Lichess

Lichess 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点2
• 身份认证2
• 跨站请求伪造1
• 访问控制1
• 路径遍历1
• 开放重定向1
• 服务端请求伪造1

主要弱点

• 跨站请求伪造1
• 访问控制缺陷（通用）1
• 输入校验不当1
• 认证尝试次数未限制1
• 开放重定向1
• Path Traversal: '.../...//'1
• SSRF1
• Unlabeled1
• Unlabeled1

常见资产

• lichess.orgURL · 5
• https://github.com/lichess-org/lilaSOURCE_CODE · 3
• lichess4545.comURL · 1

高票报告

当前状态 1 份 · 全部 9

1. 70
   Open Redirect Vulnerability in OAuth Flow Leading to Potential Phishing Attack开放重定向 · 2025-05-15 · 低危
   $0开放重定向