CVE:CVE-2023-4412
CNNVD:CNNVD-202308-1602
TOTOLINK EX1200L是中国吉翁电子（TOTOLINK）公司的一款无线中继器。
TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023版本存在操作系统命令注入漏洞，该漏洞源于setWanCfg函数可能导致系统命令注入漏洞。
solution:Upgrade totolink ex1200l_firmware to a higher version than 9.3.5u.6146_b20201023,and avoid the version 9.3.5u.6146_b20201023达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
PHP是广泛使用的通用目的的脚本语言，特别适用于Web开发，可嵌入到HTML中。PHP Development Server存在信息泄露漏洞，该漏洞源于php cli server begin send static在解析http请求时存在逻辑漏洞，攻击者可利用该漏洞将两个请求拼接至一个http请求中导致服务器将php文件作为静态文件返回。
大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司。华天动力协同办公系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
启明星辰天清Web应用安全网关是启明星辰信息技术集团股份有限公司的一款Web应用安全网关。启明星辰天清Web应用安全网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
TongWeb是北京东方通科技股份有限公司的一款应用服务器。TongWeb管理控制台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
用友GRP-U8是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域的政府财务管理软件。用友GRP-U8存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
上海英立视数字科技有限公司是一家经营范围包括从事数码科技、网络技术、集成电路技术领域内的技术开发等的公司。上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
电子文档安全管理系统是一款电子文档安全加密软件。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
北京用友政务软件股份有限公司是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商。北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
滇约出行app是一款手机打车软件。云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置管理员用户密码。
TongWeb是北京东方通科技股份有限公司的一款应用服务器。北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞，攻击者可利用该漏洞获取服务器上敏感文件。
金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。 金电网安可信运维管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取系统最高权限。
禅道项目管理系统是国产的开源项目管理软件。禅道项目管理系统存在远程命令执行漏洞，该漏洞源于在认证过程中未正确退出程序，导致了认证绕过，并且后台中有多种执⾏命令的⽅式，攻击者可利用该漏洞在目标服务器上注入任意命令，实现未授权接管服务器。
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
温湿度管理平台APP是一款智能硬件运用，为客户出示方便快捷的自然环境温湿度操纵作用。北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
工学云app是专为高职院校学生设计的一款用于管理实习工作的手机应用。掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取管理员权限。
北京慕华信息科技有限公司于2014-03-28在海淀分局登记成立。公司经营范围包括互联网技术、软件技术、电子商务技术、电子出版技术的技术开发等。北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取到相应的师生敏感数据以及平台权限设置。
啄木鸟家庭维修APP是一款正规专业的上门到家维修服务软件。啄木鸟家庭维修APP存在逻辑缺陷漏洞，攻击者可利用该漏洞造成服务端短信资源耗尽，对任意手机号进行短信炸弹攻击。
DH2100是一款主打简单易上手的私有云产品。深圳市绿联科技股份有限公司DH2100存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司车载监控平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
珠海国津软件科技有限公司成立于2009年，专注ESM领域，ITSM是其中重要的组成部分。珠海国津软件科技有限公司ITSM管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
用友创立于1988年，是全球领先的企业云服务与软件提供商。用友网络科技股份有限公司U8+渠道管理存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
PBZIP2是一个并发压缩程序。Pbzip2存在二进制漏洞，攻击者可利用该漏洞获取敏感信息。
PBZIP2是一个并发压缩程序。Pbzip2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
PBZIP2是一个并发压缩程序。Pbzip2存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
PBZIP2是一个并发压缩程序。Pbzip2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
北京大为知创科技有限公司是一家经营范围包括计算机软件、硬件、电子产品领域内的技术开发、技术推广、技术转让、技术咨询、技术服务等的公司。北京大为知创科技有限公司知识产权管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在拒绝服务漏洞，攻击者可利用该漏洞导致程序闪退。
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在敏感信息硬编码漏洞，攻击者可利用该漏洞获取敏感信息。
银河麒麟桌面操作系统是面向桌面应用的图形化桌面操作系统。银河麒麟桌面操作系统存在命令注入漏洞，攻击者可利用该漏洞从普通用户提升至特权用户。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司icc智能物联综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
四川天邑康和通信股份有限公司立足于光通信产业和移动通信产业，长期致力于通信设备相关产品的研发、生产、销售及服务，专业从事家庭/企业宽带接入和智能组网设备、移动信号深度覆盖、智慧视觉设备和光纤通信配线及连接设备等的研发、生产、销售和服务。四川天邑康和通信股份有限公司Wi-Fi6路由器存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。北京亚控科技发展有限公司组态王存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
