Algolia

Algolia 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本12
• 信息泄露7
• 身份认证6
• 错误配置3
• 其他弱点1
• 业务逻辑1
• 代码执行1
• 开放重定向1
• 密码学缺陷1
• 路径遍历1

主要弱点

• XSS（通用）10
• 认证缺陷（通用）6
• 信息泄露6
• 违反安全设计原则（按标题归类）3
• 密码学问题（通用）1
• 反射型 XSS1
• DOM 型 XSS1
• 开放重定向1
• 路径遍历1
• Unlabeled1

常见资产

• · 28
• www.algolia.comURL · 5
• *.algolianet.comWILDCARD · 1

高票报告

当前状态 34 份 · 全部 34

1. 4
   Text injection on status.algolia.com错误配置 · 2017-08-25 · 低危
   $0违反安全设计原则（按标题归类）
2. 4
   Stored XSS from Display Settings triggered on Save and viewing realtime search demo跨站脚本 · 2016-09-07 · 未评级
   $0XSS（通用）
3. 4
   [github.algolia.com] XSS跨站脚本 · 2016-09-01 · 未评级
   $0XSS（通用）
4. 3
   SAUCE Access_key and User_name leaked in Travis CI build logs信息泄露 · 2017-07-12 · 中危
   $0信息泄露
5. 3
   User with limited access to Index configuration can rename the Index身份认证 · 2016-06-01 · 未评级
   $200认证缺陷（通用）
6. 2
   PHP version disclosed on blog.algolia.com信息泄露 · 2016-06-01 · 未评级
   $0信息泄露
7. 2
   text injection can be used in phishing 404 page should not include attacker text错误配置 · 2016-05-10 · 未评级
   $100违反安全设计原则（按标题归类）
8. 2
   an xss issue跨站脚本 · 2016-05-22 · 未评级
   $100XSS（通用）
9. 2
   Stored XSS on https://www.algolia.com/realtime-search-demo/*跨站脚本 · 2016-02-04 · 未评级
   $0XSS（通用）