Hiro

Hiro 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露5
• 身份认证3
• 其他弱点2
• 密码学缺陷1
• 跨站请求伪造1
• 错误配置1
• 开放重定向1

主要弱点

• 信息泄露4
• Unlabeled2
• 认证缺陷（通用）1
• 会话过期不足1
• 开放重定向1
• Unlabeled1
• Unlabeled1
• 跨站请求伪造1
• 违反安全设计原则（按标题归类）1
• 密码学问题（通用）1

常见资产

• · 14

高票报告

当前状态 14 份 · 全部 14

1. 52
   Security Issue into Wallet lock protection身份认证 · 2023-01-11 · 高危
   $200认证缺陷（通用）
2. 45
   Logout Bypass Vulnerability in Hiro.so身份认证 · 2025-11-01 · 中危
   $150会话过期不足
3. 28
   No Confirmation Email For Email Change信息泄露 · 2025-11-01 · 低危
   $0信息泄露
4. 21
   Information Disclosure信息泄露 · 2025-11-01 · 中危
   $0信息泄露
5. 20
   EXIF Geolocation Data Not Stripped From Uploaded Images信息泄露 · 2019-09-03 · 低危
   $50信息泄露
6. 20
   REDIRECTION VULNERABILITY/HOST HEADER INJECTION VULNERABILITY开放重定向 · 2025-11-01 · 中危
   $0开放重定向
7. 14
   Can view all username leaked in https://core.blockstack.org信息泄露 · 2025-11-01 · 未评级
   $0Unlabeled
8. 12
   Missing restriction on string size of Full Name at browser.blockstack.org其他弱点 · 2025-11-01 · 未评级
   $0Unlabeled
9. 9
   blockstack.org - is vulnerable to (CVE-2016-2183, CVE-2016-6329)密码学缺陷 · 2025-11-01 · 低危
   $0密码学问题（通用）
10. 9
    Invalidate active sessions after password change身份认证 · 2025-11-01 · 低危
    $0违反安全设计原则（按标题归类）
11. 8
    Blockstack Browser For Mac leaks "Core API Password" to 3rd parties信息泄露 · 2025-11-01 · 低危
    $0信息泄露
12. 1
    Weak crossdomain.xml其他弱点 · 2018-01-19 · 低危
    $0Unlabeled
13. 0
    Cross site request forgery跨站请求伪造 · 2018-01-10 · 低危
    $0跨站请求伪造
14. 0
    Clickjacking https://blockstack.org/错误配置 · 2017-10-05 · 低危
    $0Unlabeled