用友网络科技股份有限公司创立于1988年，是中国和全球领先的企业和公共组织数智化平台与服务提供商。用友GRP-U8行政事业内控管理软件（新政府会计制度专版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天清应用交付控制系统是具备虚拟化云计算中心流量管理解决方案。启明星辰信息技术集团股份有限公司天清应用交付控制系统存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王存在拒绝服务漏洞，攻击者可利用该漏洞导致进程崩溃。
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王存在拒绝服务漏洞，攻击者可利用该漏洞导致进程崩溃。
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。ThinkPHP存在命令执行漏洞，该漏洞是由于开启了多语言功能，对参数lang传参过滤不严谨，攻击者可利用该漏洞执行命令。
电子文档安全管理系统是一款电子文档安全加密软件。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
华天动力OA隶属大连华天软件有限公司，是协同办公软件（OA）。华天动力OA存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
用友创立于1988年，是全球领先的企业云服务与软件提供商。用友BIP数据应用服务存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
英飞拓(Infinova)是全球领先的电子安防产品制造商和行业解决方案提供商。深圳英飞拓科技股份有限公司VH121-A2存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
英飞拓(Infinova)，创立于1993年，公司以智慧安防为核心，是智慧城市、智慧家庭方案提供商和运营服务商，为全球提供智慧安防、智慧城市、智慧家庭、大数据和互联网运营服务。Infinova HD Network Mini Dome存在存在弱口令漏洞。攻击者可通过默认口令登录系统后台，获取敏感信息。
大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司。华天动力协同办公系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
totolink X5000R是一款AX1800 Wi-Fi 6路由器，采用最新一代Wi-Fi 6技术。totolink X5000R路由器存在二进制漏洞，远程攻击者可利用该漏洞造成拒绝服务攻击。
天清汉马USG是启明星辰公司正式推出的全新防火墙系列产品。启明星辰信息技术集团股份有限公司天清汉马USG存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK A7000R是一款无线路由。TOTOLINK A7000R存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
北京派网软件有限公司初创于2004年，公司产品覆盖网络接入、流量管理、安全审计、数据分析等应用场景，业务覆盖企业、教育、运营商、政府、医疗、金融、能源、军队、公安、酒店等行业。北京派网软件有限公司Panalog存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
YAPI是一款api管理平台。YAPI存在SQL注入漏洞，攻击者可利用该漏洞获取到用户token，导致命令执行。
TY-6201A是一款高性价比全频段支持Wi-Fi6的无线路由器。四川天邑康和通信股份有限公司TY-6201A存在逻辑缺陷漏洞，攻击者可利用该漏洞通过POST请求特定路径实现无权限修改密码。
TY-6201A是一款高性价比全频段支持Wi-Fi6的无线路由器。四川天邑康和通信股份有限公司TY-6201A存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
达梦数据库管理系统(DM8)是新一代大型通用关系型数据库。达梦数据库管理系统(DM8)存在逻辑缺陷漏洞，攻击者可利用该漏洞写入任意文件。
达梦数据库是武汉达梦数据库股份有限公司开发的大型通用关系型数据库。达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Billing System Project v1.0是一个计费系统计划。Billing System Project  v1.0版本存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
北京国尚信科技有限公司是一家专注人们健康、安全和福祉的高科技公司，是集工业和个人产品研发、设计、制造、销售于一体的高新技术企业，维护人们的健康和协助机构维护他们所服务的人们的健康与安全。北京国尚信科技有限公司云冷链管理系统V3.0.2.1版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
大型仪器共享管理系统是一家从事实验室信息化产品的设计、研发、生产及集成服务的公司。广州佰能信息科技有限公司大型仪器共享管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
家常菜谱大全APP是一款美食菜谱软件。南京物橙信息技术有限公司家常菜谱大全APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
纳龙健康成立于2002年，是一家集医疗电子仪器设备研发、生产、销售和软件服务为一体的高新技术、专精特新企业。 厦门纳龙科技有限公司多中心运维管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过低权限账户查看高权限账户的信息。
北京网御星云信息技术有限公司业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司网御安全网关系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市福斯康姆智能科技有限公司是一家总部位于广东深圳、专业从事网络摄像机产品的高科技公司。深圳市福斯康姆智能科技有限公司Real-time H.264 IP Camera Monitoring System存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
SANGFOR上网优化管理系统是一款集上网行为管理、网络准入、设备准入以及业务访问行为分析于一体的安全产品。核心优势：多种认证方式、全面的审计能力、支持多种应用的封堵、*的流量控制；准确识别iot设备、统一管理硬件资产；强管控违规用户，精细分析行为画像；部署实施简单，维护成本低。全网行为管理基于端点无感知、少故障节点、不影响原有网络为原则的产品设计理念，致力于给客户带来更好的使用体验。深信服科技股份有限公司SANGFOR上网优化管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
深圳飞思安诺网络技术有限公司（简称飞思安诺公司）是国内第一个自主研发、生产和销售基于硬件的IT整体运维产品的厂商，是国内IT整体运维和云运维平台的倡导者与领导者。深圳飞思安诺网络技术有限公司IT运维管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
