jsDelivr

jsDelivr 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本2
• 信息泄露1
• 错误配置1
• 代码执行1

主要弱点

• XSS（通用）2
• 命令注入（通用）1
• 信息泄露1
• 违反安全设计原则（按标题归类）1

常见资产

• · 5

高票报告

当前状态 5 份 · 全部 5

1. 6
   Using nmap revealing sensitive information信息泄露 · 2014-08-28 · 未评级
   $0信息泄露
2. 4
   Directory Traversal at http://staging.jsdelivr.net/代码执行 · 2014-08-20 · 未评级
   $0命令注入（通用）
3. 3
   HSTS Policy not enabled on cdn.jsdelivr.net错误配置 · 2014-07-29 · 未评级
   $0违反安全设计原则（按标题归类）
4. 2
   Pretty Photo Dom XSS跨站脚本 · 2015-05-20 · 未评级
   $0XSS（通用）
5. 2
   XSS跨站脚本 · 2014-07-29 · 未评级
   $0XSS（通用）