Nessus の CGI abuses ファミリー

ID名前深刻度
19398SilverNews < 2.0.4の複数の脆弱性
high
19396FlatNuke < 2.5.6の複数のリモートの脆弱性
high
19395Jaws BlogModel.phpパスパラメーターのリモートファイルインクルード
medium
19393Comdev eCommerce 3.0の複数の脆弱性(RFI、トラバーサル)
medium
19392Clever Copyの複数の脆弱性(XSS、Path Disc、Inf Disc)
medium
19391Cyberstrong eShopの複数のスクリプトのProductCodeパラメーターによるSQLインジェクション
high
19335Kayako LiveResponseの複数の脆弱性
medium
19334Simplicity oF Uploadのdownload.php languageパラメーターのローカルファイルインクルード
high
19313phpListの検出
info
19311PHP-Fusion <= 6.00.106の複数の脆弱性
medium
19306WPS Web-Portal-System wps_shop.cgi artパラメーターの任意のコマンドインジェクション
high
19305Community Link Proのlogin.cgiファイルパラメーターの任意のコマンド実行
high
19301Netquery <= 3.1の複数の脆弱性
medium
19300FtpLocate flsearch.pl fsiteパラメーターのリモートファイルインクルード
high
19299Atomic Photo Albumのapa_phpinclude.inc.php apa_module_basedirパラメーターのリモートファイルインクルード
high
19298SAP Internet Graphics Server(IGS)のディレクトリトラバーサルの脆弱性
medium
19287PHPNews auth.phpの複数のパラメーターのSQLインジェクション
medium
19256osCommerce update.php readme_fileパラメーターの任意のファイルの漏洩
medium
19253osCommerceの保護されていない管理者ディレクトリ
high
19239PHPAuction Adminの認証バイパス
high
19238IBM Lotus Domino Serverのtime/dateフィールドのリモートオーバーフロー
high
19233MediaWiki の検出
info
19232PHP-Fusion <= 6.00.105の複数の脆弱性
medium
19229VP-ASPの複数のスクリプトのSQLインジェクション
high
19227Phpauction <= 2.5の複数の脆弱性
high
19218Sybase EAServer WebConsole jaqadminのデフォルトパスワード
high
18691Moodle < 1.5.1 複数の脆弱性
high
18690Moodleの検出
info
18672PPA functions.inc.php config [ppa_root_path]パラメーターのリモートファイルインクルード
high
18671SPiD lang.php lang_pathのリモートファイルインクルード
medium
18659phpSecurePages cfgProgDir変数ファイルインクルードの脆弱性
high
18658PunBB < 1.2.6の複数の脆弱性
high
18654Bugzilla <= 2.18.1/2.19.3の複数の脆弱性(IDなど)
medium
18653Jinzora Multiple Script include_pathパラメーターのリモートファイルインクルード(2)
medium
18650Sambar Server search.pl results.stmのオーバーフローDoS
high
18643Comersus Cartの複数の脆弱性(SQLi、XSS)
high
18641Drupalの詳細不明な権限昇格
high
18640PHP用Drupal XML-RPCのリモートコードインジェクション
high
18639Drupalのパブリックコメント/投稿の任意のPHPコード実行
medium
18638Drupalソフトウェアの検出
info
18637phpPgAdmin index.php formLanguageパラメーターのローカルファイルインクルード
medium
18636phpWebSite <= 0.10.1の複数の脆弱性
high
18628YaPiGのパスワード保護されたディレクトリバイパス
medium
18626phpBB < 2.0.17のネスト化されたBBCode URLタグのXSS
low
18622Geeklogのユーザーコメント取得のSQLインジェクション
medium
18621PHPNews news.php prevnextパラメーターのSQLインジェクション
high
18618Nabopollのsurvey.inc.phpパスパラメーターのリモートファイルインクルード
medium
18617EasyPHPCalendarの複数のスクリプトのserverPathパラメーターのリモートファイルインクルード
medium
18614XOOPS < 2.0.12の複数の脆弱性
high
18613XOOPSの検出
info