Mapbox

Mapbox 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本10
• 身份认证4
• 信息泄露3
• 开放重定向2
• 代码执行2
• 内存破坏1
• 拒绝服务1

主要弱点

• XSS（通用）8
• 认证缺陷（通用）3
• 信息泄露3
• 命令注入（通用）2
• 开放重定向2
• 反射型 XSS1
• 空指针解引用1
• 违反安全设计原则（按标题归类）1
• 资源消耗失控1
• 存储型 XSS1

常见资产

• · 21
• api.mapbox.comURL · 1
• www.mapbox.comURL · 1

高票报告

当前状态 23 份 · 全部 23

1. 209
   Test-scripts for postgis in mason-repository using unsafe unzip of content from unclaimed bucket creates potential RCE-issues代码执行 · 2020-07-29 · 严重
   $0命令注入（通用）
2. 133
   Admin Panel Accessed (OAuth Bypassed )代码执行 · 2017-12-22 · 严重
   $4,000命令注入（通用）
3. 67
   Stored XSS | api.mapbox.com | IE 11 | Styles name跨站脚本 · 2020-01-21 · 中危
   $0存储型 XSS
4. 39
   Open Aws Amazon S3 Buckets身份认证 · 2017-04-26 · 中危
   $500认证缺陷（通用）
5. 33
   Reflected cross-site scripting (XSS) on api.tiles.mapbox.com跨站脚本 · 2016-06-02 · 未评级
   $1,000XSS（通用）
6. 24
   Logging a user into attacker's account using password reset link身份认证 · 2017-10-21 · 未评级
   $600违反安全设计原则（按标题归类）
7. 22
   Public access to objects in AWS S3 bucket信息泄露 · 2017-07-13 · 中危
   $750信息泄露
8. 19
   XSS on www.mapbox.com/authorize/ because of open redirect at /core/oauth/auth跨站脚本 · 2017-08-15 · 未评级
   $0XSS（通用）
9. 17
   Reflected XSS via XML Namespace URI on https://go.mapbox.com/index.php/soap/跨站脚本 · 2020-04-16 · 中危
   $0反射型 XSS
10. 17
    Node modules path disclosure due to lack of error handling信息泄露 · 2017-07-11 · 低危
    $0信息泄露
11. 17
    Blind XSS in mapbox.com/contact跨站脚本 · 2017-08-16 · 未评级
    $750XSS（通用）
12. 15
    XSS on www.mapbox.com/authorize跨站脚本 · 2017-08-15 · 未评级
    $0XSS（通用）
13. 12
    Stored xss in editor跨站脚本 · 2017-08-18 · 未评级
    $1,000XSS（通用）
14. 11
    Mapbox Android SDK uses Broadcast Receiver instead of Local Broadcast Manager信息泄露 · 2017-03-21 · 低危
    $1,000信息泄露
15. 7
    Persistent cross-site scripting (XSS) in map attribution跨站脚本 · 2016-03-31 · 未评级
    $1,000XSS（通用）
16. 6
    Disclosure of map information身份认证 · 2016-04-20 · 未评级
    $0认证缺陷（通用）
17. 5
    target="_blank" Vulnerability Resulting in Critical Phishing Vector开放重定向 · 2016-09-08 · 未评级
    $0开放重定向
18. 5
    Mapbox API Access Token with No Scope Can Read Styles身份认证 · 2016-06-01 · 未评级
    $200认证缺陷（通用）
19. 5
    Content Spoofing and Local Redirect in Mapbox Studio开放重定向 · 2016-04-20 · 未评级
    $0开放重定向
20. 5
    XSS in L.mapbox.shareControl in mapbox.js跨站脚本 · 2016-05-04 · 未评级
    $1,000XSS（通用）
21. 4
    null pointer dereference and segfault in tile-count-merge内存破坏 · 2017-07-11 · 高危
    $0空指针解引用
22. 4
    Stored Cross-Site Scripting in Map Share Page跨站脚本 · 2016-04-20 · 未评级
    $0XSS（通用）
23. 3
    Denial of service in account statistics endpoint拒绝服务 · 2016-06-01 · 未评级
    $0资源消耗失控