漏洞分类 — 代码执行

英文名字
Code Execution
漏洞详情：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

相关漏洞

SSV ID 漏洞名称
SSV-30147 Samba 'AndX'请求堆缓冲区溢出漏洞(CVE-2012-0870)
SSV-30145 Oracle Java JavaFX 任意参数远程代码执行漏洞
SSV-30138 BlackBerry PlayBook Tablet Samba文件共享远程代码执行漏洞
SSV-30134 PHP 'filter_globals'结构任意代码执行漏洞
SSV-30120 Microsoft Visio Viewer VSD文件格式处理代码执行漏洞(MS12-015)
SSV-30117 Microsoft Internet Explorer 9 页面布局处理远程代码执行漏洞(MS12-010)
SSV-30119 Microsoft Windows Indeo Filter 'iacenc.dll' DLL加载任意代码执行漏洞(MS12-014)
SSV-30123 Oracle Java SE JRE 2D子组件远程安全漏洞(CVE-2012-0497)
SSV-30127 Adobe Flash Player远程内存破坏漏洞(CVE-2012-0752)
SSV-30126 Adobe Flash Player远程安全限制绕过漏洞
SSV-30116 Microsoft Internet Explorer 9 VML处理远程代码执行漏洞(MS12-010)
SSV-30121 Microsoft Silverlight & .NET Framework未管理对象远程代码执行漏洞(MS12-016)
SSV-30122 Adobe Shockwave Player远程内存破坏漏洞
SSV-30104 MyBB 1.6.6之前版本多个安全漏洞
SSV-30101 Mysql 5.5.20未明远程代码执行漏洞
SSV-30096 Real Networks RealPlayer 'rvrender' RMFF标记远程代码执行漏洞
SSV-30097 Real Networks RealPlayer 'VIDOBJ_START_CODE'远程代码执行漏洞
SSV-30095 Real Networks RealPlayer Atrac样本解码远程代码执行漏洞
SSV-30093 Bo-Blog 2.1.0 remote code execution exploit
SSV-30086 Apple Mac OS X (rdrf atoms)远程代码执行漏洞(CVE-2011-3459)
SSV-30085 Apple Mac OS X CoreUI远程代码执行漏洞(CVE-2011-3450)
SSV-30083 Apple Mac OS X 远程代码执行漏洞(CVE-2011-3458)
SSV-30074 Apple Mac OS X Apple Type Services ".dfont"字体文件内存破坏漏洞
SSV-30075 Apple Mac OS X 10.7.3之前版本CoreText释放后重用代码执行漏洞
SSV-30071 PHP "php_register_variable_ex()"函数任意代码执行漏洞(CVE-2012-0830)
SSV-30052 Microsoft Windows Media Player ‘winmm.dll’ MIDI文件解析远程代码执行漏洞(CVE-2012-0003)
SSV-30050 Symantec PCAnywhere Code Execution
SSV-30045 WordPress 3.3.1 Code Execution / Cross Site Scripting
SSV-30026 McAfee Security-as-a-Service ActiveX控件远程命令执行漏洞
SSV-30030 McAfee SaaS MyCioScan ShowReport Remote Command Execution
SSV-30021 Microsoft Internet Explorer JavaScript OnLoad Handler Remote Code Execution Vulnerability
SSV-30015 VMware ESX Service Console多个安全漏洞
SSV-30014 Drupal Fill PDF模块安全绕过和任意代码执行漏洞
SSV-30011 Typo3 v4.5-4.7 - Remote Code Execution (RFI/LFI)
SSV-30010 Apache Struts远程命令执行和任意文件覆盖漏洞
SSV-26128 Microsoft .NET Framework 缓存处理代码执行漏洞
SSV-62273 Dvbbs 2.0 /cache/static/index_0_0.php 命令执行漏洞
SSV-26109 phpMyAdmin3 remote code execute exploit [Not jilei(chicken\'s ribs)]
SSV-26103 PmWiki 2.2.34 Remote PHP Code Injection Exploit
SSV-26091 Mozilla Firefox/Thunderbird/SeaMonkey越界内存破坏漏洞
SSV-26088 Microsoft Windows "datime.dll" Remote Code Execution
SSV-26083 Adobe Acrobat和Reader内存破坏漏洞(CVE-2011-4369)
SSV-26055 Microsoft Windows OLE属性远程代码执行漏洞(MS11-093)
SSV-26058 Microsoft Publisher无效指针远程代码执行漏洞(MS11-091)
SSV-26050 Microsoft Windows Media Player和Media Center ".dvr-ms"远程代码执行漏洞(MS11-092)
SSV-26053 Microsoft PowerPoint DLL加载远程代码执行漏洞(MS11-094)
