Vulnerability Category — Other

Chinese name:
其他类型

Related Vulnerabilities

SSV ID Name
SSV-91663 B2Bbuilder v7.0.1 install.php 设计缺陷可无限制getshell
SSV-91651 phpwind9.x 通讯秘钥安全漏洞
SSV-91631 android studio v2.1.1前旧版本会导致恶意数据访问
SSV-91617 OurPHP filebox.php服务器端请求伪造漏洞
SSV-96061 蝉知CMS5.3 CRSF getshell
SSV-91524 Yeager CMS-adodb_lite/tests目录-SSRF漏洞
SSV-91512 百为流控路由设计不当 可任意添加管理员
SSV-91508 phpcms v9 逻辑缺陷导致可重置任意用户密码
SSV-96129 Office Anywhere 网络智能办公系统某版本前台获取数据库（无需登录）
SSV-91484 Linksys X2000 未登录路由配置任意修改漏洞
SSV-95092 信游科技网站管理后台弱口令
SSV-91472 FFmpeg 2.x版本服务器端请求伪造漏洞
SSV-91375 小米路由器过滤不严可root权限修改启动项开ssh
SSV-94394 53快服平台某漏洞涉及760w用户信息+百万聊天工人信息+消息
SSV-93838 金蝶某平台注入漏洞(可Getshell)
SSV-93396 用友某系统多处注入漏洞打包
SSV-91318 小云wifi路由器默认webserver 代理服务未授权访问
SSV-95586 神器而已之EMobile某版本表达式注入（命令执行）
SSV-95966 威速科技官网某子站SQL注入可提权服务器
SSV-94754 一个Coremail的存储型XSS
SSV-95905 悟空CRM无需任何权限的SQL注入漏洞2（ThinkPHP特性）
SSV-95904 悟空CRM从无任何权限到Getshell漏洞分析
SSV-91258 phpyun 两处任意用户密码漏洞
SSV-95585 泛微ecology系统所有版本SQL注入（官网为例）二
SSV-94001 PHPYUN任意文件上传导致GETSHELL
SSV-91195 SiteStar 2.7 mod_user.php 用户信息修改漏洞
SSV-91183 Discuz! X2 X3多个版本无须登陆无须条件SSRF漏洞
SSV-93758 对康创联盛的一次安全检测（成功getshell并可访问数据库）
SSV-93394 用友IUFO远程命令执行(cloudeye演示)
SSV-94702 TRS(ids新老版本)设计缺陷(xxe/用户信息泄露包括密码等)
SSV-94753 中国矿业大学的coremail邮箱任意密码重置
SSV-95967 java代码审计基础教程之V2会议系统多个漏洞集合/无需登录
SSV-91123 勤云远程稿件处理系统 v8.0 后台任意用户信息修改漏洞
SSV-91119 EduWind在线教育建站系统 MeController.php 逻辑漏洞可导致上传shell
SSV-95678 PageAdmin CMS最新版二次注入
SSV-91023 大华网络视频监控设备弱口令漏洞
SSV-91017 中兴 F620V2 弱口令漏洞
SSV-91013 vBulletin rce 未授权访问和SSRF漏洞
SSV-91010 Destoon 加解密函数引发伪造登录漏洞
SSV-96217 CodeIgniter框架内核设计缺陷可能导致任意代码执行
SSV-90963 SAP HANA hdbindexserver - Memory corruption
SSV-90950 DFESCADA(东方电子电力工控) 设计缺陷(sql注入，文件包含等)
SSV-94848 JEECMS XssFilter缺陷导致的存储型XSS漏洞
SSV-90903 Moxa OnCell 未授权访问
SSV-90902 Siemens S7-300 绕过权限修改寄存器值
SSV-90901 万户OA默认安装ewebeditor导致文件上传漏洞
SSV-90900 TRSIDS系统任意账户密码重置漏洞
SSV-90899 Moxa NPort's web console! 未授权访问
SSV-95647 TurboGate邮件网关漏洞合集
SSV-90876 MyCOM 企业cms系统重装bug
