Nessus 的 CGI abuses 系列

ID名称严重性
119601phpMyAdmin 4.x < 4.8.4 多个漏洞 (PMASA-2018-6) (PMASA-2018-8)
medium
119600phpMyAdmin 4.7.x <= 4.7.6 / 4.8.x < 4.8.4 多个 XSRF/CSRF 漏洞 (PMASA-2018-7)
high
119500Jenkins < 2.138.4 LTS / 2.150.1 LTS / 2.154 多个漏洞
critical
119499Elasticsearch ESA-2015-06
critical
119461Logstash ESA-2014-02
high
119460Logstash ESA-2015-04
medium
119422Kibana ESA-2018-17
critical
119327Kubernetes 1.x < 1.10.11 / 1.11.x < 1.11.5 / 1.12.x < 1.12.3 API 服务器权限提升
critical
119015VMware vRealize Log Insight 4.6.x < 4.6.2 / 4.7.x < 4.7.1 授权绕过漏洞 (VMSA-2018-0028)
high
118977WordPress 插件 'AMP for WP - Accelerated Mobile Pages' < 0.9.97.20 多个漏洞
medium
118935WordPress 插件 'WP GDPR Compliance' < 1.4.3 权限提升
critical
118799Elasticsearch ESA-2018-16
medium
118798Kibana ESA-2018-18
critical
118714Oracle Primavera 网关多个漏洞(2018 年 10 月 CPU)
critical
118713Atlassian JIRA XSRF,开放重定向和访问控制绕过漏洞
medium
118594Oracle Primavera Unifier 多个漏洞(2018 年 10 月 CPU)
high
118463Citrix NetScaler 网关跨站脚本漏洞 (CTX232199)
medium
118310jQuery-File-Upload 任意文件上传漏洞(远程检查)
critical
118307Drupal 7.x < 7.60 / 8.5.x < 8.5.8 / 8.6.x < 8.6.2 Drupal 多个漏洞 (SA-CORE-2018-006)
high
118202Oracle Primavera P6 企业项目组合管理 (EPPM) 多个漏洞(2018 年 10 月 CPU)
medium
118147Jenkins < 2.138.2 (LTS) / 2.146 多个漏洞
high
118069Joomla! < 3.8.13 多个漏洞
high
117906QNAP Photo Station WebUI 检测
info
117884DNN (DotNetNuke) 5.0.0 < 9.2.2 多个漏洞
medium
117861TP-Link Unauthenticated CGI 跨站请求伪造(远程)
critical
117809EMC RSA Authentication Manager < 8.3 Patch 3 多个漏洞 (DSA-2018-152)
medium
117666Kibana ESA-2018-14
medium
117665Elasticsearch ESA-2018-15
high
117639ManageEngine Desktop Central 10 < Build 100282 远程权限提升
high
117616Apache Hadoop YARN 资源管理器 Web 界面
info
117615Apache Hadoop YARN 资源管理器未认证 RCE (远程)(Xbash)
critical
117614Symantec Messaging Gateway 10.x < 10.6.6 多个漏洞 (SYMSA1461)
critical
117602Webmin <= 1.590 多个漏洞
medium
117601Apache ActiveMQ 5.x < 5.14.0 ActiveMQ Fileserver Web 应用程序远程代码执行 (Xbash)
critical
117500PHP 7.2.x < 7.2.10 传输编码参数 XSS 漏洞
medium
117499PHP 7.1.x < 7.1.22 传输编码参数 XSS 漏洞
medium
117498PHP 7.0.x < 7.0.32 传输编码参数 XSS 漏洞
medium
117497PHP 5.6.x < 5.6.38 传输编码参数 XSS 漏洞
medium
117483Apache ActiveMQ 客户端 5.x < 5.15.6 TLS 主机名验证漏洞
high
117482Apache ActiveMQ 5.14.x - 5.15.2 OpenWire 信息泄露
low
117462Zinwave Series 3000 DAS Web 界面默认凭据
critical
117338Atlassian JIRA ProfileLinkUserFormat 信息泄露漏洞
medium
117337Jenkins < 2.121.3 / 2.138 多个漏洞
medium
112214Ansible Tower WebUI 检测
info
112213Ansible Tower 不受支持的版本
critical
112212Ansible Tower 3.1.x < 3.1.8 / 3.2.x < 3.2.6 CSRF 漏洞
high
112211EMC RSA Archer 6.1.x, 6.2.x, 6.3.x < 6.3.0.7 和 6.4.x < 6.4.0.1 SQL 注入漏洞
medium
112210PHP Xdebug 模块未认证 RCE(漏洞利用)
critical
112192Apache ActiveMQ 5.x < 5.15.5 多种漏洞
critical
112160Joomla! < 3.8.12 多个漏洞
critical