CVE:CVE-2023-4394
CNNVD:CNNVD-202308-1522
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux Kernel存在安全漏洞，该漏洞源于btrfs文件系统的fs/btrfs/volumes.c存在释放后重用漏洞。攻击者可利用该漏洞导致系统崩溃或泄漏内部内核信息。
solution:Upgrade linux linux_kernel to a higher version than 6.0,6.0:rc1,6.0:rc2,and avoid the version (,6.0),6.0:rc1,6.0:rc2phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
phpBB中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Webroot Spy Sweeper是美国Webroot公司的一套反间谍软体。该软件可对浏览网页、阅读邮件、下载及安装软件提供实时全面保护，免受间谍软件的入侵，保护个人隐私信息。Spy Sweeper Enterprise是一个企业版。
Webroot Spy Sweeper Enterprise中存在安全漏洞，该漏洞源于在Windows注册时，程序以明文形式存储管理员密码。本地攻击者可利用该漏洞以‘注册表访问’权限泄露证书。
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
phpBB 2.0.7a及之前版本中存在安全漏洞，该漏洞源于admin_smilies.php模块没有充分过滤‘id’参数；admin_styles模块没有充分过滤‘style_id’参数。攻击者可利用该漏洞实施SQL注入攻击和跨站脚本攻击。
XDMCP（全称XDisplay Manager Control Protocol）是X Window上的一种显示监控协议。
XDMCP中存在安全漏洞。当程序和GDM同时运行时，攻击者可利用该漏洞使GDM守护进程崩溃，拒绝服务合法用户。
Best Practical Solutions RT是美国Best Practical Solutions公司的一套企业级的问题跟踪系统。该系统主要用于Bug跟踪、客户服务、工作流程处理、更改管理等。
Best Practical Solutions RT中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Web Wiz Forum是英国Web Wiz公司的一套基于Web的免费论坛软件。
Web Wiz Forum中存在信息泄露漏洞。攻击者可利用该漏洞获取底层的Access数据库文件中的敏感信息。
Red Hat Linux是美国红帽（Red Hat）公司发布的一个Linux发行包。
Red Hat Linux的防火墙基础结构中存在安全漏洞。远程攻击者可利用该漏洞访问受限制的资源。
Avaya Argent Office是美国Avaya公司的一款综合了语音分组交换、网络数据连接以及拨入服务功能的网络服务器。
Avaya Argent Office设备中存在安全漏洞，该漏洞源于程序使用弱的加密算法。攻击者可利用该漏洞获取TFTP密码。
Avaya Argent Office是美国Avaya公司的一款综合了语音分组交换、网络数据连接以及拨入服务功能的网络服务器。
Avaya Argent Office中存在拒绝服务漏洞。攻击者可借助畸形的DNS数据包利用该漏洞造成拒绝服务（设备重启）。
phpPgAdmin是一套使用PHP语言编写的用于管理PostgreSQL数据库的Web应用程序。
phpPgAdmin中存在输入验证漏洞。当程序运行PHP解析器时，攻击者可利用该漏洞包含并加载任意文件，获取敏感信息，或在主机运行的软件中执行任意代码。
VOXTRONIC Voxlog Professional中存在文件泄露漏洞和多个SQL注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。远程攻击者可利用这些漏洞从运行受影响应用程序的计算机的本地文件上获取潜在的敏感信息，或者修改SQL查询的逻辑；攻击成功可能允许攻击者操控软件，检索信息或者修改数据，这些可能导致进一步的攻击。VOXTRONIC Voxlog Professional 3.7.2.729版本和3.7.0.633版本中存在这些漏洞，其他版本也可能受到影响。
ELBA中存在多个安全漏洞，包括：SQL注入漏洞、拒绝服务漏洞和信息泄露漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞泄露敏感信息，在底层数据库中利用这些漏洞，或者拒绝为合法用户提供服务，也可能执行其他的攻击。ELBA 5.4.1版本和5.5.0版本中存在这些漏洞，其他版本也可能受到影响。
Mitra Iranian CMS 3.0.7及之前版本中存在远程任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用此漏洞在web服务器进程上下文中上传并运行任意代码，这可能导致未授权访问或权限提升，也可能执行其他的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Absolute Privacy插件中存在安全绕过漏洞。攻击者可利用该漏洞绕过认证机制进而获取对受影响应用程序的管理访问权，这可能导致进一步的攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Xcomp组件中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用此漏洞在web服务器进程上下文中获取潜在的敏感信息进而执行任意本地脚本，这可能允许攻击者操控应用程序和底层计算机，也可能执行其他的攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的'com_xvs'组件中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用此漏洞获取潜在的敏感信息或者在web服务器进程上下文中执行任意本地脚本，这可能允许攻击者操控应用程序和计算机，也可能执行其他的攻击。
R2/Extreme中存在基于栈的缓冲区溢出漏洞和目录遍历漏洞。远程攻击者可利用这些漏洞在受影响应用程序上下文中，执行任意代码或检索任意文件。R2/Extreme 1.65 版本中存在这些漏洞，其它版本也可能受到影响。
ButorWiki中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其它攻击。ButorWiki 3.0.0版本中存在该漏洞，其它版本也可能受到影响。
JaWiki中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。
Pandora FMS中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在web服务器进程上下文中浏览文件，执行本地脚本，这可能导致进一步的攻击。Pandora FMS 4.0.1版本中存在该漏洞，其他版本也可能受到影响。
Jenkins中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击成功将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书，或者控制网站传达给用户的方式，也可能执行其他的攻击。Jenkins 1.408版本至1.451版本中存在这些漏洞，其他版本也可能受到影响。
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX中存在信息泄露漏洞。该漏洞可能会泄露管理员证书，攻击成功将导致未授权攻击者获取敏感信息，该信息可能被利用导致进一步的攻击。
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。
Piwik 1.7之前版本中存在跨站请求伪造漏洞和跨站脚本漏洞。攻击者可利用跨站请求伪造漏洞在用户会话上下文中执行未授权操作，这可能导致其他的攻击；攻击者可利用跨站脚本漏洞在受影响站点上下文中执行任意脚本代码，可能允许攻击者盗取基于cookie的证书，也可能执行其他的攻击。
Hitachi Command Suite是日本日立（HITACHI）公司的一套统一管理存储系统。它提供存储资源管理、分层存储管理、性能与服务水平管理等存储管理功能。
Hitachi Command Suite多个产品，包括Device Manager Software和Tiered Storage Manager Software中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Board中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书，控制网站传达给用户的方式，进而执行其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Machine组件中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
Tube Ace中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。
WebsiteBaker是一款开源的PHP网站内容管理系统，依靠XHTML、CSS、JQuery等技术，使网站能够符合W3C的标准，在SEO方面也有很好的友好度。
WebsiteBaker中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。WebsiteBaker 2.8.2 SP2版本中存在该漏洞，其他版本也可能受到影响。
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView 1.98.5及之前版本中存在多个内存破坏漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
PBBoard是一套基于PHP和MySQL的内容管理应用程序（CMS）。该系统支持多语言、多种模块等。
PBBoard中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的数据未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行它。PBBoard 2.1.4版本中存在该漏洞，其他版本也可能受到影响。
Psycle中存在多个缓冲区溢出漏洞，这些漏洞源于对用户提供的数据未经正确的边界检查。攻击者可利用这些漏洞在受影响应用程序的上下文中执行任意代码，攻击失败将导致拒绝服务。Psycle 1.10.0和之前版本中存在这些漏洞，其他版本也可能受到影响。
Sonexis ConferenceManager 10.0.40及之前版本中存在远程信息泄露漏洞和安全绕过漏洞。攻击者可利用这些漏洞获取敏感信息，进而绕过某些安全限制。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Faster Permissions模块中存在安全绕过漏洞，可能允许攻击者执行未授权操作。攻击者可利用此漏洞绕过某些安全限制进而执行如配置模块权限的未授权操作，这可能导致进一步的攻击。Faster Permissions 7.x-1.x之前版本到7.x-1.2版本中存在该漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Link Checker模块6.x-2.5之前版本中存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制进而获取敏感信息，或执行未授权操作，这可能导致进一步的攻击。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link DAP-1150中存在跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行某些管理操作，获取对受影响设备的未授权访问权，也可能执行其他的攻击。D-Link DAP-1150 firmware 1.2.94版本中存在该漏洞，其他版本也可能受到影响。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront Community++中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入数据未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据；在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML或脚本代码；盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。eFront Community++ 3.6.10版本中存在这些漏洞，其他版本也可能受到影响。
Zero Install 1.6之前版本中存在欺骗攻击漏洞。攻击者可利用该漏洞欺骗合法服务器进而执行中间人(MITM)攻击，攻击成功将使受害者接受假设来自合法网站的证书。
AjaXplorer中存在本地文件泄露漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在运行有漏洞的应用程序的计算机中，获取本地文件中的敏感信息，这可能导致进一步的攻击。AjaXplorer 4.0.1版本存在漏洞，其它版本也可能受到影响。
LxCenter Kloxo中存在多个HTML注入漏洞，该漏洞源于对用户提供的数据未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其它攻击。Kloxo 6.1.0版本存在漏洞，其它版本也可能受到影响。
nxShop中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文中执行其提供的HTML或脚本代码，盗取基于cookie的认证证书，或控制网站传达给用户的方式，也可能执行其它的攻击。OnxShop 1.5.0版本存在漏洞，其它版本也可能受到影响。
RabidHamster R4中存在文件披露漏洞和多个缓冲区溢出漏洞。攻击者可利用这些漏洞获取敏感信息或在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。RabidHamster R4 1.25版本中存在漏洞，其它版本也可能受到影响。
jetVideo中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。jetVideo 8.0.2版本中存在漏洞，其它版本也可能受到影响。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。
Sysax Multi Server中存在缓冲区溢出漏洞。攻击者可利用该漏洞在运行应用程序时以用户的权限执行任意代码，攻击失败将导致拒绝服务。Sysax Multi Server 5.52版本中存在该漏洞，其他版本也可能受影响。
PeerBlock中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。PeerBlock 1.1版本中存在该漏洞，其他版本也可能受影响。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Category System extension中存在未明SQL注入漏洞和跨站脚本攻击漏洞，该漏洞源于用户提供的输入没有经过充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据或者在底层数据库中利用该漏洞。TYPO3 Category System 0.6.0及其更早的版本中存在该漏洞。
GForge是用于管理软件开发周期的工具。
GForge中存在多个跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响服务器上执行任意脚本代码，或者盗取基于cookie的认证证书，也可能执行其他的攻击。
RabbitWiki中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文内的不知情用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书进而执行其他攻击。
OfficeSIP Server中存在远程拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，导致拒绝服务。OfficeSIP Server 3.1版本中存在此漏洞，其它版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB 1.6.6之前版本中存在多个跨站脚本漏洞和多个跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书；揭露或修改敏感信息，或者执行未授权操作，也可能执行其他的攻击。
Edraw Diagram Component ActiveX控件（‘EDBoard.ocx’）中存在远程缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用此漏洞在使用ActiveX控件的应用程序（通常是Internet Explorer）上下文中执行任意代码，攻击失败将导致拒绝服务。Edraw Diagram Component 5版本存在该漏洞，其它版本也可能受到影响。
Advantech BroadWin WebAccess中存在远程代码执行漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用此漏洞在受影响应用程序管理的服务器中运行任意代码，攻击失败可能导致拒绝服务。
NetBeans插件中存在欺骗攻击漏洞。攻击者可利用该漏洞欺骗合法服务器进而执行中间人(MITM)攻击，攻击成功可使受害者接受假设来自合法网站的证书。以下插件中存在该漏洞：NetBeans 1.2.1的JIRA 插件，NetBeans 1.15.1的 Bugzilla插件，其他版本中也可能存在该漏洞。
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
MySQL中存在未明远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码。MySQL 5.5.20版本中存在此漏洞，其它版本也可能受到影响。
Avaya Interaction Center中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到一个没有足够空间的缓冲区之前未进行边界检查。 攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败可能导致拒绝服务。Avaya Interaction Center 7.2.3版本中存在该漏洞，其他版本也可能受影响。
Open Handset Alliance Android中存在以下漏洞：1.安全漏洞 2.跨站脚本漏洞 3.多个跨域脚本漏洞。攻击者可利用这些漏洞绕过同源保护进而获取潜在地敏感信息，在不知情用户浏览器上执行任意脚本代码；窃取基于cookie的认证证书，在受影响的应用程序中执行某些管理操作。
TYPSoft FTP Server是一款简单易用的FTP服务程序。
TYPSoft FTP Server中存在多个远程拒绝服务漏洞，这些漏洞源于应用程序未能正确处理特制FTP命令。攻击者可利用这些漏洞使受影响的应用程序崩溃，对合法用户拒绝服务。TYPSoft FTP Server 1.10.0版本存在漏洞，其它版本也可能受到影响。
UltraPlayer中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到一个没有足够空间的缓冲区之前未进行边界检查。 攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。UltraPlayer 2.112版本中存在该漏洞，其他版本也可能受影响。
NX Web Companion中存在任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。NX Web Companion 3.5.0-3版本存在此漏洞，其它版本也可能受到影响。
Syneto Unified Threat Management中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行部分管理操作，或者获取未授权访问受影响应用程序的权限，也可能执行其他攻击。Syneto Unified Threat Management 1.3.3 CE 与1.4.2版本中存在该漏洞，其他版本中也可能受到影响。
Fortigate UTM WAF Appliances中存在多个跨站脚本和HTML注入漏洞，该漏洞源于对用户提供的输入未经正确的过滤。攻击者可利用该漏洞将自身提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能有助于攻击者盗取基于cookie的认证证书进而发起其他攻击。phpLDAPadmin 1.2.2版本中存在该漏洞，其他版本中也可能存在该漏洞。
phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能有助于攻击者盗取基于cookie的认证证书进而发起其他攻击。phpLDAPadmin 1.2.0.5-2版本中存在该漏洞，其他版本中也可能存在该漏洞。
swDesk中存在如下漏洞：1.任意文件上传漏洞 2.多个跨站脚本漏洞 3.多个PHP代码注入漏洞。攻击者可利用这些漏洞在受影响站点的上下文中执行任意脚本代码，盗取基于cookie的认证证书，上传任意代码或者在受影响的应用程序上下文中注入并执行任意代码。这将有助于攻击者操控应用程序或底层系统，也可能执行其他的攻击。
Trend Micro是非常著名的杀毒软件厂商。
Trend Micro DataArmor和DriveArmor中存在未明本地权限提升漏洞。拥有对受影响系统物理访问权限的攻击者可利用此漏洞提升权限进而执行未授权操作。
Vopium中存在信息泄露漏洞。攻击者可利用此漏洞通过中间人攻击获得对应用程序凭证的访问，攻击成功将导致其它攻击。
OSClass中存在多个SQL注入漏洞，跨站脚本漏洞和远程文件包含漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序；访问或修改数据，或者在底层数据库中利用该漏洞；在受影响计算机的web服务器进程上下文中执行任意server-side脚本，也可能执行其他的攻击。OSClass 2.3.4版本中存在该漏洞，其他版本也可能受到影响。
Campaign Enterprise存在SQL注入漏洞，该漏洞源于应用程序对用户提供的数据在用于SQL查询之前未进行充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库利用该漏洞。Campaign Enterprise 11.0.421版本存在该漏洞，其他版本也可能受影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_som组件中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞获得敏感信息，在web服务器进程上下文中执行任意本地脚本，操控应用程序和计算机，也可能执行其他的攻击。
Savant Webserver是一款运行在Win32下的开放源代码WEB服务程序。
Savant web server中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败将导致拒绝服务。Savant web server 3.1版本中存在该漏洞，其他版本也可能受到影响。
WAGO中存在多个安全漏洞，包括：1.安全绕过漏洞 2.多个信息泄露漏洞 3.跨站请求伪造漏洞。攻击者可利用这些漏洞获得敏感信息，绕过某些安全限制，执行未授权操作。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! JE Story Submit组件1.9.3及其之前版本中存在任意文件上传漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响的web服务器进程上下文中上传并执行任意脚本代码，操控应用程序，也可能执行其他的攻击。
Hitachi uCosminexus是一种应用服务器系统。
Hitachi uCosminexus产品中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其它攻击。以下产品受到了影响：uCosminexus Stream Data Platform - Application Framework uCosminexus EUR Print Manager - Report Server HiRDB RealTime Monitor。
The Hitachi JP1/IT Desktop Management Manager 09-50版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其它攻击。
Hitachi JP1产品中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其它攻击。以下产品受到影响：JP1/IT Resource Management - Manager JP1/IT Service Level Management-Manager。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的 Full ('com_full')组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
KingSCADA中存在远程信息泄露漏洞。远程攻击者可利用该漏洞获得受影响设备的密码。KingSCADA 3.0版本中存在该漏洞，其他版本也可能受到影响。
Mag Zone中存在SQL注入漏洞，该漏洞源于对用户提供的数据在被使用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
MMORPG Zone中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Rockwell Automation FactoryTalk Activation Server中存在多个远程拒绝服务漏洞。攻击者可利用这些漏洞使受影响的应用程序崩溃，拒绝为合法用户提供服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的'com_discussions'组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。com_discussions 1.4版本存在此漏洞，其它版本也可能受到影响。
Toner Cart中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Ajax Upload中存在任意文件上传漏洞，该漏洞源于对用户提供的输入未正确过滤。攻击者可利用该漏洞上传任意文件到受影响的计算机上，在受影响应用程序上下文中执行任意代码。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_bulkenquery组件中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞获得敏感信息，在web服务器进程上下文中执行任意本地脚本，操控应用程序和计算机，也可能执行其他的攻击。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在多个跨站脚本漏洞，多个HTML注入漏洞，一个安全绕过漏洞和一个信息泄露漏洞。攻击者可利用这些漏洞在站点上下文中执行任意脚本代码，盗取基于cookie的认证证书，泄露敏感信息或者绕过某些安全限制。
PHPDomainRegister中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。PHPDomainRegister 0.4a-RC2-dev版本中存在这些漏洞，之前的版本也可能受影响。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP Ringtone Website中存在多个跨站脚本漏洞，该漏洞源于对用户提供的数据未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
FlexPod Management和Automation中存在目录遍历漏洞，该漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者可以利用该漏洞读取服务器根目录以外的任意文件，也可能导致进一步的攻击。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP Membership Site Manager 脚本2.1及之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Giveaway Manager中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书，进而发起其他攻击。Giveaway Manager 3版本中存在这些漏洞，其它版本也可能受影响。
ARASTAR Portal System中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML和脚本代码可在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
WebTitan Appliance中存在多个HTML注入漏洞，该漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者提供HTML或脚本代码可在受影响站点的上下文中运行，可能盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。WebTitan Appliance 3.50.x 所有版本中存在该漏洞，其他版本中也可能受到影响。
phpVideoPro中存在多个跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。phpVideoPro 0.9.7版本中存在这些漏洞，之前的版本也可能受影响。
BoltWire中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。BoltWire 3.4.16版本存在漏洞，其它版本也可能受到影响。
Jenkins中存在拒绝服务漏洞。远程攻击者可利用该漏洞向受影响的应用程序发送少数量特制的posts表单，攻击成功将导致拒绝服务。Jenkins 1.446以及其早期版本，Jenkins LTS 1.424.1以及其早期版本中存在该漏洞。
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere应用服务器社区版中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成服务器崩溃，拒绝为合法用户提供服务。
Blade API Monitor中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将会导致拒绝服务。Blade API Monitor 3.6.9.2版本中存在该漏洞，其他版本中也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress WP-AutoYoutube插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。WordPress WP-AutoYoutube 0.1版本中存在该漏洞，其他版本也可能受影响。
SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。
SonicWall AntiSpam & Email中存在跨站脚本攻击漏洞和HTML注入漏洞，该漏洞源于对用户提供的数据未经正确过滤。攻击者提供的HTML和脚本代码可以在受影响浏览器的上下文中运行，可利用该漏洞盗取基于cookie的认证证书或者控制网站传达给用户的方式，或者执行钓鱼攻击，也可能执行其他的攻击。AntiSpam &amp;amp;amp; EMail 7.3.1版本中存在该漏洞，其他版本中也可能受到影响。
Gregarius是基于php的RSS聚合器，可以将所设定的源聚合在一起，以HTML或者XML方式输出。
Gregarius 0.6.1及之前版本中存在多个SQL注入漏洞和跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Digital Satellite TV平台中存在多个未明安全漏洞。攻击者可利用该漏洞操控受影响的设备进而执行其他攻击。Onet.pl S.A Advanced Digital Broadcast STMicroelectronics ITI Neovision Conax AS DreamLab Onet.pl S版本受影响。
BIGACE是免费的Web内容管理系统，可帮助创建和管理网站。
BigACE中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。BigACE 2.7.5版本中存在该漏洞，其他版本也可能受影响。
DIGIT CMS中存在跨站脚本漏洞和SQL注入漏洞，该漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。DIGIT CMS 1.0.7版本中存在这些漏洞，其它版本也可能受到影响。
VBDrupal中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能有助于盗取基于cookie的认证证书进而发起其他攻击。VBDrupal 3.6.4版本中存在这些漏洞，其它版本也可能受到影响。
IBM Web Experience Factory中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可以在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
Atmail Webmail中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。成功的利用该漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Atmail Webmail 6.3.4版本中存在该漏洞，其他版本中也可能受到影响。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront中存在目录遍历漏洞，该漏洞源于对用户提供的输入数据未经正确过滤。攻击者可利用该漏洞获得敏感信息，这可能会导致进一步攻击。eFront 3.6.10版本中存在该漏洞，其他版本中也可能受到影响。
Torque中存在认证绕过漏洞。攻击者可利用该漏洞冒充批处理系统内的其他用户，这可能会导致进一步的攻击。
WSN Links是一个链接目录软件产品。
WSN Links中存在SQL注入漏洞，该漏洞源于对用户提供的数据在被使用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Siena CMS中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。Siena CMS 1.242版本中存在该漏洞，其他版本中也可能受到影响。
FuseTalk中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。FuseTalk 4.0版本中存在该漏洞，其他版本也可能受影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Comment Rating插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Novell NetWare是Novell公司开发的一套网络操作系统。
Novell Netware中存在远程代码执行漏洞。攻击者可利用该漏洞在系统进程上下文中执行任意代码，攻击成功将能够使攻击者完全操控受影响的计算机。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Simple File Upload扩展件中存在任意文件上传漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在web服务器进程上下文中上传和执行任意代码，这将有助于未授权访问或权限提升，也可能存在其他攻击。Simple File Upload 1.3版本中存在该漏洞，其他版本中也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在跨站脚本漏洞，该漏洞源于其对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发动其他攻击。WordPress 3.3版本中存在该漏洞，其他版本中也可能受到影响。
WP Symposium中存在多个任意文件上传漏洞。攻击者可利用该漏洞上传任意PHP代码并且在web服务进程上下文中运行。这可能有助于未授权访问或者提升权限，也可能造成其他的攻击。
AirOS中存在认证绕过漏洞。攻击者可利用该漏洞绕过认证进程进而获得对受影响系统的未授权访问。
CoCSoft Stream Down中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败将会导致拒绝服务。CoCSoft Stream Down 6.8.0.0版本中存在该漏洞，其他版本也可能受影响。
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。
FreeBSD中存在远程提权漏洞。当配置为使用chroot时，成功利用该漏洞可摆脱chroot束缚，用根权限执行任意代码。
Enigma2中存在信息泄露漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在web服务进程上下文中下载本地文件，有助于获取敏感信息，也可能执行其他的攻击。
Microsoft Windows Phone 中存在拒绝服务漏洞。攻击者可利用该漏洞使消息传递功能无效进而重启受影响的设备。Windows Phone 7.5版本中存在该漏洞，其他版本也可能受影响。
Computer Associates是世界领先的安全厂商，产品包括多种杀毒软件及备份恢复系统。
Computer Associates ARCserve D2D和ARCserve Backup中存在任意代码执行漏洞。攻击者可利用该漏洞通过引诱合法用户使用有漏洞的应用程序从网络共享位置打开文件，该位置是包含特制脚本文件的动态链接库。Computer Associates ARCserve D2D r15和ARCserve Backup r15版本中存在该漏洞，其他版本也可能受影响。
cApexWEB中存在多个SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询前未经正确过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。也可能造成其他的后果，例如认证绕过。
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vtiger CRM中存在认证绕过漏洞。攻击者可利用该漏洞绕过认证进程，下载数据库备份进而修改配置设置。vtiger CRM 5.2.1版本中存在该漏洞，其他版本也可能受影响。
Atmail Webmail客户端中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者提供的HTML和脚本代码可以在受影响浏览器的上下文中运行，盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能存在其他的攻击。Atmail Webmail客户端6.3.4版本中存在该漏洞，其他版本也可能受到影响。
lio-utils中存在漏洞，该漏洞源于用不安全的方式创建临时文件。有本地访问权的攻击者可利用该漏洞执行符号链接攻击，攻击成功可破坏敏感文件或者获得对敏感信息的访问权，也可能执行其他的攻击。lio-utils 4.1版本中存在该漏洞，其他版本也可能受影响。
Whois.Cart()中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点的上下文中执行，可能允许攻击者窃取基于cookie的认证证书或者控制站点呈现给用户的方式，也可能执行其他的攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的SuperCron中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响的浏览器上下文中运行，可能允许攻击者窃取基于cookie的认证证书或者控制站点呈现给用户的方式，也可能执行其他的攻击。SuperCron 6.x-1.3版本中存在该漏洞，其他版本也可能受影响。
OBM中存在多个输入验证漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，访问或修改数据，或者在底层数据库中利用潜在地漏洞；获得潜在地敏感信息进而在web服务进程上下文中执行任意本地脚本。这可能允许攻击者操控应用程序进而操控计算机，也可能执行其他的攻击。OBM 2.4.0-rc13版本中存在该漏洞，其他版本也可能受影响。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC media player 0.9.0到1.1.12版本中存在内存破坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。
pam_ssh是结合SSH密钥和SSH客户端使用的PAM模块，允许使用SSH密钥为UNIX提供登录服务。
pam_ssh中存在认证绕过漏洞。攻击者可利用该漏洞绕过认证进程进而获得对受影响系统的未授权访问。
AirOS中存在漏洞，该漏洞源于其应用程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意命令，攻击成功可操控受影响的应用程序进而可能影响到底层设备。
Barracuda Control Center 620中存在HTML注入漏洞和多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
Kaspersky Internet Security（KIS，卡巴斯基安全软件）是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套兼有杀毒软件和防火墙功能的安全软件。
Kaspersky Internet Security和Anti-Virus中存在本地内存破坏漏洞。本地攻击者可利用该漏洞导致受影响的应用程序崩溃，拒绝对合法用户服务。由于这个问题的本质，造成任意代码执行也是可能的，但这个还不确定。
FBC-Market中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。FBC-Market 1.1版本中存在该漏洞，其他版本也可能受影响。
Infoproject Biznis Heroj中存在多个远程漏洞，包括：1、多个跨站脚本漏洞2、多个SQL注入漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序；访问或修改数据，或者在底层数据库执行该漏洞；获得对受影响应用程序的未授权访问。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_matrimony组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
epesi BIM中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。epesi BIM 1.2.0 rev 8154版本中存在该漏洞，之前的版本也可能受影响。
SpamTitan中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书，或者控制网站传达给用户的方式，也可能执行其他的攻击。SpamTitan 5.08版本中存在该漏洞，其他版本也可能受影响。
Register Plus Redux中存在以下多个安全漏洞：信息泄露漏洞，SQL注入漏洞，跨站脚本漏洞，任意代码执行漏洞和HTML注入漏洞。该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞获取敏感信息，操控应用程序；访问或修改数据，在底层数据库中利用该漏洞；或者在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。Register Plus Redux 3.7.3.1版本中存在该漏洞，其他版本中也可能受到影响。
Texas Instruments Golden Gateway中存在拒绝服务漏洞。攻击者可利用该漏洞拒绝对合法用户提供服务。Texas Instruments Golden Gateway 2007版本中存在该漏洞，其他版本中也可能受到影响。
Oracle GlassFish是oracle(原sun)推出的一款能够实现jsp等应用的服务器软件。
Oracle GlassFish Server 3.1.1版本及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞发送特制的HTTP POST请求形式。
Simple File Upload中存在远程代码执行漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。Simple File Upload 1.3版本中存在该漏洞，其他版本中也可能受到影响。
Rubinius 1.2.4版本及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞发送特制的HTTP POST请求形式。
Rack 1.2.0版本及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞发送特制的HTTP POST请求形式。
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Apache Tomcat中存在拒绝服务漏洞。攻击者可利用该漏洞发送特制的HTTP POST请求形式。
WhatsApp中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过安全限制进而执行未授权的操作。
PHP Booking Calendar中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。PHP Booking Calendar 10e版本中存在该漏洞，其他版本也可能受影响。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在远程内存破坏漏洞。攻击者可利用该漏洞在内核模式中执行任意代码，攻击失败将会导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_dshop组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
SASHA中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。SASHA 0.2.0版本中存在该漏洞，其他版本也可能受影响。
mnoGoSearch是一款多功能的基于WEB的搜索引擎。
mnoGoSearch 3.3.12之前版本中存在未明SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
SecCommerce SecSigner中存在任意文件上传漏洞，该漏洞源于其应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞上传任意代码进而在web服务器进程上下文中运行，这可能更有利于未授权访问或者提升权限，也可能执行其他的攻击。
WebSVN是软件开发者Dirk Thomas所研发的一套基于Web的Subversion Repository（版本管理库）浏览器，它可查看文件或文件夹的日志、查看文件的变化列表、添加或删除任意版本号等。
WebSVN中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Content Papst CMS中存在多个跨站脚本漏洞，多个HTML注入漏洞和一个信息泄露漏洞。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意代码，盗取基于cookie的认证证书进而获得敏感信息。Content Papst CMS 2010.2版本中存在该漏洞，其他版本也可能受影响。
Video Community Portal中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Social Network Community中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库利用该漏洞。Social Network Community 2版本中存在该漏洞，其他版本中也可能存在该漏洞。
Sentinel Log Manager 1.2.0.1及其之前版本中存在目录遍历漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞获取敏感信息，该信息可能导致进一步攻击。
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。
ZABBIX中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者提供的HTML和脚本代码可以在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。ZABBIX 1.8.5版本中存在该漏洞，其他版本也可能受影响。
Owl Intranet Engine是一种用于多用户维护知识库的基于Web的软件。
Owl Intranet Engine中存在认证绕过漏洞。攻击者可利用该漏洞绕过认证进程进而获取该应用程序的管理员访问权。Owl Intranet Engine 1.00版本受影响，其他版本中也可能受影响。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 4.6.2之前版本中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞获得潜在地敏感信息进而在web服务器进程上下文中执行任意本地脚本，操控应用程序进而操控计算机，也可能执行其他的攻击。
Citrix是一款远程桌面应用程序，类似Microsofts Terminal Services RDP (Remote Desktop Protocol)，和终端服务不同的是，Citrix产品允许管理员指定部分应用程序在服务器上执行。
Citrix XenDesktop和XenServer中存在信息泄露漏洞。远程攻击者可利用该漏洞通过中间人攻击获取敏感信息，这将有助于进一步攻击。
Seotoaster 1.9之前版本中存在多个SQL注入漏洞，该漏洞源于对用户提供的数据在被用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控该应用程序，访问或者修改数据，或者在底层数据库中利用潜在的漏洞。
Websense是业界领先的Web安全和网页过滤解决方案。
Websense Triton中存在远程命令执行漏洞。攻击者可利用该漏洞使用系统级特权执行任意命令。攻击成功后可导致受影响的计算机完全被操控。
Websense是业界领先的Web安全和网页过滤解决方案。
Websense Triton中存在跨站脚本漏洞。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。Websense Web Security Gateway Anywhere v7.6版本，Websense Web Security Gateway v7.6版本，Websense Web Security v7.6版本，Websense Web Filter v7.6版本中存在该漏洞。
Websense是业界领先的Web安全和网页过滤解决方案。
Websense多个产品中存在未明认证绕过漏洞。远程攻击者可利用该漏洞绕过认证机制进而获取未授权访问。Websense Web Security Gateway Anywhere 7.6版本， Websense Web Security Gateway 7.6版本，Websense Web Security 7.6版本，Websense Web Filter 7.6版本中存在该漏洞。
DoceboLMS 4.0.4及之前版本中存在多个任意代码上传漏洞和SQL注入漏洞。攻击者可利用该漏洞上传任意文件，操控应用程序，访问或修改数据；或者在底层数据库中利用该漏洞。
Power2Go是一款简单的一体化软件，可让您刻录光盘、制作视频光盘、转换媒体和备份。兼容多种光盘格式和移动设备，只需拖放数据和视频即可轻松刻录光盘。
Power2Go中存在缓冲区溢出漏洞，该漏洞源于处理某些文件时的错误。远程攻击者可利用该漏洞引诱受信任用户打开特制的恶意文件，在受影响的应用程序上下文中执行任意代码；攻击失败将会导致拒绝服务。eSignal 8.0.0.1031版本中存在该漏洞，其他版本也可能受影响。
Cyberoam UTM中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Simple Machines Forum是一款功能强大的免费论坛程序。
Simple Machines Forum 2.0.1及之前版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
SePortal中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。SePortal 2.5版本中存在该漏洞，其他版本也可能受影响。
Koha中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞获得潜在的敏感信息或者在web服务进程上下文中执行任意脚本代码，操控应用程序进而操控计算机，也可能执行其他的攻击。
hitAppoint中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。hitAppoint 4.5.17版本中存在该漏洞，其他版本也可能受影响。
Government Site Builder中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点的上下文中执行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的GRAND FlAGallery插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。GRAND FlAGallery 1.57版本中存在该漏洞，其他版本也可能受影响。
Nullsoft Winamp是美国Nullsoft公司开发的一套免费的媒体播放器软件，现为美国在线（AOL）旗下产品之一。该软件支持多种媒体格式、皮肤更换和插件扩展等，同时也具备最基本的播放列表和媒体库功能。
Winamp中存在多个整数溢出漏洞，该漏洞源于其应用程序对用户提供的输入未执行充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将会导致拒绝服务。
Pet Listing中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。
PuTTY 0.59到0.61版本中存在信息泄露漏洞。获得访问处理器内存的攻击者可利用该漏洞获取潜在的敏感信息，这可能有助于进一步的攻击。
XOOPS是一套开源的Web-CRM系统，利用 PHP＋MySQL 编写的面向对象的可扩展智能建站门户系统。
XOOPS中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。XOOPS 2.5.4版本中存在该漏洞，其他版本也可能受影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Meta tags quick模块7.x-2.3之前的7.x-2.x版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
vsftpd是Very Secure FTP daemon的缩写，是UNIX类平台上安全的FTP服务器。
vsftpd中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将会导致拒绝服务。vsftpd 2.3.4版本中存在该漏洞，其他版本也可能受影响。
Schneider Electric Quantum Ethernet 模块中存在认证绕过漏洞。攻击者可利用该漏洞获得对Telnet端口服务、Windriver Debug端口服务和FTP服务的访问，在有漏洞的设备上下文中执行任意代码。
Barracuda Web Filter中存在多个HTML注入漏洞，该漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可以运行在受影响浏览器的上下文中，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Barracuda Web Filter 4.3.0.011版本中存在该漏洞，其他版本也可能受影响。
Nagios XI 2011R1.9之前版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞提升权限，这可能导致受影响的计算机被完全操控。
Fork CMS中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Fork CMS 3.1.5版本中存在该漏洞，其他版本也可能受影响。
Websense是业界领先的Web安全和网页过滤解决方案。
Websense Triton中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响的站点上下文中执行，可能允许攻击者窃取基于cookie的认证证书或控制站点如何呈现给用户，也可能执行其他攻击。Websense Web Security Gateway Anywhere 7.6版本，Websense Web Security Gateway 7.6版本，Websense Web Security 7.6版本，Websense Web Filter 7.6版本中存在该漏洞。
poMMo中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress UPM Polls插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。WordPress UPM Polls 1.0.4版本中存在该漏洞，其他版本也可能受影响。
Bokken中存在漏洞，该漏洞源于用不安全的方式创建临时文件。具有本地访问权的攻击者可利用该漏洞执行符号链接攻击，攻击成功可能允许攻击者使用提升的权限重写敏感文件。Bokken 1.5版本中存在该漏洞，其他版本也可能受影响。
Pulse Pro中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Pulse Pro 1.7.2版本中存在该漏洞，其他版本也可能受影响。
Simple PHP Blog是一个采用PHP语言编写的开放源码的免费单用户Blog程序。
Simple PHP Blog中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Simple PHP Blog 0.7.0版本中存在该漏洞，其他版本也可能受影响。
Browser CRM中存在多个SQL注入漏洞和多个跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。Browser CRM 5.100.01版本中存在该漏洞，之前的版本也可能受影响。
Squiz Matrix中存在信息泄露漏洞。攻击者可利用该漏洞枚举系统账号的用户名，获得的信息可能有助于发起进一步攻击。Squiz Matrix 4.4.4和4.6.0版本中存在该漏洞，其他版本也可能受影响。
PHP-SCMS中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。PHP-SCMS 1.6.8版本中存在该漏洞，其他版本也可能受影响。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk中存在跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书；泄露或修改敏感信息，或者执行未授权的操作；也可能执行其他攻击。Splunk 4.2到4.2.4版本中存在该漏洞，其他版本也可能受影响。
Nagios XI 2011R1.9之前的版本中存在HTML注入漏洞和多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码能够在受影响的浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
Axis M10 Series Network Cameras中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Axis M1054 firmware 5.21版本中存在该漏洞，其他版本也可能受影响。
EPay Enterprise中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经过充分过滤。攻击者利用该漏洞可操控应用程序，访问或修改数据，或者在底层数据库执行该漏洞。EPay Enterprise 4.0版本中存在该漏洞，其他版本也可能受影响。
Opera Web浏览器是一款速度快，占用小，智能化高的全功能网络浏览器。
Opera web浏览器 11.60之前的版本中存在跨域脚本漏洞，该漏洞源于其应用程序未正确执行同源策略。攻击者可利用该漏洞访问cookie或者在受影响区域的上下文中执行任意脚本代码。
Opera Web 浏览器是一款速度快，占用小，智能化高的全功能网络浏览器。
Opera web 浏览器11.60之前的版本中存在跨域信息泄漏漏洞，攻击者可利用该漏洞检查其它网站的变量。
