UPchieve

UPchieve 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置9
• 身份认证7
• 信息泄露6
• 访问控制3
• 业务逻辑3
• 其他弱点3
• 内存破坏2
• 密码学缺陷2
• SQL 注入1
• 跨站请求伪造1
• 开放重定向1

主要弱点

• 点击劫持4
• 错误配置4
• Unlabeled4
• 访问控制缺陷（通用）3
• 认证尝试次数未限制2
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• 敏感信息不安全存储2
• 信息泄露1
• 密码学问题（通用）1

常见资产

• hackers.upchieve.orgURL · 17
• app.upchieve.orgURL · 12
• argocd.upchieve.orgURL · 5
• · 3
• https://gitlab.com/upchieve/subwaySOURCE_CODE · 1

高票报告

当前状态 2 份 · 全部 38

1. 12
   Postgres Admin Username and Password in Plain text信息泄露 · 2026-01-07 · 低危
   $0敏感信息不安全存储
2. 3
   Vulnerability Report - sweet32 UPchieve密码学缺陷 · 2021-07-29 · 低危
   $0密码学问题（通用）