Weblate

Weblate 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点26
• 业务逻辑22
• 身份认证19
• 错误配置18
• 信息泄露16
• 跨站请求伪造12
• 跨站脚本8
• 密码学缺陷7
• 拒绝服务6
• 访问控制6
• 代码执行5
• 开放重定向4
• 内存破坏3
• 路径遍历2
• 注入与走私1
• 不安全的直接对象引用1
• 服务端请求伪造1

主要弱点

• Unlabeled26
• 违反安全设计原则（按标题归类）15
• 业务逻辑错误12
• 跨站请求伪造12
• 认证缺陷（通用）8
• 信息泄露8
• 资源消耗失控6
• 访问控制缺陷（通用）5
• Unlabeled5
• 违反安全设计原则（按标题归类）5

常见资产

• · 117
• hosted.weblate.orgURL · 23
• https://github.com/WeblateOrg/weblateSOURCE_CODE · 6
• https://github.com/WeblateOrg/translation-finderSOURCE_CODE · 4
• https://github.com/WeblateOrg/wlcSOURCE_CODE · 4
• https://github.com/WeblateOrg/dockerSOURCE_CODE · 2
• https://github.com/WeblateOrg/websiteSOURCE_CODE · 1

高票报告

当前状态 8 份 · 全部 157

1. 6
   Secret_key in GitHub信息泄露 · 2020-07-18 · 低危
   $0信息泄露
2. 5
   Open port leads to information disclosure信息泄露 · 2018-09-10 · 低危
   $0信息泄露
3. 4
   Bypassing captcha in registration on Hosted site拒绝服务 · 2017-07-03 · 中危
   $0资源消耗失控
4. 3
   hosted.weblate.org display of unfiltered results其他弱点 · 2022-01-22 · 低危
   $0Unlabeled
5. 3
   Improper validation of unicode characters#2其他弱点 · 2020-07-26 · 低危
   $0Unlabeled
6. 3
   Captcha bypass at registration业务逻辑 · 2017-06-28 · 低危
   $0Unlabeled
7. 1
   CSP "script-src" includes "unsafe-inline" in weblate.org and demo.weblate.org错误配置 · 2017-05-23 · 低危
   $0违反安全设计原则（按标题归类）
8. 1
   DNSSEC Zone Walk using NSEC Records信息泄露 · 2018-01-31 · 低危
   $0信息泄露