地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / Users Data Exposure via Insecure Endpoint
Users Data Exposure via Insecure Endpoint
信息泄露
/
信息泄露
/ #2828608
厂商
Mars
严重程度
低危
· CVSS 5.7
赏金
—
弱点
信息泄露
研究员
@bughunter0x7
披露日期
2025-05-12
资产
*.myroyalcanin.gr
CVE
—
该报告还没有中文解读。
时间线
2024-11-08
报告提交
2025-05-12
公开披露
阅读 HackerOne 原文 ↗
作者 @bughunter0x7 · 版权归作者与 Mars 所有
同类报告
Confidential data of users and limited metadata of programs and reports accessible via GraphQL
HackerOne · 2019-02-03
Sensitive user information disclosure at bonjour.uber.com/marketplace/_rpc via the 'userUuid' parameter
Uber · 2019-09-09
The /reports/:id.json endpoint discloses potentially sensitive user attributes when reporter summary is present
HackerOne · 2025-04-01
Customer private program can disclose email any users through invited via username
HackerOne · 2020-05-15 · $7,500
Access to multiple production Grafana dashboards
Snapchat · 2020-11-04 · $10,000
Open prod Jenkins instance
Snapchat · 2017-08-19 · $15,000