EPractize Labs Subscription Manager中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中注入和执行任意代码，这可能帮助攻击者操控应用程序进而进入底层系统，也可能造成其他的攻击。
Simple Machines Forum是一款功能强大的免费论坛程序。
Simple Machines Forum中存在任意文件上传漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞上传任意文件到受影响的计算机，这可能会导致在受影响的应用程序上下文中执行任意代码。Simple Machines Forum 1.1.15版本中存在该漏洞，其他版本也可能受影响。
Psi是用于Jabber IM网络的免费即时消息客户端软件。
Psi中存在安全漏洞。攻击者可利用该漏洞欺骗或显示错误的SSL证书，该漏洞成功执行后会导致受害者接受伪装的合法网站上的证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Pretty Link插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Pretty Link 1.5.2版本中存在该漏洞，其他版本也可能受影响。
Adobe Flash Player 是一款高性能、轻量型且极具表现力的客户端运行的播放器。
Adobe Flash Player中存在多个未明远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败可能导致拒绝服务。
D-Link DNS-320 ShareCenter是台湾友讯集团的一款千兆网络存储器。
D-Link DNS-320 ShareCenter中存在拒绝服务漏洞。攻击者可利用该漏洞导致受影响的设备重载或者关闭，拒绝对合法用户提供服务。
HTCVideoPlayer中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序的用户上下文中执行任意代码，攻击失败可能导致拒绝服务。
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
Asterisk中存在用户枚举漏洞。攻击者可利用该漏洞获取有效的用户名，有助于暴力攻击。Asterisk的所有版本中存在该漏洞。
Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。 
Sun Java Runtime Environment的Java Update机制在实现上存在安全限制绕过漏洞。攻击者可利用漏该洞绕过安全限制，执行非法操作。
D-Link DNS-320 ShareCenter是台湾友讯集团的一款千兆网络存储器。
D-Link DNS-320 ShareCenter在管理Web界面的身份验证机制实现上存在安全漏洞。远程攻击者可利用此漏洞绕过身份验证检查，重启或关闭设备。
HP Application Lifestyle Management中存在本地权限提升漏洞。本地攻击者可利用该漏洞借助提升的权限执行任意代码。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的QContacts组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在被用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。QContacts 1.0.6版本中存在该漏洞，其他版本也可能受影响。
SourceBans 1.4.8及之前的版本中存在本地文件包含漏洞和SQL注入漏洞。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用该漏洞；或者在web服务器上下文中查看和执行任意本地文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的s2Member插件11206之前版本中存在安全绕过漏洞。攻击者可利用该漏洞访问任意产品而不使用任何权限。
PowerDVD中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，拒绝对合法用户提供服务。PowerDVD 11.0.0.2114版本中存在该漏洞，其他版本也可能受影响。
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
Asterisk在实现上存在远程拒绝服务漏洞。攻击者可利用该漏洞造成服务器引用无效的内存位置，造成拒绝服务。
当启用了Ruby on Rails（Rails）是一个使用Ruby语言写的开源Web应用框架。features是其中的一个文本解析器。.conf中的"automon"功能时，可能会发送SIP请求序列，造成空指针引用和崩溃。
MyPage插件0.2.3及之前版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Traq 2.3.1之前版本中存在远程代码执行漏洞。攻击者可利用该漏洞使用管理员的权限执行任意代码，攻击失败可能导致拒绝服务。
KnowledgeTree中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。KnowledgeTree 3.7.0.2社区版中存在该漏洞，其他版本也可能受影响。
ConfigServer Firewall中存在缓冲区溢出漏洞。攻击者可利用该漏洞在有漏洞控件的应用程序上下文中执行任意代码，攻击失败将会导致拒绝服务。
Serv-U是一种由Rob Beckers开发的被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列。
Serv-U在实现上存在安全漏洞，可被恶意用户利用造成拒绝服务并绕过某些安全限制。
1)在操作数据连接的监听套接字处理中存在错误，通过大量的FTP PASV命令，可耗尽可用的TCP端口，造成无法处理其他被动连接。
2)管理控制台会在管理员登录后生成较弱的会话令牌，这会允许枚举有效的令牌并通过FTP反弹攻击造成任意用户。成功利用此漏洞需要用户具有读写权限并让管理员打开控制台。
Intel Trusted Execution Technology（TXT，英特尔可信任执行技术）是美国英特尔（Intel）公司酷睿2双核处理器中的一项硬件延伸技术，主要用于保护虚拟化计算环境中的数据，可避免受到间谍软件攻击、病毒入侵等威胁。
Intel可信执行技术 SINIT Authenticated Code Modules中存在缓冲区溢出漏洞。攻击者可利用该漏洞提升本地进程的权限，这可能会导致完全操控受影响的计算机。
Hitachi JP1/ServerConductor/DeploymentManager中存在目录遍历漏洞。远程攻击者可利用该漏洞从任意位置读取或者下载任意文件进而获取敏感信息，也可能执行其他攻击。
WSN Classifieds中存在SQL注入漏洞和多个跨站脚本漏洞。攻击者可利用该漏洞盗取基于cookie的认证证书；操控应用程序；访问或修改数据；或者在底层数据库中利用该漏洞。WSN Classifieds 6.2.12和6.2.18版本中存在该漏洞，其他版本也可能受影响。
Ipswitch TFTP Server中存在目录遍历漏洞。该漏洞源于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞在文件根目录外上传或下载任意文件，这可能导致进一步的攻击。Ipswitch TFTP Server 1.0.0.24版本中存在该漏洞，其他版本也可能受影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Pretty Link插件1.5.1之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入没有经过正确的过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Drupal是一款开源的CMS系统，可以作为各种网站的内容管理平台。
Drupal的Webform Validation模块中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。以下版本中存在漏洞：Webform Validation 6.x-1.4之前的6.x-1.x 版本，Webform Validation 7.x-1.0之前的7.x-1.x版本。
Serv-U是一种由Rob Beckers开发的被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全 Windows系列。
RhinoSoft Serv-U 11.1.0.3之前版本中存在安全绕过漏洞。攻击者可利用该漏洞执行中间人攻击或者冒充受信任的服务器，这可能有助于进一步攻击。
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。
Trend Micro Control Manager中存在远程代码执行漏洞。攻击者可利用该漏洞在SYSTEM用户上下文中执行任意代码，攻击失败可能导致拒绝服务。Trend Micro Control Manager 5.0和5.5版本中存在该漏洞，其他版本也可能受影响。
Hero中存在跨站脚本漏洞。该漏洞源于对用户提供的数据没有经过充分过滤，攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。Hero 3.69版本中存在该漏洞，其他版本中也可能受到影响。
SopCast中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败将会导致拒绝服务。SopCast 3.4.7.45585版本中存在该漏洞，其他版本也可能受影响。
AjaxChat中存在SQL注入漏洞和跨站脚本漏洞。攻击者利用这些漏洞可盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
CCMPlayer中存在远程基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败会导致拒绝服务。CCMPlayer 1.5版本中存在该漏洞，其他版本也可能受影响。
Manx中存在多个HTTP响应拆分攻击漏洞和跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞在不知情用户的浏览器上执行任意脚本代码，盗取基于cookie的认证证书，影响网页内容是如何送达，缓存或解释的。这可能有助于攻击者诱使客户端用户产生错误的信任感。Manx 1.0.1版本中存在该漏洞，其他版本也可能受影响。
CoDeSys中存在多个拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃进而对合法用户拒绝服务。
StoryBoard Quick中存在缓冲区溢出漏洞。该漏洞源于对用户提供的数据没有经过充分的边界检查，攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败会导致拒绝服务。StoryBoard Quick 6版本中存在该漏洞，其他版本也可能受影响。
Avid Media Composer中存在远程基于栈的缓冲区溢出漏洞。该漏洞源于在对用户提供的数据复制到大小不够的内存缓冲区之前没有经过正确的边界值校验，攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败会导致拒绝服务。Avid Media Composer 5.5.3版本中存在该漏洞，其他版本也可能受影响。
Final Draft中存在多个基于栈的缓冲区溢出漏洞。该漏洞源于其应用程序没有对用户提供的输入进行充分的边界值校验，攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败会导致拒绝服务。Final Draft 8.0版本中存在该漏洞，其他版本也可能受影响。
jQuery的Real Person插件中存在安全绕过漏洞。攻击者可利用该漏洞绕过基于CAPTCHA的安全限制，执行暴力攻击。jQuery Real Person 1.0.1版本中存在该漏洞，其他版本也可能受影响。
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。
MediaWiki中存在多个信息泄露漏洞。攻击者可利用这些漏洞获得对敏感信息的访问权，这可能有助于进一步的攻击。MediaWiki 1.17.0版本中存在该漏洞，其他版本也可能受影响。
Ariadne中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。Ariadne 2.7.6版本中存在该漏洞，其他版本中也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Newsletter Meenews插件中存在跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。Newsletter Meenews 5.1.0版本中存在该漏洞，其他版本也可能受影响。
Prestashop中存在HTTP响应拆分漏洞。该漏洞源于对用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞影响和曲解网页内容是如何送达，缓存或解释的，这可能有助于诱使客户端用户进入错误信任感的各种攻击。Prestashop 1 4.4.1版本中存在该漏洞，其他版本也可能受影响。
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统。该系统包含新闻主题、文件下载、论坛管理等模块。
PHP-Nuke 8.1.0.3.5b及之前版本中存在SQL注入漏洞。该漏洞源于对用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
Namazu是一款开源全文检索引擎。
Namazu中存在跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤。攻击者可利用该漏洞在受影响站点的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Namazu 2.0.21版本中存在该漏洞，其他版本也可能受影响。
Namazu是一款开源全文检索引擎。
Namazu 2.0.20之前的版本中存在远程基于堆的缓冲区溢出漏洞。该漏洞源于对用户提供的数据没有经过正确的边界值校验，远程攻击者可利用该漏洞使用运行受影响应用程序的用户的权限执行任意代码，攻击失败可能导致拒绝服务。
IBM Tivoli目录服务器是美国IBM公司的产品，提供了一个功能强大的轻量级目录访问协议(LDAP)身份基础架构，它是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础。
IBM Tivoli Netcool/Reporter 2.2.0.0到2.2.0.7版本中存在远程命令注入漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
CoDeSys中存在基于栈的缓冲区溢出漏洞和整数溢出漏洞。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败会导致拒绝服务。
Gretech Gretech GOM Player是韩国Gretech公司的一款免费的影音播放器产品。该产品支持截取图片、截取音频、调整视频效果等。
GOM Player中存在远程基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败会导致拒绝服务。GOM Player 2.1.33.5071版本中存在该漏洞，其他版本也可能受影响。
Jenkins 1.438之前版本和1.409.3版本中存在HTML注入漏洞，攻击者提供的HTML和脚本代码可以在受影响站点的上下文中执行。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能造成其他的攻击。
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce中存在多个本地文件包含漏洞。该漏洞源于对用户提供的输入未经过正确的过滤，攻击者可利用该漏洞获取潜在敏感信息进而在web浏览器进程上下文中执行任意本地脚本，操控该应用程序和计算机，也可能造成其他的攻击。osCommerce 3.0.2版本中存在该漏洞，其之前的版本也可能受影响。
PrestaShop中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞在受影响站点的不知情用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。PrestaShop 1.4.4.1版本中存在该漏洞，其他版本也可能受影响。
Atmailopen中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入在用于动态生成内容前没有经过正确的过滤，攻击者可利用该漏洞在受影响站点的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Atmailopen 1.04版本中存在该漏洞，其他版本也可能受影响。
Hastymail是一个用PHP编写的快速、安全、兼容RFC、跨平台的IMAP/SMTP客户端应用程序。
Hastymail中存在多个远程代码注入漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞使用运行应用程序用户的权限注入和执行任意恶意代码。Hastymail 2.1.1版本中存在该漏洞，其他版本也可能受影响。
AtMail中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。AtMail 1.0.4版本中存在该漏洞，其他版本中也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_caproductprices组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
FishEye和Crucible中存在多个HTML注入漏洞和未授权访问漏洞，攻击者提供的HTML和脚本代码运行在受影响浏览器的上下文中。攻击者利用该漏洞可能窃取基于cookie的认证证书，控制网站传达给用户的方式或者获得对应用程序特权部分的访问权。
Dolibarr中存在多个跨站脚本漏洞和SQL注入漏洞。该漏洞源于对用户提供的输入在用于动态生成内容前没有经过正确的过滤，攻击者可利用该漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。Dolibarr 3.1.0 RC版本中存在该漏洞，之前的版本也可能受影响。
LibLime Koha 4.2及之前版本中存在本地文件包含漏洞。该漏洞源于对用户提供的输入没有经过充分过滤，攻击者可利用该漏洞获取潜在地敏感信息进而在Web服务器进程上下文中执行任意本地脚本，操控应用程序和计算机，也可能造成其他攻击。
One Click Orgs中存在HTML注入漏洞，拒绝服务漏洞，URI开放式邮件中继漏洞和开放重定向漏洞。该漏洞源于其应用程序对用户提供的输入没有经过充分过滤。攻击者可进行以下攻击：
1、攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可允许攻击者窃取基于cookie的认证证书或者控制站点传达给用户的方式；
2、攻击者可利用开放邮件中继漏洞向来自伪造邮件地址的未授权邮件地址发送不请自来的垃圾邮件；
3、攻击者可利用拒绝服务漏洞使受影响的设备无反应，导致拒绝服务。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在本地权限提升漏洞。本地攻击者可利用该漏洞使用内核级的权限执行任意代码，受影响的计算机完全被操控，此攻击失败则可能导致拒绝服务情况。
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。
Zen Cart中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入在用于动态生成内容前没有经过正确的过滤，攻击者可利用该漏洞在受影响站点的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Zen Cart 1.3.9h版本中存在该漏洞，其他版本也可能受影响。
Digital Attic Foundation CMS中存在SQL注入漏洞。该漏洞源于对用户提供的输入在用于SQL查询前没有经过正确的过滤，攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。
Support Incident Tracker中存在远程代码注入漏洞。该漏洞源于其应用程序对用户提供的输入没有经过充分过滤，攻击者可利用该漏洞在受影响应用程序的上下文中执行任意PHP代码。Support Incident Tracker 3.45到3.65版本中存在漏洞，其之前版本也可能受到影响。
Pro Clan Manager中存在SQL注入漏洞。该漏洞源于对用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。Pro Clan Manager 0.4.2版本中存在该漏洞，其他版本也可能受影响。
GoAhead WebServer是美国Embedthis公司的一款小巧的嵌入式Web服务器，它支持嵌入到各种设备和应用程序中。
GoAhead WebServer中存在多个跨站脚本漏洞。该漏洞源于对用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。GoAhead WebServer 2.5中存在该漏洞，其他的版本中也可能受到影响。
Valid tiny-erp 1.6及其之前版本中存在多个SQL注入漏洞。该漏洞源于对用户提供的数据在用于SQL查询之前没有经过充分过滤，攻击者可利用该漏洞操控该应用程序，访问或者修改数据，或者在底层数据库中利用潜在的漏洞。
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 2.1.12之前的版本中存在远程权限提升漏洞。攻击者可利用该漏洞获得对受影响应用程序管理级的访问权，成功的攻击可能操控应用程序。
Zenprise Device Manager中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理级的操作，进而获得对受影响应用程序的未授权访问权，其他的攻击也是可能的。
Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。
Thunder kankan player中存在远程基于栈的缓冲区溢出漏洞。该漏洞源于应用程序对用户提供的输入没有执行充分的边境值校验，攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务的情况。Thunder kankan 4.8.3.840中存在该漏洞，其他版本中也可能存在该漏洞。
Hastymail2中存在跨站脚本漏洞。该漏洞源于对用户提供的数据没有经过充分过滤，攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，发起其他攻击。Hastymail2 1.1 RC1版本中存在该漏洞，其之前版本也可能受到影响。
Horde是美国Horde公司的一套基于PHP的Web应用框架，它主要用于创建网络应用程序，并支持用户偏好设计、浏览器类型检测和连接跟踪等。
多个Horde产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制而获取敏感信息，这可能有助于发起进一步攻击。以下产品中存在该漏洞：Horde Groupware 4.0.4之前版本、Horde Groupware Webmail Edition 4.0.4之前版本、Nag 3.0.6之前版本。
Webistry中存在SQL注入漏洞。该漏洞源于对用户提供的输入在用于SQL查询前没有经过正确的过滤，攻击者可利用该漏洞使应用程序受到威胁，访问或修改数据，或者在底层数据库中利用该漏洞。
FreeWebshop中存在远程代码执行漏洞。该漏洞源于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot 2.0.16之前版本中存在安全绕过漏洞。该漏洞源于其应用程序没有正确验证服务器上的SSL证书，攻击者可利用该漏洞执行中间人攻击或者冒充受信任的服务器，这会有助于进一步的攻击。
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM WebSphere MQ 6.0.2.11之前版本中存在远程安全绕过漏洞。远程攻击者可利用该漏洞中止指定队列管理器上的命令服务，拒绝为合法用户提供服务。
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
LimeSurvey中存在HTML注入漏洞。该漏洞源于对用户提供的数据没有经过充分的过滤，攻击者提供的HTML和脚本代码可以运行在受影响的浏览器上下文中，攻击者可利用该漏洞盗取基于cookie的认证证书，或者控制网站传达给用户的方式，也可能存在其他的攻击。
Attachmate Reflection是美国Attachmate公司的一套终端仿真软件。该软件可在Windows环境中仿真出一个远程控制台，作为远程终端通过网络登录到远程Unix系统。
Attachmate Reflection FTP客户端中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，即使攻击失败也会导致拒绝服务的情况。
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails 3.0.11和3.1.2之前的版本中存在跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书，发起其他攻击。
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。
ZABBIX 1.8.3和1.8.4版本中存在SQL注入漏洞。该漏洞源于对用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞操控该应用程序，访问或者修改数据，或在底层数据库中利用潜在的漏洞。
Privoxy中存在HTTP响应拆分攻击漏洞。攻击者可利用该漏洞影响或者曲解网页内容是如何送达，缓存或解释的，这可能有助于诱导客户端用户产生错误的信任感。Privoxy 3.0.5到3.0.17版本中存在该漏洞，其他版本也受影响。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Juno 10.2 R3之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些未经强制执行的安全策略。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Zingiri插件0.9.12至2.2.3版本中存在任意代码执行漏洞。该漏洞源于其应用程序对用户提供的输入没有经过过滤，攻击者可利用该漏洞在受影响web服务器进程的上下文中执行任意PHP代码。
V-CMS中存在多个跨站脚本攻击漏洞，任意文件上传漏洞和SQL注入漏洞。该漏洞源于对用户提供的数据没有经过充分过滤，攻击者可利用这些漏洞执行任意脚本代码，上传任意文件，窃取基于cookie的认证证书，操控该应用程序，访问或者修改数据。V-CMS 1.0版本中存在该漏洞，其他版本也可能受到影响。
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。
Cacti中存在SQL注入漏洞和跨站脚本漏洞。由于对用户提供的数据没有经过充分的过滤，远程攻击者可利用该漏洞盗取基于cookie的认证证书，访问并修改数据，危害应用程序，或在底层数据库中利用潜在的漏洞。该漏洞影响Cacti 0.8.7g版本，也可能影响其他版本。
Gitblit 0.7.0之前版本中存在远程认证绕过漏洞。攻击者可利用该漏洞通过无效登录证书复制源代码库。
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox中存在拒绝服务漏洞。该漏洞源于空指针解引用，远程攻击者成功的利用该漏洞可导致拒绝服务，考虑到漏洞本身的性质，也可能执行任意代码，但是目前不能确定。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中存在密码枚举漏洞和跨站脚本漏洞。攻击者可利用该漏洞通过有效密码进行枚举，然后进行暴力攻击获得对受影响应用程序的访问，也可在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，还可盗取基于cookie的认证证书，发起其他攻击。
Xlight FTP Server是Windows平台下的一款高性能FTP服务器软件。
Xlight FTP Server 3.7.2之前版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞阻止用户访问文件，并拒绝服务合法用户。
Optima APIFTP中存在多个远程拒绝服务漏洞。远程攻击者可利用该漏洞导致受影响的应用程序崩溃或者进入死循环，并拒绝服务合法用户。该漏洞影响Optima APIFTP 1.5.2.13版本，也可能影响其他版本。
Seraphim Tech Upload 脚本中存在未明的任意文件上传漏洞。由于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞上传任意文件到受影响的服务器上，这会导致在有漏洞的应用程序上下文中执行任意代码。该漏洞影响Seraphim Tech Upload 1.2版本，也可能影响其他版本。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Content组件中存在SQL注入漏洞。由于对用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞危害应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在影响NFS客户端的远程拒绝服务漏洞。远程攻击者可利用该漏洞导致内核崩溃，并拒绝服务合法用户。
iGuard Biometric Access Control中存在跨站脚本漏洞和多个HTML注入漏洞。该漏洞源于对用户提供的输入未经过正确的过滤，成功的利用该漏洞将在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，也可能窃取基于cookie的认证证书或者控制站点提交给用户的方式，还有可能执行其他的攻击。
webERP中存在信息泄露漏洞，SQL注入漏洞和跨站脚本攻击漏洞。该漏洞源于对用户提供的输入没有经过充分过滤，攻击者可利用：
1、信息泄露漏洞获得可能导致进一步攻击的敏感信息访问权；
2、SQL注入漏洞操控该应用程序，访问或者修改数据；
3、跨站脚本漏洞在受影响站点的不知情用户浏览器中执行任意脚本代码。
攻击者可窃取基于cookie的认证证书，发起其他攻击。webERP 4.0.5版本中存在该漏洞，其之前版本也可能受到影响。
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。
CMS Made Simple 1.9.4.3之前版本中存在导致数据库破坏的漏洞。攻击者可利用该漏洞破坏数据库。
Hancom Office中存在未明远程代码执行漏洞。远程攻击者可利用该漏洞通过诱骗不知情受害者打开恶意文件，成功的利用会导致在受影响应用程序的上下文中执行任意代码，失败的利用会导致拒绝服务的情况。
HTC HD7中存在安全绕过漏洞。攻击者可利用该漏洞从(向)内核内存中读（写）任意数据，也可绕过安全限制在内核上下文中执行代码。
DLGuard中存在跨站脚本漏洞。由于对用户提供的输入未经过正确过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，也可能窃取基于cookie的认证证书和发动其他攻击。
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
Vtiger CRM 5.2.1以及之前版本中存在多个本地文件包含漏洞。由于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞获取潜在的敏感信息，并在web服务器进程的中执行任意本地脚本，危害应用程序和计算机，也可能导致其他的攻击。
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS中存在远程缓冲区溢出漏洞。由于对用户提供的数据没有经过足够的边界检查，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务。
LabWiki 1.1和之前版本中存在多个跨站脚本漏洞和任意文件上传漏洞。由于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的不受信任用户浏览器中执行任意脚本代码，且执行带有管理特权的任意代码，并窃取基于cookie的认证证书，发动其他攻击。
Aviosoft DTV Player 1.0.1.2及其他版本中存在远程缓冲区溢出漏洞。由于对用户提供的输入没有经过足够的边界检查，攻击者可利用该漏洞在应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务。
CitectSCADA是用于在数据采集与监控系统(SCADA)中提供监视和控制功能的软件。
CitectSCADA和Mitsubishi MX4 SCADA 7.10版本中存在缓冲区溢出漏洞。该漏洞影响Batch server模块，攻击者可利用该漏洞在应用程序上下文中运行任意代码，失败的攻击尝试将导致拒绝服务。
AShop 5.1.4之前的版本中存在多个开放重定向漏洞和多个跨站脚本漏洞。由于对用户提供的输入未经过充分的过滤，攻击者可利用该漏洞执行任意脚本或者HTML代码，并窃取基于cookie的认证证书和执行钓鱼攻击，也可能执行其他的攻击。
ZTE ZXDSL 831-II中存在跨站请求伪造和信息泄露漏洞。远程攻击者可利用：
（1）信息泄露漏洞获取敏感信息，这些信息有助于发动进一步攻击；
（2）跨站请求伪造漏洞执行某些管理操作，和获取受影响应用程序的非法使用权，也可能存在其他的攻击。
osCSS 是一个开源的网店系统。
osCSS 2.1.0和其他版本中存在多个本地文件包含漏洞。由于对用户提供的输入不能进行准确的过滤，攻击者可利用该漏洞获取潜在地敏感信息，并在Web服务进程上下文中执行任意本地脚本，危害应用程序和计算机，也可能存在其他的攻击。
Barracuda Message Archiver是电子邮件归档解决方案，能够有效地索引和保存所有电子邮件，增强运作效率和加强法规遵从的政策。 
Barracuda Message Archiver 650 2.2.1.001之前版本中存在HTML注入漏洞。由于对用户提供的输入没有进行充分的过滤，攻击者可在受影响站点上下文中执行HTML和脚本代码，可能窃取基于cookie的认证证书或者控制站点如何提交给用户，也可能存在其他的攻击。
11in1中存在HTTP响应拆分漏洞。由于对用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞影响或误传网页内容是如何送达、缓存和解释的，使用户产生错误的信任感。
PBCS Technology中存在SQL注入漏洞。由于对用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞危害应用程序，访问或者修改数据，或在底层数据库的实现中利用潜在的漏洞。
Comtrend CT-5624 ADSL Router中存在密码泄露漏洞。该漏洞源于设计错误，攻击者可利用该漏洞获取敏感信息，成功的利用该漏洞可能导致其他攻击。
LabStore 1.5.4及之前版本中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据，并危害应用程序。
Cisco TelePresence System Integrator C Series和TelePresence EX Series devices中存在远程认证绕过漏洞。攻击者可利用该漏洞获取对受影响装置的未授权管理访问权限，成功的利用将会彻底危害受影响设备。
poMMo中存在多个安全绕过漏洞和信息泄露漏洞。攻击者即可利用这些漏洞获取敏感信息又可以绕过某些安全限制。
IBM Rational是一个软件开发管理平台。
IBM Rational Asset Manager 7.5及其他版本中存在跨站脚本攻击漏洞。由于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并盗取基于cookie的安全证书。
WHMCS中存在本地文件包含漏洞和多个本地文件泄露漏洞。由于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞从本地文件中获取潜在的敏感信息，并在web服务进程上下文中执行任意本地脚本，也可能执行其他的攻击。
SmartJobBoard中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助keywords参数在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的安全证书，也可能造成其他攻击。
IBM Rational是一个软件开发管理平台。
IBM Rational Asset Manager 7.5版本存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，修改其他用户的权限。
yubico-pam 2.4到2.7版本中存在远程认证绕过漏洞。远程攻击者可利用该漏洞绕过认证机制，并获得未授权的访问。
Admin Bot中存在SQL注入漏洞。由于对用户提供的SQL查询语句中数据没有经过充分的过滤，攻击者可借助该漏洞，访问或修改数据，危害应用程序，或者在底层数据库实现中利用潜在的脆弱性。
HPE Data Protector是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。
HP Data Protector Media Operation 6.20及其他版本中存在远程基于堆的缓冲区溢出漏洞。由于用户提供的数据被复制到大小不足的内存缓冲区前没有经过正确的边界检查，攻击者可利用该漏洞在使用受影响的库的上下文中执行任意代码，失败的攻击将会导致拒绝服务。
Ajax File和Image Manager 1.0及其他可能的版本中存在远程PHP代码注入漏洞。攻击者可借助data.php在受影响应用程序上下文中注入和执行任意PHP代码，并危害应用程序和底层系统，以及其他可能的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Bonus主题1.0及其他版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助s参数在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书和发起其他的攻击。
XAMPP是美国Apache Friends项目组开发的是一个把Apache网页服务器与PHP、Perl及MySQL集合在一起的安装包，它可帮助用户建立网页服务器。
基于Windows平台的XAMPP 1.7.7版本中存在多个跨站脚本攻击漏洞。由于对用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的安全证书，也可能造成其他攻击。
Barracuda Link Balancer 1.3.2.005及其他版本中存在多个跨站脚本攻击漏洞。由于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并盗取基于cookie的安全证书，以及发起其他攻击。
WHMCS中存在本地文件包含漏洞。由于用户提供的输入未经充分过滤，攻击者可借助templatefile参数获取潜在敏感信息并在Web服务器进程中执行任意本地脚本，危害应用程序和计算机，以及其他可能的攻击。
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 2.1.12之前的版本中存在跨站脚本漏洞。该漏洞源于对用户提供的输入在用于动态生成内容前没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Mahara 1.4.1之前版本中存在远程提权漏洞。攻击者可利用该漏洞在受影响的电脑上获取提升的权限。
Dreambox是德国Dream Multimedia公司生产的基于Linux的数字电视机顶盒。
DreamBox DM800 1.5rc1及之前版本中存在本地文件泄露漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助file参数从运行有漏洞的应用程序的计算机的本地文件上获取潜在敏感信息，而且可能导致进一步的攻击。
Hotaru CMS中存在多个跨站脚本漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器上执行任意脚本代码，还可窃取基于cookie的认证证书和发起其他攻击。该漏洞影响Hotaru CMS 1.4.2版本，也可能影响其他版本。
Web File Browser 0.4b14及其他版本中存在任意文件下载漏洞。由于用户提供的输入没有经过应用程序的充分过滤，攻击者可借助webFileBrowser.php在应用程序上下文中下载任意文件，且获取的信息有助于进一步的攻击。
Serv-U是一种由Rob Beckers开发的被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全 Windows系列。
Serv-U Web Client 11.0.0.4之前版本中存在未明跨站脚本攻击漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，及发起其他攻击。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke 5.6.4之前版本和6.1.0之前版本中存在HTML注入漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确过滤，攻击者可利用该漏洞使攻击者提供的HTML和脚本代码运行在受影响web站点上下文中，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux内核中存在本地信息泄露漏洞。攻击者可利用该漏洞访问潜在敏感信息，并可导致进一步攻击。
VP-ASP Shopping Cart是一款在线商店程序。
VP-ASP Shopping Cart 7.0版本中存在一个未明SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前未经充分的过滤，攻击者可利用该漏洞访问或者修改数据。
CmyDocument中存在多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分过滤，攻击者可利用这些漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书及发起其他攻击。
BestShopPro中存在跨站脚本攻击漏洞和SQL注入漏洞。由于用户提供的数据未经充分的过滤，攻击者可借助str参数窃取基于cookie的认证证书，并访问或者修改数据。
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin中存在远程信息泄露漏洞。攻击者可利用该漏洞在web服务器上下文中读取任意文件，并有助于发动进一步的攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Hotblocks模块6.x-1.6之前的6.x-1.x版本中存在跨站请求伪造漏洞，访问安全绕过漏洞和跨站脚本攻击漏洞。攻击者可利用：
1、跨站请求伪造漏洞在用户会话上下文中执行未授权操作，还可能导致其他攻击；
2、攻击者可利用访问安全绕过漏洞绕过安全限制，并获取敏感信息，或者执行未授权操作，也可能发动进一步攻击；
3、攻击者可利用跨站脚本攻击漏洞在易受攻击的站点上下文中执行任意脚本代码，并窃取基于cookie的认证证书，并且发动其他攻击。
Piston 0.2.2.1之前的0.2.2.x版本和Tastypie 0.9.10之前的0.9.x版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，失败的利用尝试将导致拒绝服务的情况。
Domain Shop中存在跨站脚本攻击漏洞。由于用户提供的输入在用于动态生成的内容前未经正确过滤，攻击者可借助index.php在受影响站点上下文中不知情用户的浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，或发起其他攻击。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin 4.1.7及其他版本中存在多个远程文件包含漏洞。由于用户提供的输入未经正确过滤，攻击者可利用这些漏洞获取潜在的敏感信息，或在web浏览器进程上下文中执行任意脚本代码。
VMware Hyperic HQ是美国威睿（VMware）公司的一套IT资源管理平台。该平台可监测、分析和控制VMware虚拟机内部和外部的所有应用程序、系统和网络资产。
Hyperic HQ Enterprise 4.5.1及其他版本中存在跨站脚本攻击漏洞和多个未明安全漏洞。攻击者可利用跨站脚本攻击漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Calibre中存在多个本地安全漏洞。本地攻击者可利用这些漏洞危害受影响的计算机，创建和删除任意目录，执行任意命令，及执行其他攻击。这些漏洞包括：1.攻击者创建拥有根目录的安全漏洞2.多个安全绕过漏洞3.命令注入漏洞4.本地权限提升漏洞。
IBSng中存在跨站脚本攻击漏洞。由于用户提供的输入未经正确过滤，攻击者可借助str参数在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，或发动其他攻击。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows内核中存在远程代码执行漏洞。攻击者可利用该漏洞诱导不知情受害者打开特制的恶意Word文件，成功的利用将允许攻击者使用内核等级权限执行任意代码，失败的利用尝试可能导致拒绝服务的情况。
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。
Symphony 2.2.4之前版本中存在多个SQL注入漏洞和多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，及访问或修改数据。
Oracle是一款流行的大型关系数据库管理系统，使用于Unix、Linux和Microsoft Windows平台下。
Oracle Hyperion Financial Management TList6.ocx的ActiveX控件中存在由不安全方法引起的漏洞。攻击者可利用该漏洞在使用ActiveX控件的受害者计算机的受影响应用程序（通常是Internet Explorer）上下文中创建和覆盖任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Classipress主题3.1.4版本和3.0.5.3版本及其他版本中存在多个HTML注入漏洞。由于用户提供的输入没有经过正确的过滤，攻击者提供的这些漏洞在受影响站点上下文中执行，并利用该漏洞窃取基于Cookie的认证证书或控制站点如何呈现给用户。
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity Karma插件1.6之前版本中存在跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户的浏览器中执行任意脚本代码，并窃取基于cookie的安全证书或执行其他攻击。
bzexe中存在不安全方式创建临时文件漏洞。有本地访问权的攻击者可利用该漏洞执行符号链接攻击，破坏并获得敏感信息文件，或其他的攻击。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞导致内核恐慌，并拒绝服务合法用户。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X和iOS中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的邮件客户端崩溃，并有效地拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Techfolio组件 1.0及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可借助catid参数访问或修改数据。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 11.52及其他版本中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，并拒绝服务合法用户。
simpleSAMLphp中存在多个安全漏洞。攻击者可利用这些漏洞获取敏感信息和伪造信息，或其他攻击。这些漏洞包括：1、允许攻击者解密已加密的网络漏洞。2、允许攻击者伪造信息漏洞。。
SjXjV 2.3及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，攻击者可借助post.php访问或者修改数据。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link DIR-300路由器中存在远程代码执行漏洞和远程文件泄露漏洞。攻击者可利用该漏洞在受影响设备的上下文中执行任意代码并访问文件。
Plici中存在跨站脚本攻击漏洞。由于用户提供的数据没有经过充分过滤，攻击者可利用该漏洞在受影响站点上下文中的受信任用户浏览器中执行任意HTML和脚本代码，并窃取基于cookie的认证证书或发起其他攻击。
phpAlbum 一个开源的php脚本,让你在数分钟内建立一个个人相簿/相册.你所需要的就是一个WEB空间和FTP上传工具.无须数据库。
phpAlbum 0.4.1.16及其他版本中存在任意文件下载漏洞，多个跨站脚本攻击漏洞和多个PHP代码注入漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用这些漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码，或在web服务器进程的上下文中下载任意文件。
e107 CMS 是e107组织开发的一个内容管理系统(CMS)工具。
e107 CMS的jbShop插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的JEEMA SMS组件3.2版本及其他版本中存在多个SQL注入漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据。
NJStar Communicator MiniSMTP Server 3.00及其他版本中存在远程基于栈的缓冲区溢出漏洞。由于用户提供的数据在复制到大小不足的内存缓冲区之前没有经过正确的边界检查，攻击者可利用该漏洞在应用程序上下文中执行任意代码，失败的攻击可能导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Alameda组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可借助storeid参数访问或修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Vik Real Estate组件1.0及其他版本中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据。
多个SKYARC System产品中存在未明安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制。以下产品中存在该漏洞：:MTCMS 5.25以及之前版本、MTCMS Enterprise 5.251以及之前版本、MTCMS Smart 5.251以及之前版本、MultiFileUploader 0.44以及之前版本、MailPack 1.741以及之前版本和AutoTagging v0.08以及其之前版本。
GFI Faxmaker 10.0 Build 237及其他版本中存在拒绝服务漏洞。当处理畸形.fax文件时，远程攻击者可利用该漏洞拒绝服务合法用户。
Jara 1.6及其他版本中存在多个SQL注入漏洞和跨站脚本攻击漏洞。由于用户提供的输入没有经过充分过滤，攻击者可利用这些漏洞窃取基于cookie的认证证书，并访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WPtouch插件中存在SQL注入漏洞。由于用户提供的输入没有经过充分过滤，攻击者可借助ajax.php访问或者修改数据。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront 3.6.10及其他版本中存在多个安全漏洞，攻击者可利用这些漏洞绕过某些安全限制，注入、执行和上传任意代码，获得敏感信息，修改SQL版本查询逻辑以及其他可能的攻击。这些漏洞包括：1.远程代码注入漏洞2.多个SQL注入漏洞3.认证绕过和特权提升漏洞4.远程代码执行漏洞5.文件上传漏洞。
SetSeed 5.8.20及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前未经充分过滤，攻击者可利用该漏洞访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Glossary插件中存在SQL注入漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助ajax.php访问或修改数据。
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vtiger CRM 5.2.1及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助index.php在受影响站点上下文受信任用户的浏览器中执行任意脚本代码，并盗取基于cookie的安全证书，或执行其他攻击。
Dolibarr 3.1.0及之前的版本中存在跨站脚本漏洞。由于对用户提供的输入在被用于动态生成内容之前未经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，也可窃取基于cookie的认证证书和发动其他攻击。
phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin 0.9.4b及其他版本中存在本地文件包含漏洞。由于用户提供的数据未经充分过滤，攻击者可借助common.php在web服务器进程上下文中运行恶意PHP代码，同样能通过递归包含引起内存耗尽，并导致拒绝服务的情况。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的YJ Contact us组件中存在本地文件包含漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞获取潜在的敏感信息，并在web服务器进程上下文中执行任意本地脚本，或其他攻击。
OpenEMR 4.1.0及其他版本中存在多个SQL注入漏洞。由于用户提供的数据被用于SQL查询之前未经应用程序的充分过滤，攻击者可利用该漏洞访问或修改数据。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 11.51及其他版本中存在远程内存破坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，失败的攻击可能导致拒绝服务的情况。
Oracle是一款流行的大型关系数据库管理系统，使用于Unix、Linux和Microsoft Windows平台下。
Oracle AutoVue 20.0.1及其他版本的AutoVueX.ocx ActiveX控件中存在不安全方法引起的漏洞。攻击者可利用该漏洞在使用ActiveX控件的受攻击电脑的影响应用程序（典型的是Internet Explorer）上下文中创建或者重写任意文件。
Oracle是一款流行的大型关系数据库管理系统，使用于Unix、Linux和Microsoft Windows平台下。
Oracle AutoVue 20.0.1及其他版本中的AutoVueX.ocx ActiveX控件中存在被不安全方法引起的漏洞。攻击者可利用该漏洞在受害者计算机使用ActiveX控件的受影响应用程序（尤其是IE浏览器）上下文中创建和重写任意文件。
SportsPHool 1.0及之前版本中存在远程文件包含漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助mainnav参数在web服务进程上下文中执行恶意PHP代码的任意远程文件，或其他攻击。
Oracle是一款流行的大型关系数据库管理系统，使用于Unix、Linux和Microsoft Windows平台下。
Oracle AutoVue 20.0.1及其他版的AutoVueX.ocx ActiveX控件中存在不安全方法引起的漏洞。攻击者可利用该漏洞在使用ActiveX控件的受攻击电脑中的受影响应用程序（典型的是Internet Explorer）上下文中创建或者重写任意文件。
fims 1.2.1a及其他版本中存在任意文件下载漏洞。由于用户提供的输入未经过应用程序的充分过滤，攻击者可利用‘f’参数在web服务器进程上下文中下载任意文件，获取信息，并可能导致进一步攻击。
OpenEMR 4.1.0以及之前版本中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过应用程序的正确过滤，攻击者可利用add_edit_issue.php访问或者修改数据，并危害应用程序。
Toshiba e-Studio Devices中存在信息泄露漏洞。未认证的攻击者可利用该漏洞从设备获得敏感信息，比如管理员密码，可导致进一步的攻击。
Uiga Personal Portal中存在多个SQL注入漏洞和跨站脚本攻击漏洞。由于用户提供的数据未经充分过滤，攻击者可利用这些漏洞窃取基于cookie的认证证书，并访问或者修改数据，危害应用程序。
Mini CMS 是一个基于PHP+SQL的功能强大的小型网站的管理系统。
Mini CMS 0.2.2以及可能其他版本中存在目录遍历漏洞。由于用户提供的输入数据未经充分过滤，攻击者可利用‘name’参数获得可以导致进一步攻击的敏感信息。
Simple Free PHP Forum Script 1.0以及可能其他版本中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前未经应用程序的正确过滤，攻击者可利用index.php访问或者修改数据，危害应用程序。
Innovate Portal中存在跨站脚本攻击漏洞。由于用户提供的数据未经充分过滤，攻击者可利用‘cat’参数在受影响站点上下文中的受信任用户浏览器中执行任意HTML和脚本代码，并窃取基于cookie的认证证书和发起其他攻击。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk中存在远程拒绝服务漏洞。攻击者可利用该漏洞耗尽系统资源，使应用程序崩溃，并拒绝服务合法用户。
wizmall  6.4.6以及其他版本中存在多个文件泄露漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，并导致进一步的攻击。
KaiBB 2.0.1版本及其他版本中存在SQL注入漏洞和跨站脚本攻击漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，访问或修改数据。
Kool Media Converter中存在缓冲区溢出漏洞。由于对用户提供的数据未能执行充分的边界检验，攻击者可利用该漏洞在应用程序上下文中执行任意代码，失败的攻击也会导致拒绝服务。该漏洞影响Kool Media Converter 2.6.0版本，也可能影响其他版本。
Oracle是一款流行的大型关系数据库管理系统，使用于Unix、Linux和Microsoft Windows平台下。
Oracle DataDirect中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响的使用ActiveX控件(典型的Internet Explorer)的应用程序上下文中执行任意代码，失败的利用尝试将导致拒绝服务情况。
wizmall 6.4.3版本及其他版本中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过应用程序的充分过滤，攻击者可利用该漏洞访问或修改数据，并危害应用程序。
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce中存在远程文件上传漏洞和文件泄露漏洞。由于用户提供的输入没有经过应用程序的充分过滤，攻击者可利用该漏洞上传文件和获取任意文件的内容，或者造成其他攻击。
fims 1.2.1a及其他版本中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前未能经过应用程序的正确过滤，攻击者可利用‘password’参数访问或者修改数据，危害应用程序。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地权限升级漏洞。该漏洞源于缓冲区溢出情况，本地攻击者可利用该漏洞使用内核级的特权执行任意代码，失败的攻击会导致拒绝服务情况。
IBM WebSphere ILOG Rule Team Server 7.11及其他版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户的浏览器上执行任意脚本代码，并盗取基于cookie的安全证书，或执行其他攻击。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk 4.2.2以及之前版本中存在跨站脚本攻击漏洞。由于用户提供的数据未能经过充分过滤，攻击者可利用‘segment’参数在受影响站点上下文中的受信任用户浏览器中执行任意HTML和脚本代码，并窃取基于cookie的认证证书和发起其他攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的pdf_generator2 扩展件0.21.0版本及其之前版本中存在远程命令执行漏洞和远程文件泄露漏洞。攻击者可利用该漏洞在web服务器上下文中访问文件和执行任意命令。
Presta2PhpList 1.5及其他版本中存在SQL注入漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据，危害应用程序。
