CVE:CVE-2015-9651
Chicken是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。Chicken中存在未明缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
Hancom HanWord是韩国Hancom公司开发的文字处理程序，它包含了线上求助系统及编辑工具。 Hancom HanWord 2010软件的HncJpeg10组件存在本地整数溢出漏洞。攻击者可以通过一个精心构造的doc文件利用此漏洞在受影响用户的应用程序发起拒绝服务攻击，或者操纵程序执行流程。
行政事业资产管理信息系统是一款资产管理信息系统，为了规范和加强行政事业单位国有资产管理信息系统管理，提升行政事业单位国有资产管理信息化水平。国子数码行政事业资产管理信息系统ClassID参数存在SQL注入漏洞，漏洞URL：/Manger/ArticleClassArticle.aspx?ClassID=，允许攻击者利用该漏洞获取数据库敏感信息。
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。大华IPC-HF2100等摄像头onvif协议的snapshot接口访问不需要身份认证，允许攻击者可直接获得摄像头实时视频图像。
Schneider Electric Modicon M340 PLC是用于工业进程和架构的中型PLC平台。Modicon M340 PLC Station P34模块存在多个安全漏洞。利用这些漏洞可使远程攻击者获取敏感信息或在Web服务器中执行任意代码，绕过身份验证机制，访问有漏洞的设备。
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在远程代码执行漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Wireshark是最流行的网络协议解析器。Wireshark WCCP解析器存在安全漏洞。这可使远程攻击者通过构造的数据包，利用此漏洞造成拒绝服务（应用崩溃）。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Ctools是其中的一个用于改进开发体验的API模块。 Drupal Ctools模块存在跨站脚本漏洞，允许远程攻击者利用漏洞绕过安全限制或执行未经授权的操作。
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ZOHO ManageEngine ServiceDesk中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码。
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统。cmseasy5.5之前的版本存在存储型跨站漏洞，允许攻击者利用此漏洞执行跨站脚本攻击。
YXcmsApp建站系统基于最新CPAPP核心构建的信息类平台或是门户类网站的开发。YXCMSAPP存在存储型跨站脚本漏洞，允许攻击者利用此漏洞执行跨站脚本攻击。
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。多个Apple Mac OS X存在权限提升漏洞，攻击者可利用该漏洞提升权限。
FileZilla Client是一套免费的FTP客户端软件。Filezilla Client - SEH存在缓冲区溢出漏洞。攻击者可以利用漏洞执行任务漏洞。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ajax System存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Ctools是其中的一个用于改进开发体验的API模块。Drupal Ctools模块存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Rockwell Automation 1766-L32 Series是一款1766-L32系列可编程逻辑控制器（PLC）。Rockwell Automation 1766-L32 Series未能充分过滤用户提交的输入，允许远程攻击者利用漏洞提交特殊的请求以WEB权限查看系统文件内容。
Rockwell Automation 1769-L18ER/A LOGIX5318ER是美国罗克韦尔的一款可编程逻辑控制器。Rockwell Automation 1769-L18ER/A LOGIX5318ER存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
QNAP Systems QNAP TS-453S Pro是一套私有云存储解决方案。QNAP TVS-471是一款网络存储服务器。QNAP Systems QNAP TS-453S Pro和QNAP TVS-471存在不安全文件权限漏洞，允许本地攻击者可利用漏洞获取文件信息。
OSIsoft PI System是一套数据采集、分析、和可视化软件。PI Server是PI System的核心产品。OSIsoft PI Data Archive是PI Server的一个通过客户端软件实现高性能的数据检索的高效存储和归档的组件。OSIsoft PI Data Archive存在多个安全漏洞，允许远程攻击者可利用漏洞提升权限，执行任意代码，或者获取敏感信息。
KAKO HMI是一款Scada人机界面。KAKO HMI存在内置硬编码密码，允许远程攻击者可利用漏洞绕过身份验证机制，获取受影响设备的访问权限。
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux x86 - Memory Sinkhole存在权限提升漏洞。攻击者可以利用漏洞提升特权。
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X - XNU存在本地权限提升漏洞。攻击者可以利用漏洞提升特权。
PHP（外文名: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。PHP 7 ZEND_HASH_IF_FULL_DO_RESIZE存在内错错误引用漏洞。当反序列化字符串时，如果HashTable哈希表中使用的元素个数超过哈希表本身的容量，就会重新申请一块更大的内存放置元素，并释放掉之前使用过的内存，然而这时R或r引用引用了释放掉的内存，造成Use After Free漏洞。
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中存在远程命令执行漏洞，攻击者可利用该漏洞以root权限执行任意系统命令。
Huawei MBB是中国华为（Huawei）公司的一套移动宽带业务解决方案。Huawei MBB中存在本地拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务。
Pollen是一款自由的用于在TLS加密的HTTPS或明文HTTP连接中提供熵的Web服务器。Pollinate是一个从一个或多个Pollen服务器和本地伪随机数生成器（RNG）中检索熵的免费脚本。Pollinate存在安全绕过漏洞。由于程序未能正确验证服务器端的SSL证书。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。 PHP PCRE Extension 'trunk/pcre_exec.c'存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在内存破坏漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在任意代码执行漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
NAP Turbo NAS Series Devices是一款存储设备，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices存在安全漏洞，当加密设备未锁定时，系统日志加密密钥会记录到未加密硬盘分区中，并全局可读。允许本地用户获取敏感信息。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices File Station存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求查看系统文件。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices Music Station存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求查看系统文件。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices CGI存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices “Edit Account Profile”页面存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices “Change Password”函数存在未明漏洞，允许远程攻击者利用漏洞提升权限。
北京市翔宇领翔软件有限公司是一家致力于电子政务系列应用办公软件研发和市场开拓的高新技术企业。北京市翔宇领翔软件有限公司开发的政府系统id参数存在SQL注入漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP OAuth Server是其中的一个用于创建和管理OAuth2.0服务器的插件。WordPress WP OAuth Server插件中存在可预测的随机数生成漏洞。攻击者可利用该漏洞实施暴力破解攻击。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin中存在任意文件上传漏洞。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
Wireshark是一款开源的协议分析程序。Wireshark处理非法Ptvcursor长度存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark OpenFlow解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark WaveAgent解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark GSM RLC/MAC解析器存在死循环漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark ZigBee解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark搜索协议处理器存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark存在未明释放非法内存漏洞，允许攻击者利用漏洞使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark处理协议树项添加存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/AuthorManager.aspx页面中的owner参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/ViewGaoJian.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/CreateTouGao.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/WriteMsg.aspx页面中的gid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DownFile.aspx页面中的FileId参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DownloadList.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/SelectAuthor.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DingDanView.aspx页面中的Add参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/ViewMsg.aspx页面中的ItemNo参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/msgList.aspx页面中的searchid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/WorkList.aspx页面中的page参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。 南京杰诺瀚期刊投稿系统Tougao/AuthorGaoJianList.aspx页面中的page参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程提权漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Workbench Email是其中的一个用于定义和配置电子邮件转换的模块。 Drupal Workbench Email模块7.x-3.4之前7.x-3.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在内存破坏漏洞，攻击者可利用该漏洞泄露任意内存，或在Web服务器中执行任意代码，或造成拒绝服务。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。 PHP中存在内存错误引用漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，或者造成拒绝服务。
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SuiteCRM是其中的一个分支。 SugarCRM SuiteCRM中存在任意文件上传漏洞，攻击者可利用该漏洞在Web服务器进程中上传并执行任意代码，未授权访问应用程序。
binutils（又名GNU Binary Utilities或GNU Binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。 binutils存在栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
Joomla!是一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。VirtueMart是其中的一个电子商城组件。Joomla! VirtueMart存在身份验证绕过漏洞，允许远程攻击者可利用该漏洞绕过限制，控制用户账户。
Contributed Systems Sidekiq是一个基于Ruby的后台处理进程，它为Rails 3应用程序提供一个高效的消息队列系统。Contributed Systems Sidekiq存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Contributed Systems Sidekiq是一个基于Ruby的后台处理进程，它为Rails 3应用程序提供一个高效的消息队列系统。Contributed Systems Sidekiq存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP SlimStat是其中的一个实时统计分析插件。 WordPress WP Slimstat 'wp-slimstat.php'插件存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞在受影响程序上下文中任意脚本代码。
联达动力协同办公管理平台是一款由ASP.NET开发的办公系统，且客户涉及医药、学校、行政等多家单位。该系统/txlgl/CheckName_Exsis.aspx页面的sTypeName参数存在SQL注入漏洞，由于没有完整的过滤参数，攻击者利用该漏洞可以发起SQL注入攻击。
Fastspot BigTree是一套基于PHP和MySQL的开源内容管理系统。Fastspot BigTree中存在SQL注入漏洞和跨站脚本漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证或控制应用程序，访问或修改数据。
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
IPPUSBXD是一个IPP-over-USB打印机支持程序的守护进程。IPPUSBXD中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Codoforum是一套免费的基于PHP和MySQL的论坛软件。 Codoforum 3.3.1版本中存在SQL注入漏洞和跨站脚本漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE中存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，也可能造成拒绝服务。
天融信NGFW4000是一款大型企业级防火墙。天融信NGFW4000存在安全漏洞，允许攻击者利用此漏洞执行系统命令。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。 Drupal Time Tracker模块存在多个跨站脚本漏洞，攻击者可利用该漏洞使浏览器执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。中维WebCC远程视频监控系统存在任意文件下载漏洞。综合利用漏洞，攻击者可利用漏洞下载任意文件获得敏感信息。
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。中维WebCC远程视频监控系统存在暴力破解漏洞。综合利用漏洞，攻击者可利用漏洞爆破用户名获得敏感信息。
杭州精英在线教育科技在线学习平台是一款教育培训平台。杭州精英在线教育科技在线学习平台WidgetsHandler.ashx页面widget参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
科迈iRAS(Remote Application Solution)是中国首创远程快速应用接入方案。科迈RAS服务器端存在登录绕过漏洞。综合利用漏洞，允许攻击者绕过登录验证，获得管理员权限。
e-Weaver系统是泛微一款OA办公软件。泛微e-Weaver系统/ServiceAction/com.eweaver.base.DataAction页面存在SQL注入漏洞，综合利用漏洞，攻击者可获得数据库敏感信息。
企慧通(深圳市标驰电子有限公司)网络教育培训平台是一套面向企业、学校、培训机构推出的学习管理、知识管理的互动网络学习系统。深圳市标驰信息技术有限公司企慧通在线考试系统Message/mView.aspx页面的bgComments参数存在SQL注入漏洞，综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
致翔OA办公系统是一款企业办公系统。致翔OA网络协同办公平台mainpage/msglog.aspx页面的user参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
e-mobile是泛微为手机、平板电脑等移动终端用户精心打造的移动办公产品。泛微移动OA解决方案e-mobile  loginid参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flickr Justified Gallery是其中的一个JQuery图片库插件。WordPress插件Flickr Justified Gallery 'fjgwpp.php'存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可以利用漏洞在受影响网站的上下文中的信任的用户的浏览器中执行任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
中山市网政软件有限公司投资项目备案系统是基于现代网络技术和数据库技术实现的一个网上电子政务系统。中山市网政软件有限公司投资项目备案系统/issue/news_more.jsp页面的key参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
Cacti是一套开源的网络流量监测和分析工具。Cacti存在多个SQL注入漏洞。由于程序在SQL查询中使用它之前未能正确过滤用户提供的输入。允许攻击者危及的应用程序，访问或修改数据，或利用潜在漏洞的基础数据库中。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在多个远程代码执行漏洞。攻击者可以利用漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application Control存在拒绝服务漏洞 ，攻击者可利用该漏洞发起拒绝服务攻击。
D-link DCS-2103是友讯（D-Link）公司的一款网络摄像机产品。D-Link DCS-2103中存在HTML注入漏洞。远程攻击者可利用该漏洞在浏览器上下文中执行任意HTML代码。
ownCloud for iOS是德国KDE开发者Frank Karlitschek所创建的一套基于iOS平台的免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud for iOS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。Spree Commerce中存在任意文件读取漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中读取任意文件。
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。Spree Commerce中存在文件包含漏洞。攻击者可利用该漏洞获取敏感信息，执行任意脚本。
D-link DCS-2103是友讯（D-Link）公司的一款网络摄像机产品。D-Link DCS-2103中存在跨站请求伪造漏洞。远程攻击者可利用此漏洞执行未授权操作。
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application Control存在安全漏洞，攻击者可利用该漏洞绕过安全限制、执行未授权操作。
GNU Coreutils是linux核心命令和工具集。GNU Coreutils '/lib/fts.c存在本地竞争条件漏洞。允许攻击者利用漏洞获取敏感信息和奔溃受影响应用程序。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Designate 'mDNS' Service存在拒绝服务漏洞，允许远程攻击者利用此漏洞导致拒绝服务。
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS SSL-VPN存在安全漏洞，允许攻击者利用此漏洞执行未授权的中间人攻击。
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。Microsoft .NET Framework存在整数溢出漏洞，由于程序未能履行对用户数据提供足够的边界检查。允许攻击者利用此漏洞在用户受影响的应用程序上下文中执行任意代码，或使应用程序崩溃。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flickr Justified Gallery是其中的一个JQuery图片库插件。 WordPress Flickr Justified Gallery插件'fjgwpp.php'存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证，在受影响的浏览器上下位置执行任意脚本代码。
Seditio CMS是一套内容管理系统（CMS）。 Seditio CMS存在开放重定向漏洞，允许攻击者利用漏洞重定向页面到攻击者控制的网站。
Seditio CMS是一套内容管理系统（CMS）。 Seditio CMS存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing Pfsense中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
时代互联是致力于为广大企业级用户提供专业电子邮件服务商。时代互联企业邮件系统2.2.5版本webmail/login.php页面中的name参数存在SQL注入漏洞。允许攻击者利用获取数据库敏感信息。
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X 'entity'参数存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码。这可能有助于攻击者窃取基于cookie的认证证书，并发动其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件BuddyPress Activity Plus 'admin-ajax'存在跨站请求伪造漏洞。攻击者可以利用漏洞在受影响的应用程序的登录用户的上下文中执行未经授权的操作。
Koha是第一个开放源代码的图书馆自动化系统。 Koha存在SQL注入漏洞，允许攻击者利用漏洞访问或修改数据库数据。
Koha是第一个开放源代码的图书馆自动化系统。 Koha存在目录遍历漏洞，允许攻击者利用漏洞读取任意文件。
Koha是第一个开放源代码的图书馆自动化系统。Koha存在HTML注入漏洞，允许攻击者利用漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码。
Koha是第一个开放源代码的图书馆自动化系统。Koha存在跨站脚本漏洞，允许攻击者利用漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码。
Koha是第一个开放源代码的图书馆自动化系统。Koha存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Subscribe to Comments 'options-general.php'存在本地文件包含漏洞。由于程序未能充分验证用户提供的输入，攻击者可以利用漏洞获取潜在的敏感信息，并执行任意本地脚本。
锐捷网络，是中国网络解决方案领导品牌。作为一家民族企业，锐捷网络坚持走自主研发的道路，在竞争激烈的网络设备市场开辟出独树一帜的创新大道。以锐捷网络代表的厂商，不仅为中国用户争取了更低的建网和用网成本，更有效保障了网络安全和可控性。锐捷网络RG-NBR系列网关存在授权绕过漏洞。允许攻击者利用此漏洞越权读取任意文件。
OpenBSD是一款基于BSD的操作系统。OpenBSD未能正确过滤过滤输入patch流，允许远程攻击者创建特制的patch文件，使目标用户处理，可运行任意命令。
OpenBSD是一款基于BSD的操作系统。OpenBSD存在安全漏洞，允许远程攻击者利用漏洞发送特殊的请求，使目标TCP套接字不能正确清理资源，造成拒绝服务攻击。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader存在漏洞，允许远程用户发送特制的XFA表单，当目标用户加载时，可使应用程序崩溃或执行任意代码。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/ZhuanTi/frmmain.asp页面的type参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/Documents/OA_WordDocDisplay.asp页面的OAID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/ZhuanTi/DocMain.asp页面的type参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/Documents/OA_DocDisplay_NewWindow.asp页面的OAID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/portal/index.asp页面的ID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
Apple Mac OS X是一款苹果公司开发的操作系统。 Apple Mac OS X未能正确校验DYLD_PRINT_TO_FILE环境变量，允许本地攻击者以root权限写任意文件，提升权限。
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebService.asmx/GetFileContent处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebService.asmx/GetFile处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebServiceBase.asmx/GetXMLList处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
Apple OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.10版本在某些错误日志功能的实现上存在DYLD_PRINT_TO_FILE利用漏洞，允许攻击者利用漏洞可用root权限执行shell命令，安装恶意软件及广告软件。
mediaserver是Android用于索引设备上媒体文件的服务。Android 4.3 (Jelly Bean)－5.1.1 (Lollipop)版本的mediaserver在处理畸形MKV文件时存在整数溢出漏洞。远程攻击者通过恶意的安卓app或构造的网站利用此漏洞可造成受影响设备不响应，无法接打电话。
D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在实现上存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码
D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在实现上存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码。
OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。zf-oauth2中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Foxit Reader是一款流行的处理PDF文件的应用程序。 Foxit Reader中存在任意代码执行漏洞，攻击者可利用该漏洞在应用程序中执行任意代码。
Easy!Appointments是一套免费且开源的Web预约调度系统。Easy!Appointments存在HTML注入漏洞、跨站请求伪造漏洞和信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证，在用户会话上下文中执行未授权操作，或泄露敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Music Store是其中的一个用于出售音频文件的在线商店插件。 WordPress Music Store插件中存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意站点，在应用程序中提升权限。
php File Manager是一套使用PHP脚本管理Web站点的应用程序。 php File Manager中存在跨站脚本漏洞、信息泄露漏洞、任意文件上传漏洞、后门漏洞、安全绕过漏洞和跨站请求伪造漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证，在浏览器中执行任意脚本代码，执行未授权操作，获取未授权的访问权限，或泄露敏感信息。
Snorby是一套基于Ruby on Rails（基于Ruby语言的开源Web应用框架）的用于网络安全监控的Web应用程序。 Snorby存在HTML注入漏洞，攻击者利用该漏洞使浏览器执行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OSF for Drupal是其中的一个允许对内部结构化数据（RDF）和相关词汇（ontologies）进行定制工具和数据显示的中间层模块。Drupal OSF for Drupal模块中存在任意文件删除漏洞，允许攻击者利用该漏洞可删除任意文件。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OSF for Drupal是其中的一个允许对内部结构化数据（RDF）和相关词汇（ontologies）进行定制工具和数据显示的中间层模块。 Drupal OSF for Drupal模块中存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。Drupal Time Tracker模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套为终端提供安全的软件解决方案，它提供IPsec和SSL 加密、广域网优化、终端合规和双因子认证等功能。FortiClient SSLVPN Linux client是SSL VPN（虚拟专用网）产品的Linux客户端软件。Fortinet FortiClient SSLVPN Linux客户端存在本地提权漏洞。攻击者可利用该漏洞以本地访问权限执行符号链接攻击，在受影响应用程序上下文中覆盖任意文件，也有可能删除或损坏敏感文件，造成权限提升或拒绝服务。
