Localize

Localize 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露24
• 跨站脚本11
• 跨站请求伪造10
• 错误配置5
• 身份认证4
• 密码学缺陷3
• 业务逻辑2
• 拒绝服务2
• 访问控制2
• 内存破坏2
• 其他弱点2
• 开放重定向1

主要弱点

• 信息泄露22
• 跨站请求伪造10
• XSS（通用）10
• 违反安全设计原则（按标题归类）4
• 密码学问题（通用）3
• 认证缺陷（通用）3
• 权限提升2
• 内存破坏（通用）2
• 资源消耗失控2
• Unlabeled2

常见资产

• · 62
• localizestaging.comURL · 5
• app.localizestaging.comURL · 1

高票报告

当前状态 68 份 · 全部 68

1. 4
   missing sender policy framework (SPF)错误配置 · 2014-08-09 · 未评级
   $0违反安全设计原则（按标题归类）
2. 4
   XSS in Team Only Area跨站脚本 · 2014-07-08 · 未评级
   $0XSS（通用）
3. 4
   Full Path Disclosure (FPD) in www.localize.im信息泄露 · 2014-07-08 · 未评级
   $0信息泄露
4. 4
   Full Path Disclosure信息泄露 · 2014-04-19 · 未评级
   $0信息泄露
5. 4
   Password type input with auto-complete enabled身份认证 · 2014-04-19 · 未评级
   $0认证缺陷（通用）
6. 4
   A Serious Bug on SIGNUP Process!内存破坏 · 2014-04-22 · 未评级
   $0内存破坏（通用）
7. 4
   Information Disclosure (Directory Structure)信息泄露 · 2014-04-19 · 未评级
   $0信息泄露
8. 4
   Apache2 /icons/ folder accessible信息泄露 · 2014-05-18 · 未评级
   $0信息泄露
9. 4
   Uninitialized variable error message leaks information信息泄露 · 2014-04-19 · 未评级
   $0信息泄露
10. 4
    Path Disclosure (Info Disclosure) in http://www.localize.io信息泄露 · 2014-04-18 · 未评级
    $0信息泄露
11. 4
    XSS in Localize.io跨站脚本 · 2014-04-18 · 未评级
    $0XSS（通用）
12. 4
    Unexpected array leaks information about the system信息泄露 · 2014-04-18 · 未评级
    $0信息泄露
13. 3
    PHP PDOException and Full Path Disclosure信息泄露 · 2014-07-08 · 未评级
    $0信息泄露
14. 3
    full path disclosure from false language信息泄露 · 2014-08-06 · 未评级
    $0信息泄露
15. 3
    Full Path Disclosure (FPD) in www.localize.im信息泄露 · 2014-04-23 · 未评级
    $0信息泄露
16. 3
    Criptographic Issue: Strisct Transport Security with not good max age..(TOO SHORT!)密码学缺陷 · 2014-04-23 · 未评级
    $0密码学问题（通用）
17. 3
    Projects Watch or Notifications Settings Change Via CSRF跨站请求伪造 · 2014-05-21 · 未评级
    $0跨站请求伪造
18. 3
    OPTIONS Method Enabled其他弱点 · 2014-04-21 · 未评级
    $0Unlabeled
19. 3
    Deleting groups in any project without permission访问控制 · 2014-04-20 · 未评级
    $0权限提升
20. 3
    Making groups in any project without permission访问控制 · 2014-04-20 · 未评级
    $0权限提升
21. 3
    infinite number of new project creation!内存破坏 · 2014-04-22 · 未评级
    $0内存破坏（通用）
22. 3
    Full Path Disclosure / Info Disclosure in Importing XML Section!信息泄露 · 2014-04-19 · 未评级
    $0信息泄露
23. 3
    Full Path Disclosure (FPD) in www.localize.io信息泄露 · 2014-04-19 · 未评级
    $0信息泄露
24. 3
    Full Path Disclosure (2)信息泄露 · 2014-04-19 · 未评级
    $0信息泄露
25. 3
    Assigning a non-existing role to user causes exception when opening project page拒绝服务 · 2014-04-19 · 未评级
    $0资源消耗失控