漏洞分类 — 代码执行

英文名字
Code Execution
漏洞详情：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

相关漏洞

SSV ID 漏洞名称
SSV-99541 Apache Commons Configuration RCE漏洞（CVE-2022-33980）
SSV-99537 GitLab 远程代码执行漏洞（CVE-2022-2185）
SSV-99535 Mitel MiVoice Connect 未授权RCE漏洞（CVE-2022-29499）
SSV-99531 Oracle ADF Faces 未授权RCE漏洞（CVE-2022-21445）
SSV-99520 Confluence 未授权RCE（CVE-2022-26134）
SSV-99515 Laravel 反序列化漏洞（CVE-2022-30778）
SSV-99503 Spring Framework RCE | Spring4Shell (CVE-2022-22965)
SSV-99498 WatchGuard Firebox and XTM 未授权RCE漏洞（CVE-2022-26318）
SSV-99497 Bitbucket Data Center 未授权RCE漏洞（CVE-2022-26133）
SSV-99495 Struts2 代码执行漏洞（CVE-2021-31805 S2-062）
SSV-99494 Ruby on Rails RCE漏洞
SSV-99482 Cisco Data Center Network Manager 未授权RCE漏洞
SSV-99481 Spring Core Spring-Beans远程代码执行漏洞
SSV-99478 Spring Cloud Function Spel命令执行漏洞
SSV-99476 DEDECMSV6 代码执行漏洞（CNVD-2021-75299）
SSV-99470 Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947）
SSV-99467 GitHub Desktop 代码执行漏洞
SSV-99465 pfSense 远程代码执行漏洞（CVE-2021-41282）
SSV-99463 PostgreSQL JDBC远程代码执行漏洞(CVE-2022-21724)
SSV-99452 NUUO NVRmini2 未授权RCE漏洞
SSV-99449 HTTP 协议堆栈远程执行代码漏洞（CVE-2022-21907）
SSV-99446 Windows图形化组件越界写漏洞(CVE-2021-34530)
SSV-99440 XNU dtrace OOB access 漏洞(CVE-2021-30865)
SSV-99439 XNU race condition due to bad locking 漏洞(CVE-2021-30857)
SSV-99430 H2 数据库控制台未授权 RCE（CVE-2021-42392）
SSV-99429 HongJingEHR远程代码执行漏洞
SSV-99427 GoAhead 远程代码执⾏漏洞 (CVE-2021-42342)
SSV-99425 IBM WebSphere Portal SSRF&RCE漏洞
SSV-99420 Kubernetes Java Client Yaml远程代码执行漏洞(CVE-2021-25738)
SSV-99419 Kibana 远程代码执行漏洞（CVE-2019-7609）
SSV-99414 AjaxPro.NET反序列化漏洞（CVE-2021-23758）
SSV-99411 Apache Log4j 1.x JNDI 注入漏洞（CVE-2021-4104）
SSV-99399 Apache Log4j2 远程代码执行漏洞
SSV-99393 ZStack 远程代码执行漏洞
SSV-99391 Microsoft Exchange Server远程执行代码漏洞（CVE-2021-42321）
SSV-99379 Zoho ManageEngine ADSelfService Plus 未授权RCE漏洞（CVE-2021-40539）
SSV-99378 Sophos SG UTM未授权RCE漏洞（CVE-2020-25223）
SSV-99377 GitLab 远程命令执行漏洞 （CVE-2021-22205）
SSV-99376 Hikvision IP camera、NVR 未授权 RCE 漏洞（CVE-2021-36260）
SSV-99367 Microsoft SharePoint Server远程代码执行漏洞（CVE-2021-26420）
SSV-99365 Aviatrix Controller 未授权 RCE (CVE-2021-40870)
SSV-99363 DedeCMS 未授权RCE漏洞
SSV-99357 Microsoft MSHTML 远程代码执行漏洞（CVE-2021-40444）
SSV-99350 GhostScript 代码执行漏洞
SSV-99349 Zyxel NAS FTP 服务未授权RCE (CVE-2020-9054补丁绕过)
SSV-99348 Confluence Webwork OGNL表达式注入漏洞(CVE-2021-26084)
SSV-99340 OpenSNS 后台远程代码执行
SSV-99331 Cisco多款VPN路由器管理界面授权RCE漏洞（CVE-2021-1414）
SSV-99329 Buffalo和Arcadyan多款路由器认证绕过RCE等多个漏洞
SSV-99327 Pulse Connect Secure 授权 RCE (CVE-2021-22937) 漏洞
