根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 應用程式是比 3.8.0 舊的 2.x 或 3.x 版。因此受到以下弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可加以惡意利用，使已經釋放的記憶體解除參照或釋放，進而引發拒絕服務或其他不明影響。(CVE-2015-0209)

- ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
 (CVE-2015-0286)

- ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
 這會讓遠端攻擊者得以造成無效的寫入作業和記憶體損毀，進而引發拒絕服務。(CVE-2015-0287)

- X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。這會讓遠端攻擊者透過特製 X.509 憑證來造成拒絕服務。(CVE-2015-0288)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。這會讓遠端攻擊者得以利用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，引發拒絕服務。(CVE-2015-0289)

- EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

- 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可加以惡意利用，透過特製 CLIENT-MASTER-KEY 訊息來造成拒絕服務。(CVE-2015-0293)

遠端主機上執行的 SolarWinds Storage Manager 版本受到一個遠端程式碼執行弱點影響，這是因為 AuthenticationFilter 類別中的一個缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證過濾並上傳任意指令碼，導致在 SYSTEM 內容中執行任意程式碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.1 之前的 7.0.x 版。因此，會受到多個弱點影響：

- collator_sort_with_sort_keys() 函式中存在一個釋放後使用錯誤，這是因為破壞陣列時不當清理指標所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-8616)

- zend_throw_or_error() 函式中存在一個格式字串瑕疵，這是因為不當清理使用者提供之輸入中的格式字串指定名稱所導致 (如 %s 和 %x)。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8617)

- php_password_make_salt() 函式中存在一個瑕疵，這是因為當嘗試從作業系統的密碼編譯安全亂數產生器 (CSPRING) 讀取隨機位元組而失敗時，以不安全的方式回歸至密碼 Salt 產生所導致。攻擊者可加以惡意利用，更輕易地預測產生的密碼 Salt。(OSVDB 132465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器上至少主控一個 jspwebshell 執行個體。此為 JSP 指令碼，可作為後門程式使用，並提供一組便利的工具來攻擊受影響的主機。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 應用程式是 3.8.3 之前的 3.8.x 版或 4.2.3 之前的 4.2.x 版。因此，會受到一個資訊洩漏弱點影響，此弱點是因為初始安裝和組態期間產生的 CA 金鑰，仍保留在任何人皆可讀取的狀態所導致。本機攻擊者可惡意利用此弱點，取得 CA 金鑰資訊的存取權。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Joomla! 應用程式版本比 3.4.6 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，是因不當清理工作階段值所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8562)

- 存在一個跨網站要求偽造弱點，這是因為執行特定敏感動作時，com_templates 的 HTTP 要求不需要多個步驟、明確確認或具有唯一性的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此造成使用者執行不明動作。
 (CVE-2015-8563)

- 存在一個路徑遊走弱點，是因不當清理使用者透過 XML 安裝檔案提供的輸入所導致。(CVE-2015-8564)

- 存在一個路徑遊走弱點，是因不當清理透過使用者要求提供的輸入所導致。
 (CVE-2015-8565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Apache ActiveMQ 版本為比 5.13.0 舊的 5.x 版。因此會受到 broker 中的一個遠端程式碼執行弱點影響，該弱點是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未驗證的遠端攻擊者可惡意利用此弱點，在目標主機上執行任意程式碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 執行個體比 6.4.10 或 7.0.0-OD-02 舊。因此，可能受一個名為 Bar Mitzvah 的安全性功能繞過弱點影響，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 HP Operations Orchestrationx 版本是比 10.22.001 舊的 10.x 版。因此會受到一個不明跨網站要求偽造 (XSRF) 弱點的影響。遠端攻擊者可加以惡意利用，誘騙使用者點擊特製的連結，進而上傳任意程式碼或劫持使用者驗證。

注意：依據供應商公告，若使用者安裝的版本比 10.22 舊，請套用 10.50 修補程式，CSRF 設定會自動啟用。若使用者已有 10.22 修補程式，則必須手動啟用 CSRF 保護設定。

根據其版本號碼，遠端 Web 伺服器上主控的 Centreon 應用程式為 2.6.6 之前的 2.6.x 版。因此會受到多個未發現的跨網站要求偽造 (XSRF) 弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端 Web 伺服器上主控的 Centreon 應用程式為 2.6.5 之前的 2.6.x 版。因此，該應用程式受到多個弱點影響：