北京网御星云信息技术公司是国内信息安全行业的领军企业,专业从事信息安全产品的研发、生产与销售。网御防火墙系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK T8是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。 TOTOLINK T8存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
网神SecGate 3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙。网神SecGate 3600防火墙存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
中创软件商用中间件股份有限公司隶属于中创软件是以中间件技术研究与产品研发为主营业务的公司。中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞，攻击者可利用该漏洞获取服务器权限。
戏鲸APP是一款声音交友软件。戏鲸APP安卓版存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
微车APP是一款运行在android平台上的交通违章查询软件。微车APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
山东中创软件商用中间件股份有限公司是国家基础软件中间件骨干企业。山东中创软件商用中间件股份有限公司中创应用服务器软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
北京上云科技发展有限公司于2009年07月30日成立。公司经营范围包括：技术推广服务；经济贸易咨询；电脑图文设计；广告设计、制作；企业策划；软件开发等。北京上云科技发展有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
畅捷通T+专属云是一款集做生意、管生意、看经营全场景的云ERP系统。畅捷通T+专属云存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库管理系统存在二进制漏洞，攻击者可利用该漏洞获取服务器权限。
移动图书馆公图版是一款为公共图书馆读者个性化定制的移动应用程序。北京世纪超星信息技术发展有限责任公司移动图书馆公图版存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
移动图书馆是专门为各图书馆制作的专业移动阅读软件。北京世纪超星信息技术发展有限责任公司移动图书馆存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
学习通是一个基于微服务架构打造的课程学习、知识传播与管理分享平台。北京世纪超星信息技术发展有限责任公司学习通存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
明御安全网关构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
酷狗铃声app是酷狗公司推出的一款以铃声试听和下载为主要功能的手机软件,。酷狗铃声app存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
亿赛通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统存在多个漏洞，攻击者可利用该漏洞获取服务器权限。
日照钢铁控股集团有限公司（以下简称日钢集团），主营产品包括热轧卷板、热轧薄板、冷成型板、酸洗薄板、镀锌薄板、型钢等，是目前全球极具规模的ESP产品生产、加工基地等。日钢采购电子商务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
H5S视频平台是一个支持Windows Linux(CentOS ubuntu) 视频管理平台。零视技术(上海)有限公司H5S视频平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司河长制综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
北京辰信领创信息技术有限公司是一家经营范围包括互联网信息服务；技术开发、技术服务、技术转让、技术咨询等的公司。北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京辰信领创信息技术有限公司成立于2016年7月，由北京启明星辰信息安全技术有限公司、北京北信源软件股份有限公司、北京正镛信息技术有限公司以及北京霁云会企业管理咨询中心共同投资设立的，注册资金为人民币8000万元。北京辰信领创信息技术有限公司景云终端安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。Microsoft Exchange Server存在远程代码执行漏洞，经过身份验证的攻击者可利用此漏洞在目标系统上执行任意代码。
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。Microsoft Exchange Server存在服务端请求伪造漏洞，未经身份验证的攻击者可利用此漏洞绕过相关权限认证，可配合其他漏洞对目标发起进一步利用，实现任意代码执行。
大连华天软件有限公司是OA软件与解决方案提供商。华天动力协同办公系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
CAD迷你画图是一款CAD画图软件。上海晓材科技有限公司CAD迷你画图存在二进制漏洞，攻击者可利用该漏洞造成本地软件崩溃。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
杭州博采网络科技股份有限公司是一家策略咨询，视觉设计，技术研发，内容制造，营销推广为一体，为客户提供综合数字化服务的创新企业。杭州博采网络科技股份有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
MCms是一款完整开源的内容管理系统。江西铭软科技有限公司MCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
七猫免费小说是一款非常棒的完整版小说阅读软件。七猫免费小说存在逻辑缺陷漏洞，攻击者可利用该漏洞向应用中注入恶意程序。
A3002MU是一款路由器。TOTOLINK A3002MU存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
武汉达梦数据库股份有限公司，是专业提供集大数据平台架构咨询，数据技术方案规划，产品部署与实施于一体的大数据平台公司。达梦7数据库麒麟版存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
武汉达梦数据库股份有限公司，是专业提供集大数据平台架构咨询，数据技术方案规划，产品部署与实施于一体的大数据平台公司。达梦8数据库麒麟版存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称 DM。达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
MCms是一款基于java开发的一套轻量级开源内容管理系统。江西铭软科技有限公司MCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
mcms是一个完整开源的CMS。江西铭软科技有限公司mcms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
