SecNews

SecNews 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置2
• 访问控制1
• 跨站脚本1

主要弱点

• 违反安全设计原则（按标题归类）2
• XSS（通用）1
• 权限提升1

常见资产

• · 4

高票报告

当前状态 4 份 · 全部 4

1. 7
   Content spoofing due to the improper behavior of the not-found message错误配置 · 2016-08-09 · 未评级
   $0违反安全设计原则（按标题归类）
2. 3
   Text injection on error page.错误配置 · 2016-08-09 · 未评级
   $0违反安全设计原则（按标题归类）
3. 2
   DOM based XSS in search functionality跨站脚本 · 2016-11-17 · 中危
   $0XSS（通用）
4. 2
   Querying private posts and changing post meta访问控制 · 2016-08-09 · 未评级
   $0权限提升