Web App Scanning 的 Web Applications 系列

ID名稱嚴重性
114147Microsoft SharePoint 公開的介面
medium
114146子網域接管
medium
114132偵測到 JavaScript Source Map
info
114106ServiceNow 小工具資料洩漏
medium
114089Pimcore 使用者列舉
medium
114065偵測到 Pimcore 管理面板登入表單
medium
114064MediaWiki 狀態模組資訊洩漏
medium
114029偵測到已知的 URI
info
114006Web 快取毒害拒絕服務
high
113978ActivityPub 使用者名稱列舉
medium
113975已啟用 PHP 偵錯列
medium
113974偵測到 Web Application Description Language (WADL) 檔案
info
113972OpenID Connect 匿名帳戶
info
113951Chrome Logger 資訊洩漏
medium
113904Sitecore 未經驗證的使用者列舉
medium
113901偵測到 ActivityPub 通訊協定
info
113899偵測到 Joomla 外掛程式
info
113898偵測到 Drupal 外掛程式
info
113895已啟用 CraftCMS DevMode
medium
113894CraftCMS 使用者列舉
medium
113893偵測到 CraftCMS 管理面板登入表單
medium
113871DotNetNuke 使用者列舉
medium
113851偵測到 PostMessage 萬用字元事件接聽程式
info
113837偵測到 PostMessage 萬用字元目標來源
info
113580Web 快取欺騙
high
113579偵測到具有密碼的表單
info
98146使用 GET 方法提交的密碼
medium
113554偵測到註冊表單
info
113553偵測到密碼重設表單
info
113455偵測到 WordPress 目前的主題
info
113452偵測到 WordPress 外掛程式
info
113422偵測到 DotNetNuke 管理面板登入表單
medium
113392偵測到 TYPO3 管理面板登入表單
medium
113374Amazon Cognito 不安全的權限
medium
113371Amazon Cognito 使用者列舉
medium
113370偵測到 Amazon Cognito
info
113342偵測到 Rails Web 主控台
critical
113340ASP.NET ViewState 遠端程式碼執行
critical
113338Web 快取毒害
high
113258OpenAPI 寬鬆輸入驗證
medium
113247偵測到 Google Web Toolkit
info
113237PHP 物件還原序列化
critical
113230HTTP 參數污染
medium
113229Python 物件還原序列化
critical
113218偵測到 Jira Service Desk 註冊
medium
113170OpenAPI 遺漏 MIME 類型
medium
113211HTTP 動詞竄改
medium
113207Salesforce Lightning 物件來賓權限
medium
113068偵測到 Adobe ColdFusion Server 管理主控台
medium
113059偵測到 OPcache UI
medium