Quantopian

Quantopian 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本3
• 错误配置1

主要弱点

• 存储型 XSS2
• XSS（通用）1
• 违反安全设计原则（按标题归类）1

常见资产

• www.quantopian.comURL · 4

高票报告

当前状态 4 份 · 全部 4

1. 37
   Cross-site scripting on algorithm collaborator跨站脚本 · 2022-12-22 · 高危
   $2,100存储型 XSS
2. 19
   Cross-site scripting via hardcoded front-end watched expression.跨站脚本 · 2022-12-22 · 中危
   $1,225XSS（通用）
3. 18
   Ability to perform various POST requests on quantopian.com as a different user - insecure by design.错误配置 · 2022-12-22 · 低危
   $1,050违反安全设计原则（按标题归类）
4. 16
   Stored cross-site scripting in dataset owner.跨站脚本 · 2022-12-22 · 低危
   $1,925存储型 XSS