Central Security Project

Central Security Project 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行4
• 注入与走私2
• 密码学缺陷1
• 业务逻辑1

主要弱点

• 命令注入（通用）2
• XML Entity Expansion2
• 业务逻辑错误1
• 不可信数据反序列化1
• 中间人攻击1
• 操作系统命令注入1

常见资产

• Java Component in search.maven.orgSOURCE_CODE · 8

高票报告

当前状态 1 份 · 全部 8

1. 1
   Pippo XML Entity Expansion (Billion Laughs Attack)注入与走私 · 2019-06-10 · 高危
   $0XML Entity Expansion