遠端 EMC Cloud Tiering Appliance 使用者介面使用一組已知的預設認證。得知這些資料且能夠存取服務的攻擊者可取得裝置的管理存取權。

根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 TigerVNC 安裝受到堆積型緩衝區溢位弱點影響。

在 ZRLE 解碼期間執行邊界檢查時，存在一個瑕疵。這可能允許擁有惡意伺服器和特製要求的遠端攻擊者執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上安裝的 PHP 5.4.x 版比 5.4.27 舊。因此可能受到一個拒絕服務弱點影響。

magic/Magdir/commands 內的 awk 指令碼偵測器中存有瑕疵，使用了多個具有無限制重複的萬用字元。這可導致內容相依的攻擊者使用特製的 ASCII 檔案引發拒絕服務。

請注意，此外掛程式並未嘗試惡意利用此問題，而是僅依據 PHP 自我報告的版本號碼。

遠端 Web 伺服器上主控的　ionCube 'loader-wizard.php'　指令碼受到一個遠端資訊洩漏弱點影響，這是因為指令碼無法正確清理 'ininame' 參數之使用者提供的輸入所導致。攻擊者可能利用此弱點，透過建立含有目錄遊走序列的要求來檢視任意檔案。

請注意，據報告，'loader-wizard.php' 指令碼也會受到其他資訊洩漏問題以及跨網站指令碼弱點影響；但是，Nessus 並未測試其他這些問題。

遠端主機上正在執行 ionCube，這是以 PHP 編寫的編碼和 PHP 檔案安全性工具。「loader-wizard.php」指令碼包含設定和組態協助，並提供有關 Web 伺服器的敏感資訊存取，且可供未經驗證的遠端使用者使用。

遠端 Web 伺服器主控 ELMAH (一種與 ASP.NET Web 應用程式搭配使用的錯誤記錄應用程式)。Elmah.axd 指令碼可供遠端存取而無需驗證，其提供的詳細資訊可讓未經驗證的遠端攻擊者取得敏感資料，使其藉此發動後續攻擊。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到一個跨網站要求偽造弱點影響。

includes/specials/SpecialChangePassword.php 指令碼中的 Special: ChangePassword 有一個瑕疵，導致 HTTP 要求不需要明確確認、唯一 token 和/或多個步驟，即可執行敏感動作。這會允許內容相依的攻擊者重設使用者的密碼。

Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機正使用 Jenkins HP 應用程式自動化工具外掛程式。Nessus 能夠遠端存取 Jenkins 構建系統中的一或多個未受保護的檔案，並解密 HP 應用程式生命週期管理密碼。這些密碼目前都以已知的硬式編碼金鑰加密。

可使用預設認證登入 Cisco Content Security Management Appliance 的 web 管理主控台。

可使用預設憑證登入 Cisco Email Security Appliance 的 web 管理主控台。

根據其標題，遠端主機上安裝的 PHP 5.x 版本是 5.3.11 之前 5.x 或 5.4.1 之前 5.4.x，因此可能受到繞過安全性弱點影響。

libxml 延伸模組及「stream_close」方法中存在與函式「PHP_RSHUTDOWN_FUNCTION」相關的錯誤，可導致遠端攻擊者繞過「open_basedir」保護並取得敏感資訊。

請注意，此外掛程式並未嘗試惡意利用此問題，而是僅依據 PHP 自我報告的版本號碼。

遠端 Web 伺服器上主控的 Symantec LiveUpdate Administrator 2.x 版本比 2.3.2.110 (2.3.2.1) 舊。因此受到以下弱點影響：

- 存在一個忘記密碼功能的瑕疵，此瑕疵可以強制重設經授權使用者帳戶的密碼。這可能允許知道帳戶電子郵件的遠端攻擊者重設密碼，而且可能取得系統管理員 Web 介面的完整存取權。(CVE-2014-1644)

- 在應用程式中存在多個 SQL 插入瑕疵，包括密碼復原功能。這可能允許遠端攻擊者插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。
 (CVE-2014-1645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端網頁伺服器上託管的 Atlassian JIRA 版本比 6.1.4 版舊。因此可能受到一個權限提升弱點影響，進而允許未經驗證的遠端攻擊者代表任何經授權的使用者認可動作。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian JIRA 版本比 6.0.5 舊。因此可能受到多個弱點影響：

