遠端主機正在執行 VHCS，這是主控提供程式的控制面板。 

遠端主機上安裝的 VHCS 版本的 GUI 部分接受來自 GET (可能還有 POST) 變數的工作階段識別碼，這使其容易遭到工作階段固定攻擊。若攻擊者可誘騙使用者 (例如透過特製的連結) 登入，便可惡意利用此問題，使用已知的工作階段識別碼取得受影響應用程式的存取權。

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.4。這些版本可能受到多個問題影響，包括但不限於一些溢位。

遠端主機上執行的 Joomla! 和 Mambo SimpleFAQ 元件版本受到 simplephp.php 指令碼中的 SQL 插入弱點影響，這是由於無法正確清除使用者針對 'aid' 參數提供的輸入便將其用於在 showPageHeader() 函式中建構資料庫查詢所致。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機正在執行 EZPhotoSales，這是一個以 PHP 編寫的 Web 相簿應用程式。 

遠端主機上安裝的 EZPhotoSales 版本無法限制存取應用程式所使用的組態檔案。未經驗證的遠端攻擊者可利用此問題取得受影響應用程式的相關敏感資訊，進而可能取得管理控制權，並有可能導致在受影響的主機上執行任意程式碼、針對訪客發動跨網站指令碼攻擊等類似情形。

遠端主機正在執行 Help Center Live，這是一個以 PHP 編寫的開放原始碼 Web 型技術支援中心應用程式。 

遠端主機上安裝的 Help Center Live 版本包含數個管理指令碼，若在沒有有效認證的情況下呼叫這些指令碼，這些指令碼將無法結束。未經驗證的攻擊者可能會惡意利用此設計缺陷，進而取得應用程式的管理控制權。

遠端主機上執行的 Joomla! GMaps 元件版本受到 classes/gmapdao.class.php 指令碼中的 SQL 插入弱點影響，這是由於無法正確清除使用者針對 'mapId' 參數提供的輸入，便將其用於在 getMap() 函式中建構資料庫查詢所致。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機正在執行 PHP-Blogger，這是一個以 PHP 編寫的相片部落格指令碼。 

遠端主機上安裝的 PHP-Blogger 版本將組態資訊儲存在檔案「data/pref.db」中，且無法限制對此檔案的存取。透過發出針對檔案的直接要求，攻擊者可取得密碼雜湊等敏感資訊的存取權，進而允許其取得應用程式本身的管理存取權。

遠端主機正在執行 LinPHA，這是一個以 PHP 編寫的 Web 相簿應用程式。 

遠端主機上安裝的 LinPHA 版本使用 'new_images.php' 指令碼中 'order' 參數的輸入內容以在 'include/img_view.class.php' 的 'setSql' 函式中進行資料庫查詢之前，無法清除對該參數的輸入。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的攻擊者可利用此問題來操控這類查詢，進而導致敏感資訊洩露和資料修改，或發動對基礎資料庫的攻擊。

CVS 目錄包含標準 CVS 檔案「Entries」。 

使用此檔案，可取得 Web 伺服器之文件 root 的部分內容。這會允許攻擊者搜尋位於 Web 伺服器之文件 root 中的敏感資訊。

遠端主機上執行的 Joomla! Expose 元件 (Flash 庫的第三方元件) 受到 com_expose/uploadimg.php 指令碼中一個遠端程式碼執行弱點影響，這是由於無法正確清除或驗證上傳的檔案就將其置於使用者可存取的路徑所致。未經驗證的遠端攻擊者可惡意利用此問題，上傳特製檔案並對其提出直接要求，以網頁伺服器使用者 ID 的權限，在遠端主機上執行任意 PHP 程式碼。

遠端主機正在執行 Windows 郵件伺服器 MailMarshal SMTP 的 Spam Quarantine Management Web 元件 。 

遠端主機上安裝的 Spam Quarantine Management Web 元件版本在使用 'Register.aspx' 指令碼的 'emailTextBox' 參數的輸入進行資料庫查詢之前，無法清除對該參數的輸入。藉由附加一長串空格及其自己的電子郵件地址，未經驗證的攻擊者可利用此問題，重設並擷取任何使用者帳戶的密碼，前提是其知道與之關聯的電子郵件地址。

