LY Corporation

LY Corporation 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制11
• 跨站脚本5
• 服务端请求伪造5
• 信息泄露3
• 身份认证3
• 其他弱点2
• 路径遍历2
• 业务逻辑2
• 错误配置2
• 跨站请求伪造1
• 密码学缺陷1
• 拒绝服务1
• 不安全的直接对象引用1
• 注入与走私1
• 代码执行1
• 开放重定向1

主要弱点

• 访问控制缺陷（通用）9
• SSRF5
• 反射型 XSS3
• 路径遍历2
• 信息泄露2
• 业务逻辑错误2
• 错误配置2
• 认证缺陷（通用）2
• HTTP 请求走私1
• 存储型 XSS1

常见资产

• *.line.meWILDCARD · 16
• LINE Messenger - ChatOTHER · 4
• *.line-apps.comWILDCARD · 3
• · 3
• *.line.naver.jpWILDCARD · 3
• 443904275APPLE_STORE_APP_ID · 3
• jp.naver.line.androidGOOGLE_PLAY_APP_ID · 2
• music.line.meURL · 1
• Other AssetsOTHER · 1
• 539883307APPLE_STORE_APP_ID · 1

高票报告

当前状态 42 份 · 全部 42

1. 35
   See drafts and post articles if the account owner hasn't set password (livedoor CMS plugin)身份认证 · 2021-12-27 · 严重
   $0认证缺陷（通用）
2. 35
   Improper Access Control in LINE Timeline API that returns a list of hidden friends访问控制 · 2020-11-17 · 中危
   $1,347访问控制缺陷（通用）
3. 33
   Path traversal in ZIP extract routine on LINE Android路径遍历 · 2020-11-17 · 中危
   $475路径遍历
4. 33
   Blind SSRF in social-plugins.line.me服务端请求伪造 · 2022-10-06 · 中危
   $100SSRF
5. 29
   Bot setting information leakage in OpenChat room访问控制 · 2021-12-27 · 低危
   $0访问控制缺陷（通用）
6. 29
   Debugging panel exposure访问控制 · 2023-03-28 · 低危
   $0访问控制缺陷（通用）
7. 28
   Developer uploaded files missing authentication on LINE GAME Developers site(gdc.game.line.me)访问控制 · 2021-12-27 · 高危
   $0访问控制缺陷（通用）
8. 27
   XSS on LINE CAREERS跨站脚本 · 2024-07-10 · 低危
   $0反射型 XSS
9. 25
   Stored XSS Via Filename On https://partners.line.me/跨站脚本 · 2023-03-28 · 低危
   $100存储型 XSS
10. 23
    DoS of LINE client for Android via message containing multiple unicode characters (0x0e & 0x0f)拒绝服务 · 2021-09-24 · 中危
    $0资源消耗失控
11. 23
    Password reset by malicious input on air.line.me访问控制 · 2021-12-27 · 未评级
    $0访问控制缺陷（通用）
12. 21
    Use of unreleased features in programming education service (https://entry.line.me)业务逻辑 · 2022-04-18 · 中危
    $0业务逻辑错误
13. 19
    Access to images and videos in drafts on LINE BLOG访问控制 · 2021-12-27 · 中危
    $0访问控制缺陷（通用）
14. 16
    Deleting someone else's profile image with a GraphQL query in programming education service (https://entry.line.me)不安全的直接对象引用 · 2022-04-18 · 中危
    $0IDOR
15. 15
    SSRF restricted to HTTP/HTML on LINE Social Plugins (https://social-plugins.line.me/)服务端请求伪造 · 2022-04-18 · 中危
    $0SSRF
16. 12
    Theft of arbitrary files in LINE Lite client for Android访问控制 · 2021-07-06 · 中危
    $0访问控制缺陷（通用）
17. 11
    SSRF occurrence in website preview used by LINE Official Account Manager (https://manager.line.biz)服务端请求伪造 · 2022-04-18 · 低危
    $100SSRF