Paragon Initiative Enterprises

Paragon Initiative Enterprises 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露17
• 身份认证12
• 错误配置11
• 其他弱点10
• 跨站脚本6
• 跨站请求伪造4
• 密码学缺陷4
• 内存破坏3
• 访问控制3
• 代码执行2
• 开放重定向1
• SQL 注入1
• 注入与走私1

主要弱点

• 信息泄露13
• 违反安全设计原则（按标题归类）11
• Unlabeled10
• 认证缺陷（通用）6
• 违反安全设计原则（按标题归类）5
• XSS（通用）4
• 跨站请求伪造4
• 密码学问题（通用）3
• 访问控制缺陷（通用）3
• 内存破坏（通用）3

常见资产

• · 72
• https://github.com/paragonie/password_lockSOURCE_CODE · 2
• https://github.com/paragonie/sodium_compatSOURCE_CODE · 1

高票报告

当前状态 75 份 · 全部 75

1. 549
   BAD Code !代码执行 · 2016-11-04 · 低危
   $0命令注入（通用）
2. 147
   DMARC Not found for paragonie.com URGENT注入与走私 · 2016-11-03 · 严重
   $0XXE
3. 83
   Subdomain Takeover信息泄露 · 2017-05-05 · 严重
   $0信息泄露
4. 40
   I am because bug其他弱点 · 2017-05-05 · 严重
   $0Unlabeled
5. 32
   [Critical] billion dollars issue密码学缺陷 · 2017-07-01 · 严重
   $0中间人攻击
6. 32
   ssl info shown密码学缺陷 · 2016-07-05 · 未评级
   $0密码学问题（通用）
7. 24
   Stored Cross-Site-Scripting in CMS Airship's authors profiles跨站脚本 · 2016-07-02 · 未评级
   $0XSS（通用）
8. 19
   Email Spoof身份认证 · 2016-06-17 · 未评级
   $0认证缺陷（通用）
9. 17
   Site support SNI But Browser can't代码执行 · 2016-07-06 · 未评级
   $0命令注入（通用）
10. 17
    Spf身份认证 · 2016-06-17 · 未评级
    $0认证缺陷（通用）
11. 15
    Content-type sniffing leads to stored XSS in CMS Airship on Internet Explorer跨站脚本 · 2016-07-14 · 未评级
    $0XSS（通用）
12. 15
    Stored XSS using SVG跨站脚本 · 2016-07-03 · 未评级
    $0XSS（通用）
13. 14
    Full directory path listing信息泄露 · 2017-05-21 · 未评级
    $0目录列表泄露
14. 11
    Paragonie Airship Admin CSRF on Extensions Pages跨站请求伪造 · 2017-10-16 · 中危
    $0跨站请求伪造
15. 10
    Improper access control lead To delete anyone comment访问控制 · 2017-10-16 · 中危
    $0访问控制缺陷（通用）
16. 9
    Recaptcha Secret key Leaked信息泄露 · 2021-12-05 · 高危
    $0信息泄露
17. 9
    Broken Authentication & Session Management - Failure to Invalidate Session on all other browsers at Password change身份认证 · 2017-05-08 · 严重
    $0认证缺陷（通用）
18. 8
    Directory Disclose,Email Disclose Zendmail vulnerability信息泄露 · 2017-06-21 · 未评级
    $0目录列表泄露
19. 7
    [Airship CMS] Local File Inclusion - RST Parser信息泄露 · 2016-10-31 · 高危
    $0信息泄露
20. 6
    Issue with password reset functionality [Minor]身份认证 · 2016-07-04 · 未评级
    $0违反安全设计原则（按标题归类）
21. 6
    Stored XSS in comments跨站脚本 · 2016-07-02 · 未评级
    $0XSS（通用）
22. 5
    Incomplete fix for #181225 (target=_blank vulnerability)其他弱点 · 2018-04-21 · 未评级
    $0Unlabeled
23. 5
    Incorrect detection of onion URLs其他弱点 · 2016-11-13 · 未评级
    $0Unlabeled
24. 5
    User enumeration via Password reset page [Minor]身份认证 · 2016-07-03 · 未评级
    $0违反安全设计原则（按标题归类）
25. 5
    Session Management身份认证 · 2016-06-18 · 未评级
    $0违反安全设计原则（按标题归类）