遠端主機上安裝的 paFileDB 版本在使用 'includes/search.php' 指令碼中 'categories' p 參數的使用者輸入內容建構資料庫查詢之前，無法清除對該參數進行的輸入。未經驗證的攻擊者可利用此問題來操控資料庫查詢，進而可能導致敏感資訊洩露和資料修改，或發動對基礎資料庫的攻擊。

遠端主機上執行的 McAfee Common Management Agent (CMA) 版本比 3.6.0 Patch 1 (3.6.0.546) 舊。因此，該應用程式受到多個弱點影響：

  - 存在一個整數反向溢位情形，這會允許未經驗證的遠端攻擊者透過特製 UDP 封包執行任意程式碼。(CVE-2006-5271)

  - 存在一個堆疊型緩衝區溢位情形，這是因為接收 ping 封包時未正確檢查邊界限制所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成拒絕服務情形或執行任意程式碼。
    (CVE-2006-5272)

  - 存在一個堆積緩衝區溢位情形，這是因為接收特定封包時未正確檢查邊界所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成拒絕服務情形或執行任意程式碼。
    (CVE-2006-5273)

  - CMA Framework 服務中存在一個整數溢位情形，這會允許未經驗證的遠端攻擊者引致拒絕服務情形或執行任意程式碼。(CVE-2006-5274)

遠端主機正在執行 SAP DB 或 MaxDB，這是一個經 SAP 認證的開放原始碼資料庫，支援 OLEP 和 OLAP。 

根據其版本，遠端主機上的 SAP DB 或 MaxDB 的 Web DBM 元件據說含有一個堆疊型緩衝區溢位，其會在將使用者提供的引數顯示為 'DBM_INTERN_TEST' 事件的一部分時觸發。透過傳送含有超過 10,000 個位元組的引數 (如 cookie) 的 HTTP 要求，未經驗證的遠端攻擊者可利用此問題，在需要 'wahttp' 處理程序權限的受影響主機上執行任意程式碼。 

請注意，在 Windows 主機上，「wahttp」處理程序會以「SYSTEM」權限執行，因此若攻擊成功，可導致受影響的系統遭到完全入侵。

遠端主機正在執行 Asterisk 的 Web 撥號程式和通訊錄——AsteriDex。 

遠端主機上安裝的 AsteriDex 版本在將 'callboth.php' 指令碼之 'IN' 參數的輸入作為經驗證工作階段的資料流傳遞至 Asterisk Call Manager 之前，無法清理該參數的輸入。若使用可在撥號時接聽的有效 SIP 位址，未經驗證的攻擊者可利用此問題，於需要具有 Web 伺服器使用者 ID 權限的遠端主機上執行任意程式碼。

遠端主機正在執行 Maia Mailguard，這是一個以 PHP 編寫的垃圾郵件和病毒管理系統。 

遠端主機上安裝的 Maia Mailguard 版本使用 'lang' 參數在 'login.php' 中引入 PHP 程式碼之前，無法正確清除使用者對該參數進行的輸入。無論 PHP 的 'register_globals' 設定為何，遠端攻擊者皆可利用此問題，在需要具有 Web 伺服器使用者 ID 權限的遠端主機上檢視任意檔案或執行任意 PHP 程式碼。

遠端主機正在執行 Web 資產管理工具套件——ServerView。 

遠端主機上安裝的 ServerView 版本使用 'SnmpView/SnmpListMibValues' 指令碼的 'Servername' 參數執行 shell 命令之前，無法清除使用者對該參數提供的輸入。未經驗證的攻擊者可利用此問題，於遠端主機上執行任意程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。 

請注意，透過對 'DBAsciiAccess' 指令碼的 'Parameterlist' 參數的 'ServerName' 子參數進行輸入，可達到相同的結果。

遠端主機上安裝的 Kaspersky Anti-Spam Control Center 版本受到資訊洩漏弱點影響，這是由於無法要求對存取服務文件 root 底下的目錄進行驗證所致。未經驗證的遠端攻擊者可透過惡意利用此問題來洩漏遠端主機上的敏感資訊。

請注意，Control Center 預設僅在回送介面上接聽。

遠端主機似乎正在執行 SMB 版 Trend Micro OfficeScan Server 或 Client Server Messaging Security。 