SSV-26052 Microsoft PowerPoint OfficeArt远程代码执行漏洞(MS11-094)
SSV-26059 Microsoft Word非法访问远程代码执行漏洞(MS11-089)
SSV-26051 Microsoft Active Directory缓冲区溢出漏洞(MS11-095)
SSV-26054 Microsoft Excel远程代码执行漏洞(MS11-096)
SSV-26044 Docebo LMS <= v4.0.4 (messages) Remote Code Execution
SSV-26041 Traq 'authenticate()'函数远程代码执行漏洞
SSV-26038 Foxit Reader 内存破坏任意代码执行漏洞
SSV-26039 Trend Micro Control Manager "CmdProcessor.exe"远程代码执行漏洞
SSV-26022 Adobe Reader U3D数据处理代码执行漏洞
SSV-26023 Adobe Flash Player多个不明细节远程代码执行漏洞
SSV-26024 Apple Safari "libxml"远程代码执行漏洞
SSV-26016 ProFTPD响应池释放后重用代码执行漏洞
SSV-24282 ProFTPD Prior To 1.3.3g Use-After-Free 远程代码执行漏洞
SSV-24273 Oracle Java Applet Rhino脚本引擎远程代码执行漏洞
SSV-24277 Oracle Java Applet剪贴板注入远程代码执行漏洞
SSV-24262 dedecms v5.5 final getwebshell exploit(datalistcp.class.php)
SSV-24264 Linux GNU Debugger "debug_gdb_scripts"加载任意代码执行漏洞
SSV-24260 Hastymail "rs"和"rsargs[]"参数远程代码注入漏洞
SSV-88096 ECShop 2.7.2 index.php文件 命令执行漏洞
SSV-24233 Centreon "command_name"参数远程命令执行漏洞
SSV-23221 Hastymail2存在未明安全漏洞
SSV-23201 Adobe Acrobat和Reader内存泄露远程代码执行漏洞(CVE-2011-2439)
SSV-23193 Wordpress Zingiri Plugin <= 2.2.3 (ajax_save_name.php) Remote Code Execution
SSV-23192 迅雷 7.2.3.3244 Preview 远程代码执行漏洞
SSV-23164 PROMOTIC ActiveX Control "GetPromoticSite"方法远程代码执行漏洞
SSV-23152 Opera Web Browser SVG布局内存破坏漏洞
SSV-23144 Apple QuickTime 7.7.1之前版本视频文件处理远程代码执行漏洞
SSV-23145 Apple QuickTime 7.7.1之前版本TKHD 元素处理远程代码执行漏洞
SSV-23134 Adobe Reader图形数据缓冲区分配整数溢出远程代码执行漏洞
SSV-23132 Adobe Reader复合字型索引签名扩展远程代码执行漏洞
SSV-23129 Adobe Reader U3D PICT 0Eh远程代码执行漏洞(CVE-2011-2433)
SSV-23131 Adobe Acrobat和Reader U3D IFF RGBA解析远程代码执行漏洞
SSV-23130 Adobe Reader PICT解析远程代码执行漏洞
SSV-23133 Adobe Reader U3D PCX解析远程代码执行漏洞
SSV-23106 Apple Safari file:// URL远程代码执行漏洞
SSV-23105 Apple Safari safari-extension:// URL处理遍历远程代码执行漏洞
SSV-23107 Apple Safari SSL证书处理未初始化内存访问远程代码执行漏洞
SSV-21029 Apple Safari Arbitrary Code Execution
SSV-20999 Microsoft IE虚拟函数表格内存破坏漏洞(MS11-081)
SSV-21003 Microsoft Internet Explorer OnLoad事件内存破坏漏洞(MS11-081)
SSV-20996 Microsoft Windows Kernel .fon字体文件远程代码执行漏洞(MS11-077)
SSV-21001 Microsoft Internet Explorer Select元素内存破坏漏洞(MS11-081)
SSV-21004 Microsoft IE Option元素内存破坏漏洞(MS11-081)
SSV-21006 Microsoft Internet Explorer Scroll事件远程代码执行漏洞(MS11-081)
SSV-21005 Microsoft IE OLEAuto32.dll内存破坏漏洞(MS11-081)
SSV-21000 Microsoft Internet Explorer Body元素内存破坏漏洞(MS11-081)
SSV-20964 Perl "decode_xs()"和"File::Glob::bsd_glob()"远程代码执行漏洞
SSV-20963 Cisco IOS Smart Install远程代码执行漏洞
SSV-20956 Linux Kernel Auerswald USB设备驱动程序缓冲区溢出漏洞
SSV-20945 Adobe Flash Player流媒体逻辑错误远程代码执行漏洞
SSV-20944 Adobe Flash Player AVM栈溢出漏洞(CVE-2011-2426)
SSV-20943 Adobe Flash Player AVM栈溢出漏洞(CVE-2011-2427)
SSV-20946 Adobe Flash Player逻辑错误远程代码执行漏洞
SSV-20933 Microsoft Excel数组索引远程代码执行漏洞（MS11-072）
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English