Nessus 的 CGI abuses 系列

ID名稱嚴重性
111230PHP 5.6.x < 5.6.37 exif_thumbnail_extract() DoS
high
111229WordPress < 4.9.7 任意檔案刪除弱點
high
111217PHP 7.3.0 [alpha|beta] < 7.3.0 多個弱點
high
111216PHP 7.2.x < 7.2.8 EXIF 中的釋放後使用任意程式碼執行
critical
111215PHP 7.0.x < 7.0.31 EXIF 中的釋放後使用任意程式碼執行
critical
111213Oracle Primavera Unifier 多個弱點 (2018 年 7 月 CPU)
high
111212Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2018 年 7 月 CPU)
medium
111064Joomla! < 3.8.9 在語言切換器模組中的 XSS 弱點
medium
111063Joomla! < 3.8.9 使用 PHP 5.3 的本機檔案包含
high
110904Citrix NetScaler 驗證繞過弱點 (CTX232199)
high
110903Citrix NetScaler 多個弱點 (CTX232161)
critical
110776Atlassian Bitbucket 偵測
info
110775Atlassian Jira < 7.2.15 OAuth 外掛程式 IconUriServlet 內部網路資源洩漏 CSRF
medium
110774Atlassian FishEye < 4.3.2 OAuth 外掛程式 IconUriServlet 內部網路資源洩漏 CSRF
medium
110773Atlassian Crucible < 4.3.2 OAuth 外掛程式 IconUriServlet 內部網路資源洩漏 CSRF
medium
110772Atlassian Crowd < 2.11.2 OAuth 外掛程式 IconUriServlet 內部網路資源洩漏 CSRF
medium
110771Atlassian Confluence < 6.1.3 OAuth 外掛程式 IconUriServlet 內部網路資源洩漏 CSRF
medium
110770Atlassian Bitbucket < 4.14.4 OAuth 外掛程式 IconUriServlet 內部網路資源洩漏 CSRF
medium
110769Atlassian Bamboo < 6.0.0 OAuth 外掛程式允許 proxy 任意 HTTP 要求
medium
110768Kubernetes 無權限的 API 存取
high
110767Kubernetes 資訊 API 存取
medium
110766Trend Micro Control Manager GetPassword() SQLi
high
110722phpMyAdmin 4.8.x < 4.8.2 弱點 (PMASA-2018-4)
high
110612Oracle GlassFish Server URL 正規化拒絕服務
high
110557VX Search HTTP POST 要求處理遠端堆疊緩衝區溢位
high
110556Sync Breeze HTTP POST 要求處理遠端堆疊緩衝區溢位
critical
110555Dup Scout HTTP POST 要求處理遠端堆疊緩衝區溢位
critical
110554Disk Sorter HTTP POST 要求處理遠端堆疊緩衝區溢位
critical
110553Disk Savvy HTTP POST 要求處理遠端堆疊緩衝區溢位
critical
110482UserPro Plugin for WordPress up_auto_log 參數遠端驗證繞過
critical
110417IBM InfoSphere Information Governance Catalog 偵測
info
110416IBM InfoSphere IGC 多個弱點
high
110326NetApp OnTAP Web 偵測
info
110287CyberArk Password Vault Web Access .NET 物件還原序列化
critical
110227Joomla! < 3.8.8 多個弱點
critical
110192Oracle GlassFish Server 路徑遊走
high
110125Atlassian JIRA 7.6.5 / 7.7.x < 7.7.4 / 7.8.x < 7.8.4 / 7.9.x < 7.9.2 多個弱點 (SB18-141)
medium
109943Logstash JSON API 偵測
info
109942Kibana 偵測
info
109941Elasticsearch 偵測
info
109921Ivanti Connect Secure 偵測
info
109917HP Service Manager 9.30.x / 9.31.x / 9.32.x / 9.33.x / 9.34.x / 9.35.x < 9.35.6007 / 9.40.x / 9.41.x < 9.41.6000 / 9.50.x / 9.51.x 遠端 SQL 插入
medium
109914HP Network Automation 10.0x < 10.00.023 / 10.1x < 10.11.06 / 10.2x < 10.21.05 / 10.3x < 10.30.03 / 10.4x < 10.40.01 / 10.5x < 10.50.01 多個弱點
high
109726Adobe Connect <= 9.7.4 敏感資訊洩漏弱點 (APSB18-18)
high
109683EMC RSA Authentication Manager < 8.3 Patch 1 多個弱點 (DSA-2018-086)
high
109579PHP 7.2.x < 7.2.5 堆疊緩衝區溢位
high
109578PHP 7.1.x < 7.1.17 多個弱點
high
109577PHP 7.0.x < 7.0.30 多個弱點
high
109576PHP 5.6.x < 5.6.36 多個弱點
high
109575SonicWALL Global Management System (GMS) / Analyzer sgms Webapp 檔案偵測
high