Zenly

Zenly 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 身份认证1
• 错误配置1

主要弱点

• 敏感信息明文存储2
• 认证缺陷（通用）1
• 隐私侵犯1
• Unlabeled1

常见资产

• app.zenly.locatorGOOGLE_PLAY_APP_ID · 2
• rpc.znly.coURL · 2
• · 1

高票报告

当前状态 5 份 · 全部 5

1. 94
   Account Takeover via SMS Authentication Flow身份认证 · 2022-01-12 · 高危
   $0认证缺陷（通用）
2. 61
   Subdomain Takeover of brand.zen.ly错误配置 · 2022-02-17 · 中危
   $750Unlabeled
3. 52
   Insecure Storage and Overly Permissive API Keys in Android App信息泄露 · 2020-04-13 · 中危
   $750敏感信息明文存储
4. 51
   Google Maps API key stored as plain text leading to DOS and financial damage信息泄露 · 2021-06-29 · 中危
   $750敏感信息明文存储
5. 19
   Friend Request Flow Exposes User Data信息泄露 · 2022-01-12 · 中危
   $0隐私侵犯