114920 | OAuth 动态客户端注册许可元数据字段 | low |
114919 | OAuth 动态客户端注册 许可重定向 URI | low |
114918 | 检测到 OAuth 动态客户端注册 | info |
114903 | 检测到 Microsoft Exchange Admin Center | info |
114590 | Microsoft Exchange Autodiscover V2 用户枚举 | medium |
114884 | FastJSON 对象反序列化 | critical |
114882 | 检测到 GraphQL 未经身份验证的变更 | medium |
114868 | 已启用 GraphQL 别名重载 | medium |
114867 | 未限制 GraphQL 查询长度 | medium |
114866 | 已启用 GraphQL 调试模式 | medium |
114621 | 检测到 Docker 公共注册表 | info |
114619 | 检测到 SonarQube 公共项目 | info |
114617 | 检测到 SonarQube 公共项目 | info |
114616 | 检测到 GitLab 公共注册 | info |
114613 | 检测到 Auth0 身份提供程序 | info |
114611 | 检测到 Azure Entra ID 身份提供程序 | info |
114610 | 已启用 ASP.NET Cookieless 会话状态 | low |
114608 | 检测到 REST API | info |
114573 | 检测到 Microsoft Remote Desktop Web Access | info |
114572 | DNS 悬摆记录 | medium |
114570 | Envoy Admin 界面遭暴露 | medium |
114571 | Istio 敏感信息泄露 | high |
114528 | 检测到 PhpSysInfo | medium |
114505 | 检测到 HTTP Hop-By-Hop 标头 | info |
114503 | 检测到虚拟主机 | info |
114502 | 跨站 WebSocket 劫持 | high |
114439 | Express.js Cookie-Session 弱密钥 | high |
114438 | Express.js Express-Session 弱密钥 | high |
114437 | Pyramid 弱密钥 | high |
114436 | Ruby On Rails 弱密钥 | high |
114435 | Django 弱密钥 | high |
114434 | Flask 弱密钥 | high |
114432 | Laravel 弱密钥 | high |
114429 | 检测到 Service Worker | info |
114395 | 检测到 WebSocket | info |
114386 | 检测到已损坏的外部资源 | low |
114358 | 检测到恶意第三方域 | medium |
114322 | 超出 PHP 输入变量限制 | medium |
114300 | PHP CGI 参数注入远程代码执行 | critical |
114293 | 已启用 Concrete CMS 调试模式 | medium |
114292 | 检测到 Concrete CMS 登录面板 | medium |
114283 | 不受限制的文件上传 | high |
114278 | Vercel 源代码泄露 | high |
114262 | 请求 URL 替代 | medium |
114257 | 已启用 Quarkus DevMode | medium |
114244 | 检测到支付表单 | info |
114237 | 开放代理 | high |
114232 | PHP Development Server < 7.4.22 源泄露 | medium |
114224 | 检测到序列化数据 | info |
114223 | HTTP 请求走私 | high |