Web App Scanning 的 Component Vulnerability 系列

ID名稱嚴重性
112470Apache Spark < 2.1.3 / 2.2.x < 2.2.2 / 2.3.x < 2.3.1 UI 中的 XSS
medium
112371偵測到 Apache Struts 2 OGNL 主控台
medium
112370已啟用 Apache Struts 2 DevMode
medium
112351Apache 預設索引頁面
medium
98232Apache Tomcat 不支援的版本
critical
112353ASP.NET DEBUG 方法已啟用
medium
112352Microsoft ASP.NET 應用程式追踪 trace.axd 資訊洩漏
medium
112350Nginx 預設索引頁面
medium
98231Apache 不支援的版本
critical
98230PHP 不支援的版本
critical
113029Microsoft IIS 不支援的版本
critical
98229Joomla! 不支援的版本
critical
98228Drupal 不受支援的版本
critical
98227WordPress 不支援的版本
critical
98222Joomla! User-Agent 物件插入 RCE
critical
98221Drupal 編碼器模組還原序列化 RCE
critical
98220Drupal 資料庫提取 API SQLi
critical
98219Drupal RESTWS 模組頁面回呼 RCE
critical
98218Joomla! 3.7.0 < 3.7.1 fields.php getListQuery() 方法 SQLi
critical
98217WordPress 4.7.x < 4.7.2 REST API 'id' 參數特權提升
high
98216Drupal < 7.58 / 8.x < 8.3.9 / 8.4.x < 8.4.6 / 8.5.x < 8.5.1 遠端程式碼執行弱點
critical
98215偵測到 WordPress XML-RPC 介面
medium