TOTOLINK A720R一款能当路由器使用的WIFI放大器。TOTOLINK A720R存在多处栈溢出漏洞，攻击者可利用该漏洞导致栈溢出。
江苏金智教育信息股份有限公司（简称金智教育）创立于2008年，是国内领先的高等教育信息化服务提供商。江苏金智教育信息股份有限公司网上办事服务大厅存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
EX300_V2是吉翁电子（深圳）有限公司的一款中继器。TOTOLINK EX300_V2存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
深信服科技股份有限公司是专注于企业级网络安全、云计算、IT基础设施与物联网的产品和服务供应商。深信服科技股份有限公司虚拟化授权管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK T8是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK T8存在未授权连接Telnet服务漏洞 ，攻击者可利用该漏洞在未经授权的情况下启动telnet，获取服务器控制权。
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品、服务和解决方案供应商。深信服AD应用交付报表系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网御防火墙系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Billing System是一款简单易用的计费系统。Billing System存在任意代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Garage Management System是一款简单易用的车库管理系统，提供了一个完整的车库管理解决方案。Garage Management System存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
北京网御星云信息技术公司是国内信息安全行业的领军企业,专业从事信息安全产品的研发、生产与销售。北京网御星云信息技术有限公司网页防篡改系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
达梦数据交换平台是武汉达梦数据库有限公司在十余年数据处理经验的基础上，研制的具有自主 知识产权的、通用的、平台型的数据集成产品。达梦数据交换平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
达梦数据交换平台（简称DMETL）是武汉达梦数据库股份有限公司研发的具有自主版权的数据处理与集成平台。武汉达梦数据库股份有限公司DMETL5开发版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
CAD迷你看图是一个DWG浏览工具，可脱离AutoCAD快速浏览DWG图纸。上海晓材科技有限公司CAD迷你看图存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
绿盟NF防火墙是绿盟科技在最新一代64位多核硬件平台基础上，结合应用层安全防护理念和高速数据包并发处理技术，构筑而成的企业级下一代边界安全产品。绿盟NF防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
北京安博通科技股份有限公司是可视化网络安全专用核心系统产品与安全服务提供商。安博通应用网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
E-Weaver是泛微协同管理平台。上海泛微网络科技股份有限公司泛微E-Weaver存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
北京亿赛通科技发展有限责任公司成立于2003年，为数据安全领域专业的综合数据安全厂商。 亿赛通数据库审计系统存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器任意文件。
北京七陌科技有限公司是一家以AI和通讯技术为核心、数据为驱动的科技型公司。北京七陌科技有限公司智能客服系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
大连华天软件有限公司是OA软件与解决方案提供商。华天动力协同OA办公系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
上海商汤智能科技有限公司，目前业务涵盖智慧商业、智慧城市、智慧生活、智能汽车四大板块。上海商汤智能科技有限公司SenseLink智能物联平台存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
TOTOLINK A720R是一款无线路由器。TOTOLINK A720R存在硬编码漏洞，攻击者可利用该漏洞获取敏感信息。
北京网御星云信息技术有限公司业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御漏洞扫描系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
Libmobi是一个C库。用于处理Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi 0.11之前版本存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
Libmobi是一个C库。用于处理Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi 0.11之前版本存在二进制漏洞，攻击者可利用该漏洞获取敏感信息。
Libmobi是一个C库。用于处理Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi 0.11之前版本存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
豌豆荚是一家提供绿色安全应用与游戏的下载市场。豌豆荚app存在janus漏洞，攻击者可利用该漏洞获取服务器控制权。
圣博润是一家工控安全厂商，专注于网络安全技术研究，产品研发和安全服务的高新技术企业。北京圣博润高新技术股份有限公司LanSecS第二代防火墙存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
万方数据库是由万方数据公司开发的，涵盖期刊、会议纪要、论文、学术成果、学术会议论文的大型网络数据库，也是和中国知网齐名的中国专业的学术数据库。万方数据库app和万方数据库pc端存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在任意文件上传漏洞，攻击者可利用该漏洞上传任意文件到服务器。
Nginx是F5公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。部署Nginx且同时引用Nginx LDAP auth认证模块示例代码（https://github.com/nginxinc/nginx-ldap-auth）的信息系统存在远程代码执行漏洞，攻击者利用该漏洞通过发送恶意构造的HTTP请求标头到目标系统，导致任意代码执行。
图片清晰放大APP是一款提供多种图片处理工具的应用。台州聚潮科技有限公司图片清晰放大APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
