132 matches found
VK.com: Обход фильтра на ссылки в загрузке историй..
Возможность прикрепить внешнюю ссылку к истории...
VK.com: Просмотр удаленного сообщения из лс группы + возможность его переслать.
Недостаточные проверки при пересылке сообщений сообществ...
VK.com: Просмотр аттачей удаленного сообщения.....
Просмотр аттачей удаленного сообщения из своих переписок...
VK.com: Делаем плейлист от любого(почти) пользователя/группы/артиста.
Отображение плейлиста от чужого имени...
VK.com: [0.vk.com] Reflected XSS на странице подтверждения.
XSS в старых версиях IE на мобильной версии сайта, доступной некоторым операторам. Reflected XSS на поддомене 0.vk.com. only IE\MTS\Beeline...
VK.com: доступ к com.vk.usersstore.UsersContentProvider, возможна утечка exchange_token на android < 21
Подмена разрешений на старых версиях Android...
VK.com: Просмотр новых фотографии со стены частной/закрытой группы или закрытого профиля.
Просмотр некоторых закрытых фотографий...
VK.com: Open redirect на мобильной версии в контакте (m.vk.com
Открытое перенаправление в мобильных фотографиях...
VK.com: Уязвимый класс WebView
Activity issue. Opening of webview that may lead to phishing attacks...
VK.com: Вставляем свой код в мобильном приложении в разделе помощи сообществам
Недостаточная фильтрация текста...
VK.com: [Клевер/Android] Небезопасный BroadcastReceiver позволяет создавать окно диалога в приложении посредством другого неавторизованного приложения
Небезопасный BroadcastReceiver. morethEnvulnerability Click to view screenshot Когда приложение видно пользователю в MainActivity регистрируются два ресивера: java registerReceiverthis.r, new IntentFilter"com.vk.quiz.action"; registerReceiverthis.q, new IntentFilter"com.vk.quiz.action.coins";...
VK.com: Bypass User Interaction to initiate a VoIP call to Another User
Initialization a call by a third-party application...
VK.com: Получение БД кэша из Android-приложения через стороннее приложение
Просмотр кэша приложения на Android...
VK.com: CVE-2018-0296
Path traversal...
VK.com: XSS-уязвимость, связанная с загрузкой файлов
XSS в документах...
VK.com: Clickjacking vkpay
Clickjacking...
VK.com: Просмотр записей пользователя, который тебя заблокировал
Отсутствовали проверки черного списка в одном из действий при работе с записями пользователя...
VK.com: Уязвимость в методе auth.restore
Недостаточные проверки при восстановлении страницы...