Curve

Curve 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 密码学缺陷1
• 业务逻辑1

主要弱点

• 业务逻辑错误1
• 敏感信息明文传输1

常见资产

• api.imaginecurve.comURL · 1
• curve.appURL · 1

高票报告

当前状态 2 份 · 全部 2

1. 79
   Sensitive Info Leak - An Attacker Can Retrieve All the Users Mobile Numbers at https://website-api.production.curve.app/api/waitlist/us密码学缺陷 · 2020-10-23 · 中危
   $0敏感信息明文传输
2. 29
   Business Logic Flaw - A non premium user can change/update retailers to get cashback on all the retailers associated with Curve业务逻辑 · 2020-07-24 · 中危
   $0业务逻辑错误