132 matches found
VK.com: Open Redirect и подмена ссылки в сниппете приложения VKMA
Открытое перенаправление в сниппетах ссылок мини-приложений...
VK.com: Stored XSS при удалении группы из беседы (m.vk.com)
Недостаточная фильтрация символов в названии сообщества...
VK.com: [VK Android] Access to app protected components leads to arbitrary code execution
Arbitrary code execution...
VK.com: CSRF в виджетах
Недостаточные проверки хеша в боксе предпросмотра виджета приложений...
VK.com: XSS в обработчике ссылок
XSS в парсере ссылок...
VK.com: Stored XSS в выборе метки на странице списка заказов.
XSS в разделе управления заказами. При выборе метки для фильтра на странице списка заказов в сообществе была xss...
VK.com: XSS в названии звонка
XSS в сниппете звонка. Уязвимость позволяла выполнить скрипт на стороне пользователя, позвонив ему...
VK.com: Reflected XSS в /video
XSS в поиске по видеозаписям. xss в параметрах date, len, order при поиске видеозаписи с указанием параметров...
VK.com: Path Traversal в iOS приложении
Передача файлов из внутреннего каталога iOS приложения. С помощью хакерской атаки можно было угнать файлы из внутреннего каталога IOS приложения...
VK.com: Получение стикеров
Race condition при получении стикеров...
VK.com: Нет флуд-контроля на функции "Запрос денег" в VK Pay. Флуд уведомлениями и сообщениями пользователю, находящемуся в друзьях.
Широкий флуд-контроль при запросе денег в VK Pay. Да...
VK.com: XSS in vk.link
XSS на vk.link...
VK.com: XSS Reflected in m.vk.com
XSS on the wall in m.vk.com...
VK.com: Stored XSS в m.vk.com/video
XSS в видео...
VK.com: Stored XSS вирус в al_video.php?act=a_choose_video_box
XSS в видео...
VK.com: Дайте swag
Out-of-scope...
VK.com: Бесконечный доступ к аккаунту если мы смогли хотя бы раз зайти на аккаунт.
Временная возможность продлить сессию после получения полного доступа к странице...
VK.com: Просмотр любых статей по их айди.
Просмотр статей...