Superhuman (formerly Grammarly)

Superhuman (formerly Grammarly) 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制6
• 信息泄露4
• 跨站脚本3
• 业务逻辑3
• 其他弱点3
• 身份认证2
• 错误配置1
• 密码学缺陷1

主要弱点

• 访问控制缺陷（通用）6
• Unlabeled3
• 业务逻辑错误2
• 认证缺陷（通用）2
• 信息泄露2
• 违反安全设计原则（按标题归类）1
• 违反安全设计原则（按标题归类）1
• 调试信息泄露1
• DOM 型 XSS1
• Unlabeled1

常见资产

• www.grammarly.comURL · 4
• Grammarly Browser ExtensionsOTHER · 4
• https://coda.io/*WILDCARD · 3
• com.grammarly.android.keyboardGOOGLE_PLAY_APP_ID · 2
• account.grammarly.comURL · 2
• app.grammarly.comURL · 2
• · 1
• food.grammarly.ioURL · 1
• capi.grammarly.comURL · 1
• *.grammarly.comWILDCARD · 1

高票报告

当前状态 1 份 · 全部 23

1. 22
   Emails from Grammarly missing sanitization(lack of validation?) -> HTML injection in emails错误配置 · 2019-04-30 · 低危
   $0违反安全设计原则（按标题归类）