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox 2.0.3及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Fortinet FortiGate running FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。运行FortiOS 5.2.3版本的Fortinet FortiGate中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
SoX是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX中存在内存破坏漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mobile Pack是其中的一个移动版主题插件。WordPress Mobile Pack插件2.1.2及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的Welcart e-Commerce插件1.3.12版本在实现上存在SQL注入漏洞，远程攻击者利用此漏洞通过wp-admin/admin.php内usces_itemedit页的changeSort或switch参数可执行任意sql命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MailCWP插件允许用户通过WordPress博客或网站直接访问电子邮件。MailCWP插件在'mailcwp-upload.php'的实现上存在任意文件上传漏洞，攻击者利用此漏洞可上传任意文件到受影响计算机。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Unite Gallery是WordPress的图形及视频库插件。Unite Gallery Lite 1.4.6及其他版本在实现上存在跨站请求伪造漏洞，允许攻击者利用此漏洞可操控应用，访问或修改数据等。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Unite Gallery是WordPress的图形及视频库插件。Unite Gallery Lite 1.4.6及其他版本在实现上存在SQL注入漏洞，允许攻击者利用此漏洞可操控应用，访问或修改数据等。
WordPress是一种使用PHP语言开发的博客平台。WordPress的'SP Project & Document Manager'插件，在'ajax.php'的实现上存在sql注入漏洞，攻击者可利用此漏洞控制应用、执行未授权数据库操作。
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CAttrArray对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CTreePos对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CCurrentStyle对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
OpenSSH是一款SSH协议开放源代码实现。 OpenSSH中存在登录处理安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 'CTableLayout::AddRow()'存在越界内存破坏漏洞，攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。
OpenSSH是一款SSH协议开放源代码实现。在开启键盘交互的OpenSSH实现时存在安全漏洞，允许攻击者绕过MaxAuthTries限制，进行暴力破解攻击。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CP Contact Form with Paypal是一个支持添加支付宝常用联系人到Worpress网站的插件。WordPress CP Contact Form with Paypal存在安全漏洞，允许攻击者构建恶意WEB页诱使用户解析，可任意脚本代码，可获取敏感信息等。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Administration Views是一个用于替换管理概述或列表页面的模块。Drupal Administration Views module存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。IBS Mappro是其中的一个旅游地图编辑器和查看器插件。WordPress IBS Mappro插件中存在任意文件下载漏洞，由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL中存在整数溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞造成拒绝服务。
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。RubyGems ruby-saml中存在命令注入漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意shell命令。
Squid cache(简称为Squid)是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid cache未能正确处理CONNECT方法对等应答，允许远程攻击者利用绕过explicit网关代理的安全控制，访问后端代理。
Splunk是机器数据的引擎。使用Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。Splunk存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。Ansible 1.9.2之前版本中存在安全漏洞，攻击者可通过实施符号链接攻击利用该漏洞绕过安全限制，执行未授权操作。
ZenPhoto是一款小巧的相册软件，具备RSS输出、FTP上传方式、Tag功能、评论回复等功能。Zenphoto 1.4.9之前版本中存在以下安全漏洞，攻击者可利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，读取任意文件，在浏览器中执行任意脚本代码，窃取基于cookie的身份验证。
TOTOLINK生产路由器，无线接入点和网络设备。TOTOLINK Router Models存在代码执行漏洞。允许远程攻击者通过shell元字符在主机名称字段执行任意的命令。
TOTOLINK生产路由器，无线接入点和网络设备。TOTOLINK Router Models存在后门漏洞。攻击者可以通过使用隐藏/boafrm/formSysCmd形式，绕过认证系统，在HTTP远程管理接口使用一个远程执行代码。
D-Link DSP-W110A1_FW105B01是一款通过无线控制电源开关的插座。D-Link存在远程上传和执行代码漏洞。当处理特制的cookie值，lighttpd的Web服务器cookie处理命令注入。
Grandstream GXV3275是一款运行于Android系统中的IP多媒体电话。Grandstream GXV3275存在多个安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意命令，提升权限等。
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。 大华摄像头ddns设置存在安全漏洞，允许攻击者利用漏洞可随意更改、删除服务器上摄像头的dns记录，致使用户在使用域名进行摄像头访问时，进行钓鱼网站攻击。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意命令执行漏洞，允许远程攻击者利用漏洞执行任意命令。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在权限提升漏洞，允许远程攻击者利用漏洞提升权限。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意命令注入漏洞，允许远程攻击者利用漏洞执行任意命令。
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。RubyGems ruby-saml中存在XML外部实体注入漏洞。攻击者可利用该漏洞造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。YOP Poll是其中的一个调查和投票插件。WordPress YOP Poll插件5.7.4之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。phpLiteAdmin中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意文件读取漏洞，允许远程攻击者利用漏洞读取任意文件。
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS编辑文件元数据存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制，执行未授权操作。
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS Backend子件存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，劫持会话，未授权访问应用。
TYPO3是一套免费开源的内容管理系统。404 Page not found handling是一个404找不到网页处理扩展插件。TYPO3 ‘404 Page not found handling’扩展中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Etonica Tango DropBox是一套免费的提供上传文件和文件夹、断点续传和浏览远程文件夹等功能的FTP应用程序。Etonica Tango DropBox ActiveX控件存在远程堆缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
pyjwt是一个Python中的JSON Web Token实现。pyjwt不安全HMAC签名校验漏洞，允许远程攻击者可利用漏洞执行未授权操作，或获取敏感信息。
KMPlayer是一款基于Linux、UNIX操作系统的视频播放器。KMPlayer存在远程栈缓冲区溢出漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
IPython是一个Python的原生交互式shell的增强版。IPython存在跨站脚本漏洞，击者可能会利用这些问题在受影响网站的上下文中执行任意脚本代码在用户不知情的浏览器。这可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
Etonica Tango FTP是一款FTP客户端。Etonica Tango FTP ActiveX控件存在远程堆缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可执行任意代码或使应用程序崩溃。
802.11协议组是国际电工电子工程学会（IEEE）为无线局域网络制定的标准。802.11n是在802.11g和802.11a之上发展起来的一项技术，最大的特点是速率提升，理论速率最高可达600Mbps（目前业界主流为300Mbps）。802.11n无线网络标准在帧聚合机制的实现上存在安全漏洞，攻击者通过PIP技术利用此漏洞可执行多种攻击，包括注入恶意信标帧、绕过防火墙规则、解除验证客户端、扫描主机和端口、执行ARP欺骗。
ESET是总部位于斯洛伐克布拉迪斯拉发的一家世界知名的电脑安全软件公司。 多款ESET产品存在任意命令执行漏洞，允许攻击者利用此漏洞使用root权限执行任意命令，完全控制受影响系统。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Swift DLO Objects存在拒绝服务漏洞，允许攻击者利用此漏洞发起拒绝服务攻击。
Hanso Player是一个资源丰富的音频播放器。HansoPlayer '.wav'文件处理存在内存破坏漏洞，允许攻击者利用漏洞使应用程序崩溃,导致拒绝服务。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Erident Custom Login自定义WordPress控制台登录界面的插件。WordPress的仪表盘（Dashboard），即登陆后台后第一个看见的页面。WordPress Erident Custom和Dashboard插件存在跨站脚本漏洞。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中注入HTML和脚本代码。
WonderCMS是一套基于PHP的内容管理系统。WonderCMS存在本地文件包含、信息披露、目录遍历漏洞。攻击者可以利用这些漏洞来执行任意本地脚本，并通过使用特制的目录遍历序列来检索受影响的系统站点的上下文任意文件。这可能允许攻击者获得敏感信息，其他攻击也是可能的。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Salem Theme存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
MantisBT是采用PHP语言开发,源代码开放的问题管理系统,实现了简单性和功能性之间的微妙平衡。MantisBT存在任意文件下载漏洞。由于程序未能过滤用户提供的数据，攻击者可以利用漏洞从Web服务器下载任意文件，获取潜在的敏感信息。
MantisBT是采用PHP语言开发,源代码开放的问题管理系统,实现了简单性和功能性之间的微妙平衡。MantisBT存在SQL注入漏洞。由于程序未能过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Member 'class.p.php'插件存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本代码。
Milw0rm Clone Script 是Milw0rm克隆脚本。Milw0rm Clone Script 'admin/login.php'未能正确过滤用户提供的输入，存在多个SQL注入漏洞。允许攻击者妥协应用程序,访问或修改数据,或在底层数据库利用潜在的漏洞。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ACF Frontend Display是一个添加导航菜单字段类型的插件。WordPress ACF Frontend Display文件上传实现存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，绕过安全限制上传，并以WEB权限执行。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。S3Bubble Amazon S3 Video And Audio Streaming With Analytics是一个用于从Amazon S3获取安全流媒体到Wordpress网站中的插件。WordPress S3Bubble Amazon S3 Video And Audio Streaming With Analytics插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求，下载系统文件。
Microsoft Windows是一款流行的操作系统。Microsoft Windows ‘atmfd.dll‘存在远程提权漏洞，允许远程攻击者利用漏洞构建恶意字体文件，诱使用户解析，可提升权限执行任意代码。
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.3之前版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Flowplayer library是其中的一个Flash视频播放库。TYPO3 Flowplayer library 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 CMS 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer 11存在安全限制绕过漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可绕过ASLR等限制，执行任意代码。
HP System Management Homepage是一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HP System Management Homepage存在栈缓冲区溢出漏洞，允许远程攻击者可利用漏洞使应用程序崩溃或执行任意代码。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
网神防火墙是国内一款知名的防火墙，产品相关的有网闸、sslVPN、安全审计、ssh等。网神防火墙安全审计系统(secfox)存在弱口令漏洞，攻击者可以利用该漏洞以管理员身份登录，漏洞地址为：https://10.20.150.243/fort/pages/login.jsp
北京翔宇领翔软件有限公司政务集群管理系统是为中国各级政府职能单位提供信息管理服务的互联网服务平台。北京翔宇领翔软件有限公司政务集群管理系统存在任意文件上传漏洞，攻击者利用漏洞可在Web服务器上上传恶意脚本文件，获取服务器控制权限。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rollback是其中的一个主题回滚插件。WordPress WP Rollback插件中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME n104r3版本中存在跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行未授权操作。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.6之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MDC YouTube Downloader是其中的一个访客直接从WordPress网站下载YouTube视频的插件。WordPress MDC YouTube Downloader插件中存在任意文件下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞获取提升的权限，控制主机。
WideImage是一个开源的用于图像处理的面向对象PHP库。WideImage中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Orchard是Outercurve基金会的一个以微软为主导的开源CMS项目。该项目允许使用者在Asp.Net平台上快速建立网站，并且提供扩展框架能够允许定制人员通过模块和主题等增加额外的内容。Orchard中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP e-Commerce Shop Styling是其中的一个用于改善WP电子商务商店模板样式的插件。WordPress WP e-Commerce Shop Styling插件2.6之前版本中存在任意文件下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.6之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞执行拒绝服务攻击。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME n104r3版本中存在HTML注入漏洞。远程攻击者可利用该漏洞在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
Xpert.Line是瑞士Xpert.Line公司的一套智能企业资源计划（ERP）解决方案。Xpert.Line远程中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rollback是其中的一个主题回滚插件。WordPress WP Rollback插件中存在跨站请求伪造漏洞。允许攻击者利用漏洞执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Ads Manager是其中的一个用于管理广告的插件。WordPress Simple Ads Manager插件中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站请求伪造漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在命令注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息的访问权限。
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Vastal I-Tech phpVID是印度Vastal I-Tech公司的一套视频分享软件。该软件支持浏览视频、评论视频、上传视频等。Vastal I-Tech phpVID 1.2.3版本和0.9.9版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在安全绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
WeBid是一套开源的拍卖网站建站解决方案。WeBid中存在任意文件上传漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在本地权限提升漏洞，允许攻击者利用漏洞提升权限。
D-Link DSP w110是一款通过无线控制电源开关的插座。D-Link DSP-W存在多个安全漏洞，允许攻击者利用漏洞绕过安全限制，获取敏感信息，并任意上传文件。
Wedge Networks基于公司BeSecure Web安全网关为构建企业邮件安全保护方案。Wedge Networks WedgeOS存在多个安全漏洞，允许未经身份验证的攻击者利用此漏洞读取任意文件，根，提升根权限，并通过系统更新命令执行的功能。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在权限提升漏洞，允许攻击者利用漏洞提升权限。
debuggerd是Android系统自带一个程序异常退出的诊断daemon。此进程可以侦测到程序崩溃，并将崩溃时的进程状态信息输出到文件和串口中。Debuggerd 4.0 (Ice Cream Sandwich)至Lollipop (5.x)在处理精心构造的ELF文件时存在安全漏洞，可造成调试器崩溃过tombstone文件及相应的logd日志文件，攻击者可获取内存内容，从而绕过ASLR。
ZOHO ManageEngine Desktop Central MSP是一套面向MSP的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。ZOHO ManageEngine Desktop Central MSP存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose DOC Exporter是一个允许管理员导出文章内容的插件。WordPress Aspose DOC Exporter插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊请求，以WEB权限查看系统文件内容。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Conference Integration是一个视频会议插件。WordPress VideoWhisper Video Conference Integration插件存在安全漏洞，允许远程攻击者利用漏洞提交特殊文件，以WEB权限执行任意PHP。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Presentation是一个视频通信插件。WordPress VideoWhisper Video Presentation插件存在安全漏洞，允许远程攻击者利用漏洞提交特殊文件，以WEB权限执行任意PHP。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose Cloud eBook Generator是一个用于创建电子书博客、文章等内容的插件。WordPress Aspose Cloud eBook Generator插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊请求，以WEB权限查看系统文件内容。
Tableau Server是企业智能化软件,提供任何人可以学习与使用的基于浏览器的分析。Tableau Server存在敏感信息泄露、权限绕过漏洞，允许远程攻击者利用漏洞锁定管理用户操作，获取敏感信息，及绕过限制访问特权发布者的数据。
ArcGIS for Server软件平台让用户能够通过网络创建，管理和分发GIS服务，并以服务的形式支撑桌面软件应用，移动终端应用和网络地图应用等。ArcGIS Desktop/Engine/Server存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WSO2 Identity Server是一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。WSO2 Identity Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WatchGuard XCS是一个防病毒及邮件管理安全设备。WatchGuard XCS  'FixCorruptMail'脚本存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求以'root'权限执行任意系统命令。
WatchGuard XCS是一个防病毒及邮件管理安全设备。WatchGuard XCS WEB接口'mailqueue.spl'未能正确处理'id'参数，允许远程攻击者利用漏洞提交特殊的请求以'nobody'权限执行任意系统命令。
Viber Media Viber for Android是一套基于Android平台中的网络电话及即时通讯软件。Viber Media Viber for Android存在远程安全漏洞，允许远程攻击者可利用漏洞提交特殊请求执行任意代码，控制应用程序和底层设备。
Tor是第二代洋葱路由的一种实现，主要用于匿名访问互联网。Tor存在远程拒绝服务漏洞，允许远程攻击者可利用漏洞提交特殊请求使受影响的应用程序崩溃，造成拒绝服务。
phpSFP是一个用于添加网站内容并分享在Facebook页面和管理组的PHP脚本。phpSFP存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
ECE Projects是一个项目管理应用。ECE Projects处理’tx_solr[q]‘参数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Berta CMS是一套基于PHP的Web内容管理系统。Berta CMS存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，以WEB权限执行。
WAS中国移动代理服务器是为满足信息化程度高的集团客户通过移动终端实现移动办公、生产控制、营销服务等信息化需求，在集团客户Intranet内部署与其OA、ERP、CRP等应用系统进行应用耦合的网关。MAS中国移动代理服务器存在通用型SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEO by Yoast是其中的一个搜索引擎优化插件。 WordPress SEO by Yoast 'post-new.php'插件存在安全漏洞。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响浏览器上下文中执行任意代码。
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。该平台用于构建适用于任意设备的打包和定制开发应用。 SAP Mobile Platform XML外部实体存在安全漏洞。允许攻击者利用此漏洞获取敏感信息。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。Epignosis eFront存在安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，向应用程序中注入任意对象，访问或执行任意PHP代码，或包含和执行任意本地文件。
didjvu是一个Python模块,它使用单独的卡美拉框架,前景和背景层,然后再成DjVu文件编码。PDF2DjVu的主要功能是djvu转pdf,是一个命令行下djvu格式、pdf格式、互转工具。didjvu和pdf2djvu中存在安全漏洞，本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。
SQL Buddy是一个不错的轻量级ajax数据库管理工具。 SQL Buddy中存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历字符‘..’的特制的请求利用该漏洞在应用程序上下文中覆盖任意文件。
G-Homa WLan Power Plug是一款无线局域网电源插头。G-Homa WLan Power Plug存在身份验证绕过漏洞和安全绕过漏洞。远程攻击者可利用漏洞绕过身份验证机制，获取未授权的访问权限，执行未授权操作，或获取敏感信息的访问权限。
FileZilla FTP Client是一套免费的FTP客户端软件。该软件支持断点续传文件、站点管理、和加密等功能。FileZilla FTP Client存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
DVDVideoTool 1 Click Extract Audio是DVDVideoTool.com公司的一套免费的音频提取软件。DVDVideoTool 1 Click Extract Audio中存在缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的Internet Explorer）上下文中执行任意代码，也可能造成拒绝服务。
concrete5是一套免费的内容管理系统。concrete5中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在Web服务器进程上下文中执行任意PHP代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress Users to CSV插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上下文中执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress WP-Stats插件2.5.2之前版本存在HTML注入漏洞和跨站脚本漏洞，远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
D-Link DSP-W110是友讯（D-Link）公司的一款无线智能插件。使用1.05b01版本固件的D-Link DSP-W110存在多个安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，上传任意文件并执行任意命令。
BlackCat CMS是一套基于PHP5和HTML5的内容管理系统。BlackCat CMS存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
ZvingSoft ZCMS是一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。ZvingSoft ZCMS存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