Online Subtitles Workshop中存在HTML代码注入漏洞。由于用户提供的输入没有经过正确的过滤，可运行在受影响浏览器的上下文中，攻击者可借助video_comments.php盗取基于cookie的安全证书并控制网站传达给用户的方式，或其他攻击。
Trendmicro IWSS 3.1及其他版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞使用系统级的权限执行任意代码。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 pmkshadowbox 3.2.0之前版本和pmkslimbox 3.1.0版本中存在任意文件下载漏洞和跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用：
（1）文件下载漏洞在web服务器进程上下文中下载任意文件，且获取的信息可能导致进一步攻击；
（2）攻击者可利用跨站脚本攻击漏洞在受影响站点上下文中的受信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的认证证书并且发起其他攻击。
XAMPP是美国Apache Friends项目组开发的是一个把Apache网页服务器与PHP、Perl及MySQL集合在一起的安装包，它可帮助用户建立网页服务器。
XAMPP 1.7.4及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户的浏览器中执行任意脚本代码，并盗取基于cookie的安全证书，或执行其他攻击。
Tine 2.0版本及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞在受影响站点的上下文中执行任意脚本代码，并窃取基于cookie的认证证书或发起其他攻击。
Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。
Skype 5.3.0.120版本和之前版本以及可能其他版本中存在远程缓冲区溢出漏洞。由于用户提供的数据没有执行充分的边界检查，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务情况。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的NextGEN Gallery插件1.8.3及其他版本中存在跨站脚本攻击漏洞和跨站请求伪造漏洞。攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并盗取基于cookie的安全证书，泄露和修改敏感信息，执行未授权的操作。
Pre Studio Business Cards Designer中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，攻击者可利用‘page.php’访问或修改数据，危害应用程序。
Metasploit Framework是一个编写，测试和使用exploit代码的完善环境。
MetaSploit Framework 4.1.0及其他可能版本中存在HTML注入漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用‘project[name]’领域在受影响站点上下文受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，或控制站点如何呈现给用户，以及发起其他攻击。
Avaya是一家提供IP通信以及面向企业的通信网络设计、建造、部署和管理的厂商。
Avaya Identity Engines Ignition Server中存在远程代码执行漏洞。攻击者可利用该漏洞以系统级特权执行任意代码。
Parallels Plesk Panel中存在多个跨站脚本攻击漏洞和SQL注入漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用这些漏洞窃取基于cookie的认证证书，访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Contact Form插件2.7.5及其他版本中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前未经充分过滤，攻击者可借助wpcf_easyform_formid参数访问或者修改数据，危害应用程序。
Sybase M-Business Anywhere中存在多个未明的远程权限提升漏洞。攻击者可利用该漏洞提升对受影响应用程序的访问权限，并导致进一步的攻击。
Xenon中存在多个SQL注入漏洞。由于用户提供的输入被用于SQL查询之前未经应用程序正确过滤，攻击者可借助id参数访问或者修改数据，危害应用程序。
Quassel（又名Quassel IRC）是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。
Quassel Core中存在不安全的文件权限漏洞。攻击者可利用该漏洞获取诸如SSL证书和关键文件（/var/lib/quasselCert.pem）的敏感信息，并导致进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Photo Album Plus插件 4.1.1及其他版本中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前未经充分过滤，攻击者可借助wppa-album参数访问或修改数据，危害应用程序。
BlueZone Desktop .zap文件中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
多个Toshiba e-Studio设备中存在安全绕过漏洞。攻击者可成功利用该漏洞绕过某些安全限制，并且获取访问设备上下文的路径。
Novell是一款商业性质的操作系统。
Novell Open Enterprise Server 2 SP3版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，执行非法操作，并导致进一步的攻击。
RuubikCMS 1.1.0及其他版本中存在信息泄露漏洞。由于用户提供的数据未经充分验证，攻击者可借助f参数在web服务器进程上下文中下载本地文件，也可能获取敏感信息或进行其他攻击。
Cyclope Internet Filtering Proxy中存在HTML注入漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用‘user’在受影响站点上下文受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书或发起其他攻击。
asgbookphp中存在跨站脚本攻击漏洞。由于用户提供的数据未经充分过滤，攻击者可借助index.php窃取基于cookie的认证证书，并在受影响站点上下文中不知情用户的浏览器中执行任意HTML和脚本代码，或发起其他攻击。
WHMCompleteSolution 4.5之前版本中存在本地文件泄露漏洞。由于用户提供的输入没有经过充分的验证，攻击者可借助cart.php获得潜在的敏感信息，从运行易受攻击应用程序电脑中的本地文件中，并导致进一步的攻击。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在多个使本地攻击者DNS缓存中毒的漏洞。攻击者可利用该漏洞篡改高速缓存数据，并导致进一步攻击。
1024 CMS 1.1.0 Beta及其他版本中存在本地文件包含漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助force_download.php获得潜在的敏感信息，并在web服务器进程的上下文中执行任意本地脚本，危害应用程序，或造成其他攻击。
Boonex Dolphin 6.1以及其他版本中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过应用程序的正确过滤，攻击者可利用该漏洞访问或者修改数据，危害应用程序。
apt 0.8.11之前版本中存在安全绕过漏洞。由于应用程序没有正确验证/etc/ssl/certs/ca-certificates.crt中的SSL证书，攻击者可利用该漏洞执行中间人攻击或者冒充信任的服务器，可能导致进一步攻击。
Novell ZENworks Configuration Management（ZCM）是美国Novell公司的一套配置管理解决方案。该方案可借助集成工具，在物理、虚拟和云环境中实现IT管理和业务流程的自动化。
Novell ZENworks Configuration Management中存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞在被用于ActiveX控件的应用程序（典型的为Internet Explorer）上下文中执行任意代码，并导致拒绝服务。
Piwik 1.6之前版本中是一款利用Php+MySQL技术构建的开源网页访问统计系统。
Piwik 1.6之前版本中存在多个未明的安全漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Users插件1.3及之前版本中存在SQL注入漏洞。由于用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据，危害应用程序。
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。
Microsoft Outlook Web Access 8.2.254.0及其他版本中存在安全绕过漏洞。攻击者可利用该漏洞劫持网络会话，或通过重放攻击绕过验证，并获得受害者电子邮件帐户的使用权。
Logsurfer中存在本地拒绝服务漏洞。该漏洞源于双重释放情况，本地攻击者可借助prepare_exec()使受影响应用程序崩溃，并拒绝服务合法用户。
PtokaX 0.4.2.0及其他版本中存在目录遍历漏洞和安全绕过漏洞。攻击者可利用该漏洞在web根文件夹外访问、读取和执行文件，可能导致进一步的攻击。
Boonex Dolphin  7.0.7及其他版本中存在远程PHP代码注入漏洞。攻击者可借助member_menu_queries.php在受影响应用程序的上下文中注入和执行任意PHP代码,可能危害应用程序或造成其他攻击。
Yet Another CMS 1.0及其他版本中存在多个SQL注入漏洞和多个跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过充分过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，访问或者修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的T3blog扩展1.1.1及之前版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并在受影响站点上下文不知情用户的浏览器中执行任意HTML和脚本代码，或发起其他攻击。
Check Point是一家网络安全产品厂商。
Check Point UTM-1 Edge and Saf 8.2.44之前版本中存在多个安全漏洞，包含跨站脚本攻击漏洞，信息泄露漏洞和URI重定向漏洞。攻击者可利用这些漏洞访问敏感信息，并重定向不知情的受害者到攻击者控制的站点，或者在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，以及窃取基于cookie的认证证书，或发起钓鱼攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的BackWPup插件2.1.4及其他版中存在本地文件包含漏洞和远程文件包含漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助wp_export_generate.php在web服务进程上下文中执行任意本地或远程脚本，及获取潜在敏感信息，或其他攻击。
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 1.9.2k之前版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或者修改数据。
Concrete5 5.4.2.2及之前版本中存在SQL注入漏洞和跨站脚本攻击漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，访问或修改数据。
CF Image Hosting 1.3.82及其他版本中存在本地文件包含漏洞。由于用户提供的输入没有经过充分的验证，攻击者可借助q参数在运行含有漏洞应用程序的计算机的本地文件中获取潜在的敏感信息，并导致进一步的攻击。
Easy Hosting Control Panel 0.29.10到0.29.13版本中存在安全绕过漏洞。攻击者可利用该漏洞对受影响的应用程序增加任意FTP账目。
Dominant Creature BBG RPG中存在跨站脚本攻击漏洞。由于用户提供的输入在用于动态生成内容之前没有经过正确的过滤，攻击者可借助msg.php参数在受影响站点上下文中不知情用户的浏览器上执行任意脚本代码，并盗取基于cookie的安全证书，或发起其他攻击。
NoNumber! Extension Manager中存在多个输入验证漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞执行任意PHP代码，并且包含和执行受影响应用程序上下文中的易受攻击系统的任意文件，或其他攻击。
PAM（也称Linux-PAM）是一种用于Linux平台中的认证机制，它通过提供一些动态链接库和一套统一的API，使系统管理员可以自由选择应用程序使用的验证机制。
PAM中存在本地权限提升漏洞。本地攻击者可利用该漏洞以内核级权限执行/etc/update-motd.d中的脚本。
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vtiger CRM  5.2.1及其他版本中存在远程代码执行漏洞。由于用户提供的输入没有经过充分过滤，攻击者可借助class.phpmailer.php在受影响应用程序上下文中执行任意代码。
ezCourses中存在安全绕过漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助admin.asp绕过某些安全限制，并增加或改变管理员的账户密码。
Echo是美国NextApp公司开发的用于建构一种基于Web Ajax应用程式的平台，其接口是经过更新DOM来实现。
Echo Module 6.x-1.6，7.x-1.6和8.x-1.6及之前版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并在受影响站点上下文受信任用户浏览器中执行任意脚本代码，或其他攻击。
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vtiger CRM  5.2.1及之前版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，攻击者可借助onlyforuser参数访问或者修改数据。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的OG Feature模块6.x-1.2之前的6.x-1.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，并获得访问包含本地任务的页面，危害受影响的应用程序。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Petition Node模块6.x-1.4及之前版本中存在HTML注入漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并在受影响站点上下文受信任用户的浏览器中执行任意脚本代码，或控制站点如何呈现给用户，或造成其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Organic Groups的Homebox中存在HTML注入漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，或控制站点如何呈现给用户，以及其他的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Redirection插件2.2.9及其他版本中存在HTML注入漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，或者控制站点如何呈现给用户，以及其他攻击。
Vivvo CMS是一款国外的商业内容管理系统，基于Ajax后台管理。
Vivvo CMS 4.5及其他版本中存在多个本地文件包含漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞获得潜在敏感信息，并在web服务进程上下文中执行任意本地脚本，或其他攻击。
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。
Perl的Digest模块Digest 1.17之前的版本中存在任意Perl代码注入漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中运行任意代码。
phpPgAdmin是一套使用PHP语言编写的用于管理PostgreSQL数据库的Web应用程序。
phpPgAdmin 5.0.2及之前版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并在受影响站点上下文中的不知情用户的浏览器中执行任意脚本代码，或其他攻击。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg 0.7.6之前版本和0.8.5版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，导致拒绝服务。
多个Cybele Software产品中存在目录遍历和信息泄露漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞获取敏感信息，并导致进一步攻击。
QtWeb浏览器 3.7.2和3.7.3及其他版本中存在URI欺骗漏洞。攻击者可通过注入任意内容来欺骗提交给不知情用户的URI，当受害人与攻击者的恶意站点交互时可能会提交一个空白的URI，这可能导致虚假的信任。
Phorum是Phorum团队开发的一套基于PHP和MySQL的开源论坛应用程序。
Phorum 5.2.18及其他版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助admin/index.php窃取基于cookie的认证证书，并在受影响站点上下文中不知情用户的浏览器上执行任意脚本代码，或发起其他攻击。
Metropolis Technologies OfficeWatch中存在目录遍历漏洞。由于用户提供的输入数据没有经过充分的过滤，攻击者可利用该漏洞获取敏感信息，并导致进一步攻击。
SlimPDF Reader中存在多个远程代码执行漏洞。攻击者可利用该漏洞在运行有漏洞应用程序的用户上下文中执行任意代码，导致拒绝服务。
Cytel Studio 9、Cytel StatXact 9、Cytel LogXact 9、Cytel CrossOver 9版本等Cytel产品中存在多个缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，导致拒绝服务。
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vtiger CRM 5.2.1及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并在受影响站点上下文中不知情的用户浏览器上执行任意脚本代码，或执行其他攻击。
GotoCode Online Bookstore中存在安全绕过漏洞。攻击者可借助MyInfo.aspx危害应用程序，或其他攻击。
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。
Perl Crypt-DSA模块1.17及其他版本中存在安全漏洞。攻击者可利用该漏洞预测随机数值并绕过某些安全限制。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! Google Website Optimizer组件1.3.0及其他版本中存在HTML注入漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并控制站点传达给用户的方式。
URL Shortener Script中存在SQL注入漏洞。该漏洞源于用户提供的输入没有经过充分的过滤，攻击者可借助show.php访问或修改数据。
SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。
SonicWall NSA 4500中存在HTML注入漏洞和会话劫持漏洞。攻击者可利用该漏洞劫持用户的会话，获得对受影响用户的未授权的访问，盗取基于cookie的认证证书，或运行恶意HTML或JavaScript代码，并控制网站传达给用户的方式，或其他攻击。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront 3.6.9及其他版本中存在多个SQL注入漏洞。该漏洞源于用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可借助folder参数访问或修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_estateagent组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
Cytel GenStat 14.1.0.5943及其他版本中存在多个缓冲区溢出漏洞。由于用户提供的数据没有经过正确的边界检查，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，导致拒绝服务。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront 3.6.9及其他版本中存在任意文件下载漏洞。该漏洞源于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞从web服务器上下载任意文件并获取潜在敏感信息。
Comm100 Forums中存在URI开放重定向漏洞。该漏洞源于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞向链接该应用程序的页面中注入外部URI，当受害者浏览该页面时，会重定向到一个攻击者控制的站点，或造成其他的攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Time Returns com_timereturns组件及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可借助id参数访问或修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Sgicatalog组件1.0及其他版本中存在SQL注入漏洞。由于用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可借助id参数访问或修改数据。
MyBB MyStatus 3.1及其他版本中存在SQL注入漏洞。由于用户提供的输入在用于SQL查询前没有经过正确的过滤，攻击者可借助statid参数访问或修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Barter Sites com_listing组件中存在输入验证漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，访问和修改数据。
Hitachi JP1/Cm2/Network Node Manager中存在多个未明远程漏洞。攻击者可利用这些漏洞在受影响的应用程序上下文中执行任意代码，使该应用程序崩溃，拒绝服务合法用户。
Light Post WordPress插件1.4及其他版本中存在远程文件包含漏洞。由于用户提供的输入没有经过充分过滤，攻击者可借助abspath参数危害应用程序，或其他攻击。
Filmis 2.0及其他版本中存在SQL注入漏洞和跨站脚本攻击漏洞。攻击者可利用这些漏洞窃取基于cookie的认证证书，访问或者修改数据。
BugFree 2.1.3及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响web站点上下文中执行任意脚本代码，或其他攻击。
Cisco TelePresence Video Communication Server X7.0及之前版本中存在HTML注入漏洞。攻击者提供的HTML和脚本代码可以在受影响浏览器上下文中运行。攻击者可借助User-Agent窃取基于cookie的认证证书，控制网站传达给用户的方式，或其他的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的GD Star Rating插件1.9.10及其他版本中存在SQL注入漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分过滤，攻击者可借助de参数访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP-PostRatings插件1.50和1.61及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，攻击者可借助month参数访问或者修改数据，危害应用程序。
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。
spree中存在未明远程命令执行漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用web服务器特权执行任意命令，并有助于进一步的攻击。
tsmim Lessons Library中存在SQL注入漏洞。由于用户提供的输入没有经过充分过滤，攻击者可借助show.php访问或者修改数据，危害应用程序。
Tine 2.0及其它版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的数据没有经过充分过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并在受影响站点上下文受信任用户浏览器中执行任意HTML和脚本代码，或其他攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中存在后门漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，危害受影响的应用程序。
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。
Plone 4.0到4.0.9版本，4.1，4.2a1和4.2a2版本中存在远程命令执行漏洞。由于用户提供的输入没有经过正确验证，攻击者可利用该漏洞在web服务器上下文中执行任意命令。
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。该系统可用于创建各种网络社区。
XOOPS 2.5.1a及其他版本中存在HTML注入和跨站脚本攻击漏洞。由于用户提供的输入在被用于动态内容生成之前没有经过正确过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，或者控制站点如何呈现给用户，以及其他可能的攻击。
UniOPC 2.0.0及其他版本中存在远程代码执行漏洞。由于第三方插件的输入没有经过正确过滤，攻击者可利用该漏洞在运行易受攻击产品的受影响版本的系统上执行任意代码，导致拒绝服务。
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 2.10.1及其他版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用这些漏洞在该受影响站点上下文中不知情用户的浏览器中执行任意脚本代码，或窃取基于cookie的认证证书并且发起其他攻击。
Snort Report中存在多个远程命令执行漏洞。该漏洞源于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响系统的上下文中执行任意命令。
Jaws是一个构建动态网站的框架和内容管理系统(CMS)。
Jaws 0.8.14及其他版本中存在多个远程文件包含漏洞。该漏洞源于用户提供的输入没有经过充分的过滤，远程攻击者可利用该漏洞获得敏感信息或者在web服务进程上下文中执行任意代码。
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe 2.4.5及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用这些漏洞在该受影响站点的上下文中不知情用户的浏览器中执行任意脚本代码，可能窃取基于cookie的认证证书并且发起其他攻击。
Burning Studio Elements 10.0.9及其他版本中存在基于堆的缓冲区溢出漏洞。由于用户提供的数据没有经过正确的边界检查，远程攻击者可利用该漏洞在运行该应用程序的上下文中执行任意代码，导致拒绝服务。
Active CMS 1.2.0及其他版本中存在跨站脚本攻击漏洞。由于用户提供的输入在被用于动态内容生成之前没有经过正确过滤，攻击者可借助mod参数窃取基于cookie的认证证书，并在受影响站点上下文受信任用户浏览器中执行任意脚本代码，或其他攻击。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube Webmail 0.3.1及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player 1.1.11及其他版本存在拒绝服务漏洞。由于应用程序没有充分验证用户提供的输入，攻击者可利用该漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
JAKCMS 2.0.4.1及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入被用于动态生成内容之前没有经过正确的过滤。攻击者可利用该漏洞在受影响站点的上下文中的不知情用户的浏览器上执行任意脚本代码，盗取基于coolie的认证证书并发起其他攻击。
Site@School中存在多个SQL注入漏洞和跨站脚本攻击漏洞。攻击者可借助index.php窃取基于cookie的认证证书，危害应用程序，并访问或修改数据。
KaiBB 2.0.1及其他版本中存在SQL注入漏洞和跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过充分的过滤，攻击者可利用这些漏洞盗取基于cookie的认证证书，访问或修改数据。
GoAhead WebServer是美国Embedthis公司的一款小巧的嵌入式Web服务器，它支持嵌入到各种设备和应用程序中。
GoAhead WebServer 2.18及其他版本中存在多个HTML注入漏洞。该漏洞源于用户提供的输入没有经过正确的过滤。该漏洞运行在受影响浏览器的上下文中。远程攻击者可盗取基于cookie的认证证书或者控制网站传达给用户的方式，或造成其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Rate模块6.x-1.2和7.x-1.1及之前版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用该漏洞窃取基于cookie的认证证书，并在受影响站点上下文受信任用户浏览器中执行任意脚本代码，或其他攻击。
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forum中存在安全绕过漏洞和信息泄露漏洞。攻击者可利用该漏洞获取敏感信息并绕过某些安全限制。
2Moons 1.4及其他版本中存在多个远程文件包含漏洞。由于应用程序没有充分过滤用户提供的输入，攻击者可利用这些漏洞获取敏感信息或执行web服务器进程上下文中的任意脚本代码，或其他攻击。
openEngine 2.0中存在SQL注入漏洞。该漏洞源于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据。
FluxBB 1.4.6及其他版本中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分过滤，攻击者可借助X-Forwarded-For访问或修改数据。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player 1.1.11及之前版本中存在基于堆的缓冲区溢出漏洞。由于用户提供的数据在被复制到大小不足的缓冲区之前没有经过正确边界检查，远程攻击者可借助httpd_ClientRecv()使受影响的应用程序崩溃，拒绝服务合法用户。
Geeklog是德国软件开发者Dirk Haun所研发的一套开源的门户、内容管理、博客系统。该系统支持创建新闻系统或在线社区，可管理用户、张贴文章等。
Geeklog 1.8.1之前版本中存在HTML注入漏洞。由于用户提供的输入被用于动态生成内容之前没有经过充分过滤，攻击者可利用该漏洞在受影响浏览器的上下文中运行，窃取基于cookie的认证证书或者控制站点如何呈现给用户，或其他攻击。
IBM WebSphere ILOG Rule Team Server中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确过滤，攻击者可借助project参数窃取基于cookie的认证证书并在受影响站点上下文中不知情用户的浏览器中执行任意脚本代码，或其他攻击。
ABUS TVIP 11550和21550版本中存在以下远程漏洞：1.信息泄露漏洞 2.任意文件上传漏洞 3.多个远程命令执行漏洞。攻击者可利用这些漏洞访问敏感信息，执行任意命令，或其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Pretty Link插件1.4.56及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用这些漏洞窃取基于cookie的认证证书，并在受影响站点上下文受信任用户浏览器中执行任意脚本代码，或发起其他攻击。
Xerox ColorQube 9301版本，9301版本，和9393版本中存在认证绕过漏洞。远程攻击者可利用该漏洞绕过认证机制和获得非法访问。
Flowplayer WordPress插件1.2.11及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中不知情用户的浏览器中执行任意脚本代码，盗取基于cookie的认证证书并导致其他攻击。
Eventify WordPress插件1.7.g及之前的版本中存在远程文件包含漏洞。该漏洞源于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞危害该应用程序，或造成其他的攻击。
GSC (Game Servers Client) 2.00 Build 3016及其他版本中存在拒绝服务漏洞。攻击者可利用该漏洞崩溃该应用程序，拒绝服务合法用户，可能存在任意代码执行。
Supermicro X8SI6-F和 X9SCL-F版本中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过安全限制和执行非法操作。
Bitweaver是一套免费、开源的Web应用框架和内容管理系统。该系统包含文章管理、Wiki、Blog、图片管理、日历、用户管理等模块。
Bitweaver 2.8.1及其他版本中存在多个跨站脚本攻击漏洞，该漏洞源于用户提供的输入没有经过正确过滤。攻击者可利用这些漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书和发起其他攻击。
Norman是非常著名的杀毒软件厂商。
Security Suite 8及其他版本中存在本地特权提升漏洞，该漏洞源于空指针解引用。本地攻击者可利用系统级别特权执行任意代码，失败的利用尝试将导致拒绝服务的情况。
Redmind Online-Shop / E-Commerce-System中存在SQL注入漏洞。该由于用户提供的数据被用于SQL查询之前没有经过充分的过滤，攻击者可借助prodID参数访问和修改数据。
Barracuda Backup Service 2.0及其他版本中存在多个漏洞。由于用户提供的输入在被用于动态产生的内容之前没有经过正确的过滤，攻击者可窃取基于cookie的安全证书并在受影响的浏览器上下文中运行HTML和脚本代码，控制网站传达给用户的方式，或其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Multisite Global Search插件1.2.5及其他版本中存在多站点攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助mssearch参数窃取基于cookie的安全证书并在受影响站点上下文中不受怀疑的用户浏览器上执行任意代码，或其他攻击。
Ayco Shop  1.0及其他版本中存在多个SQL注入漏洞。由于用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可借助id参数访问和修改数据。
Digital College中存在多个文件包含漏洞。由于用户提供的输入没有经过充分的过滤，远程攻击者可借助basepath参数获取敏感信息或者在web服务进程上下文中执行任意脚本代码。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Hut-Manager 1.0.1之前版本中存在未明SQL注入漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的dev/null robots.txt控件1.0.2之前版本中存在未明SQL溢出漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
Citrix是一款远程桌面应用程序，类似Microsofts Terminal Services RDP (Remote Desktop Protocol)，和终端服务不同的是，Citrix产品允许管理员指定部分应用程序在服务器上执行。
Citrix Provisioning Services 5.6 SP1及之前版本中存在远程代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 TGMV Gallery 0.03及其他版本中存在未明SQL溢出漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Indexed Search Statistics Extension 0.0.5及之前版本中存在未明跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中不受怀疑的用户浏览器执行任意HTML和脚本代码并窃取盗取基于cookie的安全证书，或其他攻击。
Traq 2.2及之前版本中存在多个SQL注入和跨站脚本攻击漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞窃取基于cookie的安全证书，访问和修改数据。
Norman是非常著名的杀毒软件厂商。
Norman Security Suites中存在本地权限提升漏洞。该漏洞源于内存空指针解引用情况，本地攻击者可利用该漏洞用内存级权限执行任意代码，拒绝服务。
TimeLive Time和Expense 4.1.1及其他版本中存在让攻击者下载任意文件的漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助FileDownload.aspx在应用程序上下文中查看任意文件。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的winning_game控件1.2.0及之前版本中存在未明SQL注入漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
MyNews 1.2中存在多个文件包含漏洞。该漏洞源于用户提供的数据没有经过充分的过滤，远程攻击者可利用借助basepath参数获取敏感信息或在web服务器进程上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Mingle Forum插件1.0.31及之前版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，攻击者可借助edit_post_id参数访问或者修改数据。
ServersCheck Monitoring Software中存在多个远程输入验证漏洞，包括：1.HTML注入漏洞2.跨站脚本攻击漏洞3.跨站请求伪造漏洞4.本地文件包含漏洞5.安全漏洞。攻击者可利用该漏洞根据厂商电话号码发送任意SMS消息，执行浏览器或者Web服务器上下文中的任意HTML和脚本代码，获取敏感信息访问权并执行某些管理工作，或其他攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的jQuery Colorbox扩展1.3.5及之前版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中不受怀疑的用户浏览器执行任意HTML和脚本代码，盗取基于cookie的安全证书或其他攻击。
ldns库中存在远程基于栈的缓冲区溢出漏洞。由于用户提供的数据在复制到大小不足够的内存缓冲区之前没有经过正确的边界检验，远程攻击者可借助rr.c在使用受影响的库的应用上下文中执行任意代码，导致拒绝服务。
Pantech Link Phones的浏览器中存在安全漏洞。由于远程服务器提供的SSL证书没有经过认证，远程攻击者可利用该漏洞伪装成合法服务器使用中间人攻击或者其他攻击，例如钓鱼网站。
PcVue ActiveX控件10.0以及其他可能版本中存在多个漏洞。远程攻击者可利用该漏洞创建或者重写任意本地文件并执行任意代码，拒绝服务。
rpm-python中存在远程内存破坏漏洞。攻击者可利用存在运行依赖受影响库的应用程序的用户特权执行任意代码，拒绝服务。
Vanira CMS中存在SQL注入漏洞。由于用户提供的输入被用于SQL查询之前没有经过正确过滤，攻击者可借助vtpidshow参数访问或者修改数据。
CellCtrl 5.3.9.15及其他版本中存在缓冲区溢出漏洞。由于用户提供的数据没有经过充分的边界检验，远程攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码，导致拒绝服务。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的RTG Files扩展1.5.2之前版本中存在未明SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
TYPO3TGM TGM gallery扩展0.0.3之前版本中存在未明SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 MG Rooms扩展0.0.2及其他版本中存在未明SQL注入和跨站脚本攻击漏洞。攻击者可利用该漏洞窃取基于cookie的安全证书，访问和修改数据。
atvise webMI2ADS 1.0及之前版本中存在多个远程漏洞。攻击者可利用这些漏洞查看web服务器上下文中的任意本地文件并使受影响的应用程序崩溃，拒绝服务合法用户，获取信息并发起进一步攻击。
D-Link DIR-685中存在认证绕过漏洞。攻击者可利用该漏洞不经认证就连接受影响的设备，可能导致进一步攻击。
在运行web服务器进程上下文的FBC Market CMS 1.1及其他版本中存在多个跨站脚本攻击和HTML注入漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可以窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码，控制网站传达给用户的方式，或其他攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的T3C Podcasts控件1.0.3及之前版本中存在使攻击者从不受信任的资源增加web功能的安全漏洞。攻击者可利用该漏洞获取敏感信息。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的DAM Frontend控件0.6.6之前版本中存在未明SQL溢出漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
Atlassian JIRA受影响浏览器的上下文中存在跨站脚本攻击和HTML注入漏洞。由于用户提供的输入没有经过正确过滤，攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响站点上下文中不知情用户的浏览器中执行任意脚本代码，控制站点如何呈现给用户，或其他攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Inflation Calculator Extension 1.0.0及其他版本中存在未明跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中不受怀疑的用户浏览器执行任意脚本代码，并窃取基于cookie的安全证书，或其他攻击。
OPC服务器是工业制造领域中自动化和控制系统所广泛使用的数据访问控制工具。
OPC Systems.NET 4.00.0048及其他版本中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，并拒绝服务合法用户。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Gridelelements Extension 0.1.0及其他版本中存在未明跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中不受怀疑的用户浏览器执行任意脚本代码并窃取基于cookie的安全证书，或其他攻击。
Sunway ForceControl是一款基于PC控制的自动化软件。
Sunway ForceControl 6.1 sp3及之前的版本中存在多个安全漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码并在服务器根目录外检索任意文件，或其他攻击。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中存在缓冲区溢出漏洞。攻击者可借助USER命令在受影响应用程序上下文中执行任意代码，导致拒绝服务。
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。
FreeBSD中存在本地特权提升漏洞。攻击者可利用该漏洞以超级用户特权执行任意代码，失败的利用尝试将导致拒绝服务的情况。
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion 7以及其他可能版本中存在多个跨站脚本攻击漏洞。由于应用程序对用户提供的数据没有经过充分的过滤，攻击者可窃取基于cookie的认证证书并在受影响站点上下文中执行任意脚本代码，或其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 5.2.1及之前版本的Link Library插件中存在SQL注入漏洞。由于用户提供的数据在用于SQL查询前没有经过充分的过滤，远程攻击者可借助searchll参数访问和修改数据。
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere Application Server 8.0.0.1之前版本和其他版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在特权用户上下文中执行某些操作，访问受影响的应用程序。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Frontend Shibboleth Protection扩展1.0.0及其他版本中存在安全绕过漏洞。攻击者可利用该漏洞获得对受影响的应用程序未授权的访问。
Sterling Trader 7.0.2及之前的版本中存在远程整数溢出漏洞。由于用户提供的输入没有经过正确的验证，远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，使受影响的应用程序崩溃，拒绝服务合法用户。
GMER 1.0.15.15641及其他版本中存在本地特权提升漏洞。本地攻击者可利用该漏洞用系统级的特权执行任意代码，拒绝服务。
Zyncro 3.0.1.20及其他版本中存在多个HTML注入漏洞。由于用户提供的输入没有经过充分过滤，攻击者可利用这些漏洞窃取基于cookie的认证证书，控制站点如何呈现给用户并在受影响web站点上下文的受信任受害者浏览器中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.1.3之前版本中存在点击劫持漏洞。远程攻击者可利用该漏洞危害受影响的应用程序，获取敏感信息或其他的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Adsense Extreme插件中存在远程文件包含漏洞。由于用户提供的输入没有经过充分的过滤，远程攻击者可借助adsensextreme[lang]参数使应用程序崩溃。
Jarida 1.0及其他版本中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，攻击者可借助id参数访问或者修改数据。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP 5.3.7和5.3.8版本中存在远程文件包含漏洞。由于没能正确的执行is_a()功能，攻击者可利用该漏洞使用受影响的功能损坏PHP应用程序，或其他攻击。
Authenex ASAS 3.1.0.2和3.1.0.3版本的EUSS服务器中存在SQL注入漏洞。该漏洞源于用户提供的数据被用于SQL查询之前没有经过充分的过滤，远程攻击者可利用username参数访问或修改数据。
Vaadin 是一个RIA的基于浏览器的富客户端的Web框架。
Vaadin 6.6.7之前版本中存在多个跨站脚本攻击，信息泄露和安全绕过漏洞，该漏洞源于应用程序没有正确过滤用户提供的输入。
1、远程攻击者可利用跨站脚本攻击漏洞在受影响站点上下文中受信任用户浏览器执行任意脚本代码，窃取基于cookie的认证证书和发起其他攻击。
2、攻击者可利用信息泄露漏洞在Web服务器进程上下文中查看本地文件。攻击者可利用安全绕过漏洞绕过安全限制和获得敏感信息或者执行非法操作。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 1.7.0和之前版本的com_search组件中存在跨站脚本攻击漏洞，该漏洞源于用户提供的输入没有经过正确过滤。攻击者可利用该漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书和发起其他攻击。
GotoCode Online Classifieds中存在安全绕过漏洞。攻击者可利用该漏洞获得对该应用程序的管理级访问，或造成其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.6.5及之前版本中的AdRotate插件中存在SQL注入漏洞。由于用户提供的数据在用于SQL查询前没有经过充分的过滤，远程攻击者可借助track参数访问和修改数据。
Zope是Zope公司的一款开源的基于Python的Web应用服务器，它提供了多个不同类型的Web框架，可实现Web应用的快速开发和部署。
Zope中存在未明安全漏洞。攻击者可利用该漏洞以受影响应用程序的特权执行任意命令。
GSC Chat Server 2.00 Build 3016及其他版本中存在认证绕过漏洞。攻击者可利用该漏洞绕过认证和执行非法操作。
Pligg是Pligg公司的一套开源的内容管理系统（CMS）。使用该系统建立的网站支持所有注册用户掌控网站的内容以及管理站点。
Pligg CMS 1.1.5，1.1.4及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
NETGEAR Wireless Cable Modem Gateway CG814WG 3.9.26 R14及其他版本中存在跨站请求伪造和安全绕过漏洞。远程攻击者可利用这些漏洞执行某些管理操作，绕过某些安全限制，并非法访问受影响设备或删除某些数据。
Opera Mobile for Android中存在缓存中毒漏洞，与不安全文件权限问题有关，远程攻击者可利用该漏洞获取敏感信息或者破坏web缓存文件，通过向任意域上下文中注入任意JavaScript代码执行跨站脚本攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Count per Day插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
i-Gallery是一款在线图像管理工具。
i-Gallery 3.4及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过充分过滤，远程攻击者可借助d参数窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 1.7.0和之前版本中存在多个跨站脚本攻击漏洞，该漏洞源于用户提供的输入没有经过正确过滤。攻击者可利用这些漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书和发起其他攻击。
Skype for iOS是美国微软（Microsoft）公司的一套基于iOS平台的免费语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。
Skype for iOS的Chat Message窗口中存在跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Hostmaster 6.x-1.4之前的版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过充分过滤，远程攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。
Adobe Flash Player中存在未明安全漏洞，可引起未知影响和攻击向量。
Ay Computer多个产品中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Open Handset Alliance Android中存在本地权限提升和安全绕过漏洞。本地攻击者可利用安全绕过漏洞在没有充分权限的情况下在该设备上安装任意应用程序，可利用权限提升漏洞导致受影响设备完全崩溃。
oboinus电子邮件中存在远程命令注入漏洞。由于应用程序没有充分过滤用户提供的输入数据，远程攻击者可利用该漏洞以用户权限执行任意shell命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Livesig插件中存在远程文件包含漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助wp-root参数使受影响应用程序崩溃。
MetaServer RT 3.2.1.450及其他版本中存在多个拒绝服务漏洞。远程攻击者可利用这些漏洞导致服务器崩溃，拒绝服务合法用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WPEasyStats插件中存在远程文件包含漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞使受影响应用程序崩溃。
NX Server 3.5.0及其他版本的nxconfigure.sh中存在权限提升漏洞。本地用户可利用该漏洞以超级用户权限读取任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Disclosure Policy插件中存在远程文件包含漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助abspath参数使受影响应用程序崩溃。
ScriptFTP是自动进行文件传输的FTP客户端。
ScriptFTP 3.3及其他版本中存在缓冲区溢出漏洞。该漏洞源于用户提供的数据没有经过适当的边界检查，远程攻击者可借助GETLIST或GETFILE命令执行应用程序上下文中的任意代码，或导致拒绝服务。
Gerry GuestBook 1.21及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过正确过滤，远程攻击者可借助gbText参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
EtherApe是一个图形化的网络嗅探器。
EtherApe的get_rpc()函数中存在空指针解引用拒绝服务漏洞。远程攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
SAP Crystal Report Server 2008的pubDBLogon.jsp中存在多个跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。
iManager 1.2.8及之前版本的crop.php中存在任意文件删除漏洞。远程攻击者可利用该漏洞利用目录遍历字符串删除任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Annonces插件中存在远程文件包含漏洞。该漏洞源于应用程序没有充分验证用户提供的输入，远程攻击者可借助abspath参数使受影响应用程序崩溃。
Blue Coat Director 5.5.2.3之前版本中存在跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。
DivX Web Player是一个浏览器插件，允许在浏览器中直接播放在线DivX视频。
DivX Plus Web Player 2.1.2.265及其他版本中存在基于栈的缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的数据进行正确的边界检查，远程攻击者可借助特制URL在受影响应用程序上下文中执行任意代码，导致拒绝服务。
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。
IBM WebSphere Commerce 6.0.0.11之前版本和7.0.0.3版本中存在未明安全漏洞。远程攻击者可借助Activity令牌认证导致拒绝服务。
Nortel Contact Recording Centralized Archive 6.5.1及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助getSubKeys字符串访问或者修改数据。
多个EMC Ionix应用程序中存在缓冲区溢出漏洞。远程攻击者可借助畸形消息以系统级别权限执行任意代码，导致拒绝服务。
多个net4visions产品的lang.class.php中存在本地文件包含漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞获取潜在敏感信息并在web服务器上下文中执行任意本地脚本。
SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。
Microsoft SharePoint中存在多个URI开放重定向漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助Source参数将用户重定向到恶意网站，并可能进行钓鱼攻击。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel的CIFS Mount中存在拒绝服务漏洞。本地用户可利用该漏洞导致内核崩溃，拒绝服务合法用户。
Capsa 7.2.1及其他版本中存在远程拒绝服务漏洞。该漏洞源于应用程序没有正确处理用户提供的输入，远程攻击者可借助畸形SNMP V1数据包导致受影响应用程序崩溃，拒绝服务合法用户。
PunBB是一款基于PHP的论坛程序。
PunBB中存在多个跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。
SAP Web Application Server是一款Linux下WEB应用服务程序。
SAP WebAS中存在命令注入漏洞。远程攻击者可利用该漏洞向受影响应用程序中注入任意命令并接受产生的SAP快捷键。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的s2Member插件中存在本地文件泄露漏洞。由于应用程序没有充分验证用户提供的输入，远程攻击者可利用该漏洞从本地文件中获取敏感信息。
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。
Support Incident Tracker (SiT!) 3.64及其他版本中存在多个输入验证漏洞，包括：多个跨站脚本攻击漏洞，多个SQL注入漏洞，多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行任意代码，窃取基于cookie的认证证书，访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP e-Commerce插件中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助cs1参数访问或者修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Cache System子组件的Cache Table Flood中存在拒绝服务漏洞。远程攻击者可利用该漏洞阻止该应用程序缓冲新数据，拒绝服务合法用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Mini Mail Dashboard Widget插件中存在远程文件包含漏洞。该漏洞源于用户提供的数据没有经过充分过滤，远程攻击者可借助abspath参数导致应用程序崩溃。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的AllWebMenus插件中存在远程文件包含漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助abspath参数使受影响应用程序崩溃。