  - main.php 指令碼中存在一個跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者連結至惡意網站，藉此執行管理動作。

  - main.php 指令碼中存在一個瑕疵，該瑕疵是因不當清理使用者向 POST 'persistent' 參數提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點執行任意 shell 命令。

  - main.php 指令碼中存在一個跨網站指令碼弱點，該弱點是因不當清理使用者向 'img_comment' POST 參數提供的輸入所導致。
    經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端 Web 伺服器上主控的 Centreon 應用程式為 2.6.2 之前的 2.6.x 版。因此，會受到一個遠端程式碼執行弱點影響，此弱點是因為透過 main.php 指令碼不當清理使用者上傳的檔案所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過「filename」POST 參數上傳惡意 PHP 檔案至使用者可存取的路徑，允許檔案稍後遭直接要求執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本受到一個不明瑕疵影響。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成過度記憶體消耗，從而導致拒絕服務。目前尚無其他詳細資料可以提供。

請注意，具有 CF13 版前 WebSphere Portal 8.0.0.1 的累積修正的主機不會受到影響。

根據其自我報告的版本號碼，遠端主機上安裝的 Cisco MSE 版本比 8.0.120.7 舊。因此，會受到多個弱點影響：

- 由於程式在其實體或虛擬應用裝置安裝程序執行期間針對二進位檔案使用不安全的權限，因而存在一個本機權限提升弱點。本機攻擊者可惡意利用此弱點，透過寫入檔案取得 root 權限。(CVE-2015-4282)

- 由於 sshd_config 的預設組態允許以具有硬式編碼密碼的「oracle」帳戶登入，因而存在一個安全性繞過弱點。未經驗證的遠端使用者可惡意利用此弱點取得系統的存取權限。(CVE-2015-6316)

遠端 Web 伺服器上執行的 ManageEngine ServiceDesk Plus 版本受到多個弱點影響：

  - 存有一個因 web.xml 組態設定錯誤而造成的安全性繞過弱點，這會讓使用者直接存取 URL /workorder/FileDownload.jsp，而無須經過任何驗證。

  - 用於處理 URL /workorder/FileDownload.jsp 的 servlet 存有一個路徑遊走弱點，這是因為不當清理 'fName' 參數中的輸入所導致。

因此，未經驗證的遠端攻擊者可惡意利用這些問題，並利用目錄遊走序列，在需要操作權限的 Web 伺服器中，擷取任意檔案。

遠端 Web 伺服器上執行的 ManageEngine AssetExplorer 版本受到多個弱點影響：

  - 存有一個因 web.xml 組態設定錯誤而造成的安全性繞過弱點，這會讓使用者直接存取 URL /workorder/FileDownload.jsp，而無須經過任何驗證。

  - 用於處理 URL /workorder/FileDownload.jsp 的 servlet 存有一個路徑遊走弱點，這是因為不當清理 'fName' 參數中的輸入所導致。

因此，未經驗證的遠端攻擊者可惡意利用這些問題，並利用目錄遊走序列，在需要操作權限的 Web 伺服器中，擷取任意檔案。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Bamboo 執行個體版本為比 5.8.5 舊的 2.2.x 版，或比 5.9.7 舊的 5.9.x 版。因此受到一個不明資源還原序列化瑕疵影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任 Java 意程式碼。請注意，攻擊者必須能夠存取 Bamboo Web 介面。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.41 之前的版本。因此受到 Overlay 模組中開放重新導向弱點影響，此弱點是因在顯示 URL 內容之前不當驗證 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 URL，將受害者從預定的合法網站重新導向到任意網站。

此弱點只能針對同時具有「存取管理重疊」權限並已啟用 Overlay 模組的 Drupal 使用者進行惡意利用。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 web 伺服器上執行的 Joomla! 應用程式是比 3.4.5 舊的 3.x 版。因此可能受到多個弱點影響：

- 在 com_contenthistory 中存在一個 SQL 插入弱點，此弱點是因不當清理 'list[select]' 參數的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。
 (CVE-2015-7297)

- 在 history.php 指令碼中存在一個 SQL 插入弱點，此弱點是因不當清理 'list[select]' 參數的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。(CVE-2015-7857)

- 存在一個 SQL 插入弱點，此弱點是因不當清理不明輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。(CVE-2015-7858)

- com_contenthistory 中存在一個與不安全權限相關的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2015-7859)