ZvingSoft ZCMS是一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。ZvingSoft ZCMS存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress History Collectio插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Zip Attachments plugin存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Salient是一个作品展示主题。WordPress Salient theme存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NativeChurch是一个多用途主题。WordPress NativeChurch theme中存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
Viber Media Viber是一套应用于智能手机中的跨平台网络电话及即时通讯软件。Viber Media Viber中存在拒绝服务漏洞，允许远程攻击者可利用漏洞使应用程序崩溃，进行拒绝服务攻击。
RubyGems Paperclip是一个Active Record的文件附件管理库。RubyGems Paperclip未能充分过滤用户提交的输入，允许远程攻击者可利用漏洞操纵页面，伪造内容。
PuTTY是一套免费的Telnet、Rlogin和SSH客户端软件。PuTTY中存在安全漏洞，允许攻击者可利用漏洞使应用程序崩溃，进行拒绝服务攻击。
Huawei E5756S是华为的一款联通3G上网卡设备。Huawei E5756S存在安全漏洞，允许远程攻击者可利用漏洞绕过身份验证机制，执行未授权操作。
DVDVideoTool 1 Click Audio Converter是DVDVideoTool.com公司的一套音频文件格式转换软件。DVDVideoTool.com 1 Click Audio Converter ActiveX控件存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal LABjs模块存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Acquia Cloud Site Factory Connector module存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
Decision E-Detective是一套针对于网络数据进行监控、解析、备份和管理的网络行为审计系统。Decision E-Detective中存在安全漏洞，允许攻击者可利用漏洞获取本地文件敏感信息。
Decision E-Detective是一套针对于网络数据进行监控、解析、备份和管理的网络行为审计系统。Decision E-Detective中存在安全漏洞，允许攻击者可利用漏洞提交特殊的请求执行任意代码。
珠海新华通软件股份有限公司监督平台存在SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
中兴nubia z7系列手机系统内置应用cn.nubia.factory存在一个未加保护的广播接收器cn.nubia.factory.service.FactoryResetReciver，本地恶意不需要任何安卓权限即可向该广播接收器发送恶意广播，在无需人工干预的情况下，即可造成安卓系统对外部存储SD卡进行格式化，清除所有用户数据，恢复出厂设置，并重启手机。
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal jQuery Update模块7.x-2.6之前7.x-2.x版本中存在开放重定向漏洞，攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。Nakid CMS存在HTML注入漏洞，允许攻击者利用漏洞在受影响的浏览器的上下文中执行提供的HTML和脚本代码，这可能允许攻击者窃取基于cookie的认证证书。
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。 Nakid CMS存在本地文件包含漏洞，允许攻击者利用漏洞读取任意文件。
Eproductsurf是阿联酋Eproductsurf公司的一套网站设计、网站开发和网络营销解决方案。Eproductsurf存在多个SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。Nakid CMS存在跨站请求伪造漏洞。允许攻击者利用漏洞执行未授权操作。
6KBBS是一套基于PHP和MySQL的论坛程序。6KBBS中存在安全漏洞。攻击者利用该漏洞可通过实施暴力破解攻击获取敏感信息。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5 5.7.3.1及之前版本存在多个跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RobotCPA是其中的一个机器人（Robot）插件。WordPress RobotCPA插件中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，控制应用程序和计算机。
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Linux kernel是开源操作系统Linux所使用的内核。Linux Kernel KVM在'kvm_apic_has_events()'函数的实现上存在拒绝服务漏洞。允许远程攻击者利用此漏洞可使系统崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress Really Simple Guest Post 'simple-guest-post-submit.php'存在本地文件包含漏洞，由于程序未能充分验证用户提供的输入。允许攻击者利用此漏洞获取敏感信息和执行任意脚本。
Apple Mac OS X是一个苹果设备的操作系统。Apple OS X Keychain/WebSocket/Sandbox ACL存在多个漏洞。1）远程用户可创建一个应用程序，由目标用户安装时，可访问目标应用的keychain项，删除keychain项，然后创建新的特殊的，其属性和删除项一样的keychain项。然后目标用户之后可更新目标应用的验证凭据，远程用户的应用程序可通过新keychain来更新验证凭据。2）由于操作系统未能提供WebSockets的验证，远程用户可创建应用然后由目标用户安装和加载，可访问任意WebSockets端口，获取使用该端口的目标应用的敏感信息。3）远程用户可创建一个包含已存在目标应用的特制的bundle ID帮助应用的应用包，当目标用户运行应用程序时，操作系统会授权该应用访问目标应用程序ACL及目标应用程序的沙盒。
Wireshark是一款开放源代码的网络协议分析工具。 Wireshark WCCP解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求数据，使应用程序崩溃。
Wireshark是一款开放源代码的网络协议分析工具。 Wireshark GSM DTAP解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求数据，使应用程序崩溃。
国家数字化学习资源中心 cms系统存在脚本上传漏洞，其实就是远程下载没改名
Free MP3 CD Ripper是一款免费的MP3格式转CD的软件。 当前Free MP3 CD Ripper V2.8版本在.wav格式转.mp3格式过程中，未对用户输入的文件作严格检查，通过构建特殊的.wav文件，诱使用户转换可触发基于SEH的缓冲区溢出。允许攻击者利用漏洞可在Win7环境的应用程序上下文中执行任意指令。
Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在实现上存在任意代码执行漏洞，攻击者在远程可访问的UNC或WebDAV共享位置放置文件，利用此漏洞，在当前用户上下文中执行任意代码。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Greg's High Performance SEO插件存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响程序上下文中执行任意代码。
Netlux Antivirus是印度Netlux公司的一套杀毒软件。该软件提供了对所有类型的病毒、木马、malwares和间谍软件的安全防护等功能。 Netlux Antivirus处理路径搜索存在安全漏洞，允许本地攻击者可利用漏洞提升权限。
GNOME Epiphany是一款应用于GNOME桌面的浏览器产品。该产品提供分页浏览、cookie管理、弹出广告控制等功能。 GNOME Epiphany 'DNSSoup.cpp'存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
Symphony是一个采用PHP+MySQL开发的内容管理系统CMS。 Symphony中存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证，在受影响程序上下文中执行任意代码。
Tanium是一套端点保护和管理平台。Tanium中存在任意文件覆盖漏洞，允许攻击者可利用漏洞破坏系统文件，进行拒绝服务攻击。
SavySoda WiFi HD是一套可将iPhone变为无线移动硬盘的应用程序。SavySoda WiFi HD中存在拒绝服务漏洞和目录遍历漏洞，允许远程攻击者可利用漏洞进行拒绝服务攻击，或覆盖系统文件。
电子招投标系统是公共资源交易平台的一种交易手段。江苏国泰新点软件有限公司招投标会员系统存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
普联技术有限公司是一个拥有近20年历史的网络设备研发与制造企业，其产品主要以家用和办公室桌面设备为主，应用广泛。TP-LINK TL-WR842N是一款功能强大安全系数较高的家用路由器。允许攻击者利用漏洞获取配置信息。
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。大华IPC-HF2100摄像头存在基于中间人攻击的身份认证漏洞。通过截获合法用户修改密码时发送给摄像头的数据包，可以得到一个相当于原始密码的准密码，从而欺骗身份认证系统实现成功登录。允许攻击者利用此漏洞进行中间人攻击。
Novell ZENworks Mobile Management是一个移动设备管理解决方案。Novell ZENworks Mobile Management登录表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
PHP是一个通用型编程语言。PHP 'spl_heap_object_free_storage()'存在内存错误引用漏洞。本地攻击者可以导致分割故障或可能执行任意代码在Web服务器权限的目标系统。
深圳太极云软技术股份有限公司行政服务系统是一套为行政部门提供电子政务服务的平台，公司相继开发了40多种行政业务的综合行政电子监察；省、市、县（区）、镇（街）、村五级联网电子监察；政务信息资源共享监管以及政府综合绩效评估等系统。深圳太极云软技术股份有限公司行政服务系统存在SQL注入漏洞，存在漏洞的链接为：/query/law/lawquery.do?lawID=0006&method=queryDetailLaw，漏洞参数为：lawID，攻击者可利用漏洞获取数据库敏感信息
Jildi FTP Client是一套运行于Windows系统中的FTP客户端程序。Jildi FTP Client中存在本地缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
成都飞鱼星科技股份有限公司VOLANS SR上网行为审计网关专为中小企业设计，提供完善的上网行为管理、智能带宽管理和多线负载均衡解决方案。成都飞鱼星科技股份有限公司VOLANS SR上网行为审计网关存在SQL注入漏洞，存在漏洞的链接为：/recovery_passwd.cgi?act=2&username=admin&usermail=a@qq.com&ajax_rnd=13134421268478036149&user_name=undefined&session_id=undefined&lang=undefined，漏洞参数为：username，攻击者可利用漏洞获取数据库敏感信息
福州开发区创达电子有限公司特种设备安全监察系统是一套用于监管电梯等特种设备的安全监察系统。 福州开发区创达电子有限公司特种设备安全监察系统存在SQL注入漏洞，存在漏洞的链接为：/until/select_sb.jsp?SUPFORM=&SUPID=&SUPMC=&SUPDWMC=&select=&select_m=&sydwmc=s，攻击者可利用漏洞获取数据库敏感信息
IBM Watson是IBM公司的一套人工智能系统。IBM Watson中存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
IBM Watson是IBM公司的一套人工智能系统。IBM Watson中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
上海盛代信息科技有限公司票务管理系统Web版是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。上海盛代信息科技有限公司票务管理系统Web版存在SQL注入漏洞，存在漏洞的链接为：/Visa/view.aspx?mid=，漏洞参数为：mid，攻击者可利用漏洞获取数据库敏感信息
浪潮云海OA智能办公平台面向私有云和混合云市场，提供开放、安全的企业级云数据中心运维管理能力。浪潮oa办公系统存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
资产管理系统功能涵盖了国有资产监督、管理业务活动的方方面面。基层单位资产管理系统功能有申请申报管理、采购验收、日常变动、汇总分析、统计报表与分析等方面的管理。济南国子数码科技资产管理信息系统存在任意文件上传漏洞，攻击者可远程登陆服务器，彻底取得服务器远程控制权，构成信息泄露和运行安全风险。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。 北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewCList.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewCList.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。 北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewList.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewList.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。 北京金和网络股份有限公司协同管理系统/c6/JHSoft.Web.Login/NewCView.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/JHSoft.Web.Login/NewCView.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewView.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewView.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。 北京世纪罗盘电子商务有限公司HIMS型酒店管理系统PhotoC.php页面存在SQL注入漏洞，存在漏洞的链接为：/hotel/PhotoC.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。 北京世纪罗盘电子商务有限公司HIMS型酒店管理系统Photo_zh-cn.php页面存在SQL注入漏洞，存在漏洞的链接为：/Photo_zh-cn.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。 北京世纪罗盘电子商务有限公司HIMS型酒店管理系统/hotel/PhotoA.php页面存在SQL注入漏洞，存在漏洞的链接为：/hotel/PhotoA.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。北京世纪罗盘电子商务有限公司HIMS型酒店管理系统photo_en-us.php页面存在SQL注入漏洞，存在漏洞的链接为：/photo_en-us.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
广东东方思维科技有限公司OA系统是一套办公自动化系统，可以解决企事业单位，政府机关的办公自动化及无纸化办公等问题。广东东方思维科技有限公司OA系统存在SQL注入漏洞，存在漏洞的链接为：AnnexFile_Info/AnnexFileDir/AnnexIndex.aspx?DirType=&Operate=，漏洞参数为：DirType，攻击者可利用漏洞获取数据库敏感信息。
上海盛代信息科技有限公司票务软件是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。 上海盛代信息科技有限公司票务软件存在SQL注入漏洞，存在漏洞的链接为：/view_news.aspx?id=，漏洞参数为：id，攻击者可利用漏洞获取数据库敏感信息
江苏欧索软件有限公司公安办事大厅系统是效仿实体公安机关机构、功能、事权等，以互联网为载体，以信息技术综合应用为支撑，将实体公安机关中与老百姓有密切联系、能够形成互动、可以公开办理的公安业务(办事、服务、管理、对话、监督、宣传)等搬到网上，在网上全方位再现和延伸，形成与实体公安局相应的实体化运作功能的网络版公安机关。江苏欧索软件有限公司公安办事大厅系统存在SQL注入漏洞，存在漏洞的链接为：/Aspx/HelpCenter/AskAnswer.aspx，攻击者可利用漏洞获取数据库敏感信息
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Novalnet Payment是一个支付模块。Drupal Novalnet Payment存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
vfront是一套开源的基于PHP和JavaScript的MySQL或PostgreSQL数据库前端管理工具。vfront中存在多个安全漏洞，允许攻击者利用漏洞进行跨站脚本，跨站请求伪造，及HTML注入漏洞，可获取敏感信息或劫持用户信息等。
Eliacom Enhanced SQL Portal是一套数据库管理系统。Eliacom Enhanced SQL Portal中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
MAC是apple公司自主研发的操作系统，现在常用的操作系统有windows、linux、mac。 Apple Mac OS X EFI固件存在安全漏洞。允许攻击者利用此漏洞在受影响系统上下文中执行未经授权操作。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在权限提升漏洞，允许攻击者利用漏洞提升权限，绕过安全限制，进行格式串攻击。
Ektron CMS是一款内容管理系统。Ektron CMS存在多个跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响浏览器上下文中执行任意脚本代码。
WebDrive是一套采用开放的FTP、FTPS、SFTP和WebDAV协议来访问远程文件服务器的驱动器映射工具。WebDrive存在多个缓冲区溢出漏洞，由于程序未能对用户提交的输入执行正确的边界检查。攻击者利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，或造成拒绝服务。
北京安宁创新网络科技股份有限公司邮件投递网关系统是独立而强大的邮件安全系统，适用于邮件系统不同用户规模的防病毒、反垃圾需求，可网关式部署，也可以分布式嵌入部署。北京安宁创新网络科技股份有限公司邮件投递网关系统存在SQL注入漏洞，存在漏洞的链接为：/login.php，攻击者可利用漏洞获取数据库敏感信息
济南国子数码科技有限公司资产管理数字化平台是提供各级各类学校和教育主管部门成熟的教育教学管理解决方案。济南国子数码科技有限公司资产管理数字化平台存在SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。 上海盛代信息科技有限公司票友ERP管理系统存在SQL注入漏洞，登录框存在POST注入，攻击者可利用漏洞获取数据库敏感信息
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在HTTP头可getshell漏洞，存在漏洞的链接为：/base/sys/plug_status.php，攻击者可利用漏洞获取系统控制权限。
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在任意文件下载漏洞，存在漏洞的链接为：/base/sys/download_file.php?filename=111&path=，攻击者可利用漏洞获取系统敏感文件信息
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在远程命令执行漏洞，存在漏洞的链接为：/base/sys/tcpdump.php，攻击者可利用漏洞执行系统命令。
Linux kernel是一款开源的操作系统。Linux kernel ‘fs/udf/inode.c’存在空指针引用漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
Sharutils是一款linux系统下的工具。Sharutils存在安全漏洞，本地用户通过构建特制的文件，expand_tilde()在使用uudecode处理时触发越界内存访问漏洞，可获取敏感信息。
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。 Apple Safari存在安全漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，使用户访问合法URI地址的伪造站点，进行钓鱼攻击。
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player在处理swf文件时存在信息泄露漏洞，远程攻击者利用此漏洞构建恶意内容，诱使用户解析可读取受系统的任意文件。
IBM Domino是美国IBM公司的集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。 IBM Domino存在远程跨站脚本漏洞。允许攻击者可以利用漏洞在受影响的站点信任的用户浏览器中执行任意脚本代码，允许攻击者窃取的身份验证凭据的cookie和发动其它攻击。
IBM Cognos是一款集成商业智能（BI）和计划的解决方案。IBM Cognos Business Intelligence存在安全漏洞。允许攻击者利用漏洞通过精心编制的URL重定向用户到kongz控制站点，并进行网络钓鱼攻击。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件上传漏洞，存在漏洞的链接为：/src/big_att_upload.php，攻击者可利用漏洞上传任意文件。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在命令执行漏洞，存在漏洞的链接为：/src/ajaxserver.php?exec=，攻击者可利用漏洞远程执行系统命令。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件下载漏洞，存在漏洞的链接为：/src/read_file.php?signature=，攻击者可利用漏洞获取系统敏感文件信息。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在默认口令漏洞，默认用户名：admin 密码：hicomadmin，攻击者可利用漏洞登录网站后台。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在SQL注入漏洞，存在漏洞的链接为：/sync/linkman.php?name=admin@xxx.com.cn&token=111&group_id=111&export_range=，漏洞参数为：name，攻击者可利用漏洞获取数据库敏感信息。
福州开发区创达电子有限公司特种设备安全监察动态监管系统是一套用于监管电梯等特种设备的安全监察系统。福州开发区创达电子有限公司特种设备安全监察动态监管系统存在SQL注入漏洞，存在漏洞的链接为：/ry_sldjb_Action.do?TASK=select_submit_web&NAME=332&SFZ_ID=12&PXBID=，攻击者可利用漏洞获取数据库敏感信息
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。 Cisco Unified MeetingPlace存在任意文件下载漏洞。允许攻击者利用漏洞任意下载文件，读取任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Codestyling Localization是其中的一个本地化语言的开发翻译包插件。 WordPress插件Codestyling Localization存在跨站脚本及跨站请求伪造漏洞。允许攻击者利用漏洞在受影响站点的信任浏览器上下文中执行任意脚本代码，窃取cookie的基础认证证书，执行未经授权的操作，并披露或修改敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。UserPro是其中的一个全功能的用户配置文件和社区插件。 WordPress插件UserPro 'redirect_to'参数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞在受影响站点的信任用户浏览器中执行任意脚本代码，允许攻击者窃取的身份验证凭据的cookie和发动其它攻击。
Apple OS X是一款苹果的操作系统。Apple OS X固件在当前会话过程中进入和退出睡眠模式未能正确对BIOS进行写保护，存在本地权限提升漏洞，允许本地root用户写入BIOS内容，安装后门，破坏系统等。
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE‘compile_regex()’函数存在堆缓冲区溢出漏洞。允许攻击者利用此漏洞在受影响应用程序上下文中执行任意代码，或发起拒绝服务攻击。
同为TD-9436T摄像头是深圳市同为数码科技股份有限公司生产的一款产品。普通用户的模式下，若发送的RTSP包的方法为setup，而其中的Transport字段中连续两个分号之间的字符串长度超过135，则机器将发生缓冲区溢出而崩溃。攻击者利用此漏洞使应用程序崩溃。
北京清大新洋科技有限公司图书馆系统是一套使用面向对象的编程技术，技术先进、资源易于共享和远程维护的开放式Web平台下图书馆综合业务管理网络平台。北京清大新洋科技有限公司图书馆系统存在SQL注入漏洞，存在注入漏洞的链接为/opac/index_hotsc.jsp?flh=，参数为flh，攻击者可利用漏洞获取数据库敏感信息
上海帝联信息科技股份有限公司CDN加速服务器，通过引入主动的内容管理层和全局负载均衡，并结合内容缓存等技术，为用户构建了一个在现有的IP网络基础上为宽带业务支撑而优化的中间层，使终端用户能以最快的速度，从最接近终端用户的地方获得所需的内容信息，提高响应速度和服务质量。上海帝联信息科技股份有限公司CDN加速服务器存在文件包含漏洞，攻击者通过猜解方式下载主机操作系统文件，获取敏感信息。
广州市问途信息技术有限公司酒店在线直销平台是一套酒店在线直销技术与运营服务系统，专注于为酒店打造自己的在线直销平台与系统，提供咨询、顾问、培训等服务以帮助酒店提升运营及收益能力。广州市问途信息技术有限公司酒店在线直销平台存在越权访问漏洞，存在漏洞的URL为：/order_info.html?order_no=，漏洞参数为order_no，攻击者可利用漏洞越权获取网站敏感信息。
广州市问途信息技术有限公司酒店在线直销平台是一套酒店在线直销技术与运营服务系统，专注于为酒店打造自己的在线直销平台与系统，提供咨询、顾问、培训等服务以帮助酒店提升运营及收益能力。广州市问途信息技术有限公司酒店在线直销平台存在SQL注入漏洞，存在漏洞的URL为：/MiniCRSSite/OrderList/OrderListCode/OrderList.ashx?_=1425608293156&type=2&booknum=336A17445，漏洞参数为booknum，攻击者可利用漏洞获取数据库敏感信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fast Cache是其中的一个缓存插件。WordPress插件WP Fast Cache存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未授权操作。
Linux Kernel是一款开源的操作系统。 Linux kernel 'tty/tty_ldsem.c'存在本地竞争条件漏洞。本地攻击者利用此漏洞可获取提升的权限，或造成内核崩溃。
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.7之前版本的图像处理器存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fast Cache是其中的一个缓存插件。WordPress插件WP Fast Cache存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码，盗取基于cookie的认证证书。
ZenPhoto20是一套免费的媒体内容管理系统（CMS）。该系统支持图片、视频和音频格式、新闻、博客等。ZenPhoto20 1.1.3及之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
Sophos Web Server Protection是英国Sophos公司的一套对服务器和应用程序进行防护的软件。该软件提供对攻击的阻止、保护及防止数据丢失等功能。Sophos Web Server Protection存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。多个WordPress ThemeMakers Themes存在远程信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPS Hide Login是其中的一个更改登录表单的URL的插件。WordPress插件WPS Hide Login存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。
util-linux package是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。util-linux包存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
Pianissimo是Acoustica公司最新推出的一款虚拟钢琴软件。Acoustica Pianissimo 'id'存在缓冲区溢出漏洞，由于程序未能充分边界检查用户提供的输入。允许攻击者利用漏洞在应用程序上下文中执行任意代码，或发起拒绝服务攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextScripts: Social Networks Auto-Poster是其中的一个自动转发博客文章到Facebook等其他交流软件中的插件。WordPress NextScripts: Social Networks Auto-Poster存在HTML注入漏洞。允许攻击者利用漏洞窃取基于cookie的身份验证，在受影响的浏览器上下文中执行任意HTML或脚本代码。
上海鼎创信息科技有限公司立足于中国教育信息化事业，致力于开发研究便捷易用的校园管理软件。上海鼎创信息科技有限公司数字校园系统任意文件上传漏洞，允许攻击者利用漏洞上传shell文件，取得网站服务器控制权。
Attic是一套基于Python的使用了重复数据删除技术的数据备份程序。Attic存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Thycotic Secret Server存在安全绕过漏洞。由于程序未能正确验证SSL证书。攻击者可利用该漏洞实施中间人攻击，获取敏感信息的访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Estrutura-Basica是其中的一个基本结构主题。WordPress Estrutura-Basica主题'download.php'存在任意文件下载漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
OmniAuth是一套利用Rack中间件实现的认证系统。OmniAuth存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
Vesta Control Panel是一个开源的虚拟主机控制面板。Vesta Control Panel存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。
Linux Kernel是一款开源的操作系统。Linux kernel在'fs_pin.c'的实现上存在漏洞，允许本地攻击者利用漏洞进行拒绝服务攻击，使系统崩溃。