SAP NetWeaver Web Application Server是用作SAP Web应用程序服务器的NetWeaver组件。
SAP Web Application Server 7.0.0及其他版本的cachetest服务中存在拒绝服务漏洞。远程攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
StarDevelop LiveHelp 2.0及其他版本的index.php中存在本地文件包含漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞获取敏感信息并在Web服务器进程上下文中执行任意本地脚本。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 4.5.0至4.5.5版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Auctions插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助wpa_id参数访问或者修改数据。
TwinCAT软件系统由实时环境和在开发环境中执行控制程序的实时系统组成，用于编程、诊断和系统配置。
TwinCAT 2.11 R2 Build 2032及其他版本的TCATSysSrv.exe中存在拒绝服务漏洞。远程攻击者可借助网络数据包使应用程序崩溃，拒绝服务合法用户。
FortiMail是当前最为灵活的邮件安全系统，可以保护和部署于各种邮件结构，过滤垃圾邮件。病毒和间谍软件，实现全面的防御体系。
FortiMail 4.0 build 0245，101208及其他版本的module/admin.fe中存在多个跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
Subsembly Banking中存在多个HTML注入漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响浏览器上下文中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制站点如何呈现给用户。
PlantVisor Enhanced 2.4.4及其他版本中存在目录遍历漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞浏览web浏览器上下文中的任意文件。
Movicon是意大利Progea公司的一套基于XML的工业监控（(Scada/HMI）软件。该软件支持事件管理、任务调度、项目调试和趋势图分析等功能。
Movicon 11.2 Build 1085及其他版本中存在多个基于堆的缓冲区溢出和拒绝服务漏洞。远程攻击者可利用这些漏洞执行应用程序上下文中的任意代码，或导致拒绝服务。
Movicon是意大利Progea公司的一套基于XML的工业监控（(Scada/HMI）软件。该软件支持事件管理、任务调度、项目调试和趋势图分析等功能。
Movicon 11.2 Build 1085及其他版本的dwmapi.dll中存在任意代码执行漏洞。远程攻击者可通过诱骗合法用户使用受影响应用程序打开包含特制动态链接库（DLL）文件的网络共享位置上的文件。
RSLogix 5000及其他版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
MetaStock由美国的Equis软件公司所制作，是最专业的技术分析软件。
MetaStock 11及其他版本中存在释放后使用远程代码执行漏洞。由于应用程序不能正确验证用户提供的输入，远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或导致拒绝服务。
Cogent Real-Time Systems Cogent DataHub是加拿大Cogent Real-Time Systems公司的一套实时数据解决方案，它属于SCADA（数据采集与监视控制系统）和自动化软件。
Cogent DataHub 7.1.1.63及其他版本中存在目录遍历和信息泄露漏洞。由于应用程序不能充分过滤用户提供的输入，远程攻击者可利用这些漏洞获取敏感信息。
AzeoTech DAQFactory是一款完整的系统解决方案，它包容了数据采集，过程控制和数据分析。
AzeoTech DAQFactory 5.85 build 1853及其他版本在解析NETB数据报文时存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行应用程序上下文中的任意代码或导致拒绝服务。
Dojo是一个非常强大的面向对象的JavaScript的工具箱，为开发Web客户端程序提供了一套完整的Widget和一些特效操作。
Dojo中存在多个未明安全漏洞，可引起未知影响和攻击向量。
AstroCMS中存在文件泄露和SQL注入漏洞。远程攻击者可利用SQL注入漏洞通过操纵SQL查询逻辑在基础数据库中执行非法操作，可利用文件泄露漏洞从受影响计算机的本地文件中获取潜在敏感信息。
SLAED CMS中存在多个远程PHP代码执行漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可利用该漏洞执行任意PHP代码。
Gerd Tentler Simple Forum 3.11及其他版本中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助sfText参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
eSignal 10.6.2425.1208及其他版本在运行某些文件时存在多个缓冲区溢出漏洞。远程攻击者可利用这些漏洞诱骗不知情用户打开恶意文件，导致执行任意代码，拒绝服务合法用户。
Cogent Real-Time Systems Cogent DataHub是加拿大Cogent Real-Time Systems公司的一套实时数据解决方案，它属于SCADA（数据采集与监视控制系统）和自动化软件。
Cogent DataHub 7.1.1.63及其他版本中存在多个缓冲区溢出和整数溢出漏洞。远程攻击者可利用这些漏洞执行特权域（Dom0）上下文中的任意代码，或导致拒绝服务的情况。
UPEK Protector Suite QL 2011及其他版本中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的输入进行充分的边界检查，远程攻击者可利用该漏洞执行任意代码，导致拒绝服务。
Argus Surveillance DVR是一款视频播放工具。
Argus Surveillance DVR中存在多个跨站脚本攻击和HTML注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该方案主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。
FortiAnalyzer中存在跨站脚本攻击和HTML注入漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
GeoVision DVR中存在多个跨站脚本攻击和HTML注入漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响浏览器上下文中运行HTML和脚本代码并可能窃取基于cookie的认证证书或控制该站点如何呈现给用户。
Barracuda WAF 660中存在多个HTML注入漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响浏览器上下文中执行HTML和脚本代码并可能窃取基于cookie的认证证书或控制该站点如何呈现给用户。
Aika 0.2及其他版本的COLLADA转换器在解析XML文件时存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行应用程序上下文中的任意代码，导致拒绝服务。
Wav Player 1.1.3.6及其他版本中存在缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分的边界检查，远程攻击者可借助.pll文件执行应用程序上下文中的任意代码，导致拒绝服务。
NetCat CMS中存在SQL注入和PHP代码执行漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用该漏洞访问或者修改数据，或执行应用程序上下文中的任意PHP代码。
Papoo CMS Light 4.0及其他版本中存在多个跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意HTML和脚本代码，并窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Forum Server插件中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助edit_post_id参数访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.0.4及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助comment_post_ID参数访问或者修改数据。
Habari是一个轻量级的开源博客程序。
Habari的HB-Cumulus插件中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的WEC Staff Directory扩展中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞上传任意代码并在Web服务器进程上下文中执行该代码，导致非法访问或者特权提升。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Tune Library插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助letter参数访问或者修改数据。
TomatoCart 1.1及其他版本中存在本地文件包含漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞获取潜在敏感信息并执行Web服务器进程上下文中的任意本地脚本。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 SmoothGallery扩展中存在跨站脚本攻击和信息泄露漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞获取潜在敏感信息并执行受影响站点上下文用户浏览器中的任意脚本代码，窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Easy Comment Uploads插件中的upload.php中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞上传任意PHP代码并在Web服务器进程上下文中执行该代码，导致非法访问或者特权提升。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的TheCartPress插件中存在远程文件包含漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助tcp_class_path参数使受影响应用程序崩溃。
PHP Support Tickets 2.2及其他版本中存在PHP代码执行漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助page参数执行受影响web服务器进程上下文中的任意PHP代码。
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart 1.5.1.1及其之前版本的缓存中存在目录遍历漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞浏览web服务器上下文中的任意本地文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Community Events插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Direct Mail Subscription扩展中存在SQL注入和跨站脚本攻击漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用这些漏洞访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP-Filebase Download Manager插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助base参数访问或者修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的MailformPlus扩展中存在跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
TP-LINK TD-8810无线路由器中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改设备配置并执行其他非法操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Paid Downloads插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助download_key参数访问或修改数据。
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart 1.5.1.2及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助product_id参数访问或修改数据。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel中存在拒绝服务漏洞。本地用户可借助FUSE_NOTIFY_INVAL_ENTRY消息导致内核崩溃，拒绝服务合法用户。
MyAuth3 3.0及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助pass参数访问或修改数据。
Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。
Adobe Acrobat X 10.1，9.4.5，8.3版本和Adobe Reader X 10.1之前版本及9.4.3版本中存在多个安全漏洞。远程攻击者可利用这些漏洞导致拒绝服务。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.6.0至1.6.1版本的OpenSafety解析器中存在拒绝服务漏洞。由于没有正确处理特制的OpenSafety数据包，远程攻击者可利用该漏洞导致应用程序崩溃。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.4.0至1.4.8版本及1.6.0至1.6.1版本中存在拒绝服务漏洞。由于应用程序没有正确处理某些文件，远程攻击者可借助畸形数据包跟踪文件导致受影响应用程序崩溃。
Drag Drop Mass Upload扩展中存在任意文件上传漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助ameos_dragndropupload上传任意代码并在web服务器进程上下文中执行此代码，可导致非法访问或者特权提升。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress SCORM Cloud插件1.0.6.6及之前版本的ajax.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.4.0至1.4.8版本及1.6.0至1.6.1版本的CSN.1解析器中存在拒绝服务漏洞。由于应用程序没有正确处理某些文件，远程攻击者可利用该漏洞导致受影响应用程序崩溃。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Wordpress的KNR Author List Widget插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助listItem参数访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Post Highlights插件中的ph_settings.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或修改数据。
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。
Apple QuickTime 7.6.9及其他版本的QuickTimePlayer.dll中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行正确的边界检查，远程攻击者可利用该漏洞执行当前登录用户上下文中的任意代码，导致拒绝服务。
Quassel 0.7.3之前版本及其他版本的核心CTCP中存在拒绝服务漏洞。远程攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.6.0至1.6.1版本及1.4.0至1.4.8版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行受影响应用程序上下文中的Lua脚本。
Kisanji中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过充分过滤，远程攻击者可借助gr参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Hitachi多个产品的Cosminexus XML处理器中存在未明拒绝服务漏洞。远程攻击者可利用这些漏洞导致拒绝服务。
pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。
Pluck 4.7及其他版本中存在多个本地文件包含和文件泄露漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用本地文件包含漏洞使用目录遍历字符串查看并执行web服务器进程上下文中的本地文件，可利用文件泄露漏洞获取受影响计算机上本地文件中的潜在敏感信息。
EasyGallery是一款开源的图库发布工具。
EasyGallery的index.php中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，远程攻击者可利用这些漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的oQey Gallery插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，远程攻击者可借助gal_id参数访问或者修改数据。
Hitachi JP1/Cm2/Network Node Manager中存在多个未明拒绝服务漏洞。远程攻击者可利用这些漏洞导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Zotpress插件中的zotpress.rss.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，远程攻击者可利用该漏洞访问或者修改数据。
GentleSource多个产品中存在多个跨站脚本攻击和HTML注入漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码并窃取基于cookie的认证证书或者控制站点如何呈现给用户。
Zipx文件（.zipx）是一种由WinZip创建的先进的Zip文件压缩方式。
ZipX 1.71 Build 987及其他版本中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可借助.zip文件执行应用程序上下文中的任意代码，或导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Facebook Open Graph Meta插件中的all_meta.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
1C-Bitrix Site Manager中存在多个HTML注入漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
YABSoft Advanced Image Hosting Script 2.3及其他版本的report.php中存在跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
SkaDate的blogs.php中存在跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞执行受影响站点上下文的用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Red Hat Enterprise MRG Messaging和Grid中存在安全绕过漏洞。本地用户可利用该漏洞发布到Cumin控制以外的中间装置并执行某些操作，如调度作业、设置作业属性、保持、释放或删除作业。
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT 1.2.8之前版本中存在多个本地文件包含和跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用本地文件包含漏洞通过使用目录遍历字符串查看并执行web服务器进程上下文中的本地文件，可利用跨站脚本攻击漏洞执行受影响站点上下文用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
Hastymail是一个用PHP语言开发的IMAP/SMTP的Web接口。
Hastymail2 1.1 RC1之前版本中存在多个跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Zikula Application Framework 1.3.0及其他版本中存在跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可借助themename参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows的stdout/stdin中存在拒绝服务漏洞。本地用户可利用该漏洞导致受影响操作系统崩溃，拒绝服务合法用户。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS N-Skyrslur中存在跨站脚本攻击漏洞。由于没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
Cerberus FTP Server是美国Cerberus公司的一款免费、多线程并运行在Windows操作系统中的FTP服务器。
Cerberus FTP Server 4.0.9.8及其他版本中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可利用该漏洞执行应用程序上下文中的任意代码，导致拒绝服务。
GnuCash 是一套提供复式簿记系统的会计软件。
GnuCash 2.4.7 r20813及其他版本中存在不安全可执行文件加载任意代码执行漏洞。远程攻击者可利用该漏洞在运行受影响应用程序的用户上下文中执行任意程序。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Eventify Simple Events插件1.7.f及之前版本的fetcheventdetails.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Dienstplan 2.3之前版本中存在可预测随机密码生成漏洞。远程攻击者可利用该漏洞推测随机生成的密码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的wpcu3er插件中的ajaxReq.php中存在任意文件上传漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可利用该漏洞上传任意PHP代码并在web服务器进程上下文中运行该代码，导致非法访问或特权提升。
Bcfg2提供给系统管理员一个一致性的、可再生的、可核查的环境，并提供可视化的报告工具，以协助日常的行政工作。
Bcfg2中存在命令注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意命令。
1 Flash Gallery 1.30至1.5.7版本的upload.php中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞上传任意代码并在web服务器进程上下文中执行该代码，导致非法访问或特权提升。
IPv6是Internet Protocol Version 6的缩写，也被称作下一代互联网协议，它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。
多个厂商的IPv6路由器Advertisement Guard Evasion中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过受影响设备中建立的安全机制。
Siemens SIMATIC WinCC Flexible是一款集成了SIMATIC STEP 7、SIMATIC WinCC和SINAMICS StartDrive的工程设计软件平台。
Siemens SIMATIC WinCC Flexible中存在内存破坏漏洞。远程攻击者可借助标签模拟器在受影响应用程序的用户上下文中执行任意代码，或导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的SearchAutocomplete插件中的tags.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Bannerize插件中的ajax_clickcounter.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
ICONICS IcoSetServer ActiveX控件的可信空间中存在任意域名注入漏洞。远程攻击者可利用该漏洞向浏览器的可信空间中添加任意域名，导致执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Donation插件中的exporttocsv.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WB News中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，远程攻击者可借助newsid参数访问或者修改数据。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Node Invite模块中存在跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可借助“t()”字符串在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Taxonomy Views Integrator中存在HTML注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响浏览器上下文中执行HTML和脚本代码，并窃取基于cookie的认证证书或者控制如何呈现给用户。
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。
TinyWebGallery 1.8.3及其他版本中存在多个本地文件包含和SQL注入漏洞。远程攻击者可利用该漏洞访问或者修改数据，查看并执行在web浏览器上下文中的任意本地文件。
IBM WebSphere Application Server(WAS)是Java EE和Web服务应用程序平台，是IBM WebSphere软件平台的基础，是一个完善的、开放的Web应用服务器，是IBM电子商务应用架构的核心。
IBM WebSphere Application Server Community Edition Portal 1.1.0.2及其他版本的Tomcat Webdav Servlet中存在未明安全漏洞，可引起未知影响和攻击向量。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser中存在信息泄露漏洞。远程攻击者可利用该漏洞访问安全信息。
NetSaro Enterprise Messenger Server是一款企业级即时信息服务器软件。
NetSaro Enterprise Messenger 2.0及其他版本中存在多个跨站脚本攻击和HTML注入漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或者控制站点如何呈现给用户，也可能存在其他的攻击。
BisonFTP Server是一款FTP服务程序。
BisonFTP Server 3.5及其他版本中存在多个缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可利用这些漏洞执行应用程序上下文中的任意文件，导致拒绝拒绝服务。
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity的research_display.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。
Xen中存在拒绝服务漏洞。x86_64 __addr_ok()函数中的off-by-one错误导致产生此漏洞，具有访客操作系统权限的攻击者可利用该漏洞使主机操作系统崩溃，拒绝服务合法用户。
IBM Rational Build Forge 是专门用于构建和发布流程管理的软件。
IBM Rational Build Forge的EditSecurity许可中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
FileBox File Sharing Script 1.5版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Event Registration插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或修改数据。
vAuthenticate是一款使用PHP和MySQL编写的提供验证保护的脚本，可对web服务提供保护。
vAuthenticate 3.01及其他版本的多重Cookie认证中存在SQL注入漏洞。远程攻击者可通过操纵SQL查询逻辑来执行非法操作。
WordPress Image Gallery with Slideshow插件的upload-file.php中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞上传任意PHP代码并在web服务器进程上下文中运行该代码，导致越权存取或特权提升。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Advertizer插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或修改数据。
WordPress Grapefile插件的grapeupload.php中存在任意文件上传漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞上传任意PHP代码并在web服务器进程上下文中运行该代码，导致越权存取或特权提升。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid Proxy中存在影响Gopher-to-HTML功能的缓冲区溢出漏洞。远程攻击者可利用受影响应用程序的权限执行任意代码，导致拒绝服务。
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
WebKit中存在内存破坏远程代码执行漏洞。攻击者可通过诱骗用户浏览恶意web页面，执行任意代码或导致拒绝服务。
Casper Suite 8.1及之前版本的JAMF Software Server (JSS)中存在跨站脚本攻击漏洞。该漏洞源于用户提供的数据没有经过充分过滤，远程攻击者可借助username参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
In-link 5.1.3 RC1及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助cat参数访问或修改数据。
Sunway ForceControl是一款基于PC控制的自动化软件。
Sunway ForceControl中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响设备上执行任意代码，或导致拒绝服务。
HP SiteScope是美国惠普（HP）公司的一套应用监控解决方案。该方案可在物理环境、虚拟环境和云基础设施环境中收集服务器和应用的运行状况。
HP SiteScope 11.10 Build 2929及其他版本中存在安全绕过漏洞。远程攻击者可利用该漏洞在受影响应用程序上执行管理任务。
MiniFTPServer 1.1及其他版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Web Professional的default.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
IBM Open Admin Tool 2.71及之前版本中存在多个跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可以利用这些漏洞窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Evarisk插件的ajax.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Omnistar Mailer中存在跨站脚本攻击和多个SQL注入漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用这些漏洞窃取基于cookie的认证证书，并访问或者修改数据。
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
phpBB的Custom mass PM模块中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助username参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Collision Testimonials插件的admin.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
phpWebSite是一款WEB站点内容管理系统。
phpWebSite的mod.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Axway SecureTransport 4.8.2 Patch 12之前的4.8.x版本中存在目录遍历漏洞。由于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可利用该漏洞获取敏感信息。
Photoracer是一个Wordpress论坛插件，允许从管理面板创建照片竞赛。
Photoracer WordPress插件中存在多个SQL注入和跨站脚本攻击漏洞。远程攻击者可利用这些漏洞访问或者修改数据。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS 4.6.5及其他版本的index.php中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞诱骗用户访问恶意web页面，该页面由特制的脚本代码组成，成功的利用将导致在受影响设备上运行特权命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的mySTAT插件的mystat.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Yoast插件中存在本地文件泄露漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可借助f参数从受影响计算机上的本地文件中获取敏感信息。
Mini-stream Ripper是一款音乐格式转换软件。
Mini-stream Ripper 2.9.7.273及其他版本中存在缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可借助.m3u文件在应用程序上下文中执行任意代码，或导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Super CAPTCHA插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助markspam参数访问或者修改数据。
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold 15.0.1之前版本的LDAP协议中存在认证安全绕过漏洞。远程攻击者可利用该漏洞绕过某些安全限制并且获取非法访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Profiles插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的JCE组件中存在多个目录遍历漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可使用带有目录遍历序列的特制请求查看目录或者上传，重命名和删除该应用程序上下文中的目录文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Js-appointment插件的searchdata.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Facebook Promotions插件的fbActivate.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的MM Forms Community插件的edit_details.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Phorum是Phorum团队开发的一套基于PHP和MySQL的开源论坛应用程序。
Phorum 5.2.16及之前版本中存在多个跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可借助real_name参数窃取基于cookie的认证证书。
Smartwebsites SmartCMS是塞浦路斯Smartwebsites公司的一套内容管理系统（CMS）。该系统提供在线内容管理、用户管理和文件管理等功能。
SmartCMS中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助pageid参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Jcow是一个用PHP开发的SNS社交网络系统，主要功能包括：个人主页，相册，博客，视频，音乐，活动，论坛，群组等。
Jcow 4.3.1之前版本的Social Networking Script中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过正确过滤，远程攻击者可借助g参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Jcow是一个用PHP开发的SNS社交网络系统，主要功能包括：个人主页，相册，博客，视频，音乐，活动，论坛，群组等。
Jcow 4.3.1之前版本的Social Networking Script中存在任意PHP代码执行漏洞。该漏洞源于用户提供的输入没有经过正确过滤，远程攻击者可借助attachment参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Simple File Lister模块中存在目录遍历漏洞。由于没有充分过滤用户提供的数据，远程攻击者可利用该漏洞获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Redirection插件中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助id参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Zazavi 1.2.1及其他版本的filemanager/controller.php中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞在web服务器进程上下文中上传并运行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WordPress Amazon Associate插件中存在多个跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
CommodityRentals Books/eBooks Rentals 是一款开源的基于Windows、Unix、Linux 平台的书籍租赁软件。
CommodityRentals Books/eBooks Rental Software的index.php中存在跨站脚本攻击漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用该漏洞在受影响站点的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。
Simple Machines Forum 2.0和1.1.14版本中存在跨站请求伪造漏洞。远程攻击者可借助“[img]”BBCode Tag执行某些管理操作并非法访问受影响应用程序。
Hotel Portal中存在HTML注入漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可借助hotel_city参数在受影响浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
ASUS RT-N56U无线路由器的QIS_wizard.htm中存在信息泄露漏洞。未经认证的攻击者可利用该漏洞获得如管理密码设备的敏感信息。
Google Sketchup是用于创建3D模型的工具。
Google SketchUp 8及其他版本中存在内存破坏漏洞。远程攻击者可借助.DAE文件执行应用程序上下文中的任意代码，导致拒绝服务。
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus 8.0版本中存在多个跨站脚本攻击漏洞。应用程序没有对用户提供的数据进行充分过滤，远程攻击者可以利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Real Estate Script中存在HTML注入漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可借助txtsearch参数在受影响浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Bonza Digital Cart Script中存在跨站脚本攻击和SQL注入漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可利用这些漏洞窃取基于cookie的认证证书，访问或修改数据。
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。
Pandora FMS 3.2.1及其他版本的index.php中存在跨站脚本攻击漏洞。由于应用程序对用户提供的数据没有进行充分的过滤，远程攻击者可以利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的oQey Headers插件中的oqey_settings.php中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
EasySiteEdit的sublink.php中存在远程文件包含漏洞。由于应用程序没有充分过滤用户提供的输入，攻击者可利用该漏洞使应用程序崩溃。
AlstraSoft E-Friends是一款商业交友系统。
AlstraSoft E-Friends的Article模块中存在HTML注入漏洞。用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用该漏洞在受影响浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。
OneFileCMS 1.1.1版本的onefilecms.php中存在跨站脚本攻击漏洞。由于用户提供的输入在被用于动态生成的内容之前没有经过正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
NetSaro Enterprise Messenger服务器的管理控制台中存在源代码信息泄露漏洞。远程攻击者可利用该漏洞在web服务器进程上下文的受影响计算机上检索某些文件，获取信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的UnGallery插件中的source_vuln.php中存在本地文件泄露漏洞。由于应用程序没有对用户提供的输入进行充分验证，攻击者可利用该漏洞从本地文件中获取潜在敏感信息。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中存在缓冲区溢出漏洞。远程攻击者可借助ALLO命令执行受影响应用程序上下文中的任意代码，导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的U BuddyPress Forum Attachment中存在远程文件泄露漏洞。应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助fileurl参数浏览web服务器进程上下文中的本地文件。
Concrete 5.4.1.1及其他版本中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助rcID参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Yaxal中存在多个HTML注入漏洞。用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响的浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Shopzilla Affiliate Comparison Shopping Script的search.php中存在跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
FLV Player是一款支持多种格式的音乐播放器。
FLV Player中存在多个跨站脚本攻击漏洞。由于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
JagoanStore CMS的fckeditor中存在任意文件上传漏洞。由于应用程序不能正确验证上传权限，远程攻击者可利用该漏洞以web服务器进程的权限在受影响计算机上上传并执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的MM Duplicate插件中的index.php中存在SQL注入漏洞。用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或修改数据。
Pop-Over Login Form (ASP)的login.asp中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可以利用这些漏洞访问或修改数据。
Control Microsystems是施耐德电器公司，全球SCADA硬件和软件产品提供商。ClearSCADA是包含轮训引擎，实时数据库，WEB服务器，报警处理器和报告软件的集成SCADA主机平台。
Control Microsystems ClearSCADA 2010 R1.1之前版本中存在认证安全绕过漏洞。远程攻击者可利用该漏洞绕过认证来获取敏感信息或者执行非法操作。
Allomani Audio & Video Library中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助msg_id参数访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Ajax Gallery插件中的ajaxgallery/utils/list.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
LedgerSMB 1.2.24和SQL-Ledger 2.6，2.8版本中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Global Content Blocks插件中的gcb_export.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Elgg 1.7.10及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助tag_names参数访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Allow PHP in Posts and Pages插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT 1.2.6及其他版本中存在SQL注入和跨站脚本攻击漏洞。远程攻击者可窃取基于cookie的认证证书，访问或者修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的JoomTouch组件中存在本地文件包含漏洞。由于对用户所提供的输入没有进行正确的过滤，攻击者可借助controller参数获取敏感信息，执行web服务器进程上下文中的任意本地脚本。
Pop-Over Login Form (ASP)中存在多个SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有进行充分过滤，远程攻击者可借助username和password参数访问或者修改数据。
Website Baker是一款基于WEB的PHP编写的内容管理程序。
Website Baker的upload.php中存在任意文件上传漏洞。由于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞上传任意代码，并在web服务器进程上下文中运行，将导致非法访问或者权限提升。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Forward模块中存在URI重定向漏洞。由于应用程序对用户所提供的输入没有经过充分的过滤，攻击者可通过向应用程序的页面链接注入外部URI，当不知情的受害者查看该页面时，在未知的状态下重定向于攻击者控制的站点，导致执行钓鱼攻击。
MasqMail是为没有永久Internet连接主机(如家用网络)设计的简单邮件服务器。
MasqMail 0.2.29版本中存在多个权限提升漏洞。本地用户可利用该漏洞获取特权，执行任意代码。
StudioLine Photo Basic的NMSDVDXU.dll中存在任意文件覆盖漏洞。远程攻击者可在使用ActiveX控件的应用程序上下文中的受害者电脑上覆盖任意文件。
SoftwareDEP Classified Script中存在SQL注入漏洞。该登录源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
phpWebSite是一款WEB站点内容管理系统。
phpWebSite中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助page_id参数执行受影响站点用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
WordPress的WP-Stats-Dashboard插件中存在多个跨站脚本攻击漏洞。由于对用户提供的输入没有进行充分过滤，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。
Skype中存在多个HTML注入漏洞。由于用户提供的输入在被用于动态生成目录之前没有经过正确过滤，远程攻击者提供的HTML和脚本代码可以在受影响应用程序上下文中运行，攻击者可利用该漏洞窃取基于cookie的认证证书或者控制站点呈现给用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Fast Secure Contact Form插件中的index.php中存在跨站脚本攻击漏洞。由于对用户所提供的输入没有经过正确的过滤，远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Notepad++是软件开发者侯今吾（Don Ho）所研发的一款自由的纯文本编辑器，它可以用来制作纯文字的帮助文档，也适合用作撰写电脑程序的编辑器。
Notepad++ i的NppFTP插件中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助LIST命令执行受影响应用程序上下文中的任意代码，导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Symposium插件中的get_profile_avatar.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有进行充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Code Widgets Online Job Application中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用这些漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的File Groups插件中存在SQL注入漏洞。该漏洞源于用户提供的数据被用于SQL查询之前没有经过充分的过滤，远程攻击者可借助fgid参数访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的SEO Ultimate插件中的wp-admin/post.php中存在跨站脚本攻击漏洞。应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Code Widgets Multiple Question - Multiple Choice Online Questionaire中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的IP Logger插件中的map-details.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或修改数据。
Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。
Microsoft Internet Explorer 9的Iedvtool.dll中存在拒绝服务漏洞。远程攻击者可借助恶意HTML使受影响浏览器崩溃，导致拒绝服务。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致RPC服务器失败。攻击成功时将导致拒绝服务合法用户。
多个Sagem F@st路由器中存在认证绕过漏洞。远程认证攻击者可利用该漏洞获取其他用户的密码，访问受影响设备，导致受影响设备的彻底崩溃。
Check Point Security Management中存在漏洞，该漏洞源于以不安全的方式创建临时文件。具有本地访问权限的攻击者可以利用该漏洞执行符号链接攻击，在受影响应用程序的上下文中覆盖任意文件。攻击者可以利用符号链接攻击删除或损坏敏感文件，导致拒绝服务，也可能存在其他的攻击。
F-Secure BlackList中存在本地特权提升漏洞。本地攻击者可以用他们选项中的可执行文件替换受影响的二进制文件，执行任意具有SYSTEM特权的代码。
SurgeFTP是新西兰NetWin公司的一款基于多平台的的FTP服务器。
SurgeFTP中存在多个跨站脚本攻击漏洞，该漏洞源于对用户提供的数据没有经过充分的过滤。攻击者可以利用这些漏洞在受影响站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书和发动其他攻击。
ktsuss中存在本地安全绕过和任意代码执行漏洞。攻击者可以利用这些漏洞执行任意具有根特权的代码，或者绕过某些限制和执行非法操作。ktsuss 1.3和1.4以及可能其他版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Easy Contact Form Lite插件中的map-details.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Kolay PageRank Sorgulama脚本中存在跨站脚本攻击漏洞，该漏洞源于用户提供的输入被用于动态生成的内容之前没有经过准确地过滤。攻击者可以利用该漏洞在受影响站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书和发动其他攻击。
WordPress的Link Library插件中存在SQL注入和跨站脚本攻击漏洞。远程攻击者可借助id参数窃取基于cookie的认证证书，访问或者修改数据。
Mplayer是Linux平台上的影音播放器，支持多种文件格式，包括Windows媒体文件。
MPlayer 33471之前版本没有对用户提供的数据进行适当的边界检查，导致存在缓冲区溢出漏洞。远程攻击者可借助Subtitle文件执行应用程序上下文中的任意代码，导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Vportfolio组件没有充分过滤用户提供的输入数据，导致存在目录遍历漏洞。远程攻击者可利用该漏洞获取敏感信息。
Calisto Light，Light Plus和Full中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用这些漏洞访问或修改数据，并绕过管理员验证或用户验证。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Contus HD FLV Player插件中的process-sortable.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
TeeChart Professional ActiveX控件中存在整数溢出漏洞。远程攻击者可利用该漏洞在运行ActiveX控件的应用程序上下文中执行任意代码，导致拒绝服务。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS 4.6.5及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助zorder参数访问或修改数据。
qtnx是一基于QT框架的NX客户端。
qtnx 0.9-3版本的~/.qtnx/*.nxml中存在权限许可和访问控制漏洞。qtnx客户端把非定制SSH密钥存储在全局可读的配置文件中，如果用户没有安全的设置HOME目录(如全局可读或全局可执行)，允许其他本地系统上的用户获得密钥用于连接远程NX会话。
phpMyRealty（PMR）是一套提供自定义浏览目录、多重代理功能的房地产门户网站解决方案。
phpMyRealty 1.0.7及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助seed参数访问或者修改数据。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP 5.3.7及其他版本中存在多个空指针解引用拒绝服务漏洞。远程攻击者可利用这些漏洞使写入PHP的应用程序崩溃，拒绝服务合法用户。
Code Widgets DataBound Collapsible Menu的main.asp中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion的probe.cfm没有正确过滤用户提供的输入，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞在受影响web站点上下文中执行任意脚本代码，并窃取基于cookie的认证证书。
Free Help Desk 1.1g之前版本中存在多个未明安全漏洞。可引起未明影响和攻击向量。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
RoundCube Webmail 0.5.4之前版本没有正确过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可借助_mbox参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Xlight FTP Server是Windows平台下的一款高性能FTP服务器软件。
