Kaspersky

Kaspersky 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行5
• 信息泄露5
• 访问控制2
• 密码学缺陷2
• 跨站脚本2
• 错误配置1
• 不安全的直接对象引用1
• 内存破坏1

主要弱点

• 命令注入（通用）4
• 信息泄露3
• 访问控制缺陷（通用）2
• 堆溢出1
• IDOR1
• 敏感信息不安全存储1
• 中间人攻击1
• 点击劫持1
• Use of a Key Past its Expiration Date1
• 代码注入1

常见资产

• · 19

高票报告

当前状态 19 份 · 全部 19

1. 65
   Web protection component in Anti-Virus products family uses predictable links for certificate warnings不安全的直接对象引用 · 2019-11-25 · 中危
   $0IDOR
2. 65
   URL Advisor component in KIS products family is vulnerable to Universal XSS跨站脚本 · 2019-08-29 · 高危
   $0XSS（通用）
3. 64
   Kaspersky Password Manager allows websites to access user's address data信息泄露 · 2019-11-24 · 中危
   $0信息泄露
4. 47
   In App purchase Hack密码学缺陷 · 2017-08-03 · 严重
   $0Use of a Key Past its Expiration Date
5. 41
   Web protection component in Anti-Virus products family ignores HSTS security policy密码学缺陷 · 2019-09-05 · 中危
   $0中间人攻击
6. 32
   Kaspersky Password Manager is vulnerable to HTML injection in the browser action pop-up via user name跨站脚本 · 2018-12-24 · 中危
   $0存储型 XSS
7. 29
   Keys信息泄露 · 2018-02-02 · 低危
   $0信息泄露
8. 27
   No Rate Limit On Forgot Password Page访问控制 · 2021-05-24 · 低危
   $0访问控制缺陷（通用）
9. 23
   Stored credentials instantly autofilled within sandboxed iframes信息泄露 · 2019-09-11 · 低危
   $0信息泄露
10. 22
    Unauthorized command execution in Web protection component of Anti-Virus products family [IE]代码执行 · 2019-11-24 · 中危
    $0命令注入（通用）
11. 21
    Kaspersky Protection extension for Google Chrome is vulnerable to abuse its features代码执行 · 2019-11-25 · 中危
    $0命令注入（通用）
12. 20
    Several domains on kaspersky.com are vulnerable to Web Cache Deception attack信息泄露 · 2021-05-21 · 中危
    $0敏感信息不安全存储
13. 17
    Hard Coded username and password in registry信息泄露 · 2018-05-07 · 低危
    $0硬编码凭据
14. 15
    [Fixed] A vulnerability in KAVKIS 2020 products family allows full disabling of protection代码执行 · 2021-03-31 · 高危
    $0代码注入
15. 13
    Unauthorized command execution in Web protection component of Anti-Virus products family代码执行 · 2019-11-24 · 中危
    $0命令注入（通用）
16. 11
    Certificate warnings and similar UI elements in Web protection of Anti-Virus products family are susceptible to clickjacking错误配置 · 2019-08-29 · 中危
    $0点击劫持
17. 10
    [Fixed] KIS for macOS is vulnerable to AV bypass due to improper client authorization on XPC service访问控制 · 2021-04-01 · 中危
    $0访问控制缺陷（通用）
18. 9
    test report内存破坏 · 2018-08-16 · 中危
    $0堆溢出
19. 7
    Unauthorized command execution in Web protection component of Anti-Virus products family [FF, Chrome]代码执行 · 2019-11-24 · 中危
    $0命令注入（通用）