Localize

Localize 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露24
• 跨站脚本11
• 跨站请求伪造10
• 错误配置5
• 身份认证4
• 密码学缺陷3
• 业务逻辑2
• 拒绝服务2
• 访问控制2
• 内存破坏2
• 其他弱点2
• 开放重定向1

主要弱点

• 信息泄露22
• 跨站请求伪造10
• XSS（通用）10
• 违反安全设计原则（按标题归类）4
• 密码学问题（通用）3
• 认证缺陷（通用）3
• 权限提升2
• 内存破坏（通用）2
• 资源消耗失控2
• Unlabeled2

常见资产

• · 62
• localizestaging.comURL · 5
• app.localizestaging.comURL · 1

高票报告

当前状态 5 份 · 全部 68

1. 73
   open redirected by host header开放重定向 · 2024-12-02 · 未评级
   $0开放重定向
2. 15
   Stored XSS in Name of Team Member Invitation跨站脚本 · 2020-02-07 · 低危
   $0存储型 XSS
3. 7
   Nginx version is disclosed in HTTP response拒绝服务 · 2020-02-07 · 低危
   $0资源消耗失控
4. 7
   Possible sensitive files信息泄露 · 2014-04-20 · 未评级
   $0信息泄露
5. 6
   Login page password-guessing attack身份认证 · 2014-04-20 · 未评级
   $0Unlabeled