Nessus の CGI abuses ファミリー

ID名前深刻度
117884DNN(DotNetNuke)5.0.0 < 9.2.2の複数の脆弱性
medium
117861TP-Linkの認証されていないCGIクロスサイトリクエストフォージェリ(リモート)
critical
117809EMC RSA Authentication Manager < 8.3 Patch 3の複数の脆弱性(DSA-2018-152)
medium
117666Kibana ESA-2018-14
medium
117665Elasticsearch ESA-2018-15
high
117639ManageEngine Desktop Central 10 < ビルド100282のリモートでの権限昇格
high
117616Apache Hadoop YARN ResourceManager Webインターフェイス
info
117615Apache Hadoop YARN ResourceManagerの認証されていないRCE(リモート)(Xbash)
critical
117614Symantec Messaging Gateway 10.x < 10.6.6の複数の脆弱性(SYMSA1461)
critical
117602Webmin <= 1.590の複数の脆弱性
medium
117601Apache ActiveMQ 5.x < 5.14.0の ActiveMQ Fileserver Web アプリケーションのリモートコード実行(Xbash)
critical
117500PHP 7.2.x < 7.2.10のTransfer-Encoding Parameter XSSの脆弱性
medium
117499PHP 7.1.x < 7.1.22のTransfer-Encoding Parameter XSSの脆弱性
medium
117498PHP 7.0.x < 7.0.32のTransfer-Encoding Parameter XSSの脆弱性
medium
117497PHP 5.6.x < 5.6.38のTransfer-Encoding Parameter XSSの脆弱性
medium
117483Apache ActiveMQ Client 5.x < 5.15.6 TLS ホスト名検証の脆弱性
high
117482Apache ActiveMQ 5.14.x - 5.15.2 OpenWire の情報漏えい
low
117462Zinwaveシリーズ3000 DAS Webインターフェイスのデフォルトの資格情報
critical
117338Atlassian JIRA ProfileLinkUserFormatの情報漏えいの脆弱性
medium
117337Jenkins < 2.121.3/2.138の複数の脆弱性
medium
112214Ansible Tower WebUIの検出
info
112213Ansible Towerのサポートされていないバージョン
critical
112212Ansible Tower 3.1.x < 3.1.8/3.2.x < 3.2.6のCSRFの脆弱性
high
112211EMC RSA Archer 6.1.x、6.2.x、6.3.x <6.3.0.7および6.4.x <6.4.0.1のSQLインジェクションの脆弱性
medium
112210PHP Xdebugモジュールの認証されていないRCE(エクスプロイト)
critical
112192Apache ActiveMQ 5.x < 5.15.5 における複数の脆弱性
critical
112160Joomla! < 3.8.12の複数の脆弱性
critical
112115ASUSTOR Data Master < 3.1.6の複数の脆弱性
high
112064Apache Struts CVE-2018-11776による、名前空間がない場合にリモートでコード実行が実行される可能性(S2-057)(リモート)
high
112046Elasticsearch ESA-2018-11
high
112045Elasticsearch ESA-2018-10
medium
112044Elasticsearch ESA-2018-07
critical
112043Elasticsearch ESA-2017-19
high
112042Elasticsearch ESA-2017-18
medium
112041Elasticsearch ESA-2017-15
medium
112040Elasticsearch ESA-2017-10
medium
112039Elasticsearch ESA-2017-09
medium
112038Elasticsearch ESA-2017-06
high
112037Elasticsearch ESA-2017-03
medium
111667埋め込みHP Webサーバーが検出されました
info
111604Dell iDRAC製品の複数の脆弱性(2018年6月)
high
111603Jenkins < 2.121.2/2.133の複数の脆弱性
high
111600MySQL Enterprise Monitor 3.3.x < 3.3.9.3339/3.4.x < 3.4.7.4296/4.0.x < 4.0.4.5233の複数の脆弱性(2018年4月CPU)
high
111599Drupal 8.x < 8.5.6 Symfonyの危険なHTTPヘッダーが制限をバイパスする脆弱性(SA-CORE-2018-005)
medium
111593MySQL Enterprise Monitor 3.4.x < 3.4.8/4.0.x < 4.0.5/8.0.x < 8.0.1の複数の脆弱性(2018年7月CPU)
critical
111530Atlassian JIRA 7.6.7/7.7.x < 7.7.5/7.8.x < 7.8.5/7.9.x < 7.9.3/7.10.x < 7.10.2 XSS
medium
111351Hashicorp Consul Web UIとAPIへのアクセス
high
111233ASUSTOR Data Master(ADM)の検出
info
111232ASUSTOR Data Master < 3.1.3の複数の脆弱性
critical
111231PHP 7.1.x < 7.1.20 exif_thumbnail_extract()のDoS
high