Browse / VK.com

VK.com

See its reports on the map

What gets reported to VK.com

• Information Disclosure40
• Cross-site Scripting39
• Other weaknesses21
• Cross-Site Request Forgery19
• Access Control11
• Authentication9

Most upvoted reports

AllValidInformativeN/ADuplicate

1. CVE-2018-0296high
   81 votes
2. Reflected XSS в /videoCross-site Scripting (XSS) - Reflected · medium
   $50079 votes
3. local file disclosure via FFmpeg hls processingInformation Disclosure
   $1,00078 votes
4. Stored XSS в личных сообщенияхCross-site Scripting (XSS) - Generic · medium
   67 votes
5. Определение id по номеру телефонаInformation Disclosure · medium
   $5,00060 votes
6. Path Traversal в iOS приложенииPath Traversal · high
   $70055 votes
7. Уязвимость в приложении для AndroidImproper Authentication - Generic · high
   $3,00053 votes
8. Stealing Private Information in VK Android App through PlayerProxy Port RemotelyInformation Disclosure · critical
   $70050 votes
9. XSS в сюжетах.Cross-site Scripting (XSS) - Generic · low
   $50049 votes
10. XSS Reflected in m.vk.comCross-site Scripting (XSS) - Reflected
    48 votes
11. Выполнение API-методов при открытии сообщества/приложенияPrivilege Escalation · high
    $2,00044 votes
12. Вставляем свой код в мобильном приложении в разделе помощи сообществамPrivacy Violation
    $30044 votes
13. Clickjacking vkpayUI Redressing (Clickjacking) · medium
    44 votes
14. [VK Android] Access to app protected components leads to arbitrary code executionCode Injection
    43 votes
15. Мини-уязвимость в обработке ссылокlow
    41 votes
16. Bypass User Interaction to initiate a VoIP call to Another UserPrivilege Escalation · low
    $50041 votes
17. Reflected Xss On https://vk.com/searchCross-site Scripting (XSS) - Reflected · medium
    $50038 votes
18. XSS в upload.phpCross-site Scripting (XSS) - Generic
    $1,50038 votes
19. Reflected xss в m.vk.com/chatjoinCross-site Scripting (XSS) - Reflected · high
    $50036 votes
20. Просмотр приватных видео записей у ПользователейInformation Disclosure · low
    $30034 votes
21. Получение БД кэша из Android-приложения через стороннее приложениеInformation Exposure Through Debug Information · low
    33 votes
22. Stored XSS при удалении группы из беседы (m.vk.com)Cross-site Scripting (XSS) - Stored · low
    $50032 votes
23. Возможность взлома любого пользователя, не использующего двухфакторной аутентификации, через получения кода восстановления на чужой номер.Privilege Escalation · critical
    31 votes
24. Отправка подарков/стикерпаков не теряя голоса.medium
    $20030 votes
25. XSS-уязвимость, связанная с загрузкой файловCross-site Scripting (XSS) - Stored · critical
    30 votes
26. CSRF на загрузку аудиозаписейCross-Site Request Forgery (CSRF) · medium
    $10030 votes
27. XSS в колбек апи в сообществах Cross-site Scripting (XSS) - DOM
    $50029 votes
28. Open Redirect и подмена ссылки в сниппете приложения VKMAOpen Redirect · low
    $30028 votes
29. Доступ к администраторским faq Information Disclosure · high
    $50028 votes
30. XSS in vk.linkCross-site Scripting (XSS) - DOM · low
    $30027 votes
31. Уязвимость в методе auth.restore
    27 votes
32. Просмотр закрытых фотографийInformation Disclosure · high
    $50025 votes
33. Reflected XSS в /al_audio.phpCross-site Scripting (XSS) - Reflected · high
    $70025 votes
34. Уязвимый класс WebViewmedium
    $20024 votes
35. CSRF на установку своей почты к аккаунту.Cross-Site Request Forgery (CSRF) · critical
    23 votes
36. XSS в личных сообщенияхCross-site Scripting (XSS) - Stored · high
    23 votes
37. Смотрим фотографии из частных/закрытых групп.Information Disclosure · high
    $50022 votes
38. Reflected xss в m.vk.com/chatjoinCross-site Scripting (XSS) - Reflected · medium
    $50021 votes
39. Просмотр любых записей на стенеInformation Disclosure · high
    $70021 votes
40. Reflected XSS в m.vk.comCross-site Scripting (XSS) - Reflected · high
    $50021 votes
41. Обход 2ух-шаговой авторизации / 2FA BypassImproper Authentication - Generic
    $1,00021 votes
42. Member still able close another user poll on communities topicImproper Authentication - Generic
    20 votes
43. ПРОСМОТР ЛЮБЫХ ПРИВАТНЫХ ФОТО + ПРЕВЬЮ ЛЮБОГО ПРИВАТНОГО ВИДЕО.critical
    $70020 votes
44. Общий CSRF токен для сообщений сообществ, или как подставить соседа-редактораBusiness Logic Errors · medium
    $30020 votes
45. XSS в выборе товара.Cross-site Scripting (XSS) - Generic · low
    $50019 votes
46. Получение стикеровBusiness Logic Errors · low
    $20019 votes
47. Stored xss в /lead_forms_app.phpCross-site Scripting (XSS) - Stored · high
    $50019 votes
48. Уязвимость дает возможность видеть записи , которые предлагаются пабликам + ещеCross-Site Request Forgery (CSRF) · low
    $30019 votes
49. Баг с оплатой подпискиmedium
    $30018 votes
50. Open redirect в карусели сообщения ботаOpen Redirect · low
    $30018 votes
51. [Клевер/Android] Небезопасный BroadcastReceiver позволяет создавать окно диалога в приложении посредством другого неавторизованного приложенияImproper Access Control - Generic · low
    18 votes
