漏洞分类 — 代码执行

英文名字
Code Execution
漏洞详情：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

相关漏洞

SSV ID 漏洞名称
SSV-20933 Microsoft Excel数组索引远程代码执行漏洞（MS11-072）
SSV-62271 nginx 0.8.37 空字节截断导致任意代码执行漏洞
SSV-20920 Squid Gopher应答处理缓冲区溢出漏洞
SSV-20895 Pidgin拒绝服务和安全绕过漏洞
SSV-20886 Smarty3远程代码执行漏洞
SSV-20881 Apache Struts < 2.2.0 Remote Command Execution
SSV-88011 DVBBS 2.0 index_0_0.php 任意php代码执行漏洞
SSV-20868 Apple Mac OS X Quicktime整数溢出漏洞 (CVE-2011-0256)
SSV-20867 Mozilla Firefox/Thunderbird/SeaMonkey多个安全漏洞
SSV-20851 Adobe Flash Player ActionScript FileReference Buffer Overflow
SSV-20843 Microsoft Internet Explorer Telnet URI处理器远程代码执行漏洞
SSV-20840 Microsoft Internet Explorer XSLT内存破坏远程代码执行漏洞
SSV-20839 Microsoft Internet Explorer样式对象内存破坏远程代码执行漏洞
SSV-20827 Microsoft Windows DNS Server NAPTR查询远程代码执行漏洞
SSV-20823 Microsoft Visio CVE-2011-1979远程代码执行漏洞
SSV-20822 Microsoft Visio CVE-2011-1972远程代码执行漏洞
SSV-20842 Microsoft Internet Explorer窗口打开竞争条件远程代码执行漏洞
SSV-20820 McAfee SaaS Endpoint Protection 'MyAsUtil5.2.0.603.dll' ActiveX远程代码执行漏洞
SSV-20819 McAfee SaaS Endpoint Protection 'myCIOScn' ActiveX远程代码执行漏洞
SSV-20817 Firefox 3.6.16 OBJECT mChannel Remote Code Execution Exploit (DEP bypass)
SSV-20816 UUSee UUPlayer ActiveX控件多个远程代码执行漏洞
SSV-20814 Apple QuickTime存在多个安全漏洞
SSV-20811 WordPress TimThumb Plugin - Remote Code Execution
SSV-20803 Apple Safari WebKit JavaScript 正则表达式处理缓冲区溢出漏洞
SSV-20790 Sybase Adaptive Server Backup and Monitor Server NULL Write Remote Code Execution Vulnerability
SSV-20779 Citrix XenApp和XenDesktop XML Service interface远程代码执行漏洞
SSV-20767 PHP-Barcode 0.3pl1 Remote Code Execution
SSV-20743 百度影音远程代码执行漏洞
SSV-20742 Google Picasa JPEG图像处理远程代码执行漏洞
SSV-20735 libsndfile 1.0.24 PAF文件整数溢出漏洞
SSV-20723 Windows Bluetooth栈bthport.sys驱动程序远程代码执行漏洞(MS11-053)
SSV-20717 Microsoft Visio 2003 "mfc71enu.dll" DLL加载远程代码执行漏洞(MS11-055)
SSV-88007 phpMyAdmin 3.x 版本部分存在远程代码执行漏洞
SSV-20714 phpMyAdmin3 (pma3) Remote Code Execution Exploit
SSV-20711 phpMyAdmin 3.x Swekey Remote Code Injection Exploit
SSV-20710 phpMyAdmin 3.x Multiple Remote Code Executions
SSV-20712 phpMyAdmin 3.x preg_replace RCE POC
SSV-20704 phpMyAdmin 3.x 多个安全漏洞
SSV-20684 IBM DB2 'DT_RPATH'不安全库装载任意代码执行漏洞
SSV-20659 Mozilla Firefox/Thunderbird/SeaMonkey Array.reduceRight()远程代码执行漏洞
SSV-20657 Mozilla Firefox/Thunderbird内存破坏漏洞(CVE-2011-2375)
SSV-20651 Mozilla Firefox/Thunderbird内存破坏漏洞(CVE-2011-2374)
SSV-20661 Foxit Reader Freetype引擎远程整数溢出漏洞
SSV-20662 Google SketchUp '.SKP'文件非法边缘几何远程代码执行漏洞
SSV-20646 Mozilla Firefox Firebug扩展'chrome:'跨域脚本漏洞
SSV-20644 Microsoft .NET Framework JIT编译器优化NULL字符串远程代码执行漏洞(MS11-044)
SSV-20619 Microsoft Silverlight & .NET Framework非法数组偏移远程代码执行漏洞
SSV-20638 Microsoft Excel存在多个安全漏洞
SSV-20628 Microsoft Internet Explorer link属性未初始化内存远程代码执行漏洞
SSV-20640 Microsoft Windows分布式文件系统远程代码执行漏洞
SSV-20629 Microsoft Internet Explorer 8 DOM处理未初始化内存远程代码执行漏洞
