Nessus の CGI abuses ファミリー

ID名前深刻度
18612osTicket <= 1.3.1の複数の脆弱性
medium
18601WordPress < 1.5.1.3 XMLRPCのSQLインジェクション
high
18600PHP用Serendipity XML-RPCのリモートコードインジェクション
high
18589phpBB < 2.0.16 viewtopic.phpのハイライト機能の任意のPHPコード実行
high
18586webadmin.php showパラメーターの任意のファイルアクセス
high
18572WebCalendarの検出
info
18571WebCalendar Assistant_edit.phpの不正アクセス
high
18569DUportal Proの複数のスクリプトのSQLインジェクション(2)
high
18568DUpaypal Proの複数のスクリプトのSQLインジェクション
high
18567DUforumの複数のスクリプトのSQLインジェクション
high
18566DUclassmateの複数のスクリプトのSQLインジェクション
high
18565DUamazon Proの複数のスクリプトのSQLインジェクション
high
18563K-COLLECT CSV_DB/i_DB csv_db.cgiファイルのパラメーターの任意のコマンド実行
high
18553Simple Machines ForumのmsgパラメーターのSQLインジェクションの脆弱性
high
18552Ipswitch WhatsUp Professional Login.aspの複数のフィールドのSQLインジェクション
medium
18546Cactiのローカルファイルインクルードの脆弱性
high
18541MercuryBoard User-AgentのSQLインジェクション
medium
18539i-Gallery <= 3.3の複数の脆弱性
medium
18535paFAQ 1.0 Beta 4の複数の脆弱性
high
18526JBoss org.jboss.web.WebServer クラスの複数の脆弱性(ソースディスク、ID)
medium
18523YaPiG < 0.95bの複数の脆弱性
high
18507Sawmill < 7.1.6の複数の脆弱性
medium
18504SquirrelMail < 1.45の複数の脆弱性
medium
18254Dream4 Koobi CMS index.phpエリアパラメーターのSQLインジェクション
high
18495Mambo Open Source < 4.5.2.3の複数の脆弱性
high
18494ViRobot Linux Server addschupの複数のオーバーフロー
critical
18479e107 eTraceプラグインdotrace.phpの任意のコードの実行
high
18478WebHints hints.plの任意のコマンドの実行
high
18477JamMail jammail.pl mailパラメーターの任意のコマンド実行
high
18461e107 ePingプラグインdoping.phpの任意のコードの実行
high
18460Siteframe siteframe.php LOCAL_PATHパラメーターのリモートファイルインクルード
high
18447Invision Gallery < 1.3.1の複数のSQLインジェクション
medium
18446Invision Community Blogの複数の脆弱性(SQLi、XSS)
medium
18436ProductCartの複数のスクリプトのSQLインジェクション
high
18429FlexCastのサーバーターミナル認証の詳細不明なリモートの問題
high
18420WordPress「template-functions-category.php」「cat_ID」パラメーターのSQLインジェクション
high
18419Qualiteam X-Cartの複数の脆弱性
high
18416Exhibit Engine list.phpの複数のパラメーターのSQLインジェクション
high
18410Calendarixの複数の脆弱性(SQLi、XSS)
high
18401Invision Power Boardの複数の脆弱性(Priv Esc、SQLi
medium
18376Athena Web Registration athenareg.php passパラメーターのコマンド実行
high
18374Listserv < 14.3-2005aの複数の脆弱性
high
18370MaxWebPortal memKeyパラメーターのSQLインジェクション
high
18363Hosting Controllerのaddsubsite.aspのセキュリティバイパス
medium
18362Episotexゲストブックの複数の脆弱性(Auth Bypass、XSS)
high
18360PostNuke <= 0.760 RC4aの複数の脆弱性
high
18358Netref cat_for_gen.phpの任意のPHPコマンドインジェクション
high
18302Fusion Newsのcomments.php X-Forwarded-For HTTPヘッダーの任意のコードインジェクション
high
18301WordPress < 1.5.1の複数の脆弱性
high
18300PostNuke AutoThemeモジュールの複数の詳細不明な脆弱性
high