Whisper

Whisper 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 开放重定向2
• 密码学缺陷1
• 拒绝服务1
• 访问控制1
• 错误配置1
• 跨站脚本1

主要弱点

• 信息泄露3
• 开放重定向2
• 密码学问题（通用）1
• XSS（通用）1
• 权限提升1
• 资源消耗失控1
• 违反安全设计原则（按标题归类）1

常见资产

• · 10

高票报告

当前状态 9 份 · 全部 10

1. 11
   Error stack trace信息泄露 · 2017-03-29 · 未评级
   $0信息泄露
2. 8
   Open Redirection Found in users.whisper.sh开放重定向 · 2017-09-21 · 未评级
   $0开放重定向
3. 8
   SMS Invite Form Abuse拒绝服务 · 2017-03-22 · 未评级
   $30资源消耗失控
4. 8
   Insecure Local Data Storage : Application stores data using a binary sqlite database信息泄露 · 2017-03-03 · 未评级
   $50信息泄露
5. 7
   Stored XSS in wis.pr跨站脚本 · 2016-10-16 · 未评级
   $100XSS（通用）
6. 7
   Host Header Injection/Redirection开放重定向 · 2016-01-07 · 未评级
   $30开放重定向
7. 5
   Directory index and information disclosure信息泄露 · 2017-03-29 · 未评级
   $0信息泄露
8. 3
   Bypass pin(4 digit passcode on your android app)访问控制 · 2015-04-12 · 未评级
   $100权限提升
9. 2
   CVE-2014-0224 openssl ccs vulnerability密码学缺陷 · 2015-04-10 · 未评级
   $10密码学问题（通用）