Nessus 用の Web Servers ファミリー

ID名前深刻度
92542Oracle Fusion Middleware Oracle HTTP Server の情報漏洩(2016 年 7 月 CPU)
low
92539HTTP_PROXY 環境変数の名前空間の衝突の脆弱性(httpoxy)
high
92468Sonatype Nexus Repository Manager の検出
info
924642.1.1.28 より前の 2.1.1.x Oracle GlassFish Server の情報漏洩(2016 年 7 月 CPU)
medium
924633.0.1.14 より前の 3.0.1.x Oracle GlassFish Server の複数の脆弱性(2016 年 7 月 CPU)
critical
924623.1.2.15 より前の 3.1.2.x Oracle GlassFish Server の複数の脆弱性(2016 年 7 月 CPU)
critical
92320Apache 2.4.18/2.4.20 X.509 の証明書認証バイパス
high
91815Web アプリケーションのサイトマップ
info
91634ハイパーテキスト転送プロトコル(HTTP)のリダイレクト情報
info
912607.5.4.3 より前の HP System Management Homepage における AddCertsToTrustCfgList DoS
low
91222HP System Management Homepage の複数の脆弱性(HPSBMU03593)
critical
90925Acme mini_httpd プロトコル文字列処理のメモリ漏洩
medium
90891OpenSSL 1.0.2 < 1.0.2h の複数の脆弱性
high
90890OpenSSL 1.0.1 < 1.0.1t の複数の脆弱性
high
90889OpenSSL 1.0.2 < 1.0.2c の脆弱性
critical
90888OpenSSL 1.0.1 < 1.0.1o の脆弱性
critical
90709Oracle WebLogic Server Java オブジェクト逆シリアル化 RCE
critical
90681Oracle GlassFish Server 2.1.1.x < 2.1.1.27 NSS ASN.1 デコーダー RCE(2016 年 4 月 CPU)
critical
90628Oracle iPlanet Web Server 7.0.x < 7.0.23 NSS ASN.1 デコーダー RCE(2016 年 4 月 CPU)
critical
90624HP System Management Homepage(SMH)AddXECertにおけるリモートのDoS
low
90318Apache Tomcat XSRF トークンの漏洩
high
903167.0.0.41 より前の IBM WebSphere Application Server 7.0/8.0.0.12 より前の IBM WebSphere Application Server 8.0/8.5.5.9 より前の IBM WebSphere Application Server 8.5 における OAuth プロバイダーの XSS
medium
90251HP System Management Homepage < 7.2.6 の複数の脆弱性(FREAK)
high
90150HP System Management Homepage < 7.5.4 の複数の脆弱性(Logjam)
critical
89082OpenSSL 1.0.2 < 1.0.2g の複数の脆弱性
critical
89081OpenSSL 1.0.1 < 1.0.1s の複数の脆弱性
critical
88937Apache Tomcat 8.0.0.RC1< 8.0.32の複数の脆弱性
high
88936Apache Tomcat 7.0.0< 7.0.68の複数の脆弱性
high
88935Apache Tomcat 6.0.x < 6.0.45 の複数の脆弱性
high
10704Apache Multiviewsの任意のディレクトリリスティング
medium
10698WebLogic Serverのエンコードされたリクエストによるディレクトリリスティング
medium
88530OpenSSL 1.0.2 < 1.0.2f の複数の脆弱性
medium
88529OpenSSL 1.0.1 < 1.0.1r の脆弱性
medium
88490Web サーバーエラーページの情報漏洩
medium
88099Web サーバー HTTP ヘッダーの情報漏洩
medium
88098Apache Server ETag ヘッダーの情報漏洩
medium
88022Oracle GlassFish Embedded Server の脆弱性(2016 年 1 月 CPU)
medium
88020HP Virtual Table Server の検知
info
87538IBM HTTP Server SSL/TLS RC4 ストリーム暗号化キーの不変性(Bar Mitzvah 氏)
medium
87505Symantec Endpoint Protection Manager Java Object の逆シリアル化 RCE(SYM15-011)
high
87312JBoss Java オブジェクトの逆シリアル化 RCE
critical
87241Apache Traffic Server 5.3.x < 5.3.2 HTTP2 の複数の脆弱性
critical
872405.3.1 より前の Apache Traffic Server 5.3.x における「url_sig」プラグインの複数の脆弱性
critical
87222OpenSSL 1.0.2 < 1.0.2e の複数の脆弱性
high
87221OpenSSL 1.0.1 < 1.0.1q の複数の脆弱性
high
87220OpenSSL 1.0.0 < 1.0.0t の複数の脆弱性
medium
87219OpenSSL 0.9.8 < 0.9.8zh の脆弱性
medium
87171IBM WebSphere Java オブジェクト逆シリアル化 RCE
critical
87011Oracle WebLogic Java オブジェクト逆シリアル化 RCE
critical
86884nginx 1.9.x < 1.9.6 のHTTPv2 PRI二重解放のDoS
high