运动跑步APP是一款运动跑步助手。台州聚潮科技有限公司运动跑步APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
西门子（Siemens）是一家专注的科技公司，凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。西门子智慧能源管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权。
武汉达梦数据库股份有限公司是一家致力于数据库管理系统与大数据平台的研发、销售和服务，同时可为用户提供全栈数据产品和解决方案的公司。达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
达梦数据库管理系统是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦数据库管理系统存在文件删除漏洞，攻击者可利用该漏洞删除文件。
达梦数据库管理系统是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦数据库管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
go-zero是一个集成了各种工程实践的web和rpc框架。gozero框架存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
mymps是一款基于php mysql的建站系统。mymps后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8 cloud存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
Gogs是一款极易搭建的自助Git服务。Gogs存在文件删除漏洞，攻击者可利用漏洞删除服务器上的任意文件。
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网御安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
如志愿是一款轻量级、且简洁大气、教育大数据类产品，定位于综合测评、综合查询、模拟填报，多元升学指导等全方位覆盖，帮助企业从0到1，一站式了解填报基础知识，为孩子填报提供助力。掌如科技服务有限公司如志愿智能填报系统存在逻辑缺陷漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
drawio-desktop是一个基于Electron的图表和白板桌面应用程序。JGraph drawio-desktop存在命令执行漏洞，攻击者可利用该漏洞导致代码执行。
心通达OA是一款搭载了AI人工智能的办公软件。心通达OA 2022初夏端午版存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK A7000R是一款无线路由器。TOTOLINK A7000R存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
EX300_V2是吉翁电子（深圳）有限公司的一款中继器。 吉翁电子（深圳）有限公司EX300_V2存在二进制漏洞，攻击者可利用该漏洞获得服务器的控制权。
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
UTS统一威胁探针是实现流量数据的采集和解析工作，对流量数据进行逐层解码、上传和原始流量pcap数据留存，并支持入侵检测、病毒检测及吸星引擎等，提供统一威胁检测能力。绿盟科技集团股份有限公司UTS统一威胁探针存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
Pisces Hotspot Gateway是一款网关产品。Pisces Hotspot Gateway存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
浙江禾匠信息科技有限公司是一家专业从事移动互联网技术开发的科技型公司。禾匠榜店商城系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术公司网御防火墙系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Rippled是数字货币瑞波币（XRP）依赖的底层区块链网络节点程序。Rippled区块链公链系统存在二进制漏洞。该漏洞是由于代码中的一处数组越界访问错误造成，攻击者利用该漏洞可造成Rippled节点程序崩溃。
易勤WEB考勤管理软件是一款网络版B/S架构WEB考勤管理软件。易勤WEB考勤管理软件V7.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
泛微云桥（e-Bridge）是一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。泛微云桥存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网页防篡改系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。网御星云网页防篡改系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
TP-Link WA850RE等都是TP-Link旗下的无线扩展器。多款无线扩展器存在远程命令执行漏洞，攻击者可利用漏洞未授权远程命令执行。
泛微eoffice8是一款移动办公平台。泛微eoffice8存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
JeecgBoot是一款基于BPM的低代码平台。jeecg-boot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
南京中卫信软件科技股份有限公司是一家依靠自主研发和技术创新形成的核心技术开展生产经营的国家高新技术企业。南京中卫信软件科技股份有限公司体检档案管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创科技有限公司是一家致力于中国防灾减灾事业，为政府提供防灾减灾信息化全面解决方案的公司。四创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Windows Server是微软在2003年4月24日推出的Windows的服务器操作系统，其核心是Microsoft Windows Server System（WSS）。Microsoft DFSCoerce存在域控提权漏洞，攻击者可利用漏洞通过向AD CS请求域控主机的证书，借助Kerberos的证书认证扩展实现域内提权。
IGSS (Interactive Graphical SCADA System) 是施耐德公司旗下的一款工业控制SCADA系统，被用在电力 、污水处理、制造等多个领域。IGSS (Interactive Graphical SCADA System) 存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
禅道是一款国产的开源项目管理软件。禅道存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
Vite⼀种新型前端构建⼯具，能够显著提升前端开发体验。Vite存在目录遍历漏洞，攻击者可利用该漏洞访问本地⽂件系统。
北京华宇信息技术有限公司是一家以软件与信息服务为主营业务的智慧信息服务公司。北京华宇信息技术有限公司TAS管理控制台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