SSV-90853 Cross-protocol attack on TLS using SSLv2 (DROWN) (CVE-2016-0800)
SSV-95584 泛微OA某接口无需登录可执行任意SQL语句（附脚本）
SSV-94931 KesionCMS官网大马一枚
SSV-93918 jcms系统session重置导致getshell
SSV-94623 致远A8协同系统存在任意用户密码修改漏洞（秒改）
SSV-95902 Live800在线客服系统默认密码导致的SQL查询/SQL注射漏洞
SSV-93916 jact大汉网上互动管理平台 前台getshell
SSV-94465 phpwind命令执行getshell（后台）
SSV-90754 MVPower CCTV Cameras 漏洞
SSV-90751 OpenSSL加密算法破解漏洞
SSV-95533 完美Bypass云锁最新版(V1.6.153)SQL注入防护规则(可UNION)
SSV-95646 TurboMail 设计缺陷以及默认配置导致的邮件信息泄露/权限逃脱/SQL注射
SSV-94621 致远某内部系统存在大量弱口令
SSV-93379 用友软件企业空间多处xss
SSV-93380 用友软件某系统大量敏感信息泄漏
SSV-93381 用友某系统任意注册，导致泄露内部项目相关信息
SSV-93382 用友某系统存在命令执行（泄露大量信息包含财务）
SSV-90702 MS14-058 Windows内核提权漏洞 (CVE-2014-4113)
SSV-90699 espcms最新版V6.4.15.08.25任意用户登录漏洞
SSV-90675 天睿电子图书管理系统 增加管理员设计缺陷
SSV-90655 Drupal Login Disable模块安全绕过漏洞
SSV-90634 Object leak vulnerability for wildcard controller routes in Action Pack
SSV-90627 Mao10CMS user_register.php 添加超级管理员逻辑漏洞
SSV-90622 phpwind V9.0 /windid/admin.php 验证码绕过漏洞
SSV-90621 金融化一卡通系统越权添加管理员
SSV-90608 HiShop商城系统 Isv.ashx 直接添加管理员设计缺陷
SSV-90604 KingCMS V9 manage.php 任意用户密码重置漏洞
SSV-90598 MoMoCMS_v3.1 install/index.php重装系统
SSV-90591 ecmall2.x修改任意管理员和用户密码
SSV-93392 用友某软件存在通用XXE漏洞
SSV-90514 KeePass Password Safe Classic 1.29 - Crash
SSV-90507 destoon waf 绕过漏洞
SSV-95515 AnyMacro G7 版本存储型XSS
SSV-90477 ThinkSNS修改任意账号用户名和密码（包括管理员）
SSV-90467 YouYaX V5.47 论坛前台任意账户登入（cookie伪造）漏洞
SSV-90466 YouYaX论坛前台任意账户登入（cookie伪造）漏洞
SSV-90447 OpenSSH client Information Leak & Buffer Overflow
SSV-95583 泛微OA某处缺陷可遍历和操作系统文件
SSV-93837 金蝶友商在线客服存在任意文件下载漏洞
SSV-96049 HiShop网上商店系统多版本SQL注入
SSV-95582 泛微协同商务系统e-cology某处SQL注入（附验证中转脚本）
SSV-95531 云锁论坛任意文件遍历及下载
SSV-94652 PHPOK官方DEMO配置不当可getshell(影响其他站点)
SSV-90231 WordPress Revslider 插件任意文件上传漏洞与任意文件下载漏洞
SSV-94393 53KF XSS打客服
SSV-90211 戴尔（Dell）远程控制卡脆弱的Session-ID机制
SSV-90209 SecureRandom漏洞详解
SSV-93913 大汉网络有限公司远程命令执行漏洞(WebSphere案例)
SSV-90207 服务器安全合规端口扫描PoC
SSV-93378 用友多个移动应用管理系统存在JAVA反序列化漏洞(可getshell)
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文