Azbuka Vkusa

Azbuka Vkusa 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 跨站脚本2
• 不安全的直接对象引用1
• 访问控制1
• 错误配置1
• 开放重定向1
• 密码学缺陷1

主要弱点

• 反射型 XSS2
• 信息泄露2
• 错误配置1
• Missing Authorization1
• 开放重定向1
• IDOR1
• 敏感信息明文传输1

常见资产

• *.av.ruWILDCARD · 6
• 195.19.210.0/24CIDR · 1
• *.azbukavkusa.ruWILDCARD · 1
• jobazbuka.ruURL · 1

高票报告

当前状态 9 份 · 全部 9

1. 41
   Endpoint without access control leads to order informations and status changes信息泄露 · 2021-12-10 · 严重
   $0信息泄露
2. 40
   Corporate Jira credentials disclosed in public gist信息泄露 · 2021-11-16 · 高危
   $0信息泄露
3. 38
   Reflected XSS in photogallery component on [https://market.av.ru]跨站脚本 · 2021-12-01 · 中危
   $0反射型 XSS
4. 30
   Reflected XSS on av.ru via `q` parameter at https://av.ru/collections/*跨站脚本 · 2021-11-20 · 中危
   $0反射型 XSS
5. 29
   IDOR - Other user's delivery address disclosed不安全的直接对象引用 · 2021-11-16 · 高危
   $0IDOR
6. 22
   Leak of Google Sheets API credentials密码学缺陷 · 2021-11-16 · 高危
   $0敏感信息明文传输
7. 12
   Мисконфигурация Cisco Smart Install错误配置 · 2021-11-16 · 严重
   $0错误配置
8. 8
   Unauthorized access to choice.av.ru control panel访问控制 · 2021-12-19 · 中危
   $0Missing Authorization
9. 8
   Open redirect (DOM-based) on av.ru via "return_url" parameter (Login form)开放重定向 · 2021-12-19 · 中危
   $0开放重定向