🔔 Новый репорт!
🟨 [game.samokat.ru] Раскрытие исходного кода, доступ к .git

Программа: Самокат
Автор: BlackFan

🔔 Новый репорт!
🟨 bypass 429 "to many requests" при добавлении компаний

Программа: Купер
Автор: _.-._
Вознаграждение: 10000.0 ₽

🔔 Новый репорт!
🟦 [lp.ozon.ru] CSRF-уязвимость при регистрацию на трансляцию

Программа: Ozon
Автор: pozeslamix
Вознаграждение: 3000.0 ₽

🔔 Новый репорт!
🟨 критическая XSS уязвимость в УВЕДОМЛЕНИЯХ

Программа: ВКонтакте
Автор: circuit
Вознаграждение: 60000.0 ₽

🔔 Новый репорт!
🟪 [ok.ru] XSS + кража httpOnly cookie

Программа: Одноклассники
Автор: BlackFan
Вознаграждение: 180000.0 ₽

🔔 Новый репорт!
🟥 html inj в чате трансляции

Программа: ВКонтакте
Автор: AlexShev
Вознаграждение: 65000.0 ₽

🔔 Новый репорт!
🟨 Blind SSRF на ok.ru

Программа: Одноклассники
Автор: cutoffurmind
Вознаграждение: 180000.0 ₽

🔔 Новый репорт!
🟨 [RuStore | Android] Обход ограничений родительского контроля на установку приложений

Программа: RuStore
Автор: Fi5t
Вознаграждение: 11000.0 ₽

🔔 Новый репорт!
🟪 Устраревшая версия Chrome с CVE позволяет получить XXE и возможно RCE

Программа: Одноклассники
Автор: undefined
Вознаграждение: 252000.0 ₽

🔔 Новый репорт!
🟨 Слабый ключ шифрования Flask

Программа: Skillfactory
Автор: v31v37
Вознаграждение: 9000.0 ₽

🔔 Новый репорт!
🟨 ограниченная SSRF на cg-ms-prod-rtx2-gs22.s.smailru.net

Программа: VK Play
Автор: cutoffurmind
Вознаграждение: 63000.0 ₽

🔔 Новый репорт!
🟥 STORED XSS IN MAIL on money.mail.ru

Программа: VK Pay
Автор: pozeslamix
Вознаграждение: 15000.0 ₽

🔔 Новый репорт!
🟪 [mail] Stored XSS in email message

Программа: Timeweb
Автор: Casual
Вознаграждение: 350000.0 ₽

🔔 Новый репорт!
🟨 Markdown injections

Программа: Ozon
Автор: bezopashka