Browse / ok.ru

ok.ru

See its reports on the map

What gets reported to ok.ru

• Cross-site Scripting9
• Access Control7
• Other weaknesses5
• Authentication3
• Cross-Site Request Forgery2
• Information Disclosure2

Most upvoted reports

AllValidInformativeN/ADuplicate

1. [insideok.ru] Remote Command Execution via file upload.Command Injection - Generic · critical
   98 votes
2. Privilege Escalation удаляем все созданные ссылки с okl.ltPrivilege Escalation · critical
   44 votes
3. Очень жесткая XSS в личных сообщениях m.ok.ruCross-site Scripting (XSS) - Stored · critical
   40 votes
4. XSS в личных сообщенияхCross-site Scripting (XSS) - Generic · high
   40 votes
5. [insideok.ru] Database DumpImproper Authentication - Generic · high
   27 votes
6. Отсутствие CSRF ключа на функции Закрытый Профиль.Cross-Site Request Forgery (CSRF) · critical
   16 votes
7. Multiple critical vulnerabilities in Odnoklassniki Android application
   16 votes
8. Хранимая XSS в личных сообщениях новое местоCross-site Scripting (XSS) - Generic · critical
   15 votes
9. [okmedia.insideok.ru] Web Cache Poisoing & XSSCross-site Scripting (XSS) - Stored · high
   14 votes
10. [okl.lt] Раскрытие администраторских функций в .js + Возможность использования этих функций.Privilege Escalation · critical
    12 votes
11. Blind SQL InjectionSQL Injection · critical
    10 votes
12. Cisco ASA Denial of Service & Path Traversal (CVE-2018-0296)Path Traversal · critical
    9 votes
13. Critical : Access to group videos where videos are restricted for all users(Broken authentication )Improper Authentication - Generic
    9 votes
14. http://217.20.144.201 privilege escalation in apache tomcat SessionEample-scriptPrivilege Escalation
    9 votes
15. Privacy violation для аттачей в сообщениях.Privacy Violation · high
    8 votes
16. ВИП подарки бесплатные без подключения ВИП услугиmedium
    7 votes
17. web.xml configuration file disclosureInformation Disclosure · low
    7 votes
18. Покупка=>скачка песен, которые не предназначены для продажи
    7 votes
19. cross siite scripting in the blog Cross-site Scripting (XSS) - Generic
    7 votes
20. Обход функций закрытого профиля, получения возможности комментировать закрытые подарки и просматривать ихmedium
    6 votes
21. xss in groupCross-site Scripting (XSS) - Generic
    6 votes
22. Xss in m.ok.ruCross-site Scripting (XSS) - Generic
    5 votes
23. Same-Origin Policy bypass on main domain - ok.ruImproper Access Control - Generic
    5 votes
24. (URGENT!) Покупка OK дешевле, чем он стоитViolation of Secure Design Principles
    5 votes
25. Stored XSS в имени песни (2) на платёжном гейте.Cross-site Scripting (XSS) - Generic
    5 votes
26. Same-Origin Policy Bypass #2 Improper Access Control - Generic
    4 votes
27. Plain text password for 'unknown' user exist in URL when opening jira.apiok.ruInformativePlaintext Storage of a Password · low
    3 votes
28. Обход защиты от csrf-ок в m.ok.ruCross-Site Request Forgery (CSRF)
    3 votes
29. Доступ к чужим групповым беседам.Privilege Escalation
    3 votes
30. Доступ к чужим приватным фотографиям (3) через обложку видеоPrivilege Escalation
    3 votes
31. Покупка песни дешевле, чем она стоит.
    3 votes
32. Cross site scripting On api Calculator API requestsCross-site Scripting (XSS) - Generic
    3 votes
33. Missing proper error message.InformativeViolation of Secure Design Principles
    2 votes
34. SSRF/XSPA в форме загрузки видео по URLUncontrolled Resource Consumption
    2 votes