Web App Scanning 的 Component Vulnerability 系列

ID名称严重性
115154Apache Tomcat 9.0.0-M1 < 9.0.113 多个漏洞
medium
115153Apache Tomcat 10.1.0-M1 < 10.1.50 多个漏洞
medium
115152Apache Tomcat 11.0.0-M1 < 11.0.15 多个漏洞
medium
115151Apache Tomcat 9.0.83 < 9.0.115 不完整的 OCSP 验证检查
high
115150Apache Tomcat 10.1.0-M7 < 10.1.52 不完整的 OCSP 验证检查
high
115149Apache Tomcat 11.0.0-M1 < 11.0.18 不完整的 OCSP 验证检查
high
115141Nginx 1.3.0 < 1.29.5 SSL 上游注入
high
115140Mura CMS < 10.0.580 身份验证绕过
critical
115139Roundcube Webmail 1.6.x < 1.6.11 远程代码执行
high
115138Roundcube Webmail < 1.5.10 远程代码执行
high
115137Roundcube Webmail 1.6.x < 1.6.12 多种漏洞
high
115136Roundcube Webmail < 1.5.12 多种漏洞
high
115135OpenCMS <= 15.0 任意文件上传
medium
115134OpenCMS 14.0.0 < 16.0.0 多重漏洞
medium
115133OpenCMS < 17.0.0 多个漏洞
medium
115132OpenCMS <= 18.0.0 多站跨站脚本
medium
115128Ivanti Endpoint Manager Mobile < 12.8.0.0 远程代码执行
critical
115121Versa 协奏曲 11.4.x < 12.1.2 认证绕过
critical
115120获取< 4.5.11 / 5.0.x < 5.4.16 / 6.0.x < 6.0.13 / 6.1.x < 6.1.3 / 6.2.x < 6.2.4 任意文件读取
medium
115117SmarterMail < build 9413 不受限制的文件上传
critical
115122Zimbra Collaboration 10.0.x < 10.0.18 / 10.1.x < 10.1.13 本地文件包含
high
115113Livewire 3.x < 3.6.4 远程代码执行
critical
115110JetBrains TeamCity 访客访问检测到
medium
115109JetBrains TeamCity 注册启用
medium
115108SAP NetWeaver ICM 信息敏感信息披露
medium
115107大使 API 网关诊断敏感信息披露
medium
115106Shibboleth SSO 开放重定向
medium
115101Joomla! 6.x < 6.0.2 多个漏洞
high
115100Joomla! 3.9.x < 5.4.2 多个漏洞
high
115097检测到Sitecore调试页面
medium
115096Commvault 指挥中心< 11.36.60 未经授权的 API 访问
medium
115099Symfony 冲突的标题信息披露
medium
115095检测到JFrog工件库
medium
115094Nexus 仓库匿名访问
high
115093PHP 8.1.x < 8.1.34 多个漏洞
high
115091PHP 8.2.x < 8.2.30 多个漏洞
high
115090PHP 8.3.x < 8.3.29 多个漏洞
high
115089PHP 8.4.x < 8.4.16 多个漏洞
high
115088PHP 8.5.x < 8.5.1 多个漏洞
high
115086FreeBPX 17.0.x < 17.0.23 身份验证绕过
critical
115085FreeBPX < 16.0.44 身份验证绕过
critical
115084FreeBPX 17.0.x < 17.0.6 多个漏洞
high
115083FreeBPX < 16.0.92 多重漏洞
high
115082Astro < 5.15.8 反射跨站脚本
medium
115081Atlassian Jira 11.x < 11.2.0 XML 外部实体注入
critical
115080Atlassian Jira 10.3.x < 10.3.13 XML 外部实体注入
critical
115078Gladinet CenterStack / Triofox < 16.12.10420.56791 硬编码凭据
high
115077Gladinet CenterStack < 16.4.10315.56368 不安全的反序列化
critical
115076Gladinet Triofox < 16.7.10368.56560 不当访问控制
critical
115075GeoServer < 2.25.6 / 2.26.x < 2.26.2 XML 外部实体
critical