Vulnerability Category — Code Execution

Chinese name:
代码执行
Detail：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

Related Vulnerabilities

SSV ID Name
SSV-99220 eyouCMS RCE漏洞
SSV-99219 Askey RTF3505VW RCE漏洞（CVE-2020–28695）
SSV-99218 Chrome 远程代码执行漏洞
SSV-99217 Chrome 远程代码执行漏洞（CVE-2021-21220）
SSV-99210 致远OA thirdpartyController.do 未授权RCE漏洞
SSV-99205 网康 NS-NGFW RCE漏洞
SSV-99201 泛微OA9 未授权RCE漏洞
SSV-99190 帆软 V9未授权RCE漏洞
SSV-99188 然之协同喧喧聊天系统 RCE漏洞
SSV-99175 FastAdmin 框架RCE漏洞
SSV-99171 Apache Druid远程代码执行漏洞（CVE-2021-26919）
SSV-99169 AfterLogic 多个安全漏洞（CVE-2021-26292 CVE-2021-26293 CVE-2021-26294）
SSV-99166 WordPress BuddyPress插件远程代码执行漏洞
SSV-99163 Apache OFBiz RCE漏洞（CVE-2021-26295）
SSV-99162 MyBB 未授权RCE漏洞（CVE-2021-27889 CVE-2021-27890）
SSV-99159 GitLab 未授权RCE漏洞
SSV-99158 D-Link DIR-3060 授权RCE漏洞（CVE-2021-28144）
SSV-99156 F5 Networks 多个漏洞（CVE-2021-22986、CVE-2021-22987、CVE-2021-22988、CVE-2021-22989、CVE-2021-22990、CVE-2021-22991、CVE-2021-22992）
SSV-99155 Git for Visual Studio远程执行代码漏洞（CVE-2021-21300）
SSV-99151 通达OA11.8低权限Getshell
SSV-99146 通达OA11.7 未授权RCE漏洞
SSV-99145 Microsoft Exchange 未授权RCE漏洞（CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065）
SSV-99144 VMware View Planner 未授权RCE漏洞（CVE-2021-21978）
SSV-99139 DLink 远程代码执行漏洞（CVE-2021-27249）
SSV-99136 Saltstack 未授权RCE漏洞 （CVE-2021-25281 CVE-2021-25282 CVE-2021-25283）
SSV-99135 Yealink Device Management Platform 未授权RCE漏洞（CVE-2021-27561 CVE-2021-27562）
SSV-99134 VMware vCenter Server未授权RCE漏洞（CVE-2021-21972）
SSV-99133 Cisco RV160，RV160W，RV260，RV260P和RV260W VPN路由器未授权RCE漏洞（CVE-2021-1289 CVE-2021-1290 CVE-2021-1291 CVE-2021-1292 CVE-2021-1293 CVE-2021-1294 CVE-2021-1295 ）
SSV-99132 NetMoition Mobility Server 多个代码执行漏洞（CVE-2021-26912 CVE-2021-26913 CVE-2021-26914 CVE-2021-26915）
SSV-99127 Visual Studio Code npm-script Extension远程执行代码漏洞（CVE-2021-26700）
SSV-99124 D-Link DVA-2800 和 DSL-2888A 代码执行漏洞（CVE-2020-27862）
SSV-99122 SolarWinds Orion 代码执行漏洞（CVE-2021-25274）
SSV-99119 Apache Druid 远程代码执行漏洞 (CVE-2021-25646)
SSV-99118 IBM QRadar SIEM 远程代码执行漏洞（CVE-2020-4888）
SSV-99116 致远OA JSON反序列化漏洞
SSV-99115 SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）
SSV-99111 Dnsmasq 远程代码执行漏洞（CVE-2020-25681、CVE-2020-25682）
SSV-99110 SonicWall SSL-VPN 未授权RCE漏洞
SSV-99108 Weblogic Server远程代码执行漏洞（CVE-2020-14756）
SSV-99107 Weblogic Server远程代码执行漏洞（CVE-2021-2109）
SSV-99106 锐捷网络 EWEB网管系统RCE漏洞
SSV-99105 jackson-databind 反序列化RCE漏洞（CVE-2020-36179）
SSV-99103 JumpServer 远程命令执行漏洞
SSV-99101 Microsoft Exchange 远程代码执行漏洞（bypass CVE-2020-17132）
SSV-99098 Laravel 远程代码执行漏洞
SSV-99097 致远OA未授权RCE漏洞
SSV-99094 Microsoft .NET Framework RCE漏洞（CVE-2020-0646）
SSV-99084 Microsoft Exchange远程代码执行漏洞（CVE-2020-16875）
