漏洞分类 — 代码执行

英文名字
Code Execution
漏洞详情：
代码执行漏洞是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

相关漏洞

SSV ID 漏洞名称
SSV-98229 OpenNMS ActiveMQ 远程命令执行漏洞(CVE-2020-12760)
SSV-98228 Jenkins SCM Filter Jervis插件存在远程代码执行漏洞（CVE-2020-2189）
SSV-98226 SaltStack远程命令执行漏洞（CVE-2020-11651）
SSV-98225 TP-LINK Cloud Cameras NCXXX 系列授权 RCE漏洞（CVE-2020-12109）
SSV-98224 Nexus Repository Manager Groovy注入漏洞（CVE-2020-11753）
SSV-98223 ThinkCMF缓存Getshell漏洞
SSV-98222 MICROSOFT SHAREPOINT USING TYPECONVERTERS远程代码执行漏洞( CVE-2020-0932)
SSV-98221 Junos OS HTTP/HTTPS 服务漏洞 （CVE-2020-1631）
SSV-98220 Apache IoTDB 错误配置JMX RMI远程代码执行漏洞（CVE-2020-1952）
SSV-98219 Android 8.0-9.0 Bluetooth Zero-Click RCE（CVE-2020-0022）
SSV-98217 Cisco UCS Director and Cisco UCS Director Express for Big Data未授权RCE等多个CVE漏洞
SSV-98215 Edimax Technology EW-7438RPn-v3 Mini 1.27 - Remote Code Execution
SSV-98214 Weblogic 远程代码执行漏洞（CVE-2020-2915）
SSV-98213 Weblogic 远程代码执行漏洞（CVE-2020-2801）
SSV-98212 Weblogic 远程代码执行漏洞（CVE-2020-2883）
SSV-98211 Weblogic 远程代码执行漏洞（CVE-2020-2963）
SSV-98210 Weblogic 远程代码执行漏洞（CVE-2020-2798）
SSV-98206 Centreon v19.04 Remote Code Execution (CVE-2019-13024)
SSV-98205 FusionPBX v4.4.8 authenticated Remote Code Execution (CVE-2019-15029)
SSV-98204 rConfig v3.9.2 authenticated and unauthenticated RCE (CVE-2019-16663) and (CVE-2019-16662)
SSV-98203 PandoraFMS v7.0NG authenticated Remote Code Execution (CVE-2019-20224)
SSV-98202 Cacti v1.2.8 authenticated Remote Code Execution (CVE-2020-8813)
SSV-98200 Sonatype Nexus Repository Manager 3远程代码执行漏洞(CVE-2020-10199)
SSV-98199 Sonatype Nexus Repository Manager 3远程代码执行漏洞(CVE-2020-10204)
SSV-98197 ecshop v4.0.7 Authentication code execution vulnerability
SSV-98195 Pi-hole Remote Code Execution(CVE-2020-8816)
SSV-98194 OPENWRT远程执行代码漏洞（CVE-2020-7982）
SSV-98193 Liferay Portal JSON Web Service RCE Vulnerabilities(CVE-2020-7961)
SSV-98190 Adobe ColdFusion 任意文件读取（CVE-2020-3761)和任意文件包含(CVE-2020-3794)漏洞
SSV-98188 Netlink GPON Router 1.0.11 Remote Code Execution
SSV-98186 通达OA 文件上传+文件包含导致RCE漏洞
SSV-98185 Artifactory FreeMarker模板注入(CVE-2020-7931)漏洞
SSV-98183 微软SMBv3协议远程代码执行漏洞（CVE-2020-0796）
SSV-98180 Apache ShardingSphere远程代码执行漏洞(CVE-2020-1947)
SSV-98177 Authenticated Remote Code Execution in M302-L M302-LG M402-LG Industrial 4G LTE Cellular Router
SSV-98176 RCE in Gocloud Routers (authenticated) - (CVE-2020-8949)
SSV-98170 Authenticated Remote Code Execution in Teradek video decoders
SSV-98160 Post Oak Traffic Systems AWAM Bluetooth Field Device -RCE - (CVE-2020-9021)
SSV-98159 Authenticated Remote Code Execution in MultiConnect Conduit devices（CVE-2020-7594）
SSV-98158 Meinberg LANTIME M1000 - RCE - (CVE-2020-7240)
SSV-98155 Iteris Vantage Velocity Field Unit - Os Code Injection - (CVE-2020-9020)
SSV-98149 Eltex Devices NTP-RG-1402G & NTP-2 - OS command Injection - (CVE-2020-9026/CVE-2020-9027)
SSV-98146 Unauthenticated RCE in Draytek Vigor 2960, 3900 and 300B (CVE-2020-8515)
SSV-98145 Multiple Authenticated RCE on FX-1010 Fetch URL and Poll Routes CVE-2020-7243 CVE-2020-7244)
SSV-98144 Authenticated RCE on Comtech FX Series (CVE-2020-5179)