SSV-99325 exchange proxyshell 远程代码执行利用链
SSV-99319 MCMS fastjson解析RCE漏洞
SSV-99317 Denver Smart Wifi Camera SHC-150 - 'Telnet' 远程代码执行漏洞
SSV-99315 Rocket.Chat 3.12.1远程代码执行（CVE-2021-22911）
SSV-99314 JIRA Ehcache RMI 远程代码执行漏洞( CVE-2020-36239)
SSV-99310 Dell OpenManage Enterprise docker实例预认证RCE认证绕过漏洞（CVE-2021-21596）
SSV-99296 Nagiosxi 5.8.4 授权RCE漏洞
SSV-99294 Microsoft SharePoint Server 远程代码执行漏洞(CVE-2021-28474)
SSV-99288 Netgear DGN2200v1 远程命令执行
SSV-99287 Jspxcms 后台RCE漏洞
SSV-99284 ForgeRock AM远程代码执行漏洞（CVE-2021-35464）
SSV-99281 Netgear WNAP320 未授权RCE漏洞（CVE-2016-1555）
SSV-99274 QNAP Roon Server未授权RCE漏洞（CVE-2021-28810、CVE-2021-28811）
SSV-99270 Synology Audio Station 远程代码执行漏洞
SSV-99269 Lucee Server 未授权RCE漏洞（CVE-2021-21307）
SSV-99268 用友NC BeanShell远程代码执行漏洞
SSV-99265 Microsoft SharePoint远程代码执行漏洞（CVE-2021-31181）
SSV-99263 Microsoft Hyper-V 远程代码执行漏洞（CVE-2021-28476）
SSV-99262 QNAP Music Station/Malware Remover未授权远程代码执行漏洞（CVE-2020-36197 CVE-2020-36198）
SSV-99261 SolarWinds Orion 远程代码执行漏洞（CVE-2021-31474）
SSV-99260 VMware vCenter Server远程代码执行漏洞（CVE-2021-21985）
SSV-99258 宏电 H8922 多个安全漏洞（CVE-2021-28149 CVE-2021-28150 CVE-2021-28151 CVE-2021-28152）
SSV-99251 XStream远程代码执行漏洞（CVE-2021-29505）
SSV-99249 Cisco RV34x系列 授权远程代码执行漏洞（CVE-2021-1413 CVE-2021-1414 CVE-2021-1415）
SSV-99248 Foxit Reader 远程代码执行漏洞（CVE-2021-31473）
SSV-99245 HTTP协议栈远程代码执行漏洞（CVE-2021-31166）
SSV-99243 zzzcms zzzphp parserIfLabel模板注入远程执行代码漏洞（CVE-2021-32605）
SSV-99239 VoIPMonitor未授权远程代码执行漏洞（CVE-2021-30461）
SSV-99238 Microsoft Exchange Server远程执行代码漏洞（CVE-2021-28482）
SSV-99233 Apache OFBiz 代码执行漏洞（CVE-2021-30128）
SSV-99225 weblogic 代码执行漏洞（CVE-2021-2135）
SSV-99221 weblogic T3反序列化漏洞
SSV-99220 eyouCMS RCE漏洞
SSV-99219 Askey RTF3505VW RCE漏洞（CVE-2020–28695）
SSV-99218 Chrome 远程代码执行漏洞
SSV-99217 Chrome 远程代码执行漏洞（CVE-2021-21220）
SSV-99210 致远OA thirdpartyController.do 未授权RCE漏洞
SSV-99205 网康 NS-NGFW RCE漏洞
SSV-99201 泛微OA9 未授权RCE漏洞
SSV-99190 帆软 V9未授权RCE漏洞
SSV-99188 然之协同喧喧聊天系统 RCE漏洞
SSV-99175 FastAdmin 框架RCE漏洞
SSV-99171 Apache Druid远程代码执行漏洞（CVE-2021-26919）
SSV-99169 AfterLogic 多个安全漏洞（CVE-2021-26292 CVE-2021-26293 CVE-2021-26294）
SSV-99166 WordPress BuddyPress插件远程代码执行漏洞
SSV-99163 Apache OFBiz RCE漏洞（CVE-2021-26295）
SSV-99162 MyBB 未授权RCE漏洞（CVE-2021-27889 CVE-2021-27890）
SSV-99159 GitLab 未授权RCE漏洞（CVE-2021-22192）
SSV-99158 D-Link DIR-3060 授权RCE漏洞（CVE-2021-28144）
SSV-99156 F5 Networks 多个漏洞（CVE-2021-22986、CVE-2021-22987、CVE-2021-22988、CVE-2021-22989、CVE-2021-22990、CVE-2021-22991、CVE-2021-22992）
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English