Nessus 的 CGI abuses 系列

ID名稱嚴重性
17260CubeCart < 2.0.6 settings.inc.php 多個指令碼 XSS
medium
17259phpList <= 2.6.3 多個弱點
high
17257SquirrelMail S/MIME 外掛程式遠端命令執行
medium
17255CuteNews 偵測
info
17253paNews 偵測
info
17247PHPNews auth.php path 參數遠端檔案引入
medium
17246phpCOIN <= 1.2.1b 多個弱點
high
17244Trend Micro IMSS 主控台管理偵測
info
17240PostNuke <= 0.760 RC2 多個弱點
high
17239適用於 PHP-Nuke 的 FCKeditor 任意檔案上傳
high
17227CubeCart < 2.0.5 多個弱點
medium
17225phpBB <= 2.0.12 多個弱點
high
17224PunBB < 1.2.2 多個輸入驗證弱點
high
17223phpWebSite Announcement 上傳任意命令執行
high
17222phpWebSite 偵測
info
17221phpMyAdmin < 2.6.1 pl1 多個指令碼檔案包含弱點
medium
17219phpMyAdmin 偵測
info
17214OpenConnect WebConnect < 6.5.1 多個弱點
medium
17211vBulletin misc.php template 參數 PHP 程式碼注入攻擊
medium
17210TWiki ImageGalleryPlugin Shell 命令注入攻擊
high
17209PBLang BBS <= 4.65 多個弱點
medium
17205phpBB <= 2.0.11 多個弱點
medium
17203Invision Power Board 軟體偵測
info
17201paNews admin_setup.php 多個參數任意 PHP 程式碼注入攻擊
high
17200Trend Micro IWSS 主控台管理偵測
info
17194Mambo Open Source Tar.php 遠端檔案引入
medium
17193BizMail bizmail.cgi 任意郵件轉送
medium
17160TrackerCam 多個遠端弱點
high
17152pMachine mail_autocheck.php 任意程式碼執行
high
17151Blazix 結尾字元 JSP 來源洩漏
medium
17142WebCalendar login.php webcalendar_session Cookie SQL 注入攻擊
high
16478DCP-Portal 多個指令碼 SQL 注入攻擊
high
16477CitrusDB Static id_hash 系統管理員驗證繞過
high
16469ELOG Web Logbook < 2.5.7 多個遠端弱點 (OF、遊走)
high
16456AWStats 多個遠端弱點 (Cmd Exec、Traversal、ID)
high
16455vBulletin forumdisplay.php comma 參數任意命令執行
medium
16387Sympa src/queue.c queue 公用程式本機溢位
medium
16364ArGoSoft 郵件伺服器多個遊走弱點
medium
16339Mailman private.py true_path 函式遊走任意檔案存取
low
16338Mailman 偵測
info
16336PHP-Fusion < 5.00 viewthread.php 任意訊息執行緒/論壇存取
medium
16335PHP-Fusion 偵測
info
16323PerlDesk kb.cgi view 參數 SQL 注入攻擊
high
16320Chipmunk CMScore 多個指令碼 SQL 注入攻擊
high
16319Chipmunk Forum 多個 SQL 注入攻擊
high
16315Mambo Site Server 多個弱點
high
16312Mambo 全域變數未經授權的存取
high
16282Xoops Incontent 模組遊走任意 PHP 檔案來源洩漏
medium
16278Infinite Mobile Delivery Webmail 多個弱點 (XSS、PD)
medium
16276phpPgAds dest 參數 HTTP 回應分割
medium