- com_content 中存在一個與不安全權限相關的不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求來洩漏敏感資訊。(CVE-2015-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 應用程式是 2.3.21 之前的 2.3.x 版或 3.0.23 之前的 3.0.x 版。因此可能受到多個弱點影響：

- ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
 (CVE-2015-0286)

- libcurl 程式庫中存在一個拒絕服務弱點，是因 fix_hostname() 函式無法正確計算索引所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過零長度的主機名稱，造成拒絕服務，或可能造成其他不明影響。(CVE-2015-3144)

遠端主機上安裝的 Oracle WebCenter Content 版本受到多個弱點影響，是因 Content Server 元件中的多個不明瑕疵所導致。遠端攻擊者可惡意利用這些瑕疵來削弱完整性。

遠端主機上執行的 ManageEngine Desktop Central 版本，受到系統工具執行狀態更新中一個不明遠端程式碼執行弱點的影響，這是由於不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，將包含任意程式碼的檔案上傳至遠端主機，然後以 NT-AUTHORITY\SYSTEM 權限執行這些檔案。

請注意，此外掛程式會嘗試將 JSP 檔案上傳至 <DocumentRoot> （即 C: \ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\)，然後再擷取該檔案，藉此在 JSP 檔案中執行 Java 程式碼。外掛程式會在成功上傳和擷取 JSP 檔案後嘗試刪除該檔案。如果 Nessus 無法刪除 JSP 檔案，建議使用者自行刪除該檔案。

遠端 Web 伺服器上執行的 ManageEngine ServiceDesk Plus 安裝版本受到一個資訊洩漏弱點影響，是因會在處理涉及「checkUser」或「searchLocalAuthDomain」動作之要求時觸發的 /servlet/AJaxServlet 指令碼中的一個瑕疵所致。未經驗證的遠端攻擊者可加以惡意利用，透過對 AJaxDomainServlet 的重複要求，列舉任意使用者名稱和網域。

根據其自我報告的版本號碼，遠端主機上安裝的 SolarWinds Log and Event Manager 為 6.2.0 之前的版本。
因此，該應用程式受到多個弱點影響：

  - 當使用路徑追蹤功能時，messagebroker/nonsecurestreamingamf 服務中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的要求，在使用連線至 Log and Event Manager 之 LEM 代理程式的受管理主機上執行任意命令。(CVE-2015-7839)

  - 命令行管理主控台 (CMC) 中存在一個與 Ping 功能相關的瑕疵。遠端攻擊者可加以惡意利用，透過利用回應提示的特製文字，開啟 bash shell，進而允許執行任意命令。
    (CVE-2015-7840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 OrientDB 版本為 2.0.7 或 2.1.0 之前的版本。因此，會受到一個因使用 Java 程式庫 java.util.Random 而導致的弱式工作階段 ID 瑕疵影響。未經驗證的遠端攻擊者可惡意利用此弱點預測工作階段 ID，進而發動暴力密碼破解攻擊。部分來源報告 2.1.0 之前的版本容易遭受攻擊。Tenable 研究團隊已檢查過 2.0.7 版和 2.1-rc3 版之後的 OrientDB 所有正式版來源，並確認這些版本均已隨附修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 OrientDB 版本為 2.0.15 或 2.1.1 之前的版本。因此會受到一個跨網站要求偽造 (XSRF) 弱點影響，該弱點是因伺服器允許 REST API 中的 JSONP 回呼所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網頁傳送 get-request 以取得有關 JSON 要求的資訊存取權。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的軟體為 McAfee Enterprise Security Manager (ESM) 安全性資訊和事件管理 (SIEM) 應用裝置，這是一種用於監控及管理威脅資料的工具。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.14 之前的 5.6.x 版。因此，會受到多個弱點影響：

- xt/phar/util.c 的 phar_get_fp_offset() 函式中存在一個 NULL 指標解除參照瑕疵，該瑕疵會於指向不存在的檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 128347)

- ext/phar/dirstream.c 的 phar_make_dirstream() 函式中存在一個未初始化的指標瑕疵，處理檔案名稱為單一正斜線的 zip 項目時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務情形或是洩漏敏感資訊。
 (OSVDB 128348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.30 之前的 5.5.x 版。因此受到以下弱點影響：

- xt/phar/util.c 的 phar_get_fp_offset() 函式中存在一個 NULL 指標解除參照瑕疵，該瑕疵會於指向不存在的檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 128347)

