Web App Scanning 的 Component Vulnerability 系列

ID名稱嚴重性
115040Fortinet FortiWeb 驗證繞過
critical
115031DotNetNuke < 10.1.1 未受限制的檔案上傳
critical
115030Gladinet CentreStack/Triofox < 16.10.10408.56683 本地檔案包含
high
115026Apache Tomcat 9.0.0-M1 < 9.0.109 多個弱點
high
115025Apache Tomcat 10.1.0-M1 < 10.1.45 多個弱點
high
115024Apache Tomcat 11.0.0-M1 < 11.0.11 多個弱點
high
115023Apache Tomcat 9.0.0-M1 < 9.0.110 拒絕服務
medium
115022Apache Tomcat 10.1.0-M1 < 10.1.47 拒絕服務
medium
115021Apache Tomcat 11.0.0-M1 < 11.0.12 拒絕服務
medium
115020魷魚< 7.2 資訊揭露
high
115019Adobe Commerce / Magento 不安全反序列化(SessionReaper)
critical
115018Atlassian 匯流 10.x < 10.0.2 拒絕服務
high
115017Atlassian 匯流 9.2.x < 9.2.7 拒絕服務
high
115016Atlassian 匯流 2.x < 8.5.25 拒絕服務
high
115015Atlassian Jira 11.x < 11.1.0 路徑穿越
high
115014Atlassian Jira 10.3.x < 10.3.12 路徑穿越
high
115013Atlassian Jira 9.12.x < 9.12.28 路徑穿越
high
115012Authentik 2024.8.x < 2024.8.3 認證繞過
critical
115011Authentik < 2024.6.5 認證繞過
critical
115009備份揭露< 3.3.3 論述
medium
115008Jenkins 側面板未授權代理/排隊暴露
medium
115005Zimbra 協作 10.0.x < 10.0.13 儲存的跨站腳本
medium
115004Zimbra 協作 10.1.x < 10.1.5 儲存的跨站腳本
medium
115003Fortra GoAnywhere MFT 授權 Servlet 還原序列化弱點
critical
115000Dell UnityVSA < 5.5.1.0 遠端程式碼執行
critical
114999Grafana 8.0.x < 8.0.7 / 8.1.x < 8.1.8 / 8.2.x < 8.2.7 / 8.3.x < 8.3.1 路徑穿越
high
114998Grafana 11.5.x < 11.5.3 不當授權
medium
114997Grafana 11.4.x < 11.4.3 不當授權
medium
114996Grafana 11.3.x < 11.3.5 不當授權
medium
114995Grafana 11.2.x < 11.2.8 不當授權
medium
114994Grafana < 10.4.17 不當授權
medium
114993Grafana < 11.6.2 錯誤輸入驗證
low
114992Grafana 12.1.x < 12.1.2 多重漏洞
high
114991Grafana 12.0.x < 12.0.2 多重漏洞
high
114990Grafana 11.6.x < 11.6.3 多重漏洞
high
114989Grafana 11.5.x < 11.5.6 多重漏洞
high
114988Grafana 11.4.x < 11.4.6 多重漏洞
high
114987Grafana < 11.3.8 多重漏洞
high
114985Hitachi Pentaho Business Analytics Server 8.3.x < 9.3.0.2 / 9.4.x < 9.4.0.1 遠端程式碼執行
critical
114984Apache Kylin 2.3.x < 3.1.0 指令注入
high
114983Zyxel < 5.38 目錄遊走
critical
114982Joomla! 4.x < 4.4.14 多個弱點
medium
114981Joomla! 5.x < 5.3.4 多個弱點
medium
114980TRUFusion Entreprise 敏感資料洩漏
high
114978pyLoad < 0.5.0b3.dev76 存取控制不當
high
114977ProjectSend < r1720 不當授權
critical
114964Jenkins 跨網站 WebSocket 劫持
critical
114961AIOHTTP < 3.9.2 Directory 遍歷
high
114960Cacti 1.3.x-DEV 遠端程式碼執行
critical
114958Nuxt 圖示< 1.4.5 伺服器端請求偽造
high