Evernote

Evernote 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点2
• 访问控制2
• 注入与走私1
• 跨站脚本1
• 路径遍历1
• 服务端请求伪造1
• 身份认证1

主要弱点

• Unlabeled2
• Execution with Unnecessary Privileges1
• 认证尝试次数未限制1
• Path Traversal: '.../...//'1
• 权限提升1
• SSRF1
• 反射型 XSS1
• XXE1

常见资产

• www.evernote.comURL · 4
• · 2
• VDP ReportsOTHER · 2
• com.evernote.androidGOOGLE_PLAY_APP_ID · 1

高票报告

当前状态 9 份 · 全部 9

1. 264
   Full read SSRF in www.evernote.com that can leak aws metadata and local file inclusion服务端请求伪造 · 2021-12-07 · 严重
   $0SSRF
2. 62
   Wormable stored XSS in www.evernote.com其他弱点 · — · 未评级
   $0Unlabeled
3. 44
   CSRF leads to account deactivation of users其他弱点 · 2021-10-20 · 中危
   $300Unlabeled
4. 30
   2 click Remote Code execution in Evernote Android路径遍历 · 2022-03-29 · 高危
   $0Path Traversal: '.../...//'
5. 25
   Non-production Open Database In Combination With XXE Leads To SSRF注入与走私 · 2020-10-27 · 严重
   $0XXE
6. 23
   [34.96.80.155] Server Logs Disclosure lead to Information Leakage访问控制 · 2021-12-10 · 低危
   $150权限提升
7. 23
   Email Verification Bypass by bruteforcing when setting up 2FA身份认证 · 2022-05-23 · 低危
   $150认证尝试次数未限制
8. 23
   One Click Code Execution via File访问控制 · 2020-03-25 · 高危
   $0Execution with Unnecessary Privileges
9. 18
   Reflected XSS in the shared note view on https://evernote.com跨站脚本 · 2022-04-21 · 中危
   $500反射型 XSS