Deriv.com

Deriv.com 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本4
• 身份认证3
• 信息泄露2
• 错误配置2
• 其他弱点1

主要弱点

• XSS（通用）4
• 认证缺陷（通用）3
• 信息泄露1
• 点击劫持1
• Unlabeled1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 12

高票报告

当前状态 12 份 · 全部 12

1. 27
   login to any user's cashier account and full account information disclosure身份认证 · 2015-11-15 · 未评级
   $0认证缺陷（通用）
2. 14
   Leaking Referrer in Reset Password Link信息泄露 · 2018-03-07 · 低危
   $50违反安全设计原则（按标题归类）
3. 11
   Http Response Splitting - Validate link其他弱点 · 2015-11-15 · 未评级
   $75Unlabeled
4. 7
   Email Verification Link can be Used as Password Reset Link!身份认证 · 2015-12-03 · 未评级
   $0认证缺陷（通用）
5. 5
   CJ vulnerability in subdomain错误配置 · 2016-06-09 · 未评级
   $0点击劫持
6. 5
   User Enumeration : Due to rate limiting on registration信息泄露 · 2015-11-05 · 未评级
   $0信息泄露
7. 5
   Cross Site Scripting跨站脚本 · 2015-11-14 · 未评级
   $0XSS（通用）
8. 4
   Cross site scripting跨站脚本 · 2016-09-02 · 未评级
   $75XSS（通用）
9. 4
   Full takeover of some binary.com sub domains错误配置 · 2016-02-06 · 未评级
   $0Unlabeled
10. 4
    Cookie bug身份认证 · 2015-12-16 · 未评级
    $0认证缺陷（通用）
11. 3
    HTML injection via 'underlying' parameter跨站脚本 · 2016-07-24 · 未评级
    $0XSS（通用）
12. 2
    XSS跨站脚本 · 2016-05-23 · 未评级
    $0XSS（通用）