Udemy

Udemy 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 错误配置6
• 信息泄露5
• 跨站请求伪造5
• 身份认证4
• 访问控制3
• 密码学缺陷2
• 其他弱点2
• 代码执行2

主要弱点

• XSS（通用）8
• 信息泄露5
• 违反安全设计原则（按标题归类）5
• 跨站请求伪造5
• 认证缺陷（通用）4
• 代码注入2
• 访问控制缺陷（通用）2
• Unlabeled2
• Weak Cryptography for Passwords1
• Unlabeled1

常见资产

• · 37

高票报告

当前状态 37 份 · 全部 37

1. 2
   sweet32密码学缺陷 · 2017-05-04 · 低危
   $0密码学问题（通用）
2. 2
   Reflected XSS and/or malicious redirection via JWPlayer 6 configuration modification跨站脚本 · 2016-02-25 · 未评级
   $0XSS（通用）
3. 2
   Multiple sub domain are vulnerable because of leaking full path信息泄露 · 2015-06-25 · 未评级
   $0信息泄露
4. 2
   leak receipt of another user信息泄露 · 2015-11-13 · 未评级
   $0信息泄露
5. 1
   CSRF Token跨站请求伪造 · 2017-08-18 · 未评级
   $0跨站请求伪造
6. 1
   Violation of secure design principle错误配置 · 2017-08-18 · 低危
   $0违反安全设计原则（按标题归类）
7. 1
   Weak Password错误配置 · 2017-08-29 · 低危
   $0违反安全设计原则（按标题归类）
8. 1
   CSRF Token Design Flaw跨站请求伪造 · 2017-08-29 · 低危
   $0跨站请求伪造
9. 1
   Udemy s3 storage can be used by an attacker personal website because of missing CSRF Token跨站请求伪造 · 2017-01-05 · 未评级
   $0跨站请求伪造
10. 1
    information disclosure信息泄露 · 2016-02-07 · 未评级
    $0信息泄露
11. 1
    xss on autoserch跨站脚本 · 2015-07-09 · 未评级
    $0XSS（通用）
12. 0
    Stored XSS跨站脚本 · 2016-02-23 · 未评级
    $0XSS（通用）