Hiro

Hiro 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露5
• 身份认证3
• 其他弱点2
• 密码学缺陷1
• 跨站请求伪造1
• 错误配置1
• 开放重定向1

主要弱点

• 信息泄露4
• Unlabeled2
• 认证缺陷（通用）1
• 会话过期不足1
• 开放重定向1
• Unlabeled1
• Unlabeled1
• 跨站请求伪造1
• 违反安全设计原则（按标题归类）1
• 密码学问题（通用）1

常见资产

• · 14

高票报告

当前状态 12 份 · 全部 14

1. 45
   Logout Bypass Vulnerability in Hiro.so身份认证 · 2025-11-01 · 中危
   $150会话过期不足
2. 28
   No Confirmation Email For Email Change信息泄露 · 2025-11-01 · 低危
   $0信息泄露
3. 21
   Information Disclosure信息泄露 · 2025-11-01 · 中危
   $0信息泄露
4. 20
   REDIRECTION VULNERABILITY/HOST HEADER INJECTION VULNERABILITY开放重定向 · 2025-11-01 · 中危
   $0开放重定向
5. 14
   Can view all username leaked in https://core.blockstack.org信息泄露 · 2025-11-01 · 未评级
   $0Unlabeled
6. 12
   Missing restriction on string size of Full Name at browser.blockstack.org其他弱点 · 2025-11-01 · 未评级
   $0Unlabeled
7. 9
   blockstack.org - is vulnerable to (CVE-2016-2183, CVE-2016-6329)密码学缺陷 · 2025-11-01 · 低危
   $0密码学问题（通用）
8. 9
   Invalidate active sessions after password change身份认证 · 2025-11-01 · 低危
   $0违反安全设计原则（按标题归类）
9. 8
   Blockstack Browser For Mac leaks "Core API Password" to 3rd parties信息泄露 · 2025-11-01 · 低危
   $0信息泄露
10. 1
    Weak crossdomain.xml其他弱点 · 2018-01-19 · 低危
    $0Unlabeled
11. 0
    Cross site request forgery跨站请求伪造 · 2018-01-10 · 低危
    $0跨站请求伪造
12. 0
    Clickjacking https://blockstack.org/错误配置 · 2017-10-05 · 低危
    $0Unlabeled