Staging.every.org

Staging.every.org 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置2
• 身份认证1
• 信息泄露1
• 业务逻辑1

主要弱点

• 违反安全设计原则（按标题归类）2
• Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
• 认证缺陷（通用）1
• 信息泄露1

常见资产

• staging.every.orgURL · 5

高票报告

当前状态 5 份 · 全部 5

1. 113
   Race Condition when following a user业务逻辑 · 2020-09-09 · 低危
   $0Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
2. 39
   No Rate Limit On Reset Password身份认证 · 2020-07-18 · 中危
   $0认证缺陷（通用）
3. 33
   Flaw in Change Email https://youtu.be/MMvlcHIGs2A错误配置 · 2020-03-24 · 严重
   $0违反安全设计原则（按标题归类）
4. 32
   Improper email address verifiation while saving Account Details错误配置 · 2020-03-23 · 中危
   $0违反安全设计原则（按标题归类）
5. 5
   Private account causes displayed through API信息泄露 · 2020-04-22 · 低危
   $0信息泄露