Mixmax

Mixmax 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点5
• 跨站脚本4
• 信息泄露2
• 访问控制2
• 身份认证2
• 错误配置2
• 服务端请求伪造2
• 注入与走私1
• 内存破坏1
• 跨站请求伪造1

主要弱点

• Unlabeled5
• 存储型 XSS4
• 权限提升2
• SSRF2
• 凭据保护不足1
• 内存破坏（通用）1
• 点击劫持1
• Unlabeled1
• CRLF 注入1
• 违反安全设计原则（按标题归类）1

常见资产

• · 22

高票报告

当前状态 22 份 · 全部 22

1. 20
   SSRF via webhook服务端请求伪造 · 2017-07-19 · 未评级
   $0SSRF
2. 13
   Privilege escalation-User who does not have access is able to add notes to the contact访问控制 · 2017-06-17 · 高危
   $0权限提升
3. 12
   app.mixmax.com Information Discloure on cal.mixmax.com and Not Signing out after Removing information grant access from Google其他弱点 · 2017-09-24 · 中危
   $0Unlabeled
4. 12
   Clickjacking on Mixmax.com错误配置 · 2017-06-13 · 高危
   $0点击劫持
5. 11
   [app.mixmax.com] Stored XSS on Adding new enhancement.跨站脚本 · 2017-06-13 · 中危
   $0存储型 XSS
6. 9
   Public calendar link can be invisible信息泄露 · 2017-08-07 · 低危
   $0信息泄露
7. 9
   Blind SSRF due to img tag injection in career form服务端请求伪造 · 2017-07-19 · 低危
   $0SSRF
8. 9
   CSRF跨站请求伪造 · 2017-06-01 · 高危
   $0跨站请求伪造
9. 8
   CRLF Injection on https://vpn.mixmax.com注入与走私 · 2017-06-07 · 低危
   $0CRLF 注入
10. 7
    Stored XSS in Templates>Enahance>Social Badges跨站脚本 · 2017-06-17 · 未评级
    $0存储型 XSS
11. 7
    Missing restriction on string size of contact field错误配置 · 2017-06-14 · 低危
    $0违反安全设计原则（按标题归类）
12. 7
    [compose.mixmax.com] Stored XSS on compose.mixmax.com in contact names.跨站脚本 · 2017-06-06 · 高危
    $0存储型 XSS
13. 7
    Subdomain takeover (sales.mixmax.com)访问控制 · 2017-05-31 · 中危
    $0权限提升
14. 6
    no string size restriction on team name内存破坏 · 2017-07-16 · 低危
    $0内存破坏（通用）
15. 6
    Email Leakage in staging environment信息泄露 · 2017-06-08 · 未评级
    $0Unlabeled
16. 6
    Possible Subdomain Takeover身份认证 · 2017-05-31 · 中危
    $0凭据保护不足
17. 6
    mailbomb through invite feature on chrome addon身份认证 · 2017-07-17 · 中危
    $0认证尝试次数未限制
18. 4
    Design issue with webhook (several) notifications on mixmax.com其他弱点 · 2017-06-24 · 未评级
    $0Unlabeled
19. 4
    Stored XSS templates -> 'call for action' feature其他弱点 · 2017-06-10 · 高危
    $0Unlabeled
20. 4
    Security Vulnerability - SMTP protection not used其他弱点 · 2017-06-13 · 低危
    $0Unlabeled
21. 4
    Attacker can trick other into logging in as themselves其他弱点 · 2017-06-13 · 中危
    $0Unlabeled
22. 0
    Improper parsing of input could lead to future XSS vulnerabilities in Sequences跨站脚本 · 2017-06-28 · 低危
    $0存储型 XSS