Algolia

Algolia 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本12
• 信息泄露7
• 身份认证6
• 错误配置3
• 其他弱点1
• 业务逻辑1
• 代码执行1
• 开放重定向1
• 密码学缺陷1
• 路径遍历1

主要弱点

• XSS（通用）10
• 认证缺陷（通用）6
• 信息泄露6
• 违反安全设计原则（按标题归类）3
• 密码学问题（通用）1
• 反射型 XSS1
• DOM 型 XSS1
• 开放重定向1
• 路径遍历1
• Unlabeled1

常见资产

• · 28
• www.algolia.comURL · 5
• *.algolianet.comWILDCARD · 1

高票报告

当前状态 34 份 · 全部 34

1. 156
   Information disclosure via a misconfigured third-party product信息泄露 · 2021-03-03 · 高危
   $0信息泄露
2. 76
   Information disclosure -> 2fa bypass -> POST exploitation信息泄露 · 2021-09-08 · 中危
   $0信息泄露
3. 74
   RCE on facebooksearch.algolia.com代码执行 · 2016-10-01 · 未评级
   $500代码注入
4. 67
   email verification bypass身份认证 · 2021-02-18 · 中危
   $0认证缺陷（通用）
5. 47
   Web Cache Deception vulnerability on algolia.com leads to personal information leakage信息泄露 · 2023-04-19 · 中危
   $400违反安全设计原则（按标题归类）
6. 41
   Stored xss跨站脚本 · 2016-08-03 · 未评级
   $100XSS（通用）
7. 34
   Directory traversal at https://msg.algolia.com路径遍历 · 2018-06-10 · 中危
   $0路径遍历
8. 27
   subdomain take over at recommendation.algolia.com错误配置 · 2019-08-14 · 中危
   $0违反安全设计原则（按标题归类）
9. 26
   Web Cache Deception Attack (XSS)跨站脚本 · 2019-03-23 · 中危
   $0反射型 XSS
10. 26
    [GitHub Extension] Unsanitised HTML leading to XSS on GitHub.com跨站脚本 · 2017-04-24 · 高危
    $0DOM 型 XSS
11. 20
    Hyperlink Injection in Friend Invitation Emails开放重定向 · 2016-10-07 · 未评级
    $100开放重定向
12. 20
    2-factor authentication bypass身份认证 · 2017-01-17 · 未评级
    $0认证缺陷（通用）
13. 19
    Unauthorized team members can leak information and see all API calls through /1/admin/* endpoints, even after they have been removed.身份认证 · 2016-11-28 · 未评级
    $400认证缺陷（通用）
14. 15
    [github.algolia.com] DOM Based XSS github-btn.html跨站脚本 · 2017-04-01 · 中危
    $100XSS（通用）
15. 15
    No rate limit for Referral Program业务逻辑 · 2017-03-12 · 未评级
    $0违反安全设计原则（按标题归类）
16. 14
    Reflected XSS跨站脚本 · 2017-02-11 · 未评级
    $0XSS（通用）
17. 12
    PHP-FPM status page disclosure信息泄露 · 2021-05-10 · 低危
    $0信息泄露
18. 12
    Stored xss跨站脚本 · 2016-09-07 · 未评级
    $0XSS（通用）
19. 10
    An “algobot”-s GitHub access token was leaked信息泄露 · 2017-06-10 · 中危
    $100信息泄露
20. 9
    Possilbe Sub Domain takever at prestashop.algolia.com其他弱点 · 2016-11-05 · 未评级
    $0Unlabeled
21. 7
    Stored XSS triggered by json key during UI generation跨站脚本 · 2016-09-07 · 未评级
    $0XSS（通用）
22. 6
    No Rate Limit In Inviting Similar Contact Multiple Times密码学缺陷 · 2016-09-07 · 未评级
    $100密码学问题（通用）
23. 6
    No rate-limit in Two factor Authentication leads to bypass using bruteforce attack身份认证 · 2016-06-01 · 未评级
    $100认证缺陷（通用）
24. 6
    API Key added for one Indices works for all other indices too.身份认证 · 2016-06-01 · 未评级
    $1,000认证缺陷（通用）
25. 6
    Stored XSS in name selection跨站脚本 · 2016-06-19 · 未评级
    $100XSS（通用）