WebSummit

WebSummit 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置2
• 跨站脚本2
• 访问控制1
• 其他弱点1
• 开放重定向1
• SQL 注入1

主要弱点

• XSS（通用）2
• 开放重定向1
• 权限提升1
• SQL 注入1
• Unlabeled1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 8

高票报告

当前状态 8 份 · 全部 8

1. 17
   Subdomain take over signup.websummit错误配置 · 2017-01-29 · 未评级
   $0违反安全设计原则（按标题归类）
2. 9
   Subdomain Takeover at http://gameday.websummit.net访问控制 · 2017-01-30 · 严重
   $0权限提升
3. 8
   Reflective XSS跨站脚本 · 2017-10-29 · 中危
   $0XSS（通用）
4. 7
   found a vulnerability in your website其他弱点 · 2017-03-10 · 未评级
   $0Unlabeled
5. 5
   Full Sub Domain Takeover at s3.websummit.net错误配置 · 2017-02-02 · 未评级
   $0Unlabeled
6. 3
   WebSummit - Open Redirect开放重定向 · 2016-09-30 · 未评级
   $0开放重定向
7. 3
   Reflected xss on websummit.net跨站脚本 · 2016-10-05 · 未评级
   $0XSS（通用）
8. 1
   Time Based SQL injection in url parameterSQL 注入 · 2016-06-27 · 未评级
   $0SQL 注入