MAC是apple公司自主研发的操作系统，现在常用的操作系统有windows、linux、mac。MacBook Pro Retina、MacBook Pro和MacBook Air等电脑的EFI固件更新中可能存在安全漏洞,攻击者无需物理接触目标机器，可以通过Safari等其他远程向量利用此漏洞，安装EFI rootkit，更新flash ROM内容等。此漏洞源于电脑在睡眠模式下flash保护机制未锁定。
江苏汇文软件有限公司的手机图书馆门户系统是集掌上门户，掌上APP为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。 汇文软件手机OPAC图书馆门户系统SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
ClickHeat是一个java script库，它可以帮你统计一个页面上用户点击的热度分布图，支持中文显示。Clickheat 1.13版本存在命令执行漏洞，允许远程攻击者利用漏洞在用户运行的服务器上下文中执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress RevSlider存在文件上传远程执行代码漏洞。允许攻击者利用漏洞上传任意文件和执行任意PHP代码。
MacKeeper是一款Mac OS系统优化软件。MacKeeper存在远程代码执行漏洞。允许攻击者执行任意代码。
i.Ftp是一个i.Ftp客户端。i.FTP存在缓冲区溢出漏洞。当放置Schedule.xml文件在C:\Program Files\Memecode\i.Ftp,用户提供的输入未能正确验证，允许攻击者造成缓冲区溢出，导致拒绝服务或可能允许执行任意代码。
MovableType，简称MT，是由位于美国加州的Six Apart公司推出的网志(blog)发布系统。SixApart MovableType存在代码执行漏洞。攻击者可以利用漏洞执行任意代码。
FTP Media Server是一个免费的媒体服务器。FTP Media Server存在认证绕过和拒绝服务漏洞。远程用户可以发出命令到FTP服务器没有验证或者进入不正确的凭据；发送一个无效的端口命令到FTP服务器，接收后将崩溃服务器接。
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。SolarWinds Network Performance Monitor 'ReturnUrl'存在安全漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞重定向用户到任意WEB站点进行钓鱼攻击。
Webgrind是一套PHP执行时间分析工具。Webgrind处理‘file’参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
SITEFACT是一款开源的内容管理系统。SITEFACT '/index.cfm'存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
pluck是一套基于PHP的简单内容管理系统。Pluck中存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的目录遍历请求，以WEB权限查看系统文件内容。
OpenLiteSpeed是一款高性能、轻量级、开源HTTP服务器。OpenLiteSpeed存在堆缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
Feed to JavaScript是一套将Feed内容以JS方式输出并嵌入到网页中做成文章列表的工具。Feed to JavaScript中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
BGA32.DLL是一个对GZA和BZA格式的文件进行压缩/解压缩的库。QBga32.DLL是BGA32.DLL的一个封装。BGA32.DLL和QBga32.DLL中存在缓冲区溢出漏洞，允许攻击者可利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Photo Gallery是一个图像库插件。 WordPress插件Simple Photo Gallery 'index.php存在SQL注入漏洞。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
GNU Core Utilities是GNU组织提供的一些基本的系统管理工具集。GNU Coreutils存在多个缓冲区溢出漏洞。攻击者利用漏洞可在受影响应用上下文中执行任意代码。
Avsarsoft Matbaa Script是一个基于WEB的脚本。Avsarsoft Matbaa Script任意文件上传漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中上传任意文件。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fastest Cache是一个缓存插件。WordPress WP Fastest Cache插件中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Synology DiskStation Manager是一套用于网络储存服务器（NAS）上的操作系统。Synology DiskStation Manager 'entry.cgi'存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Synology Photo Station是一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
SAP Afaria是一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria中存在身份验证绕过漏洞，允许远程攻击者可利用漏洞提交特殊的请求，绕过验证未授权进行操作，如获取敏感信息，提升权限。
SAP Sybase Adaptive Server Enterprise是一套关系型数据库管理系统。SAP Sybase Adaptive Server Enterprise存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
SAP Afaria是一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria中存在远程缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求，使应用程序崩溃或执行任意代码。
ZTE AC3633R是中兴通讯公司的一款无线调制解调器产品。ZTE AC3633R中存在身份验证绕过漏洞，允许远程攻击者可利用漏洞绕过安全限制，未授权访问。
ZTE AC3633R是中兴通讯公司的一款无线调制解调器产品。ZTE AC3633R中存在未明安全漏洞，允许远程攻击者可利用漏洞提交特殊请求，执行任意代码。
xzgrep是一套搜索压缩文件的正则表达式工具。xzgrep ‘/tmp/semi’处理存在安全漏洞，允许本地攻击者可利用漏洞以应用程序上下文执行任意代码。
SugarCRM是一套开源的客户关系管理系统。SuiteCRM ‘Upload Company Logo’函数未能正确处理用户提交的输入，允许远程攻击者利用漏洞提交特殊文件，以WEB权限上下文执行任意代码。
IPsec-Tools是一个用户空间上的不同IPSec的实现，它移植自KAME的libipsec、setkey和racoon，并且支持各种BSD系统。IPsec-Tools存在空指针引用漏洞，允许远程攻击者可利用漏洞提交特殊请求使应用程序崩溃。
Hikvision DS-7108HWI-SH是海康威视公司的一款数字视频录像机产品。Hikvision DS-7108HWI-SH中存在XML外部实体注入漏洞，允许攻击者可利用漏洞通过特殊的XML数据，获取敏感信息或进行拒绝服务攻击。
Forma Lms是一套开源的基于Web的学习管理系统（LMS）。Forma Lms中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。Samba 'parse_prs.c'中的prs_append_some_prs_data()函数存在安全漏洞，允许远程攻击者利用漏洞发送特制的RPC enumprinters命令触发内存破坏，而使应用程序崩溃。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Shipwire是一个配送查询模块。Drupal Shipwire module存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Simple Backup插件存在安全漏洞。攻击者利用此漏洞在Web服务器进程上下文中下载任意文件。
Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。Apple Safari ECDHE-ECDSA存在远程拒绝服务漏洞，攻击者利用此漏洞可造成受影响应用崩溃。
大汉版通JCMS是一款国内流行的内容管理系统。大汉版通JCMS2.4 LDAP模块，数据恢复功能存在文件上传漏洞。文件/ldap/update/update.jsp对上传的文件类型和内容没有任何限制。允许攻击者利用漏洞在前端使用javascript限制，绕过安全限制，从而直接上传webshell。
赛飞OA系统是一款由ASP.NET开发的办公系统，且客户涉及医药、金融、学校、行政等多家单位。赛飞OA系统存在SQL注入漏洞，由于/ArchiveSend/GetArchiveFlowInfo.aspx页面的ID参数未能完整的过滤参数，攻击者利用该漏洞可以发起SQL注入攻击。
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server /carbon/user/change-passwd.jsp存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server SAML验证接口存在XXE注入漏洞，允许远程攻击者提交特殊的XML数据，访问任意文件。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks Pan-OS WEB管理接口存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kessler-Ellis是著名仪器仪表厂商。Infilink HMI是Kessler-Ellis产品的人机接口(HMI)。Infilink HMI存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，使应用程序崩溃。
PeakHMI HMI是人机接口(HMI)应用。PeakHMI HMI存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，使应用程序崩溃。
Hue是一个开源的Apache Hadoop UI系统。Hue /usr/lib/hue/build/env/bin/supervisor未能正确设置权限，允许本地攻击者利用漏洞提升权限。
Composer是一套用来管理PHP依赖关系的工具。Composer中存在远程代码执行漏洞，远程攻击者可利用漏洞提交特殊请求，执行任意代码。
Avsarsoft Matbaa Script是一个基于WEB的脚本。Avsarsoft Matbaa Script存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Volition Red Faction是一套动作游戏。Pure Faction是Red Faction游戏的一个补丁。Volition Pure Faction 3.0c存在栈缓冲区溢出漏洞，允许攻击者可利用漏洞执行任意代码，或进行拒绝服务攻击。
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server /carbon/user/add-finish.jsp存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
NetCat.ru NetCat CMS是一款内容管理系统。NetCat.ru NetCat CMS中存在目录遍历漏洞，允许远程攻击者利用漏洞遍历目录，获得敏感信息。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Add Link to Facebook是其中的一个自动向Facebook添加链接的插件。WordPress Add Link to Facebook插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analytics by Yoast是其中的一个网站分析插件。WordPress Google Analytics by Yoast插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Citizen Space插件中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Exquisite - Ultimate Newspaper是一个基于wordpress的新闻杂志主题。WordPress Exquisite - Ultimate Newspaper存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Statistics是一个基于wordpress的统计插件。WordPress WP Statistics存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress The7 theme是一个基于wordpress的主题插件。WordPress The7 theme存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Untangle NGFW是一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在信息泄露漏洞，允许攻击者可利用漏洞获取敏感信息。
UniPDF是一款PDF转换器产品，可以把PDF文件直接转换成word、图片、网页和txt文本。UniPDF中存在缓冲区溢出漏洞，允许远程攻击者可利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
Pligg CMS是一款内容管理系统。Pligg CMS存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
NetCat.ru NetCat CMS是一款内容管理系统。NetCat.ru NetCat CMS中存在HTML注入漏洞，允许远程攻击者利用漏洞提交特殊请求，进行HTML注入攻击。
libnetfilter_cthelper是一个用于Linux内核中并提供基础设施编程接口的用户空间库。libnetfilter_cthelper中存在内存错误引用漏洞，允许攻击者可利用漏洞提交特殊请求使应用程序崩溃，造成拒绝服务攻击。
Laravel是一套PHP开发框架。Laravel中存在远程PHP对象注入漏洞，允许远程攻击者可提交特制的序列化对象，删除和读取文件，执行任意本地脚本代码。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME中CGI文件处理存在远程代码执行漏洞，允许攻击者可利用漏洞提交特殊请求以root权限执行任意代码，或造成拒绝服务。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Petition存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Node Template是其中的一个使用节点的结构和数据作为模板的模块。Drupal Node Template模块中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Apache Ambari是一种基于Web的工具,支持Apache Hadoop集群的供应、管理和监控。Apache Ambari /var/lib/ambari-server/ambari-env.sh存在安全漏洞，允许本地攻击者利用漏洞提升权限。
博华网龙信息安全一体机存在多处远程代码执行漏洞。攻击者可以利用漏洞取得网站服务器主机远程控制权。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Slide是其中的一个用于创建完全自定义的jquery Fading图像幻灯片插件。WordPress Content Slide插件中存在HTML注入漏洞。攻击者可利用漏洞在浏览器中执行任意脚本或HTML。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Slide是其中的一个用于创建完全自定义的jquery Fading图像幻灯片插件。WordPress Content Slide插件中存在跨站请求伪造漏洞。攻击者可利用漏洞执行某些未经授权的操作。
Lychee是一套免费的、开源的图片管理工具。Lychee中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
LiteSpeed Web Server是美国LiteSpeed公司的一款高性能Web服务器。该服务器可与Apache替换使用，并能够处理小内存所占用的成千上万的并发连接。LiteSpeed Web Server 1.3.9及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，使服务器崩溃，造成拒绝服务。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。该系统提供资讯管理、资讯发布、资讯审核、资讯分类、资讯字段自定义等功能。Comsenz SupeSite CMS中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
Opoint Media Intelligence是挪威Opoint公司的一套基于Web的OPAC（联机公共目录查询系统）接口平台。Opoint Media Intelligence中存在远程URL重定向漏洞。攻击者可通过构造包含恶意网站重定向的URI利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL存在安全漏洞。由于程序使用不安全哈希密码漏洞。远程攻击者可利用该漏洞实施暴力破解攻击，获取密码和提升的访问权限。
Foxit MobilePDF是免费的PDF阅读器。Foxit MobilePDF 3.3.2之前版本存在安全限制绕过漏洞。攻击者可以利用漏洞执行中间人攻击， 模拟服务器。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 'unserialize()'函数存在信息泄露和远程代码执行漏洞。攻击者可利用漏洞来获得访问敏感信息；在用户运行受影响的应用程序的上下文中执行任意代码。可能会导致拒绝服务的情况。
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在任意文件上传漏洞。攻击者可利用漏洞向受影响应用程序上传任意文件。
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在跨站请求伪造漏洞。攻击者可利用漏洞在用户会话上下文中执行未授权操作。
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证。
TestDisk是一套磁盘修复工具。TestDisk 'Check_OS2MB()'方法存在栈缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。Amazon App Store存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。Amazon App Store存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。ZOHO ManageEngine OpManager存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
Python是一种面向对象、直译式计算机程序设计语言。Python在'ssl.match_hostname()'函数存在安全限制绕过漏洞。攻击者利用漏洞绕过某些目标安全限制，执行未授权操作。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'str_repeat()'函数存在整数溢出漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Net-SNMP是一套开源的简单网络管理协议。Net-SNMP存在远程拒绝服务漏洞。攻击者可利用漏洞使受影响的应用程序崩溃，发起拒绝服务攻击。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'__toString()'函数存在类型混淆漏洞。攻击者利用此漏洞可获取漏洞信息。
SQL Buddy是一个不错的轻量级ajax数据库管理工具。SQL Buddy未能正确过滤用户输入，允许远程攻击者利用漏洞通过'page'参数访问任意文件。
Nodes Studio CMS是一套内容管理系统。Nodes Studio CMS存在未明安全漏洞，允许远程攻击者获取敏感cookie信息，控制应用程序，访问或修改数据。
Feed2JS是将Feed内容以JS方式输出，便于嵌入页面中，做成文章列表。Feed2JS magpie_debug.php处理url存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
F5 BIG-IP是应用交换机。F5 BIG-IP应用程序安全管理器(ASM) JSON解析器未能正确过滤URL编码的内容，允许远程攻击者利用漏洞绕过安全过滤器。
F5公司是应用交付网络(ADN)领域全球领导者.提供应用安全,数据中心防火墙,负载均衡,数据存储,广域网优化,虚拟化及云计算解决方案。F5 BIG-IQ未能正确处理/mgmt/shared/authz/users/请求的错误消息，允许远程攻击者利用漏洞枚举用户名信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Yet Another Related Posts Plugin for WordPress 是一款wordpress的插件。WordPress插件Yet Another Related Posts '/wp-admin/options-general.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Embed-Articles/wp-admin/admin.php存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。Docker处理卷挂接存在安全漏洞，允许本地攻击者覆盖/proc/文件，指定安全模块策略。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ClickBank Affiliate Ads Plugin for WordPress是一款wordpress的插件。WordPress 插件ClickBank Affiliate Ads 'clickbank-ads.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
BullGuard是一款网络安全公司，有多个产品。多个BullGuard产品的管理控制台存在安全漏洞，允许本地攻击者利用漏洞绕过密码保护，和更改设置或获取配置密码。
iTunes是一款数字媒体播放应用程序，是供Mac和PC使用的一款免费应用软件，能管理和播放你的数字音乐和视频。iTunes 10.6.1.7及其他版本在处理.pls文件时存在远程缓冲区溢出漏洞。允许攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Zend Framework是用PHP来开发web程序和服务的开源框架。Zend Zend\Mail / Zend\Http组件使用的Zend Framework存在安全漏洞，允许远程攻击者利用漏洞进行HTTP应答拆分攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Profile Builder是一款wordpress的插件。WordPress插件Ultimate Profile Builder存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
Pimcore是一个纯粹的基于 Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore userClassController.php脚本中的exportClassAction()和exportCustomLayOutDefinitionAction()函数未能正确处理'id' GET参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Pimcore是一个纯粹的基于Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore /reports/newsletter/send未能正确处理'HOST' GET参数，允许远程攻击者利用漏洞提交特殊请求执行任意命令。
Pimcore是一个纯粹的基于Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore /misc/http-error-log未能正确处理'_dc' GET参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Oracle Business Intelligence Suite企业增强版是一套综合的企业BI产品,可提供全面的BI功能,包括交互式信息板、完全即席的主动式智能和警报的解决方案。Oracle Business Intelligence Mobile HD for iOS是一款基于iOS的应用。Oracle Business Intelligence Mobile HD for iOS处理mimeAttachmentHeaderName存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
XPort基于Lantronix的DSTni网络处理器SoC，已包含了一个10/100 MAC/PHY和256 KB SRAM内存。内置的网页服务器让标准的浏览器可以和设备通讯。Lantronix xPort未能正确限制对TCP 9999端口的访问，允许远程攻击者利用漏洞更改设备配置，获取敏感信息。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE导入的hostname/ip存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE协议存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE hostname/IP存在输入验证漏洞，允许远程攻击者利用漏洞提交特制请求执行任意命令。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE Plugin DI存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ad Buttons Plugin for WordPress是一款wordpress的广告插件。Ad Inserter Plugin for WordPress ad-inserter.php存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
WordPress是一款使用PHP语言开发的内容管理系统。 Contus Video Gallery是WordPress站点上视频库插件。Contus Video Gallery 2.7及之前版本存在SQL注入漏洞，由于程序未能正确过滤"wp-admin/admin-ajax.php"内"vid" GET参数的内容。允许攻击者利用漏洞注入任意sql代码，操纵sql查询。
SQLite是嵌入式数据库。SQLite在'src/where.c'的实现上存在远程内存破坏漏洞。攻击者利用此漏洞可执行任意代码。
Mediacoder是一款免费的通用音频/视频批量转码工具。 MediaCoder在处理畸形.m3u文件时存在缓冲区溢出漏洞。攻击者利用此漏洞可执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Photo Album Plus是管理和显示相册和幻灯片的插件。WP Photo Album Plus 6.1.3之前版本存在跨站脚本漏洞，由于程序未能有效过滤wppa-functions.php中"comname"中"comemail" POST参数值。允许攻击者利用漏洞可在用户浏览器会话中执行任意HTML及脚本代码。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_server/eap_server_pwd.c eap_pwd_process_commit_resp()函数处理commit应答时存在一个越界读漏洞，允许远程攻击者利用漏洞获取敏感内存信息和进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd ap/wmm.c hostapd_wmm_action()函数处理WMM action帧存在整数溢出漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_server/eap_server_pwd.c eap_pwd_process_confirm_resp()函数 confirm消息处理存在越界读漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_peer/eap_pwd.c eap_pwd_perform_confirm_exchange() confirm消息处理存在越界读漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd EAP-PWD模块处理零长度报文存在空指针引用，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
Grindr for iOS是基于GPS的移动app。Grindr for iOS重置密码功能存在安全漏洞，允许攻击者利用漏洞截获会话令牌，更改email值，重置密码。
Grindr for iOS是基于GPS的移动app。Grindr for iOS /user/success处理redirect_url参数存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
Grindr for iOS是基于GPS的移动app。Grindr for iOS在编辑配置选项时处理Display Name存在输入验证漏洞，允许远程攻击者利用漏洞注入多个终止符字符串，进行拒绝服务攻击。
Chrome OS是一款Google开发的基于PC的操作系统。 Chrome OS存在多个未明安全漏洞，允许远程攻击者利用漏洞进行攻击。
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在空指针引用漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在单字节溢出漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在读溢出漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
SaltStack是一个新的基础平台管理工具.SaltStack modules/splunk_search.py中的create()函数未能正确校验x.509证书，允许远程攻击者伪造证书伪造TLS/SSL服务器，进行通信截获攻击。
HP ThinPro OS是瘦客户端操作系统。HP ThinPro OS存在默认账户，允许远程攻击者利用漏洞未授权访问设备。
HP ThinPro OS是瘦客户端操作系统。在设置完成后调用Firefox时HP ThinPro OS /usr/bin/hpobl存在漏洞，允许攻击者利用漏洞以root权限访问设备。
Cybertec Series 2000 3G Modem/Router是一款3G路由设备。Cybertec Series 2000 3G Modem / Router WEB接口存在默认管理账户，允许攻击者利用漏洞未授权访问设备。
VeryPhoto Pro for iOS是一款相册工具。VeryPhoto Pro for iOS Wifi接口模块处理模块名存在本地文件包含漏洞，允许攻击者利用漏洞获取系统文件内容。
Photo Website for iOS是一款相册工具。Photo Website for iOS airphotos.ma处理'mDirNameList'和'mDirUrlList'存在本地文件包含漏洞，允许远程攻击者利用漏洞获取系统文件内容。
HP ThinPro OS是瘦客户端操作系统。HP ThinPro OS在处理命令行参数时处理连接设置选项存在安全漏洞，允许攻击者利用漏洞提升权限。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager CommonAPIUtil类中的getAdminMG方法存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能正确过滤用户提供的输入，攻击者可能利用此漏洞执行任意代码。