组态王(KingView)是北京亚控科技发展有限公司在国内率先推出的工业组态软件产品。北京亚控科技发展有限公司组态王KingView存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意DLL文件进行命令执行。
2345好压是一款免费解压缩软件。2345好压存在内存破坏漏洞，攻击者可利用该漏洞造成本地软件崩溃。
TOTOLINK N600R是一款无线路由。TOTOLINK N600R存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
TOTOLINK A7000R是一款无线路由。TOTOLink A7000R存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
iVMS-A100是一款报警视频综合管理平台，实现了接处警管理、视频复核、预览回放、存储下载、报警联动、远程控制、信息转发、业务管理、增值服务等多项功能。Hikvision iVMS-A100存在命令执行漏洞，攻击者可利用漏洞获取服务器控制权。
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在文件包含漏洞，攻击者可利用漏洞包含文件，导致代码执行。
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
RG-NBR700GW是一款千兆企业级路由器。北京星网锐捷网络技术有限公司RG-NBR700G存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
Fastjson是一款开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。Fastjson存在远程代码执行漏洞，攻击者可以在特定依赖下利用此漏洞绕过默认autoType关闭限制，从而反序列化有安全风险的类。 在特定条件下这可能导致远程代码执行。
BossCMS是一款自主研发PHP框架的企业建站系统。温州互引信息技术有限公司BossCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京网御星云信息技术有限公司业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司网页防篡改系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK A3100R是一款无线路由器。     TOTOLINK A3100R存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
N600R是一款无线路由器。TOTOLINK N600R存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录限制。
zzcms是一款企业建站程序。zzcms 2021存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK N300RH是一款无线路由器。TOTOLINK N300RH存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
Esri ArcGIS Enterprise是美国环境系统研究所（Esri）公司的一套GIS（地理信息系统）的基础软件系统。该系统支持制图和可视化、分析以及数据管理等。Esri ArcGIS Enterprise Portal for ArcGIS组件存在XXE漏洞，该漏洞源于未禁止实体解析外部传入xml数据，攻击者可利用该漏洞实现任意文件读取。
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。温州互引信息技术有限公司BossCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。温州互引信息技术有限公司BossCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
Microsoft Windows Active Directory是常见的Windows域环境配置，可用于颁发和管理各种应用程序中使用的证书。Microsoft Windows Active Directory存在权限提升漏洞，目前没有详细漏洞细节提供。
Dscms是一套基于Thinkphp3.1+Bootstrap的开源项目。长沙德尚网络科技有限公司DSCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
Microsoft Windows Security Account Manager是美国微软（Microsoft）公司的Windows安全帐户管理器，用于存储用户密码。它可用于对本地和远程用户进行身份验证。Microsoft Windows Security Account Manager存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞，攻击者可利用漏洞执行系统命令。
深圳市信锐网科技术有限公司是深信服集团旗下全资子公司，是下一代企业级无线、物联网及交换机解决方案厂商。信锐网科标准POE交换机存在任意文件读取漏洞，攻击者可利用该漏洞读取敏感文件，敏感信息等。
ABB WebWare Server中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Register Plus插件3.5.1版本及之前版本中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确的过滤。攻击者提供的HTML和脚本代码可能在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
WiFi Protected Setup中存在认证绕过漏洞，该漏洞源于未能阻止暴力攻击。攻击者可利用该漏洞绕过认证进程进而获得对受影响系统的未授权访问，攻击成功可能导致进一步的攻击。
TOTOLINK A3002RU是一款千兆双频路由器。TOTOLINK A3002RU存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
用友网络科技股份有限公司是一家企业云服务与软件提供商。用友U8-OA企业版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在任意文件删除漏洞，攻击这可利用该漏洞删除服务器上任意文件。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞将普通管理员提权至超级管理员，获取敏感信息。
WordPress是一套使用PHP语言开发的博客平台。Smart Product Review是一款适用于用户的WooCommerce商店的多功能审查包。Wordpress插件Smart Product Review任意文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin  1.2.0到1.2.1.1版本中存在远程PHP代码注入漏洞。攻击者可借助functions.php在受影响应用程序上下文中注入和执行任意PHP代码，可能进一步危害应用程序，或其他攻击。
Jara 1.6及其他版本中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前未经充分的过滤，攻击者可借助view.php访问或修改数据。
