Nessus 的 CGI abuses 系列

ID名稱嚴重性
15565Bugzilla 多個遠端命令執行
high
15564Ipswitch WhatsUp Gold _maincfgret.cgi 遠端溢位
high
15562Bugzilla < 2.16.7 / 2.18.0rc3 多個資訊洩漏弱點
medium
15561UBB.threads dosearch.php SQL 注入攻擊
high
15557WowBB <= 1.61 多個弱點
high
15556DevoyBB 多個遠端弱點 (SQLi、XSS)
high
15543Serendipity 多個指令碼 HTTP 回應分割
medium
15542Netbilling nbmember.cgi cmd 參數資訊洩漏
medium
15541IdealBB 多個弱點 (XSS、SQLi 等)
medium
15531Coppermine Photo Gallery 投票限制繞過
medium
15530Coppermine Photo Gallery 偵測
info
15529Open WebMail userstat.pl 任意命令執行
high
15506CoolPHP 1.0 多個弱點
medium
15478phpMyAdmin < 2.6.0-pl2 不明的任意命令執行弱點
medium
15470BugPort 附加檔案處理不明問題
high
15469IceWarp Web Mail 多個瑕疵 (1)
high
15468ocPortal index.php req_path 參數遠端檔案引入
high
15466bBlog rss.php p 參數 SQL 注入攻擊
high
15461CactuShop 5.x 多個遠端弱點 (XSS、SQLi)
high
15453DUware 產品多個遠端弱點 (SQLi、XSS)
high
15452Zanfi CMS Lite index.php inc 參數遠端檔案引入
high
15451GoSmart 留言板多個弱點 (SQLi、XSS)
high
15450BlackBoard Internet Newsboard System checkdb.inc.php libpath 參數遠端檔案引入
high
15443WordPress「wp-login.php」HTTP 回應分割
medium
15442CubeCart index.php cat_id 參數 SQL 注入攻擊
high
15437w-Agora 多個指令碼遊走任意檔案存取
medium
15436PHP php_variables.c 多個變動不成對括號記憶體洩漏
medium
15433PHP-Fusion 4.01 多個弱點
medium
15403Silent-Storm 入口網站多個輸入驗證弱點
high
15402w-Agora 4.1.6a 多個輸入驗證弱點
high
15401Icecast MP3 用戶端 HTTP GET 要求遠端溢位
high
15396Icecast Encoded 遊走任意檔案存取
medium
14847Vignette 應用程式入口網站診斷公用程式資訊洩漏
medium
14842Serendipity < 0.7.0beta3 多個弱點
high
14837PD9 MegaBBS 多個弱點
high
14830@lex Guestbook livre_include.php chem_absolu 參數遠端檔案引入
high
14828BroadBoard 多個指令碼 SQL 注入攻擊
high
14824Pinnacle ShowCenter 外觀 DoS
medium
14817aspWebAlbum Album.asp SQL 注入攻擊
medium
14816aspWebCalendar calendar.asp SQL 注入攻擊
medium
14806YaBB 1 Gold < 1.3.2 多個輸入驗證弱點
medium
14805Emulive Server4 驗證繞過
high
14793TUTOS < 1.1.20040412 多個輸入驗證弱點問題
high
14787phpMyBackupPro < 1.0.0 不明的輸入驗證問題
high
14786BBS E-Market Professional index.php filename 參數遊走任意檔案存取
medium
14785vBulletin authorize.php x_invoice_num 參數 SQL 注入攻擊
high
14784TUTOS < 1.2 多個輸入驗證弱點
high
14782YaBB 1 GOLD SP 1.3.2 多個弱點
low
14770PHP rfc1867.c $_FILES 陣列構建的 MIME 標頭任意檔案上傳
low
14733PerlDesk pdesk.cgi lang 參數遊走任意檔案存取
medium