報告顯示遠端主機上安裝的 SMB 版 OfficeScan Server 或 Client Server Messaging Security 版本存有緩衝區溢位問題，可導致遠端攻擊者以 web 伺服器使用者識別碼 (預設為「SYSTEM」) 的權限來執行任意程式碼。 

這還可能導致攻擊者以特別製作的 HTTP 標頭來略過驗證，藉此取得應用程式管理主控台的存取權。

Packeteer PacketShaper 容易受到 Web 管理介面中的拒絕服務弱點影響。要求特定 URL 會導致裝置重新開機。使用者必須先登入，但即使只具有唯讀存取權也已足夠。

Nessus 可使用指定的認證登入遠端 Packeteer Web 管理介面，並已將驗證 cookie 儲存在 KB 中，以便與其他外掛程式一起使用。

Nessus 可判斷遠端主機上執行的 Packeteer Web 管理介面的軟體版本。

遠端 Web 伺服器是一種 Packeteer Web 管理介面。

遠端主機正在執行 Calendarix，這是一個以 PHP 撰寫的免費 Web 型行事歷應用程式。 

遠端主機上安裝的 Calendarix 版本在使用 'calendar.php' 指令碼的 'month' 與 'year' 參數的輸入內容進行資料庫查詢之前，無法清除這些輸入內容。若已停用 PHP 的「magic_quotes_gpc」設定，則未經驗證的攻擊者可利用這些瑕疵來操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的攻擊。

遠端主機正在執行 FuseTalk，其為在 ColdFusion 中實作的一個討論論壇。 

遠端主機上安裝的 FuseTalk 版本在使用 'forum/include/error/forumerror.cfm' 指令碼中的 'txForumID' 參數進行資料庫查詢之前，無法正確清除使用者對該參數提供的輸入內容。未經驗證的遠端攻擊者可利用此問題，針對受影響的應用程式發動 SQL 插入攻擊。

遠端主機正在執行適用於 XOOPS 的第三方模組——XFSection。 

遠端主機上安裝的此模組版本在使用 'modify.php' 指令碼的 'dir_module' 參數引入 PHP 程式碼之前，無法清除使用者對該參數進行的輸入。無論 PHP 的 'register_globals' 設定為何，未經驗證的攻擊者可利用此問題來檢視遠端主機上的任意檔案，或執行可能來自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 JFFNMS，其是一個開放原始碼網路管理和監控系統。 

遠端主機上安裝的 JFFNMS 版本在使用 'lib/api.classes.inc.php' 指令碼中的 'user' 參數進行資料庫查詢之前，無法正確清除使用者對該參數提供的輸入內容。若停用 PHP 的 'magic_quotes_gpc' 設定，未經驗證的遠端攻擊者可利用此問題，針對受影響的應用程式發動 SQL 插入攻擊，包括繞過驗證以及取得該應用程式的管理存取權限。

遠端主機正在執行 Symantec Reporting Server，這是一種用於建立 Symantec 企業防病毒產品相關報告的 Web 工具。 

遠端主機上安裝的 Symantec Reporting Server 版本允許遠端攻擊者繞過各種指令碼的驗證，並取得該應用程式的存取權限。 

此外，據報其允許使用者在匯出資料的過程中建立惡意的可執行檔。該可執行檔轉而可在 Web 伺服器使用者的上下文中執行，並可能在嘗試登入失敗後顯示管理員的雜湊密碼，進而可能允許攻擊者控制受影響的應用程式。

根據其標題，遠端主機上的 Symantec Web Security 版本容易遭受拒絕服務和跨網站指令碼攻擊。

遠端 Web 伺服器似乎正在執行 Symantec Web Security，以篩選病毒和不當內容的流量。

遠端主機正在執行 PBLang，這是一個使用平面檔案且以 PHP 編寫的佈告欄系統。 

遠端主機上安裝的 PBLang 版本使用 'lang' 參數在 'login.php' 中引入 PHP 程式碼之前，無法正確清除使用者對該參數進行的輸入。無論 PHP 的 'register_globals' 設定為何，遠端攻擊者皆可利用此問題，在需要具有 Web 伺服器使用者 ID 權限的遠端主機上檢視任意檔案或執行任意 PHP 程式碼。