Xlight FTP Server 3.7.0及其他版本没有对用户提供的数据进行充分的边界检查，导致存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，拒绝服务合法用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP DS FAQ插件中的ajax.php中存在SQL注入漏洞。由于用户提供的数据在被用户SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Menu Creator插件中的updateSortOrder.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Windows平台上的HP Easy Printer Care Software 2.5和之前版本的HPTicketMgr.dll中存在代码执行漏洞。远程攻击者可借助ActiveX控件在受影响应用程序上下文中执行任意代码。
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。
BlackBerry Enterprise Server中存在多个代码执行漏洞。远程攻击者可通过诱骗用户打开特制的web页面，执行带有BlackBerry Enterprise Server登录账户权限的任意代码。
HP OpenView Performance Insight中存在安全绕过漏洞和HTML注入漏洞。远程攻击者可借助HTML注入漏洞注入可运行在受影响站点上下文中的恶意HTML和脚本代码，并窃取基于cookie认证证书或者控制站点如何呈现给用户，攻击者可借助安全绕过漏洞绕过某些安全限制并在受影响应用程序中执行非法操作。
Lasernet CMS 1.5及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的TNR ESearch中的com_esearch组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助searchId参数访问或者修改数据。
AChecker是开源的检查网站的易用性软件。
AChecker 1.2及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Network Tracker 0.95及其他版本中存在多个HTML注入漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确过滤，远程攻击者可利用该漏洞在受影响浏览器上下文中运行HTML或脚本代码，并窃取基于cookie的认证证书或者控制站点如何呈现给用户。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在权限提升漏洞。本地用户可利用该漏洞以系统级别权限执行任意代码。
Code Widgets DataBound Index Style Menu中的category.asp中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
TotalShopUK 1.7.2及其他版本的index.php中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或修改数据。
McAfee SaaS Endpoint Protection 5.2.1及其之前版本中存在远程代码执行漏洞。远程攻击者可借助myCIOScn在运行ActiveX控件的应用程序上下文中执行任意代码。
Intel Active System Console和Multi-Server Manager中存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 2.0.4之前版本和2.1.1版本中存在多个安全绕过漏洞。远程攻击者可利用这些漏洞绕过安全限制并执行非法操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的UnGallery插件中存在本地文件泄露漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分验证，攻击者可借助zip参数从本地文件中获取潜在敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Social Slider插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助rA[]参数访问或修改数据。
CiscoKits CCNA TFTP Server 1.0及其他版本中存在目录遍历漏洞。该漏洞源于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助Read命令获取敏感信息。
Search Network 2.0及其他版本中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可借助query参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Core中存在多个远程漏洞，包括信息泄露，安全绕过和跨站脚本攻击漏洞。无法正确过滤URL参数，typolink函数的“JSwindow”属性易受到跨站脚本执行攻击。如果使用了第三方扩展“realurl”且其配置参数“doNotRawUrlEncodeParameterNames”设置为FALSE（默认），则不存在此问题。远程攻击者可利用这些漏洞绕过安全限制，查看敏感信息并窃取基于cookie的认证证书。
Kaba E-plex 5800和E-plex 5000中存在多个认证绕过漏洞。具有受影响设备物理访问权限的攻击者可利用这些漏洞绕过锁定机制。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中存在多个缓冲区溢出漏洞。远程攻击者可借助多个命令执行受影响应用程序上下文中的任意代码，导致拒绝服务。
多个厂商的Router设备中存在安全漏洞，该漏洞源于OSPF协议规格中的设计错误。远程攻击者可通过欺骗网络中的路由器来接受攻击者控制的路由器的LSA更新。为了成功的执行攻击，攻击者需要连接路由器到受害者的网络中，并为LSA通讯加密秘钥，可借助在网络中创建路由器环导致拒绝服务，并执行非法操作，如重定向网络数据包到攻击者控制的位置。
SAP J2EE Engine中存在未明安全漏洞。远程攻击者可利用该漏洞导致拒绝服务。
Community Server存在跨站脚本攻击漏洞，该漏洞源于对用户提供的数据没有经过充分的过滤。攻击者可以利用该漏洞在受影响站点上下文的未明用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书和发动其他攻击。Community Server 2007和2008存在该漏洞，其他版本也可能会受此漏洞影响。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows存在与类型转换有关的本地安全漏洞。攻击者可以利用该漏洞导致拒绝服务情况或获得敏感信息的访问。
ThreeDify Designer ActiveX控件(ActiveSolid.dll)存在多个缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的输入没有执行足够的边界检查。攻击者可以利用这些漏洞在使用ActiveX控件的应用程序（尤其是Internet Explorer）上下文中执行任意代码。失败的利用尝试将可能导致拒绝服务情况。ThreeDify Designer 5.0.2存在该漏洞，其他版本也可能会受此漏洞影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Wordpress的UPM Polls插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助qid参数访问或者修改数据。
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf存在安全绕过漏洞。攻击者可以利用该漏洞执行没有经过授权的操作，绕过安全限制和执行非法操作，可能有助于进一步攻击。
ThreeDify Designer ActiveX控件(ActiveSolid.dll)存在漏洞，该漏洞源于不安全的类函数。攻击者可以利用该漏洞在使用ActiveX控件的受影响应用程序（尤其是Internet Explorer）上下文中创建或覆盖文件，执行任意具有user-level特权的代码。ThreeDify Designer 5.0.2或者之前的版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP e-Commerce插件存在跨站脚本攻击漏洞。由于对用户提供的输入没有经过准确地过滤，攻击者可以利用该漏洞在受影响站点上下文的未明用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书和发动其他攻击。WP e-Commerce 3.8.6存在该漏洞，其他版本也能受该漏洞影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的com_jdirectory组件存在SQL注入漏洞。在SQL查询使用之前，对用户提供的输入没有经过充分的过滤。攻击者可以利用该漏洞危害应用程序、访问或修改数据。
LiteServe是一款集成多功能WEB、EMAIL和FTP、Telnet服务器程序，提供目录保护功能，适用于Windows 9x/NT操作系统。
LiteServe 2.81及其他版本中存在拒绝服务漏洞。远程攻击者可借助PASV命令使受影响应用程序崩溃，拒绝服务合法用户。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Slideshow Gallery组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或修改数据。
OmniCom AlphaLPD 4.0及其他版本中存在拒绝服务漏洞。远程攻击者可借助畸形消息导致应用程序崩溃，拒绝服务合法用户。
Softbiz Recipes Porta Script没有对用户提供的数据进行充分过滤，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
Mongoose没有对用户提供的数据进行充分的边界检查，导致存在缓冲区溢出漏洞。远程攻击者可借助PUT请求执行受影响应用程序上下文中的任意代码。
Libmodplug是Stephane Denis和Ivan Vecera程序员共同开发的一个用于处理mod类音乐格式的开源函数库。
Libmodplug库中存在多个缓冲区溢出和off-by-one漏洞。远程攻击者可利用这些漏洞执行受影响应用程序上下文中的任意代码或导致拒绝服务。
Online Yemek Siparis没有充分过滤用户提供的数据，导致存在HTML注入漏洞。远程攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的认证证书或者控制站点如何呈现给用户。
Community Server 2007中存在HTML注入漏洞。该漏洞源于用户提供的输入在被用于动态生成内容之前没有经过正确过滤，远程攻击者可借助BBCode Tag运行受影响浏览器的上下文中的HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_astra组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助F参数访问或修改数据。
BESNI OKUL PORTAL的sayfa.asp没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
vBulletin Publishing Suite和vBulletin Forum Classic的AdminCP没有正确过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
mt LinkDatenbank没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可借助b参数执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Mail Logger模块中存在多个HTML注入漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞在受影响浏览器上下文中执行任意脚本代码，并窃取基于cookie的认证证书。
Siemens SIMATIC S7-300中存在硬编码证书安全绕过漏洞。远程攻击者可利用该漏洞访问受影响设备。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel 2.6.27版本的net/子系统中的af_packet.c中存在信息泄露漏洞。本地用户可利用该漏洞获取敏感信息。
phPhotoGallery登录域中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或者修改数据。
Siemens SIMATIC S7-1200及其他版本中存在拒绝服务漏洞。远程攻击者可利用此漏洞导致受影响设备崩溃。
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面（人机接口）的工具。
Ecava IntegraXor 3.60.4080之前版本没有充分过滤用户提供的数据，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Crafty Syntax Live Help是一个在线客户帮助系统，可直接在Web上与客户聊天。
Crafty Syntax Live Help 3.1.2及其他版本没有对用户提供的数据进行正确过滤，导致存在远程URI重定向和跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行任意脚本或HTML代码，窃取基于cookie的认证证书并执行钓鱼攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB的MyTabs插件中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助tab参数访问或者修改数据。
Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。
Skype 5.3.0.120及之前版本中存在HTML注入漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确过滤，远程攻击者可借助Mobile Phone域在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，并可能窃取基于cookie的认证证书或控制网站如何呈现给用户。
foomatic-gui 0.7.9.5之前版本的python-foomatic中的pysmb.py没有对用户提供的输入进行正确过滤，导致存在任意shell命令执行漏洞。远程攻击者可利用该漏洞执行应用程序上下文中的任意shell命令。
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。
gdk-pixbuf中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，导致拒绝服务。
Link Station Pro中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，攻击者可利用这些漏洞访问或修改数据。
Skype Facebook插件没有充分过滤用户提供的数据，导致存在多个跨站脚本攻击漏洞。远程攻击者可以利用这些漏洞执行受影响网站上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Ataccan E-ticaret scripti中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助id参数访问或者修改数据。
Digital Scribe是一个基于WEB的在线处理学生和家庭工作的软件。
Digital Scribe 1.5及其他版本没有充分过滤用户提供的数据，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Curverider Elgg 1.7.9及之前版本没有对用户提供的数据进行充分过滤，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
ActFax 4.27及之前版本中存在缓冲区溢出漏洞。远程攻击者可借助USER命令执行受影响应用程序上下文中的任意代码，导致拒绝服务。
Avaya Secure Access Link (SAL)网关的无效Domian服务器中存在信息泄露漏洞。远程攻击者可通过操作带有“secavaya.com”和“secaxeda.com”域名的恶意电子邮件服务器访问敏感信息。
Intermesh Group-Office是荷兰Intermesh公司的一款基于Web的办公套件，它支持用户管理、文件管理、Email客户端、日历等功能。
Group-Office中存在命令注入和SQL注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞执行任意代码，访问或修改数据。
NC LinkList 1.3.2及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入在被用于动态生成目录之前没有经过正确过滤，远程攻击者可借助searchstring参数执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Open Handset Alliance Android中存在SSL认证欺骗漏洞。本地用户可利用该漏洞显示错误SSL证书。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的obSuggest组件中存在本地文件包含漏洞。该漏洞源于此组件没有对用户提供的输入进行正确过滤，攻击者可借助controller参数获取潜在敏感信息并执行web服务器进程上下文中的任意本地脚本。
SCO UnixWare的License Policy Manager Daemon中的sco_pmd中存在拒绝服务漏洞。远程攻击者可利用该漏洞拒绝服务合法用户。
Seo Panel是一套用于管理网站搜索引擎优化的控制面板，它提供网站排名，谷歌、百度等搜索引擎收录情况，Sitemaps自动生成器和关键字定位检查等功能。
SEO Panel没有充分过滤用户提供的数据，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
cFTP没有充分验证用户提供的输入，导致存在不安全Cookie认证绕过漏洞。远程攻击者可利用该漏洞非法访问受影响应用程序。
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus中存在多个HTML注入漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Hitachi JP1/IT Resource Management中存在未明安全漏洞。远程攻击者可利用该漏洞导致拒绝服务。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP Netweaver中存在代码执行漏洞。远程攻击者可借助Invoker Servlet执行受影响应用程序上下文中的任意脚本代码。
MyWebServer是一款小型的WEB服务程序，可使用在Microsoft windows操作系统下。
MyWebServer 1.0.3版本中存在远程脚本文件泄露漏洞。该漏洞源于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助“.”字符浏览服务器进程上下文文件中的源代码。
MyWebServer是一款小型的WEB服务程序，可使用在Microsoft windows操作系统下。
MyWebServer中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行受影响应用程序上下文中的任意代码，导致拒绝服务。
ioQuake3引擎中存在多个代码执行漏洞。远程攻击者可利用该漏洞执行受影响应用程序上下文中的任意代码，导致拒绝服务。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 7.5版本在下载核心文件时存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制并获取敏感信息或执行非法操作。
Sagem F@st 3304路由器中存在信息泄露漏洞。远程攻击者可借助PPPoE证书获取敏感信息。
PHPJunkYard GBook 1.7版本没有充分过滤用户提供的数据，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Appointment Booking Pro组件没有正确过滤用户提供的输入，导致存在本地文件包含漏洞。攻击者可借助view参数获取敏感信息并执行web服务器进程上下文中的任意本地脚本。
MiniSSDPd中存在多个安全漏洞，包括多个缓冲区溢出，多个拒绝服务和一个信息泄露漏洞。远程攻击者可利用这些漏洞获取敏感信息，执行应用程序上下文中的任意代码或导致拒绝服务。
Computer Associates ARCserve D2D的homepageServlet中存在信息泄露漏洞。远程攻击者可利用该漏洞获取某些敏感文件中的信息。
Koha 3.4.2之前版本没有正确过滤用户向OPAC（Online Public Access Catalog）界面提供的输入，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
MBoard 1.3版本中存在URI重定向漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可借助url参数进行钓鱼攻击。
ICQ是一款流行的点对点网络即时通信软件。
ICQ 7.5及其他版本中存在HTML注入漏洞。由于用户提供的输入在被用于动态内容生成之前没有经过正确过滤，远程攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码并窃取基于cookie的认证证书，或控制站点如何呈现给用户。
HP Linux Imaging和Printing (HPLIP)是HP开发的用HP打印机打印、扫描和传真的解决方案。
HP Linux Imaging和Printing以不安全方式创建了临时文件。本地用户可利用该漏洞执行符号链接攻击，覆盖受影响应用程序上下文中的任意文件。
ClamAV（Clam AntiVirus）是Clamav团队的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。
ClamAV Hash Manager中存在资源管理错误漏洞。该漏洞源于libclamav/matcher-hash.c的cli_hm_scan()函数中的错误，远程攻击者可借助特制的电子邮件造成“clamd”后台程序崩溃，拒绝服务合法用户。
PHP-Barcode 0.3pl1及其他版本中存在命令注入漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意命令。
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。
GLPI 0.80.2之前版本没有正确限制对某些应用程序数据的访问，导致存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
Support Incident Tracker 是一个基于 Web 的技术支持电话和邮件跟踪系统，它可以管理包括联系人、网站、技术支持联系人以及所支持的内容等等。
Support Incident Tracker3.63p1及其他版本中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用这些漏洞访问或者修改数据。
金山毒霸(Kingsoft AntiVirus)是中国领先的应用软件产品和互联网服务供应商金山公司推出的一款免费云查杀杀毒软件，是高智能反病毒软件。
Kingsoft Antivirus 2011.7.8.913及其他版本的KisKrnl.sys驱动程序中存在权限提升漏洞。本地用户可借助提升的特权执行任意代码，导致拒绝服务。
Dlink DPH 150SE/E/F1 IP电话中存在多个远程漏洞。访问设备web界面的攻击者可利用这些漏洞上传任意文件，获取敏感信息并导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! Virtual Money 1.5及其他版本的com_virtualmoney组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
cgit 0.9.0.2-2之前版本中存在HTML注入漏洞。远程攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，并窃取基于cookie的认证证书或者控制站点如何呈现给用户。
Synergy Software中存在SQL注入漏洞。该漏洞源于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助id参数访问或者修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Flash Magazine Deluxe组件中存在不安全目录权限漏洞。本地用户可利用该漏洞修改，创建或者删除包含在该目录中的文件。
Unrar是Windows和Linux平台上使用的命令行文档解压程序。
UnRAR 3.9.3及其他版本中存在基于栈的缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分的边界检查，远程攻击者可借助.rar文件执行应用程序上下文中的任意代码，导致拒绝服务。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Taxonomy Filter模块中存在HTML注入漏洞。该漏洞源于用户提供的输入被用于动态生成的内容之前没有经过充分过滤，远程攻击者可借助“Vocabulary name”在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的认证证书或者控制站点如何呈现给用户。
ICQ是一款流行的点对点网络即时通信软件。
ICQ 7.5版本的MUIMessage.dll文件转换中存在拒绝服务漏洞。远程攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Acoustica Mixcraft 1.0及其他版本中存在拒绝服务漏洞。远程攻击者可借助.mxc文件使受影响应用程序崩溃，拒绝服务合法用户。
Godly Forums中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
PRADO 3.1.3及之前版本的TActiveFileUpload.php没有对用户提供的输入进行充分过滤，导致存在目录遍历漏洞。远程攻击者可利用该漏洞查看或者删除web服务器上下文中的任意文件。
Download Accelerator Plus是一款可提高下载速度的下载工具。
Download Accelerator Plus 9.7及其他版本中存在缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可借助.m3u文件执行应用程序上下文中的任意代码，导致拒绝服务。
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。
Foxit Reader 5.0.1.0523及其他版本的FoxitReaderOCX ActiveX控件中的“OpenFile()”函数没有对用户提供的数据进行充分的边界检查导致存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在使用受影响ActiveX控件的应用程序上下文中执行任意代码或导致拒绝服务。
MusicBox是一套基于Web的MP3音乐音频管理脚本。
Musicbox 3.7及其他版本中存在SQL注入和跨站脚本攻击漏洞。远程攻击者可利用这些漏洞窃取基于cookie的认证证书，访问或者修改数据。
XpressEngine 1.4.5.7版本中存在多个HTML注入漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过充分过滤，远程攻击者可利用这些漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，并窃取基于cookie的认证证书或者控制站点如何呈现给用户。
ExtCalendar是基于ExtJS开发的一个功能强大的专业日历显示组件，支持包括IE、Firefox、Safari、Chrome和Opera浏览器。
ExtCalendar 2.0及其他版本中存在多个SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助username和password参数访问或者修改数据。
Cyberoam UTM没有充分过滤用户提供的数据，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。
Tiki Wiki CMS Groupware 7.0及其他版本的snarf_ajax.php没有对用户提供的数据进行充分过滤，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
多个vBulletin产品中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助Search UI访问或者修改数据。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的SunMailer Newsletter模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行某些未授权的操作。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中存在缓冲区溢出漏洞。远程攻击者可借助MKD命令执行受影响应用程序中的任意代码，导致拒绝服务。
多个BlueSoft产品中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过过滤，远程攻击者可利用这些漏洞访问或修改数据。
Iskratel SI2000 Callisto 821+中存在多个安全漏洞。远程攻击者可利用跨站请求伪造漏洞在用户会话上下文中执行非法操作，可利用跨站脚本和HTML注入漏洞执行受影响浏览器上下文中的任意脚本代码，窃取基于cookie的认证证书或控制站点如何呈现给用户。
BlueSoft Social Networking CMS中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用此漏洞访问或修改数据。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Devel模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理操作并非法访问受影响应用程序。
mcek Oyun 2.2.2b及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助id参数访问或修改数据。
CiscoKits CCNA TFTP Server1.0及其他版本中存在拒绝服务漏洞。远程攻击者可借助超长文件名使受影响应用程序崩溃，拒绝服务合法用户。
Citrix Access Gateway是一款通用的SSL VPN设备。
Citrix Access Gateway插件8.1-67.7之前版本，9.0-70.5版本，9.1-96.4版本及其他版本的ActiveX控件中存在多个代码执行漏洞。远程攻击者可通过诱骗可信的受害者浏览恶意网页执行应用程序上下文中的任意代码。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 1.6.5及之前版本中存在跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Foomatic 4.0.6及其他版本的foomatic-rip中存在命令注入漏洞。远程攻击者可以利用该漏洞运行任意带有“lp-user”权限的命令。
MapServer是一个开源的开发环境，是基于CGI的通过万维网来传输动态GIS与图像的应用程序。
MapServer中存在缓冲区溢出和多个SQL注入漏洞。远程攻击者可利用这些漏洞访问或修改数据，或执行受影响应用程序上下文中的任意代码，导致应用程序崩溃。
Western Digital WD TV Live Hub中存在多个安全漏洞。攻击者可通过发送特制的HTTP POST请求执行任意命令，获取潜在敏感信息，导致受影响设备崩溃或绕过某些安全限制。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的AvReloaded组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用此漏洞访问或修改数据。
Iskratel SI2000 Callisto 821+中存在跨站请求伪造和多个HTML注入漏洞。远程攻击者可利用跨站请求伪造漏洞在用户会话上下文中执行非法操作，可利用HTML注入漏洞执行受影响应用程序上下文中的任意脚本代码，窃取基于cookie的认证证书或控制站点如何呈现给用户。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel的drivers/media/radio/si4713-i2c.c中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行适当的边界检查，远程攻击者可利用该漏洞获得特权，导致拒绝服务。
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。
Trend Micro Control Manager 5.0，5.5及其他版本的CASProcessor.exe中存在代码执行漏洞。远程攻击者可利用该漏洞执行SYSTEM用户上下文中的任意代码，导致拒绝服务。
Chyrp是一款开源的基于PHP和MySQL的轻量级博客（Blog）引擎。
Chyrp 2.1及其他版本中存在多个跨站脚本攻击，本地文件包含，任意文件上传和目录遍历漏洞。攻击者可利用这些漏洞在受影响计算机和受影响站点上下文的用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，打开或者运行web服务器进程上下文中的任意文件并访问敏感信息。
Sphider是一个基于PHP的Web Spider（网络爬虫）和搜索引擎，它使用Mysql存储数据，并提供搜索、拼写检查等功能。
Sphider的管理面板中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Tradingeye中存在跨站脚本攻击和多个SQL注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞窃取基于cookie的认证证书，控制站点如何呈现给用户，并访问或者修改数据。
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。
libsndfile中存在整数溢出漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可借助特制的PAF文件执行受影响应用程序上下文中的任意代码，导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的AtomiconGallery组件设置了不安全的目录权限。本地攻击者可利用该漏洞修改，创建或者删除包含在该目录中的文件。
ICMusic 1.2及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助music_id参数访问或修改数据。
Alice Modem中存在跨站脚本攻击漏洞。该漏洞源于设备不能正确处理用户提供的输入，远程攻击者可借助rulename参数导致拒绝服务或执行受影响站点用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的com_voj组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
appRain 0.1.4-AlphaappRain-q-0.1.3和priorappRain-d-0.1.3及其早期版本中存在多个HTML注入漏洞。由于用户提供的输入在动态生成目录显示之前没有经过充分过滤，远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
SAP MaxDB 7.8.01.18及其他版本中存在空指针解引用拒绝服务漏洞。远程攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Fire Soft Board 2.0.1及之前版本的User-Agent中存在HTML注入漏洞。该漏洞源于用户提供的输入没有经过充分过滤，远程攻击者可借助特制HTTP头执行受影响浏览器上下文中的HTML和脚本代码，并窃取基于cookie的认证证书或者控制站点如何呈现给用户。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link DSL-2650U 1.20及其他版本中存在远程拒绝服务漏洞。由于设备没有对用户提供的输入进行充分验证，远程攻击者可利用该漏洞使受影响设备崩溃，拒绝服务合法用户。
HP WebOS 3.0及其他版本中存在多个跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
ALPlayer 2.0及其他版本中存在基于堆的缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提供的输入进行充分的边界检查。远程攻击者可借助.asx文件在应用程序上下文中执行任意代码，导致拒绝服务。
LuxCal 2.4.2至2.5.0版本的Event Calendar中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或修改数据。
Pro Softnet IDrive Online Backup ActiveX控件3.4.0及其他版本的“SaveToFile()”函数中存在任意文件重写漏洞。攻击者可利用该漏洞在使用ActiveX控件的易受攻击的应用程序上下文中重写任意文件。
vsftpd是Very Secure FTP daemon的缩写，是UNIX类平台上安全的FTP服务器。
vsftpd的Source Packages中存在Backdoor漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意命令。
WeBid没有正确过滤用户提供的输入导致存在多个本地文件包含和SQL注入漏洞。攻击者可利用本地文件包含漏洞在受影响应用程序中使用目录遍历字符串浏览并执行任意本地文件；攻击者可利用SQL注入漏洞访问或修改数据，并绕过认证控制。
Donar Player是一个音乐产品，可从Donarzone.com提供丰富的经验管理和播放不同格式的音乐文件。
Donar Player 2.8.0及其他版本在加载DLL文件时存在任意代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
VUPlayer是Windows平台下的一款免费音频播放器，支持多种格式。
VUPlayer 2.49及其他版本中存在缓冲区溢出漏洞。该漏洞源于应用程序在复制用户提供的数据到不充分大小的缓冲区之前没有对数据进行正确的边界检查。远程攻击者可借助.asx文件在受影响应用程序上下文中执行任意代码，导致拒绝服务。
DMXReady Catalog Manager 1及其他版本的CatalogManager/inc_catalogmanager.asp中存在SQL注入漏洞，该漏洞源于用户提供的输入在被用于SQL查询之前没有经过充分过滤。远程攻击者可利用该漏洞访问或修改数据。
phpFood 2.00及其他版本的restaurant.php中存在SQL注入漏洞，该漏洞源于用户提供的输入在被用于SQL查询之前没有经过充分过滤。远程攻击者可利用此漏洞访问或修改数据。
iMesh是一个文件分享软件。
iMesh 10.0及其他版本的IMWebControl.dll中存在缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据没有进行适当的边界检查。远程攻击者可利用此漏洞在使用受影响ActiveX控件的应用程序上下文中执行任意代码。
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。
Trend Micro Control Manager 5.0，5.5及其他版本的Cas_LogDirectInsert.aspx中存在任意账户创建漏洞。远程攻击者可利用该漏洞访问受影响应用程序并执行任意代码。
Ferdows CMS Pro 1.1.0和Ferdows CMS 9.0.5版本中存在跨站脚本攻击和多个SQL注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞窃取基于cookie的认证证书，控制网站如何呈现给用户，以及访问或修改数据。
Tugux CMS是一个开源的内容管理系统（CMS）。
Tugux CMS 1.2及其他版本的delete_page_parse.php中存在任意文件删除漏洞。远程攻击者可利用目录遍历字符串删除服务器上下文中受影响计算机上的任意文件。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中存在缓冲区溢出漏洞。远程攻击者可借助LIST命令在受影响应用程序上下文中执行任意代码，导致拒绝服务。
ZipWiz 2005 5.0及其他版本中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可借助.zip文件执行应用程序上下文中的任意代码，导致拒绝服务。
Portix-CMS 1.5.0. rc5及其他版本中存在本地文件包含漏洞。由于应用程序没有正确过滤用户提供的输入，攻击者可借助page参数获取敏感信息或执行服务器进程上下文中的任意本地脚本。
Foobar2000是一个Windows平台下的高级音频播放器。
foobar2000 1.1.7及其他版本没有正确验证用户提供的输入导致存在整数溢出漏洞。远程攻击者可借助WAV文件在受影响应用程序上下文中执行任意代码。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Flash Gallery Extension中存在跨站脚本攻击和跨站请求伪造漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，窃取基于cookie的认证证书，泄露或者修改敏感信息，或执行非法操作。
WeBid 1.0.2版本中的converter.php中存在多个PHP代码注入漏洞，这些漏洞源于应用程序没有适当过滤用户提供的输入。远程攻击者可利用这些漏洞攻击受影响应用程序。
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。
WebCalendar 1.2.3及其他版本没有充分过滤用户提供的数据导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Aruba Networks ArubaOS中存在HTTP响应拆分和HTML注入漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用这些漏洞在受影响站点上下文中执行攻击者提供的HTML和JavaScript代码，窃取基于cookie的认证证书，控制站点如何呈现给用户并影响网页内容如何服务、缓存和解释。
ZipItFree是一款免费却十分优异的文件压缩、解压缩软件。
ZipItFree 3.0及其他版本中存在基于堆的缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可借助.zip文件执行应用程序上下文中的任意代码，导致拒绝服务。
phpDealerLocator中存在多个SQL漏洞，该些漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤。远程攻击者可利用这些漏洞访问或修改数据。
Donar Player是一个音乐产品，可从Donarzone.com提供丰富的经验管理和播放不同格式的音乐文件。
Donar Player 2.8.0及其他版本中存在拒绝服务漏洞。远程攻击者可借助.wma文件使受影响应用程序崩溃，拒绝服务合法用户。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的mdigg组件中存在SQL注入漏洞，该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤。远程攻击者可利用该漏洞访问或修改数据。
HiRDB是高效的数据库管理系统。
Hitachi HiRDB Control Manager Agent中存在命令执行漏洞。远程攻击者可利用该漏洞执行任意命令。
IBM Rational是一个软件开发管理平台。
IBM Rational DOORS 1.4至1.4.0.3版本中存在多个未明漏洞。远程攻击者可利用该漏洞导致拒绝服务。
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server 8.5和8.5.0.1版本中存在多个权限提升漏洞。本地用户可利用该漏洞获取根访问权限，执行非法操作或访问敏感信息。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke 5.6.3版本中存在多个安全绕过漏洞。远程攻击者可利用这些漏洞绕过安全限制并执行非法操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Facebook Share模块6.x-1.2和7.x-1.3之前版本中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入。远程攻击者可利该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。
基于Debian和Ubuntu的foo2zjs以不安全方式创建了临时文件。攻击者可借助本地访问权限执行符号链接攻击，在受影响应用程序上下文中重写任意文件，删除或者破坏敏感文件，导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_jr_tf组件中存在本地文件包含漏洞，该漏洞源于应用程序没有正确过滤用户提供的输入。攻击者可利用该漏洞获取潜在的敏感信息并且执行Web服务器进程上下文中的任意本地脚本。
Portech MV-372 VoIP Gateway中存在多个安全漏洞。远程攻击者可通过发送特制的HTTP POST请求获取潜在敏感信息，导致拒绝服务（设备崩溃）或者绕过某些安全限制。
Ingate Firewall/SIParator是防火墙解决方案。
Ingate Firewall和SIParator中存在拒绝服务漏洞。远程攻击者可利用该漏洞导致SIP模块重置，拒绝服务合法用户。
Ollance Member Login Script的管理页面中存在多个SQL注入漏洞，该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤。远程攻击者可利用该漏洞访问或修改数据。
多个DMXReady产品中存在SQL注入漏洞，该漏洞源于用户提供的输入在被用于SQL查询之前没有经过充分过滤。远程攻击者可利用该漏洞访问或修改数据。
Prontus CMS中存在跨站脚本攻击漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过充分过滤，远程攻击者可借助page参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_xmap组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Ubisoft CoGSManager ActiveX控件1.0.0.23版本的“Initialize()”函数中存在基于栈的缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的输入进行正确的边界检查。远程攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码，导致拒绝服务。
Cactusoft Parodia 6.8及之前版本中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或者修改数据。
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Apache Tomcat 5.5.0至5.5.33版本，6.0.0至6.0.32版本，以及7.0.0至7.0.16版本的MemoryUserDatabase中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
Chilkat Crypt是一款简单易用的加密、哈希和数字签名工具。
Chilkat Crypt ActiveX控件的“SaveDecrypted()”函数中存在任意文件重写漏洞。远程攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中重写任意文件。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS 4.6.5及其他版本中存在多个跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。
Novell File Reporter 1.0.4.2及之前版本中存在安全绕过漏洞。远程攻击者可利用该漏洞进行非法操作，并导致拒绝服务。
Novell ZENworks Handheld Management是手持式的数据备份和管理工具。
Novell ZENworks Handheld Management 7.0.2.61213及之前版本的ZfHSrvr.exe服务中存在目录遍历漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞向受影响系统中上传任意文件。
Sybase Advantage Server 10.0.0.3及其他版本的ADS程序中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
CygniCon CyViewer ActiveX控件中存在不安全方法漏洞。远程攻击者可利用该漏洞创建或者重写受影响应用程序上下文中的文件，并以当前用户权限执行任意代码。
FlatPress是软件开发者Edoardo Vacchi所研发的一套基于Smarty模板引擎的开源博客系统。
FlatPress 0.1010.1及其他版本中存在多个跨站脚本攻击漏洞。这些漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin 3.4.0及其他版本中存在非法访问漏洞。远程攻击者可利用该漏洞重写带有任意数据的$_SESSION数组中的变量。
HP Operations Manager（OM）是美国惠普（HP）公司的一套面向业务的企业级系统管理软件。该软件提供系统管理、应用管理、事件处理、业务展现等功能。
HP Operations Manager中存在任意文件删除漏洞。远程攻击者可借助Register请求删除受影响计算机上的任意文件，导致拒绝服务或破坏运行在受影响计算机上的应用程序。
Tugux CMS是一个开源的内容管理系统（CMS）。
Tugux CMS 1.2及其他版本的page_text.php中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用这些漏洞访问或者修改数据。
Nullsoft Winamp是美国Nullsoft公司开发的一套免费的媒体播放器软件，现为美国在线（AOL）旗下产品之一。该软件支持多种媒体格式、皮肤更换和插件扩展等，同时也具备最基本的播放列表和媒体库功能。
Winamp 5.61及其他版本中存在多个缓冲区溢出漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码或导致拒绝服务。
rgboard是韩国的一个论坛程序。
rgboard中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助bbs_code参数访问或修改数据。
MySQLDriverCS 4.0.1及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确的过滤，远程攻击者可利用该漏洞访问或修改数据。
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla! 1.6.4之前版本中存在多个跨站脚本攻击，信息泄露和认证绕过漏洞。远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，泄露敏感信息或者绕过某些安全限制。
JIRA是澳大利亚Atlassian公司开发的一款不错的商业问题跟踪工具，可以对各种类型的问题进行跟踪管理，包括缺陷、需求变更、评审记录等。
Atlassian JIRA中存在安全绕过漏洞。远程攻击者可利用该漏洞下载受影响应用程序上下文中的任意附件。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! CMS 1.6.3及早期版本没有正确过滤用户提供的输入，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
RealityServer Web Services 3.1.1 build 144525.5057及其他版本的RTMP服务器中存在空指针解引用漏洞。远程攻击者可利用该漏洞解引用无效内存位置，导致拒绝服务或执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Secure Password Hashes模块中存在安全绕过漏洞。远程攻击者可利用该漏洞重置用户密码。
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2 9.7及其他版本中的DT_RPATH在加载不安全库时存在任意代码执行漏洞。远程攻击者可利用该漏洞获取特权以及执行带有根权限的任意代码。
Open-Reality 3.1.5及其他版本中存在多个跨站脚本攻击和SQL注入漏洞。这些漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可利用这些漏洞窃取基于cookie的认证证书并访问或者修改数据。
IBM Tivoli Directory Server（ITDS，现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于进行身份验证。
IBM Tivoli Directory Server 6.2及其他版本的日志文件中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP Netweaver中存在安全绕过漏洞。远程攻击者可利用该漏洞创建不安全的SAPTerm用户账户并可执行某些非法操作。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! Newsletter Subscriber 1.2及其他版本中存在多个跨站脚本攻击漏洞，该漏洞源于应用程序没有正确过滤用户提供的输入。远程攻击者可利用该漏洞在受影响站点上下文的浏览器中执行任意代码，并窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.1.3及其他版本中存在非法访问漏洞。远程攻击者可利用该漏洞非法访问任意用户账户。
Rhythmbox是GNOME桌面环境中默认的音乐播放及管理软件。
Rhythmbox没有对用户提供的输入进行充分的边界检查，导致存在缓冲区溢出漏洞。远程攻击者可借助.m3u文件在应用程序上下文中执行任意代码，导致拒绝服务。
Eshop Manager中存在多个SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或修改数据。
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH 3.5p1及其他版本的“pam_thread()”函数中存在缓冲区溢出漏洞，该漏洞源于用户提供的输入在被复制到大小不充足的内存缓冲区之前没有经过正确的边界检查。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码。
Sitemagic CMS中存在目录遍历漏洞。该漏洞源于用户提供的输入在使用之前没有经过正确过滤，攻击者可借助SMTpl参数在web服务器程序的上下文中获得任意本地文件。
OPIE（开放掌上电脑集成环境，即Open Palmtop Integrated Environment）是基于Qtopia，最类似于桌面领域中的KDE，是为掌上电脑专门设计的LINUX操作系统。
OPIE中存在缓冲区溢出和本地权限提升漏洞。攻击者可利用该漏洞获得超级用户特权或利用获取的权限执行任意代码。
FTP OCX ActiveX Control是用Socket API实现的FTP功能客户端控件，可以在网页中上传文件，还可以在多种开发环境中使用，如VB，VC，.NET，PB，Delphi，VFP等等。
Easewe FTP OCX ActiveX控件4.5.0.9及其他版本中的EaseWeFtp.ocx中存在多个不安全方法漏洞。远程攻击者可利用该漏洞执行非法操作或者执行任意程序。
AeroMail是种基于WEB的电子邮件系统，由Mark Cushman负责开发、维护，可用于Windows、Unix操作系统。
AeroMail中存在跨站脚本攻击，多个HTML注入和多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，并窃取基于cookie的认证证书，以及执行某些管理功能和删除任意文件。
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2 9.7及其他版本中的DT_RPATH在加载不安全库时存在任意代码执行漏洞。远程攻击者可利用该漏洞获取特权以及执行带有根权限的任意代码。
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。
LibreOffice 3.3.1和3.3.2版本的.lwp文件中存在多个基于栈的缓冲区溢出漏洞。该漏洞源于应用程序没有为用户提供的输入执行充分的边界检查，远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，导致拒绝服务合法用户。
IBM Web Application Firewall中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行非法操作。
Cachelogic Expire Domains Script V.1及之前版本中存在多个跨站脚本攻击和SQL注入漏洞。这些漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞窃取基于cookie的认证证书，控制站点如何呈现给用户并访问或修改数据。
DokuWiki是一个开源wiki引擎程序，运行于PHP环境下。
Dokuwiki中存在HTML注入漏洞。该漏洞源于用户提供的输入在动态生成内容中使用之前没有经过正确过滤，攻击者可利用该漏洞在受影响的浏览器上下文中执行HTML和脚本代码，并窃取基于cookie的认证证书或控制网站如何呈现给用户。
Citrix EdgeSight产品线扩充并改善了IT管理能力，使企业能主动监控、测量和优化所有应用和所有用户的性能体验。
Citrix EdgeSight中存在代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
Sitemagic CMS 2010.04.17以及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的数据在动态生成内容中使用之前没有经过充分过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
FanUpdate 3.0及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入在动态生成的内容中使用之前没有经过正确过滤，远程攻击者可利用pageTitle参数在受影响站点上下文的用户浏览器中执行任意脚本代码。
JomSocial的Event模块中存在HTML注入漏洞。该漏洞源于用户提供的输入在被用于动态生成的内容之前没有经过正确的过滤，远程攻击者可利用该漏洞在受影响站点上下文中执行攻击者提供的HTML和脚本代码，并可能窃取基于cookie的认证证书或控制站点如何呈现给用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Beer Recipes插件中存在HTML注入漏洞，该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文中执行攻击者提供的HTML和脚本代码，并可能窃取基于cookie的认证证书或控制站点如何呈现给用户。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_morfeoshow组件中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助idm参数访问或者修改数据。
SmallFTPD 1.0.3及其他版本中存在拒绝服务漏洞。远程攻击者可利用多个连接请求导致拒绝服务（应用程序崩溃）。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Pretty Link Lite插件中存在多个SQL注入漏洞。这些漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用这些漏洞访问或修改数据。
Avactis Shopping Cart 2.1.1之前版本中存在安全绕过和HTML注入漏洞。该漏洞源于应用程序没有正确验证用户提供的输入，远程攻击者可利用HTML注入漏洞在受影响站点的上下文中注入恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制如何将站点呈现给用户；以及可利用安全绕过漏洞绕过某些安全限制并在受影响应用程序中执行非法操作。