  - 管理面板中存在一個跨網站指令碼弱點，這是因為在 deleteuserconfirm.jsp 檔案中並未清理使用者對 ‘name’ 參數提供的輸入所導致。
    遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器中執行任意指令碼。(CVE-2013-5319)

  - Importers 外掛程式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致，進而允許在受限路徑外遊走。使用特製要求的未經驗證遠端攻擊者可惡意利用此弱點，在 JIRA 安裝的任意目錄中建立檔案。此弱點僅會影響 Windows 作業系統上執行的 JIRA。
    (CVE-2014-2313)

請注意，適用於 JIRA 的 Importers 外掛程式也會受到此弱點影響，但 Nessus 尚未確認是否已安裝此外掛程式。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian JIRA 版本比 6.0.4 舊。因此可能受到一個任意檔案建立弱點影響，這是因為 Issue Collector 外掛程式中的一個瑕疵所致，其中 ‘filename’ POST 參數未經過正確清理，進而允許在受限路徑外遊走。使用特製要求的未經驗證遠端攻擊者可惡意利用此弱點，在 JIRA 安裝的任意目錄中建立檔案。

此弱點僅會影響 Windows 作業系統上執行的 JIRA 安裝。

請注意，適用於 JIRA 的 Issue Collector 外掛程式也會受到此弱點影響，但 Nessus 尚未確認是否已安裝此外掛程式。

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 安裝為 1.1.0 或更新版本，但在 1.2.16 之前。因此受到多個弱點影響：

  -「account_sponsor_page.php」存在一個跨網站指令碼瑕疵，其中，「project_id」參數提交時不會進行驗證。這可允許遠端攻擊者利用特製的要求，在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-4460)

  - 在具有「Db_query()」函式的 SOAP API 中存在一個 SQL 插入瑕疵，其未透過「mc_issue_attachment_get」SOAP 要求正確清理使用者提供的輸入。這可允許遠端攻擊者插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。此問題會影響 1.1.0a4 版或更新版本。(CVE-2014-1608)

  -「core/news_api.php」、「core/summary_api.php」、「plugins/MantisGraph/core/graph_api.php」、「api/soap/mc_project_api.php」和「proj_doc_page.php」頁面中存在 SQL 插入瑕疵。這可允許遠端攻擊者插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。此問題僅會影響 1.2.0 至 1.2.15 版。(CVE-2014-1609)

請注意，Nessus 僅依據自我報告的版本號碼，並未實際嘗試惡意利用這些問題。

遠端主機上執行的 McAfee Email Gateway (MEG) 版本受到多個 SQL 插入和命令執行弱點影響：

  - 管理 web 介面中存在多個 SQL 插入弱點。經驗證的遠端攻擊者可能惡意利用這些弱點來執行任意 SQL 命令。(CVE-2013-7092)

  - 管理 web 介面中存在一個命令執行弱點，這是因為無法清理 ‘TestFile’ XML 元素的使用者輸入所導致。經過驗證的遠端攻擊者可能會利用此弱點，執行任意 Shell 命令。
    (CVE-2013-7103)

  - 管理 web 介面中存在一個命令執行弱點，這是因為無法清理 'Command' 和 'Script' XML 屬性的使用者輸入所導致。經過驗證的遠端攻擊者可能會利用此弱點，執行任意 Shell 命令。(CVE-2013-7104)

遠端主機上的 Dell KACE K1000 應用裝置之 Web 介面受到一個任意檔案上傳弱點影響。

攻擊者可透過特製的 HTTP 要求，將惡意指令碼上傳至 Web 伺服器目錄，並利用該指令碼，以系統管理員權限執行任意命令。

遠端主機上的 IBM WebSphere Portal 版本受到 WCM Path Traversal 元件中的一個遠端資訊洩漏弱點影響。攻擊者可繞過存取控制檢查，並搜尋使用者不應存取的項目。

遠端主機上的 WebSphere Portal 版本受到一個檔案存取弱點影響。攻擊者可操控 URL 及取得任意檔案的存取權。

遠端 Web 應用程式似乎使用 Struts 2 (使用 OGNL (Object-Graph Navigation Language) 的 Web 架構) 做為運算式語言。使用中的 Struts 2 版本受到一個安全性繞過弱點影響，造成該弱點的原因是應用程式允許透過「class」參數操控 ClassLoader，而該參數會直接對應至 getClass() 方法。未經驗證的遠端攻擊者可利用此問題，操控應用程式伺服器所用的 ClassLoader，進而繞過特定安全性限制。

