Nessus 的 CGI abuses : XSS 系列

ID名稱嚴重性
91460BlackBerry Enterprise Service (BES) 管理主控台 12.x < 12.4.1 多個 XSS
medium
90835McAfee Email Gateway 7.6.x < 7.6.404 封鎖的電子郵件警示 XSS (SB10153)
medium
90763VMware vRealize Automation 6.x < 6.2.4 不明的已存 XSS (VMSA-2016-0003)
medium
90537Piwik < 2.16.0 不明的 XSS
medium
90445ManageEngine Firewall Analyzer 多個 XSS
medium
90351VMware vRealize Business 不明的儲存 XSS (VMSA-2016-0003)
medium
90247Apache Jetspeed 入口網站 URI 路徑反映式 XSS
medium
88965Nessus Web UI 掃描內容已儲存的 XSS
medium
88904Tenable Nessus < 6.5.5 主機詳細資料掃描結果 XSS
low
88842Fortinet FortiWeb 5.1.2 < 5.3.5 Autolearn 組態多個 XSS
medium
88840Fortinet FortiADC Model D < 4.2 主題登入頁面 XSS
medium
86804ManageEngine AssetExplorer < 6.1.0 Build 6113 多個 XSS
low
86471Fortinet FortiManager FortiOS 5.0.x >= 5.0.3 並 < 5.0.11 資料集報告 XSS
medium
86470Fortinet FortiAnalyzer FortiOS 5.0.x < 5.0.11 / 5.2.x < 5.2.2 資料集報告 XSS
medium
86445DNN (DotNetNuke) < 7.4.2 多個弱點
medium
86020Joomla! 3.4.x < 3.4.4 登入模組 XSS
medium
85962Splunk Enterprise 6.2.x < 6.2.6 / Splunk Light 6.2.x < 6.2.6 Splunk Web XSS
medium
85380MS15-087:UDDI Services 中的弱點可能導致權限提升 (3082459) (未經認證的檢查)
medium
85221Atlassian JIRA 4.2.x < 5.1.1 多個 XSS
medium
85217Atlassian JIRA 4.2.x < 4.4 / 4.3.x < 4.4 多個 XSS
medium
83520IBM Rational License Key Server Administration and Reporting Tool 8.1.4.x < 8.1.4.7 XSS
medium
83475Adobe/Apache Flex ASDoc 工具 XSS
medium
83351WordPress 多個 XSS
medium
82827適用於 WordPress 之 WP Super Cache 外掛程式 wp-cache.php 快取清單內容處理 XSS
medium
81699MyBB < 1.6.15 視訊 MyCode XSS
medium
81670Fortinet FortiMail < 4.3.9 / 5.0.8 / 5.1.5 / 5.2.3 XSS
medium
81552Symantec Data Center Security Server 'WCUnsupportedClass.jsp' XSS
medium
81550Symantec Data Center Security Server 'SSO-Error.jsp' XSS (SYM15-001)
low
81385適用於 WordPress「mfbfw」參數的 FancyBox 外掛程式之持續 XSS
medium
81383Fortinet FortiAuthenticator 'operation' 參數 XSS
high
81319DNN (DotNetNuke) < 7.4.0 不明持續 XSS
medium
80553適用於 WordPress 的 W3 Total Cache 外掛程式快取金鑰 XSS
medium
79743LogAnalyzer < 3.6.6 index.php / detail.php 'hostname' 參數 XSS
medium
79624Apache Traffic Server 主機 HTTP XSS
medium
79387LiveZilla < 5.3.0.8 XSS
medium
79385適用於 WordPress 的 Google Calendar Events 外掛程式 'admin-ajax.php' XSS
medium
79253Fortinet FortiAnalyzer / FortiManager < 5.0.7 多個不明 XSS (FG-IR-14-033)
medium
78738phpMyAdmin 4.0.x < 4.0.10.5 / 4.1.x < 4.1.14.6 / 4.2.x < 4.2.10.1 多個 XSS (PMASA-2014-12)
low
78233phpMyAdmin 4.0.x < 4.0.10.4 / 4.1.x < 4.1.14.5 / 4.2.x < 4.2.9.1 ‘ENUM’ 值 XSS (PMASA-2014-11)
low
78109MediaWiki < 1.19.20 / 1.22.12 / 1.23.5 'includes/OutputPage.php' XSS
low
78063MediaWiki < 1.19.19 / 1.22.11 / 1.23.4 SVG 上傳與 CSS XSS
medium
77983Moodle 多個 XSS
medium
77707Webmin < 1.690 多個 XSS
medium
77706Usermin < 1.600 多個弱點
medium
77684Riverbed SteelApp (Stingray) Traffic Manager < 9.7 多個 XSS
medium
77538IBM WebSphere Portal 不明 XSS (PI16174)
low
77537IBM WebSphere Portal 不明 XSS (PI16127)
medium
77536IBM WebSphere Portal 不明 XSS (PI18845)
low
77480ManageEngine EventLog Analyzer 'j_username' XSS
medium
77305phpMyAdmin 4.0.x < 4.0.10.2 / 4.1.x < 4.1.14.3 / 4.2.x < 4.2.7.1 多個 XSS 弱點 (PMASA-2014-8 - PMASA-2014-9)
low