xAurora的RSRC32.DLL中存在任意代码执行漏洞。远程攻击者可通过引诱合法用户使用易受攻击的应用程序打开网络共享位置上的特制Dynamic Link Library（DLL）文件，导致执行任意代码。
FreeAmp是一款播放界面相当与众不同的MP3播放程序。
FreeAmp 2.0.7及其他版本中的.pls文件中存在缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分的边界检查，远程攻击者可利用该漏洞执行任意代码，或导致拒绝服务。
NetServe Web Server是一款WEB服务程序，并提供文件共享应用。
NetServe Web Server 1.0.58及其他版本中存在多个安全漏洞，包括跨站脚本攻击、远程文件包含、本地文件包含、脚本插入、HTML注入和拒绝服务漏洞。远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，向web服务器上传任意文件，在web服务器上下文中执行任意远程和本地文件，获取敏感信息，窃取基于cookie的认证证书，以及拒绝服务合法用户。
Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。
Mozilla Firefox，Thunderbird和SeaMonkey中存在远程代码执行漏洞。当处理超大长度的JavaScript数组时，远程攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码。
CIDWeb 1.0.0.0，2.3.0.8及其他版本中存在多个跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的AlphaRegistration组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助email参数访问或者修改数据。
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus 8及其他版本中存在权限提升漏洞。本地用户可利用该漏洞以超级用户的权限执行任意代码。
NNT Change Tracker 4.7.1.4和NNT Remote Angel 4.7.0.1及其他版本中存在不安全文件权限漏洞。攻击者可利用该漏洞重写带有任意代码的Remote Angel目录中的某些文件。
FreeAmp是一款播放界面相当与众不同的MP3播放程序。
FreeAmp 2.0.7及其他版本的.fat文件中存在缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分的边界检查，远程攻击者可利用此漏洞在该应用程序上下文中执行任意代码或者导致拒绝服务。
LEADTOOLS Imaging LEADSmtp ActiveX控件的“SaveMessage()”中存在不安全方法漏洞。攻击者可利用此漏洞在使用ActiveX控件的受影响应用程序上下文中创建或重写文件，以当前用户权限执行任意代码。
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus 8.0及其他版本中存在目录遍历漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助FILENAME参数在web服务器程序上下文中获取任意本地文件。
iSupport是一个基于Web的IT帮助工作台管理软件。
idevSpot iSupport 1.8及之前版本中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助x_category参数访问或修改数据。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞导致内核挂起，拒绝服务合法用户。
BrewBlogger 2.3.2及其他版本没有充分过滤用户提供的输入，导致存在多个输入验证漏洞。远程攻击者可利用该漏洞窃取基于cookie的认证证书，访问或修改数据。
ActivDesk 3.0版本中存在多个SQL注入和跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞窃取基于cookie的认证证书，控制站点如何呈现给用户，访问或修改数据。
Web-CAT是一个灵活，可裁剪的自动化分级系统，用于处理计算机编程任务。
WebCAT的cms_view.php中存在多个SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，远程攻击者可利用该漏洞访问或修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
多个WordPress插件中存在Backdoor漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
金山WPS Office是中国金山软件（Kingsoft）公司的一套办公软件。该软件提供了办公软件最常用的文字、表格、演示等功能。
金山WPS Office 2016个人版（10.1.0.6207）及之前版本和WPS Office 2016专业版（10.8.0.5715）及之前版本中存在安全漏洞，该漏洞源于WPS Office文字的docReader模块在调用‘memcpy()’函数时，程序没有充分执行边界检查。攻击者可通过构造恶意的文件利用该漏洞造成拒绝服务（越边界读取）。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
BINOM3 Electric Power Quality Meter是俄罗斯BINOM3公司的一款用于SCADA系统中的电气电能质量监测仪。
BINOM3 Electric Power Quality Meter中存在1.跨站脚本漏洞2.HTML注入漏洞3.安全绕过漏洞4.信息泄露漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，窃取基于cookie的身份验证，获取敏感信息或绕过安全限制，获取提升的权限。
GNU Libosip是一个使用C语言编写的用于多线程安全的标准库。
GNU Libosip 5.0.0之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
FENIKS PRO ElNet LT Energy & Power analyzer是斯洛文尼亚FENIKS PRO公司的一款能源和功率分析仪产品。
FENIKS PRO ElNet LT Energy & Power analyzer中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取敏感信息。
NECROSOFT NScan是一款基于Windows系统且用于扫描大型网络并收集相关的网络或主机信息的端口扫描软件。该软件支持远程监控主机和端口列表的使用情况、选择配置文件等。
NECROSOFT NScan 0.9.1版本中存在本地缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
Logitech Wireless Combo MK520是美国罗技（Logitech）公司的一款包括鼠标和键盘的无线桌面套装。
Logitech Wireless Combo MK520中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Fotoware Fotoweb是挪威Fotoware公司的一套企业级的数字资产管理系统（DMS）。该系统提供图片和媒体文件的中央存储库等。
Fotoware Fotoweb中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Perixx PERIDUO-710W是德国Perixx公司的一款包括鼠标和键盘的无线桌面套装。
Perixx PERIDUO-710W中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Dropbox client是其中的一个用于Drupal的用户与Dropbox的API进行交互的模块。
Drupal Dropbox client模块7.x-3.x版本中存在跨站脚本漏洞和安全绕过漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，绕过安全限制，获取敏感信息，执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Registration codes是其中的一个当用户在网站注册新账号时向其提供有效注册码的模块。
Drupal Registration Codes模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。以下版本受到影响：Registration Codes 6.x-1.7之前的6.x-1.x版本，6.x-2.9之前的6.x-2.x版本，7.x-1.4之前的7.x版本。
Digitalstrom Konfigurator是瑞士Digitalstrom公司的一款智能家居设备。
Digitalstrom Konfigurator中存在HTML注入漏洞和跨站脚本漏洞。远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意HTML或脚本代码。窃取基于cookie的身份验证，并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
ASUS RT Series Wireless Routers是华硕（ASUS）公司的RT系列无线路由器产品。
运行3.0.0.378.9460版本ASUSWRT固件的ASUS RT Series Wireless Routers中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Trend Micro Password Manager是美国趋势科技（Trend Micro）公司的一套安全的密码管理解决方案。该方案可帮助用户方便地访问其所有在线帐户，并支持在云端跨越多个设备同步管理在线凭据等。
Trend Micro Password Manager中存在远程命令执行漏洞和信息泄露漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意命令，或泄露敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
IPFire是一款免费的基于Linux的防火墙。
IPFire 2.17之前的版本中存在跨站脚本漏洞和远程代码执行漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份认证，或在受影响应用程序上下文中执行任意命令。
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。
Foxit Reader中存在本地提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
OpenSMTPD是OpenBSD团队开发的一个免费的服务器端SMTP协议实现，通过RFC5321定义，也是OpenBSD项目的一部分。
OpenSMTPD中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。PhantomPDF是一个商业版。
Foxit Reader 7.2.0.722及之前版本和Foxit PhantomPDF 7.2.0.722及之前版本中存在内存损坏漏洞。攻击者可利用该漏洞获取敏感信息，或使应用程序崩溃，造成拒绝服务。
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。PhantomPDF是一个商业版。
Foxit Reader 7.2.2之前版本和Foxit PhantomPDF 7.2.2之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
Kaspersky Internet Security（KIS，卡巴斯基安全软件）是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套兼有杀毒软件和防火墙功能的安全软件。
Kaspersky Internet Security中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
SolarWinds Log and Event Manager（LEM，又名SIEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。
SolarWinds LEM中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，执行未授权操作。
Win10Pcap是一个以太网数据包捕获库。
Win10Pcap中存在本地提权漏洞。本地攻击者可利用该漏洞在受影响计算机上获取提升的权限。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在内存损坏漏洞。攻击者可利用该漏洞获取敏感信息，或使应用程序崩溃，造成拒绝服务。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在目录遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助目录遍历字符‘..’利用该漏洞创建或覆盖应用程序上下文中的任意文件。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PCRE（Perl Compatible Regular Expressions）是其中的一个开源正则表达式函数库扩展。
PHP PCRE扩展中存在基于堆的缓冲区溢出漏洞和拒绝服务漏洞。攻击者可利用这些漏洞使应用程序崩溃，拒绝服务合法用户。
Webroot SecureAnywhere Business Mobile Protection是美国Webroot公司的一套企业级杀毒软件。
Webroot SecureAnywhere Business Mobile Protection 1.10.316及之前版本中存在安全绕过漏洞，该漏洞源于程序没有正确验证SSL证书。攻击者可利用该漏洞执行中间人攻击，冒充可信服务器。
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。
Mozilla NSS中存在安全绕过漏洞。攻击者可利用该漏洞执行中间人攻击，冒充可信服务器。
Avira Mobile Security for iOS是德国Avira公司的一套基于iOS平台的手机安全软件。
Avira Mobile Security for iOS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ZOHO ManageEngine ServiceDesk中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码。
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SuiteCRM是其中的一个分支。
SugarCRM SuiteCRM中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码，未授权访问应用程序。
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。
PCRE中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。
Drupal Time Tracker模块中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
OwnCloud for iOS是德国OwnCloud公司的一套基于iOS平台的免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。
OwnCloud for iOS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Codoforum是一套免费的基于PHP和MySQL的论坛软件。
Codoforum 3.3.1版本中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。
Spree Commerce中存在任意文件读取漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中读取任意文件。
Seditio CMS是一套内容管理系统（CMS）。
Seditio CMS中存在信息泄露漏洞和开放重定向漏洞。攻击者可通过构造特制的URI并诱使用户访问利用该漏洞获取敏感信息的访问权限和未授权的访问权限，将用户重定向到任意Web站点，实施钓鱼攻击。Seditio CMS 1.7.1版本中存在漏洞，其他版本也可能受到影响。
pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。
Pluck中存在目录遍历漏洞。远程攻击者可借助目录遍历字符‘..’利用该漏洞访问包含敏感信息的任意文件。Pluck 4.7.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fastest Cache是其中的一个缓存插件。
WordPress WP Fastest Cache插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。WordPress WP Fastest Cache插件0.8.3.4版本中存在漏洞，其他版本也可能受到影响。
SAP Afaria是德国思爱普（SAP）公司的一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。
SAP Afaria中存在身份验证绕过漏洞。攻击者可利用该漏洞获取未授权的访问权限和敏感信息，或提升权限。
SITEFACT是一套内容管理系统（CMS）。
SITEFACT中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。SITEFACT 2.01版本中存在漏洞，其他版本也可能受到影响。
SolarWinds Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器，它为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。
SolarWinds NPM中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意站点，实施钓鱼攻击。
OpenLiteSpeed是美国LiteSpeed公司的一款高性能、轻量级、开源HTTP服务器。
OpenLiteSpeed 1.3.10及之前版本中存在基于堆的缓冲区溢出漏洞和拒绝服务漏洞。远程攻击者可利用这些漏洞在应用程序上下文中执行任意代码，或造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Photo Gallery是其中的一个图像库插件。
WordPress Simple Photo Gallery插件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。WordPress Simple Photo Gallery插件1.7.8版本中存在漏洞，其他版本也可能受到影响。
Xamarin for Android是美国Xamarin公司的一套基于Android平台的开发框架。
基于Android平台的Xamarin中存在任意代码执行漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码。
Webgrind是一套PHP执行时间分析工具。
Webgrind中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
BGA32.DLL是一个对GZA和BZA格式的文件进行压缩/解压缩的库。QBga32.DLL是BGA32.DLL的一个封装。
BGA32.DLL和QBga32.DLL中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
IPsec-Tools是一个用户空间（User-space）上的不同IPSec的实现，它移植自KAME的libipsec、setkey和racoon，并且支持各种BSD系统。
IPsec-Tools中存在拒绝服务漏洞，该漏洞源于程序中存在空指针逆向引用错误。远程攻击者可利用该漏洞使程序拒绝服务合法用户。
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。
ZOHO ManageEngine EventLog Analyzer中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作。ZOHO ManageEngine EventLog Analyzer 10.0 Build 10001版本中存在漏洞，其他版本也可能受到影响。
didjvu是软件开发者Jakub Wilk所研发的一个Python模块，它使用单独的Gamera框架，前景和背景层，并生成DjVu文件编码。pdf2djvu是一套基于命令行的pdf格式与djvu格式转换器。
didjvu和pdf2djvu中存在安全漏洞，该漏洞源于程序使用不安全的方法创建临时文件。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
Epignosis eFront中存在安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，向应用程序中注入任意对象，访问或执行任意PHP代码，或包含和执行任意本地文件。Epignosis eFront 3.6.15版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Anti-Malware and Brute-Force Security by ELI是其中的一个快速检测恶意代码并清除威胁的插件。
WordPress Anti-Malware and Brute-Force Security by ELI插件中存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者可利用这些漏洞在浏览器上下文中执行未授权操作和任意脚本或HTML代码，窃取基于cookie的身份验证。WordPress Anti-Malware and Brute-Force Security by ELI插件4.15.22版本中存在漏洞，其他版本也可能受到影响。
Network Block Device（NBD，网络磁盘设备）Server是一套开源的网络存储软件。该软件能够创建基于Linux平台的网络存储系统。
NBD Server中存在拒绝服务漏洞，该漏洞源于程序中存在空指针逆向引用错误。攻击者可利用该漏洞使协商失败，造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Work The Flow File Upload是其中的一个文件上传插件。
WordPress Work The Flow File Upload插件中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
6KBBS是一套基于PHP和MySQL的论坛程序。
6KBBS中存在以下安全漏洞：1、跨站请求伪造漏洞 2、SQL注入漏洞 3、跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞执行未授权的管理员操作和任意代码，窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。6KBBS 7.1和8.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analytics by Yoast是其中的一个网站分析插件。
WordPress Google Analytics by Yoast插件中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。Google Analytics by Yoast 5.3.2版本中存在漏洞，其他版本也可能受到影响。
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。MantisBT 1.2.19版本中存在漏洞，其他版本也可能受到影响。
eCryptfs（Enterprise Cryptographic Filesystem，企业加密文件系统）是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。该软件兼容POSIX文件系统级加密，并支持文件粒度（文件或目录）加密、多种加密方式等。
eCryptfs中存在安全漏洞，该漏洞源于程序使用弱密码。远程攻击者可利用该漏洞实施暴力破解攻击，获取密码。
Cobham SAILOR 900 VSAT是英国Cobham公司的一款海事卫星通信终端产品。
Cobham SAILOR 900 VSAT中存在远程缓冲区溢出漏洞。攻击者可利用该漏洞在受影响系统上下文中执行任意代码，也可能造成拒绝服务。
xterm是软件开发者Thomas Dickey所负责维护的一款X Window System上的标准虚拟终端。
xterm中存在本地缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在安全绕过漏洞。攻击者可利用该漏洞绕过应用程序的Address Space Layout Randomization(ASLR)保护机制，执行任意代码。
xrdp是软件开发者Jay Sorg所研发的一款开源的远程桌面协议（RDP）服务器。
xrdp 0.6.1及至版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
FancyFon Software FAMOC是爱尔兰FancyFon Software公司的一套移动设备生命周期管理解决方案。该方案可通过互联网集中远程管理使用各种操作系统的智能手机。
FancyFon Software FAMOC中存在会话固定漏洞。攻击者可利用该漏洞劫持任意会话，获取受影响应用程序未授权的访问权限。FancyFon FAMOC 3.16.5版本中存在漏洞，其他版本也可能受到影响。
Google App Engine是美国谷歌（Google）公司的一套开发、托管网络应用程序的平台。
Google App Engine中存在安全漏洞。攻击者可利用该漏洞获取敏感信息，执行任意代码或绕过安全限制，执行未授权操作。
MODx Evolution是美国MODX公司的一套功能强大的新一代Web2.0开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。
MODX Evolution中存在跨站脚本漏洞和命令注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞在Web服务器上下文中执行任意命令，控制受影响应用程序，窃取基于cookie的身份验证。
Digia Qt Creator是芬兰Digia公司的一款专为满足Qt开发人员需求而定制的跨平台集成开发环境（IDE），它是Qt SDK（Qt开发工具包）的一部分，并支持为多桌面环境及移动设备平台创建应用程序。
Digia Qt Creator中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，绕过安全限制。
Apache Traffic Server是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。
Apache Traffic Server 4.0.2版本至4.1.2版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。XCloner - Backup and Restore是其中的一个用于备份和恢复数据及数据库的组件。
Joomla! XCloner - Backup and Restore组件中存在以下安全漏洞：1、任意命令执行漏洞 2、任意文件下载漏洞 3、目录遍历漏洞 4、信息泄露漏洞。攻击者可利用这些漏洞执行任意命令，下载Web服务器端的任意文件，获取潜在的敏感信息。
Citrix Systems NetScaler是美国思杰系统（Citrix Systems）公司的一款多功能Web应用交付控制器，它可用于优化、保护并控制所有企业和云服务的交付。
Citrix Systems NetScaler中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，或造成拒绝服务。
binutils（又名GNU Binary Utilities或GNU Binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。
binutils中存在拒绝服务漏洞。远程攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Video Player是其中的一个视频播放器插件。
WordPress Video Player插件中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。
Elfet ElfChat是一套基于Web的应用。
Elfet ElfChat中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。ElfChat 5.2.0版本中存在漏洞，其他版本也可能受到影响。
AutoWeb是一套基于.NET的建站系统。该系统提供后台界面美化、导航栏调整和网站推广等功能。
AutoWeb中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。 AutoWeb 3.0版本中存在漏洞，其他版本也可能受到影响。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
HPE Data Protector是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。
HP Data Protector中存在远程命令执行漏洞，该漏洞源于程序没有充分过滤用户输入。远程攻击者可利用该漏洞在SYSTEM用户上下文中执行任意命令，也可能导致拒绝服务。
RBS Change Complet是英国苏格兰皇家银行的一套开源的内容管理系统和电子商务平台，它支持网页、图片、多媒体、新闻等模块，支持订单跟踪、退货管理、客户服务等。
RBS Change Complet中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。RBS Change Complet 3.6.8版本中存在漏洞，其他版本也可能受到影响。
HPE Data Protector是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。
HP Data Protector中存在远程代码执行漏洞，该漏洞源于程序没有对用户提交的数据进行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Ultra Electronics NetillaOS是英国Ultra Electronics公司的一套用于SSL VPN设备中的操作系统。
Ultra Electronics NetillaOS中存在不安全临时目录创建漏洞和SQL注入漏洞。攻击者可利用这些漏洞访问或修改数据，或利用底层数据库潜在的漏洞，并以‘root’权限实施符号链接攻击。NetillaOS 7.2.0.19版本和7.4.0.7版本中存在漏洞，其他版本也可能受到影响。
Voice Of Web AllMyPHP是一套用于开发专业Web的解决方案，它包含有AllMyGuests（留言薄应用程序）、AllMyLinks（网页目录排版应用程序）、AllMyVisitors（网站统计应用程序）等。
AllMyVisitors中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。AllMyVisitors 0.5.0版本中存在漏洞，其他版本也可能受到影响。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
Cagintranet Networks GetSimple CMS中存在以下安全漏洞：1、跨站请求伪造漏洞 2、点击劫持漏洞 3、跨站脚本漏洞。攻击者可利用这些漏洞执行未授权操作，并执行任意脚本代码，窃取基于cookie的身份认证，获取受影响应用程序未授权的访问权限。GetSimple CMS 3.3.3版本中存在漏洞，其他版本也可能受到影响。
Touchbyte PhotoSync for Apple iPhone、iPad和iPod touch是德国Touchbyte公司的一套苹果设备的照片传输应用程序。
Touchbyte PhotoSync for Apple iPhone、iPad和iPod touch中存在本地命令注入漏洞。本地攻击者可利用该漏洞以提升的权限执行任意命令，控制受影响设备。PhotoSync 2.2版本中存在漏洞，其他版本也可能受到影响。
Spotify Music是瑞典Spotify公司的一套免费的在线音乐播放软件。该软件支持在手机、平板电脑和电脑上免费使用，并可随时随地播放任何歌曲。
Spotify Music 1.1.1之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。
Rsync中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
SEPM 12.1.4023.4080版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，登录到其他用户的账户。
Barracuda Networks Spam & Virus Firewall是美国梭子鱼（Barracuda Networks）公司的一款病毒及垃圾邮件防火墙产品。该产品具有病毒过滤和入站/出站过滤的功能。
Barracuda Networks Barracuda Spam & Virus Firewall中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Lian Li Network Attached Storage是联力（Lian Li）公司的一款NAS网络储存设备。
Lian Li Network Attached Storage中存在密码泄露漏洞，安全绕过漏洞，信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，绕过身份验证机制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPTouch是其中的一个手机主题插件。
WordPress WPTouch插件3.4.3之前的版本中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。
OctavoCMS是一套网站内容管理系统（CMS）。该系统提供页面设置、菜单管理和所见即所得编辑器等。
OctavoCMS中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Alfresco Community Edition是英国Alfresco公司的一个开源企业内容管理平台的社区版，它支持云存储、移动访问等。
Alfresco Community Edition 4.2.f及之前的版本中存在安全漏洞。攻击者利用该漏洞获取敏感信息，或绕过安全限制。
Bitdefender GravityZone是罗马尼亚比特梵德（Bitdefender）公司的一套用于企业控制和保护的安全管理解决方案。
Bitdefender GravityZone中存在身份验证绕过漏洞和未授权访问漏洞。攻击者可利用这些漏洞绕过身份验证机制，获取受影响设备的未授权访问权限。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Petitions是其中的一个用在美国白宫网站中的请愿模块。
Drupal Petitions模块7.x-1.2之前的7.x-1.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响设备的访问权限。
OpenNMS是美国OpenNMS公司的一套企业级的、基于Java/XML的分布式网络和系统监控管理平台。该平台能够显示网络中各种终端和服务器的状态和配置。
OpenNMS 1.12.7版本中存在任意文件泄露漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取本地文件的敏感信息。
Omeka是美国乔治梅森大学（George Mason University）的罗伊-罗森茨维格历史和新媒体中心（Roy Rosenzweig CHNM）的Omeka团队开发的一套用于展览图书馆、博物馆、档案馆和学术收藏品的Web发布平台。
Omeka 2.2和2.2.1版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，在应用程序上下文中执行任意代码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Tapatalk Forum是美国Tapatalk公司的一套可在移动平台上浏览论坛的应用程序，它支持自动保存账户信息、照片上传/下载和论坛主题订阅等。
Tapatalk Forum中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
D-Link DSP-W215是友讯（D-Link）公司的一款Wi-Fi智能插座产品。
D-Link DSP-W215中存在基于堆栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响设备的上下文中执行任意代码。也可能导致拒绝服务。
Wiser是一套Web应用。
Wiser中存在信息泄露漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞下载包含敏感信息的备份文件。Wiser 2.10版本中存在漏洞，其他版本也可能受到影响。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Powermail是其中的一个提供邮件转发功能的扩展插件。
TYPO3 Powermail扩展6.1.11和2.1.14之前的版本中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件并在Web服务器进程上下文中执行。有助于获取访问权限或提升权限。
AVG Remote Administration是捷克AVG公司的一套AVG远程管理软件。该软件支持自动扫描网络中的病毒、检测病毒和安全提醒等。
AVG Remote Administration中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。AVG Remote Administration 13.0.0.2892版本中存在漏洞，其他版本也可能受到影响。
Easy Chat Server是美国EFS Software公司的一套基于Web的简单聊天程序。
Easy Chat Server中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可导致拒绝服务。Easy Chat Server 3.1版本中存在漏洞，其他版本也可能受到影响。
JasperReports Server是美国Jaspersoft公司的一款独立的和可嵌入的报表服务器，它提供报表和分析功能，并支持PDF、HTML、XLS、CSV和XML文件输出格式。
JasperReports Server 5.5及之前的版本中存在会话固定漏洞。攻击者可利用该漏洞劫持任意会话，获取受影响应用程序的访问权限。
携程网是中国携程旅行网（Ctrip）公司的一套提供酒店预订、机票预订、度假预订和商旅管理等多种旅行服务的旅行网站。
携程网中存在信息泄露漏洞，该漏洞源于携程网将用于处理用户支付的服务接口开启了调试功能，导致用户接口传输的数据包直接保存在本地服务器。同时因为保存支付日志的服务器未做严格的安全配置。攻击者可利用该漏洞直接下载源码包。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Image Resize Filter是其中的一个图片过滤处理模块。
Drupal Image Resize Filter模块6.x-1.14之前的6.x-1.x版本和7.x-1.14之前的7.x-1.x版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成系统崩溃，导致拒绝服务。
VideoWhisper PHP Live Streaming是一套基于PHP的视频播放应用程序。该程序能被多个网站集成使用。
VideoWhisper PHP Live Streaming中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
OneHTTPD是一套简单Web服务器软件。该软件能够编写一个小的、便携式的可执行静态文件。
OneHTTPD Web Server中存在拒绝服务漏洞，该漏洞源于程序没有正确验证HTTP请求。攻击者可利用该漏洞造成应用程序崩溃，拒绝服务合法用户。OneHTTPD 0.8版本中存在漏洞，其他版本也可能受到影响。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。WHMCS 5.12版本中存在漏洞，其他版本也可能受到影响。
LxCenter Kloxo是一套免费的虚拟主机管理系统。该系统可以快速的在Red Hat、Centos系列Linux系统的主机上搭建LAMP环境。
LxCenter Kloxo中存在远程代码执行漏洞和SQL注入漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
携程网是中国携程旅行网（Ctrip）公司的一套提供酒店预订、机票预订、度假预订和商旅管理等多种旅行服务的旅行网站。
携程网安全支付中存在目录遍历漏洞，该漏洞源于应用程序将处理用户支付的服务接口开启了调试功能，导致用户接口传输的数据包直接保存在本地服务器。同时保存支付日志的服务器未做严格的基线安全配置。攻击者可借助目录遍历字符利用该漏洞获取支付过程中的调试信息（包括:姓名、身份证、信用卡信息等敏感信息）。
D-Link DSL-2750B是友讯（D-Link）公司的一款Model路由器产品。
运行EU_2.02版本固件的D-Link DSL-2750B中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Software Web Browser 20.00之前版本中存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Wire Immogest是其中的一个组件。
Joomla! Wire Immogest组件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Barracuda Networks Load Balancer是美国梭子鱼（Barracuda Networks）公司的一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。
Barracuda Load Balancer中存在远程命令注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。Barracuda Load Balancer 340 4.2.2.007版本中存在漏洞，其他版本也可能受到影响。
Asseco SEE iBank FX Client是波兰Asseco集团的一套用于电子银行的离线应用程序。
Asseco SEE iBank FX Client 2.0.9.3之前的版本中存在本地提权漏洞。本地攻击者可利用该漏洞以提升的权限在受影响应用程序上下文中执行任意代码。
phpMyBackupPro是一套免费的基于Web的MySql备份工具。该工具支持自动备份、定时备份、异地备份MySql数据库。
phpMyBackupPro中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。phpMyBackupPro 2.4版本中存在漏洞，其他版本也可能受到影响。
Djbdns是美国软件开发者Daniel Julius Bernstein所研发的一款轻量级DNS服务器。
Djbdns中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
Android Next Browser是GO Launcher团队开发的一款基于Android系统的浏览器。
Android Next Browser中存在未授权访问漏洞。攻击者可利用该漏洞获取其他用户敏感信息的访问权限，有助于发起进一步攻击。Android Next Browser 1.16版本中存在漏洞，其他版本也可能受到影响。
哈票网iOS客户端是中国哈票（Hipiao）网络公司的一套基于iOS平台的在线订购电影票的应用软件。
哈票网iOS客户端应用程序中存在SQL注入漏洞，该漏洞源于/iphonehall/iphonehalla.php脚本没有充分过滤‘plantid’参数。攻击者可利用该漏洞执行任意SQL命令。
Ubee Interactive Ubee EVW320b Wi-Fi Modem是Ubee Interactive公司的一款无线调制解调器产品。
Ubee Interactive Ubee EVW320b Wi-Fi调制解调器中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
doorGets CMS是一套内容管理系统（CMS）。该系统支持多种语言、系统备份、主题更换等。
doorGets CMS中存在跨站脚本漏洞，HTML注入漏洞，信息泄露漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意代码，窃取基于cookie的身份认证或获取敏感信息的访问权限。doorGets CMS 6.0版本中存在漏洞，其他版本也可能受到影响。
Ubee EVW3200是Ubee Interactive公司的一款电缆调制解调器产品，它主要用于在有线电视网络上使用互联网。
Ubee Interactive Ubee EVW3200中存在HML注入漏洞。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JJ Shoutbox（吼吼箱）是其中的一个包含留言簿、论坛和聊天的组件。
Joomla JJ Shoutbox组件1.3.0之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
webERP是一套开源的进销存与财务管理系统（ERP系统）。该系统支持库存管理、权限角色管理、订单管理和财务管理等。
webERP中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。webERP 4.11.3版本中存在漏洞，其他版本也可能受到影响。
Course Registration Management System是一套基于网络的课程注册管理系统。该系统主要用于管理学生注册、跟踪学生表现、设计和发布课程内容等。
Course Registration Management System中存在跨站脚本漏洞和SQL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。Course Registration Management System 2.2.1版本中存在漏洞，其他版本也可能受到影响。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS中存在以下安全漏洞：1.SQL注入漏洞2.目录遍历漏洞3.信息泄露漏洞4.HTTP头注入漏洞5.安全绕过漏洞。攻击者可利用这些漏洞在Web服务器进程上下文中下载任意文件，绕过安全限制，获取敏感信息的访问权限，插入任意头到HTTP响应，发起HTTP响应拆分攻击，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。
MailEnable中存在身份验证绕过漏洞。未授权的攻击者可利用该漏洞绕过身份验证机制，获取应用程序的访问权限。
TinyMCE（Tiny Moxiecode Content Editor）是瑞典Moxiecode Systems公司的一款基于浏览器的HTML编辑器。
TinyMCE中存在SQL注入漏洞和任意文件上传漏洞。攻击者可利用这些漏洞上传任意文件，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Videowall是其中的一个视频墙插件，该插件在一个视频墙上最多可显示81个视频。
WordPress的Videowall插件中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU glibc中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce是其中的一个电子商务插件。
WordPress的WooCommerce插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。WooCommerce 2.0.17和2.0.14版本中存在漏洞，其他版本也可能受到影响。
LevelOne EAP-110和EAP-200都是德国LevelOne公司的无线接入器产品。
LevelOne Enterprise Access Point设备中存在安全绕过漏洞。攻击者可利用该漏洞获取敏感配置信息的访问权限（包括证书），有助于发起进一步攻击。使用2.00.03 build 1.50-1.5045版本固件的Level One EAP-110设备和EAP-200设备中存在漏洞，其他版本也可能受到影响。
Zikula是Zikula基金会的一套用于构建和维护Web站点的PHP应用程序框架，它可通过第三方附加模块扩展成社区、门户、电子商务等。
Zikula CMS中存在HTML注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Zikula 1.3.5及之前的版本中存在漏洞，其他版本也可能受到影响。
Dreambox DM800是德国Dream Multimedia公司的一款基于Linux的数字电视机顶盒产品。OpenWebif是其中的一个Web接口插件。
OpenWebif中存在未授权访问漏洞。攻击者可利用该漏洞获取访问权限，在受影响系统上执行恶意的操作。也可能造成拒绝服务。OpenWebif 0.1.5版本中存在漏洞，其他版本也可能受到影响。
Vu+ Solo是韩国Ceru公司的一款采用博通BCM7325方案的VU+系列高清卫星接收机。
Vu+ Solo中存在未授权访问漏洞。攻击者可利用该漏洞获取访问权限，在受影响系统上执行恶意的操作，也可能造成拒绝服务。
Zimplit CMS是一套内容管理系统（CMS）。该系统包含一个用于编辑整个网站（添加图片、链接等）的工具箱。
Zimplit CMS中存在跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在用户会话上下文中执行未授权操作，有助于发起进一步攻击。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Zimplit CMS 3.0版本中存在漏洞，其他版本也可能受到影响。
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。Uploadify是其中的一个文件上传插件。
Uploadify中存在任意文件下载漏洞，任意文件上传漏洞，跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可利用这些漏洞在Web服务器进程上下文中下载任意文件，在受影响站点上下文中执行任意HTML和脚本代码，在受影响应用程序Web服务器上下文中执行任意脚本代码，可窃取基于cookie的身份认证并发起其他攻击。
Dreambox Webcontrol是德国Dream Multimedia公司的一套数字电视机顶盒中的网页播放软件。该软件支持在网页中使用WebTV收看电视节目。
Dreambox Webcontrol中存在未授权访问漏洞。攻击者可利用该漏洞获取访问权限，在受影响系统上执行恶意的操作，也可能造成拒绝服务。Dreambox Webcontrol 3.2.3版本中存在漏洞，其他版本也可能受到影响。
Vestel TV 42PF9322是土耳其Vestel公司的一款液晶电视产品。
Vestel TV 42PF9322中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。BOTCHA是其中的一个反垃圾邮件框架模块。
Drupal中的BOTCHA模块中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感的信息，有助于发起进一步攻击。以下版本受到影响：BOTCHA 7.x-1.6之前的7.x-1.x版本，BOTCHA 7.x-2.1之前的7.x-2.x版本，BOTCHA 7.x-3.3之前的7.x-3.x版本。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shareaholic是其中的一个社会化书签插件。
WordPress中的Shareaholic插件7.0.3.4之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。
FFmpeg和Libav中存在多个拒绝服务漏洞。攻击者可利用这些漏洞造成使用受影响库的应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。
ElproLOG MONITOR WebAccess是瑞士ELPRO-BUCHS公司的一套网站访问数据记录软件。该软件提供实时监测、报警、提醒等功能。
ElproLOG MONITOR WebAccess中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。ElproLOG MONITOR WebAccess 2.1版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Sharebar是其中的一个可在博客文章或社交网站中添加分享条的插件。
WordPress Sharebar插件中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。WordPress Sharebar 1.2.5版本中存在漏洞，其他版本也可能受到影响。
支付宝客户端是中国支付宝（Alipay）公司针对iPhone、Android、WindowsMobile等平台推出的能够使用支付宝服务的客户端软件。
支付宝Android客户端应用程序中存在信息泄露漏洞。该漏洞源于data/data/com.eg.android.AlipayGphone/databases/RecentDB中以明文存储密码。攻击者可通过读取文件中的内容利用该漏洞获取密码，进而执行恶意操作。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Joomla! 3.1.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。mb.miniAudioPlayer是其中的一个HTML5音乐播放器插件。
WordPress的mb.miniAudioPlayer插件中存在多个跨站脚本漏洞，这些漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。WordPress mb.miniAudioPlayer 1.3.8版本中存在漏洞，其他版本也可能受到影响。
Play Framework是一套开源的Java Web应用框架。该框架具有可扩展、资源消耗低等特点。
Play Framework中存在会话欺骗漏洞。远程攻击者可利用该漏洞执行欺骗攻击，冒充合法用户，有助于发起进一步攻击。以下版本受到影响：Play Framework 1.0至1.0.3.3版本，1.1至1.1.2版本，1.2至1.2.5版本，2.0至2.0.5版本，2.1.0至2.1.2版本。
Interchange是一套电子商务和应用服务器系统。该系统可用于构建一个基于数据库的Web服务器以及在线应用。
Interchange 5.8.0之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。
McAfee Data Loss Prevention中存在多个信息泄露漏洞。攻击者可利用这些漏洞泄露任意文件的内容，获得敏感信息，有助于发起进一步攻击。McAfee Data Loss Prevention 9.2.1版本中存在漏洞，早期版本也可能受到影响。
FtpLocate是一个基于Perl语言的FTP搜索引擎。该搜索引擎具有索引多个FTP站点、速度极快、多种搜索方式等特点。
FtpLocate中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。FtpLocate 2.02版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在多个拒绝服务和信息泄露漏洞。攻击者可利用这些漏洞获得对敏感信息的访问权限或造成拒绝服务，也可能存在其他形式的攻击。
ASUS RT-N66U是台湾华硕（ASUS）公司的一款无线路由器产品。
ASUS RT-N66U 3.0.0.4.270和3.0.0.4.354版本中存在目录遍历漏洞。远程攻击者可利用该漏洞获得敏感信息，信息的获得有助于发起进一步攻击。
Top Games Script是一套PHP游戏脚本，它包含了超过3600个Flash游戏。
Top Games Script中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前，没有正确过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Top Games Script 1.2版本中存在漏洞，其他版本也可能受到影响。
RVSkin是RV公司的一套使用在Web服务器控制面板上的皮肤软件。该软件可支持多语言、多主题、多特性等。
RVSkin 10.78之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作，有助于发起进一步攻击。
Simple File Manager是基于Web的文件管理程序。它提供文件上传、重命名、删除、创建目录以及目录导航等功能。
Simple File Manager中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，也可能存在其他形式的攻击。Simple File Manager 0.24版本中存在漏洞，其他版本也可能受到影响。
Virtualizor是印度Softaculous公司的一个基于Web的VPS控制面板。该控制面板支持OpenVZ、Xen PV、Xen HVM和Linux KVM虚拟化。
Virtualizor中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可通过操作SQL查询逻辑利用该漏洞在底层数据库中执行未授权操作。Virtualizor 2.3.0版本中存在漏洞，其他版本也可能受到影响。
Photo Transfer是一套图片传输工具。该工具可将图片通过WiFi网络传输到电脑或其他设备中。
Photo Transfer中存在本地文件包含漏洞，任意文件上传漏洞和HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞执行任意本地文件，并在Web服务器上下文中上传任意文件，或在受影响站点上下文中用户浏览器上执行任意代码。Photo Transfer 1.0版本中存在漏洞，其他版本也可能受到影响。
eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。
eZ Publish中存在多个安全漏洞。攻击者可利用这些漏洞绕过既定的安全限制，窃取基于cookie的身份认证，插入恶意的HTML和脚本代码，获得敏感信息，重定向用户进行钓鱼攻击，或造成拒绝服务，也可能存在其他形式的攻击。
AudioCoder是基于MediaCoder核心开发的一套高性能音频转换工具，该工具提供多任务并行音频转码、音频文件解码、转换网络音频流等功能。MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。
AudioCoder中存在缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界值检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可导致拒绝服务。AudioCoder 0.8.22版本中存在漏洞，其他版本也可能受到影响。
Cisco WebEx是美国思科（Cisco）公司的一套Web会议工具，该工具可协助异地办公人员进行协调合作。WebEx服务包括Web会议、网真视频会议和企业即时消息(IM)等。
Cisco WebEx One-Click Client中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息（如存储的密码），有助于发起进一步攻击。
FileCOPA FTP Server是英国Intervations公司的一套自动化的FTP服务器软件。该软件提供无限连接、匿名登录、被动FTP模式等功能。
FileCOPA FTP Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。FileCOPA FTP Server 7.01版本中存在漏洞，其他版本也可能受到影响。
IBM Tivoli Federated Identity Manager（TFIM）是美国IBM公司的一款跨企业的联邦身份管理产品。该产品向使用多种应用程序的用户提供Web和联合单点登录功能（SSO）。
IBM Tivoli Federated Identity Manager中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。eIBM Tivoli Federated Identity Manager 6.2.2版本中存在漏洞，其他版本也可能受到影响。
RVSiteBuilder是RV公司的一款基于浏览器的建站软件。该软件可直接安装在cPanel（主机控制面板）中，并支持社交网络、单页预览、模板关键字搜索等。
