Enjin

Enjin 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 业务逻辑4
• 访问控制3
• 身份认证2
• 跨站请求伪造2
• 代码执行1
• 跨站脚本1

主要弱点

• 业务逻辑错误3
• 访问控制缺陷（通用）3
• 跨站请求伪造2
• Improper Neutralization of HTTP Headers for Scripting Syntax1
• 认证绕过1
• Leveraging Race Conditions1
• 代码注入1
• 认证缺陷（通用）1

常见资产

• cloud.enjin.io,goerli.cloud.enjin.io,jumpnet.cloud.enjin.ioURL · 6
• platform.enjin.ioURL · 5
• *.enjinusercontent.comWILDCARD · 1
• nft.ioURL · 1

高票报告

当前状态 13 份 · 全部 13

1. 76
   Unauthenticated GraphQL access by prepending __schema to private operations身份认证 · 2025-12-05 · 中危
   $500认证绕过
2. 60
   Revocation API Token by Bypassing The XSRF Token跨站请求伪造 · 2024-01-19 · 严重
   $0跨站请求伪造
3. 56
   Unauthenticated File Upload to CDN访问控制 · 2026-05-18 · 中危
   $0访问控制缺陷（通用）
4. 48
   Weak Email Verification: Newly Registered Users Can Bypass Email Verification Step and Log In身份认证 · 2024-01-19 · 中危
   $0认证缺陷（通用）
5. 47
   Host header injection leads to account takeover跨站脚本 · 2024-10-15 · 高危
   $0Improper Neutralization of HTTP Headers for Scripting Syntax
6. 45
   Race Condition on Create API Function业务逻辑 · 2024-10-15 · 低危
   $0Leveraging Race Conditions
7. 44
   Authentication token and CSRF token bypass访问控制 · 2022-06-19 · 高危
   $300访问控制缺陷（通用）
8. 41
   Lack of Tenant Scoping Enables Limited Cross-Tenant Data Querying and Mutation访问控制 · 2024-01-25 · 严重
   $0访问控制缺陷（通用）
9. 35
   Race condition via project team member invitation system.业务逻辑 · 2022-06-17 · 低危
   $0业务逻辑错误
10. 29
    Cloudflare /cdn-cgi/ path allows resizing images from unauthorised sources on enjinusercontent.com代码执行 · 2024-06-19 · 低危
    $0代码注入
11. 20
    Unrestricted Upload of File with Dangerous Type业务逻辑 · 2021-01-21 · 中危
    $0业务逻辑错误
12. 19
    CSRF Bypassed on Logout Endpoint跨站请求伪造 · 2022-06-17 · 低危
    $0跨站请求伪造
13. 10
    Reset password policy isn't consistent with registration / change password policy.业务逻辑 · 2021-01-22 · 低危
    $0业务逻辑错误