- ext/phar/dirstream.c 的 phar_make_dirstream() 函式中存在一個未初始化的指標瑕疵，處理檔案名稱中含有單一正斜線的 zip 項目時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務情形或是洩漏敏感資訊。(OSVDB 128348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Symantec Web Gateway 具有 5.0.0.1277 版以前的資料庫元件。因此，此類應用程式受到多個弱點影響：

  - 存在一個允許繞過存取重新導向限制的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵，以提升的權限插入命令。(CVE-2015-5690)

  - 管理主控台中存在一個反射性跨網站指令碼弱點，是因不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。
    (CVE-2015-5691)

  - admin_messages.php 指令碼中存在一個瑕疵，是因不當清理使用者上傳的檔案所導致。攻擊者可惡意利用此瑕疵，透過特製的檔案執行任意 PHP 程式碼。(CVE-2015-5692)

  - 存在一個與 Traffic Capture EoP 相關的瑕疵，原因是系統管理員組態設施中的主機名稱欄位未正確清理使用者提供的輸入，就將其寫入 ‘/etc/sysconfig/network’ 檔案中，而系統會在啟動和關機時處理該檔案。經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的主機名稱插入需以 root 權限執行的命令。(CVE-2015-5693)

  - 存在一個與 Boot Time EoP 相關的不明瑕疵。經驗證的遠端攻擊者可惡意利用此缺陷插入任意命令。(CVE-2015-5647)

  - edit_alert.php 指令碼中存在一個瑕疵，是因不當清理使用者向 ‘alertid’ 和 ‘applianceid’ GET 參數提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵插入或操控 SQL 查詢，進而導致洩漏任意資料。(CVE-2015-6548)

根據其自我報告的版本號碼，遠端主機上安裝的 Cisco Prime Security Manager 版本隨附的 OpenSSL 版本受到憑證驗證繞過弱點影響。存在一個弱點，造成此弱點的原因是 x509_vfy.c 中的 X509_verify_cert() 函式有一個瑕疵，其會在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時觸發。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。

根據其標題，遠端主機上執行的 Bugzilla 版本包含一個瑕疵，其可造成透過「login」參數傳遞的輸入截斷，進而導致電子郵件地址的網域名稱損毀。未經驗證的遠端攻擊者可加以惡意利用，以與原始要求不同的電子郵件帳戶來建立帳戶。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 phpMyAdmin 應用程式為 4.3.13.2 之前的 4.3.x 版或 4.4.14.1 之前的 4.4.x 版。因此會受到與 reCaptcha 處理相關的安全性繞過弱點影響。未經驗證的遠端攻擊者可加以惡意利用，繞過 reCaptcha 測試，進而導致繞過暴力密碼破解保護。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式為 4.3.1 之前的版本。因此可能受到多個弱點影響：

- 處理簡碼標籤時，存在一個跨網站指令碼弱點，這是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-5714)

- 存在一個不明弱點，允許經驗證的攻擊者發佈私人貼文並使其「固定」。(CVE-2015-5715)

- 使用者清單表格中存在一個不明的跨網站指令碼弱點。遠端攻擊者可惡意利用此情形，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.13 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 存在多個與 unserialize() 函式相關的釋放後使用記憶體錯誤，遠端攻擊者可惡意利用這些錯誤來執行任意程式碼。(CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式相關的類型混淆錯誤，這是因為不當驗證標頭欄位所導致，遠端攻擊者可惡意利用此錯誤造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在一個瑕疵，這是因為不當驗證來自 libxslt 程式庫的輸入所導致，遠端攻擊者可惡意利用此瑕疵造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

- 檔案 php_spl.c 的 spl_autoload() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127124)

- parse_ini_file() 和 parse_ini_string() 函式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點，導致 PHP 應用程式損毀。(OSVDB 127125)

- CLI SAPI Web Server 中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，存取受限路徑之外的任意檔案。(OSVDB 127126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.29 之前的 5.5.x 版。因此受到以下弱點影響：

- 存在多個與 unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可惡意利用這些錯誤而執行任意程式碼。
 (CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式有關的類型混淆錯誤，是因不當驗證標頭欄位所導致。遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在多個瑕疵，是因不當驗證來自 libxslt 程式庫的輸入所導致。遠端攻擊者可惡意利用這些瑕疵而造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.4.45 之前的 5.4.x 版。因此受到以下弱點影響：

