Coinbase

Coinbase 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证18
• 信息泄露14
• 其他弱点13
• 错误配置9
• 跨站请求伪造7
• 业务逻辑6
• 密码学缺陷4
• 开放重定向3
• 跨站脚本2
• 访问控制1
• 注入与走私1
• 内存破坏1
• 拒绝服务1

主要弱点

• 认证缺陷（通用）15
• Unlabeled13
• 信息泄露9
• 跨站请求伪造7
• 违反安全设计原则（按标题归类）6
• 密码学问题（通用）4
• 业务逻辑错误3
• 违反安全设计原则（按标题归类）3
• 点击劫持3
• Unlabeled2

常见资产

• · 72
• *.coinbase.comURL · 6
• com.coinbase.androidGOOGLE_PLAY_APP_ID · 1
• api.coinbase.comURL · 1

高票报告

当前状态 26 份 · 全部 80

1. 13
   Requestor Email Disclosure via Email Notification信息泄露 · 2017-02-02 · 低危
   $0信息泄露
2. 9
   Coinbase Android Security Vulnerabilities密码学缺陷 · 2014-05-08 · 未评级
   $0密码学问题（通用）
3. 6
   coinbase Email leak while sending and requesting身份认证 · 2016-10-12 · 低危
   $0认证缺陷（通用）
4. 6
   Content Injection error page错误配置 · 2017-01-06 · 未评级
   $0违反安全设计原则（按标题归类）
5. 5
   Two-factor authentication (via SMS)身份认证 · 2015-06-17 · 未评级
   $0认证缺陷（通用）
6. 5
   2FA settings allowed to be changed with no delay/freeze on funds身份认证 · 2014-08-25 · 未评级
   $0违反安全设计原则（按标题归类）
7. 4
   Simultaneous Session Logon : Improper Session Management身份认证 · 2014-08-26 · 未评级
   $0认证缺陷（通用）
8. 4
   User Enumeration, Information Disclosure and Lack of Rate Limitation on API信息泄露 · 2014-04-01 · 未评级
   $0违反安全设计原则（按标题归类）
9. 3
   XXE in OAuth2 Applications gallery profile App logo身份认证 · 2015-12-16 · 未评级
   $0Unlabeled
10. 3
    Information Disclosure That shows the webroot of CoinBase Server信息泄露 · 2014-05-04 · 未评级
    $0信息泄露
11. 2
    Csrf bug on signup session跨站请求伪造 · 2017-08-31 · 未评级
    $0跨站请求伪造
12. 2
    Balance Manipulation - BUG其他弱点 · 2016-02-27 · 未评级
    $0Unlabeled
13. 2
    IFRAME loaded from External Domains其他弱点 · 2014-04-30 · 未评级
    $0Unlabeled
14. 2
    Cookie missing the HttpOnly flag其他弱点 · 2014-04-30 · 未评级
    $0Unlabeled
15. 2
    Improper Validation of the Referrer header leading to Open URL Redirection开放重定向 · 2014-04-30 · 未评级
    $0开放重定向
16. 1
    User provided values trusted in sensitive actions信息泄露 · 2018-04-10 · 未评级
    $0Unlabeled
17. 1
    User provided values passed to PHP unset() function内存破坏 · 2018-04-10 · 未评级
    $0类型混淆
18. 1
    New Device Confirmation Bug其他弱点 · 2017-09-09 · 未评级
    $0Unlabeled
19. 1
    X-Frame-Options错误配置 · 2017-06-23 · 低危
    $0点击劫持
20. 1
    Information disclosure in coinbase android app身份认证 · 2017-08-31 · 低危
    $0认证缺陷（通用）
21. 1
    Transaction Pending Via Ip Change其他弱点 · 2016-06-08 · 未评级
    $0Unlabeled
22. 1
    Inaccurate Payment receipt其他弱点 · 2017-08-31 · 未评级
    $0Unlabeled
23. 1
    Runtime manipulation iOS app breaking the PIN错误配置 · 2016-11-17 · 未评级
    $0违反安全设计原则（按标题归类）
24. 1
    iframes considered harmful错误配置 · 2015-12-01 · 未评级
    $0违反安全设计原则（按标题归类）
25. 0
    Device confirmation Flaw其他弱点 · 2017-08-03 · 低危
    $0Unlabeled