Sony

Sony 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行5
• SQL 注入3
• 密码学缺陷1
• 路径遍历1
• 服务端请求伪造1
• 访问控制1
• 跨站脚本1
• 身份认证1

主要弱点

• SQL 注入3
• 不可信数据反序列化2
• 认证缺陷（通用）1
• Key Exchange without Entity Authentication1
• 操作系统命令注入1
• 路径遍历1
• SSRF1
• Uncontrolled Search Path Element1
• 命令注入（通用）1
• Unlabeled1

常见资产

• · 10
• Security vulnerabilities that are identified in Sony products or in website domains owned, operated, or controlled by Sony are in scope. OTHER · 4

高票报告

当前状态 13 份 · 全部 14

1. 109
   DLL side-loading vulnerability in Sony Music Center for PC Ver. 2.7.2 (Latest version)代码执行 · 2026-06-05 · 高危
   $0Uncontrolled Search Path Element
2. 74
   SQL Injection at https://████ via ███ parameterSQL 注入 · 2023-04-25 · 严重
   $0SQL 注入
3. 71
   明確な認証不備および潜在的な中間者攻撃の可能性（Clear Authentication Deficiencies & Potential for Man-in-the-Middle Attacks）密码学缺陷 · 2025-07-09 · 高危
   $0Key Exchange without Entity Authentication
4. 63
   SQL injection at ███████SQL 注入 · 2024-01-25 · 严重
   $0SQL 注入
5. 42
   SSRF on http://www.███████/crossdomain.php via url parameter服务端请求伪造 · 2022-10-06 · 严重
   $0SSRF
6. 40
   Path Traversal issue at https://████/blaze/路径遍历 · 2022-10-06 · 高危
   $0路径遍历
7. 40
   Remote Code Execution (RCE) in a Sony WebSystem代码执行 · 2019-01-24 · 严重
   $0不可信数据反序列化
8. 37
   LFI at http://www.████代码执行 · 2022-12-17 · 高危
   $0命令注入（通用）
9. 26
   Blind User-Agent SQL Injection to Blind Remote OS Command Execution at █████████代码执行 · 2022-07-07 · 严重
   $0操作系统命令注入
10. 25
    Response Manipulation leads to Admin Panel Login Bypass at https://██████/身份认证 · 2022-09-13 · 高危
    $0认证缺陷（通用）
11. 22
    SQL Injection on [█████████]SQL 注入 · 2022-12-08 · 高危
    $0SQL 注入
12. 22
    Remote Code Execution (RCE) in a Sony Pictures WebSystem代码执行 · 2019-01-24 · 严重
    $0不可信数据反序列化
13. 14
    Reflected XSS on ███ via jobid parameter跨站脚本 · 2022-08-25 · 中危
    $0反射型 XSS