Central Security Project

Central Security Project 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行4
• 注入与走私2
• 密码学缺陷1
• 业务逻辑1

主要弱点

• 命令注入（通用）2
• XML Entity Expansion2
• 业务逻辑错误1
• 不可信数据反序列化1
• 中间人攻击1
• 操作系统命令注入1

常见资产

• Java Component in search.maven.orgSOURCE_CODE · 8

高票报告

当前状态 0 份 · 全部 8

1. 该状态下暂无报告