Nessus 的 CGI abuses 系列

ID名称严重性
97894Kodi 本地文件包含信息泄露
high
97665NetGain Enterprise Manager 检测
info
97664NetGain Enterprise Manager 命令注入
critical
97635WordPress < 4.7.3 多个漏洞
medium
97610Apache Struts 2.3.5 - 2.3.31 / 2.5.x < 2.5.10.1 Jakarta Multipart 解析器 RCE(远程)
critical
97609Jenkins < 2.44 / 2.32.x < 2.32.2、Jenkins Operations Center < 1.625.22.1 / 2.7.22.0.1 / 2.32.2.1 和 Jenkins Enterprise < 1.651.22.1 / 2.7.22.0.1 / 2.32.2.1 多个漏洞
critical
97526Splunk Enterprise 6.4.x < 6.4.6 存储 XSS 漏洞
medium
97354PHP 7.1.x < 7.1.2 多个漏洞
critical
97353PHP 7.0.x < 7.0.16 多个漏洞
critical
97224Trend Micro Control Manager download.php 文件泄露
high
97210WordPress 4.7.x < 4.7.2 REST API 'id' 参数权限提升
high
97100Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.13 / 6.3.9 / 6.4.5 / 6.5.2 或 Splunk Light < 6.5.2 多个漏洞
high
96906WordPress < 4.7.2 多个漏洞
critical
96801PHP 7.1.x < 7.1.1 多个漏洞
critical
96800PHP 7.0.x < 7.0.15 多个漏洞
critical
96799PHP 5.6.x < 5.6.30 多个 DoS
critical
96771MySQL Enterprise Monitor 3.3.x < 3.3.1.1112 多个漏洞 (SWEET32)(2017 年 1 月 CPU)
critical
96770MySQL Enterprise Monitor 3.2.x < 3.2.5.1141 多个漏洞 (SWEET32)(2017 年 1 月 CPU)
critical
96769MySQL Enterprise Monitor 3.2.x < 3.2.2.1075 多个漏洞(2017 年 1 月 CPU)
critical
96768MySQL Enterprise Monitor 3.1.x < 3.1.6.7959 Java 对象反序列化 RCE(2017 年 1 月 CPU)
critical
96767MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 多个漏洞 (SWEET32)(2017 年 1 月 CPU)
critical
96766MySQL Enterprise Monitor 3.1.x < 3.1.4.7895 Agent 子组件 RCE(2017 年 1 月 CPU)
high
96606WordPress < 4.7.1 多个漏洞
critical
96532HP Operations Orchestration wsExecutionBridgeService Servlet Java 对象反序列化 RCE
critical
96449HP Operations Orchestration 10.x < 10.70 wsExecutionBridgeService Servlet Java 对象反序列化 RCE
critical
96305SonicWALL Global Management System (GMS) 8.x < 8.2 多个漏洞
high
96146IBM BigFix Remote Control 检测
info
96145IBM BigFix Remote Control < 9.1.3 多个漏洞 (SWEET32)
critical
95922EMC Avamar ADS / AVE Server 检测
info
95920Apache ActiveMQ 5.x < 5.14.2 Web 式管理控制台不明 XSS
medium
95916Joomla! < 3.6.5 多个漏洞
critical
95875PHP 7.0.x < 7.0.14 多个漏洞
critical
95874PHP 5.6.x < 5.6.29 多个漏洞
critical
95823NETGEAR 多模型 cgi-bin RCE
high
95663CA Unified Management Portal (UMP) 检测
info
95658HP Network Automation RPCServlet Java 对象反序列化 RCE
critical
95656SonicWALL Global Management System (GMS) / Analyzer Universal Management Appliance or Host (UMA / UMH) 信息泄露
medium
95441VMware vRealize Operations Manager ver 6.x < 6.40 Suite API CollectorHttpRelayController RelayRequest 对象 DiskFileItem 反序列化 DoS
high
95392Puppet Enterprise 2015.x / 2016.x < 2016.4.0 多个漏洞
medium
95391Observium PHP 对象反序列化远程文件写入漏洞
critical
95390Observium 检测
info
95026Drupal 7.x < 7.52 / 8.x < 8.2.3 多个漏洞
high
94956PHP 7.0.x < 7.0.13 多个漏洞
high
94955PHP 5.6.x < 5.6.28 多个漏洞
high
94933HP Network Node Manager i < 10.20 多个漏洞
high
94932Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.12 / 6.3.8 / 6.4.4 或 Splunk Light < 6.5.0 多个漏洞
critical
94900Sophos Web Protection Appliance 公开重定向漏洞
medium
94760Adobe Connect 检测
info
94672Veritas NetBackup Appliance Web 控制台检测
info
94671Veritas NetBackup Appliance 2.6.0.x / 2.6.1.x / 2.7.x RCE (VTS16-002)
critical