嚴重漏洞

嚴重的漏洞是指，發生在核心系統業務系統（核心控製系統、域控、業務分發系統、堡壘機等可管理大量系統的管控系統），可造成大面積影響的，獲取大量（依據實際情況酌情限定）業務系統控製權限，獲取核心系統管理人員權限並且可控製核心系統。

包括但不限於：

1. 內網多臺機器控製
2. 核心後臺超級管理員權限獲取且造成大範圍企業核心數據泄露，可造成巨大影響
3. 智能合約溢出、條件競爭漏洞

高危漏洞

1. 系統的權限獲得（getshell、命令執行等）
2. 系統的 SQL 註入（後臺漏洞降級，打包提交酌情提升）
3. 敏感信息越權訪問。包括但不僅限於繞過認證直接訪問管理後臺、重要後臺弱密碼、獲取大量內網敏感信息的 SSRF 等）
4. 任意⽂件讀取
5. 可獲取任意信息的 XXE 漏洞
6. 涉及金錢的越權操作、支付邏輯繞過（需最終利用成功）
7. 嚴重的邏輯設計缺陷和流程缺陷。包括但不僅限於任意用戶登錄漏洞、批量修改任意賬號密碼漏洞、涉及企業核心業務的邏輯漏洞等，驗證碼爆破除外
8. 大範圍影響用戶的其他漏洞。包括但不僅限於重要頁面可自動傳播的存儲型 XSS、可獲取管理員認證信息且成功利用的存儲型 XSS 等
9. 大量源代碼泄露
10. 智能合約權限控製缺陷

中危漏洞

1. 需交互方可影響用戶的漏洞。包括但不僅限於一般頁面的存儲型 XSS，涉及核心業務的 CSRF 等
2. 普通越權操作。包括但不限於繞過限製修改用戶資料、執行用戶操作等
3. 拒絕服務漏洞。包括但不限於導致網站應用拒絕服務等造成影響的遠程拒絕服務漏洞等
4. 由驗證碼邏輯導致任意賬戶登陸、任意密碼找回等系統敏感操作可被爆破成功造成的漏洞
5. 本地保存的敏感認證密鑰信息泄露，需能做出有效利用
6. 低危漏洞

低危漏洞

1. 本地拒絕服務漏洞。包括但不僅限於客戶端本地拒絕服務（解析文件格式、網絡協議產生的崩潰），由 Android 組件權限暴露、普通應用權限引起的問題等
2. 普通信息泄露。包括但不限於 Web 路徑遍歷、系統路徑遍歷、目錄瀏覽等
3. 反射型 XSS（包括 DOM XSS / Flash XSS）
4. 普通 CSRF
5. URL 跳轉漏洞
6. 短信炸彈、郵件炸彈（每個系統只收一個此類型漏洞）
7. 其他危害較低、不能證明危害的漏洞（如無法獲取到敏感信息的 CORS 漏洞）
8. 無回顯的且沒有深入利用成功的 SSRF