Що Gridinsoft спостерігала на cveledger.app
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261113194802-cd060b24
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Невизначено
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
У перевірених публічних відповідях поточного шкідливого об’єкта не виявлено. Повний API, кожне зовнішнє посилання на експлойт і вся розгорнута система залишаються неоціненими.
Висновки аналітика
Перевірка: 1 задокументоване спостереження Переглянути докази
Головна сторінка та документація API повертають HTTP 200 й описують публічні записи вразливостей. Корінь API повертає HTTP 404, а документований зведений ендпойнт повертає HTTP 200 з агрегованими кількостями й часом джерел. Колишній trackcve.app перенаправляє на cveledger.app. Документація пропонує експорт даних CSV і JSON. У цих запитах не спостерігалося шкідливого перенаправлення або відповіді із завантаженням виконуваного файла.
- URL публічного артефакту https://cveledger.app/
- URL публічного артефакту https://cveledger.app/api
- URL публічного артефакту https://api.cveledger.app/
- URL публічного артефакту https://api.cveledger.app/v1/summary
- URL публічного артефакту https://trackcve.app/
Обсяг і обмеження
- Обліковий запис, облікові дані, платіж, запис даних або виконання експлойта не використовувалися. Точність даних, усі ендпойнти й експорти, сторонні посилання, повний вихідний код і цілісність сервера незалежно не автентифіковано. Обмежені перевірки індексів, URL-сканерів, розвідки загроз та архівів не є універсальною гарантією безпечності.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про cveledger.app, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити cveledger.app, поділившись цією сторінкою у соціальних мережах!