Manageengine desktop central是一个完善的windows客户端管理软件，利用其远程的软件安装和配置选项，可实现对于台式计算机和移动计算机的远程管理。 ManageEngine Desktop Central MSP IOSCheckInServlet UDID存在远程代码执行漏洞，允许远程攻击者利用漏洞执行任意代码。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager的MaintenanceTaskAPIUtil类存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager的CommonAPIUtil类中的getMGDetails方法存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager的DBUtil l类存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。wpa_supplicant及hostapd存在多个安全漏洞，攻击者利用该漏洞通过构造的EAP-pwd/commit消息及EAP-pwd/confirm消息可导致越界内存读访问及拒绝服务。
D-Link DIR-601是一款无线路由器产品。D-Link DIR-601 2.02NA及更早版本中my_cgi.cgi存在安全漏洞，允许恶意用户利用此漏洞可绕过某些安全限制，获取Admin_user, Wireless_settings, Wireless_security, Wireless_security_settings表的内容。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。WingFTPServer Admin /admin_loglist.html存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如添加用户。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_loglist.html domain参数处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_event_list.html type参数处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_viewstatus.html存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
TRIDIUM NiagaraAX是软件框架和开发环境。TRIDIUM NiagaraAX fox通道协议存在安全漏洞，允许远程攻击者利用漏洞获取协议版本，内部IP地址，Niagara-AX应用等。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Smart Trim Module for Drupal是一款Drupal的模块应用。Drupal Smart Trim模块处理字段设置表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Apple Mac OS X是一款流行的操作系统。Apple Mac OS X存在ATS fontd存在安全漏洞，允许本地攻击者利用漏洞提升权限。
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox存在未明安全漏洞，允许远程攻击者利用漏洞使应用程序崩溃或执行任意代码。
MailChimp Module for Drupal是一款Drupal的模块应用。MailChimp Module for Drupal存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform处理特殊syslog通信日志消息存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform未能正确处理输入，允许SNMP应答欺骗，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform 网络监视工具未能正确处理SNMP TRAP，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Huawei E355s Mobile WiFi是一款无线共享设备。Huawei E355s Mobile WiFi存在未明安全漏洞，允许远程攻击者获取敏感信息。
FrontRange Desktop & Server Management是一款桌面和服务管理应用。FrontRange Desktop & Server Management不安全存储NiCfgLcl.ncp和NiCfgSrv.ncp配置文件中的加密密码，允许本地攻击者利用漏洞获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Camtasia Relay Module for Drupal是一款Drupal的模块应用。Drupal Camtasia Relay模块处理Meta访问标签存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
波音787是美国波音公司研制的新型中型双发动机宽体中远程运输机，又称为梦想客机。波音787客机在发电机控制单元的实现上存在整数溢出漏洞，在持续提供电力248天之后，发电机控制单元相关的内部计数器将会溢出飞机会失去所有的交流电力，可能导致失去对飞机的控制权。
Foxit Reader,PhantomPDF是PDF文件处理程序。Foxit Phantom PDF 7.x、Foxit Reader 7.x在解析PDF文件时、验证数字签名时存在内存破坏漏洞，攻击者通过PDF文件内构造的流，利用此漏洞可导致任意代码执行。
ManageEngine是来自卓豪-ZOHO Corporaton(原名:艾德威特-AdventNet)全面完整的IT运维管理解决方案，涵盖网络管理、应用性能监控、网络流量分析、IT服务管理、资产管理等。ManageEngine OpManager MultipartRequestServlet文件名存在拒绝服务漏洞，由于程序未能正常处理文件名。允许攻击者利用此漏洞删除系统文件，或发起拒绝服务攻击。
Easy Paint Tool SAI为日本的一款绘图软件。该绘图软件时处理sai文件时存在拒绝服务漏洞，允许攻击者利用漏洞解析畸形的sai文件可使程序陷入死循环而无响应。
FreeVimager是一款图片编辑软件。FreeVimager处理TIFF文件内存破坏漏洞，允许攻击者利用此漏洞构造畸形的TIFF文件可使程序崩溃。
IcoFX是一款免费的图标设计编辑工具。IcoFX软件在处理BMP图片逻辑存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的图片，导致程序崩溃而退出。
PhotoFiltre Studio是一款功能较强、容易上手的图像编辑软件。PhotoFiltre Studio X处理ICO文件存在内存破坏漏洞，允许攻击者利用漏洞构造畸形的ICO文件，导致应用程序崩溃。
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。Net-SNMP中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Samsung Galaxy S5是三星4G智能手机产品。Samsung Galaxy S5通过用户指纹信息进行身份验证的实现上存在安全漏洞。允许攻击者利用漏洞在移动设备中以root身份运行程序可随时直接读取指纹传感器，窃取指纹信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Syntax Highlighter是用PHP及jQuery构建的语法高亮显示器。WordPress Crayon Syntax Highlighter插件存在信息泄露漏洞。远程攻击者利用此漏洞可获取敏感信息。
ZYXEL P-660HN-T1H_IPv6是一款无线路由器设备。ZYXEL P-660HN-T1H_IPv6存在拒绝服务漏洞。由于ZYXEL嵌入式未能正确检查Cookies和凭证在POST方法，因此攻击者可以更改设置和方法后视图页面；发起拒绝服务攻击。
Ubuntu是一款基于linux内核的操作系统。Ubuntu usb-creator存在本地提权漏洞。攻击者可以利用漏洞获得根权限。
Open-Letters是一套DAS（直连式存储）通讯系统。Open-Letters存在远程PHP代码注入漏洞。允许攻击者利用漏洞执行任意代码。
SevenIT SevDesk存在多个输入验证漏洞。允许远程攻击者或低权限的用户帐户注入自己的恶意脚本代码到弱势Web应用程序模块或服务的应用端；成功利用此漏洞导致会话劫持，网络钓鱼执着，执行外部重定向到恶意源和受影响的或连接的应用程序模块持续操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress N-Media Website Contact Form存在文件上传漏洞。允许攻击者利用漏洞执行任意文件上传和远程代码执行。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Reflex Gallery存在文件上传漏洞。允许攻击者利用漏洞执行任意文件上传和远程代码执行。
汉王CoolPaint绘图软件是汉王科技股份有限公司研发的一款绘图软件。 汉王CoolPaint绘图软件处理ICO图标存在内存破坏漏洞，允许攻击者利用漏洞，使应用程序崩溃。
Artweaver是一款来自德国的绘图软件。Artweaver软件在处理PNG图片逻辑存在错误，允许攻击者利用漏洞解析畸形的图片，使应用程序崩溃。
PicViewer是一款图像浏览工具,支持浏览的格式包括BMP,GIF和JPEG、PNG、TIFF,TGA、PSD和PCD。PicViewer处理TIFF图片存在内存破坏漏洞，允许攻击者利用此漏洞使应用程序崩溃。
Destoon网站管理系统是基于PHP+MySQL的开源建站软件。Destoon后台存在任意代码执行漏洞，Destoon后台有在线修改模板的功能，由于模板内容不允许写入恶意php代码，但该限制可被绕过。允许攻击者利用此漏洞获取管理员权限。
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理BMP图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server 2.2.29/2.4.12在实现上存在空指针间接引用漏洞。允许攻击者利用此漏洞使应用程序崩溃，导致拒绝服务。
Panda Security是计算机安全厂商，产品主要是防病毒软件、防火墙、反垃圾邮件等安全产品。多个Panda产品在实现上存在身份验证绕过漏洞。允许攻击者利用此漏洞可绕过身份验证机制，执行未授权操作。
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理ICO图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理TIFF图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP CSRF存在安全漏洞。由于通过传递到'selitems[]'参数的输入在被用于删除文件时未能正确过滤。攻击者可以利用漏洞通过web服务器使用的目录遍历传递到受影响的POSTC参数，来删除文件的权限。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Video Gallery存在SQL注入漏洞。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP存在多个漏洞。（1）存在多个跨站请求伪造。由于应用程序允许用户执行某些操作通过HTTP请求未能执行任何有效性检查来验证请求，攻击者可以利用漏洞如登录用户访问恶意网站，来执行某些操作与管理权限。（2）存在跨站脚本漏洞。由于通过传递到several GET/POST参数的输入，在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户上下文中执行任意的HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP存在安全漏洞。由于应用程序允许用户执行某些操作通过HTTP请求未能执行任何有效性检查来验证请求。攻击者可以利用漏洞执行某些操作，如通过上传一个恶意的PHP脚本文件，执行任意的PHP代码。
D-Link DIR-890L是一款路由器设备。 D-Link DIR-890L存在命令执行漏洞。攻击者可以利用漏洞取得服务器主机远程控制权。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM存在跨站脚本漏洞，由于/index.php/admin/saveJobTitle函数未能充分过滤'jobTitleId' GET参数，允许攻击者注入任意Web脚本或HTML。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM /index.php/recruitment/viewCandidates未能正确过滤'sortField' POST参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM /index.php/leave/getFilteredEmployeeCountAjax未能正确过滤'location' GET参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM存在跨站脚本漏洞，由于/index.php/performance/saveReview未能充分过滤'saveReview360Form[reviewId]'和'saveReview' POST参数，允许攻击者注入任意Web脚本或HTML。
Kallithea是一个免费的源码管理系统。Kallithea存在安全漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改用户密码。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander处理PCX图片逻辑存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的pcx样本，导致应用程序崩溃。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander处理ICO图片存在逻辑错误，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。 Ashampoo Photo Commander处理BMP图片存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander在处理TIFF图片逻辑存在错误，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Work The Flow File是一款Wordpress的文件上传插件。WordPress插件Work The Flow File存在文件上传漏洞，由于文件未能正确限制用户文件上传。允许远程攻击者利用漏洞提交特制的文件，以WEB权限执行。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Super Cachewp-cache.php缓存列表处理存在存储型跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Barracuda是一款硬盘产品系列的总称。 Barracuda Web界面存在任意命令注入漏洞。允许攻击者利用漏洞在受影响设备上任意执行命令。
ActiveX控件以前也叫做OLE控件或OCX控件，它是一些软件组件或对象，可以将其插入到WEB网页或其它应用程序中。Clever Internet ActiveX Suite CLINetSuiteX6.OCX存在任意文件下载和覆盖漏洞。允许攻击者利用漏洞在受影响的应用程序中覆盖或下载任意文件，造成拒绝服务或获得敏感信息。
Crystal Player属于外壳类播放软件，可以调用Windows MediaPlayer解码器来进行媒体播放，它可以支持所有Windows MediaPlayer所支持的格式,同时也支持Skin技术。Crystal Player播放列表文件存在缓冲区溢出漏洞。允许攻击者利用这个漏洞在受影响的应用程序中执行任意代码，导致电脑崩溃或拒绝服务。
LifeCare PCA Infusion System是一个输液泵解决方案。LifeCare PCA Infusion System设备的WEB接口存在安全漏洞，由于缺少正确的验证，允许远程攻击者上传任意药库到设备。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/doconfig/setmotd存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/fwaccess/add/0 处理comment参数跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/geoctrl/doadd 处理fqdn参数跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster存在多个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Duplicator Plugin for WordPress是一款Wordpress的插件。Duplicator Plugin for WordPress views/actions.php脚本处理duplicator_delid参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Comala Workflows是一个基于WEB的应用。Comala Workflows saveproperties.action脚本存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Comala Workflows是一个基于WEB的应用。Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Comala Workflows是一个基于WEB的应用。Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action脚本处理 attachment-macro存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Comala Workflows是一个基于WEB的应用。Comala Workflows newtask.action脚本处理 taskName存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-locked-ip.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-acct-activity.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-login-fails.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Zarafa是一个商业性协作式软件解决方案,提供了email和webmail服务,地址簿,日历,笔记,任务等。Zarafa zarafa-search '/var/lib/zarafa/search/'存在安全漏洞。允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
Gentoo是Gentoo基金会所负责维护的一套开源的Linux操作系统。Gentoo Linux 'pos_ratio_polynom()'函数存在Divide By Zero拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
汉王CoolPaint绘图软件是汉王科技股份有限公司研发的一款绘图软件。汉王CoolPaint绘图软件在处理图片逻辑存在错误，允许攻击者利用此漏洞可使程序崩溃。
Windows Challenge/Response (NTLM)用于网络身份验证协议，包括系统运行Windows操作系统和独立的系统。Microsoft Windows NTLM存在中间人信息泄露漏洞。允许攻击者利用此漏洞通过中间人攻击，获取敏感信息。
D-link专注于无线网络和以太网路硬件产品的设计开发。多个D-Link产品HNAP存在远程命令权限提升漏洞。允许攻击者利用此漏洞提升权限，执行任意命令。
NTP (Network Time Protocol)是一款客户端用于与时间服务器同步日期和时间的协议。NTP 'ntp-keygen.c'存在安全漏洞，允许攻击者利用此漏洞猜测MD5生成密钥，从而控制服务器。
Dell System Detect是预装在Dell电脑上的诊断程序。Dell System Detect 6.0.14之前版本在实现上存在安全漏洞，由于程序未能正确验证即将下载的代码。允许攻击者利用漏洞通过诱使用户访问恶意网站，远程执行恶意代码。
GnuTLS是一款用于实现TLS加密协议的函数库。GnuTLS libtasn1 4.4之前版本在"_asn1_ltostr()"函数(lib/parser_aux.c)的实现上存在栈缓冲区溢出漏洞，允许攻击者利用此漏洞可执行任意代码。
图书馆自动化集成系统(ILAS)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。ILAS II图书管理系统存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
Free Simple CMS是一套开源的内容管理系统（CMS）。该系统支持定制模板等功能。Free Simple CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。 多个Websense产品DLP事件存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。 多个Websense产品数据安全模块页面跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品“explorer_wse”路径访问绕过漏洞。允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
360安全浏览器拥有国内领先的恶意网址库，采用云查杀引擎，可自动拦截挂马、欺诈、网银仿冒等恶意网址。独创的“隔离模式”，让用户在访问木马网站时也不会感染。无痕浏览，能够更大限度保护用户的上网隐私。奇虎360科技有限公司安全浏览器存在任意用户注册漏洞。攻击者可利用漏洞无限次注册360帐户。
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。TWG中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。TWG中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞在Web服务器上下文中读取和执行任意本地文件。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Legislation是其中的一个开放式数据库模块。Drupal Open Legislation模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Softwebs Nepal Fast Chat是尼泊尔Softwebs Nepal团队开发的一套聊天软件。Softwebs Nepal Fast Chat中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Free Simple CMS是一套开源的内容管理系统（CMS）。该系统支持定制模板等功能。Free Simple CMS中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可借助目录遍历字符串在受影响应用程序上下文中读取和执行任意本地文件。
Barracuda Networks SSL VPN 480是美国梭子鱼（Barracuda Networks）公司的一套集硬件和软件于一体的SSL VPN解决方案。该方案提供无需安装客户端浏览器即可安全的对内部网络资源进行远程访问的功能。Barracuda Networks SSL VPN 480中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
SafeNet Sentinel Protection Installer是美国赛孚耐（SafeNet）公司的一套网络安全软件。该软件可对局域网内的计算机提供Internet流量监测、Internet带宽监测与控制、Internet流量日志等功能。SafeNet Sentinel Protection Installer中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Barracuda Networks IM Firewall是美国梭子鱼（Barracuda Networks）公司的一套集成了IM服务器、客户端管理和安全措施的即时通讯解决方案。该方案提供关键词识别和报告、文件传输、IM流量识别和记录等功能。Barracuda Networks IM Firewall中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者在Web服务器上下文中运行任意HTML或脚本代码。
Barracuda Networks IM Firewall是美国梭子鱼（Barracuda Networks）公司的一套集成了IM服务器、客户端管理和安全措施的即时通讯解决方案。该方案提供关键词识别和报告、文件传输、IM流量识别和记录等功能。Barracuda Networks IM Firewall中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
724CMS是一款内容管理系统。724CMS存在多个信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Bentley Systems Microstation是美国Bentley Systems公司的一套二维和三维CAD信息建模软件。该软件提供绘图和建模工具、渲染效果和动画、工程图和绘图文档等功能。Bentley Microstation中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library (DLL)文件的文件夹，利用该漏洞执行任意代码。
Adobe LiveCycle ES（Enterprise Suite）是美国奥多比（Adobe）公司的一套针对企业和政府所开发的应用程序构建平台。该平台主要用于构建自动化商业流程应用程序，并整合了许多Adobe工具，如文件输出、内容服务及程序管理等。Adobe LiveCycle ES中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library(DLL)文件的文件夹，利用该漏洞执行任意代码。
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.0.8之前版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
TranscenDevelopment Hot Links SQL是美国TranscenDevelopment公司的一套链接索引、搜索引擎CGI脚本。TranscenDevelopment Hot Links SQL中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Google Analytics by Yoast 'class-admin.php'存在HTML注入漏洞。攻击者利用可以漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Betster是一套用于创建基于PHP、MySQL和JavaScript的在线赌场软件。Betster存在安全漏洞。击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 5.2版本和3.8之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Webform模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Site Documentation模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
Hulihan Applications Amethyst是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源博客应用程序。Hulihan Applications Amethyst中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
Hulihan Applications Onyx是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源图像库，它提供定制主题、图片上传和图像效果等功能。Hulihan Applications Onyx中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在安全漏洞，该漏洞源于应用程序生成弱随机数。攻击者可利用该漏洞获取敏感信息和未授权的访问权限。
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 5.2版本和3.8之前版本中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞借助目录遍历字符串在Web服务器进程上下文中读取和执行本地文件，获取敏感信息。
Nodesforum是一个免费的PHP论坛脚本。Nodesforum中存在远程文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序和计算机。
PHPKIT是一套基于Web的内容管理系统（CMS）。该系统提供论坛、留言板等模块。PHPKI b-day.php脚本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是OCS Inventory团队开发的一套系统管理软件。该软件能够帮助管理员掌握计算机软件安装和配置，以及在HTTP代理和服务器之间实现低网络流量通讯。OCS Inventory NG中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。Dotproject中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Daily Edition主题1.6.7版本在实现上存在信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
Ananda Image Gallery是尼泊尔Softwebs Nepal团队开发的一个图像库，它支持创建分类、上传图片和自动创建缩略图等功能。Ananda Image Gallery中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Easy Travel Portal是一套基于ASP的旅游管理应用程序。Easy Travel Portal中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
PreProjects E-Smart Cart是澳大利亚PreProjects项目的一套集成了购物门户网站、搜索引擎和基于电子邮件的论坛的解决方案。PreProjects E-Smart Cart中的embadmin/login.asp脚本存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Drumbeat CMS是澳大利亚Drumbeat公司的一套中小企业托管内容管理系统（CMS）。该系统支持FTP传输文件、用户管理等。Drumbeat CMS中的index02.php文件存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Barracuda Networks Web Application Firewall 660是美国梭子鱼（Barracuda Networks）公司的一款Web应用防火墙。Barracuda Networks Web Application Firewall 660中的cgi-mod/index.cgi文件存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
Tenmiles Helpdesk Pilot是印度Tenmiles公司的一套基于Web的帮助台和客户支持软件，它提供远程协助、问题管理、客户管理等功能。Knowledge Base是其中的一个知识库插件。Tenmiles Helpdesk Pilot Knowledge Base插件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。Dotproject中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞访问或修改数据库数据。
