Nessus 的 CGI abuses 系列

ID名稱嚴重性
22295Feedsplitter <= 2006-01-21 多個遠端弱點 (XSS、Traversal、Disc)
high
22272Fuji Xerox Printing Systems (FXPS) 列印引擎特製的要求 HTTP 驗證繞過
medium
22271PHProjekt <= 5.1 多個遠端檔案引入弱點
high
22268PHP < 4.4.3 / 5.1.4 多種弱點
high
22267phpCOIN 多個指令碼 _CCFG 參數遠端檔案引入
medium
22257WebAdmin < 3.2.5 多個弱點
high
22255osCommerce shopping_cart.php id 陣列參數 SQL 注入攻擊
high
22235Docebo GLOBALS 變數覆寫遠端檔案引入
medium
22234Zen Cart autoload_func.php autoLoadConfig 陣列遠端檔案引入
medium
22233Zen Cart ipn_main_handler.php custom SQL 注入攻擊
high
22232Owl Intranet Engine <= 0.91 多個弱點
high
22231CubeCart < 3.0.12 多個弱點 (SQLi、XSS)
high
22230SquirrelMail compose.php session_expired_post 任意變數覆寫
medium
22206WEBInsta CMS index.php templates_dir 參數遠端檔案引入
high
22205IPCheck Server Monitor 遊走任意檔案存取
medium
22204Ruby on Rails 路由程式碼 URL 程式碼評估 DoS
high
22203Windows 上的 Apache mod_alias URL 驗證標準化 CGI 來源洩漏
medium
22130Barracuda 垃圾郵件防火牆預設憑證
high
22124phpMyAdmin import_blacklist 變數覆寫
medium
22123TWiki configure 指令碼任意命令執行
high
22117PatchLink Update Server proxyreg.asp 任意 Proxy 操控
high
22116PatchLink Update Server nwupload.asp 遊走任意檔案寫入
medium
22115PatchLink Update Server checkprofile.asp checkid 參數 SQL 注入攻擊
high
22093OpenCms < 6.2.2 多個弱點
medium
22091Loudblog index.php id 參數 SQL 注入攻擊
high
22090X7 Chat upgradev1.php old_prefix 參數 SQL 注入攻擊
high
22089Invision Power Board classes/class_session.php CLIENT_IP HTTP 標頭 SQL 注入攻擊
high
22079IceWarp 多個指令碼遠端檔案引入
medium
22078VHCS login.php check_login() 函式驗證繞過
critical
22077VHCS include/sql.php include_path 參數遠端檔案引入
medium
22055MyBB HTTP 標頭「CLIENT-IP」欄位 SQLi
high
22049Mambo/Joomla! 元件/模組「mosConfig_absolute_path」多個參數遠端檔案引入弱點
high
22048Trend Micro OfficeScan 7.3 多個弱點
high
22046McAfee Common Management Agent 遊走任意檔案寫入
medium
22023SimpleBoard / Joomlaboard「sbp」參數遠端檔案引入
high
22021Mambo phpBB 元件 download.php phpbb_root_path 參數遠端檔案引入
medium
22005LifeType index.php Date 參數 SQL 注入攻擊
high
21918phpFormGenerator 任意檔案上傳
high
21787SiteBuilder-FX top.php admindir 參數遠端檔案引入
medium
21785Webmin「miniserv.pl」任意檔案洩漏
medium
21780Apache 上的 FCKeditor connector.php 特製的副檔名任意檔案上傳
high
21779Geeklog 多個指令碼 _CONF[path] 參數遠端檔案引入
medium
21764Scout Portal Toolkit SPT--ForumTopics.php forumid 參數 SQL 注入攻擊
high
21748BlueDragon 6.2.1 多個遠端弱點 (XSS、DoS)
medium
21747適用於 DotNetNuke 的 BDPDT (.net nuke) uploadfilepopup.aspx 檔案上傳權限提升
critical
21739w-Agora inc_dir 參數遠端檔案引入
high
21729Wikka wikka.php 本機檔案引入
high
21727Calendarix 多個指令碼 id 參數 SQL 注入攻擊
medium
21675OpenEMR C_FormEvaluation.class.php fileroot 參數遠端檔案引入
medium
21662DokuWiki 拼字檢查程式內嵌連結任意 PHP 程式碼執行
high