Nessus 的 CGI abuses 系列

ID名稱嚴重性
132243Joomla 2.5.x < 3.9.14 多個弱點 (5781-joomla-3-9-14)
critical
132103Citrix SD-WAN Center trace_route 未經驗證的遠端命令插入
critical
132102Citrix 和 NetScaler SD-WAN Center 未經驗證目錄遊走檔案寫入
critical
132099WordPress < 5.3.1
medium
132098Symantec Messaging Gateway 10.x < 10.7.3 多個弱點 (SYMSA1501)
high
132018EMC RSA Authentication Manager < 8.4 Patch 8 XSS (DSA-2019-168)
medium
131764DNN (DotNetNuke) 6.0.0 <= 9.3.2 多個弱點
medium
131734Apache Solr Config API 速度範本 RCE (直接檢查)
high
131732PHP 7.4.x < 7.4.0 多個弱點。
critical
131731Ansible Tower 3.6.x < 3.6.1 資訊洩漏
high
131730Dell iDRAC 不當授權 (DSA-2019-137)
medium
131319phpMyAdmin 4.7.7 < 4.9.2 SQLi (PMASA-2019-5)
critical
131167Apache Solr 8.1.1 / 8.2.0 遠端程式碼執行弱點
critical
131163Joomla 3.9.x < 3.9.9 Joomla 3.9.9 版本 (5772-joomla-3-9-9-release)
high
130970Joomla 3.2.x < 3.9.13 多個弱點 (5780-joomla-3-9-13)
high
130591Atlassian Jira Server 和 Data Center 範本插入弱點 (JRASERVER-69933)
high
130506Atlassian Jira 7.13.x < 7.13.4, 8.x < 8.2.2 CSRF 弱點 (JRASERVER-69858)
medium
130347Citrix SD-WAN Center 和 NetScaler SD-WAN Center addModifyZTDProxy 未經驗證的遠端命令插入
critical
130278Atlassian Jira Webroot 目錄遊走弱點
high
130276PHP < 7.1.33 / 7.2.x < 7.2.24 / 7.3.x < 7.3.11 遠端程式碼執行弱點。
critical
130267Atlassian Jira 7.13.x < 7.13.3 / 8.0.x < 8.0.4 / 8.1.x < 8.1.1 資訊洩漏弱點
medium
130266Atlassian Jira 7.6.x < 7.6.13、7.7.0 < 7.13.3、8.x < 8.1.1 資訊洩漏弱點
medium
130265Atlassian Jira 7.13.x < 7.13.3、8.x < 8.1.1 跨網站指令碼弱點
medium
130263Adobe ColdFusion 檔案上傳 (APSB18-33) (CVE-2018-15961)
critical
130168vBulletin「widget_php」命令執行
critical
130099Jenkins < 2.176.4 LTS / 2.197 多個弱點
medium
130070Oracle Primavera Unifier 多個弱點 (2019 年 10 月 CPU)
critical
130059Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2019 年 10 月 CPU)
critical
130019Oracle Primavera Gateway 多個弱點 (2019 年 10 月 CPU)
critical
129849WordPress < 5.2.4 多個弱點
medium
129776Jenkins < 2.176.3 LTS / 2.192 多個弱點
high
129764Puppet Enterprise 2015.x / 2016.x < 2016.4.0 多個弱點
medium
129763Puppet Enterprise x < 2018.1.9 / 2019.x.x < 2019.0.3 預設密碼弱點
critical
129762Puppet Enterprise 2016.x < 2016.4.15 / 2017.x < 2017.3.10 / 2018.x < 2018.1.4 純文字認證弱點
critical
129761Puppet Enterprise 2018.x < 2018.1.1 程式碼執行弱點
critical
129760Puppet Enterprise 2016.x < 2016.4.12 / 2017.x < 2017.3.7 / 2018.x < 2018.1.1 任意程式碼執行弱點
high
129759Puppet Enterprise 2017.x < 2017.3.6 跨網站指令碼弱點
medium
129758Puppet Enterprise < 2017.3.4 程式碼執行弱點
high
129757Puppet Enterprise < 2017.2.2 任意程式碼執行弱點
medium
129756Puppet Enterprise 2015.x < 2016.4.0 拒絕服務弱點
medium
129755Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x 多個弱點
critical
129754Puppet Enterprise < 2016.4.0 多個弱點
high
129753Puppet Enterprise < 2016.2.1 多個弱點
critical
129752Puppet Enterprise 2015.x < 2015.3.3 多個弱點
critical
129751Puppet Enterprise < 2015.3.1 資訊洩漏弱點
medium
129750Puppet Enterprise < 2015.3.0 資訊洩漏弱點
medium
129696phpMyAdmin <= 4.9.1 跨網站要求偽造弱點
medium
129593Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多個弱點
medium
129589Atlassian JIRA < 8.3.2 多個弱點
medium
129557PHP 7.3.x < 7.3.10 堆積型緩衝區溢位弱點。
high