Nessus の CGI abuses ファミリー

ID名前深刻度
14733PerlDesk pdesk.cgi langパラメータートラバーサルの任意のファイルアクセス
medium
14722WebLogic < 8.1 SP3 の複数の脆弱性
high
14719Turbo Seek tseekdir.cgiの場所パラメーターの任意のファイルアクセス
medium
14715OpenCA crypto-utils.lib libCheckSignature関数の署名検証の脆弱性
high
14714OpenCAの複数の署名検証バイパス
high
14713Simple Form 件名タグ任意のメールリレー
medium
14656MailEnable Professional HTTPMail GETリクエストのリモートオーバーフロー
medium
14655MailEnable HTTPMailサービスのContent-Lengthヘッダーのオーバーフロー
critical
14654MailEnable HTTPMailサービスの認証ヘッダー処理のリモートDoS
medium
14636IlohaMailの詳細不明なデータベースのパスワード漏洩の脆弱性
medium
14635IlohaMailの複数の外部プログラムによる任意のコマンド実行
high
14633IlohaMailの偽造GET/POSTの任意の連絡先削除
medium
14632IlohaMailの添付ファイルの任意ファイル作成/上書き
medium
14631IlohaMail index.php sessionパラメーターの任意のファイルアクセス
medium
14630IlohaMail index.php init_langパラメーターの任意のファイルアクセス
medium
14629IlohaMailソフトウェアの検出
info
14615TorrentTraderのdownload.php idパラメーターのSQLインジェクション
high
14382WebMaticの詳細不明なログイン関数アクセスの脆弱性
high
14379Merak Webmail/IceWarp Web Mail < 5.2.8の複数の脆弱性
high
14370HastyMailのHTML添付ファイルのスクリプト実行
medium
14365WebAPPのディレクトリトラバーサル
medium
14364TikiWiki < 1.8.2の複数の入力検証の脆弱性
high
14363INL ulog-php port.php protoパラメーターのSQLインジェクション
high
14359TikiWikiの権限のないページアクセス
medium
14356PHP-Fusion Databaseのバックアップの漏洩
medium
14347AWStats rawlog.pm logfileパラメーターの任意のコマンド実行
high
14338ギャラリーのsave_photos.phpの任意のコマンド実行
high
14327MyDMS < 1.4.3の複数の脆弱性
high
14325ZixForum ZixForum.mdbの直接リクエストデータベースの漏洩
medium
14324Mantis < 0.18.3/0.19.0a2の複数の脆弱性
medium
14312Trend Micro Scanmail for Domino nsfファイルの情報漏洩
medium
14300Sympa wwsympa.fcgiによる不正なリストの作成
medium
14299Sympa wwsympaの無効なLDAPパスワードのリモートDoS
medium
14298Sympa wwsympa do_search_listのオーバーフローDoS
medium
14296phpGroupWareの複数のモジュールのSQLインジェクション
high
14295phpGroupWare Calendarモジュールの休日ファイル保存拡張機能の任意のファイル実行
high
14294phpGroupWareの詳細不明なリモートファイルインクルージョン
high
14293phpGroupWare Admin/Setupパスワード平文Cookieストレージ
medium
14292phpGroupWare index.phpアドレス帳のXSS
medium
14291CVSTrac timeline.c timeline_page関数のオーバーフロー
high
14290CVSTracチケットタイトルの任意のコマンド実行
high
14289CVSTracの無効な形式のURIの無限ループDoS
medium
14288CVSTrac chdir() chroot Jailのエスケープ
medium
14287CVSTracの無効なチケットのDoS
medium
14286CVSTrac history.c history_update関数のオーバーフロー
high
14285CVSTracデータベースの平文パスワードの保存
medium
14284CVSTrac cgi.cの複数のオーバーフロー
high
14283CVSTrac CVSROOT/passwdによる任意のアカウント削除
medium
14224Simple Form の複数パラメーターによる任意のメールリレー
medium
14269YaPiG < 0.92.2の複数のスクリプトによる任意のコマンド実行
high