Nessus の CGI abuses ファミリー

ID名前深刻度
92871Joomla! < 3.6.1の複数の脆弱性
medium
92790Splunk Enterprise < 5.0.16 / 6.0.12 / 6.1.11 / 6.2.11 / 6.3.6 / 6.4.2 または Splunk Light < 6.4.2 の複数の脆弱性
high
92627Dell OpenManage Server Administrator 8.2 ViewFile のディレクトリトラバーサル
medium
92626Drupal Coder モジュールにおける逆シリアル化の RCE
critical
92556PHP 7.0.x < 7.0.9 の複数の脆弱性(httpoxy)
critical
92555PHP 5.6.x < 5.6.24 の複数の脆弱性(httpoxy)
critical
92554PHP 5.5.x < 5.5.38 の複数の脆弱性(httpoxy)
critical
92540HP UCMDB Server Java 逆シリアル化 RCE
critical
924958.1.7 より前の Drupal 8.x における PHP HTTP_PROXY の環境変数の名前空間での競合の脆弱性(httpoxy)
high
924656.8 より前の 6.x の Tenable Nessus における複数の脆弱性
critical
92360WordPress のプラグインである WP Mobile Detector のファイルアップロード RCE
high
92355Drupal RESTWS モジュールのページコールバックの RCE
critical
92322Untangle NG Firewall の検知
info
92321Untangle NG Firewall Captive Portal RCE
critical
92041SolarWinds Virtualization Manager の検知
info
92001Symantec Web Gateway Anti-Virus Definition < 20160628.037 の複数の脆弱性(SYM16-010)(credentialed check)
high
91916IBM WebSphere Portal 8.5.0 CF08 - CF10 < 8.5.0 CF11 PA_Theme_Creator アプリケーションの XSRF
high
91899PHP 7.0.x < 7.0.8 の複数の脆弱性
critical
91898PHP 5.6.x < 5.6.23 の複数の脆弱性
critical
91897PHP 5.5.x < 5.5.37 の複数の脆弱性
critical
91896Symantec Messaging Gateway 10.x < 10.6.1-4 の複数の脆弱性(SYM16-010)
high
91856MediaWiki 1.23.x < 1.23.14 / 1.25.x < 1.25.6 / 1.26.x < 1.26.3 の複数の脆弱性
high
91811Apache Struts 2 REST プラグイン OGNL 式処理 RCE
critical
918104.5.3 より前の WordPress 4.5.x の複数の脆弱性
high
91782QlikView Server AccessPoint XML 外部エンティティの注入
medium
91781Drupal 7.x < 7.44 / 8.x < 8.1.3 の複数の脆弱性
high
91715Oracle GlassFish Server リクエスト処理のリモートファイルの漏洩
medium
91714Zabbix < 2.2.12 / 2.4.8 / 3.0.1 charts.php の「stime」パラメーターリソース消費によるリモート DoS
medium
91488JBoss Operations Network サーバーの検出
info
91459SolarWinds Server & Application Monitor(SAM)の検出
info
91443PHP 7.0.x < 7.0.7 の複数の脆弱性
high
91442PHP 5.6.x < 5.6.22の複数の脆弱性
high
91441PHP 5.5.x < 5.5.36の複数の脆弱性
high
91349Zabbix < 2.0.18 / 2.2.13 / 3.0.3 の「mysql.size」パラメーターのコマンドインジェクション
critical
91340Web UI 検出の VMware Aria Operations
info
911318.1 SP1 Patch 14 より前の EMC RSA Authentication Manager における複数の脆弱性
medium
911014.5.2 より前の WordPress の複数の脆弱性(ImageTragick)
high
91100WordPress < 4.5.0の複数の脆弱性
high
90922PHP 7.0.x < 7.0.6 の複数の脆弱性
critical
90921PHP 5.6.x < 5.6.21 の複数の脆弱性
critical
90920PHP 5.5.x < 5.5.35 の複数の脆弱性
critical
90919Symantec Messaging Gateway 10.x < 10.6.1 管理コンソールの複数の脆弱性(SYM16-005)
high
907746.6 より前の 6.0.x の Tenable Nessus における複数の脆弱性
medium
90705Splunk Enterprise < 5.0.15 / 6.0.11 / 6.1.10 / 6.2.9 / 6.3.3.4 または Splunk Light < 6.2.9 / 6.3.3.4 の複数の脆弱性(DROWN)
critical
90685MySQL Enterprise Monitor 3.0.x < 3.0.26 / 3.1.x < 3.1.2 の詳細不明な RCE
high
90603NetIQ Sentinel の検知
info
90538Piwik < 2.16.1-rc1 の複数の脆弱性
critical
90447ManageEngine Firewall Analyzer の検出
info
90446ManageEngine Firewall Analyzer < 12.0 の複数の脆弱性
medium
90444ManageEngine Firewall Analyzer デフォルトの証明書
high