withinsecurity

withinsecurity 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 拒绝服务2
• 错误配置2
• 其他弱点2
• 密码学缺陷1

主要弱点

• 资源消耗失控2
• Unlabeled2
• 违反安全设计原则（按标题归类）2
• 密码学问题（通用）1

常见资产

• · 7

高票报告

当前状态 7 份 · 全部 7

1. 15
   Content Spoofing OR Text Injection in https://withinsecurity.com其他弱点 · 2016-01-20 · 未评级
   $0Unlabeled
2. 15
   text injection can be used in phishing 404 page should not include attacker text错误配置 · 2016-01-16 · 未评级
   $250违反安全设计原则（按标题归类）
3. 7
   Error Page Text Injection #106350拒绝服务 · 2016-03-19 · 未评级
   $0资源消耗失控
4. 7
   DDOS using xmlrpc.php拒绝服务 · 2015-10-30 · 未评级
   $0资源消耗失控
5. 4
   content injection错误配置 · 2016-01-21 · 未评级
   $0违反安全设计原则（按标题归类）
6. 1
   WordPress Failure Notice page will generate arbitrary hyperlinks其他弱点 · 2016-03-26 · 未评级
   $0Unlabeled
7. 1
   Uses unsafe-inline without nonce密码学缺陷 · 2015-10-29 · 未评级
   $0密码学问题（通用）