請注意，此外掛程式將只報告 Struts 2 應用程式的第一個有弱點的執行個體。

另請注意，該應用程式可能還受到一個拒絕服務弱點影響；但是，Nessus 尚未針對此額外問題進行測試。

遠端 3Com Web 管理介面使用一組已知的預設認證。得知這些資料的攻擊者可控制該裝置。

遠端主機上的 McAfee Cloud Single Sign On WebUI 介面使用預設的密碼保護「admin」使用者帳戶。未經驗證的遠端攻擊者可利用此弱點取得 web 介面的管理存取權限。

遠端 Web 伺服器為 McAfee Cloud Single Sign On (前身為 McAfee Cloud Identity Manager) 的使用者介面。

Nessus 可使用已知的預設認證組合，登入 Quantum vmPRO 應用裝置的遠端 web 管理介面。使用這些認證的遠端攻擊者可擁有該應用裝置的完整控制權。

Nessus 偵測到 Quantum vmPRO 虛擬應用裝置的 Web 系統管理介面。Quantum vmPRO 是一種備份/資料保護解決方案虛擬應用裝置。

遠端 Huawei 裝置受到一個驗證繞過弱點的影響。Nessus 能夠惡意利用此弱點來取得裝置上敏感資訊的存取權 (例如 WPA 預先共用金鑰)。遠端攻擊者可惡意利用此瑕疵來在裝置上執行系統管理功能。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.2.0 舊。因此，據稱其受到多個弱點影響：

- 存在一個與 PE 主控台和身分驗證相關的錯誤，可允許安全性繞過。(CVE-2013-4966)

- 存在一個與端點節點相關的不明錯誤，可允許資訊洩漏。(CVE-2013-4971)

- SET ROLE 在授予角色時繞過缺少的 ADMIN OPTION。(CVE-2014-0060)

- Rails 版本隨附的 Ruby 中存在一個錯誤，該錯誤與 Action View 的文字轉譯元件及處理轉換為符號的 MIME 類型有關，可允許拒絕服務攻擊。
 (CVE-2014-0082)

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.1.3 舊。因此，據報受到一個與所包含的 LibYAML 版本、'yaml_parser_scan_tag_uri' 函式和 YAML 標籤剖析相關的錯誤影響，可允許堆積型緩衝區溢位與潛在的任意程式碼執行。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.1.2 舊。因此，據報會受到一個與隨附 OpenSSL 版本和 DTLS 重新傳輸處理有關的錯誤影響，進而可導致拒絕服務攻擊。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.1.1 舊。因此，據稱其受到多個弱點影響：

- 存在一個與隨附之 Ruby 版本以及處理字串至浮點轉換相關的輸入驗證錯誤，可允許拒絕服務攻擊或任意程式碼執行。(CVE-2013-4164)

- 存在一個與隨附之 RubyGems 版本及 'gem build'、'Gem::Package' 和 'Gem::PackageTask' API 呼叫相關的錯誤，其可允許拒絕服務攻擊。(CVE-2013-4363)

- Ruby 的 'i18n' gem 中存在一個錯誤，可允許跨網站指令碼攻擊。(CVE-2013-4491)

- 存在一個與處理暫存檔相關的錯誤，可允許本機攻擊者使用符號連結攻擊來覆寫檔案。(CVE-2013-4969)

- 存在一個與隨附之 Ruby on Rails、「動作檢視」及處理某些標頭相關的錯誤，可允許拒絕服務攻擊。(CVE-2013-6414)

- 存在一個與隨附的 Ruby on Rails 及 'number_to_currency' 協助程式中的 'unit' 參數相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6415)

- 存在一個與隨附的 Ruby on Rails、JSON 參數剖析及 SQL 查詢相關的輸入驗證錯誤，可允許 SQL 插入攻擊。
 (CVE-2013-6417)

根據其自我報告的遠端 Oracle Business Intelligence Publisher 安裝版本號碼，其缺少 2012 年 10 月重要修補程式更新。因此會受到多個反射式跨網站指令碼弱點和一個 XML 外部實體 (XXE) 插入弱點影響，可允許驗證使用者取得任意檔案的存取權。

Nessus 可使用一組已知的預設認證登入遠端 Oracle BI Publisher 安裝。此允許遠端攻擊者取得應用程式的系統管理存取權。

Nessus 可惡意利用 Oracle Reports servlet parsequery 函式中的一個瑕疵，並擷取一個或多個使用者的純文字資料庫認證。遠端攻擊者可惡意利用此弱點，取得未經授權的資料庫存取權。

