Rockset

Rockset 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 访问控制1
• 身份认证1

主要弱点

• 敏感信息明文存储1
• Improper Handling of Insufficient Permissions or Privileges1
• 信息泄露1
• Unlabeled1

常见资产

• console.rockset.comURL · 2
• · 1
• api.*.rockset.comWILDCARD · 1

高票报告

当前状态 4 份 · 全部 4

1. 21
   S3 bucket data at http://rockset-support.s3-us-west-2.amazonaws.com/ reveals user addresses based on latitudes and longitudes.信息泄露 · 2020-08-05 · 高危
   $0信息泄露
2. 19
   Leaking Rockset API key on Github信息泄露 · 2021-03-03 · 高危
   $0敏感信息明文存储
3. 5
   A member-member privilege could access the https://console.rockset.com/billing?tab=payment page even though the billing page is hidden from the menu.访问控制 · 2021-11-10 · 中危
   $0Improper Handling of Insufficient Permissions or Privileges
4. 0
   Failure to Invalid Session after Password Change身份认证 · 2021-11-10 · 未评级
   $0Unlabeled