WordPress是一套使用PHP语言开发的博客平台。WP Sitemap Page是WordPress 的一个插件。WordPress WP Sitemap Page存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Custom Post Type UI插件中的wp-admin/admin.php中存在跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
MeterSphere是一站式开源持续测试平台，覆盖测试管理、接口测试、性能测试等。Metersphere存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
Online Grades 3.2.5及其他版本中存在多个跨站脚本攻击漏洞。由于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可利用这些漏洞执行受影响站点上下文的用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
Willscript Recipes Website Script Silver Edition的viewRecipe.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞执行任意代码，访问或者修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的JE Story Submit组件没有对用户提供的输入进行正确过滤导致存在本地文件包含漏洞。攻击者可利用该漏洞获取潜在敏感信息并在web服务器进程上下文中执行任意本地脚本。
xmanager7是netsarang公司生产的一款windows下远程管理X桌面的软件。xmanager7存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
ER5100是H3C公司为中小企业、网吧、学校等机构量身定制的一款高性能千兆路由器。
H3C ER5100中存在认证绕过漏洞。远程攻击者可利用该漏洞绕过认证机制并执行非法操作。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_team组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，攻击者可利用该漏洞访问或修改数据。
Hitachi Web Server是一款WEB服务程序。
Hitachi Web Server中存在拒绝服务漏洞。远程攻击者可利用该漏洞导致应用程序崩溃，拒绝服务合法用户。
Taha Portal 3.2及其他版本由于没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。攻击者可利用该漏洞在受影响站点上下文中的用户浏览器中执行任意脚本代码，导致窃取基于cookie的认证证书。
Immophp 1.1.1及其他版本中存在跨站脚本攻击漏洞和多个SQL注入漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，攻击者可利用这些漏洞窃取基于cookie的认证证书，从而访问或修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Calc Builder组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，攻击者可利用此漏洞访问或修改数据。
WeBid 1.0.2及其他版本中存在HTML注入漏洞。由于在动态生成的内容中使用用户提供的输入之前WeBid没有正确过滤这些输入，攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，导致窃取基于cookie的认证证书或者控制网站如何呈现给用户。
Helium Music Manager是一款音乐文件管理工具。
Helium Music Manager中存在任意代码执行漏洞。攻击者可利用该漏洞欺骗合法用户使用有漏洞的应用程序打开网络共享地址内的文件，该地址包含了特制的Dynamic Link Library (DLL)文件。
Digicom IP CAMERA是一款网络摄像头产品。
多个Digicom IP Cameras中存在非法访问漏洞。远程攻击者可利用该漏洞非法访问受影响设备。
Group-Office 是一个基于Web的办公套件，其功能包括用户管理、模块管理、邮件客户端、文件管理器、日程、项目管理以及客户关系管理等等，可方便与PDF和Outlook进行数据同步。
Group-Office 3.7.23之前版本中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或者修改数据。
NibbleBlog是一套博客引擎。
Nibbleblog 3.0及其他版本中存在多个SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，攻击者可利用该漏洞访问或修改数据。
Wing FTP Server是一款专业的跨平台FTP服务器端。
Wing FTP Server 3.8.8之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并进行非法操作。
Firebug是网页浏览器Mozilla Firefox的一个扩展，是一个除错工具。
Mozilla Firefox的Firebug 1.7.2及其他版本中存在跨域脚本攻击漏洞。远程攻击者可利用该漏洞绕过同源策略，执行任意带有“chrome”特权的脚本代码以及获取潜在敏感信息，或者对其他站点进行欺骗攻击。
Blackice Cover Page ActiveX控件是一套易于使用的传真首页生成应用程序的开发工具。
Blackice Cover Page中存在任意文件下载漏洞。攻击者可利用该漏洞导致下载恶意文件并存储于受影响计算机的任意位置。
AiCart 2.0及其他版本中存在多个跨站脚本攻击和SQL注入漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，攻击者可利用这些漏洞窃取基于cookie的认证证书，从而访问或修改数据。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel的“inet_diag_bc_audit()”函数中存在本地拒绝服务漏洞。攻击者可利用该漏洞触发内核的无限循环，拒绝服务合法用户。
由于vBulletin vBExperience没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，导致窃取基于cookie的认证证书。
EQDkp Plus是一个基于EQDkp开发的更为强大的DKP系统。
EQDKP Plus 0.6.4.5及其他版本中存在HTML注入漏洞。由于没有正确过滤用户提供的输入，攻击者可利用该漏洞在受影响站点上下文中执行HTML和脚本代码，导致攻击者窃取基于cookie的认证证书或者控制网站如何呈现给用户。
Catalog Builder中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或者修改数据。
Sunway ForceControl中存在多个基于堆的缓冲区溢出漏洞。由于该应用程序没有对用户提供的数据执行充分的边界检查，攻击者可利用该漏洞在受影响设备上执行任意代码，导致拒绝服务。
Xshell7是是一款远程终端连接管理软件。NetSarang Xshell7存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
月子会所ERP管理平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件，管控月子中心经营过程中各个环节。武汉金同方科技有限公司月子会所ERP管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