RVSiteBuilder中存在任意文件泄露和任意文件覆盖漏洞。攻击者可利用这些漏洞在用户运行的受影响程序上下文中查看任意文件，泄露敏感信息或覆盖任意文件。RVSiteBuilder 5.0.31版本中存在漏洞，之前的版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.5.1及之前的版本中在多个HTML注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在受影响浏览器上运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Beat Websites是一个音乐作品销售网站及建站工具。
Beat Websites中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前未充分过滤用户提交的数据。攻击者可利用该漏洞完全控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Beat Websites 1.5版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke 7.x至7.0.5版本中存在未明跨站脚本漏洞，该漏洞源于程序未正确验证用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Speck CMS是Robin Hilliard和Mark Woods为Adobe公司的ColdFusion产品开发的一款开源的内容管理系统。
Speck CMS中存在多个SQL注入漏洞，这些漏洞源于程序构造SQL查询语句之前未充分过滤用户提交的数据。攻击者可利用这些漏洞完全控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IBM Java Runtime Environment（JRE）是美国IBM公司所开发的一个Java运行时环境，是运行Java程序所必须的环境的集合，包含JVM标准实现及Java核心类库。
IBM Java中存在多个安全绕过漏洞。攻击者可利用该漏洞绕过沙盒保护并在程序上下文环境中执行未授权操作。
Baruwa（斯瓦希里语的信件或电子邮件）是一个mailwatch启发的Web 2.0的邮件传输前端。它提供了一个简单易用的用户界面来查看详细的邮件传输处理的邮件，以及执行诸如释放隔离的邮件，垃圾邮件学习，白名单和黑名单地址操作等。
Baruwa中存在多个信息泄露漏洞。攻击者可利用这些漏洞获得敏感信息，可有助于实施进一步的攻击。Baruwa 2.0.0版本中存在漏洞，其他版本也可能受到影响。
SmallFTPD是一款Windows平台下的小型FTP服务器。
SmallFTPD中存在未明拒绝服务漏洞。攻击者利用该漏洞能够远程使其崩溃，造成拒绝服务。SmallFTPD 1.0.3版本中存在此漏洞，其他版本的SmallFTPD也有可能受影响。
Huawei VSM是中国华为（Huawei）公司为运营商和企业客户推出的一套安全服务管理系统。
Huawei VSM Default User Groups’存在权限提升漏洞。攻击者利用该漏洞能够绕过特定的安全限制，进而提升其权限。
CensorNet Professional是一款WEB内容和Email过滤解决方案。
CensorNet Professional v4中的lookup_url参数中存在跨站脚本漏洞，该漏洞源于程序没有正确地过滤用户所输入的数据。攻击者可利用该漏洞在受影响站点的上下文中的受信用户的浏览器中执行任意脚本代码，这将导致攻击者窃取基于COOKIE的身份验证凭证并发起其它攻击。CensorNet Professional v4 2.1.7版本中存在此漏洞，其他版本有可能受其影响。
CensorNet Professional是一款WEB内容和Email过滤解决方案。
CensorNet Professional v4中存在多处HTML注入漏洞，源于其不正确过滤用户提交的输入。攻击者能够利用这些漏洞在受影响的浏览器上执行攻击者构造的HTML和脚本代码，窃取基于cookie的身份认证，或者控制站点呈现的样式。CensorNet Professional v4 2.1.7版本中存在此漏洞，其他版本有可能受其影响。
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
WebKit中存在远程代码执行漏洞。攻击者可利用该漏洞诱使无防备的受害者查看含有恶意内容的网页，导致在用户运行的受影响应用程序上下文执行任意攻击者提供的代码。
FoeCMS中存在跨站脚本漏洞和SQL注入漏洞，这些漏洞源于程序未正确过滤用户提供的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。FoeCMS 1.6.5版本中存在漏洞，其他版本也可能受到影响。
Ipswitch IMail是一款EMAIL服务程序，可使客户端通过Web接口访问邮件内容，可运行在Microsoft Windows操作系统下。
Ipswitch IMail中存在HTML注入漏洞，该漏洞源于程序未正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，窃取基于cookie的身份认证并控制站点呈现给用户的方式，也可能存在其他形式的攻击。Ipswitch IMail 11.01版本中存在漏洞，其他版本也可能受到影响。
Tinymce Ajax file manager是PHPletter团队开发的一个开源tinymce文件管理器插件，通过AJAX & PHP授权。
Tinymce Ajax File Manager中存在远程代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码。
Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。
Skype Click to Call Update Service中存在任意代码执行漏洞。攻击者利用该漏洞在用户运行的受影响应用程序上下文中以系统层权限执行任意代码。
Polycom HDX是高清系列网络摄像机。
Polycom HDX Series设备中存在远程命令注入漏洞。攻击者利用该漏洞在受影响设备上下文中注入并执行任意命令。
Polycom HDX是高清系列网络摄像机。
Polycom HDX Series中存在安全绕过漏洞。攻击者利用该漏洞绕过某些安全限制进而获得未授权root访问到受影响设备的权限，有助于发起进一步攻击。
EverFocus EPARA264-16X1中存在目录遍历漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞获得访问到任意系统文件的权限，信息的获得有助于发起进一步攻击。
WordPress Top 10的插件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理操作进而获得对受影响程序的未授权访问权限，也可能存在其他形式的攻击。Top 10 1.9.2版本中存在漏洞，其他版本也可能受到影响。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser中存在信息泄露漏洞和未明漏洞。攻击者可利用此漏洞获取敏感信息，这将导致进一步的攻击。Opera Web Browser 12.14版本中存在此漏洞，其他版本也有可能受其影响。
Polycom HDX是高清系列网络摄像机。
Polycom HDX Series设备中存在SQL注入漏洞，该漏洞源于使用SQL查询之前程序没有充分验证用户提供的输入。攻击者利用该漏洞控制受影响设备，访问或修改数据，或利用底层数据库中潜在的漏洞。
Polycom HDX是高清系列网络摄像机。
Polycom HDX Series设备中的H.323中存在格式化字符串漏洞，该漏洞源于作为格式说明符传递到格式化打印函数之前程序没有正确验证用户提供的输入。攻击者利用该漏洞以root访问权限在受影响设备上下文中执行任意代码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
vBilling是一款针对Freeswitch的计费平台。
vBilling中存在多个SQL注入漏洞，这些漏洞源于程序构造SQL查询语句之前，未充分过滤用户提供的输入。攻击者可利用这些漏洞完全控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
民生银行Android客户端是中国民生银行（CMBC）推出的一套基于Android平台的移动金融服务客户端。
民生银行Android客户端应用程序的缴费功能存在信息泄露漏洞，该漏洞源于没有对显示的用户信息使用特殊的字符进行替换。攻击者可通过在缴费功能中输入手机号码、宽带帐号、水电费或有线电视费利用该漏洞获取大量的用户的敏感信息（真实姓名、当前余额等信息），有助于发起进一步攻击。
nCircle IP360是漏洞和风险管理系统。
nCircle IP360中存在密码泄露漏洞，该漏洞源于设计错误。攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。nCircle IP360 7.0版本中存在漏洞，其他版本也可能受到影响。
ClipShare是一款克隆YouTube视频的脚本工具。
ClipShare中存在SQL注入漏洞和信息泄露漏洞。攻击者利用这些漏洞获得敏感信息，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ClipShare 4.1.4版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke 7.0.5之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作，这将导致进一步的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Simply Poll插件中存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者利用这些漏洞执行某些未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie认证证书，也可能存在其他攻击。Simply Poll 1.4.1版本中存在漏洞，其他版本也可能受到影响。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android中存在安全漏洞包括：1.多个安全绕过漏洞2.多个信息泄露漏洞3.文件重写漏洞。攻击者利用这些漏洞获得访问敏感信息的权限，绕过一定的安全限制，或重写任意文件，也可能存在其他攻击。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在目录遍历漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。远程攻击者利用该漏洞使用带有目录遍历序列（‘../’）特制的请求，在任意应用程序上下文中检索任意文件，有助于进一步攻击。
MTP Image Gallery是一款基于WEB的图库系统。
MTP Image Gallery中的title参数中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中执行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户方式，也可能存在其他攻击。MTP Image Gallery 1.0版本中存在漏洞，其他版本也可能受到影响。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment (JRE)中存在多个未明远程代码执行漏洞。攻击者利用这些漏洞在受影响应用程序上执行任意代码。
WiFilet可以将您的iPhone/iPad变成一个移动U盘，通过WiFi无线网络使用浏览器和您的电脑之间上传、下载文件。
WiFilet for iPhone/iPad中存在多个安全漏洞，包括：1.本地文件包含漏洞2.任意文件上传漏洞3.跨站请求伪造漏洞。攻击者利用这些漏洞在web服务器上上传任意文件，执行未授权操作，泄露或修改敏感信息。WiFilet 1.2版本中存在漏洞，其他版本也可能受到影响。
高朋团购Android客户端是中国网罗天下集团的一套基于Android平台且能够在手机端浏览和购买高朋的团购产品的应用软件。
高朋团购Android客户端应用程序中存在信息泄露漏洞。攻击者可利用该漏洞获取用户名、明文密码、邮箱等信息。
MTP Poll是一款基于WEB的投票系统。
MTP Poll中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中执行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户方式，也可能存在其他攻击。MTP Poll 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Events Manager插件中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Events Manager 5.3.5版本中存在漏洞，早期本也可能受到影响。
MTP Guestbook是一款基于WEB的留言本系统。
MTP Guestbook中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中执行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户方式，也可能存在其他攻击。MTP Guestbook 1.0版本中存在漏洞，其他版本也可能受到影响。
Juniper Networks JunosE中存在远程拒绝服务漏洞。攻击者利用该漏洞导致拒绝服务状态。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 T3 jQuery扩展2.2.0和之前版本中存在任意PHP代码执行漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器上下文中执行任意PHP代码。
PHP Address Book是一个用PHP开发，采用MySQL数据库的简单的、基于Web的地址簿、联系人管理软件。
PHP Address Book中的group参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。PHP Address Book 8.1.24.1版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Facebook profile link on Postbit插件中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中执行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Facebook profile link on Postbit 2.4版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的AJAX Chat插件中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，可窃取基于cookie认证证书并控制站点呈现给用户的方式，也有可能存在其他攻击。AJAX Chat 1.0版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Social Sites插件中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本，窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Social Sites 0.2.2版本中存在漏洞，其他版本也可能受到影响。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS中存在验证绕过漏洞，该漏洞源于程序没有充分验证用户提供的使用基于cookie认证的输入。攻击者利用该漏洞获得管理员访问到受影响应用程序的权限，有助于进一步攻击。WHMCS 5.0和5.1版本中存在漏洞，其他版本也可能受到影响。
HM_My Country Flags插件中的cnam参数中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未正确验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
多个Hitachi Collaboration产品中存在未明跨站脚本漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书及发起其他攻击。以下Hitachi Collaboration产品中存在漏洞：Groupmax Collaboration Portal、
uCosminexus Collaboration Portal、Groupmax Collaboration Web Client - Forum / File Sharing、uCosminexus Collaboration Portal - Forum / File Sharing、Groupmax Collaboration Web Client - Mail / Schedule。
NuSOAP 是 PHP 环境下的 WEB 服务编程工具，用于创建或调用 WEB 服务，是一个开源软件。
NuSOAP中存在安全绕过漏洞，该漏洞源于在不安全的方式中使用'cURL' API。攻击者可利用该漏洞执行中间人攻击或冒充信任的服务器，有助于进一步攻击。
Guru Auction中存在多个SQL注入漏洞，这些漏洞源于应用程序对用户提供的输入在用于SQL查询之前未正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Guru Auction 2.0版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的MyTube插件中的mytube.php中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。MyTube 1.0版本中存在漏洞，其他版本也可能受到影响。
FalconPL中存在安全绕过漏洞，该漏洞源于在不安全的方式中使用'cURL' API。攻击者可利用该漏洞执行中间人攻击或冒充信任的服务器，有助于进一步攻击。
Polycom HDX Video End Points中存在未明跨站脚本漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书及发起其他攻击。Polycom HDX Video End Points Commercial 3.0.4版本和UC APL 2.7.1_J版本中存在漏洞。
Dell SonicWALL SonicOS 5.8.1.9之前的5.8.x版本中存在跨站请求伪造漏洞，该漏洞源于没有充分验证用户提供的数据。远程攻击者利用该漏洞执行某些管理操作进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。
IBM Intelligent Operations Center通过跨所有机构的统一视图帮助城市更加智慧地工作。获得对日常运营的洞察，以便优化效率、改进规划并促进发展。
IBM Intelligent Operations Center中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。IBM Intelligent Operations Center 1.5.0版本中存在漏洞，其他版本也可能受到影响。
Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。
Microsoft Internet Explorer中存在信息泄露漏洞。攻击者利用该漏洞即使浏览器最小化，也可跟踪频幕上鼠标的光标，有助于进一步攻击。
Blue Coat Systems 的产品是专为Web加速和安全这一特定应用而优化设计的专用设备。
Blue Coat Reporter早期版本至9.3.3.2以及9.4版本中存在跨站脚本漏洞和跨站请求伪造漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，泄露或修改敏感信息，或执行未授权操作，也可能存在其他攻击。
Buffalo TeraStation中存在任意文件下载和任意命令注入漏洞，这些漏洞源于程序没有充分验证用户提供的数据。攻击者利用这些漏洞以根权限在受影响系统上下文中下载任意文件并执行任意命令。成功的利用将导致完全控制受影响系统。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在安全绕过漏洞，影响IP-HTTPS服务器组件。攻击者利用该漏洞执行中间人攻击或冒充信任的客户端，有助于进一步攻击。要利用此漏洞，攻击者必须使用从针对IP-HTTPS服务器身份验证的域颁发的证书，登录到组织内部的系统仍然需要系统或域凭据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WordPress Poll插件中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。远程攻击者利用该漏洞执行某些未授权操作并获得访问到受影响应用程序的权限，也可能存在其他攻击。WordPress Poll 34.05版本中存在漏洞，其他版本也可能受到影响。
UBB.threads是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。
UBB.threads早期版本至7.5.7版本中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而执行未授权操作，有助于发起进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Simple History插件中存在信息泄露漏洞。攻击者利用该漏洞获得敏感信息如激活插件，新用户和未发表的帖子，获得的信息有助于进一步攻击。Simple History 1.0.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WordPress Poll插件中存在多个SQL注入漏洞。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Boxes模板7.x-1.1之前的7.x-1.x版本中的subject字段中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的文本。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者利用该漏洞窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Snorby中的in_xml()中存在信息泄露漏洞。攻击者利用该漏洞获得敏感信息，导致进一步攻击。Snorby 2.5.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的yolink Search插件2.5和早期版本中存在跨站脚本漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。可窃取基于cookie认证证书进而发起其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Drush Debian Packaging模块中存在本地信息泄露漏洞。本地攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。
Vaadin 是一个RIA的基于浏览器的富客户端的Web框架。
Vaadin 6.8.8和之前版本中的JsonPaintTarget.addAttribute()中存在HTML注入漏洞，该漏洞程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式。也可能存在其他攻击。
Free Monthly Websites中存在多个安全绕过漏洞和任意文件上传漏洞。攻击者利用这些漏洞绕过一定的安全限制，在应用程序上下文中上传并执行任意代码。Free Monthly Websites 2.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Google Authenticator登陆模块7.x-1.3之前的7.x版本中存在访问绕过漏洞。攻击者利用该漏洞绕过某些安全限制进而获得访问到应用程序的敏感区域执行未授权操作，有助于进一步攻击。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player 2.0.5和早期版本中存在缓冲区溢出漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser早期版本至12.13版本中存在多个远程代码执行漏洞和未明安全漏洞。攻击者利用这些漏洞导致在用户运行的受影响应用程序上下文中执行任意代码。失败的攻击将导致拒绝服务状态。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的email2image模块中存在访问绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而执行未授权操作，有助于发起进一步攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
Awaylist插件中的id参数中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入使用SQL查询之前没有正确验证。攻击者利用该漏洞控制应用程序，访问或修改的数据，或利用底层数据库中潜在的漏洞。
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。
CubeCart 4.4.6和之前版本存在多个输入验证漏洞，这些漏洞源于没有充分验证用户提供的数据，包括：1.多个跨站脚本漏洞2.多个SQL注入漏洞3.多个开放重定向漏洞4.本地文件包含漏洞5.跨站请求伪造漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，访问或修改数据，或利用底层数据库中潜在的漏洞，执行某些未授权操作，或在web服务器进程上下文中执行任意本地文件，有助于钓鱼攻击，也可能存在其他攻击。
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
cPanel中的account参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Feindura CMS 2.0.4和早期版本中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
Open-Realty中存在多个HTML注入漏洞和跨站脚本漏洞以及跨站请求伪造漏洞，这些漏洞源于没有充分验证用户提供的输入。远程攻击者利用这些漏洞执行某些未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie认证证书，也可能存在其他攻击。
MODx是美国MODX System公司的一套开源的PHP应用框架，它支持发布、更新、维护动态网站或Html静态页面网站的内容。
MODx中存在信息泄露漏洞。攻击者利用该漏洞获得有效的用户名，有助于进一步攻击。MODx 2.2.6-pl版本中存在漏洞，其他版本也可能受到影响。
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。
CubeCart 5.0.7之前版本中的redir参数中存在开放重定向漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞构造一个特制的URI进而诱使用户跟随。当未明受害者打开连接，被重定向到攻击者控制的站点，有助于钓鱼攻击，也可能存在其他攻击。
WHM中的filtername参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
NVIDIA Graphics Driver for Windows中存在基于栈的缓冲区溢出漏洞，该漏洞源于复制到不充分大小的缓冲区之前，应用程序没有正确对用户提供的数据进行边界值校验。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击将导致拒绝服务状态。NVIDIA Graphics Drivers for Windows 310.70版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Dailyedition-mouss主题中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Formhandler早期版本至1.4.1版本中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在信息泄露漏洞。攻击者利用此漏洞获得访问敏感信息的权限，可导致进一步攻击。
ClanSphere是ClanSphere团队开发的一套高级的网站内容管理系统。该系统提供模块管理、多种模板、多语言切换等功能。
ClanSphere中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞获得潜在的敏感信息，并在web服务器进程上下文中执行任意本地脚本，可控制应用程序和计算机，也可能存在其他攻击。ClanSphere 2011.3版本中存在漏洞，其他版本也可能受到影响。
Gramophone中的rs参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Gramophone 0.01b1版本中存在漏洞，其他版本也可能受到影响。
CoSoSys Endpoint Protector是罗马尼亚CoSoSys公司的一套数据丢失防护软件。该软件提供端点保护、设备管理和USB加密等功能。
CoSoSys Endpoint Protector中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文环境中运行，窃取基于cookie的认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。CoSoSys Endpoint Protector 4版本中存在漏洞，其他版本也可能受到影响。
Arctic Torrent 1.2.3版本和早期版中存在内存破坏漏洞。攻击者可利用该漏洞导致拒绝服务状态，也可能存在其他攻击。
Media Player Classic（MPC）是匈牙利软件开发者Gabest所研发的一套开源的媒体播放器。该播放器能够播放VCD、SVCD及DVD等格式的文件。
Media Player Classic WebServer中存在跨站脚本漏洞和拒绝服务漏洞。攻击者利用这些漏洞导致拒绝服务状态或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，成功的利用跨站脚本漏洞可窃取基于cookie认证证书进而发起其他攻击。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
由于文件/plugin.php对于用户提交的变量未过滤，导致本地文件包含漏洞的产生。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
由于PHPCMSV9文件attachments.php的未验证上传用户权限，可以上传文件(仅图片)。加上其他文件存在可以截断的本地包含漏洞，导致包含任意文件并获取webshell。
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
cPanel和WHM中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。cPanel 11.34.0和WHM 11.34.0版本中存在漏洞，其他版本也可能受到影响。
FirePass SSL VPN中的refreshURL参数中存在URI重定向漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞有助于钓鱼攻击，也可能存在其他攻击。
Self Service Password 早期版本至0.8版本中存在关于LDAP注入的未明漏洞。攻击者利用该漏洞访问或修改数据，或利用底层分布式目录信息服务器中潜在的漏洞。
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。
Piwik早期版本至1.9版本中存在未明跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文环境中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Kunena是其中的一个论坛组件。
Kunena中的search参数中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者可利用这些漏洞窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
Express Burn中存在远程基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在用户运行受影响应用程序的上下文中执行任意代码，攻击失败将导致拒绝服务。Express Burn 4.58版本中存在漏洞，其他版本也可能存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Simple:Press Forum插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Cloudsafe365插件中的cs365_edit.php中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，可窃取基于cookie的认证证书并发起其他攻击。Cloudsafe365早期版本至1.47版本中存在漏洞。
op5 Monitor2.7.3版本和早期版本中存在未明SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据中利用潜在的漏洞。
Atlassian Bamboo 3.0版本至4.0.1版本中存在远程ONGL表达注入漏洞。攻击者可利用该漏洞作为一个JVM用户注入和执行任意Java方法和OS命令，且有助于操控应用程序和底层系统，也可能存在其他攻击。
Silly Fellow中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书，控制站点显示的方式，并发起其他攻击。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel中的rm -rf中存在本地拒绝服务漏洞。攻击者可利用该漏洞导致系统崩溃，并造成拒绝服务。
ownCloud中的sharing.php中存在跨站脚本漏洞，该漏洞源于对用户提供的文本未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，且有助于窃取cookie的认证证书并发起其他攻击。ownCloud早期版本至4.0.6版本中存在漏洞。
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。
TestLink中存在多个安全漏洞，包括：1.任意文件上传漏洞2.信息泄露漏洞3.跨站请求伪造漏洞。攻击者利用这些漏洞获得敏感信息，在web服务器上下文中上传并执行任意服务器端代码，或在代表用户站点的上下文环境中执行未授权操作，有助于发起进一步攻击。
Chyrp是一款开源的基于PHP和MySQL的轻量级博客（Blog）引擎。
Chyrp中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经验证。攻击者可利用这些漏洞操控应用程序，执行任意代码，访问或修改数据，或在底层数据库中利用这些漏洞。Chyrp 2.1.2版本中存在漏洞，其他版本也可能受到影响。
Hitachi JP1/Cm2/Hierarchical是一种中间件平台软件。
多个Hitachi JP1产品中存在本地权限提升漏洞。本地攻击者可利用该漏洞获取特权提升。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Email Newsletter插件中存在未明漏洞。Email Newsletter 8.0版本中存在漏洞，早期版本也可能受到影响。
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP中存在远程PHP代码注入漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中注入和执行任意PHP代码，且有助于操控应用程序和底层系统，也可能存在其他攻击。SPIP早期版本至2.0.21版本、2.1.16版本和3.0.3版本中存在漏洞。
PHPFreeChat中的url参数中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中未指定用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。PHPFreeChat 0.2.8版本中存在漏洞，其他版本也可能受到影响。
Forums!是一款使用Allaire Cold Fusion服务器后台支持的基于WEB的BBS程序，来源于开放源代码的Allaire Forums软件。
Forum Oxalis 0.1.2版本和早期版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
php MBB是一套内容管理系统（CMS）。
php MBB中存在多个跨站脚本和SQL注入漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。php MBB 0.0.3版本中存在漏洞，其他版本也可能受到影响。
MoodThingy Mood Rating Widget中的admin-ajax.php中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据使用SQL查询之前应用程序没有正确验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。MoodThingy Mood Rating Widget 0.9版本中存在漏洞，其他版本也可能受到影响。
sflog!中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件和执行本地脚本，且有助于进一步攻击。sflog! 1.00版本中存在漏洞，其他版本也可能受到影响。
sflog!中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传和执行任意代码，且有助于未授权访问或提升特权，也可能存在其他攻击。sflog! 1.00版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Contus Vblog插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞向受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。Contus Vblog 1.0版本中存在漏洞，其他版本也可能受到影响。
Eclydre Web Manager中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传和执行任意代码，且有助于未授权访问或提升特权，也可能存在其他攻击。Eclydre Web Manager 2.6.8版本中存在漏洞，其他版本也可能受到影响。
FileManager中的xupload.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。
Poison Ivy是远程管理工具。
Poison Ivy中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Poison Ivy 2.3.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Front-end Editor插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞向受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。Front-end Editor 2.2.1版本中存在漏洞，其他版本也可能受到影响。
Oracle Business Transaction Management Server中存在任意文件写入漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中操控系统，也可能存在其他攻击。
Presto! PageManager中存在多个安全漏洞。远程攻击者可利用这些漏洞在应用程序上下文中执行任意代码，下载任意文件，或者导致拒绝服务。Presto! PageManager 9.01版本中存在这些漏洞，其他版本也可能受到影响。
Sockso中存在目录遍历漏洞，该漏洞源于对用户提供的输入未经正确过滤。远程攻击者可利用目录遍历序列('../')的特制请求在应用程序上下文中检索任意文件，可能允许攻击者获取有助于进一步攻击的敏感信息。Sockso 1.5版本中存在该漏洞，其他版本也可能受到影响。
NTG-Haber Yazilimi中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
TVersity中存在任意文件下载漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程的上下文中下载任意文件，获取的信息可能导致进一步攻击。TVersity 1.9.7版本中存在该漏洞，其他版本也可能受到影响。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在远程拒绝服务漏洞。攻击者可利用该漏洞引起过多的CPU消耗，导致拒绝服务。
Squirrelcart是一种基于PHP实现的电子商务系统。
Squirrelcart Cart Shop中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie认证证书或控制网站传达给用户的方式，也可能存在其他攻击。Squirrelcart Cart Shop 3.3.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Invit0r插件存在任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。Invit0r 0.22版本中存在漏洞，其他版本也可能受到影响。
eSyndiCat是一个专业的网络目录脚本。
eSyndiCat Pro中存在多个SQL注入漏洞和HTML注入漏洞。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行任意HTML和脚本代码，窃取基于cookie认证证书或者控制网站传达给用户的方式，也可能存在其他攻击。eSyndiCat Pro 2.4.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Evarisk插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。Evarisk 5.1.5.4版本中存在漏洞，其他版本也可能受到影响。
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView中存在多个缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。XnView 1.99版本中存在漏洞，其他版本也可能受到影响。
ComSndFTP Server中存在格式化字符串漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，或导致拒绝服务。
Passport PC To Host中存在远程内存破坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
phpLinks中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。phpLinks 2.1.3.1版本中存在漏洞，其他版本也可能受到影响。
PacketFence 3.4.0之前版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。
Modx Revolution中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在web服务进程上下文中执行本地脚本，浏览文件，这可能导致进一步的攻击。Modx Revolution 2.2.0版本中存在该漏洞，其他版本也可能受到影响。
Simple Posting System中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。
Simple Posting System中存在目录遍历漏洞，该漏洞源于对用户提供的输入未经正确过滤。远程攻击者可利用目录遍历序列('../')的特制请求，在应用程序上下文中检索任意文件，获取可能导致进一步攻击的敏感信息。
ZyXel GS1510中存在多个输入验证漏洞，包括跨站脚本漏洞和信息泄露漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，或泄露敏感信息，盗取基于cookie的认证证书。ZyXel GS1510 running firmwareV1.00(BVN.1)版本中存在这些漏洞，其他版本也可能受到影响。
Munin中存在漏洞，该漏洞源于使用不安全方式创建临时文件。拥有本地访问权的攻击者可利用该漏洞执行符号链接攻击，攻击成功可能允许攻击者破坏敏感文件或者获取对敏感信息的访问权，也可能执行其他的攻击。
Encaps PHP Gallery中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
Mobile Video Module中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
Fortune3中存在多个跨站脚本漏洞，这些漏洞源于对用提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响服务器上执行任意脚本，盗取基于cookie的认证证书，也可能执行其他的攻击。
ManageEngine Support Center Plus中存在以下安全漏洞：1.一个SQL注入漏洞 2.多个HTML注入漏洞 3.多个安全绕过漏洞。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，绕过某些安全限制执行未授权操作。
Vulnerability-lab团队发现Barracuda Control Center 620设备/应用程序中存在多个Web漏洞。
GateProtect软件的新用户模块中存在漏洞。本地攻击者可以通过执行大规模的请求来阻止配置文件加载，该错误会导致软件崩溃。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
yp目录下的product.php文件的pagesize参数可以进行代码注入。
迅雷是一款流行的P2P下载工具。
迅雷 7.2.3.3244 Preview 中存在代码执行漏洞。由于种子当前目录中有一个名为xlnet_manager.dll的DLL，迅雷启动时会加载该DLL，导致该DLL中的dllmain中的代码被执行。
Starmoney Banking software存在输入验证漏洞。由于对Kontoname输入域中存在的错误未经过充分的过滤，远程攻击者可以利用该漏洞执行主要模块索引列表中的恶意代码，成功利用该漏洞进行软件内容操作、数据库操作、获取密码或PIN记录/钓鱼，导致会话劫持及下载/执行恶意内容。
xRadio中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据复制到不足够大小的缓冲区之前没有正确的进行边界值检查。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务状态。xRadio 0.95b、0.9和0.5版本中存在漏洞，其他版本也可能受到影响。
Sourcefabric Newscoop是捷克Sourcefabric公司的一套开源的用于构建新闻网站的内容管理系统（CMS）。该系统支持与第三方应用共享内容、媒体档案存储库和头版新闻管理等。
Sourcefabric Newscoop 3.5.2之前版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可借助目录遍历字符串利用这些漏洞在受影响应用程序上下文中读取和执行任意本地文件。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。OpenEMR 4.0.0版本中存在漏洞，其他版本也可能受到影响。
Viscom Software Image Viewer CP Pro和Gold ActiveX Control都是Viscom Software公司的照片读取编辑软件。
Viscom Software Image Viewer CP Pro SDK ActiveX 8.0版本和Gold ActiveX Control SDK ActiveX 6.0版本中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码，也可能造成拒绝服务。
A-PDF All to MP3 Converter 2.3.0和早期版本中存在远程拒绝服务漏洞，该漏洞源于对用户提供的数据没有执行充分的边界值校验。攻击者利用该漏洞在应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。
Pre Multi-Vendor Shopping Malls是一个在线多厂商电子商务在线解决方案。
Pre Multi-Vendor Shopping Malls中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Markdown是美国软件开发者约翰-格鲁伯（John Gruber）所研发的一种轻量级标记语言，它支持将纯文本格式文档转换成有效的XHTML（或者HTML）文档。Python-markdown2是一个使用Python实现的Markdown。
python-markdown2 1.0.1.14及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Open Flash Chart中的ofc_upload_image.php中存在远程代码执行漏洞，该漏洞源于应用程序没有验证用户提供的输入。攻击者利用该漏洞在受影响web服务器进程上下文中执行任意PHP代码。Open Flash Chart 2 Beta 1和Open Flash Chart 2版本中存在漏洞，其他版本也可能受到影响。
Gretech GOM Encoder（又名GOM Video Converter）是韩国Gretech公司的一套视频转换工具。
Gretech GOM Encoder中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Gretech GOM Encoder 1.0.0.11及之前版本中存在漏洞，其他版本也可能受到影响。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
phpcms 上述版本中存在上传文件漏洞，成功攻击可上传webshell。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
phpcms 上述版本中存在远程文件包含漏洞，成功攻击可写入任意浏览器攻击代码。
Valve Half-Life服务器是美国Valve公司的一款游戏服务器，它作为一个中央服务器为Half-Life的多人在线游戏的 玩家提供服务。
Valve Half-Life专用服务器的‘download’函数中存在信息泄露漏洞。攻击者可利用该漏洞下载任意文件，也可能造拒绝服务。
TFTP Server是一款多线程TFTP服务器，它支持任何数量的客户端同时进行连接。
TFTP Server中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。TFTP Server 1.4版本中存在漏洞，其他版本也可能受到影响。
Free Simple CMS是一套开源的内容管理系统（CMS）。该系统支持定制模板等功能。
Free Simple CMS中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可借助目录遍历字符串利用这些漏洞在受影响应用程序上下文中读取和执行任意本地文件。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。Free Simple CMS 1.0版本中存在漏洞，其他版本也可能受到影响。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
JW Player是一种基于flash的交互式网页媒体播放器。
JW Player中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。JW Player 5.6版本中存在漏洞，其他版本也可能受到影响。
X3 CMS中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其它攻击。X3 CMS 0.4.3.1版本中存在该漏洞，其它版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的X-Shop组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
webgrind中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。webgrind 1.0 版本中存在该漏洞，其他版本也可能受到影响。
Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。
Skype中存在拒绝服务漏洞。攻击者可利用该漏洞导致受影响的应用程序崩溃，拒绝为合法用户提供服务，也可能执行任意代码。Skype 5.6.59.10版本中存在该漏洞，其他版本中也可能受到影响。
SQL Buddy中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。SQL Buddy 1.3.3版本中存在这些漏洞，其他版本也可能受到影响。
MoniWiki是一款韩文的WIKI WEB应用程序。
MoniWiki中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响的服务器上执行任意脚本，窃取基于cookie的认证证书，也可能执行其他的攻击。MoniWiki 1.1.5版本中存在这些漏洞，其他版本也可能受到影响。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在任意代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击成功将操控应用程序，也可能操控底层计算机。
Novell GroupWise Messenger是一款基于GroupWise平台的即时交流工具。
Novell GroupWise Messenger客户端中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到大小空间不足的缓冲区之前未经充分的边界检查。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败可能导致拒绝服务。Novell GroupWise Messenger 2.1.0及之前版本中存在此漏洞，其它版本也可能受到影响。
D-Link DSL-2640B是ADSL无线路由器。
D-Link DSL-2640B中存在认证绕过漏洞。攻击者可利用该漏洞导致未经验证的攻击者连接到受影响设备，这可能导致进一步的攻击。
IBM WebSphere Lombardi Edition中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。WebSphere Lombardi Edition 7.2版本中存在该漏洞，其它版本也可能受到影响。
Linksys WAG54GS router中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响的设备上运行特权命令，改变配置，导致拒绝服务或者注入任意脚本代码，也可能执行其他的攻击。Linksys WAG54GS running firmware 1.01.03版本中存在该漏洞。
Apple iPhone是美国苹果（Apple）公司的一款智能手机。
Apple iPhone中存在安全绕过漏洞，该漏洞源于对锁定设备限制访问失败。本地攻击者可利用该漏洞绕过密码进而获取对受影响设备的未授权访问。Apple iOS 5版本中存在该漏洞，其他版本也可能受到影响。
Dragonfly CMS中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。Dragonfly 9.3.3.0版本中存在这些漏洞，其他版本也可能受到影响。
Computer Associates Total Defense是集成了反病毒、反间谍、网关安全、主机入侵防护系统等网络安全服务为一体的多层防护系统。
Computer Associates Total Defense 12 SE3之前版本中存在多个SQL注入漏洞和一个信息泄露漏洞。攻击者可利用这些漏洞获取对敏感信息的访问权，操控应用程序；访问或修改数据，或者在地底层数据库中利用这些漏洞。这也可能允许攻击者使用系统级权限通过'exec()'函数调用执行任意命令，彻底操控受影响的计算机。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link ShareCenter产品中存在多个远程代码执行漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。以下产品受到影响：D-Link DNS-320 ShareCenter、D-Link DNS-325 ShareCenter。
TORCS 是一个具有高度可移植性的赛车模拟器。
TORCS中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未进行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。TORCS 1.3.2版本存在漏洞，其它版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_mobile组件存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或者修改数据，或者在底层数据库利用该漏洞。
BlackBerry PlayBook中存在远程代码执行漏洞。攻击者可利用该漏洞以管理员权限执行任意代码，攻击成功将导致完全操控受影响的计算机，攻击失败将导致拒绝服务。
SpamTitan中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或者修改数据，或者在底层数据库利用该漏洞。SpamTitan 5.08版本存在该漏洞，其它版本也可能受到影响。
glFusion是一套开源的内容管理系统。该系统包括一个权限系统和一个所见即所得PHP编辑器。
glFusion中存在多个SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经正确过滤。攻击者可利用这些漏洞操控应用程序，执行任意代码;访问或修改数据，或者在底层数据库利用该漏洞。glFusion 1.2.2版本存在这些漏洞，其它版本也可能受到影响。
SolarWinds Storage Manager Server中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库利用该漏洞。Storage Manager Server 5.1.2本存在此漏洞，其它版本也可能受到影响。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 11.61之前版本中存在远程信息泄露漏洞和安全绕过漏洞。攻击者可利用这些漏洞获取敏感信息，绕过同源策略并在另一个域的上下文中执行任意Java脚本，这可能导致进一步的攻击。
Ultimate Locator中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库利用该漏洞。
多个antivirus产品中存在按需扫描漏洞。攻击者可利用该漏洞绕过按需病毒扫描，使恶意文件逃避检测。这些产品包括：Frisk F-Prot Antivirus Avast! antivirus G DATA Ikarus Softwin BitDefender Kaspersky Anti-Virus ClamAV Panda Antivirus CPsecure Quick Heal Dr.Web Sophos emsisoft Anti-Malware VirusBlokAda VBA32 ESET VirusBuster。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在缓冲区溢出漏洞，该漏洞源于没有将用户提供的数据在复制到大小不足的内存前执行边界检查。攻击者可利用该漏洞在PHP程序上下文中执行任意机器代码。失败的攻击将使web服务崩溃，对合法用户拒绝服务。PHP 5.4版本中存在此漏洞，其它版本也可能受到影响。
Foswiki中存在多个HTML注入漏洞，该漏洞源于对用户提供的数据未能进行充分过滤。攻击者可利用该漏洞在不知情用户的受影响站点上下文中执行任意脚本代码，窃取基于cookie的认证证书进而发起其它攻击。
Oxide WebServer中存在目录遍历漏洞。该漏洞源于对用户提供的输入在提交给web界面前没有经过充分的过滤，攻击者可利用该漏洞在web服务器上下文中查看任意文件，获得的信息可能有助于发起进一步的攻击。
Achievo是美国大展集团（Achievo）公司开发的一套基于Web的商业项目管理与跟踪工具。该工具提供项目管理、项目监控、项目计划、时间跟踪和统计分析等功能。
Achievo中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于用户提供的输入没有经过充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据；或者在底层数据库中利用该漏洞；或者在受影响站点上下文内的不知情用户浏览器上执行任意代码；盗取基于cookie的认证证书或者控制网站提交给用户的方式；也可能造成其他攻击。Achievo 1.4.3中存在该漏洞，其他版本中也可能受影响。
