致命的な脆弱性

重要な脆弱性とは、基幹業務システム（基幹制御システム、現場制御、業務配信システム、要塞機など多数のシステムを管理できる制御システム）に発生する脆弱性のことを指します。深刻な影響を与えたり、業務システムの制御アクセス権を獲得したり（実際の状況による）、基幹システム管理者のアクセス権を獲得したり、さらには基幹システムを制御したりすることが可能です。

以下のようなものがありますが、これらに限定されるものではありません。

1. 内部ネットワークにおける複数のデバイスへのアクセス。
2. コアバックエンドのスーパー管理者アクセスを獲得し、企業のコアデータを漏洩し、深刻な影響を引き起こす。
3. スマートコントラクトのオーバーフローと条件付き競合の脆弱性。

高い脆弱性

1. システムアクセス権の取得（getshell、コマンド実行など）。
2. システムのSQLインジェクション（バックエンドの脆弱性劣化、パッケージ投入の優先順位を適切に設定）。
3. 認証回避による管理バックグラウンドへの直接アクセス、ブルートフォース攻撃可能なバックエンドパスワード、内部ネットワークにおける機密情報のSSRF取得など、機密情報への不正アクセス。
4. 任意での文書閲覧
5. あらゆる情報にアクセスできるゼクシオの脆弱性。
6. 不正な操作は金銭に関わるもので、決済ロジックのバイパス（正常に利用される必要がある）。
7. 重大な論理設計上の欠陥、プロセス上の欠陥。検証コードの爆発を除く、ユーザーログインの脆弱性、アカウントパスワードの一括変更の脆弱性、企業のコアビジネスに関わるロジックの脆弱性などが含まれますが、これらに限定されるものではありません。
8. その他、大規模にユーザーに影響を与える脆弱性。重要なページで自動的に伝播する可能性のあるストレージXSSを含むが、これに限定されない。ストレージXSSは、管理者の認証情報にアクセスし、うまく利用される可能性があります。
9. 大量のソースコードの流出。
10. スマートコントラクトの権限制御の不具合。

中程度の脆弱性

1. 対話部分によりユーザーに影響を及ぼす可能性のある脆弱性。一般ページのストレージXSS、基幹業務に関わるCSRFなどが含まれるが、これらに限定されない。
2. 一般的な不正な操作。ユーザーデータの改ざんや、制限を回避してのユーザー操作などが含まれるが、これに限定されるものではない。
3. サービス妨害の脆弱性。Webアプリケーションのサービス拒否によるリモートサービス拒否の脆弱性を含みますが、これに限定されるものではありません。
4. 検証コードのロジックの欠陥により、任意のアカウントのログインやパスワードのアクセスなど、システムの機密操作で爆発が成功した場合に発生する脆弱性。
5. ローカルに保存された機密性の高い認証キー情報が漏えいすることで、有効活用する必要がある。
6. 低い脆弱性

低い脆弱性

1. ローカルなサービス拒否の脆弱性。ローカルクライアントのサービス拒否（ファイルフォーマットの解析、ネットワークプロトコルによるクラッシュ）、Androidコンポーネントの権限露出による問題、一般的なアプリケーションアクセスなどが含まれますが、これらに限定されるものではありません。
2. 一般的な情報漏えい。Webパストラバーサル、システムパストラバーサル、ディレクトリブラウジングなどが含まれますが、これらに限定されません。
3. 反射型XSS（DOM XSS/Flash XSSを含む）。
4. 一般的なCSRF。
5. URL スキップの脆弱性
6. SMSボム、メールボム（各システムはこの脆弱性を1種類しか受け付けません）。
7. その他、有害性の低い脆弱性は危険性を証明できない（機密情報にアクセスできないCORS脆弱性など）。
8. SSRFに成功しても、戻り値がなく、深く活用できない。