TOTOLINK N600R是一款无线路由器。TOTOLINK N600R路由器存在命令执行漏洞，攻击者可利用该漏洞实现任意命令执行。
四创科技有限公司是一家致力于中国防灾减灾事业，为政府提供防灾减灾信息化全面解决方案的公司。四创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。BossCMS后台存在任意文件下载漏洞，攻击者可利用该漏洞可下载服务器中任意文件。
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。BossCMS存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
TL-WDR7660是一款路由器。普联技术有限公司TL-WDR7660存在栈溢出漏洞，攻击者可利用该漏洞获取服务器权限。
TL-WDR7660是一款路由器。普联技术有限公司TL-WDR7660存在栈溢出漏洞，攻击者可利用该漏洞获取服务器权限。
A850R是一款千兆双频无线路由器。TOTOLINK A850R存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。BossCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台存在逻辑缺陷漏洞，攻击者可利用漏洞绕过身份认证调用管理接口，接管应用。
吉翁电子（深圳）有限公司是一家高新技术外资企业，坐落于深圳宝安沙井。TOTOLINK N302R Plus存在命令执行漏洞，攻击者可利用漏洞执行命令。
MySQL是一个关系型数据库管理系统。Oracle MySQL存在逻辑缺陷漏洞，攻击者可利用该漏洞获取明文密码。
上海七牛信息技术有限公司是一家云计算及数据服务提供商。七牛Logkit监控中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK A702R是一款路由器产品。TOTOLINK A702R存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Apache James Server是美国阿帕奇（Apache）软件基金会的一款采用纯Java技术开发的开源SMTP和POP3邮件服务器及NNTP新闻服务器。Apache James Server存在远程命令执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码。
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Wappointment存在跨站脚本漏洞。该漏洞源于程序未能正确过滤用户提供的输入。攻击者可利用该漏洞执行客户端代码。
BossCMS是一款网站内容管理系统。温州互引信息技术有限公司BossCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Notable是一个支持跨平台的基于Markdown的笔记记录软件。Notable存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
GBase 8a是一款安全型数据库管理系统，具有完全自主知识产权。天津南大通用数据技术股份有限公司GBase 8a存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器权限。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在任意文件删除漏洞，攻击这可利用该漏洞删除服务器上任意文件。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在任意文件删除漏洞，攻击这可利用该漏洞删除服务器上任意文件。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
供应商查询系统是基于VMI管理思想，将企业的经营业务数据与供应商共享，即时掌控销售资料和库存量，作为市场需求预测和库存补货的解决方法。上海海典软件股份有限公司供应商查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
BossCMS是一款网站内容管理系统。温州互引信息技术有限公司BossCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
武汉达梦数据库股份有限公司是一家致力于数据库管理系统与大数据平台的研发、销售和服务，同时可为用户提供全栈数据产品和解决方案的公司。达梦数据库管理系统存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Spring Cloud Function是基于Spring Boot的函数计算框架。Spring Cloud Function存在SPEL表达式注入漏洞，攻击者可利用该漏洞通过SPEL表达式注入的方式在远程执行注入攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司农业水价改革系统存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司农业水价改革系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingFusion开发系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息进一步利用可进入后台。
BossCMS是一款基于自主研发PHP框架+MySQL架构的内容管理系统。BossCMS存在任意文件删除漏洞 ，攻击者可利用该漏洞删除任意文件。
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的数据库管理系统，简称DM。达梦数据库管理系统存在XML实体注入漏洞，攻击者可利用漏洞获取敏感信息。
盛威时代科技集团有限公司，目前已经成为中国最大的互联网+公众出行综合服务运营平台，为多个省市自治区建设运营了当地的省级道路客运联网售票系统。盛威时代科技集团有限公司道路客运联网售票系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Netgear是⼀家1996年成⽴，总部位于加州圣荷西的电脑⽹络设备开发商。DGND3700v2是Netgear 旗下⼀款⽆线路由器。Netgear DGND3700v2命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司河长制综合管理平台存在SQL注入漏洞,攻击者可利用该漏洞获取数据库信息。
达梦企业管理器（DEM）是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在拒绝服务漏洞，攻击者可利用该漏洞导致崩溃。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
TongWEB应用服务器是一款标准、安全、高可用并具丰富功能的企业级应用服务器。TongWEB应用服务器存在文件上传漏洞，攻击者可利用该漏洞上传WebShell，获取服务器控制权。
TongWEB应用服务器是一款标准、安全、高可用并具丰富功能的企业级应用服务器。TongWEB应用服务器存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
TongWEB应用服务器是一款标准、安全、高可用并具丰富功能的企业级应用服务器。TongWEB应用服务器存在任意文件上传漏洞，攻击者可利用该漏洞上传WEBSHELL，获取服务器控制权。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。