AnyMacro是专业的邮件、统一消息领域的产品与解决方案提供商。AnyMacro邮件系统辞存在安全漏洞，由于用户密码找回功能未能正确进行校验。允许攻击者利用此漏洞任意更改用户密码。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.10.1之前版本中存在多个整数溢出漏洞。攻击者可利用漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Pre News Manager是澳大利亚PreProjects项目的一套在线新闻发布系统。Pre News Manager中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Webroot Spy Sweeper是美国Webroot公司的一套反间谍软体。该软件可对浏览网页、阅读邮件、下载及安装软件提供实时全面保护，免受间谍软件的入侵，保护个人隐私信息。Spy Sweeper Enterprise是一个企业版。Webroot Spy Sweeper Enterprise中存在安全漏洞，该漏洞源于在Windows注册时，程序以明文形式存储管理员密码。本地攻击者可利用该漏洞以‘注册表访问’权限泄露证书。
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB中存在脚本注入漏洞，该漏洞源于程序未能充分过滤bbcode标签中的用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。Mambo中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.10.1之前版本中存在远程格式化字符串漏洞。由于通过格式化打印函数格式说明符未能充分过滤用户提供的输入，攻击者可利用漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Avast! Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。Avast! Antivirus中存在安全绕过漏洞。攻击者可利用该漏洞分发包含恶意代码（反病毒程序无法检测）的文件。
OpenSolution Quick.Cart是波兰OpenSolution公司的一套基于PHP的开源电子商务软件。该软件支持引擎优化、模块扩展等。OpenSolution Quick.Cart 2.2及之前版本中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞读取文件，执行本地脚本。
xiaoCMS是一款PHP+MYSQL的开源Web应用，用于发布新闻，建设企业，个人门户网站。xiaoCMS存在任意文件上传漏洞，由于程序过滤不严谨。允许攻击者利用该漏洞可以上传php类型的webshell，进而控制服务器。
PHP是一种通用开源脚本语言。PHP在/ext/enchant/enchant.c的实现上存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在受影响上下文中执行任意代码。
PHP DateInterval是一款获取系统时间与指定时间的间隔数的应用。PHP DateInterval unserialize()函数存在内存错误引用漏洞，允许攻击者利用漏洞获取任意内存敏感信息或执行任意代码。
EMC Secure Remote Services Virtual Edition（ESRS VE）是美国易安信（EMC）公司的一套用于在EMC客户服务和终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务虚拟版软件。EMC Secure Remote Services Virtual Edition存在命令注入漏洞，允许远程攻击者利用漏洞执行任意代码。
PHP SoapClient是一款SOAP客户端应用。PHP SoapClient对象__getCookies()方法存在类型混淆漏洞，允许攻击者利用漏洞获取任意内存敏感信息或执行任意代码。
PHP SoapClient是一款SOAP客户端应用。PHP SoapClient对象某些方法存在类型混淆漏洞，允许攻击者利用漏洞获取任意内存敏感信息。
Joomla!是一款开源的内容管理系统。 Joomla! 'com_tpjobs'组件'id_c[]'参数存在SQL注入漏洞。由于程序在SQL查询使用之前未能充分过滤。允许攻击者危及应用程序，访问或修改数据，或在底层数据库利用潜在的漏洞。
LFTP是一款支持多平台，支持多模式（ftp、ftps、http、https、hftp等）的基于命令行FTP客户端。LFTP存在中间人信息泄露漏洞，允许攻击者利用此漏洞进行中间人攻击，获取敏感信息。
Python是一款面向对象、 直译式计算机程序设计语言。 Python Restkit TLS证书验证存在安全漏洞。允许攻击者利用漏洞通过中间人攻击进行攻击，获取敏感信息。
Joomla!是一套在国外相当知名的内容管理系统。Joomla组件'com_youtube'存在SQL注入漏洞，允许攻击者利用漏洞访问或修改数据。
724CMS是一款内容管理系统。724CMS SQL 'ID'参数存在SQL注入漏洞，由于程序未能正确过滤用户提交的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
724CMS是一款内容管理系统。724CMS存在目录遍历漏洞，由于程序section.php未能正确过滤用户提交的输入。允许攻击者利用漏洞进行目录遍历攻击，可获取敏感信息。
724CMS是一款内容管理系统。724CMS存在多个跨站脚本漏洞，由于程序未能正确过滤用户提交的输入。远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
724CMS是一款内容管理系统。724CMS存在多个SQL注入漏洞，由于程序未能正确过滤用户提交的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Citrix NetScaler是一款网络流量管理产品Citrix NetScaler存在安全漏洞，允许攻击者利用漏洞通过HTTP头污染绕过WAF防护，进行未授权访问。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme thumb.php未能正确处理用户文件上传，允许攻击者利用漏洞提交特殊文件，并以WEB权限执行。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme "fiche-disque.php?"未能正确处理用户提交的"&id"参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme fiche-disque.php不未能正确处理用户提交的id参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Varnish是一款高性能的开源HTTP加速器。Varnish处理后端HTTP应答存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
NetCat CMS是一款内容管理系统。NetCat CMS存在应答拆分漏洞，远程攻击者可以利用漏洞构建特殊的响应，可进行欺骗伪造攻击，窃取敏感信息。
AnyMacro是专业的邮件、统一消息领域的产品与解决方案提供商。 AnyMacro邮件系统存在存储型跨站脚本漏洞，允许攻击者利用此漏洞可获取所有邮箱账号权限（查看、修改、删除等）。
Netcore是深圳市磊科网络通讯制作商,主要产品涉及无线路由器、无线网卡、网卡 、集线器、交换机、宽带路由器、二三四层交换机、光终端。磊科(NetCore)路由器中内置了一个叫做IGDMPTD的程序，按照它的描述应该是IGD MPT Interface daemon 1.0。该程序会随路由器启动，并在公网上开放端口，攻击者可以执行任意系统命令、上传下载文件，控制路由器。
Elastix是一个Asterisk PBX操作工具。Elastix a2billing/customer/iridium_threed.php脚本处理transactionID存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader更新服务存在安全漏洞，由于程序未能正确处理服务路径，允许攻击者利用特殊的可执行文件，诱使更新服务执行文件。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader处理包含特制Ubyte大小的GIF文件时存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃可执行任意代码。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader处理包含特制LZWMinimumCodeSize的GIF文件时存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃可执行任意代码。
DRAM即动态随机存取存储器，最为常见的系统内存。DRAM设备存在安全漏洞，允许本地用户运行程序，持续的访问DRAM，使某个单元的值翻转，从1变成0，或者相反，可提升权限，执行任意代码。
Microsoft Word是一套微软开发的办公文字处理系统。WebGate是对基于J2EE架构的关键业务系统进行实时监控和性能管理的APM解决方案。Microsoft Word行格式化存在安全漏洞，允许攻击者构建特制的.docx文件，诱使用户解析，可使应用程序崩溃。
Ruby on Rails是一款Web应用程序框架,构建在Ruby语言之上。Rails ActiveModel::Name存在安全漏洞，允许攻击者发送特制数据给应用程序，使to_json调用ActiveModel::Name，可导致应用程序引起死循环。
BEdita CMS是一套提供了全功能的内容管理系统（CMS）的Web开发框架。BEdita CMS中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份验证，执行未授权操作，泄露并修改敏感信息。
NetCat.ru Netcat是俄罗斯NetCat.ru公司的一套网站内容管理系统（CMS）。NetCat.ru Netcat中存在远程文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可利用该漏洞获取敏感信息，或在Web服务器进程上下文中执行恶意的PHP代码，控制应用程序和底层计算机。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。Comsenz SupeSite CMS中存在任意代码执行漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。Comsenz SupeSite CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
libgtk2-perl是2.x系列的Gimp Toolkit库的Perl接口。libgtk2-perl未能正确释放GTK+正在使用的内存，这可导致拒绝服务或执行任意代码。
ProjectSend是一款基于WEB的应用。ProjectSend存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Ruby on Rails中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
GNOME librest是GNOME项目的一个RESTful（软件架构风格）Web服务帮助库。GNOME librest中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
Libflac是一种自由无损音频压缩编码及解码程序库。 LibFLAC 1.3.1版本在src/flac/encode.c的实现上存在栈缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用中执行任意代码。
xterm程序是X窗口系统的终端模拟器，可为无法直接使用窗口系统的程序提供DEC VT102与Tektronix 4014 兼容的终端。xterm 'main.c'存在本地缓冲区溢出漏洞，由于程序未能进行充分的边界检查。本地攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码。
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Vivid是Ubuntu的一个开发代号。Ubuntu Vivid存在本地提权漏洞。本地攻击者可利用该漏洞以root权限执行任意命令，完全控制受影响的计算机。
SSL/TLS是一个加密应用。SSL/TLS存在安全漏洞，可导致一个称为FREAK（Factoring RSA Export Keys，分解RSA导出密钥）的攻击，攻击者可以利用漏洞降低加密级别，并通过中间人攻击破解通信。
phpMoAdmin是一个用PHP开发的在MongoDB管理工具,可用于创建、删除和修改数据库和索引,提供视图和数据搜索工具,提供数据库启动时间和内存的统计,支持JSON。 PHPMoAdmin 'moadmin.php'存在远程代码执行漏洞，攻击者可以利用此漏洞在运行受影响的应用程序用户上下文中执行任意代码。
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。MetInfo系统存在文件包含漏洞。攻击者可利用此漏洞执行任意php代码。
libbluray是对蓝光光盘播放媒体播放器设计的开放源码库。libbluray符号链接攻击存在本地安全绕过漏洞，允许攻击者删除或损坏敏感文件或发起拒绝服务攻击。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Newsletter Plug-in存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress "Max Banner Ads"存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Access Product是其中的一个节点访问模块。Drupal Node Access Product模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Feature Set是其中的一个用于启用或禁用功能或模块组的模块。Drupal Feature Set模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
Henry Spencer Regex Library是加拿大软件开发者Henry Spencer所研发的一套使用C语言编写的正则表达式软件库。Henry Spencer Regex Library中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在拒绝服务漏洞，允许攻击者利用此漏洞绕过某些安全限制，发起拒绝服务攻击。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在HTML注入漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意HTML脚本及代码。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home多个跨站脚本漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意HTML脚本及代码。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在HTTP应答拆分漏洞，允许攻击者利用此漏洞进行HTTP应答分拆攻击，可导致缓存。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在跨站点请求伪造漏洞，允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，执行未经授权的操作。
Drupal是一套开放源码的内容管理平台。 Drupal Spider Contacts模块存在多个跨站点请求伪造漏洞，允许攻击者利用此漏洞来执行某些未经授权的操作和访问受影响的应用程序。
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
tcllib是一系列用于Tcl编程语言的包的集合，它以源代码和预编译的二进制文件两种形式分发，且支持多种常见操作系统：Windows、BSD、Unix和Linux。tcllib‘::html::textarea’函数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。HelpDEZk存在任意文件上传、命令执行和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，执行任意命令，或上传任意文件到受影响应用程序。
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
D-Link DIR-820L是一款企业级无线路由器。TRENDnet TEW-731BR是一款无线路由器。多个D-Link和TRENDnet路由器'ncc/ncc2' Service存在多个漏洞，允许攻击者利用此漏洞获得设备的root访问权限，劫持DNS设置或者在受害者设备上执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media Cleaner是其中的一个可帮助清洗上传目录和媒体库的插件。Wordpress Media Cleaner插件 'wp-media-cleaner.php'存在多个跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证，在受影响用户浏览器上下文中执行任意脚本代码。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在多个信息泄露漏洞，允许远程攻击者利用此漏洞获取敏感信息。
LAME是一个开源的MP3音频压缩软件。LAME存在多个空指针引用拒绝服务漏洞,攻击者可以利用这些漏洞导致应用程序崩溃，拒绝服务合法用户。
Zope是一个开放源代码的Web应用服务器。 Zope 'manage_tabs_message'参数存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文未知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
GNU glibc是一款Linux操作系统中C库的实现。 GNU glibc 'fnmatch_loop.c'存在远程缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码或发起拒绝服务攻击。
Adtrustmedia PrivDog是一款隐私保护应用。Adtrustmedia PrivDog未能正确处理SSL证书，允许攻击者利用漏洞进行中间人攻击，获取敏感信息等。
ADPlugg是一个基于WEB的广告应用。ADPlugg 'Access Code'字段存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WESP SDK是Webgate技术嵌入式标准协议的标准库。WESP SDK 'WESPConfig' ActiveX存在缓冲区溢出，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
RubyGems xaviershay-dm-rails是一款Ruby的应用。RubyGems xaviershay-dm-rails 'storage.rb'存在安全漏洞，允许远程攻击者利用漏洞获取MySQL敏感验证凭据信息。
phpBugTracker是一个基于web的bug跟踪器提供的功能类似于其它缺陷跟踪系统。phpBugTracker存在多个安全漏洞，允许攻击者利用漏洞进行HTML注入，跨站脚本漏洞，跨站请求伪造和SQL注入漏洞。
JEECG（J2EE Code Generation）是一款基于代码生成器的免费开源的快速开发平台。使用JEECG可以简单快速地开发出企业级的Web应用系统。jeecg快速开发平台存在任意文件上传漏洞，由于Jeecg快速开发平台的uploadFile模块（org/jeecgframework/core/common/dao/impl/CommonDao.java）文件实现代码缺少必要的安全检查，允许攻击者利用漏洞执行任意代码。
KnowledgebasePublisher是一个FAQ系统（非开源），也可做为一个用于发布文章的内容管理器。提供问题分类，术语表，强大的WYSIWYG编辑器，实时响应，全文搜索，添加附件，五种不同的管理角色，目录保护，评论/评价/推荐，相关文章推荐，RSS等。KBPublisher FAQ系统存在SQL注入漏洞，允许攻击者利用此漏洞获取敏感信息。
mod_gnutls是Apache为httpd使用的GnuTLS库提供HTTPS的扩展。mod-gnutls 'gnutls_hooks.c'存在安全绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
libpcap是unix/linux平台下的网络数据包捕获函数包。libcsoap 'nanohttp-server.c'存在拒绝服务漏洞，远程攻击者可利用此漏洞发起拒绝服务攻击或在上下文中执行任意代码。
libpcap是unix/linux平台下的网络数据包捕获函数包。 libcsoap 'nanohttp-server.c'存在缓冲区溢出漏洞，远程攻击者可利用此漏洞发起拒绝服务攻击或在上下文中执行任意代码。
NetGear WNDR3700v4和NetGear WNR2500是路由器设备。多个NetGear路由器设备SOAP服务存在安全漏洞，允许攻击者利用漏洞提交特制的HTTP SOAP请求绕过验证机制，获取敏感信息。
Linux Kernel是一款开源操作系统。Linux Kernel ALSR实现存在不充分墒问题，允许攻击者利用漏洞通过暴力破解技术绕过安全限制，进行进一步攻击。
libtta是linux中支持ATA主机控制器的库。Libtta 'console/tta.cpp'函数存在除零错误，允许攻击者利用漏洞使应用程序崩溃。
libtta是linux中支持ATA主机控制器的库。libtta 'encoder::process_stream()'函数存在基于堆的缓冲区溢出，允许攻击者利用漏洞使应用程序崩溃。
jui_filter_rules是一个过滤规则应用。jui_filter_rules 'jui_filter_rules.php'未能正确过滤用户输入，允许远程攻击者利用漏洞提交请求，注入PHP代码并以WEB执行。
xrdp是开源的远程桌面通讯协议。xrdp 'sesman/verify_user.c'存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求使应用程序崩溃。
ImageMagick是一款图像处理程序。 ImageMagick存在多个拒绝服务漏洞，允许攻击者构建恶意文件，诱使应用解析，可使应用程序崩溃。
HumHub是一个灵活,开源的社交网络系统。HumHub存在.htacces文件上传，允许攻击者利用漏洞上传任意文件并执行。
libFLAC是一个自由无损音频压缩编码。FLAC libFLAC 'encoder.c'存在安全漏洞，目前没有详细漏洞细节提供。
D-Link DIR-645是一款无线路由器设备。D-Link DIR-645存在命令注入和缓冲区溢出漏洞，允许恶意应用进行缓冲区溢出攻击，执行任意命令，另外可通过HNAP接口注入任意命令。
MyBB是一款流行的论坛程序。 MyBB存在多个HTML注入漏洞，因为其未能正确地消毒用户提供的输入。攻击者可以在受影响站点的上下文中执行提供的HTML和脚本代码。
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'libio/wstrops.c'存在整数溢出漏洞，允许攻击者在受影响的应用程序用户的上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件WP Slimstat存在弱加密漏洞，允许攻击者获得敏感信息。
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'strxfrm()'函数存在整数溢出漏洞，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
Drupal是一套开放源码的内容管理平台。Drupal Services Basic Authentication Module存在访问绕过漏洞，允许攻击者利用此漏洞绕过安全限制，执行未授权访问。
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android 5.0及之前版本的platform/frameworks/native/libs/ui/GraphicBuffer.cpp文件中的‘GraphicBuffer::unflatten’函数存在整数溢出漏洞，允许攻击者可利用该漏洞提升权限，使应用程序崩溃。
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 'nsXMLHttpRequest::GetResponse'存在堆内存破坏漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'strcoll()'函数存在栈缓冲区溢出漏洞，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。 Drupal Taxonomy Path模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。 Drupal Taxonomy Tools模块存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Linux是一种开源电脑操作系统内核。 Linux Kernel 'nft_flush_table'函数存在本地拒绝服务漏洞，本地攻击者与CAP_NET_ADMIN可利用此漏洞发起拒绝服务攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Commerce WeDeal模块存在开放重定向漏洞，由于应用程序未能正确过滤用户提供的输入。攻击者可通过构建特制URI诱使用户点击被重定向到攻击者控制的网站。
Huawei Ascend P7 (Sophia-L09)是一款流行的智能手机。Huawei Ascend P7 (Sophia-L09)存在远程拒绝服务漏洞，允许远程攻击者利用漏洞发送特殊请求对手机进行拒绝服务攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Facebook Album Fetcher存在多个跨站脚本漏洞,由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Path Breadcrumbs模块存在访问绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ajax Timeline模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
eCryptfs是一款对文件进行加密的工具，支持目录加密。eCryptfs存在弱口令漏洞，允许远程攻击者进行暴力攻击获取密码。
PHPCMS是一款开源的内容管理系统。 PHPCMS前台存在任意代码执行漏洞，允许攻击者利用此漏洞执行任意代码。
FancyFon FAMOC是一款移动设备管理平台。 FancyFon FAMOC存在密码散列算法漏洞，攻击者可利用此漏洞进行暴力攻击并获取用户的密码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Google Doc Embedder 'options-general.php'存在HTML注入漏洞，允许攻击者在受影响的浏览器上下文中运行提供的HTML和脚本代码或者窃取基于cookie的认证证书。
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。 MantisBT 'adm_config_report.php'存在跨站脚本漏洞，由于程序未能充分的过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Byzanz是一套GIF动画录制软件。该软件支持录制整个桌面、矩形区域和窗口等。Byzanz GIF Encoding存在缓冲区溢出漏洞，远程攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码或发起拒绝服务攻击。
Lynx是一款纯文字网页浏览器。Lynx 'HTParse.c'存在拒绝服务漏洞，允许攻击者使受影响的应用程序崩溃，拒绝服务合法用户。
Cisco OpenH264是美国思科（Cisco）公司的一款开源的H.264（视频编解码技术）编码和解码器。 Cisco OpenH264存在多个漏洞，攻击者可以利用此漏洞在运行受影响的应用程序上下文中执行任意代码或发起拒绝服务攻击。
OpenLDAP是一款开放源代码的LDAP目录服务实现。 OpenLDAP slapd存在多个拒绝服务漏洞，允许攻击者利用漏洞使受影响的应用程序崩溃，发起拒绝服务攻击。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理CHM解压缩存在拒绝服务漏洞，远程攻击者可利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack mspack/lzxd.c存在越界读取拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack mspack/mszipd.c存在越界读取拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理特制的CHM文件存在指针算术溢出拒绝服务漏洞，远程攻击者可利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理特制的CHM文件存在除零拒绝服务漏洞，远程攻击者可以利用漏洞使应用程序崩溃。
EnterCMR是一款外贸CRM管理软件。EnterCMR系统存在命令执行漏洞，允许攻击者利用漏洞执行命令、部署恶意应用，获取敏感信息。
ArticleFR是免费文章目录的CMS系统。ArticleFR 'videouploader.php'未能正确校验用户提交的文件，允许远程攻击者利用漏洞上传任意文件并执行。
Huawei Quidway switches是中国华为（Huawei）公司的以太网交换机产品。Huawei Quidway Switches存在远程安全绕过漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作，或者发起拒绝服务攻击。
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate平台上的安全操作系统，该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤、反垃圾邮件等多种安全功能。Fortinet FortiOS存在信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
GNU glibc是一款Linux操作系统中C库的实现。 GNU glibc 'swscanf'存在远程堆缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码。
Linux是一种开源电脑操作系统内核。Linux Kernel 'sk_dst_get()'存在拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃，导致拒绝服务。
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 11存在同源策略绕过漏洞，攻击者利用此漏洞可绕过同源策略，获取其他任意网站域中的内容，或执行恶意代码注入到其他网站域中，篡改其他网站网页内容。
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows User Profile Service服务在验证用户权限时存在权限提升漏洞，允许攻击者利用此漏洞使User Profile Service服务载入与其他用户有关的注册表单元(Registry Hives)，获取提升的权限来运行程序。
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。 ManageEngine ServiceDesk Plus存在用户权限管理漏洞，允许攻击者可以访问某些仅适用于管理用户的功能。
ManageEngine Firewall Analyzer是一个基于web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。 ManageEngine Firewall Analyzer存在目录遍历漏洞，允许攻击者获取敏感信息。
