Web App Scanning 的 Component Vulnerability 系列

ID名稱嚴重性
114261WSO2 Management Console 跨網站指令碼
medium
114260Keycloak 資訊洩漏
medium
114259Adobe ColdFusion 任意檔案讀取
high
114258LayerSlider Plugin for WordPress 7.9.11 < 7.10.1 SQL 插入攻擊
high
114256WordPress 6.5.x < 6.5.2 跨網站指令碼
medium
114255WordPress 6.4.x < 6.4.4 跨網站指令碼
medium
114254WordPress 6.3.x < 6.3.4 跨網站指令碼
medium
114253WordPress 6.2.x < 6.2.5 跨網站指令碼
medium
114252WordPress 6.1.x < 6.1.6 跨網站指令碼
medium
114251Oracle Reports Servlet 任意檔案讀取
critical
114250Apache Superset < 2.1.0 硬式編碼秘密金鑰
critical
114249Apache 2.4.x < 2.4.59 多個弱點
high
114248Pentaho Business Server 伺服器端範本插入
high
114246OpenCMS < 16.0 多個弱點
high
114245OpenCMS < 10.5.1 多個弱點
high
114243Adobe ColdFusion < 2021 Update 12/ < 2023 Update 6 跨網站指令碼
medium
114242Adobe ColdFusion < 2021 Update 12 / < 2023 Update 6 遠端程式碼執行
critical
114241PrestaShop 1.7.7.0 SQL 插入
critical
114240Atlassian Confluence 8.6.x < 8.8.1 路徑遊走
high
114239Atlassian Confluence 7.20.x < 8.5.7 路徑遊走
high
114238Atlassian Confluence < 7.19.20 路徑遊走
high
114236Apache Tomcat 8.5.x < 8.5.99 拒絕服務
high
114235Apache Tomcat 9.0.0-M1 < 9.0.86 拒絕服務
high
114234Apache Tomcat 10.1.0-M1 < 10.1.19 拒絕服務
high
114233Apache Tomcat 11.0.0-M1 < 11.0.0-M17 拒絕服務
high
114231Cisco IOS XE 遠端程式碼執行
critical
114230Sangfor NGAF 驗證繞過
critical
114229Popup Builder Plugin for WordPress < 4.2.3 跨網站指令碼
medium
114228PyTorch Serve 伺服器端要求偽造
critical
114227Ultimate Member Plugin for WordPress < 2.8.3 SQL 插入攻擊
critical
114226LiteSpeed Cache Plugin for WordPress < 5.7.0.1 跨網站指令碼
medium
114225JetBrains TeamCity < 2023.11.4 驗證繞過
critical
114222Atlassian Confluence 7.20.x < 8.5.5 跨網站指令碼弱點
high
114221Atlassian Confluence 8.7.x < 8.7.2 跨網站指令碼弱點
high
114220Atlassian Confluence < 7.19.18 跨網站指令碼弱點
high
114218Joomla! 1.5.x < 4.4.3 多個弱點
medium
114217Joomla! 5.x < 5.0.3 多個弱點
medium
114216Apache Tomcat 8.5.7 < 8.5.64 要求走私弱點
medium
114215Apache Tomcat 9.0.0-M11 < 9.0.44 要求走私弱點
medium
114214ConnectWise ScreenConnect < 23.9.8 驗證繞過
critical
114213BuddyForms Plugin for WordPress < 2.7.8 不安全的還原序列化
critical
114212Lead Generated Plugin for WordPress < 1.25 不安全的還原序列化
critical
114210Meta Data and Taxonomies Filter Plugin for WordPress < 1.3.1 跨網站指令碼
medium
114209Bulk Price Update for Woocommerce Plugin for WordPress < 2.2.2 跨網站指令碼
medium
114208InPost Gallery Plugin for WordPress < 2.1.4.2 跨網站指令碼
medium
114207Nginx 1.25.x < 1.25.4 多個弱點
high
114206RStudio Connect < 2023.05 開放式重新導向
medium
114205Html5 Video Player Plugin for WordPress < 2.5.25 SQL 插入
critical
114204My Calendar Plugin for WordPress < 3.4.22 SQL 插入
critical
114203Ivanti Connect Secure 9.x / 22.x XML 外部實體
medium