SSV-20623 Microsoft Internet Explorer VML内存破坏CVE-2011-1266远程代码执行漏洞
SSV-20635 Microsoft Internet Explorer HTTP重定向未初始化内存远程代码执行漏洞
SSV-20631 Microsoft Internet Explorer Time元素未初始化内存远程代码执行漏洞
SSV-20637 Microsoft Forefront Threat Management Gateway (TMG)防火墙客户端内存破坏漏洞
SSV-20630 Microsoft Internet Explorer拖放未初始化内存远程代码执行漏洞
SSV-20633 Microsoft Internet Explorer Selection未初始化内存远程代码执行漏洞
SSV-20620 Microsoft对象链接和嵌入(OLE)自动化WMF文件远程代码执行漏洞
SSV-20632 Microsoft Internet Explorer布局未初始化内存远程代码执行漏洞
SSV-20616 Microsoft Windows 'win32k.sys' OpenType字体解析远程代码执行漏洞
SSV-20634 Microsoft Internet Explorer DOM编辑未初始化内存远程代码执行漏洞
SSV-20618 Microsoft Windows SMB客户端远程代码执行漏洞
SSV-20615 Microsoft Word 'wdGetApplicationObject()'远程代码执行漏洞
SSV-20612 Sybase OneBridge Mobile Data Suite格式字符串远程代码执行漏洞
SSV-20571 PHP168 V6.02 /member/post.php代码执行漏洞
SSV-20557 Adobe Flash Player多个缓冲区溢出和内存破坏漏洞
SSV-20548 SlimPDF Reader缓冲区溢出漏洞
SSV-20553 Google Chrome WebKit Glue错误转换远程代码执行漏洞
SSV-20542 Postfix SMTP Server Cyrus SASL支持内存破坏漏洞
SSV-20534 Microsoft Windows Internet Name Service (WINS)失败响应远程代码执行漏洞
SSV-20535 Microsoft PowerPoint远程代码执行漏洞
SSV-20532 MuPDF Firefox插件'pdfmoz_onmouse()'函数栈缓冲区溢出漏洞
SSV-20531 Skype Technologies Skype (Mac OS X) 5未明远程代码执行漏洞
SSV-20530 Opera Web Browser "SELECT" HTML标签远程内存破坏漏洞
SSV-20526 VMware vCenter Orchestrator和Alive Enterprise远程代码执行漏洞
SSV-20529 Google Chrome未明细节远程代码执行漏洞
SSV-20508 Check Point SSL VPN On-Demand应用程序远程代码执行漏洞
SSV-20507 Microsoft Office Excel Axis Properties Record Parsing Buffer Overflow
SSV-20505 web迅雷允许执行任意系统命令漏洞
SSV-20506 Kaspersky Administration Kit "SMBRelay"远程代码执行漏洞
SSV-20502 Microsoft Excel Axis属性远程代码执行漏洞
SSV-20500 Apple Mobile Safari for iOS 4.2.1远程代码执行漏洞
SSV-88041 PHP_5.3.x<5.3.3_phar_stream_flush代码执行漏洞
SSV-88039 PHP 5.2.x<5.2.14,5.3.x<5.3.3 SplObjectStorage unserializerd代码执行漏洞
SSV-20487 Microsoft Excel Office Art远程代码执行漏洞(MS11-021)
SSV-20493 Google Chrome 10.0.648.205之前版本存在多个安全漏洞
SSV-20490 Microsoft PowerPoint无效&quot;PersistDirectoryEntry&quot;记录远程代码执行漏洞(MS11-022)
SSV-20488 Microsoft PowerPoint无效&quot;TimeColorBehaviorContainer&quot;记录远程代码执行漏洞(MS11-022)
SSV-20484 Microsoft Excel &quot;RealTimeData&quot;记录解析远程代码执行漏洞(MS11-021)
SSV-20491 Microsoft Office共享组件DLL加载任意代码执行漏洞(MS11-023)
SSV-20492 Microsoft Windows Fax Cover Page Editor远程代码执行漏洞(MS11-024)
SSV-20475 Microsoft Windows SMB客户端远程代码执行漏洞(MS11-019)
SSV-20483 Microsoft Excel图层悬空指针远程代码执行漏洞(MS11-023)
SSV-20474 Microsoft Windows SMB操作解析远程代码执行漏洞(MS11-020)
SSV-20473 Microsoft Excel缓冲区分配整数溢出远程代码执行漏洞(MS11-021)
SSV-20463 Novell ZENworks Configuration Management ZAM文件远程代码执行漏洞
SSV-20456 Zend Java Bridge - Remote Code Execution
SSV-20455 RealNetworks RealGames StubbyUtil.ProcessMgr.1 ActiveX Control Multiple Remote Command Execution
SSV-20443 FFmpeg Real Media文件解析内存破坏远程代码执行漏洞
SSV-20452 Novell File Reporter Agent XML解析缓冲区溢出漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English