Vulnerability Category — Code Execution

Chinese name:
代码执行
Detail：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

Related Vulnerabilities

SSV ID Name
SSV-99315 Rocket.Chat 3.12.1远程代码执行（CVE-2021-22911）
SSV-99314 Ehcache RMI 远程代码执行漏洞( CVE-2020-36239)
SSV-99310 Dell OpenManage Enterprise docker实例预认证RCE认证绕过漏洞（CVE-2021-21596）
SSV-99296 Nagiosxi 5.8.4 授权RCE漏洞
SSV-99294 Microsoft SharePoint Server 远程代码执行漏洞(CVE-2021-28474)
SSV-99288 Netgear DGN2200v1 远程命令执行
SSV-99287 Jspxcms 后台RCE漏洞
SSV-99284 ForgeRock AM远程代码执行漏洞（CVE-2021-35464）
SSV-99281 Netgear WNAP320 未授权RCE漏洞（CVE-2016-1555）
SSV-99274 QNAP Roon Server未授权RCE漏洞（CVE-2021-28810、CVE-2021-28811）
SSV-99270 Synology Audio Station 远程代码执行漏洞
SSV-99269 Lucee Server 未授权RCE漏洞（CVE-2021-21307）
SSV-99268 用友NC BeanShell远程代码执行漏洞
SSV-99265 Microsoft SharePoint远程代码执行漏洞（CVE-2021-31181）
SSV-99263 Microsoft Hyper-V 远程代码执行漏洞（CVE-2021-28476）
SSV-99262 QNAP Music Station/Malware Remover未授权远程代码执行漏洞（CVE-2020-36197 CVE-2020-36198）
SSV-99261 SolarWinds Orion 远程代码执行漏洞（CVE-2021-31474）
SSV-99260 VMware vCenter Server远程代码执行漏洞（CVE-2021-21985）
SSV-99258 宏电 H8922 多个安全漏洞（CVE-2021-28149 CVE-2021-28150 CVE-2021-28151 CVE-2021-28152）
SSV-99251 XStream远程代码执行漏洞（CVE-2021-29505）
SSV-99249 Cisco RV34x系列 授权远程代码执行漏洞（CVE-2021-1413 CVE-2021-1414 CVE-2021-1415）
SSV-99248 Foxit Reader 远程代码执行漏洞（CVE-2021-31473）
SSV-99245 HTTP协议栈远程代码执行漏洞（CVE-2021-31166）
SSV-99243 zzzcms zzzphp parserIfLabel模板注入远程执行代码漏洞（CVE-2021-32605）
SSV-99239 VoIPMonitor未授权远程代码执行漏洞（CVE-2021-30461）
SSV-99238 Microsoft Exchange Server远程执行代码漏洞（CVE-2021-28482）
SSV-99233 Apache OFBiz 代码执行漏洞（CVE-2021-30128）
SSV-99225 weblogic 代码执行漏洞（CVE-2021-2135）
SSV-99221 weblogic T3反序列化漏洞
SSV-99220 eyouCMS RCE漏洞
SSV-99219 Askey RTF3505VW RCE漏洞（CVE-2020–28695）
SSV-99218 Chrome 远程代码执行漏洞
SSV-99217 Chrome 远程代码执行漏洞（CVE-2021-21220）
SSV-99210 致远OA thirdpartyController.do 未授权RCE漏洞
SSV-99205 网康 NS-NGFW RCE漏洞
SSV-99201 泛微OA9 未授权RCE漏洞
SSV-99190 帆软 V9未授权RCE漏洞
SSV-99188 然之协同喧喧聊天系统 RCE漏洞
SSV-99175 FastAdmin 框架RCE漏洞
SSV-99171 Apache Druid远程代码执行漏洞（CVE-2021-26919）
SSV-99169 AfterLogic 多个安全漏洞（CVE-2021-26292 CVE-2021-26293 CVE-2021-26294）
SSV-99166 WordPress BuddyPress插件远程代码执行漏洞
SSV-99163 Apache OFBiz RCE漏洞（CVE-2021-26295）
SSV-99162 MyBB 未授权RCE漏洞（CVE-2021-27889 CVE-2021-27890）
SSV-99159 GitLab 未授权RCE漏洞（CVE-2021-22192）
SSV-99158 D-Link DIR-3060 授权RCE漏洞（CVE-2021-28144）
SSV-99156 F5 Networks 多个漏洞（CVE-2021-22986、CVE-2021-22987、CVE-2021-22988、CVE-2021-22989、CVE-2021-22990、CVE-2021-22991、CVE-2021-22992）
SSV-99155 Git for Visual Studio远程执行代码漏洞（CVE-2021-21300）
SSV-99151 通达OA11.8低权限Getshell
SSV-99146 通达OA11.7 未授权RCE漏洞
SSV-99145 Microsoft Exchange 未授权RCE漏洞（CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065）
