Flickr

Flickr 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向4
• 业务逻辑2
• 其他弱点2
• 拒绝服务1
• 不安全的直接对象引用1
• 信息泄露1
• 代码执行1
• 访问控制1
• 跨站脚本1
• 身份认证1
• 跨站请求伪造1

主要弱点

• 开放重定向4
• 业务逻辑错误2
• 跨站请求伪造1
• 存储型 XSS1
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• 输入校验不当1
• IDOR1
• Unlabeled1
• Allocation of Resources Without Limits or Throttling1

常见资产

• *.flickr.comWILDCARD · 15
• com.yahoo.mobile.client.android.flickrGOOGLE_PLAY_APP_ID · 1

高票报告

当前状态 2 份 · 全部 16

1. 45
   Information Disclosure: .dockerignore file is publicly accessible信息泄露 · 2025-01-15 · 低危
   $0Unlabeled
2. 9
   Exceed photo dimensions, Flickr.com其他弱点 · 2022-11-08 · 低危
   $0Unlabeled