SSV-99083 Microsoft Exchange 远程代码执行漏洞（CVE-2020-17132）
SSV-99082 TerraMaster TOS 未授权 RCE (CVE-2020-28188)
SSV-99077 wordpress wp-file-manager插件远程代码执行漏洞（CVE-2020-25213）
SSV-99075 三星路由器WLAN AP WEA453e 未授权RCE等多个漏洞
SSV-99068 Microsoft Exchange远程执行代码漏洞（CVE-2020-17141）
SSV-99067 Cisco Small Business RV340未授权RCE漏洞（CVE-2020-3451）
SSV-99066 Microsoft Exchange 远程代码执行漏洞（CVE-2020-17144）
SSV-99063 Apache Struts2 远程代码执行漏洞（CVE-2020-17530）
SSV-99057 Wavlink路由器多个漏洞导致未授权RCE（CVE-2020-10971 CVE-2020-10972）
SSV-99055 Linksys RE6500 未授权 RCE 漏洞
SSV-99053 Drupal 远程代码执行漏洞（CVE-2020-13671）
SSV-99052 骑士CMS远程代码执行漏洞
SSV-99050 Microsoft SharePoint 远程执行代码漏洞（CVE-2020-16951）
SSV-99047 CVE-2020-13942 Apache Unomi RCE漏洞（CVE-2020-13942）
SSV-99040 XStream 未授权远程代码执行漏洞（CVE-2020-26217）
SSV-99039 Microsoft Exchange Server 授权RCE漏洞（CVE-2020-17083）
SSV-99037 Zeroshell 远程代码执行漏洞 (CVE-2019-12725)
SSV-99036 SaltStack 远程代码执行漏洞（CVE-2020-16846 CVE-2020-25592）
SSV-99033 Adtec Digital多款产品 硬编码默认凭证RCE漏洞
SSV-98405 Advantech WebAccess/SCADA（CVE-2020-25161）
SSV-98399 weblogic 远程代码执行漏洞（CVE-2020-14882 、CVE-2020-14883）
SSV-98398 Weblogic 远程代码执行漏洞（CVE-2020-14841）
SSV-98397 Windows TCP/IP远程执行代码漏洞（CVE-2020-16898）
SSV-98396 Nette 框架未授权远程代码执行漏洞 (CVE-2020-15227)
SSV-98395 Microsoft SharePoint 授权RCE漏洞（CVE-2020-16952）
SSV-98393 Apache Solr 远程代码执行漏洞 (CVE-2020-13957)
SSV-98391 RocketLinx系列多个经过身份验证的命令注入（CVE-2020-12503）
SSV-98388 fastadmin前台getshell漏洞
SSV-98387 Microsoft Exchange Server 远程命令执⾏漏洞（CVE-2020-16875）
SSV-98385 PAN-OS未授权RCE（CVE-2020-2040）
SSV-98383 齐治堡垒机未授权RCE
SSV-98380 Apache Superset远程代码执行漏洞（CVE-2020-13948）
SSV-98379 D-Link DIR-610 多个安全漏洞
SSV-98377 MobileIron MDM 未授权远程代码执行(CVE-2020-15505)
SSV-98370 Jackson 多个反序列化安全漏洞（CVE-2020-24616）
SSV-98369 Weblogic XMLDecoder反序列化代码执行（CVE-2019-2729）
SSV-98356 锐捷易网关存在命令执行漏洞
SSV-98355 禅道OA后台任意文件写入&代码执行
SSV-98353 Joomla 授权 RCE漏洞 （CVE-2020-11890 CVE-2020-10238 CVE-2020-10239）
SSV-98339 PHPCMS V9 前台RCE
SSV-98338 Apache Struts2远程代码执行漏洞（CVE-2019-0230）
SSV-98336 vBulletin 5.x 远程代码执行漏洞 （CVE-2019-17132）绕过
SSV-98335 Geutebruck IP Cameras 认证 RCE（CVE-2020-16205）
SSV-98333 Liferay Portal授权RCE漏洞（CVE-2020-13445）
SSV-98326 Ruby On Rails代码执行漏洞（CVE-2020-8163）
SSV-98322 .NET Framework，SharePoint Server和Visual Studio远程执行代码漏洞（CVE-2020-1147）
SSV-98316 WEBSPHERE远程代码执行漏洞（CVE-2020-4450）
SSV-98293 DNS Server远程代码执行漏洞(CVE-2020-1350)
SSV-98292 WebLogic coherence UniversalExtractor远程代码执行漏洞(CVE-2020-14645)
SSV-98291 exacqVision Web Service 远程代码执行漏洞（CVE-2020-9047）
SSV-98287 Gitlab CE/EE任意文件读取导致远程命令执行漏洞(CVE-2020-10977)
SSV-98286 CDATA OLTs Multiple vulnerabilities
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文