Inflection

Inflection 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向5
• 其他弱点4
• 访问控制3
• 注入与走私3
• 业务逻辑3
• 身份认证2
• 跨站脚本1
• 错误配置1
• 不安全的直接对象引用1
• 信息泄露1

主要弱点

• 开放重定向4
• 业务逻辑错误3
• Unlabeled3
• Unlabeled2
• 权限提升2
• Unlabeled2
• 访问控制缺陷（通用）1
• 钓鱼1
• Unlabeled1
• 点击劫持1

常见资产

• app.goodhire.comURL · 10
• www.identity.comURL · 9
• *.goodhire.comWILDCARD · 2
• api.goodhire.comURL · 1
• checks.identity.comURL · 1
• *.identity.comWILDCARD · 1

高票报告

当前状态 5 份 · 全部 24

1. 7
   Business Logic Flaw allowing Privilege Escalation业务逻辑 · 2017-11-29 · 低危
   $0业务逻辑错误
2. 6
   No password confirmation on changing primary email address访问控制 · 2017-10-19 · 低危
   $0访问控制缺陷（通用）
3. 1
   XST(Cross Site Tracing)其他弱点 · 2017-11-01 · 低危
   $0Unlabeled
4. 1
   Unsubscribe Any User业务逻辑 · 2017-11-29 · 低危
   $0业务逻辑错误
5. 0
   Limited arbitrary text inclusion in user invite emails其他弱点 · 2017-11-29 · 低危
   $0钓鱼