Nessus の CGI abuses ファミリー

ID名前深刻度
128768HP Smart Update Managerの認証されていないリモートアクセス。
critical
128762Atlassian Jira Serverテンプレートインジェクションの脆弱性(CVE-2019-11581)
critical
128554WordPress <= 3.6.1/3.7.x < 3.7.30/3.8.x < 3.8.30/3.9.x < 3.9.28/4.0.x < 4.0.27/4.1.x < 4.1.27/4.2.x < 4.2.24/4.3.x < 4.3.20/4.4.x < 4.4.19/4.5.x < 4.5.18/4.6.x < 4.6.15/4.7.x < 4.7.14/4.8.x < 4.8.10/4.9.x < 4.9.11/5.0.x < 5.0.6/5.1.x < 5.1.2/5.2.x < 5.2.3の複数の脆弱性
medium
128551Drupal PHPUnit/Mailchimpのコード実行の脆弱性
critical
128548Atlassian Confluence 6.1.x < 6.6.16/6.7.x < 6.13.7/6.14.x < 6.15.8のローカルファイル漏えいの脆弱性
high
128531PHP 7.3.x < 7.3.9の複数の脆弱性。
critical
128522Atlassian Jira 7.x.x < 7.13.1 / 8.0.0 のクロスサイトスクリプティング(XSS)の脆弱性(SB18-141)
medium
128423Atlassian Jiraの情報漏えいの脆弱性(JRASERVER-69797)
medium
128420Atlassian Jiraの認証バイパスの脆弱性(JRASERVER-69239)
medium
128417Symantec(Blue Coat)Reporter UIの情報漏えいの脆弱性(SYMSA1489)
medium
128326Atlassian Jira < 7.13.4 / 8.0.x < 8.1.0 Epic Name の DoS(SB19-182)
medium
128324Atlassian JIRA worklogの情報漏えい
medium
128304Citrix SD-WAN Centerの認証されていないリモートコマンドインジェクション
critical
128282Atlassian JIRAのオープンリダイレクトの脆弱性
medium
128077Joomla!1.6.x < 3.9.11 Joomla 3.9.11 Release(5775-joomla-3-9-11)
medium
128055Atlassian Bitbucket Data Center 5.13.x < 5.13.6/5.14.x < 5.14.4/5.15.x < 5.15.3/5.16.x < 5.16.3/6.0.x < 6.0.3/6.1.x < 6.1.2のパストラバーサルの脆弱性(SA-2019-05-22)
critical
127911Webmin 1.890 - 1.920のリモートコマンド実行(CVE-2019-15107、CVE-2019-15231)
critical
127897Pulse Secure Pulse Connect Secure SSL VPNの認証されていないパストラバーサル(CVE-2019-11510)
critical
127133Zimbra Collaboration Server 8.7.x < 8.7.11p10のXML外部エンティティインジェクション(XXE)の脆弱性
critical
127132PHP 7.3.x < 7.3.8の複数の脆弱性
high
127131PHP 7.2.x < 7.2.21の複数の脆弱性
high
127130PHP 7.1.x < 7.1.31の複数の脆弱性
high
127127Ansible Tower 3.3.x < 3.3.6/3.4.x < 3.4.4/3.5.x < 3.5.1のCRLFの脆弱性
medium
127126Ansible Tower 3.x < 3.3.5/3.4.x < 3.4.3の権限昇格の脆弱性
high
127125Ansible Tower 3.x < 3.3.3の不正なアクセスの脆弱性
critical
127053Jenkins < 2.176.2 LTS/2.186の複数の脆弱性
high
126952Drupal 8.7.4のアクセスバイパスの脆弱性(SA-CORE-2019-008)(drupal-2019-07-17)
critical
126829Oracle Primavera Unifierの複数の脆弱性(2019年7月のCPU)
critical
126828Oracle Primavera Gatewayの複数の脆弱性(2019年7月のCPU)
critical
126780Symantec Messaging Gateway 10.x<10.7.1の権限昇格の脆弱性(SYMSA1486)
critical
126705phpMyAdmin 4.0<4.8.5の複数の脆弱性(PMASA-2019-1)、(PMASA-2019-2)
critical
126637PHP 7.3.x<7.3.7の複数の脆弱性
medium
126620Atlassian Jira ServerおよびJira Data Centerテンプレートインジェクションの脆弱性
critical
126466Citrix SD-WANアプライアンス < 10.2.3の認証されていないブラインドSQLインジェクション
critical
126447Apache Solr 5.x <= 5.5.5または6.x <= 6.6.5のシリアル化解除の脆弱性(CVE-2019-0192)
critical
126382WordPress用WP Statisticsプラグイン < 12.6.7のブラインドSQLインジェクション
high
126053Citrix Application Delivery Managementエージェントの情報漏えい
critical
126004Cisco RV110W、RV130W、およびRV215WルータにおけるSyslogの漏えい(cisco-sa-20190619-rv-fileaccess)
medium
125923Joomla 3.6.x < 3.9.7の複数の脆弱性
critical
125856phpMyAdmin 4.x <4.9.0のCSRFの脆弱性(PMASA-2019-4)
medium
1258554.8.6より前のphpMyAdminのSQLiの脆弱性(PMASA-2019-3)
critical
125734Jenkins < 2.121 / < 2.107.3(LTS)の複数の脆弱性
high
125733Jenkins <2.107/ <2.89.4(LTS)のサーバーサイドリクエストフォージェリ(SSRF)の脆弱性
medium
125706Jenkins < 2.84 / < 2.73.2(LTS)の複数の脆弱性
high
125681PHP 7.3.x < 7.3.6の複数の脆弱性
critical
125680WordPress < 2.0.2の複数のクロスサイトスクリプティング(XSS)の脆弱性
medium
125640PHP 7.1.x < 7.1.30の複数の脆弱性
critical
125639PHP 7.2.x < 7.2.19の複数の脆弱性
critical
125629Atlassian Jira 7.13.x < 7.13.4、8.0.x < 8.0.4、8.1.x < 8.1.1 の複数の脆弱性
high
125597WordPress <4.9.9のリモートでコードが実行される脆弱性
high