Udemy

Udemy 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 错误配置6
• 信息泄露5
• 跨站请求伪造5
• 身份认证4
• 访问控制3
• 密码学缺陷2
• 其他弱点2
• 代码执行2

主要弱点

• XSS（通用）8
• 信息泄露5
• 违反安全设计原则（按标题归类）5
• 跨站请求伪造5
• 认证缺陷（通用）4
• 代码注入2
• 访问控制缺陷（通用）2
• Unlabeled2
• Weak Cryptography for Passwords1
• Unlabeled1

常见资产

• · 37

高票报告

当前状态 14 份 · 全部 37

1. 11
   CSRF in Udemy.com跨站请求伪造 · 2017-01-11 · 未评级
   $0跨站请求伪造
2. 4
   No password length restriction密码学缺陷 · 2017-08-29 · 低危
   $0Weak Cryptography for Passwords
3. 3
   Critical : Malware and XSS file can be uploaded and executed on udemy跨站脚本 · 2017-01-11 · 未评级
   $0XSS（通用）
4. 3
   Csrf on creating course跨站请求伪造 · 2017-01-11 · 未评级
   $0跨站请求伪造
5. 3
   Showing Up Source Code其他弱点 · 2017-05-04 · 未评级
   $0Unlabeled
6. 3
   Misconfigured SPF Record Flag错误配置 · 2016-02-23 · 未评级
   $0违反安全设计原则（按标题归类）
7. 2
   sweet32密码学缺陷 · 2017-05-04 · 低危
   $0密码学问题（通用）
8. 2
   Reflected XSS and/or malicious redirection via JWPlayer 6 configuration modification跨站脚本 · 2016-02-25 · 未评级
   $0XSS（通用）
9. 1
   CSRF Token跨站请求伪造 · 2017-08-18 · 未评级
   $0跨站请求伪造
10. 1
    Violation of secure design principle错误配置 · 2017-08-18 · 低危
    $0违反安全设计原则（按标题归类）
11. 1
    Weak Password错误配置 · 2017-08-29 · 低危
    $0违反安全设计原则（按标题归类）
12. 1
    CSRF Token Design Flaw跨站请求伪造 · 2017-08-29 · 低危
    $0跨站请求伪造
13. 1
    Udemy s3 storage can be used by an attacker personal website because of missing CSRF Token跨站请求伪造 · 2017-01-05 · 未评级
    $0跨站请求伪造
14. 0
    Stored XSS跨站脚本 · 2016-02-23 · 未评级
    $0XSS（通用）