Semmle

Semmle 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制4
• 信息泄露2
• 错误配置2
• 跨站脚本2
• 代码执行1
• 跨站请求伪造1
• 身份认证1

主要弱点

• 权限提升3
• 跨站请求伪造1
• DOM 型 XSS1
• XSS（通用）1
• 访问控制缺陷（通用）1
• 认证尝试次数未限制1
• 隐私侵犯1
• Security Through Obscurity1
• Unlabeled1
• 命令注入（通用）1

常见资产

• lgtm-com.pentesting.semmle.netURL · 13

高票报告

当前状态 13 份 · 全部 13

1. 206
   Privilege escalation in workers container访问控制 · 2019-09-25 · 高危
   $1,500权限提升
2. 178
   Worker container escape lead to arbitrary file reading in host machine [again]访问控制 · 2019-10-21 · 严重
   $2,000权限提升
3. 112
   Worker container escape lead to arbitrary file reading in host machine访问控制 · 2019-10-16 · 严重
   $2,000权限提升
4. 83
   Docker Registry HTTP API v2 exposed in HTTP without authentication leads to docker images dumping and poisoning访问控制 · 2020-06-06 · 严重
   $0访问控制缺陷（通用）
5. 81
   DOMXSS in redirect param跨站脚本 · 2019-03-20 · 高危
   $0DOM 型 XSS
6. 60
   Email addresses exposed in getPersonBySlug API信息泄露 · 2019-03-25 · 中危
   $500Unlabeled
7. 18
   Email Not Completely Deleted after Deleting an account信息泄露 · 2019-03-25 · 未评级
   $0隐私侵犯
8. 9
   CSP : Inline scripts can be inserted跨站脚本 · 2019-03-22 · 中危
   $0XSS（通用）
9. 8
   Authenticated Cross-Site-Request-Forgery跨站请求伪造 · 2019-03-19 · 中危
   $0跨站请求伪造
10. 6
    the login blocking mechanism does not work correctly身份认证 · 2019-03-19 · 中危
    $0认证尝试次数未限制
11. 5
    All Burp Suite Scan report错误配置 · 2019-03-22 · 低危
    $0Security Through Obscurity
12. 3
    Unprotected Api EndPoints错误配置 · 2019-03-22 · 中危
    $0违反安全设计原则（按标题归类）
13. 3
    Server side includes in https://lgtm-com.pentesting.semmle.net/internal_api/v0.2/savePublicInformation leads to 500 server error and D-DOS代码执行 · 2019-07-18 · 低危
    $0命令注入（通用）