- 存在多個與 unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可惡意利用這些錯誤而執行任意程式碼。
 (CVE-2015-6834)

- 存在一個與 php_var_unserialize() 函式有關的釋放後使用記憶體錯誤。遠端攻擊者可使用特製的序列化字串來惡意利用此瑕疵，進而執行任意程式碼。(CVE-2015-6835)

- 存在一個與 serialize_function_call() 函式有關的類型混淆錯誤，是因不當驗證標頭欄位所導致。遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6836)

- XSLTProcessor 類別中存在多個瑕疵，是因不當驗證來自 libxslt 程式庫的輸入所導致。遠端攻擊者可惡意利用這些瑕疵而造成不明影響。(CVE-2015-6837、CVE-2015-6838)

- 檔案 php_zip.c 的 php_zip_extract_file() 函式中存在一個瑕疵，是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而在受限路徑之外建立任意目錄。(OSVDB 127122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Barracuda Web Filter 裝置所執行的韌體版本為 5.0.0.012 或更舊版本。因此受到 Web 管理介面中的遠端命令執行弱點影響。
經驗證的遠端攻擊者可惡意利用此弱點，透過對 index.cgi 的特製要求，以 root 身分插入系統命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的韌體版本。

根據其版本號碼，遠端 F5 Networks BIG-IQ 裝置受到一個驗證繞過弱點影響，這是因為 REST API 中的一個瑕疵所致。未經驗證的遠端攻擊者可惡意利用此弱點，在裝置設定為使用 LDAP 遠端驗證，且 LDAP 伺服器允許匿名的 BIND 作業時，取得任意 LDAP 使用者帳戶的驗證 token。

遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.39 之前的版本。因此可能受到以下弱點影響：

- 自動完成功能存在一個跨網站指令碼弱點，是因不當驗證透過要求的 URL 傳遞之輸入所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。
 (CVE-2015-6658)

- SQL 註解篩選系統中存在一個 SQL 插入弱點，此弱點是因為在 SQL 查詢中使用使用者提供的輸入之前不當清理該輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點來插入 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-6659)

- 表單 API 中存在一個跨網站要求偽造弱點，是因不當驗證表單 token 所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的連結，在其他使用者帳戶下上傳任意檔案。(CVE-2015-6660)

- 存在一個資訊洩漏弱點，會允許經驗證的遠端使用者檢視其不具存取權的節點之標題。
 (CVE-2015-6661)

- 存在一個跨網站指令碼弱點，此弱點是因為在叫用白名單 HTML 元素的 Drupal.ajax() 時不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。
 (CVE-2015-6665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器執行的 Drupal 6.x 版本為 6.37 之前的版本。因此可能受到以下弱點影響：

- 自動完成功能存在一個跨網站指令碼弱點，是因不當驗證透過要求的 URL 傳遞之輸入所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。
 (CVE-2015-6658)

- 表單 API 中存在一個跨網站要求偽造弱點，是因不當驗證表單 token 所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的連結，在其他使用者帳戶下上傳任意檔案。(CVE-2015-6660)

- 存在一個資訊洩漏弱點，會允許經驗證的遠端使用者檢視其不具存取權的節點之標題。
 (CVE-2015-6661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 WordPress WP Symposium Plugin 受到一個 SQL 插入弱點影響，這是因為未正確清理使用者在 forum_functions.php 指令碼中提供的 ‘topic_id’ 參數輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，對受影響的應用程式發動盲目式 SQL 插入攻擊，進而導致任意資料遭到操控或洩漏。

遠端主機正在執行 ManageEngine ServiceDesk Plus build 9103 之前的 9.1.0 版本。因此，該應用程式受到多個弱點影響：

  - 存在一個跨網站指令碼弱點，是因不當驗證「登入」頁面中使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 存在一個跨網站指令碼弱點，是因在新增軟體授權類型或選項時不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 軟體詳細資訊頁面上檔案附件 URL 中存在一個不明瑕疵。

