Zaption

Zaption 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向2
• 跨站脚本2
• 访问控制1
• 信息泄露1
• 代码执行1

主要弱点

• XSS（通用）2
• 开放重定向2
• 命令注入（通用）1
• 信息泄露1
• 权限提升1

常见资产

• · 7

高票报告

当前状态 7 份 · 全部 7

1. 9
   [zaption.com] Open Redirect开放重定向 · 2016-10-30 · 未评级
   $0开放重定向
2. 6
   XSS during presentation跨站脚本 · 2017-10-29 · 未评级
   $0XSS（通用）
3. 4
   Open redirect filter bypass开放重定向 · 2015-08-25 · 未评级
   $0开放重定向
4. 4
   Using GET method for account login with CSRF token leaking to external sites Via Referer.信息泄露 · 2016-05-03 · 未评级
   $0信息泄露
5. 3
   CSV Excel Macro Injection in Export Response代码执行 · 2015-10-02 · 未评级
   $0命令注入（通用）
6. 2
   Cheating at gallery rating访问控制 · 2015-07-23 · 未评级
   $0权限提升
7. 1
   XSS - Gallery Search Listing跨站脚本 · 2015-08-13 · 未评级
   $0XSS（通用）