Nessus 的 CGI abuses 系列

ID名称严重性
134702Drupal 8.7.x < 8.7.12 / 8.8.x < 8.8.4 Drupal 漏洞 (SA-CORE-2020-001) (drupal-2020-03-18)
medium
134677ManageEngine Desktop Central 10 < Build 100479 远程代码执行
critical
134403Joomla 1.7.x < 3.9.16 多个漏洞 (5783-joomla-3-9-16)
critical
134162PHP 7.2.x < 7.2.28 / PHP 7.3.x < 7.3.15 / 7.4.x < 7.4.3 多个漏洞
critical
133955HP Smart Update Manager 未经授权的远程访问。
critical
133856WordPress 插件“ThemeGrill Demo Importer” 1.3.4 < 1.6.3 数据库擦除与身份验证绕过
high
133855Atlassian JIRA 8.5.x / 8.6.x “Atlassian Application Links”插件 CSRF
medium
133854Atlassian JIRA 7.x >= 7.6 / 8.x < 8.5.4 / 8.6.x < 8.6.2 多个 CSRF
medium
133846WordPress 插件“Duplicator”< 1.3.28 未经身份验证的任意文件下载
high
133527Jenkins < 2.204.2 LTS / 2.219 多个漏洞
medium
133400PHP 7.2.x < 7.2.27 / PHP 7.3.x < 7.3.14 / 7.4.x < 7.4.2 多个漏洞
critical
133359Oracle Primavera Unifier 多个漏洞(2020 年 1 月 CPU)
critical
133308Joomla 3.0.x < 3.9.15 多个漏洞 (5782-joomla-3-9-15)
high
133078Cisco DCNM 身份验证绕过 (CVE-2019-15977)
high
133054Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多个漏洞(2020 年 1 月 CPU)
high
132955Oracle Primavera 网关多个漏洞(2017 年 4 月 CPU)
critical
132936Oracle Primavera 网关多个漏洞(2020 年 1 月 CPU)
critical
132770PHP 7.2.x < 7.2.26 多个漏洞
high
132769PHP 7.3.x < 7.3.13 / 7.4.x < 7.4.1 多个漏洞
critical
132752Citrix ADC 和 Citrix NetScaler 网关任意代码执行 (CTX267027)(直接检查)
critical
132729Atlassian JIRA < 7.6.1 CSRF 漏洞 (JRASERVER-66643)
medium
132727Atlassian JIRA < 7.13.12 / 8.x < 8.4.3 / 8.5.x < 8.5.2 授权绕过 (JRASERVER-70405)
medium
132724Atlassian JIRA < 7.13.9 / 8.x < 8.3.3 XSS (JRASERVER-69790)
medium
132722Atlassian JIRA < 7.13.6 / 8.x < 8.4.0 XSS (JRASERVER-69795)
medium
132674Atlassian JIRA 6.2.1 < 7.4.4 跨站脚本 (XSS) 漏洞 (JRASERVER-66719)
medium
132673Atlassian JIRA < 7.7.1 跨站脚本 (XSS) 漏洞 (JRASERVER-67108)
medium
132672Atlassian JIRA < 7.8.1 跨站脚本 (XSS) 漏洞 (JRASERVER-67106)
medium
132583Apache Solr < 8.4.0 远程代码执行
high
132397Citrix ADC 和 Citrix NetScaler 网关任意代码执行 (CTX267027)
critical
132340Drupal 7.0.x < 7.69 / 8.7.x < 8.7.11 / 8.8.x < 8.8.1 多个漏洞 (drupal-2019-12-18)
critical
132320Atlassian JIRA < 8.4.2 应用程序链接插件中的信息泄露
medium
132319Ansible Tower 3.5.x < 3.5.4 / 3.6.x < 3.6.2 多个漏洞
high
132315Apache Solr 8.1.1、8.2.0 远程 JMX RMI 反序列化漏洞
critical
132314Red Hat JBoss Enterprise Application Platform 7.x < 7.2.5 多个漏洞
high
132313Red Hat JBoss Enterprise Application Platform 7.x < 7.2.4 授权绕过
medium
132312Red Hat JBoss Enterprise Application Platform 7.x < 7.2.2 多个漏洞
critical
132311Red Hat JBoss Enterprise Application Platform 6.x < 6.4.22 多个漏洞
high
132243Joomla 2.5.x < 3.9.14 多个漏洞 (5781-joomla-3-9-14)
critical
132103Citrix SD-WAN Center trace_route 未经身份验证的远程命令注入
critical
132102Citrix 和 NetScaler SD-WAN Center 未经身份验证的目录遍历文件写入
critical
132099WordPress < 5.3.1
medium
132098Symantec Messaging Gateway 10.x < 10.7.3 多个漏洞 (SYMSA1501)
high
132018EMC RSA Authentication Manager < 8.4 Patch 8 XSS (DSA-2019-168)
medium
131764DNN (DotNetNuke) < 6.0.0 <= 9.3.2 多个漏洞
medium
131734Apache Solr Config API 速度模板 RCE(直接检查)
high
131732PHP 7.4.x < 7.4.0 多个漏洞。
critical
131731Ansible Tower 3.6.x < 3.6.1 信息泄露
high
131730Dell iDRAC 不当授权 (DSA-2019-137)
medium
131319phpMyAdmin 4.7.7 < 4.9.2 SQLi (PMASA-2019-5)
critical
131167Apache Solr 8.1.1 / 8.2.0 远程代码执行漏洞
critical