Nessus 的 CGI abuses 系列

ID名稱嚴重性
25672ServerView Servername 參數任意命令執行
high
25626Kaspersky Anti-Spam Control Center Web Config aslic_status.cgi 目錄清單
high
25625Trend Micro OfficeScan 伺服器 CGI 模組多種弱點
critical
25571Packeteer PacketShaper Web 管理 rpttop.htm 特製要求遠端 DoS
medium
25570Packeteer Web 管理介面驗證
info
25569Packeteer Web 管理介面版本偵測
info
25568Packeteer Web 管理介面偵測
info
25567Calendarix calendar.php 多個參數 SQL 插入
medium
25548FuseTalk index.cfm txForumID 參數 SQL 插入
high
25493XOOPS XFSection 模組 modify.php dir_module 參數遠端檔案引入
high
25461JFFNMS auth.php 多個參數 SQL 插入
high
25458Symantec Reporting Server < 1.0.224.0 多個弱點
high
25446Symantec Web Security (SWS) 多個弱點
medium
25445Symantec Web Gateway 偵測
info
25444PBLang login.php lang 參數本機檔案引入
medium
25443BASE Authentication 重新導向驗證繞過
high
25421PNphpBB2 index.php c 參數 SQL 插入
high
25372XOOPS 多個模組 spaw_control.class.php spaw_root 參數遠端檔案引入
high
25368PHP < 5.2.3 多種弱點
high
25345UebiMiau 多個輸入驗證弱點
medium
25343Openfire 管理主控台遠端權限提升
high
25338GForge CVSWeb CGI cvsweb.php PATH_INFO 參數任意命令執行
high
25291WordPress check_ajax_referer() 函式 SQL 插入
high
25243適用於 Joomla! 'listid' 參數 SQLi 的 YaNC 元件
high
25199Thyme event_view.php eid 參數 SQL 插入
high
25170Advanced Guestbook index.php lang Cookie 參數路徑洩漏
medium
25169RunCMS < 1.5.3 debug_show.php 多個弱點
high
25159PHP < 4.4.7 / 5.2.2 多種弱點
high
25117XAMPP ADOdb mssql_connect 遠端緩衝區溢位
high
25116myGallery mygallerybrowser.php 'myPath' 參數遠端檔案引入
high
25090Plesk 多個指令碼 locale_id 參數遍歷任意檔案存取
medium
25088WebSpeed Workshop 任意命令執行
high
25087WebSpeed 開發模式檢查
high
24999XOOPS 作業模組 index.php cid 參數 SQL 插入
high
24908XOOPS WF-Section 模組 print.php articleid 參數 SQL 插入
high
24907PHP < 5.2.1 多種弱點
high
24906PHP < 4.4.5 多種弱點
high
24902XOOPS 文章模組 print.php id 參數 SQL 插入
high
24900TYPOlight < 2.2.5 不明弱點
high
24899適用於 Joomla! 'category_id' 參數 SQLi 的 RWCards 元件
medium
24874Moodle 'moodledata/sessions' 工作階段檔案遠端資訊洩漏
medium
24864Webapp.org WebAPP < 0.9.9.6 多個弱點
high
24813Apache mod_jk Long URL Worker Map 堆疊遠端溢位
high
24784LedgerSMB/SQL-Ledger admin.pl Admin 驗證繞過
high
24783LedgerSMB/SQL-Ledger 檔案參數多個弱點
high
24780WebCalendar includes/functions.php noSet 變數覆寫
high
24756Symantec Mail Security for SMTP Admin Center 預設憑證
high
24759WordPress < 2.1.1 多個指令碼後門程式
high
24746getID3 < 1.7.8-b1 多個遠端弱點
high
24743OrangeHRM login.php txtUserName 參數 SQL 插入
high