Vulnerability Category — injecting malware codes

Chinese name:
嵌入恶意代码

Related Vulnerabilities

SSV ID Name
SSV-99637 Struts OGNL 沙箱Bypass
SSV-93149 Code Injection through DLL Sideloading in 64bit Oracle Java(CVE-2017-3511)
SSV-61183 Cisco WebEx Training Center开放重定向漏洞
SSV-61178 Cisco WebEx Sales Center开放重定向漏洞
SSV-61184 Cisco WebEx Training Center开放重定向漏洞
SSV-61171 Cisco WebEx Sales Center开放重定向漏洞
SSV-61164 D-Link DAP-1522未文档化telnet账户漏洞
SSV-61155 Debian devscripts 'uscan'文件名处理任意文件删除漏洞
SSV-61121 TYPO3 Extension Table Administration库数据库表修改漏洞
SSV-61054 xampp 1.8.1 任意文件写入漏洞
SSV-61046 Phpwind v9.0 存储型xss跨站漏洞
SSV-60989 RubyGems Sounder 'sound.rb'远程命令注入漏洞
SSV-60965 Django is_safe_url() 跨站脚本 和 URLField 脚本插入漏洞
SSV-60974 Apache OFBiz嵌套表达式任意UEL执行漏洞
SSV-60949 Joomla! Jomres组件'property_name'参数HTML注入漏洞
SSV-60943 Mozilla多个产品不正确XMLHttpRequest调用限制漏洞
SSV-60900 ActiveMQ Cron Jobs CVE-2013-1879 HTML注入漏洞
SSV-60872 phpMyAdmin <= 4.0.4.1 import.php GLOBALS变量注入漏洞
SSV-60865 Mozilla Firefox Profiler实现代码注入漏洞
SSV-60855 HP System Management Homepage JustGetSNMPQueue Command Injection
SSV-60847 Drupal Display Suite模块HTML注入漏洞
SSV-60836 Apache Struts OGNL表达式注入漏洞(CVE-2013-2134)
SSV-60827 Apache Subversion 命令注入漏洞(CVE-2013-2088)
SSV-60824 IBM SPSS Data Collection CVE-2013-0464跨站脚本漏洞
SSV-60747 RubyGems 'md2pdf'远程命令注入漏洞(CVE-2013-1948)
SSV-60738 RubyGems kelredd-pruview多个远程命令注入漏洞
SSV-60715 IP.Board管理登录GET和POST参数名脚本注入漏洞
SSV-60713 MongoDB 远程代码注入漏洞
SSV-60703 Apple iPhone/iPad/iPod touch iOS 6.1.3之前版本本地任意内核代码执行漏洞(CVE-2013-0981)
SSV-60657 Apache HTTP Server balancer_handler函数跨站脚本漏洞(CVE-2012-4558)
SSV-60653 Apache HTTP Server多个模块主机名和URI跨站脚本漏洞
SSV-60642 CKEditor 4.0.1 多个安全漏洞
SSV-60620 Drupal Boxes Module 'subject'字段HTML注入漏洞
SSV-60610 django CMS 'page_attribute' Template HTML 注入漏洞
SSV-60594 phpLiteAdmin 'phpliteadmin.php'远程PHP代码注入漏洞
SSV-60517 phpwcms 'preg_replace()'多个远程PHP代码注入漏洞
SSV-60467 Microsoft .NET Framework DLL 加载任意代码执行漏洞（MS12-074)
SSV-60466 Microsoft IIS FTP服务远程命令注入漏洞（MS12-073)
SSV-60441 Drupal 7.x 任意PHP代码执行和信息泄露漏洞
SSV-60440 phpMyAdmin 3.5.x HTML注入漏洞
SSV-60423 PostgreSQL JDBC驱动程序交互错误SQL注入攻击漏洞
SSV-60388 PHP 5.4.0RC2-5.4.0 'main/SAPI.c' HTTP标头注入漏洞
SSV-60378 Microsoft System Center Configuration Manager跨站脚本执行漏洞（MS12-062)
SSV-60373 Ipswitch WhatsUp Gold 'snmpd.conf' HTML注入漏洞
SSV-60372 IBM WebSphere Application Server跨站脚本执行和安全限制绕过漏洞
SSV-60339 phpMyAdmin 3.4.x 多个HTML注入漏洞
SSV-60317 WordPress SimpleMail Plugin Email字段脚本插入漏洞
SSV-60254 Nagios XI跨站脚本执行和HTML注入漏洞
SSV-60253 Nagios XI不明细节命令注入漏洞
