Nessus 的 CGI abuses 系列

ID名稱嚴重性
14722WebLogic < 8.1 SP3 多種弱點
high
14719Turbo Seek tseekdir.cgi location 參數任意檔案存取
medium
14715OpenCA crypto-utils.lib libCheckSignature 函式簽章驗繞過弱點
high
14714OpenCA 多重簽名驗證繞過
high
14713Simple Form 主旨標籤任意郵件轉送
medium
14656MailEnable 專業版 HTTPMail GET 要求遠端溢位
medium
14655MailEnable HTTPMail 服務 Content-Length 標頭溢位
critical
14654MailEnable HTTPMail 服務授權標頭處理遠端 DoS 弱點
medium
14636IlohaMail 不明資料庫密碼洩漏弱點
medium
14635IlohaMail 多個外部程式任意命令執行
high
14633IlohaMail 偽造的 GET/POST 任意連絡人刪除
medium
14632IlohaMail 附件任意檔案建立/覆寫
medium
14631IlohaMail index.php session 參數任意檔案存取
medium
14630IlohaMail index.php init_lang 參數任意檔案存取
medium
14629IlohaMail 軟體偵測
info
14615TorrentTrader download.php id 參數 SQL 注入弱點
high
14382WebMatic 不明登的入函式存取弱點
high
14379Merak Webmail / IceWarp Web Mail < 5.2.8 多個弱點
high
14370HastyMail HTML 附件指令碼執行
medium
14365WebAPP 目錄遊走
medium
14364TikiWiki < 1.8.2 多個輸入驗證弱點
high
14363INL ulog-php port.php proto 參數 SQL 注入
high
14359TikiWiki 未經授權的頁面存取
medium
14356PHP-Fusion 資料庫備份洩漏
medium
14347AWStats rawlog.pm logfile 參數任意命令執行
high
14338Gallery save_photos.php 任意命令執行
high
14327MyDMS < 1.4.3 多個弱點
high
14325ZixForum ZixForum.mdb 直接要求資料庫洩漏
medium
14324Mantis < 0.18.3 / 0.19.0a2 多個弱點
medium
14312Trend Micro Scanmail for Domino nsf 檔案資訊洩漏
medium
14300Sympa wwsympa.fcgi 未經授權建立清單
medium
14299Sympa wwsympa 無效的 LDAP 密碼遠端 DoS
medium
14298Sympa wwsympa do_search_list 溢位 DoS
medium
14296phpGroupWare 多個模組 SQL 注入弱點
high
14295phpGroupWare Calendar 模組假日檔案儲存延伸功能任意檔案執行
high
14294phpGroupWare 不明的遠端檔案引入弱點
high
14293phpGroupWare 管理/設定密碼純文字 Cookie 儲存
medium
14292phpGroupWare index.php 通訊錄 XSS
medium
14291CVSTrac Timeline.c Timeline_page 函式溢位
high
14290CVSTrac 票證標題任意命令執行
high
14289CVSTrac 格式錯誤的 URI 無限迴圈 DoS
medium
14288CVSTrac chdir() chroot Jail 逸出
medium
14287CVSTrac 無效票證 DoS
medium
14286CVSTrac history.c history_update 函式溢位
high
14285CVSTrac 資料庫純文字密碼儲存
medium
14284CVSTrac cgi.c 多個溢位弱點
high
14283CVSTrac CVSROOT/passwd 任意帳戶刪除
medium
14224Simple Form 多個參數任意郵件轉送
medium
14269YaPiG < 0.92.2 多個指令碼任意命令執行
high
14258phpMyFAQ index.php action 參數本機檔案引入
medium