Nessus 的 CGI abuses 系列

ID名稱嚴重性
105587IBM WebSphere Portal 資訊洩漏
medium
105509Symantec Messaging Gateway 10.x < 10.6.4 目錄遊走弱點 (SYM17-016)
medium
105508JoomGallery for Joomla! < 3.3.4 SQL 插入
medium
105389GoAhead Server CGI 遠端程式碼執行
high
105376Palo Alto Networks PAN-OS 管理介面 RCE (PAN-SA-2017-0027)
critical
105374GitHub Enterprise 管理主控台 RCE
critical
105373Citrix NetScaler 多個弱點 (CTX230238、CTX230612)
high
105372WP Symposium Plugin 任意檔案上傳
critical
105371Atlassian Bamboo 6.1.x < 6.1.6 / 6.2.x < 6.2.5 錯誤權限檢查 RCE
critical
105358BuddyPress Plugin for WordPress < 2.9.2 資訊洩漏
medium
105174RegistrationMagic Plugin for WordPress < 3.7.9.3 PHP 物件插入
high
105163Flickr Gallery Plugin for WordPress < 1.5.3 PHP 物件插入
high
105162Smush Image Plugin for WordPress < 2.7.6 目錄遊走
high
105159AXIS HTTP GET 堆積溢位
critical
105156OTRS 經驗證的遠端程式碼執行 (OSA-2017-07)
high
105155OTRS 不明遠端程式碼執行 (OSA-2017-04)
high
105108WP Smart Security Plugin for WordPress PHP 物件插入
high
105025Appointments Plugin for WordPress < 2.2.2 PHP 物件插入
high
105024Ultimate Product Catalog Plugin for WordPress < 4.2.26 PHP 物件插入
high
105023Ultimate Form Builder Lite for WordPress < 1.3.7 SQL 插入
critical
105022Slimstat Analytics Plugin for WordPress < 4.7.1 PHP 物件插入
high
105004WordPress < 4.9.1 多個弱點
high
104900Brother 印表機 Debut 內嵌 httpd <= 1.20 DoS
high
104897EMC RSA Authentication Manager < 8.2 SP1 Patch 6 已儲存跨網站指令碼 (ESA-2017-152)
medium
104888Veritas NetBackup Appliance < 2.7.2 / 3.1.0 多個弱點 (VTS17-003)
critical
104850Splunk Enterprise 6.3.x < 6.3.12 / 6.4.x < 6.4.9 / 6.5.x < 6.5.6 / 6.6 < 6.6.3.2 or 6.6.4 / 7.0.x < 7.0.0.1 多個 SAML 實作弱點
critical
104659Vanilla Forums 標頭插入遠端程式碼執行
high
104655Zabbix 3.0.x < 3.0.13 / 3.2.x < 3.2.10 / 3.4.x < 3.4.4 多個弱點
high
104634Jenkins < 2.73.3 / 2.89 多個弱點
high
104633PHP 7.1.x < 7.1.11 多個弱點
critical
104632PHP 7.0.x < 7.0.25 多個弱點
critical
104631PHP 5.6.x < 5.6.32 多個弱點
critical
104572Adobe Connect <= 9.6.2 多個弱點 (APSB17-35)
critical
104571ONVIF 快照使用者名稱和密碼洩漏
medium
104478Joomla! 1.5.0 < 3.8.2 多個弱點
critical
104391EMC VMAX VASA Provider Virtual Appliance < 8.4.0.512 驗證繞過弱點
critical
104390EMC Unisphere for VMAX Virtual Appliance < 8.4.0.15 驗證繞過弱點
critical
104389EMC Solutions Enabler Virtual Appliance < 8.4.0.15 驗證繞過弱點
critical
104380EMC RSA Authentication Manager < 8.2 SP1 Patch 5 反映式跨網站指令碼 (ESA-2017-134)
medium
104356WordPress < 4.8.3 多個弱點
critical
104353Apache Solr 5.x < 5.5.5 / 6.x < 6.6.2 / 7.x < 7.1.0 多個弱點
critical
104276ONVIF 使用者名稱和密碼洩漏
medium
104144MVPower DVR 遠端命令執行
critical
104129Linksys E1500/E2500 經驗證的命令執行
critical
104128NETGEAR DGN 未經驗證的遠端命令執行
critical
104126D-Link DIR-300L/600L 遠端命令執行
critical
104124Vocran NVR 遠端命令執行
critical
104104IBM OpenAdmin Tool welcomeService.php 遠端程式碼執行
critical
104102AVTech 多個弱點
critical
104047Oracle Integrated Lights Out Manager (ILOM) < 3.2.6 多個弱點 (未經認證的檢查)
high