52. Получение чужого номера телефона (все цифры) через форму восстановления пароляPrivacy Violation · high
    18 votes
53. Получение вечного доступа к Long Pool и авторизованой страницы сайта, если мы когда-либо были на аккаунте жертвыImproper Authentication - Generic
    $50018 votes
54. Blind XXE on pu.vk.comXML External Entities (XXE) · medium
    $50018 votes
55. Посмотреть видеоролики, которые пользователь когда-либо скидывал в ЛС. Privilege Escalation · medium
    $10018 votes
56. Просмотр приложений любого пользователя / группыInformation Disclosure · medium
    $50017 votes
57. Хранимая XSS в группе VKCross-site Scripting (XSS) - Stored · high
    $50017 votes
58. CSRF Проверить является ли пользователь админом группы.Cross-Site Request Forgery (CSRF)
    $10017 votes
59. Второй способ обхода 2FAImproper Authentication - Generic
    $1,05017 votes
60. Уязвимость дает возможность смотреть кто лайкал приватным фото или видео Cross-Site Request Forgery (CSRF) · low
    $10017 votes
61. Проверяем принадлеженость email и номера телефона к определенному юзеру / CSRF на смену номера для некоторых пользователейCross-Site Request Forgery (CSRF) · high
    $30016 votes
62. Open Redirection Vulnerability in m.vk.comOpen Redirect · low
    $30016 votes
63. Раскрытие названия частной группы через старый бокс просмотра фото.Information Disclosure · medium
    $10016 votes
64. XSS в товарахCross-site Scripting (XSS) - Generic · high
    $1,00016 votes
65. Просмотр Участников ЧАСТНОЙ встречи Information Disclosure · medium
    $10016 votes
66. Просмотр аватарки замороженной страницы/частной группы.low
    $30015 votes
67. CSRF в виджетах Cross-Site Request Forgery (CSRF)
    $10015 votes
68. новенькое (старенькое upgreid) хакерство: делаем демократию во всем в контакте (XSS - на англиском)Cross-site Scripting (XSS) - Stored · critical
    15 votes
69. Написать от имени любого пользователя на его стене, если он перейдет по ссылке. https://vk.com/al_video.phpPrivilege Escalation · medium
    $20015 votes
70. Бесконечный доступ к аккаунту если мы смогли хотя бы раз зайти на аккаунт.Privilege Escalation · high
    $50014 votes
71. Злом (virus).. Смотрим кто голосовал в анонимном опросе!!Information Disclosure · medium
    $20014 votes
72. Просмотр записей пользователя, который тебя заблокировал
    14 votes
73. XSS в приглашении в группуCross-site Scripting (XSS) - Reflected · high
    14 votes
74. Missing Server Side Rate Limiting can Lead to VK Account Take over Violation of Secure Design Principles
    $40014 votes
75. Issue in the implementation of captcha and race conditionViolation of Secure Design Principles
    14 votes
76. Отправляем смс на любой номер от имени vk.com. (Сообщение в смс всегда одно и то же, его менять нельзя.)Business Logic Errors · low
    $10013 votes
77. [m.vk.com] XSS на страницах /artist/ Cross-site Scripting (XSS) - DOM · medium
    $50013 votes
78. [Привязка email к странице] by [email protected] | email-flood
    13 votes
79. CSRF в m.vk.comCross-Site Request Forgery (CSRF) · medium
    $10013 votes
80. Отсутствие flood контроля в ИСТОРИЯХ вкHeap Overflow · low
    $10013 votes
81. Раскрытие информации о частной группе или приложенииInformation Disclosure · medium
    $10013 votes
82. Просмотр лайков и репостов фотографии, которая находятся в приватном альбомеViolation of Secure Design Principles
    13 votes
83. Page replacement and redirect loopViolation of Secure Design Principles
    13 votes
84. XSS в обработчике ссылокCross-site Scripting (XSS) - Stored · medium
    $70012 votes
85. Отправка произвольных запросов к API с правами любого установленного у пользователя iframe/miniappCross-Site Request Forgery (CSRF) · medium
    12 votes
86. Open redirect на мобильной версии в контакте (m.vk.comOpen Redirect · medium
    $30012 votes
87. CSRF на сброс ключа трансляции.Cross-Site Request Forgery (CSRF) · low
    $10012 votes
88. Новый 2FA BypassImproper Authentication - Generic
    $1,00012 votes
89. CSRF в получении резервных токенов+framing , приводящие к компроментации 2faCross-Site Request Forgery (CSRF)
    $50012 votes
90. XSS в названии звонкаCross-site Scripting (XSS) - DOM · medium
    $50011 votes
91. Обходим 2FA и/или получаем access_token, если мы когда-либо были на аккаунте жертвыImproper Authentication - Generic · medium
    $30011 votes
92. Opcode CacheInformation Disclosure · high
    11 votes
93. clickjacking в /lead_forms_app.phpUI Redressing (Clickjacking) · medium
    11 votes
94. Хранимая XSS в функционале добавления аудио в WYSIWYGCross-site Scripting (XSS) - Stored · high
    $50011 votes
95. CSRF Добавить просмотр к записи без ведома пользователя.Cross-Site Request Forgery (CSRF)
    $10011 votes
96. Получение предложенных фотографий паблику Information Disclosure · medium
    $20011 votes
97. HTML Injection possible due to bad filterCross-site Scripting (XSS) - Generic · low
    11 votes
98. SSRF (open) - via GET requestServer-Side Request Forgery (SSRF)
    11 votes
99. Внедрение внешних сущностей в функционале импорта пользователей YouTrackCommand Injection - Generic
    11 votes
100. Обход приватности у фотографий/документовPrivacy Violation · medium
     $30010 votes