JetBlue

JetBlue 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向3
• 跨站脚本2
• 身份认证1
• 信息泄露1

主要弱点

• 开放重定向3
• DOM 型 XSS1
• 反射型 XSS1
• 认证缺陷（通用）1
• Unlabeled1

常见资产

• *.jetblue.comWILDCARD · 2
• book.jetblue.comURL · 1
• checkin.jetblue.comURL · 1
• mobile.jetblue.comURL · 1
• movil.jetblue.comURL · 1
• www.jetblue.comURL · 1

高票报告

当前状态 7 份 · 全部 7

1. 45
   Sensitive information disclosure on grafana信息泄露 · 2024-02-27 · 低危
   $0Unlabeled
2. 27
   Dom-Based XSS on parameter ?vsid=跨站脚本 · 2022-12-31 · 低危
   $0DOM 型 XSS
3. 24
   Access to tomcat-manager with default creds身份认证 · 2023-02-05 · 高危
   $0认证缺陷（通用）
4. 21
   Open Redirect - https://████████.jetblue.com/███?url=开放重定向 · 2023-03-14 · 低危
   $0开放重定向
5. 21
   Open Redirection开放重定向 · 2023-02-05 · 低危
   $0开放重定向
6. 13
   XSS via Vuln Rendertron Instance At `██████████.jetblue.com/render/*`跨站脚本 · 2023-06-21 · 中危
   $0反射型 XSS
7. 13
   Open Redirect开放重定向 · 2023-01-30 · 低危
   $0开放重定向