Mozilla

Mozilla 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置17
• 信息泄露15
• 访问控制6
• 身份认证4
• 注入与走私4
• 跨站脚本3
• 业务逻辑3
• 代码执行3
• 跨站请求伪造2
• 不安全的直接对象引用2
• 其他弱点2
• 路径遍历2
• 密码学缺陷2
• 拒绝服务1
• SQL 注入1
• 服务端请求伪造1

主要弱点

• 错误配置17
• 信息泄露10
• 访问控制缺陷（通用）4
• 代码注入3
• 敏感信息明文存储3
• 敏感信息明文传输2
• 输入校验不当2
• 缓存投毒2
• Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2
• 跨站请求伪造2

常见资产

• · 30
• accounts.firefox.comURL · 8
• monitor.mozilla.orgURL · 5
• Mozilla VPN ClientsOTHER · 5
• pontoon.allizom.orgURL · 4
• bugzilla.mozilla.orgURL · 3
• addons.allizom.orgURL · 3
• firefox-ci-tc.services.mozilla.comURL · 2
• community-tc.services.mozilla.comURL · 2
• relay.firefox.comURL · 1

高票报告

当前状态 2 份 · 全部 68

1. 53
   Internal Blind Server-Side Request Forgery (SSRF) allows scanning internal ports服务端请求伪造 · 2024-01-13 · 低危
   $0SSRF
2. 52
   Private Emails of Moz Workers Leaked in Public file信息泄露 · 2024-09-04 · 低危
   $0Unlabeled