SSV-99144 VMware View Planner 未授权RCE漏洞（CVE-2021-21978）
SSV-99139 DLink 远程代码执行漏洞（CVE-2021-27249）
SSV-99136 Saltstack 未授权RCE漏洞 （CVE-2021-25281 CVE-2021-25282 CVE-2021-25283）
SSV-99135 Yealink Device Management Platform 未授权RCE漏洞（CVE-2021-27561 CVE-2021-27562）
SSV-99134 VMware vCenter Server未授权RCE漏洞（CVE-2021-21972）
SSV-99133 Cisco RV160，RV160W，RV260，RV260P和RV260W VPN路由器未授权RCE漏洞（CVE-2021-1289 CVE-2021-1290 CVE-2021-1291 CVE-2021-1292 CVE-2021-1293 CVE-2021-1294 CVE-2021-1295 ）
SSV-99132 NetMoition Mobility Server 多个代码执行漏洞（CVE-2021-26912 CVE-2021-26913 CVE-2021-26914 CVE-2021-26915）
SSV-99127 Visual Studio Code npm-script Extension远程执行代码漏洞（CVE-2021-26700）
SSV-99124 D-Link DVA-2800 和 DSL-2888A 代码执行漏洞（CVE-2020-27862）
SSV-99122 SolarWinds Orion 代码执行漏洞（CVE-2021-25274）
SSV-99119 Apache Druid 远程代码执行漏洞 (CVE-2021-25646)
SSV-99118 IBM QRadar SIEM 远程代码执行漏洞（CVE-2020-4888）
SSV-99116 致远OA JSON反序列化漏洞
SSV-99115 SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）
SSV-99111 Dnsmasq 远程代码执行漏洞（CVE-2020-25681、CVE-2020-25682）
SSV-99110 SonicWall SSL-VPN 未授权RCE漏洞
SSV-99108 Weblogic Server远程代码执行漏洞（CVE-2020-14756）
SSV-99107 Weblogic Server远程代码执行漏洞（CVE-2021-2109）
SSV-99106 锐捷网络 EWEB网管系统RCE漏洞
SSV-99105 jackson-databind 反序列化RCE漏洞（CVE-2020-36179）
SSV-99103 JumpServer 远程命令执行漏洞
SSV-99101 Microsoft Exchange 远程代码执行漏洞（bypass CVE-2020-17132）
SSV-99098 Laravel 远程代码执行漏洞
SSV-99097 致远OA未授权RCE漏洞
SSV-99094 Microsoft .NET Framework RCE漏洞（CVE-2020-0646）
SSV-99084 Microsoft Exchange远程代码执行漏洞（CVE-2020-16875）
SSV-99083 Microsoft Exchange 远程代码执行漏洞（CVE-2020-17132）
SSV-99082 TerraMaster TOS 未授权 RCE (CVE-2020-28188)
SSV-99077 wordpress wp-file-manager插件远程代码执行漏洞（CVE-2020-25213）
SSV-99075 三星路由器WLAN AP WEA453e 未授权RCE等多个漏洞
SSV-99068 Microsoft Exchange远程执行代码漏洞（CVE-2020-17141）
SSV-99067 Cisco Small Business RV340未授权RCE漏洞（CVE-2020-3451）
SSV-99066 Microsoft Exchange 远程代码执行漏洞（CVE-2020-17144）
SSV-99063 Apache Struts2 远程代码执行漏洞（CVE-2020-17530）
SSV-99057 Wavlink路由器多个漏洞导致未授权RCE（CVE-2020-10971 CVE-2020-10972）
SSV-99055 Linksys RE6500 未授权 RCE 漏洞
SSV-99053 Drupal 远程代码执行漏洞（CVE-2020-13671）
SSV-99052 骑士CMS远程代码执行漏洞
SSV-99050 Microsoft SharePoint 远程执行代码漏洞（CVE-2020-16951）
SSV-99047 CVE-2020-13942 Apache Unomi RCE漏洞（CVE-2020-13942）
SSV-99040 XStream 未授权远程代码执行漏洞（CVE-2020-26217）
SSV-99039 Microsoft Exchange Server 授权RCE漏洞（CVE-2020-17083）
SSV-99037 Zeroshell 远程代码执行漏洞 (CVE-2019-12725)
SSV-99036 SaltStack 远程代码执行漏洞（CVE-2020-16846 CVE-2020-25592）
SSV-99033 Adtec Digital多款产品 硬编码默认凭证RCE漏洞
SSV-98405 Advantech WebAccess/SCADA（CVE-2020-25161）
SSV-98399 weblogic 远程代码执行漏洞（CVE-2020-14882 、CVE-2020-14883）
SSV-98398 Weblogic 远程代码执行漏洞（CVE-2020-14841）
SSV-98397 Windows TCP/IP远程执行代码漏洞（CVE-2020-16898）
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文