Semmle

Semmle 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制4
• 信息泄露2
• 错误配置2
• 跨站脚本2
• 代码执行1
• 跨站请求伪造1
• 身份认证1

主要弱点

• 权限提升3
• 跨站请求伪造1
• DOM 型 XSS1
• XSS（通用）1
• 访问控制缺陷（通用）1
• 认证尝试次数未限制1
• 隐私侵犯1
• Security Through Obscurity1
• Unlabeled1
• 命令注入（通用）1

常见资产

• lgtm-com.pentesting.semmle.netURL · 13

高票报告

当前状态 6 份 · 全部 13

1. 206
   Privilege escalation in workers container访问控制 · 2019-09-25 · 高危
   $1,500权限提升
2. 178
   Worker container escape lead to arbitrary file reading in host machine [again]访问控制 · 2019-10-21 · 严重
   $2,000权限提升
3. 112
   Worker container escape lead to arbitrary file reading in host machine访问控制 · 2019-10-16 · 严重
   $2,000权限提升
4. 83
   Docker Registry HTTP API v2 exposed in HTTP without authentication leads to docker images dumping and poisoning访问控制 · 2020-06-06 · 严重
   $0访问控制缺陷（通用）
5. 81
   DOMXSS in redirect param跨站脚本 · 2019-03-20 · 高危
   $0DOM 型 XSS
6. 60
   Email addresses exposed in getPersonBySlug API信息泄露 · 2019-03-25 · 中危
   $500Unlabeled