Central Security Project

Central Security Project 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行4
• 注入与走私2
• 密码学缺陷1
• 业务逻辑1

主要弱点

• 命令注入（通用）2
• XML Entity Expansion2
• 业务逻辑错误1
• 不可信数据反序列化1
• 中间人攻击1
• 操作系统命令注入1

常见资产

• Java Component in search.maven.orgSOURCE_CODE · 8

高票报告

当前状态 8 份 · 全部 8

1. 34
   OS Command Injection in Nexus Repository Manager 2.x(bypass CVE-2019-5475)代码执行 · 2019-10-29 · 严重
   $0命令注入（通用）
2. 28
   OS Command Injection in Nexus Repository Manager 2.x代码执行 · 2019-08-21 · 严重
   $0操作系统命令注入
3. 12
   Unrestricted File Upload Leading to Remote Code Execution业务逻辑 · 2019-10-31 · 严重
   $0业务逻辑错误
4. 7
   OS Command Injection in Nexus Repository Manager 2.x -- Bypass for Nexus Repository Manage 2.14.15-01 Command Injection fix代码执行 · 2020-06-30 · 严重
   $0命令注入（通用）
5. 5
   Unsafe deserialization in Nexus Repository helm plugin代码执行 · 2020-09-11 · 严重
   $0不可信数据反序列化
6. 5
   c3p0 may be exploited by a Billion Laughs Attack when loading XML configuration注入与走私 · 2019-04-17 · 中危
   $0XML Entity Expansion
7. 1
   Repositories of datanucleus are fetched over insecure protocol (http insted of https)密码学缺陷 · 2020-10-06 · 高危
   $0中间人攻击
8. 1
   Pippo XML Entity Expansion (Billion Laughs Attack)注入与走私 · 2019-06-10 · 高危
   $0XML Entity Expansion