Uzbey

Uzbey 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露5
• 跨站脚本5
• 错误配置4
• 其他弱点4
• SQL 注入2
• 拒绝服务2
• 内存破坏1
• 身份认证1
• 跨站请求伪造1
• 代码执行1

主要弱点

• XSS（通用）5
• 信息泄露4
• Unlabeled4
• 违反安全设计原则（按标题归类）3
• SQL 注入2
• 点击劫持1
• 资源消耗失控1
• 违反安全设计原则（按标题归类）1
• 内存破坏（通用）1
• 跨站请求伪造1

常见资产

• · 26

高票报告

当前状态 21 份 · 全部 26

1. 6
   Information Disclosure (phpinfo())信息泄露 · 2014-06-28 · 未评级
   $0信息泄露
2. 5
   test其他弱点 · 2014-10-31 · 未评级
   $0Unlabeled
3. 5
   Missing "size check" on files to upload could make memory leaks.内存破坏 · 2014-08-22 · 未评级
   $0内存破坏（通用）
4. 4
   SQL InjectionSQL 注入 · 2014-11-03 · 未评级
   $0SQL 注入
5. 3
   XSS in 3rd party plugin (not affecting Uzbey's users)跨站脚本 · 2014-11-03 · 未评级
   $0XSS（通用）
6. 3
   Email Flooding Vuln错误配置 · 2014-08-08 · 未评级
   $0违反安全设计原则（按标题归类）
7. 3
   CMS Information Disclosure信息泄露 · 2014-08-08 · 未评级
   $0信息泄露
8. 3
   All Active user sessions should be destroyed when user change his password!身份认证 · 2014-07-31 · 未评级
   $0认证缺陷（通用）
9. 2
   Test信息泄露 · 2014-10-31 · 未评级
   $0信息泄露
10. 2
    IFXSS (image filename XSS) by creating a new Photo Gallery跨站脚本 · 2014-07-23 · 未评级
    $0XSS（通用）
11. 2
    Price Manipulation错误配置 · 2014-08-30 · 未评级
    $0违反安全设计原则（按标题归类）
12. 2
    Cross site scripting in type parameter跨站脚本 · 2014-08-08 · 未评级
    $0XSS（通用）
13. 2
    email field doesn't filtered against XSS跨站脚本 · 2014-07-09 · 未评级
    $0XSS（通用）
14. 2
    Language version disclosure in response header信息泄露 · 2014-07-24 · 未评级
    $0违反安全设计原则（按标题归类）
15. 2
    Missing HSTS (Strict Transport Security)错误配置 · 2014-08-30 · 未评级
    $0违反安全设计原则（按标题归类）
16. 2
    Album image XSS跨站脚本 · 2014-07-19 · 未评级
    $0XSS（通用）
17. 2
    SQL injection, time zoom script, tile IDSQL 注入 · 2014-07-19 · 未评级
    $0SQL 注入
18. 2
    SQL injection, tile ID代码执行 · 2014-08-08 · 未评级
    $0命令注入（通用）
19. 1
    Test其他弱点 · 2014-10-31 · 未评级
    $0Unlabeled
20. 1
    Flash Content-Type Sniffing Vulnerability其他弱点 · 2014-07-24 · 未评级
    $0Unlabeled
21. 1
    Cross-site scripting vulnerability detected拒绝服务 · 2014-07-09 · 未评级
    $0资源消耗失控