CVE:CVE-2916-2994
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD 6.2.0.2、6.2.1和6.2.1.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScrip代码。
江苏倢科软件有限公司于2007年03月06日成立。公司经营范围包括：软件的设计、研发、销售，物流信息服务平台服务；物联网领域内的技术服务、技术咨询；机电设备销售等。 倢科软件医疗器械第三方物流协同平台存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
互传（PC端）用于手机和电脑之间进行资料备份、恢复，电脑投屏，游戏按键映射，以及文件传输的一款软件。广东天宸网络科技有限公司互传存在命令执行漏洞，攻击者可利用该漏洞在安装的过程中创建vivoesServiceWin7进程，可执行包含任意代码的程序。
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS ex***.php文件存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞。攻击者可利用漏洞执行控制台命令。
鲜牛加速器是一款专门针对Steam/Origin/战网等各大平台网络游戏/手机游戏/主机游戏的加速产品。鲜牛加速器Windows版存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
ShuipFCMS一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS内容管理系统存在文件删除漏洞，攻击者可利用该漏洞删除install.lock文件可以导致重新安装站点。
YYCMS影视,雨雨CMS影视,是一款全自动采集的视频网站。YYcms存在逻辑缺陷漏洞，攻击者可利用该漏洞不需要支付任何费用即可开通VIP包年，时间随自己定义。
JfinalOA是一套开源的办公OA系统开发框架。JfinalOA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Wise Care 365是WiseCleaner公司推出的新一代免费系统优化软件。Wise Care 365存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
里程密是一款ThinkPHP开源博客系统。里程密PHP开源博客系统存在任意目录删除漏洞，攻击者可利用该漏洞删除目录文件。
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
天清安全隔离与信息交换系统是北京启明星辰信息技术有限公司自主研发的网络隔离技术的访问控制交换机设备，对重点数据提供高安全隔离的保护。天清安全隔离与信息交换系统存在命令执行漏洞，攻击者可利用该漏洞执行任意操作系统命令。
重庆名爵科技有限公司是一家致力于信息化产业和物联网解决方案的高科技公司。重庆名爵科技有限公司积客内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
KingBaseES是北京人大金仓信息技术股份有限公司研发的具有自主知识产权的国产大型通用数据库管理系统（DBMS）。 北京人大金仓信息技术股份有限公司KingbaseES存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
Nacos是一个易于使用的动态服务发现，配置和服务管理平台。阿里巴巴集团Nacos存在未授权访问漏洞。攻击者可利用漏洞获取相关配置信息。
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微芯片存在条件竞争漏洞。攻击者可利用该漏洞导致程序崩溃。
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
NetSurveillance web控件是一款监控录像设备辅助控件。NetSurveillance Web存在任意密码登录漏洞，攻击者可利用该漏洞获取敏感信息。
ZDNS Cloud 面向企业互联网业务的发展需要，基于稳健的Anycast网络，以域名服务为核心构建全平台化的网络性能管理解决方案，为IT运营者提供可视化的互联网流量模型；通过部署在云端的分布式DNS服务模型，实现更加灵活、更加快速、更加安全的智能化域名解析服务；实时掌控IDC数据中心、CDN、和云资源网络性能和可用性，实现精细化服务流量调度。ZDNS Cloud存在逻辑缺陷漏洞，攻击者可利用该漏洞通过构造特殊的参数可绕过认证进入管理后台并获得管理员权限。
成都新线加科技有限公司成立于2010年，专业为成都企事业单位提供网站建设和网络营销服务。成都新线加科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
中庆纳博教育云平台系统是一款支持教学、教研的深度应用。中庆纳博教育云平台系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统。四平市九州易通科技有限公司CmsEasy存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
WhatSNS是一款全面开放源码采用php+mysql技术研发的问答系统,产品端包括免费版，个人版、基础版、高级版、微信版、小程序版、APP版、个人站长和企业可以选择合适的产品端。北京正影网络科技有限公司WhatSNS存在文件包含漏洞。攻击者可利用该漏洞获取服务器权限。
UCMS是一款简单的网站内容管理系统。UCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
VMware Workstation Pro for Windows是美国威睿（VMware）公司的基于Windows平台的虚拟机软件产品。VMware Workstation Pro for Windows存在二进制漏洞，攻击者可利用该漏洞导致系统崩溃。
WPS校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
奇乐自媒体新闻管理系统是基于TP5.1开发的新闻管理系统。奇乐自媒体新闻系统免费版存在未授权访问漏洞。攻击者可利用漏洞执行未授权操作，如随意删除或篡改其他用户发布的新闻文章等。
点晴MIS企业管理信息系统 由ASP+.NET开发，适用于多个领域。深圳市点晴信息技术有限公司点晴MIS企业管理信息系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权限。
北京通达信科科技有限公司是中国兵器工业信息中心的全资子公司，简称通达信科。 是一支以管理软件研发、实施、服务与咨询为主营业务的高科技企业。北京通达信科科技有限公司通达OA系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统As***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。Empire CMS v7.5后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器权限。
DESTOON® B2B网站管理系统是一套基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。Destoon B2B内容管理系统后台存在文件包含漏洞，攻击者可利用该漏洞获取服务器管理权限。