  - 存在一個跨網站指令碼弱點，是因透過電子郵件傳送報告時不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 存在一個跨網站指令碼弱點，是因完成「新增工作」動作時不當驗證使用者向 'module' 和 'from' 參數提供的輸入所致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 存在一個跨網站指令碼弱點，是因不當驗證使用者向 'Solution' 模組中的 'UNIQUE_ID' 參數提供的輸入所致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 存在一個跨網站指令碼弱點，是因不當驗證使用者向電子郵件通知視窗提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 存在一個跨網站指令碼弱點，是因不當驗證使用者向要求範本、提醒和技術人員行事曆提供的輸入所致。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 存在一個因不明瑕疵而導致的安全性繞過弱點。經驗證的遠端攻擊者可惡意利用此瑕疵更新事件詳細資訊。

  - 存在一個因不明瑕疵而導致的安全性繞過弱點。經驗證的遠端攻擊者可惡意利用此瑕疵存取問題和變更詳細資訊。

  - 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。

  - 存在一個 SQL 插入弱點，是因在 SQL 查詢中使用使用者提供的輸入之前不當清理該輸入所致。遠端攻擊者可惡意利用此弱點來插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端 Web 伺服器上主控的 Splunk 執行個體是 Enterprise 5.0.14 之前的 5.0.x 版、6.0.10 之前的 6.0.x 版、6.1.9 之前的 6.1.x 版、6.2.5 之前的 6.2.x 版，或者 Light 6.2.5 之前的 6.2.x 版。因此受到隨附的 OpenSSL 程式庫中以下弱點影響：

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個拒絕服務弱點，這是因 X509_cmp_time() 函式不當驗證 ASN1_TIME 字串的內容和長度所致。遠端攻擊者可惡意利用這點，透過格式錯誤的憑證和各種大小的 CRL，導致分割錯誤，進而造成拒絕服務情形。驗證 CRL 的 TLS 用戶端受到影響。如果已啟用用戶端驗證的 TLS 用戶端和伺服器使用自訂的驗證回呼，則這兩者都可能受到影響。
 (CVE-2015-1789)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的內部「EncryptedContent」所導致。這可允許遠端攻擊者透過具有遺漏內容的特製 ASN.1 編碼 PKCS#7 blob，導致拒絕服務情形或其他可能的不明影響。(CVE-2015-1790)

- 存在一個重複釋放錯誤，這是因為當多執行緒用戶端嘗試拒絕前一個票證時，收到 NewSessionTicket 而發生爭用情形所導致。(CVE-2015-1791)

- 在 CMS 程式碼中存在一個拒絕服務弱點，這是因為當驗證 signedData 訊息時發生的無限迴圈所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1792)

- 存在一個憑證驗證繞過弱點，造成此弱點的原因是 x509_vfy.c 檔案中的 X509_verify_cert() 函式在第一次嘗試構建此種憑證鏈失敗而尋找替代憑證鏈時出現了一個瑕疵。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。(CVE-2015-1793)

此外，Splunk Enterprise 中存在一個跨網站指令碼弱點，這是因為在將使用者提供的輸入傳回給使用者之前不當驗證所致。攻擊者可惡意利用此弱點，透過特製的要求執行任意指令碼。(OSVDB 126171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apache ActiveMQ 版本受到目錄遊走弱點影響，這是因為不當處理清理使用者在檔案伺服器上傳和下載功能中提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求，讀取並上傳任意 JSP 檔案，進而導致任意命令執行。

遠端主機上安裝的 Fortinet FortiMail 版本比 4.3.7 / 5.0.2 舊。因此會受到一個拒絕服務弱點影響，該弱點是因不當處理片段 IPv6 封包所導致。遠端攻擊者可惡意利用此問題造成核心損毀，進而導致裝置重新開機。

遠端 web 伺服器正在執行 Microsoft Universal Description, Discovery, and Integration (UDDI) Services，這是可啟用 XML web 服務探索功能的 web 應用程式。

遠端主機上執行的 Symantec Endpoint Protection Manager (SEPM) 為 12.1 RU6 MP1 之前的版本。因此受到以下弱點影響：

- 密碼重設功能存在一個瑕疵，會允許遠端攻擊者使用特製的密碼重設動作來產生新的管理工作階段，藉此繞過驗證。(CVE-2015-1486)

- 主控台工作階段存在一個與檔名驗證有關的瑕疵，會允許經驗證的遠端攻擊者寫入任意檔案。(CVE-2015-1487)

- 存在一個不明瑕疵，會允許經驗證的遠端攻擊者操控 SEPM 服務，並取得提升的權限。(CVE-2015-1489)

