Avito

Avito 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向2
• 跨站脚本2
• 信息泄露1
• 内存破坏1
• 其他弱点1

主要弱点

• 反射型 XSS2
• 开放重定向2
• 信息泄露1
• 内存破坏（通用）1
• 钓鱼1

常见资产

• · 5
• m.avito.ruURL · 1
• www.avito.ruURL · 1

高票报告

当前状态 7 份 · 全部 7

1. 28
   Open Redirect via login avito.ru | Protection bypass开放重定向 · 2019-11-12 · 未评级
   $0开放重定向
2. 20
   reflected XSS avito.ru跨站脚本 · 2018-12-06 · 中危
   $0反射型 XSS
3. 18
   [avito.ru] ImageMagick uninitialized image palette内存破坏 · 2021-04-24 · 严重
   $0内存破坏（通用）
4. 9
   CSS injection in avito.ru via IE11跨站脚本 · 2019-12-12 · 中危
   $0反射型 XSS
5. 6
   link.avito.ru - Bypass of restrictions on external links.开放重定向 · 2021-09-10 · 中危
   $0开放重定向
6. 3
   Missing SPF Records其他弱点 · 2020-08-19 · 中危
   $0钓鱼
7. 3
   [avito.ru] Утекают креды от платежных провайдеров信息泄露 · 2018-12-24 · 严重
   $0信息泄露