Localize

Localize 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露24
• 跨站脚本11
• 跨站请求伪造10
• 错误配置5
• 身份认证4
• 密码学缺陷3
• 业务逻辑2
• 拒绝服务2
• 访问控制2
• 内存破坏2
• 其他弱点2
• 开放重定向1

主要弱点

• 信息泄露22
• 跨站请求伪造10
• XSS（通用）10
• 违反安全设计原则（按标题归类）4
• 密码学问题（通用）3
• 认证缺陷（通用）3
• 权限提升2
• 内存破坏（通用）2
• 资源消耗失控2
• Unlabeled2

常见资产

• · 62
• localizestaging.comURL · 5
• app.localizestaging.comURL · 1

高票报告

当前状态 68 份 · 全部 68

1. 159
   2-factor authentication can be disabled when logged in without confirming account password业务逻辑 · 2020-02-10 · 中危
   $0业务逻辑错误
2. 124
   Stored XSS in Document Title跨站脚本 · 2021-09-27 · 中危
   $50XSS（通用）
3. 73
   open redirected by host header开放重定向 · 2024-12-02 · 未评级
   $0开放重定向
4. 15
   Stored XSS in Name of Team Member Invitation跨站脚本 · 2020-02-07 · 低危
   $0存储型 XSS
5. 13
   The password limit is not set, [DoS].业务逻辑 · 2020-02-07 · 低危
   $0Unlabeled
6. 13
   Business logic Failure - Browser cache management and logout vulnerability.身份认证 · 2014-05-18 · 未评级
   $0认证缺陷（通用）
7. 12
   Full Path Disclosure / Info Disclosure in Creating New Group信息泄露 · 2014-04-19 · 未评级
   $0信息泄露
8. 12
   CSRF in adding phrase.跨站请求伪造 · 2014-04-19 · 未评级
   $0跨站请求伪造
9. 11
   XSS & HTML injection跨站请求伪造 · 2014-04-18 · 未评级
   $0跨站请求伪造
10. 10
    XSS in invite approval跨站脚本 · 2014-04-18 · 未评级
    $0XSS（通用）
11. 10
    XSS in main page跨站脚本 · 2014-04-18 · 未评级
    $0XSS（通用）
12. 10
    XSS in Groups跨站脚本 · 2014-04-18 · 未评级
    $0XSS（通用）
13. 9
    Private Project Access Request Invitation Sent Via CSRF跨站请求伪造 · 2014-04-21 · 未评级
    $0跨站请求伪造
14. 9
    Sign-up Form CSRF跨站请求伪造 · 2014-04-18 · 未评级
    $0跨站请求伪造
15. 7
    Nginx version is disclosed in HTTP response拒绝服务 · 2020-02-07 · 低危
    $0资源消耗失控
16. 7
    Possible sensitive files信息泄露 · 2014-04-20 · 未评级
    $0信息泄露
17. 7
    XSS in main page (invitation)跨站脚本 · 2014-04-18 · 未评级
    $0XSS（通用）
18. 6
    Login page password-guessing attack身份认证 · 2014-04-20 · 未评级
    $0Unlabeled
19. 6
    HTML/Javascript possible in "Discussion" section of reviews跨站脚本 · 2014-04-19 · 未评级
    $0XSS（通用）
20. 5
    Atttacker can send "Invitation Request" to a Project that is not even created yet!身份认证 · 2014-04-23 · 未评级
    $0认证缺陷（通用）
21. 5
    Numerous open ports/services信息泄露 · 2014-04-21 · 未评级
    $0信息泄露
22. 5
    Apache Documentation信息泄露 · 2014-04-19 · 未评级
    $0信息泄露
23. 5
    XSS in password跨站脚本 · 2014-05-11 · 未评级
    $0XSS（通用）
24. 5
    Sensitive file信息泄露 · 2014-04-19 · 未评级
    $0违反安全设计原则（按标题归类）
25. 4
    Bug on registration as new Translator user其他弱点 · 2014-08-06 · 未评级
    $0Unlabeled