Nessus 的 CGI abuses 系列

ID名稱嚴重性
157066GoCD < 21.3.0 路徑遊走
critical
156930Jenkins plugins 多個弱點 (2022 年 1 月 12 日)
high
156929Jenkins LTS < 2.319.2/Jenkins 每週版 < 2.330 多個弱點
high
156893Oracle Primavera Gateway (2022 年 1 月 CPU)
medium
156891Oracle Primavera P6 Enterprise Project Portfolio Management (2022 年 1 月 CPU)
high
156863Drupal 7.x < 7.86 / 9.2.x < 9.2.11 / 9.3.x < 9.3.3 多個弱點 (drupal-2022-01-19)
medium
156832Oracle Primavera Unifier (2022 年 1 月 CPU)
critical
156753Apache Druid Log4Shell 直接檢查 (CVE-2021-44228)
critical
156558Apache JSPWiki Log4Shell 直接檢查 (CVE-2021-44228)
critical
156546WordPress 5.8 < 5.8.3 / 5.7 < 5.7.5 / 5.6 < 5.6.7 / 5.5 < 5.5.8 / 5.4 < 5.4.9 / 5.3 < 5.3.11 / 5.2 < 5.2.14 / 5.1 < 5.1.12 / 5.0 < 5.0.15 / 4.9 < 4.9.19 / 4.8 < 4.8.18 / 4.7 < 4.7.22 / 4.6 < 4.6.22 / 4.5 < 4.5.25 / 4.4 < 4.4.26 / 4.3 < 4.3.27 / 4.2 < 4.2.31 / 4.1 < 4.1.34 / 4.0 < 4.0.34 / 3.9 < 3.9.35 / 3.8 < 3.8.37 / 3.7 < 3.7.37
high
156473Apache OFBiz Log4Shell 直接檢查 (CVE-2021-44228)
critical
156471Apache Solr Log4Shell 直接檢查 (CVE-2021-44228)
critical
156443JQuery UI < 1.13.0 多個 XSS
medium
156439JQuery UI 偵測
info
156208SolarWinds Orion Platform 2020.2.6 < 2020.2.6 HF3 SQLI
high
156193Adobe Connect <= 11.3 任意檔案系統寫入弱點 (APSB21-112)
medium
156016透過路徑列舉進行的 Apache Log4Shell RCE 偵測 (直接檢查 HTTP)
critical
155961SonicWall Secure Mobile Access 多個弱點 (SNWLID-2021-0026)
critical
155864ManageEngine ServiceDesk Plus < 11306 11.3 版/ManageEngine ServiceDesk Plus MSP < 10530 RCE 10.5 版
critical
155841Jenkins Enterprise and Operations Center < 2.222.43.0.2 / 2.249.30.0.2/2.263.2.3 DoS (CloudBees 安全性公告 2021-01-26)
medium
155735Jenkins 外掛程式多個弱點 (Jenkins 安全公告 2021-03-30)
high
155731Liferay Portal 7.3.2 < 7.3.6 XSS
medium
155730PHP 8.1.x < 8.1.0 多個弱點
high
155717ManageEngine ADAudit Plus 偵測
info
155716ManageEngine ADAudit Plus < Build 7006 檔案上傳 RCE
critical
155715Jenkins Enterprise and Operations Center < 2.222.43.0.1/2.249.30.0.1/2.263.2.2 多個弱點 (CloudBees 安全公告 2021-01-13)
high
155678Liferay Portal 6.2.x < 6.2.5 / 7.0.x < 7.0.6/7.1.x < 7.1.3/7.2.x < 7.2.1 RCE
critical
155661Jenkins Enterprise and Operations Center < 2.249.33.0.1/2.277.42.0.1/2.303.2.5 多個弱點 (CloudBees 安全性公告 2021-10-06)
medium
155633Jenkins Enterprise and Operations Center < 2.222.43.0.3 rev2/2.249.30.0.3 rev2/2.277.1.2 rev2 多個弱點 (CloudBees 安全性公告 2021-03-18)
high
155632ManageEngine Log360 < Build 5235 資料庫組態覆寫 RCE
critical
155631Jenkins Enterprise and Operations Center < 2.277.43.0.2/2.303.3.3 多個弱點 (CloudBees 安全性公告 2021-11-04)
critical
155630Jenkins Enterprise and Operations Center < 2.222.43.0.2 rev3/2.249.30.0.2 rev3/2.263.4.1 rev2 多個弱點 (CloudBees 安全性公告 2021-02-24)
high
155629Jenkins Enterprise and Operations Center < 2.249.31.0.3/2.277.4.2 多個弱點 (CloudBees 安全性公告 2021-05-05)
medium
155628Jenkins Enterprise and Operations Center < 2.249.31.0.1-2/2.277.3.1-2 多個弱點 (CloudBees 安全性公告 2021-04-21)
high
155627Jenkins Git 外掛程式 < 4.8.3 XSS
medium
155625PHP 8.0.x < 8.0.13
medium
155600Apache HTTP Server 2.4.49 & 2.4.50 路徑遍歷 (CVE-2021-42013)
critical
155590PHP 7.3.x < 7.3.33
medium
155589PHP 7.4.x < 7.4.26
medium
155587Jenkins Enterprise and Operations Center < 2.249.31.0.1 / 2.277.3.1 DoS (CloudBees 安全性公告 2021-04-20)
high
155586Jenkins Enterprise and Operations Center < 2.222.43.0.4 / 2.249.30.0.4 / 2.277.2.3 多個弱點 (CloudBees 安全性公告 2021-04-07)
medium
155584Citrix ADC 和 Citrix NetScaler Gateway 多個弱點 (CTX330728)
high
155559Drupal 8.9.x < 8.9.20 / 9.1.x < 9.1.14 / 9.2.x < 9.2.9 多個弱點 (drupal-2021-11-17)
medium
155443SolarWinds Orion Platform 2020.2.0 < 2020.2.6 HF1 多個弱點 XSS
critical
155442SolarWinds Orion Platform 2020.2.0 < 2020.2.6 多個弱點
high
155441SolarWinds Orion Platform 2019.2 HF4 / 2019.4.2 / 2020.2.5 HF1 / 2020.2.6 / 2020.2.6 SQLI
high
155305D-Link DIR-825 R1 裝置 < 3.0.2 RCE (CVE-2020-29557)
critical
155026WordPress 5.8 < 5.8.2 / 5.7 < 5.7.4 / 5.6 < 5.6.6 / 5.5 < 5.5.7 / 5.4 < 5.4.8 / 5.3 < 5.3.10 / 5.2 < 5.2.13
high
154981Buffalo 路由器路徑遊走 (CVE-2021-20090)
critical
154965Jenkins Enterprise and Operations Center < 2.249.31.0.4/2.277.4.3 多個弱點 (CloudBees 安全性公告 2021-05-11)
high