SSV-60221 Adobe ColdFusion HTTP响应分离漏洞
SSV-60209 Microsoft Lync/Office Communicator HTML代码过滤漏洞 (CVE-2012-1858) (MS12-039)
SSV-60203 IBM WebSphere Sensor Events多个输入验证漏洞
SSV-60168 PHPList 2.10.9 'Sajax.php' PHP代码注入漏洞
SSV-60154 JWPlayer远程跨站脚本执行漏洞
SSV-60069 Apache HTTP Server 'LD_LIBRARY_PATH'不安全库装载任意代码执行漏洞
SSV-60073 RTF Pfragments exploit for MAC office 2008
SSV-60050 Samba < 3.6.3 版本ndr_pull_lsa_SidArray堆溢出漏洞(CVE-2012-1182)
SSV-30215 Apache Wicket 'pageMapName'参数跨站脚本执行漏洞
SSV-30207 织梦(DedeCMS)后门远程代码执行漏洞
SSV-30184 SQLAlchemy 'limit'和'offset'参数SQL注入漏洞
SSV-30166 LDAP Account Manager Pro 3.6 跨站脚本和HTML注入漏洞
SSV-30143 Google V8 Server-Side JavaScript Injection joins the set of web application security vulnerabilitie
SSV-30141 SAP NetWeaver多个输入验证漏洞
SSV-30137 IBM WebSphere Lombardi Edition 'Coach'脚本html注入漏洞
SSV-30130 Adobe RoboHelp远程跨站脚本执行漏洞
SSV-30098 Apache Struts多个HTML代码注入漏洞
SSV-26100 phpMyAdmin '$host'变量HTML注入漏洞
SSV-24259 MyBB 1.x 多个安全漏洞
SSV-24248 PmWiki <= 2.2.34 (pagelist) Remote PHP Code Injection Exploit
SSV-23172 Serv-U Web客户端跨站脚本执行漏洞
SSV-23125 phpLDAPadmin functions.php 远程PHP代码注入漏洞
SSV-23116 Microsoft SharePoint联系方式跨站脚本漏洞(CVE-2011-1891)
SSV-21025 Apple MobileSafari附件查看跨站脚本执行漏洞
SSV-21008 phpcms 2008 /yp/product.php 代码注入漏洞
SSV-20935 phpMyAdmin多个HTML注入漏洞
SSV-20922 Microsoft Windows Script Host 'wshesn.dll' DLL装载任意代码执行漏洞
SSV-20877 Skype多个字段多个HTML注入漏洞
SSV-20856 dedecms织梦 标签远程文件写入漏洞
SSV-20833 Microsoft Remote Desktop Web Access 跨站脚本漏洞
SSV-20835 Microsoft Windows数据访问组件DLL装载任意代码执行漏洞
SSV-20821 Microsoft Visual Studio报告查看器控件跨站脚本漏洞
SSV-20806 Skype 'Mobile Phone'字段HTML注入漏洞
SSV-20777 Internet Explorer EUC-JP编码跨站脚本执行漏洞
SSV-20756 Microsoft Internet Explorer 'toStaticHTML' HTML Sanitizing
SSV-20744 Oracle PeopleSoft Enterprise远程FSCM漏洞(CVE-2011-2272)
SSV-20730 SquirrelMail 1.x 存在多个安全漏洞
SSV-20736 TCExam <=11.2.011 Multiple SQL Injection Vulnerabilities
SSV-20716 phpMyAdmin Prior to 3.3.10.2 and 3.4.3.1 多个远程漏洞
SSV-20641 Microsoft ATL/MFC跟踪工具'dwmapi.dll' DLL装载任意代码执行漏洞
SSV-20611 Adobe Flash Player跨站脚本执行漏洞
SSV-20598 Apache Archiva跨站脚本和HTML注入漏洞
SSV-20485 MediaWiki 1.16.3之前版本存在多个远程漏洞
SSV-20352 DedeCms v5.6 嵌入恶意代码执行漏洞
SSV-20307 Citrix Access Gateway Command Injection Vulnerability
SSV-20257 vBulletin Profile Customization功能HTML注入漏洞
SSV-20253 LANDesk管理套件HTML表单请求命令注入漏洞
SSV-20225 WordPress cformsII插件rs和rsargs参数脚本注入漏洞
SSV-20215 MetInfo 2.0 PHP代码注入漏洞
SSV-20216 MetInfo 3.0 PHP代码注入漏洞
SSV-20194 腾讯QQ 2010 SP1消息记录远程代码注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文