Autodesk

Autodesk 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露4
• 跨站脚本4
• 不安全的直接对象引用3
• 访问控制1
• 代码执行1
• 服务端请求伪造1

主要弱点

• 存储型 XSS4
• IDOR3
• 信息泄露3
• SSRF1
• 调试信息泄露1
• 代码注入1
• Origin Validation Error1

常见资产

• · 14

高票报告

当前状态 14 份 · 全部 14

1. 161
   SSRF in Autodesk Rendering leading to account takeover服务端请求伪造 · 2025-03-19 · 严重
   $0SSRF
2. 139
   Stored XSS via Post Tittle Enabling Non-Privileged User to Privileged User Exploitation on https://forums.autodesk.com/跨站脚本 · 2025-02-27 · 高危
   $0存储型 XSS
3. 127
   Stored Cross-Site Scripting found in custom integration app on https://admin.b360.autodesk.com.跨站脚本 · 2025-03-14 · 中危
   $0存储型 XSS
4. 93
   Reflected XSS Vulnerability in SVG File at area-resources-stg.autodesk.com跨站脚本 · 2025-04-17 · 中危
   $0存储型 XSS
5. 87
   Twitter broken link hijacking in thewild.com访问控制 · 2025-03-25 · 低危
   $0Origin Validation Error
6. 82
   Django Debug Mode Enabled - Information Disclosure on api.wwm-dev.autodesk.com信息泄露 · 2025-03-19 · 中危
   $0调试信息泄露
7. 80
   Insecure Direct Object Reference (IDOR) in GraphQL deleteProfileImages Mutation不安全的直接对象引用 · 2025-02-22 · 高危
   $0IDOR
8. 75
   HTML Injection in Business Name Parameter in Payapps代码执行 · 2025-04-08 · 中危
   $0代码注入
9. 73
   Stored XSS in AREA tutorials跨站脚本 · 2025-08-25 · 高危
   $0存储型 XSS
10. 73
    Insecure Direct Object Reference (IDOR) Vulnerability in Autodesk User Profile不安全的直接对象引用 · 2025-02-19 · 中危
    $0IDOR
11. 69
    Wordpress users Disclosure信息泄露 · 2025-02-13 · 严重
    $0信息泄露
12. 69
    IDOR Vulnerability Allowing Unauthorized Profile Picture Change不安全的直接对象引用 · 2025-02-20 · 中危
    $0IDOR
13. 56
    Exposing debug.log file leads to server full path disclosure信息泄露 · 2025-03-06 · 低危
    $0信息泄露
14. 40
    CVE-2023-5561 on Payapps.com信息泄露 · 2025-03-06 · 中危
    $0信息泄露