Nessus の CGI abuses ファミリー

ID名前深刻度
94515EMC vApp Managerの検出
info
94514EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE
critical
94513EMC Solutions Enabler仮想アプライアンス8.x <8.3.0 RCE
critical
94408F5 Networks BIG-IP:BIG-IP仮想サーバーHTTP明示的プロキシ/SOCKSプロファイルRCE(SOL35520031)(未認証チェック)
critical
94355Joomla!3.4.4 < 3.6.4の複数の脆弱性
critical
94327ManageEngine ServiceDesk Plus 9.2.0 < ビルド9228の複数の脆弱性
medium
94251Topsec Firewall Cookieのコマンドインジェクション(ELIGIBLECANDIDATE)
critical
94200リモートのDoSを処理するIBM WebSphere Portalファイルアップロード一時ファイル
medium
94107PHP 7.0.x < 7.0.12の複数の脆弱性
critical
94106PHP 5.6.x < 5.6.27 の複数の脆弱性
critical
94052Symantec Web Gateway < 5.2.5管理コンソールコマンドインジェクション(SYM16-017)
high
94051Drupal 8.x < 8.1.10複数の脆弱性
medium
93844HP Network Automation RMIレジストリのJavaオブジェクトの逆シリアル化RCE
high
93657PHP 7.0.x < 7.0.11の複数の脆弱性
critical
93656PHP 5.6.x < 5.6.26の複数の脆弱性
critical
93653Symantec Messaging Gateway 10.x < 10.6.2の複数の脆弱性(SYM16-015)(SYM16-016)
medium
93560Synology DiskStation Manager(DSM)の Web 管理インターフェイスのデフォルトの証明書
critical
93516WordPress < 4.6.1の複数の脆弱性
medium
934103.5.4.1より前のBlue Coat ProxyAV 3.5.xにおける複数のDoS脆弱性
high
93244Centreon GetXmlTree.php「sid」パラメーター SQLi
high
93197DNN(DotNetNuke) < 8.0.4 の複数の脆弱性
medium
93196Fortinet FortiOS Web インターフェイスのクッキーパーサーの RCE(EGREGIOUSBLUNDER)
critical
93195MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 の複数の脆弱性
high
93111WordPress < 4.6 の複数の脆弱性
high
931105.0.16/6.0.12/6.1.11/6.2.10/6.3.6/6.4.3 より前の Splunk Enterprise または 6.4.3 より前の Splunk Light におけるクロスサイトのリダイレクション
medium
93109Cisco UCS Central ソフトウェア Web UI 検知
info
93078PHP 7.0.x < 7.0.10 の複数の脆弱性
critical
93077PHP 5.6.x < 5.6.25 の複数の脆弱性
critical
93076IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF20 複数の脆弱性
high
93075IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395およびPI53426の複数の脆弱性
high
93051VMware vRealize Log Insight 2.x / 3.x < 3.6.0 ディレクトリトラバーサルによるファイル漏洩(VMSA-2016-0011)
medium
93027IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10の複数の脆弱性
high
93026IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF21 複数の脆弱性
medium
92968SonicWALL Universal Management Suite の検出
info
92967SonicWALL Global Management System(GMS)/AnalyzerのGMCサービスXML外部エンティティ(XXE)の注入
critical
92871Joomla! < 3.6.1の複数の脆弱性
medium
92790Splunk Enterprise < 5.0.16 / 6.0.12 / 6.1.11 / 6.2.11 / 6.3.6 / 6.4.2 または Splunk Light < 6.4.2 の複数の脆弱性
high
92627Dell OpenManage Server Administrator 8.2 ViewFile のディレクトリトラバーサル
medium
92626Drupal Coder モジュールにおける逆シリアル化の RCE
critical
92556PHP 7.0.x < 7.0.9 の複数の脆弱性(httpoxy)
critical
92555PHP 5.6.x < 5.6.24 の複数の脆弱性(httpoxy)
critical
92554PHP 5.5.x < 5.5.38 の複数の脆弱性(httpoxy)
critical
92540HP UCMDB Server Java 逆シリアル化 RCE
critical
924958.1.7 より前の Drupal 8.x における PHP HTTP_PROXY の環境変数の名前空間での競合の脆弱性(httpoxy)
high
924656.8 より前の 6.x の Tenable Nessus における複数の脆弱性
critical
92360WordPress のプラグインである WP Mobile Detector のファイルアップロード RCE
high
92355Drupal RESTWS モジュールのページコールバックの RCE
critical
92322Untangle NG Firewall の検知
info
92321Untangle NG Firewall Captive Portal RCE
critical
92041SolarWinds Virtualization Manager の検知
info