遠端主機正在執行 BASE，這是一個基於 Web 的工具，用於分析來自一或多個 SNORT 感應器的警示。 

遠端主機上安裝的 BASE 版本允許遠端攻擊者繞過各種指令碼的驗證。 

請注意，若要成功利用此問題，需要將 BASE 設定為使用其自己的驗證系統。

遠端主機上的 PNphpBB2 版本使用 'includes/functions.php' 中的 'make_cat_nav_tree()' 函式進行資料庫查詢之前，無法正確清除使用者對該參數提供的輸入內容。不論 PHP 的 'magic_quotes_gpc' 設定為何，未經驗證的遠端攻擊者皆可利用此問題，針對受影響的應用程式發動 SQL 插入攻擊，包括發現密碼雜湊等敏感資訊。

遠端主機正在執行適用於 XOOPS 的第三方模組。 

遠端主機上至少安裝的一個此類模組版本包含 SPAW PHP WYSIWYG 編輯器控制項複本，其在使用 'spaw_control.class.php' 指令碼的 'spaw_root' 參數引入 PHP 程式碼之前，無法正確清除使用者對該參數進行的輸入。若已啟用 PHP 的 'register_globals' 設定，未經驗證的攻擊者可利用此問題來檢視遠端主機上的任意檔案，或執行可能來自第三方主機的任意 PHP 程式碼。

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.3。因此，會受到多個弱點影響：

  - 隨附 sqlite 庫中的 sqlite_decode_function() 存在緩衝區溢位，這可能會允許依賴上下文的攻擊者執行任意程式碼。(CVE-2007-1887)

  - FILTER_VALIDATE_EMAIL 篩選器中的 CRLF 插入弱點可以允許攻擊者透過特殊的電子郵件地址插入任意電子郵件標頭。這只會影響 Mandriva Linux 2007.1。
    (CVE-2007-1900)

  - 在 PHP gd 延伸模組中發現無限迴圈缺陷。若指令碼可以被強制處理來自不受信任之來源的 PNG 影像，則遠端攻擊者便可利用該指令碼引致拒絕服務。(CVE-2007-2756)

  - 在 chunk_split() 函式中發現了一個整數溢位缺陷，若遠端攻擊者能夠將任意資料傳遞給 chunk_split() 的第三個引數，則該缺陷可能會以 apache 使用者的身分執行任意程式碼 (CVE-2007-2872)。

  - 一個 open_basedir 和 safe_mode 限制繞過，其可允許依賴上下文的攻擊者判斷任意檔案是否存在。(CVE-2007-3007)

遠端主機正在執行 UebiMiau，這是一個以 PHP 編寫的 Web 郵件應用程式。 

遠端主機上安裝的 UebiMiau 版本使用 'error.php' 指令碼中的 'selected_theme' 參數產生動態 HTML 之前，無法清除使用者對該參數進行的輸入。未經驗證的攻擊者可以利用此問題洩漏檔案或目錄的相關資訊，或對受影響的應用程式發動跨網站指令碼攻擊。

遠端主機正在執行 Openfire/Wildfire，這是一個支援 XMPP 通訊協定的即時訊息伺服器。 

遠端主機上安裝的 Openfire 或 Wildfire 版本允許未經驗證存取 servlet，這可能會讓惡意使用者透過其管理主控台將程式碼上傳至 Openfire。

遠端主機正在執行一個用於開發協作軟體的 Web 工具。

遠端主機上安裝的 GForge 版本使用 'plugins/scmcvs/cvsweb.php' 指令碼執行 shell 命令之前，無法正確清除使用者進行的輸入。未經驗證的攻擊者可利用此問題，於遠端主機上執行任意程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機上安裝的 WordPress 版本未正確清理「wp-trackback.php」指令碼中「tb_id」參數的輸入內容，便將其用於資料庫查詢。不論 PHP 的「register_globals」與「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可利用此問題，針對受影響的應用程式發動 SQL 插入攻擊，包括搜尋應用程式使用者的密碼雜湊。

遠端主機上執行的 Joomla! 和 Mambo YaNC 元件版本受到 components/com_yanc/yanc.html.php 指令碼中的 SQL 插入弱點影響，這是由於未正確清理使用者提供的 'listid' 參數輸入便將其用於在 showPageHeader() 函式中建構資料庫查詢所致。
無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機正在執行一個 Web 行事歷「Thyme」。 

