General Motors

General Motors 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本12
• 错误配置3
• 信息泄露2
• SQL 注入1

主要弱点

• XSS（通用）12
• 违反安全设计原则（按标题归类）3
• 信息泄露2
• SQL 注入1

常见资产

• · 18

高票报告

当前状态 18 份 · 全部 18

1. 22
   gmmovinparts.com SQLi via forgot_password.jspSQL 注入 · 2016-08-30 · 未评级
   $0SQL 注入
2. 8
   Flash XSS on homepage fliptilescroller跨站脚本 · 2017-06-06 · 低危
   $0XSS（通用）
3. 5
   Flash XSS on global nav跨站脚本 · 2017-06-10 · 未评级
   $0XSS（通用）
4. 5
   Reflected XSS and something more Store XSS too跨站脚本 · 2017-06-10 · 未评级
   $0XSS（通用）
5. 5
   refelected Xss on https://gmid.gm.com/gmid/jsp/GMIDInitialLogin.jsp跨站脚本 · 2016-08-30 · 未评级
   $0XSS（通用）
6. 4
   Flash XSS on Buick_RotatingMasthead_JellyBeanSlider.swf跨站脚本 · 2017-06-06 · 中危
   $0XSS（通用）
7. 3
   XSS on gmchat.gm.com跨站脚本 · 2016-05-24 · 未评级
   $0XSS（通用）
8. 3
   Full Path Disclosure on gmchat.gm.com信息泄露 · 2016-05-24 · 未评级
   $0信息泄露
9. 2
   IE search XSS跨站脚本 · 2017-06-10 · 未评级
   $0XSS（通用）
10. 2
    Angular Expression Injection in the my.gmc.com Search Page信息泄露 · 2017-06-10 · 未评级
    $0信息泄露
11. 2
    XSS Vulnerability in developer.gm.com跨站脚本 · 2017-06-10 · 未评级
    $0XSS（通用）
12. 2
    Reflected Cross Site Script in m.chevrolet.com.wpsegment5.gm.com跨站脚本 · 2016-08-30 · 未评级
    $0XSS（通用）
13. 2
    Reflected Cross Site Script in www.gmcar.gm.com跨站脚本 · 2017-06-10 · 未评级
    $0XSS（通用）
14. 2
    XSS in GM跨站脚本 · 2016-08-30 · 未评级
    $0XSS（通用）
15. 1
    Content Spoof in opel.es.wpsegment2.gm.com错误配置 · 2017-06-10 · 未评级
    $0违反安全设计原则（按标题归类）
16. 1
    Reflected Cross Site Script in imtportal.gm.com跨站脚本 · 2017-06-10 · 未评级
    $0XSS（通用）
17. 1
    E-mail Spoof in media.gm.com错误配置 · 2016-05-24 · 未评级
    $0违反安全设计原则（按标题归类）
18. 1
    Content Spoof in webcaps.ecomm.gm.com错误配置 · 2016-08-30 · 未评级
    $0违反安全设计原则（按标题归类）