Nessus の CGI abuses ファミリー

ID名前深刻度
19305Community Link Proのlogin.cgiファイルパラメーターの任意のコマンド実行
high
19301Netquery <= 3.1の複数の脆弱性
medium
19300FtpLocate flsearch.pl fsiteパラメーターのリモートファイルインクルード
high
19299Atomic Photo Albumのapa_phpinclude.inc.php apa_module_basedirパラメーターのリモートファイルインクルード
high
19298SAP Internet Graphics Server(IGS)のディレクトリトラバーサルの脆弱性
medium
19287PHPNews auth.phpの複数のパラメーターのSQLインジェクション
medium
19256osCommerce update.php readme_fileパラメーターの任意のファイルの漏洩
medium
19253osCommerceの保護されていない管理者ディレクトリ
high
19239PHPAuction Adminの認証バイパス
high
19238IBM Lotus Domino Serverのtime/dateフィールドのリモートオーバーフロー
high
19233MediaWiki の検出
info
19232PHP-Fusion <= 6.00.105の複数の脆弱性
medium
19229VP-ASPの複数のスクリプトのSQLインジェクション
high
19227Phpauction <= 2.5の複数の脆弱性
high
19218Sybase EAServer WebConsole jaqadminのデフォルトパスワード
high
18691Moodle < 1.5.1 複数の脆弱性
high
18690Moodleの検出
info
18672PPA functions.inc.php config [ppa_root_path]パラメーターのリモートファイルインクルード
high
18671SPiD lang.php lang_pathのリモートファイルインクルード
medium
18659phpSecurePages cfgProgDir変数ファイルインクルードの脆弱性
high
18658PunBB < 1.2.6の複数の脆弱性
high
18654Bugzilla <= 2.18.1/2.19.3の複数の脆弱性(IDなど)
medium
18653Jinzora Multiple Script include_pathパラメーターのリモートファイルインクルード(2)
medium
18650Sambar Server search.pl results.stmのオーバーフローDoS
high
18643Comersus Cartの複数の脆弱性(SQLi、XSS)
high
18641Drupalの詳細不明な権限昇格
high
18640PHP用Drupal XML-RPCのリモートコードインジェクション
high
18639Drupalのパブリックコメント/投稿の任意のPHPコード実行
medium
18638Drupalソフトウェアの検出
info
18637phpPgAdmin index.php formLanguageパラメーターのローカルファイルインクルード
medium
18636phpWebSite <= 0.10.1の複数の脆弱性
high
18628YaPiGのパスワード保護されたディレクトリバイパス
medium
18626phpBB < 2.0.17のネスト化されたBBCode URLタグのXSS
low
18622Geeklogのユーザーコメント取得のSQLインジェクション
medium
18621PHPNews news.php prevnextパラメーターのSQLインジェクション
high
18618Nabopollのsurvey.inc.phpパスパラメーターのリモートファイルインクルード
medium
18617EasyPHPCalendarの複数のスクリプトのserverPathパラメーターのリモートファイルインクルード
medium
18614XOOPS < 2.0.12の複数の脆弱性
high
18613XOOPSの検出
info
18612osTicket <= 1.3.1の複数の脆弱性
medium
18601WordPress < 1.5.1.3 XMLRPCのSQLインジェクション
high
18600PHP用Serendipity XML-RPCのリモートコードインジェクション
high
18589phpBB < 2.0.16 viewtopic.phpのハイライト機能の任意のPHPコード実行
high
18586webadmin.php showパラメーターの任意のファイルアクセス
high
18572WebCalendarの検出
info
18571WebCalendar Assistant_edit.phpの不正アクセス
high
18569DUportal Proの複数のスクリプトのSQLインジェクション(2)
high
18568DUpaypal Proの複数のスクリプトのSQLインジェクション
high
18567DUforumの複数のスクリプトのSQLインジェクション
high
18566DUclassmateの複数のスクリプトのSQLインジェクション
high