Localize

Localize 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露24
• 跨站脚本11
• 跨站请求伪造10
• 错误配置5
• 身份认证4
• 密码学缺陷3
• 业务逻辑2
• 拒绝服务2
• 访问控制2
• 内存破坏2
• 其他弱点2
• 开放重定向1

主要弱点

• 信息泄露22
• 跨站请求伪造10
• XSS（通用）10
• 违反安全设计原则（按标题归类）4
• 密码学问题（通用）3
• 认证缺陷（通用）3
• 权限提升2
• 内存破坏（通用）2
• 资源消耗失控2
• Unlabeled2

常见资产

• · 62
• localizestaging.comURL · 5
• app.localizestaging.comURL · 1

高票报告

当前状态 61 份 · 全部 68

1. 159
   2-factor authentication can be disabled when logged in without confirming account password业务逻辑 · 2020-02-10 · 中危
   $0业务逻辑错误
2. 124
   Stored XSS in Document Title跨站脚本 · 2021-09-27 · 中危
   $50XSS（通用）
3. 13
   The password limit is not set, [DoS].业务逻辑 · 2020-02-07 · 低危
   $0Unlabeled
4. 13
   Business logic Failure - Browser cache management and logout vulnerability.身份认证 · 2014-05-18 · 未评级
   $0认证缺陷（通用）
5. 12
   Full Path Disclosure / Info Disclosure in Creating New Group信息泄露 · 2014-04-19 · 未评级
   $0信息泄露
6. 12
   CSRF in adding phrase.跨站请求伪造 · 2014-04-19 · 未评级
   $0跨站请求伪造
7. 11
   XSS & HTML injection跨站请求伪造 · 2014-04-18 · 未评级
   $0跨站请求伪造
8. 10
   XSS in invite approval跨站脚本 · 2014-04-18 · 未评级
   $0XSS（通用）
9. 10
   XSS in main page跨站脚本 · 2014-04-18 · 未评级
   $0XSS（通用）
10. 10
    XSS in Groups跨站脚本 · 2014-04-18 · 未评级
    $0XSS（通用）
11. 9
    Private Project Access Request Invitation Sent Via CSRF跨站请求伪造 · 2014-04-21 · 未评级
    $0跨站请求伪造
12. 9
    Sign-up Form CSRF跨站请求伪造 · 2014-04-18 · 未评级
    $0跨站请求伪造
13. 7
    XSS in main page (invitation)跨站脚本 · 2014-04-18 · 未评级
    $0XSS（通用）
14. 6
    HTML/Javascript possible in "Discussion" section of reviews跨站脚本 · 2014-04-19 · 未评级
    $0XSS（通用）
15. 5
    Atttacker can send "Invitation Request" to a Project that is not even created yet!身份认证 · 2014-04-23 · 未评级
    $0认证缺陷（通用）
16. 5
    Numerous open ports/services信息泄露 · 2014-04-21 · 未评级
    $0信息泄露
17. 5
    Apache Documentation信息泄露 · 2014-04-19 · 未评级
    $0信息泄露
18. 5
    XSS in password跨站脚本 · 2014-05-11 · 未评级
    $0XSS（通用）
19. 5
    Sensitive file信息泄露 · 2014-04-19 · 未评级
    $0违反安全设计原则（按标题归类）
20. 4
    Bug on registration as new Translator user其他弱点 · 2014-08-06 · 未评级
    $0Unlabeled
21. 4
    missing sender policy framework (SPF)错误配置 · 2014-08-09 · 未评级
    $0违反安全设计原则（按标题归类）
22. 4
    XSS in Team Only Area跨站脚本 · 2014-07-08 · 未评级
    $0XSS（通用）
23. 4
    Full Path Disclosure (FPD) in www.localize.im信息泄露 · 2014-07-08 · 未评级
    $0信息泄露
24. 4
    Full Path Disclosure信息泄露 · 2014-04-19 · 未评级
    $0信息泄露
25. 4
    A Serious Bug on SIGNUP Process!内存破坏 · 2014-04-22 · 未评级
    $0内存破坏（通用）