🔔 Новый репорт!
🟥 XSS в чате

Программа: ВКонтакте
Автор: circuit
Вознаграждение: 60000.0 ₽

🔔 Новый репорт!
🟪 +!++@_+@#!_$+!@$#_+!@+#$_РАСКРЫТИЕ ПОДПИСЧИКОВ И НАЗВАНИЯ ЧАСТНЙО ГРУППЫ!+!++@_+@#!_$+!@$#_+!@+#$_

Программа: ВКонтакте
Автор: circuit
Вознаграждение: 50000.0 ₽

🔔 Новый репорт!
🟦 [uproxy.odkl.ru] Включенный Django debug + утечка tg client session tokens

Программа: Одноклассники
Автор: kedr
Вознаграждение: 7000.0 ₽

🔔 Новый репорт!
🟪 SSRF с возможностью чтения ответов и сканирования внутренней инфраструктуры на collab-edge.npktrans.ru

Программа: Новая перевозочная компания
Автор: freeman
Вознаграждение: 20000.0 ₽

🔔 Новый репорт!
🟨 Blind SSRF в методе валидации изображений [seller.ozon.ru]

Программа: Ozon
Автор: cutoffurmind
Вознаграждение: 10000.0 ₽

🔔 Новый репорт!
🟪 [www.ozon.ru] Full read ssrf

Программа: Ozon
Автор: kedr
Вознаграждение: 170000.0 ₽

🔔 Новый репорт!
🟦 Обнуление лайков/дизлайков в вопросах/отзывах с помощью Race Condition

Программа: Ozon
Автор: wob1s
Вознаграждение: 10000.0 ₽

🔔 Новый репорт!
🟨 [game.samokat.ru] Раскрытие исходного кода, доступ к .git

Программа: Самокат
Автор: BlackFan

🔔 Новый репорт!
🟨 bypass 429 "to many requests" при добавлении компаний

Программа: Купер
Автор: _.-._
Вознаграждение: 10000.0 ₽

🔔 Новый репорт!
🟦 [lp.ozon.ru] CSRF-уязвимость при регистрацию на трансляцию

Программа: Ozon
Автор: pozeslamix
Вознаграждение: 3000.0 ₽

🔔 Новый репорт!
🟨 критическая XSS уязвимость в УВЕДОМЛЕНИЯХ

Программа: ВКонтакте
Автор: circuit
Вознаграждение: 60000.0 ₽

🔔 Новый репорт!
🟪 [ok.ru] XSS + кража httpOnly cookie

Программа: Одноклассники
Автор: BlackFan
Вознаграждение: 180000.0 ₽

🔔 Новый репорт!
🟥 html inj в чате трансляции

Программа: ВКонтакте
Автор: AlexShev
Вознаграждение: 65000.0 ₽

🔔 Новый репорт!
🟨 Blind SSRF на ok.ru

Программа: Одноклассники
Автор: cutoffurmind
Вознаграждение: 180000.0 ₽

🔔 Новый репорт!
🟨 [RuStore | Android] Обход ограничений родительского контроля на установку приложений

Программа: RuStore
Автор: Fi5t
Вознаграждение: 11000.0 ₽

🔔 Новый репорт!
🟪 Устраревшая версия Chrome с CVE позволяет получить XXE и возможно RCE

Программа: Одноклассники
Автор: undefined
Вознаграждение: 252000.0 ₽

🔔 Новый репорт!
🟨 Слабый ключ шифрования Flask

Программа: Skillfactory
Автор: v31v37
Вознаграждение: 9000.0 ₽

🔔 Новый репорт!
🟨 ограниченная SSRF на cg-ms-prod-rtx2-gs22.s.smailru.net

Программа: VK Play
Автор: cutoffurmind
Вознаграждение: 63000.0 ₽

🔔 Новый репорт!
🟥 STORED XSS IN MAIL on money.mail.ru

Программа: VK Pay
Автор: pozeslamix
Вознаграждение: 15000.0 ₽

🔔 Новый репорт!
🟪 [mail] Stored XSS in email message

Программа: Timeweb
Автор: Casual
Вознаграждение: 350000.0 ₽

🔔 Новый репорт!
🟨 Markdown injections

Программа: Ozon
Автор: bezopashka