遠端主機上安裝的 Thyme 版本在將 'event_view.php' 指令碼中的 'eid' 參數用於建構資料庫查詢之前，無法正確清除使用者提供的輸入內容。無論 PHP 的 'magic_quotes_gpc' 設定為何，未經驗證的遠端攻擊者均可利用此問題對受影響的應用程式發動 SQL 插入攻擊，進而導致洩漏敏感資訊、攻擊基礎資料庫等情況。

遠端主機正在執行 Advanced Guestbook，這是一個以 PHP 撰寫的免費留言簿。 

安裝的 Advanced Guestbook 版本在將 'lang' cookie 的輸入內容用作語言範本之前，無法驗證這些內容。未經驗證的遠端攻擊者或可利用這些問題，在遠端主機上檢視任意檔案，或執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

安裝的 RunCMS 版本無法驗證對 'class/debug/debug_show.php' 指令碼的輸入。未經驗證的攻擊者可能會利用此問題，在受影響主機上操控 SQL 查詢或判斷本機檔案的相關資訊。

根據其標題，遠端主機上安裝的 PHP 版本比 4.4.7 / 5.2.2 舊。這些版本可能受到多個問題影響，其中便包括 GD 庫中的緩衝區溢位問題。

遠端主機正在執行 XAMPP，這是一個包含 MySQL、PHP 和 Perl 的 Apache 發行版本。其設計目的在於實現輕鬆安裝和管理。 

XAMPP 的遠端版本包含一個 PHP 解譯器，其會在系統執行有關「mssql_connect()」的呼叫時產生緩衝區溢位，還包含一個允許使用任意引數呼叫此函式的範例 PHP 指令碼。由於針對 'xampp/adodb.php' 指令碼的 'host' 參數使用特製值，未經驗證的遠端攻擊者可以利用這些問題，在需要 Web 伺服器操作權限的受影響主機上執行任意程式碼 (有可能是本機系統)。

遠端主機上安裝的適用於 WordPress 的第三方 myGallery 模組，在使用 '/mygallery/myfunctions/mygallerybrowser.php' 指令碼的 'myPath' 參數引入 PHP 程式碼之前，無法清除對該參數進行的輸入。未經驗證的攻擊者可以利用此問題，檢視遠端主機上的任意檔案或有機會執行可能來自第三方主機的任意 PHP 程式碼。

請注意，若要利用此問題，無需啟用 PHP 的 'register_globals' 設定。

遠端主機正在執行 Plesk，這是一個用來執行和管理網站的控制台。 

遠端主機上安裝的 Plesk 版本在使用 'locale_id'、'login_up.php' 和 'login_up.php' 指令碼的 'locale_id' 參數存取檔案之前，無法清理使用者對該參數提供的輸入內容。Windows 平台上未經驗證的攻擊者可利用此問題來讀取遠端主機上任意檔案的內容，但這需要使用此 Web 伺服器使用者 ID 的權限。

遠端 Web 伺服器似乎正在使用 WebSpeed，這是一個與資料庫驅動的網站搭配使用的網站建立語言。 

遠端主機上安裝的 WebSpeed 設定為在「開發」模式下運作，並允許存取 WebSpeed Workshop，這是一個專門用來開發 Web 型網際網路交易處理應用程式的環境。Workshop 環境允許未經驗證地存取數個工具，包括在需要 Web 伺服器使用者 id 權限的遠端主機上執行任意命令的工具。

遠端 Web 伺服器正在使用 WebSpeed，這是一個與資料庫驅動的網站搭配使用的網站建立語言。 

遠端主機上安裝的 WebSpeed 設定為在「開發」模式下作業，而非「生產」模式，這讓使用者可以洩漏敏感資訊，甚至在受影響的主機上執行未編譯的 WebSpeed 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 Jobs 模組，這是適用於 XOOPS 的第三方模組。 

遠端主機上安裝的此版本模組未正確清理「modules/jobs/index.php」指令碼中「cid」參數的使用者輸入內容，便將其用於建構資料庫查詢。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者均可利用此問題對受影響的應用程式發動 SQL 插入攻擊，進而導致洩漏敏感資訊、攻擊基礎資料庫等情況。