ManageEngine Firewall Analyzer是一个基于web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ManageEngine Firewall Analyzer存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
Cobham Sailor是卫星终端系列产品。 Cobham Sailor 900 VSAT存在未明远程缓冲区溢出漏洞，允许攻击者利用此漏洞在受影响程序上下文中执行任意代码，或发起拒绝服务攻击。
FancyFon FAMOC是一款移动设备管理平台。FancyFon FAMOC存在会话固定漏洞，攻击者可以利用此漏洞劫持任意会话，并在受影响的应用程序中获得未经授权的访问。
Xymon是一款开源的可跨平台的系统状态监控软件，支持Windows系列，各种发行版的Linux，AIX及Solaris等多种平台的服务器。 Xymon 'web/acknowledge.c'存在远程缓冲区溢出漏洞，允许攻击者在应用程序上下文中执行任意代码。
ClearSCADA是集成的SCADA主机平台。ClearSCADA 'dbserver.exe'存在远程验证绕过漏洞，允许攻击者利用此漏洞绕过身份验证机制，获取敏感信息。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。 多个Asterisk产品'Channels/chan_pjsip'存在拒绝服务漏洞，允许攻击者利用此漏洞提交特殊请求使应用程序崩溃，或发起拒绝服务攻击。
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。Fortinet FortiAuthenticator Appliance跨站脚本漏洞，允许攻击者利用此漏洞在受影响程序上下文中执行任意脚本代码。
Fortinet FortiClient是一款用于个人电脑和智能手机、统一标准的安全软件代理。Fortinet FortiClient存在多个安全漏洞，由于程序未能正确处理用户提供的输入。允许攻击者利用此漏洞绕过某些安全限制，进行中间人攻击，查看加密数据和获取敏感信息。
Cisco Meraki Systems Manager是一款云端管理解决方案。Cisco Meraki Systems Manager存在HTML注入漏洞，允许攻击者利用此漏洞获取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本或HTML代码。
Cisco Meraki Systems Manager是一款云端管理解决方案。Cisco Meraki Systems Manager存在跨站请求伪造漏洞，允许攻击者利用此漏洞获取敏感信息，执行未授权操作。
Xen是一款开放源代码的虚拟机。 Xen存在拒绝服务漏洞，允许攻击者利用此漏洞导致拒绝服务。
X-Chat是一款免费开放源代码的IRC客户端。 XChat 'Comman Name'字段SSL证书存在安全漏洞，允许攻击者利用此漏洞执行中间人攻击，或模拟受信任的服务器。
齐博CMS系统是广州协天软件科技有限公司所创建的PHP168网站管理系统。齐博CMS整站系统v7.0存在SQL注入漏洞，由于变量$TB_pre被遗漏导致注入，攻击者利用漏洞获取敏感信息。
Marked Module是Markdown解析器。 Marked模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
socat是一款Linux下的UDP/TCP端口映射程序。 socat存在远程拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ManageEngine ServiceDesk Plus 'search' 参数存在用户枚举漏洞，攻击者可利用此漏洞通过暴力攻击获得有效的用户账户。
PPMd是一个7zip和WinRAR压缩软件共同使用的压缩算法。ppmd存在多个目录遍历漏洞，允许远程攻击者利用此漏洞在应用程序的上下文中来读取任意文件。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。 Apple Mac OS X存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。 Apple Mac OS X IOBluetoothDevice存在本地权限提升漏洞，本地攻击者可能会利用此问题来执行任意代码提升权限。
Debian php5是PHP Group和开放源代码社区共同维护的一种开源的用于Debian操作系统中的计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Debian php5存在内存破坏漏洞。攻击者可利用漏洞获取敏感信息，也可能执行任意代码。
WebGUI是一个CMS（内容管理系统）软件，主要用来方便网站内容的发布与维护。WebGUI存在未明跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的不知情用户浏览器上下文中执行任意脚本代码。可能窃取基于cookie的认证证书并启动其他攻击。
Schneider Electric ETG3000 FactoryCast HMI Gateway是基于Web的SCADA系统。 Schneider Electric ETG3000 FactoryCast HMI Gateway存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并可未授权访问受影响的设备。
ShopNC商城系统，是天津市网城天创科技有限责任公司开发的一套多店模式的商城系统。shopnc软件后台存在任意代码执行漏洞，因操作过程中未检查广告位的字段内容是否合法。允许攻击者利用此漏洞执行任意代码。
Zend Framework (ZF) 是一个开放源代码的 PHP5 开发框架，可用于来开发 web 程序和服务。Zend Framework在实现上存在会话验证程序安全限制绕过漏洞，攻击者可得利用此漏洞绕过某些安全限制并获取提升的权限。
PHP是广泛使用的通用目的脚本语言。PHP Calendar Extension存在远程整数溢出漏洞，因为它未能履行对用户提供的数据进行充分的边界检查。攻击者可以利用此漏洞在运行受影响的应用程序用户的上下文中执行任意代码。
Linux是一种开源电脑操作系统内核。 Linux Kernel 'evdev.c'存在本地信息泄露漏洞，本地攻击者可以利用此漏洞导致内存泄漏，从而获得敏感信息。
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在SQL注入漏洞，允许攻击者利用漏洞执行任意SQL命令。
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在HTML注入漏洞，允许攻击者在受影响站点用户浏览器上下文中执行任意HTML及脚本代码。
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在权限提升漏洞，允许远程攻击者通过向Windows内核驱动程序发送精心构造的命令，从而获得权限提升。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。 Apple Mac OS X IOKit IntelAccelerator存在空指针引用本地代码执行漏洞。由于程序未能正确的操作内存，攻击者可以利用此漏洞执行任意代码、提升权限。
YYMusicCMS是一套能提供在线音乐的程序，程序界面美观大方，使用ASP+ACCESS开发。YYMusicCMS存在文件上传漏洞，由于缺乏对Form表单FilePath参数进行过滤，导致可以上传asp类型的文件。允许攻击者利用此漏洞获取服务器的控制权限。
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。 Oracle GlassFish Server存在远程漏洞，允许攻击者利用 'HTTP' 协议使'Admin Console' 子组件受影响。
McAfee Advanced Threat Defense是通过将病毒特征码和威胁信誉分析与检查恶意软件实际行为的沙盒技术相结合,抵御包括零日威胁在内的高级恶意软件。McAfee Advanced Threat Defense Sandbox存在远程安全绕过漏洞，攻击者可以利用此漏洞绕过某些沙盒限制和执行未经授权的操作。
BSDCPIO是一个打包工具。 BSDCPIO符号链接存在目录遍历漏洞，允许攻击者利用此漏洞构建恶意文件，诱使应用处理，可获取敏感信息。
pxz是一个linux下的压缩工具。pxz存在不安全文件权限漏洞，允许本地攻击者利用漏洞访问全局可读文件，获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Wishlist模块存在跨站脚本漏洞,攻击者可能会利用该漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码，盗取基于cookie的认证证书。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM and USM web UI允许用户自动部署OSSEC代理至windows主机，在提供用户名和密码时未能正确过滤，可导致以root权限执行任意命令。
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件WP Symposium存在多个任意文件上传漏洞，攻击者可以利用这些漏洞上传任意文件,这可能导致执行任意代码。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。 GNU patch存在目录遍历漏洞，由于程序未能正确处理文件输入。允许攻击者利用漏洞进行目录遍历攻击，覆盖系统文件。
Apache HTTP Server是一款流行的WEB服务程序。Apache HTTP Server 'mod_remoteip.c'存在IP地址伪造漏洞，允许攻击者利用漏洞绕过安全限制，进行欺骗等攻击。
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia存在开放重定向漏洞，远程攻击者利用漏洞获取敏感信息，劫持会话或重定向用户通信。
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia 'ProjectName_controller.swf'存在跨站脚本漏洞，允许远程攻击者利用此漏洞漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台， 用来方便地搭建快速的 易于扩展的网络应用。Node.js 'serve-static'模块存在开放重定向漏洞，攻击者可以利用此漏洞将用户重定向到一个潜在的恶意网站，这可能引发进一步攻击。
ZenTaoPMS(禅道）是一款国产的开源项目管理软件。ZenTaoPMS（禅道）软件存在任意文件上传漏洞，在windows环境下上传模块源代码的黑名单过滤可被绕过，允许攻击者利用此漏洞上传任意文件。
ZenTaoPMS(禅道）是国产的开源项目管理软件。ZenTaoPMS（禅道）存在任意代码执行漏洞。由于ZenTaoPMS软件源代码中upgrade.php文件模块缺少权限验证，允许攻击者利用此漏洞可随意调用任意模块，或执行任意代码执行。
phpcms是一款开源的内容管理系统。phpcms后台存在任意代码执行漏洞，由于phpcms源代码程序中很多地方使用了string2array函数，该函数的参数直接被eval执行，所以只要有调用该函数的地方，并且参数可控，便可以导致任意代码执行。攻击者利用此漏洞执行任意代码。
Snom IP Phones是一个IP电话系统。Snom IP Phones存在多个跨站脚本漏洞、HTML注入漏洞、目录遍历漏洞、命令执行漏洞、验证绕过漏洞、多个跨站请求伪造漏洞、权限提升漏洞、信息泄露漏洞。远程攻击者利用此漏洞获取敏感信息，执行任意代码，提升权限等。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。Apple Mac OS X XPC类型混淆存在本地权限提升漏洞，允许本地攻击者利用此漏洞提升权限。
Kodi是一款著名娱乐媒体中心。Kodi存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。 Ansible Tower 'is_superuser'参数存在远程权限提升漏洞，攻击者可以利用此漏洞创建超级管理员帐户，并获得更高的权限。
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。Ansible Tower存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并获得敏感信息。
E107是美国E107公司的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。 e107 'usersettings.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Photo Gallery 'wp-admin/admin-ajax.php'存在SQL注入漏洞。由于程序在SQL查询使用之前未能充分过滤用户提供的输入。攻击者可以利用漏洞危及应用程序，访问或修改数据库数据。
ZTE MF19是3G无线上网设备。ZTE MF19存在多个安全漏洞，允许攻击者利用漏洞提升权限，执行任意代码，进行拒绝服务攻击等。
Chicken是一种编程语言编译器,它产生的便携式的、高效的C,支持几乎所有当前方案的语言标准。CHICKEN 'data-structures-tests.scm'存在远程缓冲区溢出漏洞。远程攻击者可利用漏洞使应用程序崩溃，或执行任意代码。
Croogo CMS是一个内容管理系统。Croogo CMS存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
BlackBerry是一款支持多种邮件系统、多种格式附件、邮件过滤、远程清除邮件数据等基本功能的手机。多个BlackBerry产品存在安全漏洞，允许本地攻击者通过USB端口，来绕过安全限制，执行未授权操作等。
Linux kernel是一款开源的操作系统。支持iso9660文件系统(CONFIG_ISO9660_FS)的linux kernel存在信息泄露漏洞，访问包含RockRidge扩展引用记录的iso9660影响上的数据时可触发该漏洞，非特权用户可获取内核内存字节。本地攻击者可获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Linkit模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响上下文的用户不知情的浏览器中执行任意脚本代码。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 'regcomp.c'存在空指针拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Context Module存在开放重定向漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可重定向用户通信。
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo CRM存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的上下文中的用户不知情的浏览器中执行任意脚本代码。
PHPWind是一款国内比较流行的基于PHP的Web论坛程序。phpwind存在任意代码执行漏洞，由于门户模板代码安全过滤函数filterTemplate存在缺陷，过滤不完全，导致可以写入php代码并执行。允许有编辑模块权限的攻击者，利用该漏洞执行php代码。
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。 Roundcube Webmail存在多个跨站请求伪造漏洞，因为它未能正确地验证HTTP请求。攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序的访问。
Brother MFC-J4410DW是一款彩色激光打印机设备，支持无线网络打印。Brother MFC-J4410DW打印机'url'参数存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的用户不知情的浏览器上下文中执行任意脚本代码。
Microsoft Dynamics CRM是一个完全集成的客户关系管理 (CRM) 系统。Microsoft Dynamics CRM 2013 SP1版本存在跨站脚本漏洞。由于传递到"/Biz/Users/AddUsers/SelectUsersPage.aspx"脚本未能充分过滤用户提供的输入，远程攻击者可以欺骗一个登录用户插入恶意的HTML和脚本代码并在受影响Web应用程序的用户浏览器上下文中执行。
Asuswrt是一个统一的固件,由Asus(华硕)开发。Asuswrt 'infosvr'存在远程命令执行漏洞，因为应用程序未能充分过滤输入数据。攻击者可能会利用此漏洞在受影响的应用程序中执行任意命令。
Kajona是Kajona团队的一套基于PHP和MySql的开源内容管理框架。Kajona 'admin.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
Sefrengo CMS是款开源的内容管理系统。 Sefrengo CMS 'main.php'存在多个SQL注入漏洞，由于应用程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书，妥协应用程序，访问或修改数据。
Sefrengo CMS是款开源的内容管理系统。Sefrengo CMS 'main.php'存在跨站脚本漏洞，由于应用程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书，妥协应用程序，访问或修改数据。
FlexPaper是一个开源轻量级的在浏览器上显示各种文档的组件。 FlexPaper 'FlexPaperViewer.swf'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在用户浏览器执行任意脚本代码或者窃取基于cookie的认证证书。
FlexPaper是一个开源轻量级的在浏览器上显示各种文档的组件。FlexPaper 'FlexPaperViewer.swf'存在内容欺骗漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在用户浏览器执行任意脚本代码或者窃取基于cookie的认证证书。
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。 McAfee ePolicy Orchestrator 'conditionXML'参数存在XML外部实体注入漏洞，攻击者可利用此漏洞获取敏感信息。
Traffic Server是Apache软件基金会所研发的开放源码代理服务器和Web缓存服务器。 Apache Traffic Server 'HttpTransact.cc'存在拒绝服务漏洞，允许远程攻击者使受影响的过程崩溃，导致拒绝服务。
arj是早期DOS操作系统下压缩格式的一种，是著名的DOS压缩软件arj.exe所压缩文件的存档格式。ARJ存在多个目录遍历漏洞，远程攻击者可通过目录遍历字符（'../'）访问或读取含敏感信息的任意文件或将限制类目录，以获取敏感信息并执行其它攻击的外部访问文件。
HUAWEI MobiConnect是一个华为开发的软件。HUAWEI MobiConnect存在任意代码执行和特权提升漏洞，由于程序未能正确处理文件权限，允许本地攻击者利用漏洞提升权限执行任意代码。
i.Ftp Server是一款FTP服务程序。i.Ftp Server存在远程栈缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊请求使服务程序崩溃。
Perl是一个流行的编程语言。Perl a2p '/usr/bin/a2p'存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃。
Dwarfdump是免费工具以简便地检测出app和相应的dSYM。Dwarfdump存在内存错误引用拒绝服务漏洞，允许攻击者构建恶意文件，诱使应用解析，使应用程序崩溃。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP Address Book存在SQL注入漏洞，允许攻击者利用漏洞危及应用程序，访问或修改数据库数据。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP Address Book存在跨站脚本漏洞，允许攻击者利用漏洞进行跨站脚本攻击。
libmspack是一款用于微软各种封装格式的解压缩程序。Libmspack存在拒绝服务漏洞，攻击者可以利用此漏洞导致应用程序进入一个无限循环，从而引发拒绝服务。
WhatsApp（WhatsAppmessenger）是一款目前可供iPhone手机、Android手机、Windows Phone手机、WhatsApp Messenger、Symbian手机和黑莓手机用户使用的、用于智能手机之间通讯的应用程序。 WhatsApp Non-Printable字符串处理存在拒绝服务漏洞，攻击者可以利用此漏洞导致受影响的应用程序崩溃，拒绝服务合法用户。
Microsoft Windows是一款流行的操作系统。 Microsoft Windows 'AhcVerifyAdminContext'存在本地权限提升漏洞，本地攻击者可以利用此漏洞以提升的权限执行任意代码。
Dbmail是一个程序集，允许从数据库检索和存储邮件，可使用MySQL、PostgreSQL和SQLite作为数据库后端。DBMail存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并在受影响的应用程序的上下文中执行未授权的操作。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 'apprentice.c'存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
Netcore是深圳市磊科网络通讯制作商,主要产品涉及无线路由器、无线网卡、网卡 、集线器、交换机、宽带路由器、二三四层交换机、光终端。Netcore/Netis的大量路由器产品在实现上存在可以轻易利用的后门漏洞，攻击者可利用硬编码的后门口令访问该后门服务，可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响产品。此后门监听在53413/UDP端口。可以从受影响设备的WAN端利用，即攻击者可从互联网上任何地方利用此漏洞。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 '/scd/command.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 '/sm/minip12.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 'dirmngr/ldapserver.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 'sm/gpgsm.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
libsndfile是用于通过标准接口读写AIFF、AU和WAV之类声音文件的C库。libsndfile 'file_io.c' Divide-By-Zero存在拒绝服务漏洞，允许攻击者利用漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
OpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件。 OpenStack Neutron存在多个安全绕过漏洞，攻击者可利用这些漏洞绕过某些安全限制和执行未经授权的操作。
IDA PRO简称IDA（Interactive Disassembler）是交互式反汇编工具。IDA Pro 6.6及更早版本在实现上存在多个漏洞，允许攻击者控制受影响系统，内核中的双重释放和NET加载程序中的双重释放错误可导致任意代码执行，在处理DEX文件时可造成栈缓冲区溢出使构造的PE文件可造成内存破坏。
Huawei USG9560/9520/9580是高端10Gb防火墙产品。Huawei USG9560/9520/9580 Main Processing Unit (MPU)存在内存泄露漏洞，攻击者可以利用此漏洞用尽存储器资源使主处理单元（MPU）重新启动。
华为WS318是一款无线路由器。Huawei WS318预测随机数发生器存在漏洞，允许远程攻击者发起暴力攻击破解密码并访问设备。
Huawei Tecal RH Series是机架式服务器产品。Huawei Tecal RH系列在处理DNS服务器数据包的长度时设备未能正确验证用户HTTP请求，使用户执行某些操作造成缓冲区溢或执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Open Atrium Module存在跨站请求伪造，安全绕过漏洞。攻击者可利用此漏洞绕过安全限制，获得未经授权访问或执行未经授权操作。
AppsGeyser for Android是一个快速制作安卓程序的应用。AppsGeyser for Android未能正确校验SSL证书，用户在使用AppsGeyser for Android生成应用时，在同一网络下的攻击者可查看和修改HTTPS报文的通信，获取敏感信息或执行代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Organic Groups Menu模块存在访问绕过漏洞，允许攻击者利用漏洞执行未经授权的操作，绕过某些安全限制。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Organic Groups Menu模块存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
BitRaider是视频游戏流和下载服务。BitRaider Streaming Client存在本地权限提升漏洞，允许本地攻击者修改可执行文件与二进制文件并提升权限。
Tecal E9000融合架构刀片服务器是华为公司推出的新一代功能强大的基础设施平台。Huawei Tecal E9000 Chassis Hyper模块管理存在权限提升漏洞，允许攻击者利用此漏洞绕过某些安全限制，可提升权限。
Erlang是一种通用的面向并发的编程语言，OTP是包装在Erlang中的一组库程序。 Erlang/OTP存在多个命令注入漏洞，由于未正确处理用户提供的输入。允许攻击者利用此漏洞在受影响的应用程序的上下文中执行任意命令。
MediaWiki是一款Wiki程序,运行于PHP+MySQL环境。 Mediawiki '$wgCrossSiteAJAXdomains'存在安全绕过漏洞，允许攻击者利用此漏洞绕过某些安全限制，或执行未经授权操作。
Mobilis 3g MobiConnect 3G++ ZDServer是一个3G链接服务程序。Mobilis 3g MobiConnect 3G++存在安全漏洞，允许本地攻击者利用漏洞注入恶意代码至系统root路径，可在应用程序启动或重启过程中执行任意代码，或提升权限。
MediaWiki是一款Wiki程序,运行于PHP+MySQL环境。Mediawiki 'thumb.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
sysaid是一套基于Web的IT管理软件工具，它的流程自动化，硬件配置，软件许可， 任务，项目，以及更多。SysAid Server存在文件泄露漏洞，允许匿名用户提交特殊请求，读取系统任意文件内容。
iBackup是一个备份管理器软件。iBackup ibservice存在安全漏洞，由于低特权用户把恶意代码注入系统root路径，允许本地攻击者利用此漏洞在应用程序启动或重启时以服务上下文执行任意代码，或提升权限。
DIR-655全球首款通过Windows Vista认证的无线路由器无线开关定时器。D-Link DIR-655存在信息泄露漏洞，允许攻击者诱使未知情的受害者遵循恶意URI。
DIR-655全球首款通过Windows Vista认证的无线路由器无线开关定时器。D-Link DIR-655存在安全绕过漏洞，允许攻击者诱使未知情的受害者遵循恶意URI。
DIR-655全球首款通过Windows Vista认证的无线路由器无线开关定时器。D-Link DIR-655存在跨站脚本漏洞，允许攻击者诱使未知情的受害者遵循恶意URI。
ProjectSend是个使用php实现对项目进行管理发送，基于ftp项目管理方面的php源码实现。ProjectSend r-651存在文件上传漏洞，允许攻击者上传文件。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在命令注入漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意命令。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在安全绕过漏洞。攻击者可以利用漏洞执行未授权操作。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中运行提供的HTML或JavaScript代码，窃取基于cookie的身份验证凭证和控制网站是如何呈现给用户的。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'Polkit'存在本地权限提升漏洞，允许攻击者利用此漏洞提升权限。
file是一款linux下的检查文件类型的工具。 file 'src/readelf.c'存在拒绝服务漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用程序解析，使应用程序崩溃。
file是一款linux下的检查文件类型的工具。file ELF解析器存在拒绝服务漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用程序解析，使应用程序崩溃。
Ettercap是一个Linux和BSD系统下的多用途数据包嗅探程序，也已经被移植到Windows平台下。Ettercap 'dissector_postgresql()'函数存在堆缓冲区溢出漏洞,攻击者可以利用此漏洞在受影响的应用程序的上下文中执行任意代码。
HumHub是一个灵活,开源的社交网络系统,采用PHP开发。 Humhub存在安全绕过漏洞，允许攻击者绕过某些安全限制。
GNU glibc是一款Linux操作系统中C库的实现。 GNU glibc 'getanswer_r()'函数存在无限循环拒绝服务漏洞，攻击者可以利用此漏洞使应用程序进入无限循环，从而导致拒绝服务。
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。CMS Made Simple存在未明PHP代码注入漏洞，攻击者可以利用此漏洞注入PHP代码，并在受影响的应用程序中执行任意PHP代码。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在SQL注入漏洞。允许攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
TYPO3是一个免费开源的内容管理系统。 TYPO3 CMS存在缓存中毒漏洞，攻击者可以利用此漏洞来操纵缓存数据，发起进一步攻击。
TYPO3是一个免费开源的内容管理系统。 TYPO3 CMS存在未明URL欺骗漏洞，攻击者可能会利用此漏洞仿冒URl并给不知情的用户提供恶意网站URL。
RedCloth是一个可以在Ruby中使用Textile的模块。RedCloth存在未明跨站脚本漏洞，因为它未能充分的过滤用户提供的输入。攻击者可以利用此漏洞在受影响站点上下文的不知情用的浏览器中执行任意脚本代码。
FreeType是一个流行的字体函数库。 FreeType 'src/cff/cf2hints.c'存在缓冲区溢出漏洞，允许攻击者构建恶意字体，诱使用户解析，可使应用程序崩溃。
Horizon是一个用以管理、控制OpenStack服务的Web控制面板。 OpenStack Horizon本地信息泄露漏洞，本地攻击者可以利用此漏洞获取敏感信息。
Palo Alto Networks GlobalProtect技术可让企业将同等的网络防护能力延伸到远程用户，并利用其WildFire服务对抗针对性的恶意软件。Palo Alto Networks GlobalProtect存在本地权限提升漏洞，本地攻击者可利用此漏洞来提升权限。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Postal Code模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Google Analytics模块存在信息泄露漏洞，攻击者可以利用此漏洞来获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Organic Groups Menu模块存在多个访问绕过漏洞，允许攻击者执行未经授权的操作，绕过某些安全限制获得敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Administer Users by Role模块存在访问绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权操作。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Piwik Web Analytics模块存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