SSV-98143 Authenticated RCE on Comtech Stampede FX-1010 (CVE-2020-7242)
SSV-98141 ManageEngine Desktop Central 反序列化远程执行代码漏洞
SSV-98140 WebLogic coherence远程代码执行漏洞(CVE-2020-2555)
SSV-98139 Vantage Velocity Field Unit - Os Code Injection - (CVE-2020-9020)
SSV-98138 AWAM Bluetooth Field Device -RCE - (CVE-2020-9021)
SSV-98137 Zyxel NAS与firewall远程代码执行漏洞(CVE-2020-9054)
SSV-98136 微软Exchange远程代码执行漏洞（CVE-2020-0688）
SSV-98135 FasterXML jackson-databind JNDI注入漏洞(CVE-2020-8840)
SSV-98133 Microsoft SQL Server Reporting Services远程代码执行漏洞（CVE-2020-0618）
SSV-98132 Microsoft SharePoint远程代码执行漏洞（CVE-2019-0604）
SSV-98131 Apache Dubbo反序列化漏洞(CVE-2019-17564)
SSV-98128 FusionAuth FreeMarker模板注入漏洞(CVE-2020-7799)
SSV-98125 Weblogic IIOP远程代码执行漏洞（CVE-2020-2551）
SSV-98123 小米路由器远程命令执行漏洞（CVE-2019-18370）
SSV-98121 Citrix ADC&NetScaler远程命令执行漏洞(CVE-2019-19781)
SSV-98119 Nagios XI 5.6.9 远程代码执行漏洞（CVE-2019-20197）
SSV-98118 ecshop V4.0.6后台getshell
SSV-98117 WebLogic 未授权远程代码执行漏洞(CVE-2019-2725)
SSV-98116 mongo-express远程代码执行漏洞（CVE-2019-10758）
SSV-98115 Apereo CAS 4.X反序列化漏洞应急
SSV-98114 D-Link DIR-859 —Unauthenticated RCE (CVE-2019–17621)
SSV-98113 Apache ActiveMQ Log4j 1.2.x远程代码执行漏洞
SSV-98112 Apache Log4j 1.2.x远程代码执行漏洞(CVE-2019-17571)
SSV-98107 Apache Flink 1.9.1 通过RESTful API达成远程代码执行
SSV-98104 Apache Shiro 721 Padding Oracle漏洞
SSV-98103 Apache Solr错误配置JMX RMI导致远程代码执行漏洞(CVE-2019-12409)
SSV-98101 Apache Flink 任意Jar包上传导致远程代码执行漏洞
SSV-98100 BigTree CMS sql注入与反序列化
SSV-98097 Apache solr模板注入漏洞
SSV-98092 php 远程代码执行漏洞(CVE-2019-11043)
SSV-98088 jspxcms不安全解压getshell
SSV-98084 vBulletin 'updateAvatar' Authenticated Remote Code Execution
SSV-98081 SuiteCRM SQL注入与远程代码执行漏洞(CVE-2019-12598、CVE-2019-12601)
SSV-98080 Rusty Joomla RCE
SSV-98079 D-Link Routers Unauthenticated Remote Code Execution
SSV-98077 vBulletin 5.x 0day pre-auth RCE exploit
SSV-98072 fastjson<=1.2.60远程代码执行漏洞
SSV-98071 泛微e-cology OA系统远程代码执行
SSV-98065 Webmin 远程代码执行漏洞 (CVE-2019-15642)
SSV-98060 Webmin Unauthenticated Remote Execution
SSV-98058 Cisco Small Business 220 Series Smart Switches 远程代码执行漏洞(CVE-2019-1913)
SSV-98054 Apache Solr DataImportHandler远程代码执行漏洞(CVE-2019-0193)
SSV-98029 FasterXML jackson-databind 远程代码执行(CVE-2019-12384)
SSV-98028 IBOS OA系统开源版无需登录getshell
SSV-98022 Siemens TIA Portal (STEP7) Remote Code Execution
SSV-98020 Fastjson 远程代码执行漏洞
SSV-98019 Discuz!ML V3.X 代码注入
SSV-98017 Adobe Coldfusion Remote Code Execution(CVE-2019-7839) through JNBridge listener
SSV-98012 致远 OA A8未授权代码执行漏洞
SSV-98011 curl: Windows OpenSSL engine code injection
SSV-98002 IBM Websphere Application Server - Network Deployment Untrusted Data Deserialization Remote Code Execution(CVE-2019-4279)
SSV-98000 Vim/Neovim Arbitrary Code Execution via Modelines
SSV-97967 WD My Cloud RCE
SSV-97965 Cisco Prime Infrastructure XmpLogFilesDownloadServlet Directory Traversal Remote Code Execution Vulnerability(CVE-2019-1823)
SSV-97962 Cisco Prime Infrastructure XmpFileUploadServlet Directory Traversal Remote Code Execution Vulnerability(CVE-2019-1822)
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English