Stellar.org

Stellar.org 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证4
• 业务逻辑2
• 访问控制1
• 内存破坏1
• 错误配置1
• 其他弱点1

主要弱点

• 违反安全设计原则（按标题归类）2
• 业务逻辑错误2
• 堆溢出1
• 认证缺陷（通用）1
• 认证尝试次数未限制1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 强制浏览1

常见资产

• · 10

高票报告

当前状态 10 份 · 全部 10

1. 29
   Exploitable vulnerability in SDEX业务逻辑 · 2018-10-14 · 高危
   $0业务逻辑错误
2. 16
   brute force attack allowed on admin page https://www.stellar.org/wp-admin/身份认证 · 2020-02-24 · 中危
   $0认证尝试次数未限制
3. 12
   It's possible to put SDX orderbook into invalid state and execute trades at arbitrary price业务逻辑 · 2018-10-14 · 高危
   $0业务逻辑错误
4. 10
   Direct URL access to PDF files访问控制 · 2020-02-24 · 中危
   $0强制浏览
5. 8
   Bypassing Verify Humans Page身份认证 · 2020-02-24 · 低危
   $0认证缺陷（通用）
6. 8
   heap-buffer-overflow (READ of size 1) in cpptoml::parser::consume_whitespace()内存破坏 · 2017-07-01 · 未评级
   $0堆溢出
7. 7
   HTTP - Basic Authentication on https://www.stellar.org/wp-login.php身份认证 · 2017-06-13 · 中危
   $0违反安全设计原则（按标题归类）
8. 6
   xss其他弱点 · 2020-02-24 · 高危
   $0Unlabeled
9. 4
   Session Cookie without HttpOnly and secure flag set身份认证 · 2017-06-14 · 低危
   $0违反安全设计原则（按标题归类）
10. 3
    Admin panel of https://www.stellar.org/wp-admin/错误配置 · 2020-02-24 · 中危
    $0违反安全设计原则（按标题归类）