drchrono

drchrono 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露4
• 身份认证4
• 跨站脚本4
• 跨站请求伪造3
• 访问控制2
• 代码执行1
• 密码学缺陷1

主要弱点

• XSS（通用）4
• 认证缺陷（通用）4
• 信息泄露3
• 跨站请求伪造3
• 权限提升2
• Unlabeled1
• 密码学问题（通用）1
• 代码注入1

常见资产

• · 19

高票报告

当前状态 17 份 · 全部 19

1. 35
   XML Parser Bug: XXE over which leads to RCE代码执行 · 2016-06-14 · 未评级
   $0代码注入
2. 20
   Stored XSS via AngularJS Injection跨站脚本 · 2016-06-14 · 未评级
   $0XSS（通用）
3. 16
   Request Accepts without X-CSRFToken [ Header - Cookie ]身份认证 · 2016-08-31 · 未评级
   $0认证缺陷（通用）
4. 14
   Angular injection in the profile name of onpatient跨站脚本 · 2016-11-26 · 未评级
   $0XSS（通用）
5. 11
   Information Disclosure信息泄露 · 2016-07-31 · 未评级
   $0信息泄露
6. 11
   Create and Update patients vulnerability访问控制 · 2017-03-10 · 未评级
   $0权限提升
7. 8
   User with no permissions can access full wdcalendar feed身份认证 · 2016-11-26 · 未评级
   $0认证缺陷（通用）
8. 8
   [CRITICAL] CSRF leading to account take over跨站请求伪造 · 2016-06-15 · 未评级
   $0跨站请求伪造
9. 7
   Security Issue : CSRF Token Design Flaw跨站请求伪造 · 2016-07-31 · 未评级
   $0跨站请求伪造
10. 6
    User with no permissions can create, edit, delete favorite prescriptions /erx/身份认证 · 2016-11-26 · 未评级
    $0认证缺陷（通用）
11. 6
    Accessing all appointments vulnerability访问控制 · 2016-07-21 · 未评级
    $0权限提升
12. 5
    Template stored XSS跨站脚本 · 2016-07-21 · 未评级
    $0XSS（通用）
13. 5
    Ngnix Server version disclosure信息泄露 · 2016-06-14 · 未评级
    $0信息泄露
14. 4
    node.drchrono.com - Information Disclosure and Windows Host Exposed信息泄露 · 2016-06-14 · 未评级
    $0Unlabeled
15. 4
    CSRF Add Album On onpatient.com跨站请求伪造 · 2016-08-31 · 未评级
    $0跨站请求伪造
16. 3
    Bug Report信息泄露 · 2016-07-19 · 未评级
    $0信息泄露
17. 3
    Bypassing Password Reset身份认证 · 2016-06-14 · 未评级
    $0认证缺陷（通用）