joola.io

joola.io 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 密码学缺陷2
• 错误配置2
• 身份认证1
• 信息泄露1

主要弱点

• 密码学问题（通用）2
• 违反安全设计原则（按标题归类）2
• 信息泄露1
• 违反安全设计原则（按标题归类）1

常见资产

• · 6

高票报告

当前状态 4 份 · 全部 6

1. 4
   Timing Attack Side-Channel on API Token Verification密码学缺陷 · 2014-10-26 · 未评级
   $0密码学问题（通用）
2. 3
   Weak Random Number Generator for Auth Tokens密码学缺陷 · 2014-10-26 · 未评级
   $0密码学问题（通用）
3. 3
   Login password guessing attack身份认证 · 2014-05-19 · 未评级
   $0违反安全设计原则（按标题归类）
4. 2
   X-Content-Type-Options header missing错误配置 · 2014-07-08 · 未评级
   $0违反安全设计原则（按标题归类）