Nessus 可惡意利用 Oracle Reports servlet 中的檔案存取弱點並擷取檔案中的內容。遠端攻擊者可利用此弱點，讀取或寫入系統上的任意檔案，進而導致遠端程式碼執行。

遠端 Web 伺服器上託管了 Oracle Reports servlet。Oracle Reports 是 Oracle Fusion Middleware 的元件，可針對儲存在資料庫的資料編制和產生報告。

根據其自我識別的版本號碼，遠端 web 伺服器上主控的 Joomla! 安裝受到下列弱點影響：

- 因為無法在 SQL 查詢中使用使用者輸入之前正確對其進行清理而存在一個 SQL 插入瑕疵。
 這可允許遠端攻擊者插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。(65410)

- 存在一個因無法在將使用者輸入傳回給使用者之前正確進行清理而出現的跨網站指令碼瑕疵。這可允許遠端攻擊者建立特製的要求，該要求會導致在使用者的瀏覽器工作階段信任關係內執行任意程式碼。(66118)

- com_contact 中存在一個因無法在將使用者輸入傳回給使用者之前對其進行清理而出現的跨網站指令碼瑕疵。這可允許遠端攻擊者建立特製的要求，該要求會導致在使用者的瀏覽器工作階段信任關係內執行任意程式碼。(66119)

- GMail 驗證存在一個瑕疵。這可允許未經授權的使用者使用其 GMail 認證登入系統。(66121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我識別的版本號碼，遠端 web 伺服器上主控的 Joomla! 安裝受到下列弱點影響：

- 存在一個因無法在將使用者輸入傳回給使用者之前正確進行清理而出現的跨網站指令碼瑕疵。這可允許遠端攻擊者建立特製的要求，該要求會導致在使用者的瀏覽器工作階段信任關係內執行任意程式碼。(66118)

- GMail 驗證存在一個瑕疵。這可允許未經授權的使用者使用其 GMail 認證登入系統。(66121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端 web 伺服器上主控的 WordPress 受到下列弱點影響：

  - ‘edit-tags.php’ 指令碼中存在一個跨網站指令碼瑕疵，導致在提交時不會驗證 ‘slug’ 參數。遠端攻擊者可藉此建立特別建構的要求，在使用者瀏覽器工作階段 (處於瀏覽器與伺服器之間的信任關係內) 中執行任意指令碼。(CVE-2012-6633)

  - ’wp-admin/media-upload.php’ 指令碼中存在一個瑕疵，導致系統未正確清理 ‘post_id’ 參數的輸入。遠端攻擊者可藉此存取潛在敏感資訊或繞過媒體附件限制。(CVE-2012-6634)

  - 「wp-admin/includes/class-wp-posts-list-table.php」指令碼中存在一個缺陷，無法限制存取 excerpt-view。遠端攻擊者可藉此在檢視草稿時存取潛在敏感資訊。(CVE-2012-6635)

  - 套用一些強化功能以防止註解中出現未篩選的 HTML。這可能會招致點擊劫持。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器上主控的 Artifactory 版本比 3.1.1.1 舊。因此，它會使用有已知遠端程式碼執行弱點的程式庫。

在遠端主機上偵測到存放庫管理員 Artifactory。

請注意，可能需要 HTTP 基本驗證認證才能取得版本資訊。

根據其版本號碼，遠端 web 伺服器上主控的 WordPress 安裝受到安全性繞過弱點影響。

'wp-admin/press-this.php' 指令碼中的一個瑕疵在發佈貼文時不當檢查使用者權限。這允許具有「貢獻者層級」權限的使用者像其擁有 'publish_posts' 權限一樣發佈貼文。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端 web 伺服器上主控的 WordPress 安裝受到安全性繞過弱點影響。

若使用多站點安裝，在啟用「網站系統管理員可新增使用者」選項之後，便無法將其關閉。這允許經過驗證的遠端系統管理員繞過預定的存取限制。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端 Web 伺服器上託管的 MyBB 安裝會受到多個弱點影響：

  - misc.php 中存在一個跨網站指令碼瑕疵，這是因為產生小的微笑表情符號快顯清單時不當驗證輸入所導致。這會讓遠端攻擊者建立特製的要求，對處於瀏覽器與伺服器之間信任關係內的使用者瀏覽器工作階段，執行任意指令碼。
    CVE-2013-7275)

