Nessus 的 CGI abuses 系列

ID名稱嚴重性
103987Oracle WebCenter Content Server 元件不明問題 (2017 年 10 月 CPU)
high
103928NUUO NVR Web 介面 RCE
critical
103874SolarWinds Log and Event Manager < 6.3.1 Hotfix 4 不安全 HTTP 更新下載 MitM 程式碼執行
high
103818EMC RSA Archer < 6.2.0.5 多個弱點
high
103789D-Link DIR 路由器驗證繞過
high
103732HP UCMDB Server BeanUtils Java 還原序列化 RCE
high
103568IBM WebSphere Portal (swg22008586)
high
103536MySQL Enterprise Monitor 3.2.x < 3.2.9.2249 / 3.3.x < 3.3.5.3292 / 3.4.x < 3.4.3.4225 多個弱點 (2017 年 10 月 CPU)
high
103513Grandstream 手機 Web UI 資訊洩漏
medium
103504Apache Solr < 6.6.1 Kerberos 外掛程式委派 Token 處理遠端資訊洩漏
high
103467Citrix NetScaler 驗證繞過弱點 (CTX227928)
high
103383Joomla! 1.5.0 < 3.8.0 多個弱點
critical
103382EMC Data Protection Advisor < 6.4.130 硬式編碼密碼弱點
critical
103358WordPress < 4.8.2 多個弱點
critical
103219D-Link DIR 路由器缺少驗證檢查
critical
103188IBM BigFix Remote Control < 9.1.4 驗證繞過
high
103114D-Link DIR 850L 路由器本機檔案包含
critical
103054Ivanti Policy Secure 偵測
info
103050Western Digital TV 多個弱點
high
102978Cisco Unified Operations Manager 8.6 SQL 插入弱點
medium
102977Apache Struts 2 REST 外掛程式 XStream XML 要求還原序列化 RCE
high
102959HP Operations Orchestration 10.x < 10.80 遠端程式碼執行
critical
102918Apache Struts 2.3.x Struts 1 外掛程式 RCE (遠端)
critical
102916AT&T U-verse Arris Modems NVG589 / NVG599 / 5268AC 多個弱點 (SharknATTo)
high
102862SolarWinds Log and Event Manager < 6.3.1 Hotfix 3 越獄與權限提升
high
102803HP iLO 4 <= 2.52 RCE
critical
102714Drupal 8.x < 8.3.7 多個弱點 (SA-CORE-2017-004)
critical
102528Symantec Messaging Gateway 10.x < 10.6.3-267 多個弱點 (SYM17-006)
high
102495Zabbix 3.2.x < 3.2.7 多個弱點
critical
102174GoAhead System.ini 洩漏
critical
102037EMC VMAX VASA Provider Virtual Appliance 檔案上傳 RCE
critical
102036EMC VMAX VASA Provider Virtual Appliance < 8.4.0 檔案上傳 RCE
critical
102017Joomla! 1.0.0 < 3.7.4 多個弱點
high
101901Oracle Primavera Unifier 多個弱點 (2017 年 7 月 CPU)
medium
101900Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2017 年 7 月 CPU)
critical
101899Oracle Primavera Gateway 多個弱點 (2017 年 7 月 CPU)
critical
101896Oracle WebCenter Content Server 多個弱點 (2017 年 7 月 CPU)
high
101895MySQL Enterprise Monitor 3.2.x < 3.2.8.2223 / 3.3.x < 3.3.4.3247 多個弱點 (2017 年 7 月 CPU)
critical
101847EMC RSA Authentication Manager < 8.2 SP1 Patch 2 自主服務主控台暴力密碼破解 PIN 洩漏 (ESA-2017-084)
medium
101842WordPress 外掛程式偵測
info
101841WordPress 過時外掛程式偵測
info
101813Linksys Smart Wi-Fi Router CGI 指令碼資訊洩漏
medium
101812Linksys Smart Wi-Fi Router 預設認證
critical
101530EMC Data Protection Advisor < 6.4 多個弱點
high
101527PHP 7.1.x < 7.1.7 多個弱點
critical
101526PHP 7.0.x < 7.0.21 多個弱點
critical
101525PHP 5.6.x < 5.6.31 多個弱點
critical
101397DNN (DotNetNuke) 5.2.0 < 9.1.1 多個弱點
high
101396DNN (DotNetNuke) 3.0.0 < 9.1.0 SWF 檔案處理 XSS
medium
101395Adobe Connect < 9.6.2 多個弱點 (APSB17-22)
high