Endless Group

Endless Group 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 密码学缺陷1
• 拒绝服务1
• 错误配置1
• 代码执行1
• 跨站脚本1

主要弱点

• 代码注入1
• XSS（通用）1
• 证书校验不当1
• 信息泄露1
• 错误信息泄露1
• 资源消耗失控1
• 违反安全设计原则（按标题归类）1

常见资产

• (*).theendlessweb.comOTHER · 6
• (*).itsendless.orgOTHER · 1

高票报告

当前状态 7 份 · 全部 7

1. 33
   Weak Password Policy via DirectAdmin Password Change Functionality错误配置 · 2024-10-22 · 未评级
   $0违反安全设计原则（按标题归类）
2. 30
   Modify Host Header which is sent to email代码执行 · 2020-02-12 · 高危
   $0代码注入
3. 25
   CVE-2020-14179 on https://jira.theendlessweb.com/secure/QueryComponent!Default.jspa leads to information disclosure信息泄露 · 2020-11-20 · 中危
   $0信息泄露
4. 13
   Enumeration of username on password reset page信息泄露 · 2020-07-05 · 低危
   $0错误信息泄露
5. 12
   XSS on https://fax.pbx.itsendless.org/ (CVE-2017-18024)跨站脚本 · 2020-09-08 · 中危
   $0XSS（通用）
6. 11
   CVE-2017-8779 exploit on open rpcbind port could lead to remote DoS拒绝服务 · 2020-02-12 · 中危
   $0资源消耗失控
7. 1
   Lets Encrypt Certificates affected by CAA Rechecking Incident密码学缺陷 · 2020-04-01 · 中危
   $0证书校验不当