Nessus 的 Web Servers 系列

ID名称严重性
122504OpenSSL 1.0.2 < 1.0.2r 漏洞
medium
122447Apache Tomcat 9.0.0.M1 < 9.0.8
high
124462Oracle WebLogic 服务器 10.3.6.0 / 12.1.3.0 / 12.2.1.3 Java 对象反序列化 RCE (CVE-2018-3191)
critical
122403标题报告中的操作系统不受支持的版本检测(PCI-DSS 检查)
critical
122157在标题报告(PCI-DSS 检查)中检测到不受支持的 linux 内核版本
critical
122060Apache 2.4.x < 2.4.33 多个漏洞
critical
122059Apache 2.4.17 / 2.4.18 DoS
medium
121421Oracle Fusion 中间件 Oracle HTTP Server 多种漏洞(2019 年 1 月 CPU)
high
121385OpenSSL 1.1.1 < 1.1.1a 多个漏洞
medium
121384OpenSSL 1.1.0 < 1.1.0j 多个漏洞
medium
121383OpenSSL 1.0.2 < 1.0.2q 多个漏洞
medium
121355Apache 2.4.x < 2.4.38 多个漏洞
high
121348适用于 PCI 的 WAS 目标搜索
info
121125Apache Tomcat < 9.0.0.M3 多个漏洞
high
121124Apache Tomcat 8.0.0.RC1 < 8.0.52
high
121123Apache Tomcat 8.0.0.RC1 < 8.0.30
medium
121122Apache Tomcat < 8.0.0-RC10 多个漏洞
low
121121Apache Tomcat 7.0.28 < 7.0.88
high
121120Apache Tomcat 7.0.0 < 7.0.76
critical
121119Apache Tomcat 7.0.0 < 7.0.70
high
121118Apache Tomcat 7.0.5 < 7.0.67
high
121117Apache Tomcat 7.0.0 < 7.0.65
medium
121116Apache Tomcat 7.0.0 < 7.0.47 多个漏洞
medium
121115Apache Tomcat 7.0.0 < 7.0.2
medium
121114Apache Tomcat < 6.0.6 跨站脚本
medium
121113Apache Tomcat < 6.0.14 多个漏洞
medium
121112Apache Tomcat < 6.0.10 目录遍历
medium
109394适用于 PCI 的 WAS 目标扫描
info
119843IBM BigFix Platform 9.2.x < 9.2.15 / 9.5.x < 9.5.10 多个漏洞
high
119811脚本来源完整性检查
high
119777GPON ONT Home Gateway 路由器容易遭受经身份验证的远程命令执行 (CVE-2018-10562)
critical
119776GPON ONT Home Gateway 路由器容易遭受验证绕过 (CVE-2018-10561)
critical
119682Quest NetVault Backup Server 检测
info
119680IBM WebSphere Application Server 9.0.0.x < 9.0.0.10 XML 外部实体注入 (XXE) 漏洞 (CVE-2018-1905)
high
119679IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.15 / 9.0.0.x < 9.0.0.10 Admin Console 目录遍历漏洞 (CVE-2018-1770)
medium
119678IBM WebSphere Application Server 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.14 / 9.0.0.x < 9.0.0.9 安装验证工具跨站脚本 (XSS) 漏洞 (CVE-2018-1643)
medium
119559Oracle GlassFish Server 3.1.2.x < 3.1.2.19(2018 年 10 月 CPU)
high
119608lighttpd < 1.4.51 多个漏洞
medium
119607lighttpd < 1.4.50 多个漏洞
high
118956nginx 1.x < 1.14.1 / 1.15.x < 1.15.6 多个漏洞
medium
118710Appweb < 7.0.3 authCondition 认证绕过漏洞
high
118151Nginx 数据泄露漏洞
high
118150nginx < 1.10.1 / 1.11.x < 1.11.1 拒绝服务漏洞
high
118091VMware AirWatch Console 9.1.x < 9.1.5.6 / 9.2.x < 9.2.3.27 / 9.3.x < 9.3.0.25 / 9.4.x < 9.4.0.22 / 9.5.x < 9.5.0.16 / 9.6.x < 9.6.0.7 / 9.7.x < 9.7.0.3 SAML 安全绕过
high
118087Citrix NetScaler Application Delivery Management (ADM)
info
118086Citrix NetScaler Management and Analytics System 默认管理员凭据
high
118037Apache Tomcat 9.0.0.M1 < 9.0.12 开放重定向弱点
medium
118036Apache Tomcat 8.5.0 < 8.5.34
medium
118035Apache Tomcat 7.0.23 < 7.0.91
medium
117860TP-Link HTTP 服务器检测
info