Glovo

Glovo 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 跨站脚本2
• 访问控制1
• 内存破坏1
• 代码执行1

主要弱点

• 反射型 XSS2
• 信息泄露2
• 代码注入1
• 整数溢出1
• 权限提升1
• 硬编码凭据1

常见资产

• *.glovoapp.comWILDCARD · 5
• · 1
• *.glovoint.comWILDCARD · 1
• *.glovostore.comWILDCARD · 1

高票报告

当前状态 8 份 · 全部 8

1. 41
   Getting a free delivery by singing up from "[email protected]"访问控制 · 2022-07-11 · 中危
   $0权限提升
2. 41
   Moodle XSS on evolve.glovoapp.com跨站脚本 · 2021-05-12 · 中危
   $0反射型 XSS
3. 32
   Reflected XSS on delivery.glovoapp.com跨站脚本 · 2021-08-18 · 中危
   $0反射型 XSS
4. 29
   Integer overflow vulnerability内存破坏 · 2022-05-17 · 严重
   $0整数溢出
5. 28
   Server Side Template Injection on Name parameter during Sign Up process代码执行 · 2022-07-11 · 高危
   $0代码注入
6. 25
   Django debug enabled showing information about system, database, configuration files信息泄露 · 2022-06-01 · 中危
   $0信息泄露
7. 23
   Exposed valid AWS, Mysql, Sendgrid and other secrets信息泄露 · 2022-07-08 · 严重
   $0硬编码凭据
8. 17
   chainning bugs to get full disclosure of Users addresses信息泄露 · 2021-11-16 · 中危
   $0信息泄露