Lichess

Lichess 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点2
• 身份认证2
• 跨站请求伪造1
• 访问控制1
• 路径遍历1
• 开放重定向1
• 服务端请求伪造1

主要弱点

• 跨站请求伪造1
• 访问控制缺陷（通用）1
• 输入校验不当1
• 认证尝试次数未限制1
• 开放重定向1
• Path Traversal: '.../...//'1
• SSRF1
• Unlabeled1
• Unlabeled1

常见资产

• lichess.orgURL · 5
• https://github.com/lichess-org/lilaSOURCE_CODE · 3
• lichess4545.comURL · 1

高票报告

当前状态 9 份 · 全部 9

1. 117
   Path Traversal Vulnerability in Lila Project路径遍历 · 2025-06-09 · 高危
   $0Path Traversal: '.../...//'
2. 116
   Server-Side Request Forgery (SSRF) via Game Export API服务端请求伪造 · 2025-06-03 · 严重
   $0SSRF
3. 95
   Direct IP Access to Website其他弱点 · 2025-04-11 · 严重
   $0Unlabeled
4. 92
   Improper Authentication Throttling Allows Attacker-Controlled Account Lockouts身份认证 · 2025-06-13 · 中危
   $0认证尝试次数未限制
5. 74
   Weak Rate Limiting Controls in the (LOGIN) page Expose System to Brute Force and DoS Attacks身份认证 · 2025-05-15 · 严重
   $0Unlabeled
6. 73
   ImageId Format Injection in Image Upload Endpoint其他弱点 · 2025-06-07 · 中危
   $0输入校验不当
7. 70
   Open Redirect Vulnerability in OAuth Flow Leading to Potential Phishing Attack开放重定向 · 2025-05-15 · 低危
   $0开放重定向
8. 59
   CSRF at Network feature跨站请求伪造 · 2025-07-08 · 中危
   $0跨站请求伪造
9. 50
   Unauthorized Blogs Creation访问控制 · 2025-09-02 · 低危
   $0访问控制缺陷（通用）