地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / [JAVA]: CWE-347 - Improper Verification of Cryptographic Signature : Potential for Auth Bypass
[JAVA]: CWE-347 - Improper Verification of Cryptographic Signature : Potential for Auth Bypass
密码学缺陷
/
Unlabeled
/ #1212274
厂商
GitHub Security Lab
严重程度
未评级
赏金
$4,000
弱点
Unlabeled
研究员
—
披露日期
—
资产
—
CVE
—
该报告还没有中文解读。
时间线
暂无时间线。
阅读 HackerOne 原文 ↗
作者 见原文 · 版权归作者与 GitHub Security Lab 所有
同类报告
WannaCrypt “Killswitch”
HackerOne · 2017-05-13
[Java] CWE-326: Query to detect weak encryption with an insufficient key size
GitHub Security Lab · — · $4,500
sign_multisig crashes monero-wallet-rpc on a malformed but decryptable multisig txset
Monero · 2026-09-17
Use of Cryptographically Weak Pseudo-Random Number Generator in WebCrypto keygen
Internet Bug Bounty · 2023-04-09 · $4,000
Exposed Unencrypted Telnet Endpoint
Starbucks · 2017-02-08
Android app does not clear end to end encryption keys
Nextcloud · 2021-06-16 · $100