Superhuman (formerly Grammarly)

Superhuman (formerly Grammarly) 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制6
• 信息泄露4
• 跨站脚本3
• 业务逻辑3
• 其他弱点3
• 身份认证2
• 错误配置1
• 密码学缺陷1

主要弱点

• 访问控制缺陷（通用）6
• Unlabeled3
• 业务逻辑错误2
• 认证缺陷（通用）2
• 信息泄露2
• 违反安全设计原则（按标题归类）1
• 违反安全设计原则（按标题归类）1
• 调试信息泄露1
• DOM 型 XSS1
• Unlabeled1

常见资产

• www.grammarly.comURL · 4
• Grammarly Browser ExtensionsOTHER · 4
• https://coda.io/*WILDCARD · 3
• com.grammarly.android.keyboardGOOGLE_PLAY_APP_ID · 2
• account.grammarly.comURL · 2
• app.grammarly.comURL · 2
• · 1
• food.grammarly.ioURL · 1
• capi.grammarly.comURL · 1
• *.grammarly.comWILDCARD · 1

高票报告

当前状态 23 份 · 全部 23

1. 408
   Employee's GitHub Token Found In Travis CI Build Logs信息泄露 · 2019-05-22 · 高危
   $5,000信息泄露
2. 292
   Account takeover through the combination of cookie manipulation and XSS跨站脚本 · 2019-12-04 · 高危
   $0存储型 XSS
3. 260
   Ability to DOS any organization's SSO and open up the door to account takeovers身份认证 · 2021-04-16 · 高危
   $10,500认证缺陷（通用）
4. 223
   Config override using non-validated query parameter allows at least reflected XSS by injecting configuration into state业务逻辑 · 2021-03-02 · 中危
   $0业务逻辑错误
5. 202
   Handling of `tracking` command allows making arbitrary blind requests with user's cookies from Grammarly Extension's origin其他弱点 · 2019-08-01 · 严重
   $0Unlabeled
6. 176
   Previously created sessions continue being valid after MFA activation访问控制 · 2019-08-19 · 中危
   $0访问控制缺陷（通用）
7. 140
   Lack of CSRF header validation at https://g-mail.grammarly.com/profile信息泄露 · 2019-10-31 · 中危
   $0信息泄露
8. 140
   `socket` command allows sending data over WebSockets to arbitrary origins from Grammarly Extension其他弱点 · 2019-07-16 · 高危
   $0Unlabeled
9. 138
   Unauthenticated users can access all food.grammarly.io user's data访问控制 · 2020-08-10 · 低危
   $0访问控制缺陷（通用）
10. 134
    Lack or Origin check leads to Cross-Site Websocket Hijacking (CSWSH)访问控制 · 2020-01-04 · 高危
    $800访问控制缺陷（通用）
11. 104
    Use Github pack with Coda employee github account (search code of Coda's private repositories)其他弱点 · 2020-01-03 · 中危
    $0Unlabeled
12. 84
    Grammarly Keyboard for Android <4.1 leaks user input through logs (except for sensitive input fields)信息泄露 · 2019-06-03 · 低危
    $0调试信息泄露
13. 82
    “email” MFA mode allows bypassing MFA from victim’s device when the device trust is not expired身份认证 · 2019-08-13 · 中危
    $2,500认证缺陷（通用）
14. 76
    Grammarly Keyboard for Android "Authorization Code with PKCE" flow implementation vulnerability that allows account takeover密码学缺陷 · 2020-07-24 · 中危
    $0Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
15. 63
    DOM based CSS Injection on grammarly.com跨站脚本 · 2019-05-06 · 低危
    $250DOM 型 XSS
16. 37
    `open-url` command allows opening unlimited number of tabs pointing to arbitrary URLs业务逻辑 · 2019-04-23 · 中危
    $0Unlabeled
17. 33
    Permissive CORS policy trusting arbitrary extensions origin访问控制 · 2019-11-07 · 中危
    $500访问控制缺陷（通用）
18. 29
    "More on Wikipedia" link disclose "Referrer" and leak `window.opener` reference for arbitrary websites信息泄露 · 2019-04-30 · 低危
    $0违反安全设计原则（按标题归类）
19. 27
    Unrestricted access to any "connected pack" on docs访问控制 · 2020-04-15 · 中危
    $0访问控制缺陷（通用）
20. 22
    Emails from Grammarly missing sanitization(lack of validation?) -> HTML injection in emails错误配置 · 2019-04-30 · 低危
    $0违反安全设计原则（按标题归类）
21. 18
    Bypassing the Grammarly plagiarism checker by simply replacing characters in the source text业务逻辑 · 2021-10-29 · 低危
    $0业务逻辑错误
22. 15
    Can register any mobile number in MFA without current code.访问控制 · 2019-08-16 · 低危
    $0访问控制缺陷（通用）
23. 11
    Reflected Cross Site Scripting (XSS)跨站脚本 · 2019-04-30 · 中危
    $0反射型 XSS