Nessus 嘗試利用驗證繞過瑕疵，並搭配任意檔案上傳和路徑遊走瑕疵，在遠端伺服器上測試該問題。如果這項測試成功，應用程式就有可能受到其他弱點影響，例如 SQL 插入弱點。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.12 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125849)

- 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125850)

- 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125851)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。(OSVDB 125852)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。(OSVDB 125853)

- 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。
 (OSVDB 125854)

- 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。(OSVDB 125855)

- 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。(OSVDB 125856)

- 檔案 gd.c 中存在一個瑕疵，這是因為 imagefilltoborder() 函式不當處理含有極大負值座標的影像所導致。攻擊者可惡意利用此瑕疵造成堆疊溢位，並導致使用 PHP 的應用程式損毀。(OSVDB 125857)

- odbc_fetch_array() 函式處理定義為 NVARCHAR(MAX) 的欄時，檔案 php_odbc.c 中存在一個瑕疵。攻擊者可惡意利用此瑕疵，造成使用 PHP 的應用程式損毀。(OSVDB 125858)

- 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。
 這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。(OSVDB 125859)

- spl_observer.c 的 unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 126951)

- soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(OSVDB 126952)

- spl_dllist.c 的 unserialize() 函式中存在一個釋放後使用錯誤，該錯誤會在還原序列化使用者提供的輸入期間觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(OSVDB 126954)

- gmp.c 的 gmp_unserialize() 函式中存在一個釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (OSVDB 126960)

- zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。(OSVDB 127367)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.28 之前的 5.5.x 版。因此，會受到多個弱點影響：

- 檔案 spl_dllist.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125849)

- 檔案 spl_observer.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplObjectStorage 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125850)

- 檔案 spl_array.c 存在一個釋放後使用錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplArrayObject 物件來解除參照釋放的記憶體，並藉此執行任意程式碼。
 (OSVDB 125851)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因遞迴方法呼叫期間不當使用 unserialize() 函式所導致。遠端攻擊者可加以惡意利用，造成使用 PHP 的應用程式損毀。(OSVDB 125852)

- 檔案 zend_exceptions.c 中存在一個瑕疵，是因 unserialize() 和 __toString() 函式的類型檢查不充分所導致。遠端攻擊者可加以惡意利用，造成 NULL 指標解除參照或未預期的方法執行，進而導致使用 PHP 的應用程式損毀。(OSVDB 125853)

- 檔案 phar_object.c 中存在一個路徑遊走瑕疵，是因不當清理使用者提供的輸入所導致。攻攻擊者可加以惡意利用，藉此寫入任意檔案。
 (OSVDB 125854)

- 處理 zend_hash_get_current_key 或 ‘Z*’ 呼叫時，檔案 php_http.c 的 _call() 方法中存在多個類型混淆瑕疵。攻擊者可加以惡意利用，洩漏記憶體內容或造成使用 PHP 的應用程式損毀。(OSVDB 125855)

- 檔案 spl_array.c 中存在一個懸置指標錯誤，是因不當清理 unserialize() 函式的輸入所導致。攻擊者可加以惡意利用，使用特製的 SplDoublyLinkedList 物件來取得解除配置的指標控制權，並藉此執行任意程式碼。(OSVDB 125856)

- 檔案 openssl.c 中，openssl_random_pseudo_bytes() 函式並未充分產生亂數。
 這會讓攻擊者能更輕易地預測結果，進而允許發動進一步攻擊。(OSVDB 125859)

- soap.c 的 serialize_function_call() 函式中存在一個類型混淆瑕疵，是因不當驗證透過標頭欄位傳遞的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(OSVDB 126952)

