Bime

Bime 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 内存破坏1
• 访问控制1
• 其他弱点1
• 代码执行1
• 跨站脚本1
• 错误配置1

主要弱点

• 信息泄露3
• XSS（通用）1
• 命令注入（通用）1
• 权限提升1
• Unlabeled1
• Unlabeled1
• 内存破坏（通用）1

常见资产

• · 9

高票报告

当前状态 9 份 · 全部 9

1. 77
   Subdomain takeover due to unclaimed Amazon S3 bucket on a2.bime.io跨站脚本 · 2016-06-23 · 未评级
   $0XSS（通用）
2. 56
   Urgent: attacker can access every data source on Bime信息泄露 · 2016-07-27 · 未评级
   $0信息泄露
3. 39
   Attacker can access graphic representation of every query信息泄露 · 2016-07-27 · 未评级
   $0信息泄露
4. 15
   XXE in the Connector Designer信息泄露 · 2016-09-14 · 未评级
   $0信息泄露
5. 7
   SSRF in the Connector Designer (REST and Elastic Search)访问控制 · 2016-09-14 · 未评级
   $0权限提升
6. 6
   Subdomain takeover at ws.bimedb.com due to unclaimed Amazon S3 bucket错误配置 · 2016-10-06 · 未评级
   $0Unlabeled
7. 6
   The JDBC driver used by the Vertica connector allows to create files on the backends其他弱点 · 2016-09-14 · 未评级
   $0Unlabeled
8. 5
   SSRF issue代码执行 · 2017-03-19 · 未评级
   $0命令注入（通用）
9. 2
   Bime Unable to load Data Sources内存破坏 · 2016-06-28 · 未评级
   $0内存破坏（通用）