Factlink

Factlink 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证4
• 信息泄露4
• 错误配置4
• 密码学缺陷2
• 跨站请求伪造2
• 拒绝服务1
• 开放重定向1
• 跨站脚本1
• 其他弱点1

主要弱点

• 违反安全设计原则（按标题归类）3
• 信息泄露3
• 认证缺陷（通用）2
• 跨站请求伪造2
• 密码学问题（通用）2
• 开放重定向1
• 点击劫持1
• 资源消耗失控1
• Unlabeled1
• Unlabeled1

常见资产

• · 20

高票报告

当前状态 15 份 · 全部 20

1. 10
   Proxy discloses internal web servers信息泄露 · 2014-04-08 · 未评级
   $0信息泄露
2. 9
   Proxy service crash DoS拒绝服务 · 2014-06-04 · 未评级
   $0资源消耗失控
3. 7
   File name/folder enumeration.信息泄露 · 2014-11-18 · 未评级
   $0信息泄露
4. 7
   Meta characters not filtered on signup错误配置 · 2014-07-08 · 未评级
   $0违反安全设计原则（按标题归类）
5. 7
   Login CSRF using Twitter oauth跨站请求伪造 · 2014-07-05 · 未评级
   $0跨站请求伪造
6. 5
   Password Complexity very low.身份认证 · 2014-07-08 · 未评级
   $0认证缺陷（通用）
7. 4
   Missing SPF for factlink.com and Staging.factlink.com密码学缺陷 · 2014-07-08 · 未评级
   $0密码学问题（通用）
8. 4
   HTML5 cross-origin resource sharing其他弱点 · 2014-07-08 · 未评级
   $0Unlabeled
9. 3
   XSS 01 on staging.fct.li跨站脚本 · 2014-07-08 · 未评级
   $0XSS（通用）
10. 3
    X/Csrf token problem身份认证 · 2014-05-30 · 未评级
    $0认证缺陷（通用）
11. 3
    Sign up CSRF跨站请求伪造 · 2014-06-05 · 未评级
    $0跨站请求伪造
12. 2
    Anonymous Proxy and IP leak信息泄露 · 2014-06-04 · 未评级
    $0Unlabeled
13. 2
    Password reset link doesn't expire.身份认证 · 2014-06-05 · 未评级
    $0违反安全设计原则（按标题归类）
14. 2
    Click jacking错误配置 · 2014-07-08 · 未评级
    $0点击劫持
15. 1
    Criptographic Issue: Strisct Transport Security with not good max age..(TOO SHORT!)密码学缺陷 · 2014-07-13 · 未评级
    $0密码学问题（通用）