Virtual Vertex Muster中存在目录遍历漏洞。该漏洞源于对用户提供的输入在提交给web界面前没有经过充分的过滤，攻击者利用该漏洞可在web服务器上下文中查看任意文件，获得的信息可能有助于发起进一步攻击。Virtual Vertex Muster 6.1.6版本中存在该漏洞，其他版本也可能受影响。
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView中存在缓冲区溢出漏洞，该漏洞源于其软件对用户提供的输入在复制到大小不足的内存缓冲区之前未经正确的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。攻击失败可能导致拒绝服务。IrfanView 4.30版本中存在该漏洞，其他版本中也可能受到影响。
PhpShop是一套开源的、免费的基于PHP的专业级网上商店系统。
PHPShop CMS中存在多个跨站脚本漏洞和SQL注入漏洞，该漏洞源于对用户提供的输入在使用动态生成内容之前未经正确过滤。攻击者可利用该漏洞窃取基于cookie的认证证书，操控应用程序；访问或修改数据，或者在底层数据库中利用该漏洞。PHPShop CMS 3.4版本中存在该漏洞，其他版本中也可能受到影响。
Enterasys Network Management Suite (NMS)4.1.0.80之前版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到大小不足的缓冲区前未经充分边界值校验。攻击者利用可该漏洞使用系统级的权限执行任意代码，攻击失败将会导致拒绝服务。
Free Mp3 Player中存在本地拒绝服务漏洞。攻击者可利用该漏洞导致受影响的应用程序崩溃，拒绝对合法用户提供服务。Free Mp3 Player 1.0版本中存在该漏洞，其他版本也可能受影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_tsonymf组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在被使用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Siemens Automation License Manager中存在任意文件重写漏洞。攻击者可利用该漏洞在使用ActiveX控件的受影响应用程序上下文中重写受害者计算机上的任意文件。Siemens Automation License Manager 500.0.122.1版本中存在该漏洞，其它版本也可能受影响。
MiniWeb是用C语音编写的一个针对嵌入式应用而开发的微型Web Server。
MiniWeb中存在拒绝服务漏洞和目录遍历漏洞。远程攻击者可利用该漏洞导致服务器崩溃或者在受影响服务器上下文中下载任意文件。
Siemens SIMATIC WinCC Flexible是一款集成了SIMATIC STEP 7、SIMATIC WinCC和SINAMICS StartDrive的工程设计软件平台。
Siemens SIMATIC WinCC Flexible中存在多个影响HmiLoad.exe程序的安全漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，在服务器根目录外读/写或者删除任意文件，或者导致拒绝服务，也可能造成其他的攻击。
Siemens Automation License Manager中存在缓冲区溢出漏洞和多个拒绝服务漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码或者导致拒绝服务。Siemens Automation License Manager 500.0.122.1版本中存在该漏洞，其它版本也可能受影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke中存在多个安全绕过漏洞和一个跨站脚本漏洞。攻击者可利用该漏洞绕过某些安全限制，在不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书，并在受影响应用程序上执行某些管理操作。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Fabrik组件中存在任意文件上传漏洞。该漏洞源于其应用程序没能对用户提供的输入进行充分的过滤，攻击者可利用该漏洞上传任意代码并且在web服务器进程上下文中运行，这可能会有助于未授权访问或者权限提升，也可能造成其他的攻击。Fabrik 2.1版本中存在该漏洞，之前的版本也可能受影响。
Netcut中存在拒绝服务漏洞。攻击者可利用该漏洞导致受影响的应用程序崩溃，拒绝对合法用户提供服务。
FishEye和Crucible中存在远程代码注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在受影响应用程序的上下文中注入或者执行任意Java代码，这可能有助于攻击者操控应用程序或者底层系统，也可能执行其它的攻击。
HostBill 3.1.2之前版本中存在远程代码注入漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中注入并执行任意PHP代码，这可能导致操控应用程序和底层系统，也可能执行其他的攻击。
Mindjet MindManager 2012版本中存在多个漏洞。攻击者可利用这些漏洞通过引诱合法用户使用有漏洞的应用程序，从包含特制动态链接库(DLL)文件的网络共享位置中打开一个文件执行任意代码。
Apache Struts中存在任意文件覆盖漏洞和远程命令执行漏洞。攻击者可利用该漏洞在受影响计算机上覆盖任意文件，在特权用户运行的受影响应用程序上执行任意命令。Apache Struts 2.3.1.1之前的版本中存在漏洞，其他版本也可能受到影响。
QQ Player中存在缓冲区溢出漏洞。该漏洞源于对用户提供的数据没有经过正确的边境值校验，远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务情况。QQ Player 3.2版本中存在该漏洞，其他的版本也可能受影响。
ARASTAR中存在SQL注入漏洞。该漏洞源于对用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
Infoblox NetMRI中存在多个跨站脚本漏洞。由于对用户提供的输入在被用于动态生成内容之前未经过正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书和发动其他攻击。该漏洞影响Infoblox NetMRI 6.2.1，6.1.2，6.0.2.42版本，也可能影响其他版本。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Webform CiviCRM Integration模块中存在未明SQL注入漏洞。由于对用户提供的数据在被用于SQL查询之前未经过充分的过滤，攻击者可利用该漏洞危害应用程序，访问或者修改数据，或者在底层数据库中利用潜在的漏洞。该漏洞影响Webform CiviCRM Integration 6.x-2.1和7.x-2.1版本，也可能影响其他版本。
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。
ProFTPD 1.3.3g之前版本中存在远程代码执行漏洞。成功的利用该漏洞将会允许远程攻击者在应用程序上下文中执行任意代码，失败的利用尝试将会导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 1.6.3及之前版本中存在跨站脚本漏洞。由于对用户提供的输入未经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，也可窃取基于cookie的认证证书和发动其他攻击。
ARYADAD CMS中存在漏洞，该漏洞源于应用程序未对上传权限进行验证。远程攻击者可利用该漏洞以web服务器进程的权限在受影响的计算机上上传并执行任意脚本代码。
Raven中存在漏洞，该漏洞源于应用程序未对用户提供的数据进行充分过滤。攻击者可利用该漏洞在受影响的web服务器进程上下文中上传或者执行任意脚本代码。Raven 1.0版本中存在该漏洞，其他版本中也可能存在该漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的String Overrides模块中存在HTML注入漏洞。由于对用户提供的输入在被用于动态生成内容之前未经过正确的过滤，攻击者可利用该漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码，也可窃取基于cookie的认证证书或者控制站点提交给用户的方式，还可能存在其他的攻击。该漏洞影响String Overrides 6.x-1.8和5.x-1.8版本，也可能影响其他版本。
Suhosin Extension 0.9.32.1及之前版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据未进行正确的边界检查。攻击者可利用该漏洞借助运行受影响应用程序的用户的特权执行任意代码，攻击失败将导致拒绝服务。
IBM solidDB是美国IBM公司的一套关系型内存数据库软件。该软件具有速度快、可用性高、成本低等特点。
IBM solidDB 6.5.0.8 Interim Fix 5之前版本中存在拒绝服务漏洞。攻击者可利用这些漏洞导致受影响的应用程序崩溃，拒绝为合法用户提供服务。
Vastal EzineShops中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未进行充分的过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
Nova CMS中存在目录遍历漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞获取敏感信息或者可能执行进一步的攻击。Nova CMS 1版本中存在该漏洞，其他版本中也可能存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的NextGEN Gallery插件1.9.1之前版本中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点的上下文中执行，可能允许攻击者窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
PostNuke是一款类似PHP-Nuke的PHP语言编写流行的系统构建程序，可以运行在Unix和Linux操作系统下。
PostNuke的pnAddressbook模块中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未进行充分的过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。
phpMyFAQ 2.7.0及其他版本中存在任意PHP代码执行漏洞。远程攻击者可借助ajax_create_folder.php在受影响应用程序的上下文中运行任意的PHP代码。
BlueZone Desktop中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致受影响的应用程序崩溃，拒绝服务合法用户，并可能利用该漏洞执行任意代码。
Gitorious中存在远程命令执行漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的uCan Post插件中存在HTML注入漏洞，该漏洞源于对用户提供的输入未进行充分的过滤。攻击者提供的HTML和脚本代码可以在受影响站点的上下文中执行，可能允许攻击者窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。uCan Post 1.0.09版本中存在该漏洞，其他版本也可能受到影响。
Celery 2.4.4之前版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞使用提升的权限发送信息或者执行任意代码。
OpenStack Nova中存在安全绕过漏洞。攻击者可利用该漏洞通过中间人攻击者获得EC2_SECRET_KEY的知识。
SEL-2032 Communications Processor中存在拒绝服务漏洞和安全绕过漏洞。攻击者可可利用该漏洞执行拒绝服务攻击，或者获得未授权访问受影响设备的权限。
Tecomat Foxtrot中存在安全绕过漏洞。攻击者可利用该漏洞使用默认的身份验证凭据获得访问受影响应用程序的权限。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Quiz模块中存在多个未明HTML注入漏洞。由于对用户提供的输入未经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中执行攻击者提供的HTML和脚本代码，也可窃取基于cookie的认证证书，或者控制站点提交给用户的方式，还可能存在其他的攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的‘com_crhotels’组件中存在远程SQL注入漏洞。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库利用该漏洞。
BlueZone Desktop中存在多个远程拒绝服务漏洞。攻击者可利用该漏洞导致受影响的应用程序崩溃，并拒绝服务合法用户。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝为合法用户提供服务。VLC Media Player 1.2.0和1.1.11版本中存在该漏洞，其他版本也可能受到影响。
Alsbtain Bulletin 1.5和1.6及其他版中存在多个本地文件包含漏洞。由于用户提供的输入未经正确过滤，攻击者可利用该漏洞获得潜在的敏感信息，并在web服务器进程上下文中执行任意本地脚本，以及其他可能的攻击。
Pragyan CMS中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响的电脑中上传任意文件，在受影响应用程序的上下文中执行任意代码。Pragyan CMS 2.6.1版本中存在该漏洞，其他版本中也可能受到影响。
Tine中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。成功的利用该漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Tine 2.0 Maischa版本中存在该漏洞，其他版本中也可能受到影响。
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
z/OS的IBM WebSphere Application Server 7.0.0.21之前版本中存在跨站脚本漏洞和一个未明漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意脚本代码，盗取基于cookie的认证证书，也可能执行其他的攻击。
Syneto Unified Threat Management中存在多个跨站脚本漏洞和HTML注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞将自身提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Unified Threat Management 1.4.2 和1.3.3的社区版中存在漏洞，其他版本也可能受到影响。
Wing FTP Server是一款专业的跨平台FTP服务器端。
Wing FTP Server 4.0.1之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞访问可能导致进一步攻击的敏感信息。
SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。
运行web服务器进程的上下文SonicWALL Viewpoint 6.x及之前的版本中存在多个跨站脚本攻击和HTML注入漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码，控制网站传达给用户的方式，或其他攻击。
JAKCMS PRO 2.2.5和之前版本中存在认证绕过漏洞。远程攻击者可借助session.php获得越权存取受影响的应用程序和执行任意行为。
PHPList 2.10.14及其他版本中存在SQL注入漏洞和多个跨站脚本攻击漏洞。由于用户提供的输入没有经过充分过滤，攻击者可利用这些漏洞窃取基于cookie的认证证书。
Qualcomm Eudora WorldMail是美国高通（Qualcomm）公司的一套用于Windows平台下的邮件服务器软件。该软件支持反垃圾邮件、反病毒扫描和邮件过滤等。
Eudora WorldMail中存在缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，这可能有助于操控应用程序和底层系统。Eudora WorldMail 3.0版本中存在该漏洞，其他版本中也可能受到影响。
libpng 1.5.4中存在拒绝服务漏洞。由于除以零异常，远程攻击者可利用该漏洞使用户的应用程序崩溃，拒绝服务合法用户。
McAfee是非常著名的防病毒厂商，生产多种防病毒产品。
McAfee Security-as-a-Service中存在远程命令执行漏洞。攻击者利用此漏洞可诱骗不知情用户浏览恶意网页，在使用ActiveX控件的应用程序（典型如IE）上下文中执行任意命令。
Zyncro社交网络中存在SQL注入漏洞。由于用于提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
ScadaTEC ModbusTagServer 4.1.1.81及早期版本和ScadaPhone 5.3.11.1230及早期版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，导致拒绝服务。
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
Atmail Email Server中存在多个HTML注入漏洞。成功的利用该漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Atmail Email Server 6.30.4 版本中存在该漏洞，其他版本中也可能受到影响。
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 1.2.7之前的1.2.x版本中存在多个安全漏洞，包含安全绕过，拒绝服务，信息泄露以及缓存中毒漏洞。远程攻击者可利用这些漏洞获取敏感信息，操纵会话数据，绕过某些安全限制以及进行缓存中毒攻击。
Ubuntu Linux的apt-key程序中存在安全绕过漏洞。远程攻击者利用该漏洞非法访问受影响的计算机。
MelOn Player 1.0.11.x及其他版本中存在缓冲区溢出漏洞。由于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可借助p_about.ini文件执行应用程序上下文中的任意代码，导致拒绝服务。
Evolution是一款GNOME下的类似于Outlook的程序。
GNOME Evolution中存在不安全连接存储文件夹信息泄露漏洞。远程攻击者可通过中间人攻击获取诸如登录证书等敏感信息，非法访问电子邮件账户。
Xataface WebAuction 0.3.6之前版本和Librarian DB 0.2之前版本中存在多个输入验证漏洞，包含：多个跨站脚本攻击，SQL注入和本地文件包含漏洞。远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码和PHP代码并窃取基于cookie的认证证书，访问或者修改数据。
IBM Tivoli Security Information和Event Manager 2.0版本的自定义报告中存在跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意HTML和脚本代码，并窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的A to Z Category Listing插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助参数R访问或者修改数据。
IBM Tivoli目录服务器是美国IBM公司的产品，提供了一个功能强大的轻量级目录访问协议(LDAP)身份基础架构，它是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础。
IBM Tivoli Monitoring Eclipse Help Server中存在跨站脚本攻击漏洞和钓鱼网攻击漏洞。攻击者可利用该漏洞诱导用户相信他们正在查看的合法网站，并在受影响站点上下文中不知情用户的浏览器中执行任意脚本代码，窃取基于cookie的认证证书，或造成其他攻击。
MYRE Real Estate Software的findagent.php中存在SQL注入和多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞窃取基于cookie的认证证书，访问或者修改数据。
Contus Job Portal中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
FBC Market CMS 1.1及其他版本中存在跨站脚本攻击漏洞和多个HTML注入漏洞。由于用户提供的输入没有经过正确过滤，远程攻击者可利用该漏洞窃取基于cookie的认证证书，控制站点如何呈现给用户等，并在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，以及其他可能的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Event Registration插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助event_id参数访问或者修改数据。
Feed on Feeds 0.5及其之前版本中存在远程PHP代码注入漏洞。攻击者可借助fof-main.php在受影响应用程序上下文中执行任意PHP代码，或其他攻击。
Marinet CMS中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分过滤，攻击者可借助room.php访问或修改数据，危害应用程序。
ICONICS是一家专业提供基于OPC可视化软件的公司，ICONICS Dialog Wrapper模块ActiveX控件是捆绑于启用了OPC的可视化工具中的控件。
Iconics GENESIS32 8.05，9.0，9.1. 9.2版本及其他版本中存在8个内存破坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的The WP Bannerize插件2.8.7及其他版本中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分的过滤，攻击者可借助ajax_sorter.php访问或修改数据，危害应用程序。
HS2 web界面中存在多个安全漏洞：1.HTML注入漏洞 2.跨站请求伪造漏洞 3.目录遍历漏洞。攻击者可利用这些漏洞在授权用户会话的上下文中执行某些操作，运行任意HTML和脚本代码以及在web目录以外传输文件；也可能存在其他攻击。HomeSeer HS2 2.5.0.20版本中存在该漏洞，早期版本中也可能受影响。
Family Connections中存在远程任意命令执行漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
ProjectForum 7.0.1.3038及其他版本中存在HTML注入漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中不知情用户的浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，或发起其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Directory Tree组件中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分过滤，攻击者可利用该漏洞访问或修改数据，危害应用程序。
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin 2.10.0及其他版中存在拒绝服务漏洞。攻击者可借助silc_private_message()导致拒绝服务。
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。
SugarCRM Community Edition中存在多个SQL注入漏洞，该漏洞源于对用户提供的数据在被用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。SugarCRM 社区版6.3.0RC1中存在该漏洞，其他版本中也可能受影响。
FFmpeg 0.7.5之前的版本和0.8.4版本中存在多个安全漏洞。远程攻击者借助svq3_get_se_golomb()可危害使用受影响库的应用程序并协助进一步的攻击。
Apache Struts中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制获得未授权访问，对会话进行干涉。Apache Struts 2.0.9和2.1.8.1版本中存在该漏洞，其他版本也可能受影响。
Serv-U是美国SolarWinds公司的一套FTP服务器软件。该软件提供修改FTP密码、控制带宽、断点续传等功能。RhinoSoft Serv-U FTP服务器10.5和之前的版本中存在目录遍历漏洞，该漏洞源于其应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞下载、上传或删除FTP根目录外的文件，此漏洞也可能导致其他的攻击。
PunBB是一款基于PHP的论坛程序。
PunBB 1.4及之前的版本中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可以提供HTML和脚本代码在受影响站点的上下文中执行，盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
Foxit Reader是一款小型的PDF文档查看与打印程序。
Foxit Reader 5.1.0.1021及之前版本中存在未明内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败可能导致拒绝服务。
HPE Data Protector是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。
HP Data Protector Media Operations 6.20及其他版本中存在目录遍历漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞获取敏感信息并导致进一步的攻击。
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。
Microsoft Excel中存在远程代码执行漏洞。由于用户提供的输入没有经过正确的验证，攻击者可利用该漏洞在运行受影响应用程序的用户上下文中执行任意代码，失败的攻击可能导致拒绝服务的情况。
CaupoShop是一款基于Web的电子购物系统。
CaupoShop中存在本地文件包含漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助template参数在Web服务器进程上下文中获取潜在的敏感信息并执行任意本地脚本，可能危害应用程序和计算机，或其他可能的攻击。
Barracuda Message Archiver 650及其他版本中存在多个HTML注入漏洞，该漏洞运行在受影响浏览器的上下文中。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞盗取基于cookie的安全证书或控制网站传达给用户的方式，及其他可能的攻击。
PHP City Portal中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。PHP City Portal 1.1版本中存在该漏洞，其他版本也可能受影响。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg的libavcodec中存在多个拒绝服务漏洞。远程攻击者可借助CAVS文件使受影响应用程序崩溃，拒绝服务合法用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的eShop插件没有对用户提供的输入进行正确过滤，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
Project是微软Office套件中的项目管理和控制组件。
Project 25中存在多个安全漏洞。攻击者可利用这些漏洞导致拒绝服务，获取潜在敏感信息以及向安全信道中注入未经验证的流量。
Sybase Unwired Platform中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制以及获取未授权访问。
StatusNet的tag stream页面中存在跨站脚本攻击漏洞。由于应用程序没有对用户提供的数据进行正确过滤，远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
BisonFTP Server 3.5及之前版本没有对用户提供的数据进行充分的边界检查，导致存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行应用程序上下文中的任意代码，拒绝服务合法用户。
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
z/OS的IBM DB2 Tools 2.3.0及其他版本中存在信息泄露漏洞。攻击者可利用该漏洞获取潜在的敏感信息，且可能导致进一步的攻击。
AX.25守护进程的setuid函数中存在权限提升漏洞。远程攻击者可利用该漏洞以根权限执行任意程序，导致受影响计算机彻底崩溃。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Freestyle FAQs和Freestyle Testimonials组件1.5.6及其他版中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前未经应用程序的充分过滤，攻击者可利用该漏洞访问或者修改数据。
InverseFlow 2.4及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，并窃取基于cookie的认证证书，或发起其他攻击。
zFTP Server中存在远程拒绝服务漏洞。 攻击者可利用该漏洞导致受影响的应用程序崩溃，并拒绝服务合法用户。
McAfee是非常著名的防病毒厂商，生产多种防病毒产品。
McAfee Web Gateway中存在跨站脚本攻击漏洞。由于该设备的web界面没有正确的过滤用户提供的输入，攻击者可利用该漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，或发起其他攻击。
SAP是一个基于客户/服务机结构和开放系统的，集成的企业资源计划系统。
SAP Management Console中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务的情况。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 0.7.3之前版本和0.8.2版本的libavcodec中存在缓冲区溢出漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分的边界检查，远程攻击者可借助CAVS文件执行应用程序上下文中的任意代码，导致拒绝服务。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地拒绝服务漏洞。攻击者可借助ext4_ext_insert_extent()拒绝服务合法用户。
Mozilla是种公开发放、免费使用、开放源码的WEB浏览器，可运行于绝大多数Unix/Linux系统上，也可运行在MacOS和微软Windows 9x/ME/NT/2000/XP上。
Mozilla Network Security Services (NSS)中存在任意代码执行漏洞。攻击者可借助NSS_NoDB_Init()引诱合法用户从包含特制安全模块的受影响应用程序的网络共享位置处打开文件。
McAfee SaaS Endpoint Protection 5.2.1及之前版本的MyAsUtil5.2.0.603.dll中存在远程代码执行漏洞。远程攻击者可利用该漏洞在运行ActiveX控件的应用程序上下文中执行任意代码。
Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。
Simple Machines Forum 2.0及其他版本的Moderation Zone包含了URL中的会话证书，导致存在信息泄露漏洞。远程攻击者可利用该漏洞访问有效会话证书。
Elgg 1.7.10到1.7.13版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，攻击者可借助limit参数访问或修改数据。
AChecker是开源的检查网站的易用性软件。
AChecker 1.2及其他版本中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用这些漏洞访问或者修改数据。
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
ATutor 2.0.2及其他版本中存在信息泄露，SQL注入和跨站脚本攻击漏洞，该漏洞源于应用程序没有对用户提供的输入进行充分过滤。远程攻击者可利用信息泄露漏洞访问敏感信息，利用SQL注入漏洞访问或者修改数据，以及利用跨站脚本攻击漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Media Library Categories插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助termid参数访问或者修改数据。
Cart中存在本地文件包含和SQL注入漏洞。攻击者可利用本地文件包含漏洞使用目录遍历字符串查看并执行Web服务器进程上下文中的任意本地文件，可利用SQL注入漏洞访问或修改数据。
Xataface 1.1.6之前版本，1.2.7及1.3rc5版本中存在目录遍历漏洞。该漏洞源于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助-lang参数获取Web服务器进程上下文中的任意本地文件。
CiscoKits CCNA TFTP Server 1.0及其他版本中存在拒绝服务漏洞。远程攻击者可借助写命令使受影响应用程序崩溃，拒绝服务合法用户。
Dell OpenManage IT Assistant的detectIESettingsForITA.OCX ActiveX控件的不安全“readRegVal()”方法中存在信息泄露漏洞。远程攻击者可利用此漏洞查询注册码/注册值，泄露任意注册表数据。
Hitachi JP1/Performance Management Web Console中存在跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞执行受影响站点上下文的用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
PG eLMS Pro DEC_2007_01及其他版本没有对用户提供的输入进行充分过滤导致存在SQL注入和多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞窃取基于cookie的认证证书，访问或修改数据。
Brocade BigIron RX是美国博科通讯系统（Brocade）公司的一款BigIron RX系列交换机产品。
Brocade BigIron RX交换机中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行非法操作。
LiteRadius 3.2以及之前版本的locator.php中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或者修改数据。
TCExam是一款基于网络的开源在线考试系统，用于在线试题的生成、管理等方面。
TCExam 11.2.009，11.2.010，11.2.011及其他版本中存在多个跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞执行受影响站点上下文中的任意脚本代码并可能窃取基于cookie的认证证书。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的ProPlayer插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助playlist-controller.php参数访问或者修改数据。
TCExam是一款基于网络的开源在线考试系统，用于在线试题的生成、管理等方面。
TCExam 11.2.009，11.2.010，11.2.011及其他版本中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或者修改数据。
AdaptCMS 2.0.1及其他版本中存在多个跨站脚本攻击漏洞和信息泄露漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞获取潜在的敏感信息，窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码，或其他攻击。
AContent 1.1及其他版本没有充分过滤用户提供的输入，导致存在跨站脚本攻击和多个SQL注入漏洞。远程攻击者可利用这些漏洞访问或者修改数据并在受影响站点上下文的用户浏览器中执行任意脚本代码。
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity Freetag插件3.22及其他版本中存在跨站脚本攻击漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可借助serendipity[tagview]窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码，或其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的CevherShare插件2.0及其他版本中存在SQL注入漏洞。由于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问和修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.1.4 BuddyPress 1.2.10Blogs MU 1.2.6多个产品中存在HTML注入漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文中的不知情的受害者的浏览器上执行任意脚本代码，并窃取基于cookie的认证证书，控制网站传达给用户的方式，或其他攻击。
KnFTPD是由uw开发的一款FTP服务器。
KnFTPd FTP服务器中存在多个缓冲区溢出漏洞。远程攻击者可借助多个命令执行受影响应用程序上下文中的任意代码，导致拒绝服务。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X 10.6.8及早期版本的Certificate Trust Policy中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过KeyChain安全设置。
Microsoft Windows Script Host是Windows操作系统脚本语言程序（script）的运行环境。
Microsoft Windows Script Host 5.6及其他版本的wshesn.dll中存在DLL加载任意代码执行漏洞。远程攻击者可通过诱骗合法用户使用易受攻击的应用程序打开网络共享位置上包含特制Dynamic Link Library (DLL)文件的文件。
Wibu-Systems CodeMeter 4.30c及其他版本的License服务器中存在目录遍历漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞下载服务器根目录之外带有某些扩展的任意文件。
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。
Trend Micro Control Manager 5.5 Build 1250及其他版本中存在目录遍历漏洞。该漏洞源于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助module参数获取web服务器进程上下文中的任意本地文件。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Simple File Uploader模块中存在任意文件上传漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞上传任意文件并在web服务器进程上下文中运行该文件，可导致非法访问或特权提升。
eQuality的Unify2.exe中存在基于栈的缓冲区溢出漏洞。由于应用程序没有执行适当的边界检查，远程攻击者可利用该漏洞执行SYSTEM用户上下文中的任意代码，导致拒绝服务。
BroadWin WebAccess Client 7.0及其他版本的bwocxrun.ocx中存在格式化字符串和多个内存破坏漏洞。远程攻击者可利用这些漏洞在使用ActiveX控件的应用程序上下文中执行任意代码，或导致拒绝服务。
ASP Basit Haber Script 1.0及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Filedownload插件中存在本地文件泄露漏洞。由于应用程序没有正确验证用户提供的输入，远程攻击者可利用该漏洞获取本地文件中的潜在敏感信息。
OpenTTD（Open Transport Tycoon Deluxe）是一个游戏（交通大亨豪华版）的开源克隆。
OpenTTD中存在多个缓冲区溢出漏洞。远程攻击者可利用这些漏洞以当前用户权限执行任意代码或使应用程序崩溃，导致拒绝服务。
PunBB是一款基于PHP的论坛程序。
PunBB中的browse.php中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码，或其他攻击。
Toko LiteCMS 1.5.2及其他版本中存在HTTP响应分裂和跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的数据，远程攻击者可利用该漏洞窃取基于cookie的认证证书，在受影响站点上下文的用户浏览器中执行任意脚本代码并影响web内容的服务和存储。
Aspgwy Access 1.0.0及其他版本中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助matchword参数窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。
Apple Mac OS X Lion是极为先进的桌面操作系统。
Apple Mac OS X Lion的目录服务中存在多个安全绕过漏洞。本地用户可利用该漏洞获取敏感信息或者在没有充分权限的情况下改变计算机上其他用户的密码。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS AHS Shop组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS N-Shop组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS N-Press组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS N-Frettir组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
KaiBB 2.0.1及其他版本中存在多个SQL注入和任意文件上传漏洞。由于没有正确过滤用户提供的数据，远程攻击者可利用这些漏洞执行任意代码，访问或者修改数据。
BlueDragon 7.1及其他版本的collecitons.cfm中存在HTML注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码和HTML，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS N-Myndir组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的VideoWhisper插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
GEAR Software CD DVD过滤器驱动程序2.2.0.1GEAR ISO Burn 1.7.1版本的GEARAspiWDM.sys中存在多个拒绝服务漏洞。由于应用程序没有正确过滤用户提供的输入，本地用户可利用这些漏洞使受影响电脑崩溃，导致拒绝服务。
Card sharj 1.01及其他版本中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
net4visions iBrowser 1.4.1 Build 10182009，net4visions iManager 1.2.8 Build和net4visions iGallery 1.0.0版本中存在多个跨站脚本攻击漏洞。该漏洞源于用户提供的数据没有经过充分过滤。远程攻击者可利用这些漏洞窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。
Help Request System 1.1a及早期版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS N-Gallery组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Support Timer模块的6.x-1.7之前的6.x-1.x版本中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views Megarow（又名Megarow Links）是其中的一个用于显示Views视图类型的模块。
Drupal Views Megarow模块7.x-1.6之前的7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
AMAX Winmail Server是美国AMAX集团的一套邮件服务器软件。该软件支持SMTP、POP3、WEBMAIL、反病毒、SMTP验证和远程控制等功能。
Winmail Server 4.2版本和4.1版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
KnowledgeTree是美国KnowledgeTree公司的一套基于Web的开源文档管理系统。该系统提供知识管理、文档版本控制和分层文档管理等功能。
KnowledgeTree中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。KnowledgeTree OSS 3.0.3b版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextGEN Gallery是其中的一个图库插件，它提供批量上传、添加/删除/重排/排序图像等功能。
WordPress NextGEN Gallery插件中存在目录遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助目录遍历字符‘..’利用该漏洞获取受影响应用程序上下文中的任意文件。NextGEN Gallery 2.1.7版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
PonyOS是一套类Unix操作系统。
PonyOS中存在本地提权漏洞和格式化字符串漏洞。攻击者可利用这些漏洞以root权限执行任意命令从而获取更高的权限，从内核内存读取或向其中写入任意数据，并且在受影响应用的上下文环境中执行任意代码。失败的攻击利用也可能会导致拒绝服务状态。PonyOS 0.4.99-mlp版本中存在此漏洞，其它版本也有可能受其影响。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。
WHMCS中Group Pay插件的hash参数存在一处SQL注入漏洞，该漏洞源于其在构造SQL查询语句时，没有正确地过滤用户提交的输入。攻击者利用该漏洞能够访问和篡改数据库数据，并进一步利用潜在的数据库漏洞。Group Pay 1.5版本中存在该漏洞，其它版本也有可能受其影响。
Paessler PRTG Network Monitor是德国Paessler公司的一套网络监控软件。该软件提供使用情况的监测、数据包嗅探、深入分析和简明的报告等功能。
PRTG Network Monitor中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。PRTG Network Monitor 13.2.3.1896版本中存在漏洞，其他版本也可能受到影响。
DS3 Authentication Server是新加坡Data Security Systems Solutions公司的一套身份验证解决方案。该解决方案提供端到端加密的多元素身份验证等功能。
DS3 Authentication Server中存在安全绕过漏洞和远程命令执行漏洞。攻击者可利用这些漏洞绕过特定的安全限制，并在服务器上下文中执行任意命令。
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。
Dolibarr中存在远程命令注入漏洞。攻击者可利用该漏洞在程序上下文中执行任意命令。Dolibarr 3.3和3.4版本中存在漏洞，其他版本也可能受到影响。
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。
Dolibarr中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分验证用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Dolibarr 3.3和3.4版本中存在漏洞，其他版本也可能受到影响。
No-IP Dynamic Update Client是美国Vitalwerks公司的一个用于保持IP地址与特定DNS主机名同步的工具。
No-IP Dynamic Update Client中存在远程栈溢出漏洞，该漏洞源于程序没有正确的对用户提交的数据进行边界检查。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可能造成拒绝服务。No-IP Dynamic Update Client 2.1.9版本中存在漏洞，其他版本也可能受到影响。
Securimage-WP是WordPress软件基金会的一个验证码生成插件，用于防止文章和网页上的垃圾评论。
WordPress的Securimage-WP插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Securimage-WP 3.2.4版本中存在漏洞，其他版本也可能受到影响。
TP-LINK TL-WR2543ND是中国普联（TP-LINK）公司的一款无线路由器。
TP-LINK TL-WR2543ND中的Admin Panel中存在多个跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。远程攻击者利用这些漏洞更改设备的配置，执行其他未授权操作。TP-LINK TL-WR2543ND 3.13.6 Build 110923版本中存在漏洞，其他版本也可能受到影响。
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。
IBM Tivoli Application Dependency Discovery Manager早期版本至7.2.1-TIV-ITADDM-FP0004版本中的Web UI Portal中存在多个安全漏洞，包括：1.跨站脚本漏洞2.URI重定向漏洞3.跨站请求伪造漏洞4.会话固定漏洞。攻击者利用这些漏洞执行任意脚本或HTML代码，窃取基于cookie认证证书，进行钓鱼攻击，执行未授权操作，或劫持任意会话和获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Revisioning模块7.x-1.3之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制从而获取敏感信息，或者执行未授权操作，这可能导致进一步攻击。
Cherokee是一款Web服务器，它支持HTTP负载平衡、日志记录和HTTP反向代理等。
Cherokee中存在安全漏洞，该漏洞源于程序没有充分过滤Web请求中的shell元字符。远程攻击者可通过发送特制的Web请求利用该漏洞以‘Web服务器进程’权限在shell中执行任意命令，控制程序。
Cyrus IMAP Server是一款免费开放源代码IMAP协议实现，可使用在Unix和Linux操作系统下。
Cyrus IMAP Server中存在安全漏洞，该漏洞源于程序没有验证用户提交字段的内容。攻击者可利用该漏洞执行shell backtick扩展，执行任意命令。
OWASP Java Encoder是美国OWASP基金会的一个Java安全编码平台项目，该平台可协助Java和J2EE开发人员能够构建高效安全的应用程序。
OWASP Java Encoder中存在安全绕过漏洞。攻击者可利用该漏洞绕过跨站脚本过滤器，执行任意脚本代码并窃取基于cookie的身份认证。
NetEase Perl Programming Language for iOS是Yauheni Shauchenka所研发的一套用于IOS操作系统中的Perl编程语言应用程序。
NetEase Perl Programming Language for iOS中存在任意文件上传漏洞，该漏洞源于程序没有正确过滤请求。未授权的攻击者可利用该漏洞在受影响应用程序上下文中上传任意文件，可导致进一步攻击。NetEase Perl Programming Language for iOS 1.6版本中存在漏洞，其他版本也可能受到影响。
Play Framework是一套开源的Java Web应用框架。该框架具有可扩展、资源消耗低等特点。
Play Framework中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息，可导致进一步的攻击，也可能造成大量的内存和CPU资源消耗，导致拒绝服务。Play Framework 2.1.0至2.1.3版本，2.0至2.0.6版本受到影响。
IBM InfoSphere DataStage是美国IBM公司的一套以图形界面方式来提供数据整合解决方案的ETL（数据提取、转换和加载）工具，也是IBM信息平台解决方案套件和IBM InfoSphere中的一部分。
IBM InfoSphere DataStage中存在多个HTML注入漏洞，这些漏洞源于没有正确过滤多个参数向Information Server Web Console内LoggingViewAdmin.do传递的值。攻击者利用这些漏洞在受影响应用程序上下文中执行任意恶意的HTML和脚本代码，潜在的允许攻击窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。InfoSphere DataStage 8.5版本中存在漏洞，其他版本也可能受到影响。
Photodex ProShow Producer是一款数码照片管理软件，它能够将五彩缤纷的数码照片轻松制作成漂亮的幻灯片，软件功能强大且易于使用。
Photodex ProShow Producer中存在本地内存破坏漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。Photodex ProShow Producer 5.0.3297版本中存在漏洞，其他版本也可能受到影响。
Beanbag Review Board是美国Beanbag公司的一套开源的代码评审（review）工具。该工具包括服务器端程序（reveiwboard）和客户端命令行（RBTools）。
Review Board中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
chillyCMS是一个PHP开发的内容管理系统，而且它是用新的PHP和MYSQL的版本来实现的。
chillyCMS中存在安全绕过和任意文件上传漏洞。攻击者利用这些漏洞绕过某些安全限制并在应用程序上下文中上传和执行任意代码。chillyCMS 1.3.0版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!组件的Barter Sites 1.3及其他版本中存在多个HTML注入漏洞。由于用户提供的输入在被用于动态生成的内容前没有经过应用程序的正确过滤，攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，并窃取基于cookie的认证证书或者控制站点呈现给用户的方式，以及其他可能的攻击。
YaTFTPSvr TFTP Server 1.0.1.200及其他版本中存在目录遍历漏洞。由于用户提供的输入没有经过充分过滤，远程攻击者可利用该漏洞使用目录遍历字符串在TFTP服务根目录外上传和下载任意文件，并可能导致进一步的攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的com_hmcommunity组件中存在HTML注入漏洞和多个SQL注入漏洞。攻击者可利用该漏洞窃取基于cookie的认证证书，控制站点如何呈现，及访问或者修改数据。
PROMOTIC ActiveX控件8.1.4及他版本中存在远程代码执行漏洞。由于应用程序没有对用户提供的数据执行充分的边界检验，远程攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码，失败的利用尝试可能导致拒绝服务的情况。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid代理缓存服务器中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，并拒绝服务合法用户。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
GetSimple CMS中的Items Manager插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并执行，且有助于未授权访问或提升权限，也可能存在其他攻击。Items Manager Plugin 1.5版本存在漏洞，其他版本也可能受到影响。
Inmatrix Zoom Player是以色列Inmatrix公司的一款加强型Windows Media Player外壳播放器。
Zoom Player在.avi文件的实现上存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，导致拒绝服务。Zoom Player 4.51版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Zingiri Web Shop插件中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。Zingiri Web Shop 2.4.6版本存在漏洞，其他版本也可能存在漏洞。
PhpList是英国PhpList公司的一款基于PHP的用于管理邮件列表的开源软件。
PHPList中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。PHPList 2.10.18版本中存在漏洞，其他版本也可能存在漏洞。
plow 0.0.5和早期版本中的.plowrc文件中存在缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Count per Day插件中存在多个未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Count per Day 3.1.1版本存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress自定义表插件中的key参数存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文环境中不知情用户浏览器执行任意脚本代码，允许攻击者窃取基于cookie认证证书进而发起其他攻击。custom tables 3.4.4版本中存在漏洞，早期版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Language Switcher模块中存在多个跨站脚本漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Joomla! 2.5.6版本中存在漏洞，其他版本也可能受到影响。
phpMyVisites中的phpMyVisites.php中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
usb_modeswitch中存在漏洞，该漏洞源于使用不安全的方式创建临时文件。本地攻击者可利用该漏洞执行符号链接攻击，攻击成功可破坏敏感文件或者获得对敏感信息的访问权，也可能执行其他的攻击。
D20/D200 Substation Controller中存在多个安全漏洞，包括任意代码执行漏洞和信息泄露漏洞。攻击者可利用该漏洞执行任意代码，或者获得潜在地敏感信息。
FlexPod中存在本地文件泄露漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响应用程序的计算机上的本地文件中获得潜在地敏感信息，这将有助于进一步的攻击。