- zend_hash.c 的 zend_hash_compare() 函式中存在一個整數截斷瑕疵，該瑕疵會在比較陣列時觸發。遠端攻擊者可加以惡意利用，造成比較期間系統不當比對陣列。(OSVDB 127367) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
87672	Puppet Enterprise 多個 OpenSSL 弱點 (FREAK)	high
87600	SolarWinds Storage Manager AuthenticationFilter 指令碼上傳 RCE	critical
87599	PHP 7.0.x < 7.0.1 多個弱點	critical
87501	jspwebshell 後門程式偵測	high
87472	Puppet Enterprise 安裝處理程序本機 CA 金鑰洩漏	medium
87416	Joomla! < 3.4.6 多個弱點	critical
87410	Apache ActiveMQ 5.x < 5.13.0 Java 物件還原序列化 RCE	critical
87218	Atlassian JIRA < 6.4.10 / 7.0.0-OD-02 MitM 純文字洩漏 (Bar Mitzvah)	medium
87172	HP Operations Orchestration 10.x < 10.22.001 XSRF	medium
87054	Centreon 2.6.6 多個 XSRF 弱點	medium
87053	Centreon 2.6.x < 2.6.5 多個弱點	medium
87052	Centreon 2.6.x < 2.6.2 檔案上傳 RCE	medium
86997	IBM WebSphere Portal 不明 DoS (PI50952)	high
86912	Cisco MSE <= 8.0.120.7 多個弱點	medium
86886	ManageEngine ServiceDesk Plus 多個弱點	medium
86885	ManageEngine AssetExplorer 多個弱點	medium
86721	Atlassian Bamboo 2.2.x < 5.8.5 / 5.9.x < 5.9.7 不明資源還原序列化 RCE	high
86673	Drupal 7.x < 7.41 Overlay 模組開放重新導向	medium
86655	Joomla! 3.x < 3.4.5 多個弱點	high
86548	MySQL Enterprise Monitor 2.3.x < 2.3.21 / 3.0.x < 3.0.23 多個弱點	high
86473	Oracle WebCenter Content Server 多個弱點 (2015 年 10 月 CPU)	medium
86472	ManageEngine Desktop Central 工具執行狀態更新 RCE (入侵檢查)	critical
86444	ManageEngine ServiceDesk Plus 使用者和網域列舉	medium
86425	SolarWinds Log and Event Manager < 6.2.0 多個遠端命令執行弱點	high
86315	OrientDB < 2.0.7 / 2.1.0 弱式工作階段 ID	high
86314	OrientDB < 2.0.15 / 2.1.1 XSRF	high
86311	McAfee ESM SIEM 偵測	info
86301	PHP 5.6.x < 5.6.14 多個弱點	high
86300	PHP 5.5.x < 5.5.30 多個弱點	high
86150	Symantec Web Gateway Database < 5.0.0.1277 多個弱點 (SYM15-009) (經認證的檢查)	critical
86105	Cisco Prime Security Manager OpenSSL 替代鏈結憑證偽造 (cisco-sa-20150710-openssl)	medium
86048	Bugzilla < 4.2.15 / 4.4.10 / 5.0.1 未經授權的帳戶建立弱點	high
85986	phpMyAdmin 4.3.x < 4.3.13.2 / 4.4.x < 4.4.14.1 reCaptcha 繞過 (PMASA-2015-4)	medium
85985	WordPress < 4.3.1 多個弱點	medium
85887	PHP 5.6.x < 5.6.13 多個弱點	high
85886	PHP 5.5.x < 5.5.29 多個弱點	high
85885	PHP 5.4.x < 5.4.45 多個弱點	high
85850	Barracuda Web Filter <= 5.0.0.012 遠端命令執行	high
85693	F5 Networks BIG-IQ REST API 驗證繞過 (SOL16861)	medium
85653	Drupal 7.x < 7.39 多個弱點	high
85652	Drupal 6.x < 6.37 多個弱點	medium
85629	WP Symposium Plugin for WordPress forum_functions.php 'topic_id' 參數 SQLi	high
85599	ManageEngine ServiceDesk Plus 9.1.0 < Build 9103 多個弱點	high
85581	Splunk Enterprise < 5.0.14 / 6.0.10 / 6.1.9 / 6.2.5 或 Splunk Light < 6.2.5 多個弱點	medium
85580	Apache ActiveMQ Blob 訊息目錄遊走	medium
85514	Fortinet FortiMail < 4.3.7 / 5.0.x < 5.0.2 片段 IPv6 封包處理 DoS	high
85381	Microsoft UDDI Services 偵測	info
85351	Symantec Endpoint Protection Manager < 12.1 RU6 MP1 多個弱點 (SYM15-007)	high
85300	PHP 5.6.x < 5.6.12 多個弱點	high
85299	PHP 5.5.x < 5.5.28 多個弱點	critical

偵測

Nessus 的 CGI abuses 系列

high

critical

critical

high

medium

critical

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

high

medium

critical

medium

high

high

high

info

high

high

critical

medium

high

medium

medium

high

high

high

high

medium

high

medium

high

high

medium

medium

high

info

high

high

critical