  - inc/class_parser.php 指令碼的 mycode_parse_video() 函式中存在一個跨網站指令碼弱點，這是因為將 Yahoo 視訊 URL 傳回給使用者之前不當驗證該 URL 所導致。
    遠端攻擊者可藉此建立特別建構的要求，在使用者的瀏覽器工作階段 (處於瀏覽器與伺服器之間的信任關係內) 中執行任意指令碼。(CVE-2013-7288)

  - admin/modules/config/smilies.php 指令碼中存在一個 SQL 插入弱點，這是因為大量編輯微笑表情符號時不當清理使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題操控 SQL 查詢，進而導致洩漏敏感資訊及修改資料。

  - inc/plugins/akismet.php 的 akismet_admin() 函式中存在一個 SQL 插入弱點，這是因為刪除貼文時不當清理使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題操控 SQL 查詢，進而導致洩漏敏感資訊及修改資料。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 IBM WebSphere Portal 版本受到一個拒絕服務弱點影響。

遠端 Silex USB Device Server 的組態頁面使用空白密碼管理裝置。得知該資訊且能夠存取 Web 伺服器的攻擊者可取得裝置的管理存取權。

請注意，裝置的 Web 組態頁面使用的是主機式驗證。如果已從同個主機建立掃描器登入，此外掛程式將無法測試認證。

另請注意，該服務一次只支援一個工作階段。在工作階段有效期間，其他主機的任何登入嘗試都將會失敗，即使認證有效也是如此 (這會導致誤否定)。

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.10 舊。因此可能受到以下弱點影響：

- 存在與 Fileinfo 延伸模組和搭配的 libmagic 程式庫相關的錯誤，可導致拒絕服務攻擊。(CVE-2014-1943)

- 存在與 Fileinfo 延伸模組和可攜式執行檔 (PE) 格式檔案分析程序相關的錯誤，可導致拒絕服務攻擊，或可能造成任意程式碼執行。(CVE-2014-2270)

- CVE-2013-7327 的修正不完整，仍可解除參照 NULL 指標。(錯誤 #66815)。

請注意，此外掛程式不會嘗試惡意利用這些問題，而是僅依據 PHP 自我報告的版本號碼。

根據其標題，遠端主機上安裝的 PHP 5.4.x 版比 5.4.26 舊。因此可能受到以下弱點影響：

- 存在與 Fileinfo 延伸模組和搭配的 libmagic 程式庫相關的錯誤，可導致拒絕服務攻擊。(CVE-2014-1943)

- 存在與 Fileinfo 延伸模組和可攜式執行檔 (PE) 格式檔案分析程序相關的錯誤，可導致拒絕服務攻擊，或可能造成任意程式碼執行。(CVE-2014-2270)

請注意，此外掛程式不會嘗試惡意利用弱點，而是只僅據 PHP 自我報告的版本編號。

根據其自我報告的版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

  - includes/upload/UploadBase.php 指令碼存在一個跨網站指令碼 (XSS) 弱點，這是因為在上傳 SVG 命名空間期間不當驗證使用者提供的輸入所導致。這會讓遠端攻擊者建立特製的要求，對處於瀏覽器與伺服器之間信任關係內的使用者瀏覽器工作階段，執行任意指令碼。
    (CVE-2014-2242)

  - theloadFromSession() 函式的 includes/User.php 指令碼中存在一個瑕疵，導致使用者 token 驗證會在遇到第一個錯誤字元時終止。這會允許遠端攻擊者利用暴力密碼破解定時攻擊，取得工作階段 token 的存取權。(CVE-2014-2243)

  - formatHTML() 函式的 includes/api/ApiFormatBase.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為處理附加至 api.php 的連結時不當驗證使用者提供的輸入所導致。這會允許內容相依的攻擊者建立特製的要求，在使用者瀏覽器工作階段 (處於瀏覽器與伺服器之間的信任關係內) 中執行任意程式碼。
    (CVE-2014-2244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端安裝的 HP Integrated Lights-Out (iLO) 使用一組預設的認證 (’Admin’ / ‘Admin’ 或 ‘Oper’ / ‘Oper’) 來控制其管理介面的存取。 

