Stellar.org

Stellar.org 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证4
• 业务逻辑2
• 访问控制1
• 内存破坏1
• 错误配置1
• 其他弱点1

主要弱点

• 违反安全设计原则（按标题归类）2
• 业务逻辑错误2
• 堆溢出1
• 认证缺陷（通用）1
• 认证尝试次数未限制1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 强制浏览1

常见资产

• · 10

高票报告

当前状态 3 份 · 全部 10

1. 29
   Exploitable vulnerability in SDEX业务逻辑 · 2018-10-14 · 高危
   $0业务逻辑错误
2. 12
   It's possible to put SDX orderbook into invalid state and execute trades at arbitrary price业务逻辑 · 2018-10-14 · 高危
   $0业务逻辑错误
3. 8
   heap-buffer-overflow (READ of size 1) in cpptoml::parser::consume_whitespace()内存破坏 · 2017-07-01 · 未评级
   $0堆溢出