Nessus 的 CGI abuses 系列

ID名称严重性
104655Zabbix 3.0.x < 3.0.13 / 3.2.x < 3.2.10 / 3.4.x < 3.4.4 多个漏洞
high
104634Jenkins < 2.73.3 / 2.89 多个漏洞
high
104633PHP 7.1.x < 7.1.11 多个漏洞
critical
104632PHP 7.0.x < 7.0.25 多个漏洞
critical
104631PHP 5.6.x < 5.6.32 多个漏洞
critical
104572Adobe Connect <= 9.6.2 多个漏洞 (APSB17-35)
critical
104571ONVIF 快照用户名称和密码泄露
medium
104478Joomla! 1.5.0 < 3.8.2 多个漏洞
critical
104391EMC VMAX VASA Provider Virtual Appliance < 8.4.0.512 身份验证绕过漏洞
critical
104390EMC Unisphere for VMAX Virtual Appliance < 8.4.0.15 身份验证绕过漏洞
critical
104389EMC Solutions Enabler Virtual Appliance < 8.4.0.15 身份验证绕过漏洞
critical
104380EMC RSA Authentication Manager < 8.2 SP1 Patch 5 反射型跨站脚本 (ESA-2017-134)
medium
104356WordPress < 4.8.3 多个漏洞
critical
104353Apache Solr 5.x < 5.5.5 / 6.x < 6.6.2 / 7.x < 7.1.0 多个漏洞
critical
104276ONVIF 用户名称和密码泄露
medium
104144MVPower DVR 远程命令执行
critical
104129Linksys E1500/E2500 经身份验证的命令执行
critical
104128NETGEAR DGN 远程未经身份验证的命令执行
critical
104126D-Link DIR-300L/600L 远程命令执行
critical
104124Vocran NVR 远程命令执行
critical
104104IBM OpenAdmin Tool welcomeService.php 远程代码执行
critical
104102AVTech 多个漏洞
critical
104047Oracle Integrated Lights Out Manager (ILOM) < 3.2.6 多个漏洞(无凭据检查)
high
103987Oracle WebCenter Content Server 组件不明问题(2017 年 10 月 CPU)
high
103928NUUO NVR Web 界面 RCE
critical
103874SolarWinds Log and Event Manager < 6.3.1 热修复 4 不安全 HTTP 更新下载 MitM 代码执行
high
103818EMC RSA Archer < 6.2.0.5 多个漏洞
high
103789D-Link DIR 路由器身份验证绕过
high
103732HP UCMDB Server BeanUtils Java 反序列化 RCE
high
103568IBM WebSphere Portal (swg22008586)
high
103536MySQL Enterprise Monitor 3.2.x < 3.2.9.2249 / 3.3.x < 3.3.5.3292 / 3.4.x < 3.4.3.4225 多个漏洞(2017 年 10 月 CPU)
high
103513Grandstream 手机 Web UI 信息泄露
medium
103504Apache Solr < 6.6.1 Kerberos 插件授权标记处理远程信息泄露
high
103467Citrix NetScaler 身份验证绕过漏洞 (CTX227928)
high
103383Joomla! 1.5.0 < 3.8.0 多个漏洞
critical
103382EMC Data Protection Advisor < 6.4.130 硬编码密码漏洞
critical
103358WordPress < 4.8.2 多个漏洞
critical
103219D-Link DIR 路由器缺少验证检查
critical
103188IBM BigFix Remote Control < 9.1.4 身份验证绕过
high
103114D-Link DIR 850L 路由器本地文件包含
critical
103054Ivanti Policy Secure 检测
info
103050Western Digital TV 多个漏洞
high
102978Cisco Unified Operations Manager 8.6 SQL 注入漏洞
medium
102977Apache Struts 2 REST Plugin XStream XML 请求反序列化 RCE
high
102959HP Operations Orchestration 10.x < 10.80 远程代码执行
critical
102918Apache Struts 2.3.x Struts 1 插件 RCE(远程)
critical
102916AT&T U-verse Arris Modems NVG589 / NVG599 / 5268AC 多个漏洞 (SharknATTo)
high
102862SolarWinds Log and Event Manager < 6.3.1 热修复 3 越狱和权限提升
high
102803HP iLO 4 <= 2.52 RCE
critical
102714Drupal 8.x < 8.3.7 多个漏洞 (SA-CORE-2017-004)
critical