ID	名稱	嚴重性
25990	VHCS PHPSESSID Cookie 工作階段固定	medium
25971	PHP < 5.2.4 多種弱點	medium
25930	Joomla! SimpleFAQ 元件 'aid' 參數 SQLi	high
25899	EZPhotoSales 多個組態檔案遠端資訊洩漏	high
25898	Help Center Live class/auth.php check_logout 函式 Admin 驗證繞過	high
25824	Joomla! GMaps 元件 'mapId' 參數 SQLi	high
25822	PHP-Blogger pref.db 資料庫資訊洩漏	medium
25811	LinPHA include/img_view.class.php 順序參數 SQL 插入	high
25758	CVS (基於 Web) 目錄搜尋程式	medium
25736	適用於 Joomla! 檔案上傳 RCE	critical
25711	MailMarshal Spam Quarantine 介面任意帳戶密碼擷取	high
25708	paFileDB includes/search.php 類別參數 SQL 插入	high
25702	McAfee Common Management Agent < 3.6.0.546 多個弱點	high
25681	SAP DB/MaxDB Web 伺服器 DBM_INTERN_TEST 事件緩衝區溢位	high
25674	AsteriDex callboth.php 多個參數 CRLF 插入任意命令執行	high
25673	Maia Mailguard login.php lang 參數本機檔案引入	medium
25672	ServerView Servername 參數任意命令執行	high
25626	Kaspersky Anti-Spam Control Center Web Config aslic_status.cgi 目錄清單	high
25625	Trend Micro OfficeScan 伺服器 CGI 模組多種弱點	critical
25571	Packeteer PacketShaper Web 管理 rpttop.htm 特製要求遠端 DoS	medium
25570	Packeteer Web 管理介面驗證	info
25569	Packeteer Web 管理介面版本偵測	info
25568	Packeteer Web 管理介面偵測	info
25567	Calendarix calendar.php 多個參數 SQL 插入	medium
25548	FuseTalk index.cfm txForumID 參數 SQL 插入	high
25493	XOOPS XFSection 模組 modify.php dir_module 參數遠端檔案引入	high
25461	JFFNMS auth.php 多個參數 SQL 插入	high
25458	Symantec Reporting Server < 1.0.224.0 多個弱點	high
25446	Symantec Web Security (SWS) 多個弱點	medium
25445	Symantec Web Gateway 偵測	info
25444	PBLang login.php lang 參數本機檔案引入	medium
25443	BASE Authentication 重新導向驗證繞過	high
25421	PNphpBB2 index.php c 參數 SQL 插入	high
25372	XOOPS 多個模組 spaw_control.class.php spaw_root 參數遠端檔案引入	high
25368	PHP < 5.2.3 多種弱點	high
25345	UebiMiau 多個輸入驗證弱點	medium
25343	Openfire 管理主控台遠端權限提升	high
25338	GForge CVSWeb CGI cvsweb.php PATH_INFO 參數任意命令執行	high
25291	WordPress check_ajax_referer() 函式 SQL 插入	high
25243	適用於 Joomla! 'listid' 參數 SQLi 的 YaNC 元件	high
25199	Thyme event_view.php eid 參數 SQL 插入	high
25170	Advanced Guestbook index.php lang Cookie 參數路徑洩漏	medium
25169	RunCMS < 1.5.3 debug_show.php 多個弱點	high
25159	PHP < 4.4.7 / 5.2.2 多種弱點	high
25117	XAMPP ADOdb mssql_connect 遠端緩衝區溢位	high
25116	myGallery mygallerybrowser.php 'myPath' 參數遠端檔案引入	high
25090	Plesk 多個指令碼 locale_id 參數遍歷任意檔案存取	medium
25088	WebSpeed Workshop 任意命令執行	high
25087	WebSpeed 開發模式檢查	high
24999	XOOPS 作業模組 index.php cid 參數 SQL 插入	high

偵測

Nessus 的 CGI abuses 系列

medium

medium

high

high

high

high

medium

high

medium

critical

high

high

high

high

high

medium

high

high

critical

medium

info

info

info

medium

high

high

high

high

medium

info

medium

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high