攻擊者可藉由此資訊取得應用程式的存取權。

ID	名稱	嚴重性
73372	EMC Cloud Tiering Appliance 使用者介面預設認證	critical
73339	TigerVNC < 1.3.1 ZRLE 堆積型緩衝區溢位	medium
73338	PHP 5.4.x < 5.4.27 awk Magic 剖析 BEGIN DoS	medium
73331	ionCube loader-wizard.php 遠端資訊洩漏	medium
73330	ionCube loader-wizard.php 可存取	medium
73317	ELMAH (錯誤記錄模組和處置程式) 可供遠端存取	medium
73305	MediaWiki < 1.19.14 / 1.21.8 / 1.22.5 ChangePassword XSRF	medium
73302	Jenkins HP 應用程式自動化工具外掛程式密碼加密安全性弱點	medium
73301	Cisco Content Security Management Appliance Web UI 預設認證	high
73300	Cisco Email Security Appliance Web UI 預設憑證	critical
73289	繞過 PHP PHP_RSHUTDOWN_FUNCTION 安全性	medium
73275	Symantec LiveUpdate Administrator < 2.3.2.110 多個弱點 (SYM14-005)	high
73274	Atlassian JIRA < 6.1.4 權限提升	medium
73273	Atlassian JIRA < 6.0.5 多個弱點	medium
73272	Atlassian JIRA < 6.0.4 任意檔案建立	medium
73226	MantisBT 1.1.0 < 1.2.16 多個弱點	high
73225	McAfee Email Gateway 多個弱點 (SB10064)	high
73213	Dell KACE K1000 < 5.5.90547 / 5.4.76849 任意檔案上傳與命令執行	critical
73209	IBM WebSphere Portal 不當的存取控制檢查 (PI07185)	medium
73208	IBM WebSphere Portal 不明 URL 操控任意檔案存取 (PM99205)	medium
73203	Apache Struts 2「class」參數 ClassLoader 操控	medium
73190	3Com Web 管理介面預設認證	critical
73185	McAfee Cloud Single Sign On WebUI 預設認證	high
73184	McAfee Cloud Single Sign On 使用者介面偵測	info
73159	Quantum vmPRO 預設認證檢查	critical
73158	Quantum vmPRO Web 系統管理介面偵測	info
73155	Huawei 多個裝置驗證繞過	medium
73135	Puppet Enterprise 3.x < 3.2.0 多個弱點	medium
73134	Puppet Enterprise 3.x < 3.1.3 LibYAML 堆積型緩衝區溢位	medium
73133	Puppet Enterprise 3.x < 3.1.2 DTLS 重新傳輸 DoS	medium
73132	Puppet Enterprise 3.x < 3.1.1 多個弱點	medium
73122	Oracle Business Intelligence Publisher (2012 年 10 月 CPU)	medium
73121	Oracle BI Publisher 預設認證檢查	high
73120	Oracle Reports Servlet Parsequery 函式遠端資料庫認證揭露	medium
73119	Oracle Reports Servlet 遠端檔案存取	medium
73118	Oracle Reports Servlet 偵測	info
73025	Joomla! 3.x < 3.2.3 多個弱點	critical
73024	Joomla! 2.5.x < 2.5.19 多個弱點	high
72984	WordPress < 3.3.3 / 3.4.0 多個弱點	medium
72966	Artifactory < 3.1.1.1 XStream 遠端程式碼執行	critical
72965	Artifactory 偵測	info
72961	WordPress 'press-this.php' 安全性繞過	medium
72960	WordPress < 3.0.1 安全性繞過	low
72906	MyBB < 1.6.12 多個弱點	medium
72903	IBM WebSphere Portal Oracle Outside In Technology 元件遠端 DoS (PI10280)	medium
72885	Silex USB Device Server Web 組態頁面空白密碼	critical
72882	PHP 5.5.x < 5.5.10 多個弱點	medium
72881	PHP 5.4.x < 5.4.26 多個弱點	medium
72878	MediaWiki < 1.19.12 / 1.21.6 / 1.22.3 多個弱點	medium
72877	HP Integrated Lights-Out (iLO) 預設認證	critical

偵測

Nessus 的 CGI abuses 系列

critical

medium

medium

medium

medium

medium

medium

medium

high

critical

medium

high

medium

medium

medium

high

high

critical

medium

medium

medium

critical

high

info

critical

info

medium

medium

medium

medium

medium

medium

high

medium

medium

info

critical

high

medium

critical

info

medium

low

medium

medium

critical

medium

medium

medium

critical