MiniUPnP是一款可以用于嵌入式系统的UPnP工具。 MiniUPnP存在多个漏洞，允许攻击者绕过应用程序的同源策略并通过恶意网站引发未经授权的操作或发起拒绝服务合法攻击。
Firebird是一款流行的数据库程序。 Firebird 'protocol.cpp'空指针引用存在拒绝服务漏洞，攻击者可以利用此漏洞使应用程序取消引用无效的内存位置发起拒绝服务攻击。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。多个Asterisk产品WebSocket服务器存在拒绝服务漏洞，由于Asterisk产品处理WebSocket帧时res_http_websocket模块会动态更改内存用于负载存储，如果负载长度为零，会不正确调整大小为零，攻击者利用此漏洞使服务器应用程序崩溃。
Google App Engine是一种让您可以在Google的基础架构上运行您的网络应用程序。Google App Engine存在多个安全漏洞，允许攻击者利用此漏洞绕过Java安全沙盒，执行任意代码，获取敏感信息，提升权限等。
PBBoard是一款内容管理系统。 PBBoard存在HTML注入漏洞，因为它未能过滤用户提供的输入。攻击者可以在受影响站点的上下文中执行提供的HTML或JavaScript代码。
MPFR是一个多精度高效的浮点计算C语言库。MPFR 'strtofr.c'存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃,发起拒绝服务攻击。
IPUX是提供网路监控解决方案厂商。多个IPUX网络摄相机(IPUX ICL5132及ICL5452 )在实现上存在缓冲区溢出漏洞。攻击者利用此漏洞可在受影响系统上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Cart66 Lite 'Cart66ModelAbstract.php'存在SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的数据。允许攻击者利用漏洞妥协应用程序，访问或修改数据库数据。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Shariff 'shariff_image'存在HTML注入漏洞。由于程序未能正确地过滤用户提供的输入。允许攻击者在受影响的浏览器的上下文中运行提供的HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件WP Statistics存在HTML注入漏洞，允许攻击者在受影响的浏览器的上下文中运行提供的HTML和脚本代码。
Linux Kernel是Linux操作系统的内核。 Linux Kernel ASLR存在安全绕过漏洞，允许攻击者绕过应用程序的地址空间布局随机（ASLR）保护机制。
Gettext用于系统的国际化(I18N)和本地化(L10N)。GNU gettext 0.19.3及其他版本在"get_string()"函数(gettext-tools/src/read-mo.c)的实现上存在整数溢出漏洞。攻击者可以利用漏洞造成缓冲区溢出。
WordPress Download Manager是一款wordpress的下载管理插件。WordPress Download Manager插件存在远程代码执行和远程文件包含漏洞，允许攻击者利用此漏洞上传后门并修改用户密码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Hierarchical Select模块存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响应用程序上下文执行任意脚本代码或者窃取基于cookie的认证证书。
Cassandra是一套开源分布式NoSQL数据库系统。Cassandra 'service.py'存在不安全临时文件创建漏洞，由于程序未以安全的方式创建临时文件。攻击者可能会利用此漏洞进行符号链接攻击，覆盖受影响的任意文件。
IPUX IP Camera是一个网络摄像头设备。IPUX IP Camera UltraSVCam ActiveX空间'UltraSVCamX.ocx'存在缓冲区溢出漏洞，当大量字节传递给UltraSVCamLib中的多个函数时，可导致内存破坏，造成应用程序崩溃或执行任意代码。
Yii Framework是一款PPH架构，用于开发大型WEB应用。Yii framework CmsInput Extension 'CmsInput.php'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
LESS是一种由Alexis Sellier设计的动态层叠样式表语言。Less 'is_utf8_well_formed()'函数存在越界读取信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360存在跨站请求伪造漏洞，攻击者可以利用漏洞执行未经授权的操作，获取敏感信息。
D-Link DAP-1360是一款无线路由器。 D-Link DAP-1360存在跨站脚本漏洞，攻击者可以利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
Prolink PRN2001 Router是一款路由器设备。Prolink PRN2001 Router存在多个安全漏洞，允许攻击者创建管理员权限的用户，升级设备固件，上传下载配置文件，提升特权，获取敏感信息等。
WhatsApp（WhatsAppmessenger）是一款目前可供iPhone手机、Android手机、Windows Phone手机、WhatsApp Messenger、Symbian手机和黑莓手机用户使用的、用于智能手机之间通讯的应用程序。 WhatsApp存在拒绝服务漏洞，攻击者可以利用这个漏洞使受影响的应用程序崩溃,拒绝服务合法用户。
OpenSSH是一款SSH协议开放源代码实现。Portable OpenSSH 'gss-serv-krb5.c'存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
Slider Revolution Responsive/Showbiz Pro Responsive Teaser存在多个安全绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作，有助于进一步的攻击。
Python是一种面向对象、直译式计算机程序设计语言。Python 2.7.8及其他版本的dumbdbm模块未能正确过滤.dir数据库备份文件内在输入，即将其用于"eval()"调用内攻击者通过诱使用户打开构造的数据库，利用此漏洞可在Python代码内注入及执行任意代码。
Pandora FMS是一个开源的应用程序 ,用来监测网站的各种活动。Pandora FMS SQLi存在远程执行代码漏洞，允许攻击者执行任意代码。
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。MantisBT 'file_download.php'存在HTML注入漏洞，因为其不未能正确地过滤用户提供的输入。允许攻击者利用漏洞在受影响站点的上下文中执行提供的HTML或JavaScript代码。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360 'index.cgi'存在HTML注入漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证凭证。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360 'index.cgi'存在多个跨站请求伪造漏洞。攻击者可以利用漏洞来执行某些未经授权的行动。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT 'helper_api.php'存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文的信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的认证证书并发动其他攻击。
Barracuda Networks是安全、应用交付、数据保护解决方案。Firewall 6.1.4.008、Webfilter 7.0.1.006在实现上存在多个信息泄露漏洞。允许攻击者利用该漏洞获取敏感信息。
Apache HTTP Server是Apache软件基金会的一个开放源码的网页服务器。 Apache HTTP Server 'LuaAuthzProvider'存在未授权访问漏洞，攻击者可以利用这个漏洞来获得敏感信息。
Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在多个安全漏洞。攻击者可利用此漏洞混淆信号传输或破坏内核栈。
Centreon是一款开源IT监控软件。Centreon 'file_put_contents()'函数存在远程命令执行漏洞，攻击者可以利用此漏洞以应用程序的权限执行任意命令。
Centreon是一款开源IT监控软件。Centreon存在本地信息泄露漏洞，允许本地攻击者可以利用此漏洞获取敏感信息。
Barracuda NG Firewall是一款梭子鱼网络有限公司发行的防火墙。 Barracuda NG Firewall存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制，执行未授权操作。
Teeworlds是一个免费的在线多人游戏，可用于所有主要的操作系统。Teeworlds存在内存破坏漏洞，攻击者可以利此漏洞在受影响应用程序上下文中执行任意代码或发起拒绝服务攻击。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。 GNU patch 'pch.c'存在整数溢出漏洞，因为它正确检查用户提供的输入。允许攻击者在应用程序上下文中执行任意代码。
ClientResponse Responsive PHP Client Management是一个项目管理软件。ClientResponse Responsive PHP Client Management存在多个HTML注入漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者在受影响浏览器上下文中运行HTML和脚本代码或者窃取基于cookie的认证证书。
MyBB是一款流行的论坛程序。MyBB存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制和执行未经授权的操作。
TRENDnet TEW-818DRU是一款路由设备。 TRENDnet TV-IP422WN 'UltraCamX.ocx'存在多个栈缓冲区溢出漏洞，因为它无法正常范围检查用户提供的数据将其复制到一个充分大小的内存缓冲区之前。攻击者可以利用这些漏洞在受影响应用程序的上下文中执行任意代码。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。GNU Coreutils 'parse_datetime()'存在本地拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
WebsiteBaker是一款开源的PHP网站内容管理系统。WebsiteBaker存在CRLF注入漏洞，允许攻击者利用漏洞在受影响站点的上下文中运行任意HTML或JavaScript代码。
MyBB是一款流行的论坛程序。MyBB存在远程代码执行漏洞，允许攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件wpDataTables存在多个文件上传漏洞，攻击者可以利用这些漏洞在受影响的计算机上上传任意文件。
Videos Tube是一套视频软件。Videos Tube存在任意文件上传漏洞。允许攻击者利用漏洞执行任意代码。
Videos Tube是一套视频软件。Videos Tube存在SQL注入漏洞。攻击者可以利用漏洞访问受影响的应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MyBB是一款流行的论坛程序。 MyBB 'usercp.php'存在HTML注入漏洞，因为程序未能充分地过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中运行提供的HTML或JavaScript代码。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。GNU Coreutils 'parse_datetime()'本地拒绝服务漏洞，因为它未能充分过滤用户提供的输入。本地攻击者可以利用此漏洞使应用程序崩溃，拒绝服务合法用户。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件SP Project & Document Manager 'ajax.php'存在多个SQL注入漏洞，因为程序未能正确过滤用户提供的输入。攻击者可以利用漏洞危及应用程序，访问或修改数据库数据。
Mouse Media Script是一个快速和简便方法来创建一个病毒的媒体网站。Mouse Media Script存在多个HTML注入漏洞，因为它未能充分地过滤用户提供的输入。允许攻击者在受影响的浏览器的上下文中运行提供的HTML和脚本代码。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'lesspipe'存在多个本地信息泄露漏洞，本地攻击者可以利用这些漏洞导致内存泄漏，从而获得敏感信息。
Privatefirewall是一款专业的防火墙。Privacyware Privatefirewall存在本地权限提升漏洞，允许攻击者利用漏洞提升权限或在受影响的计算机中执行任意代码。
FluxBB是一款论坛程序。 FluxBB 'profile.php'存在SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的数据。允许攻击者利用漏洞妥协应用程序，访问或修改数据库数据。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'espfix64' Double Fault存在本地安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
RobotStats是一款免费的网站访问用户习惯分析工具软件。RobotStats 'profile.php'存在SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的数据。允许攻击者利用漏洞危及应用程序，访问或修改数据库数据。
Mozilla Firefox是Mozilla所发布的WEB浏览器。 Mozilla Firefox存在整数溢出漏洞。由于程序未能正确边界检查用户提供的输入。允许攻击者在受影响的应用程序的用户的上下文中执行提供的代码。
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。多个Asterisk产品访问控制列表存在安全绕过漏洞，允许攻击者绕过安全限制、执行未经授权的操作。
Apple iPhone是一款流行的智能手机设备。Apple iPhone存在沙盒安全绕过漏洞，攻击者可以利用此漏洞绕过沙盒限制。
Amazon是一个网购电子平台。 Amazon Fire Phone存在多个未明漏洞.目前没有详细的漏洞细节提供。
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。 多个Asterisk产品ConfBridge Dialplan Functions存在远程权限提升漏洞，攻击者可以利用此漏洞在受影响应用程序上下文中执行任意代码提升权限。
Joomla!是一款开源的内容管理系统。 Joomla HD FLV 'com_hdflvplayer/hdflvplayer/download.php'存在任意文件下载漏洞，攻击者可以利用此漏洞从网页服务器下载任意文件，获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Protected Pages模块存在安全绕过漏洞，允许攻击者利用漏洞绕过某些安全限制，执行未授权的操作。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Secure Password Hashes模块存在拒绝服务漏洞，与允许攻击者利用此漏洞使系统崩溃，发起拒绝服务攻击。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Node Field模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可以利用这些漏洞在受影响的上下文中的不知情用户浏览器中执行任意脚本代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Form Builder模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Commerce Authorize.Net SIM/DPM Payment Methods存在访问绕过漏洞，允许攻击者利用漏洞绕过某些安全限制，执行未授权的操作。
esoTalk是一套开源的论坛软件。esoTalk 1.0.0g4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者执行任意脚本代码或窃取基于cookie的身份验证。
Lsyncd（Live Syncing Daemon）是一个通过inotify或fsevents（实时的Linux文件系统事件监控接口）来监视本机目录树，并将其实时同步（mirror）到远端目标机器上的同步守护进程。 Lsyncd 'default-rsyncssh.lua'存在远程命令注入漏洞，允许远程攻击者利用漏洞提交特殊请求，执行任意命令。
Flowplayer是一款免费的WEB视频播放器。Flowplayer未能正确处理'config'参数数据，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。 MantisBT 'adm_config_report.php'存在跨站脚本漏洞，因为它未能充分的过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-DB-Backup 'wp-db-backup.php'存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
Linux Kernel是Linux操作系统的内核。 Linux Kernel User Namespace存在本地安全绕过漏洞，允许攻击者绕过基于组的限制，绕过某些安全限制，执行未授权操作。
Microsoft Windows Phone是微软开发的系列移动设备操作系统。 Microsoft Windows Phone存在本地权限提升漏洞，本地攻击者可以利用此漏洞执行任意代码使受影响的设备提升权限。
Samsung Galaxy手机是三星公司开发的手机。 多款Samsung Galaxy设备KNOX存在任意代码执行漏洞，攻击者可以利用此漏洞在受影响设备上下文中执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal CKEditor模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Moodle是一款开放源代码的网络教学应用程序。 Moodle AJAX Scripts存在多个跨站脚本漏洞,攻击者可以利用这些漏洞在受影响应用程序上下文中的用户不知情的浏览器中执行任意脚本代码。
Moodle是一款开放源代码的网络教学应用程序。Moodle LTI模块'mod/lti/return.php'存在安全绕过漏洞，攻击者可以利用这个漏洞来绕过安全限制，执行未授权的操作。
Joomla!是一款开源的内容管理系统。 Joomla! Eventbooking Component 'index.php'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在应用程序用户会话的上下文中执行任意HTML和脚本代码或者窃取基于cookie的认证证书。
Joomla!是一款开源的内容管理系统。 Joomla! HD FLV Player Component 'index.php'存在SQL注入漏洞，由于程序在SQL查询使用之前未能充分过滤用户提供的数据。允许攻击者危及应用程序，访问或修改数据。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Freelinking模块存在跨站脚本漏洞,攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
MyBB是一款流行的论坛程序。 MyBB存在HTML注入漏洞，允许攻击者提供的HTML或JavaScript代码在受影响站点上下文中运行或者窃取基于cookie的认证证书。
Linux Kernel是一款开源的操作系统。 Linux Kernel 'ttusbdecfe.c'存在缓冲区溢出漏洞，由于程序未能对用户提供的数据充分的的边界检查。攻击者可以利用此漏洞在系统上执行任意代码或拒绝服务合法用户。
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。 Piwigo 'rate'参数存在SQL注入漏洞，因为该应用程序无法在SQL查询中使用它之前，正确过滤用户提供的输入。允许攻击者利用漏洞影响应用程序，访问或修改数据。
CorelDRAW是一个矢量绘图工具,也是国内外流行的平面设计软件之一。CorelDRAW存在文件处理内存破坏漏洞，攻击者可以利用这个漏洞在应用的上下文中执行任意代码。
LANMP一键安装包是一个基于CentOS/RadHat可以VPS或独立主机上方便,快速安装的Shell脚本程序包,快速安装LAMP应用(Nginx、MySQL、PHP、phpMyAdmin)的生产环境。Lanmp数据库管理页面存在非授权访问漏洞。允许攻击者利用漏洞可任意添加数据库管理用户。
phpMemcachedAdmin是一个用来管理memcached的一个可视化的管理工具,采用php的脚本语言实现。phpMemcachedAdmin存在未明远程代码执行漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码。
Node.js是Chrome的JavaScript运行时环境上构建的平台，用于构建网络应用。 Node.js dns-sync存在任意命令执行漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意命令。
Joomla!是一款开源的内容管理系统。Joomla XCloner - Backup and Restore Component存在目录遍历漏洞，允许攻击者获取敏感信息。
Joomla!是一款开源的内容管理系统。Joomla! XCloner - Backup and Restore Component存在任意文件下载漏洞，允许攻击者从Web服务器下载任意文件。
Joomla!是一款开源的内容管理系统。Joomla! XCloner - Backup and Restore Component存在多个任意命令执行漏洞漏洞，攻击者利用此漏洞来执行任意命令。
Joomla!是一款开源的内容管理系统。Joomla! XCloner - Backup and Restore Component存在多个信息泄露漏洞，允许攻击者获取敏感信息。
Magento是一套专业开源的电子商务系统。Magento 'bridgeName'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
ManageEngine Password Manager Pro是一个企业级密码管理解决方案。ManageEngine Password Manager Pro 'SEARCH_ALL'参数存在多个SQL注入漏洞，因为它未能在SQL查询中使用它之前，充分过滤用户提供的数据。攻击者可以利用这些漏洞危及应用程序，访问或修改数据。
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS存在安全绕过漏洞，允许攻击者可以利用此漏洞绕过安全限制，执行未授权的操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 Another Wordpress Classifieds插件存在SQL注入和跨站脚本漏洞，允许攻击者利用漏洞窃取基于cookie的认证证书，危及应用程序，访问或修改数据。
MODx是一个开源的PHP应用框架,可以帮助使用者控制自己的网上内容。 MODx存在跨站请求伪造漏洞。攻击者可利用此漏洞劫持用户数据。
ZTE ZXDSL是一款ADSL设备。 ZTE ZXDSL 531BII 'ntwksum2.cgi'存在HTML注入漏洞，因为其未能正确地过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360存在信息泄露和跨站请求伪造漏洞，允许远程攻击者在受影响的设备上执行某些管理操作，获得未经授权的访问或获取敏感信息。
MODx是一个开源的PHP应用框架，可以帮助使用者控制自己的网上内容。MODX Evolution存在跨站脚本和命令注入漏洞，因为该应用程序未能充分过滤用户提供的数据。攻击者可以利用这些漏洞在web服务器的上下文中执行任意命令，危及受影响的应用程序。
IP.Board全称为Invision Power Board，是论坛程式之一。 IP.Board 'ipsconnect.php'存在SQL注入漏洞，因为它未能在SQL查询中使用它之前，充分过滤用户提供的数据。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
GNU binutils是一组二进制工具集。GNU binutils存在远程拒绝服务漏洞。攻击者可利用此漏洞进行拒绝服务攻击。
Traffic Server是Apache软件基金会所研发的开放源码代理服务器和Web缓存服务器。 Apache Traffic Server存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用漏洞在受影响用户的浏览器上下文中执行任意HTML和脚本代码或者窃取基于cookie的认证证书。
Citrix NetScaler是一款Web应用交付解决方案，加速Web应用性能,提高可用性, 增强安全性。 Citrix NetScaler SOAP Handler存在内存损坏漏洞，允许攻击者在应用程序上下文中执行任意代码。
Qt Creator是专为满足Qt开发人员需求而量身定制的跨平台集成开发环境(IDE)。Qt Creator SSH Client存在中间人安全绕过漏洞,攻击者可以利用此漏洞进行中间人攻击绕过某些安全限制。
ZTE ZXDSL是一款ADSL设备。ZTE Modem ZXDSL存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Profile Builder存在多个跨站脚本漏洞。攻击者可以利用此漏洞执行任意的网页脚本和HTML。
Piwik是一个PHP和MySQL的开放源代码的Web统计软件。Piwik存在多个跨站脚本漏洞。攻击者可以利用此漏洞执行任意的网页脚本和HTML。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Contact Form存在跨站请求伪造漏洞。允许攻击者可以利用此漏洞通过POST请求进行跨站请求伪造攻击。
D-Link DIR-615、DIR-628、DIR-655是一款路由器设备。 多个D-Link产品存在信息泄露漏洞，允许攻击者可以利用此漏洞获取敏感信息或未授权访问设备。
Apple Mac OS X是一款苹果公司开发的操作系统。Apple Mac OS X IOBluetoothHCIController存在本地权限提升漏洞，允许本地攻击者可以利用此漏洞以root权限执行任意代码。
HumHub是一个灵活,开源的社交网络系统,采用PHP开发。HumHub Modules Mail 'views/mail/index.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用此问题在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Vizensoft Admin Panel是一款管理控制面板应用。Vizensoft Admin Panel存在安全绕过漏洞、认证绕过漏洞、任意文件上传漏洞、多个跨站脚本漏洞、多个SQL注入漏洞、信息泄露漏洞，允许攻击者利用漏洞获得敏感信息，绕过认证机制，执行未授权的操作或在Web服务器进程的上下文中执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Document模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者可以利用这些漏洞在受影响应用程序上下文中执行任意脚本代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ubercart模块存在跨站请求伪造漏洞，攻击者可以利用此漏洞来执行某些未经授权的操作和访问受影响的应用程序。
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick 'DeleteImageProfile()'函数存在拒绝服务漏洞，允许攻击者利用漏洞导致内存消耗过大发起拒绝服务攻击。
Electronic Health Record存在跨站脚本漏洞，允许攻击者利用漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Maarch是专门优化文件流的软件编辑。多个Maarch产品'index.php'存在SQL注入漏洞，因为他们未能充分过滤用户提供的数据。允许攻击者危及应用程序，访问或修改数据。
Mini-stream Software RM-MP3 Converter是一款媒体转换应用。Mini-stream Software RM-MP3 Converter处理'.wax'文件存在缓冲区溢出，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Electronic Health Record存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权的操作，并披露或修改敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Video Player是其中的一个视频播放器插件。WordPress Video Player插件中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Free WMA MP3 Converter是一款MP3转换程序。Free WMA MP3 Converter处理'.wav'文件存在缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
DotNetNuke(DNN)是一个开源门户、内容管理系统（CMS）、网站后台管理系统。DotNetNuke DNNspot Store 'UploadifyHandler.ashx'存在任意文件上传漏洞，允许攻击者利用漏洞上传文件并执行。
Ammyy Admin是用于远程桌面和远程电脑控制的免费软件。 Ammyy Admin存在远程代码执行漏洞，允许攻击者在受影响应用程序上下文中执行任意代码。
vBulletin是款论坛程序套件。 vBulletin Verifiy Email Before Registration Plugin 'register'存在多个SQL注入漏洞，由于程序未能充分过滤用户提供的数据。允许攻击者访问或修改数据。
OpenBSD是一款基于BSD的操作系统。OpenBSD ELF Executable存在本地拒绝服务漏洞，攻击者可以利用此漏洞触发内核崩溃，拒绝服务合法用户。
ESB全称为Enterprise Service Bus，即企业服务总线。它是传统中间件技术与XML、Web服务等技术结合的产物。Mulesoft ESB存在权限提升漏洞，远程攻击者可以利用此漏洞提升权限并执行未经授权的操作。
HP Data Protector是一款用于中小企业的备份与恢复软件。 HP Data Protector 'omnidlc.exe'存在远程代码执行漏洞，由于程序在将数据复制到充分大小的缓冲区之前未能正确检查用户提供的输入。允许攻击者在运行受影响应用程序用户的上下文中执行任意代码。
Mojolicious是下一代的Perl语言的Web编程框架。Mojolicious未能正确过滤用户提交的参数，允许攻击者注入命令行参数，执行任意命令。
HITACHI日立集团是全球最大的综合跨国集团之一，于20世纪60年代来到中国，成为早期进入中国市场的少量外资企业之一。主要产品是空调、冰箱等电器。多个Hitachi产品存在未明漏洞。目前没有详细的漏洞描述。
Tomb是一个方便加密和备份个人文件的工具。Tomb存在临时文件处理和安全绕过漏洞。由于Tomb不安全创建临时文件并未能检验文件是否存在，可导致攻击者进行符号链接攻击。并且工具可以运行加密文件系统中的脚本，允许攻击者给定密钥和恶意文件，在用户上下文中运行。
CyanogenMOD是一个基于开源Android安卓系统深度优化定制开发的第三方手机操作系统。CyanogenMOD未能正确校验SSL证书中DN字段的主机名，允许可进行中间人攻击的攻击者伪造证书，进行欺骗攻击，获取敏感信息等。
Huawei Mobile Partner是一款移动宽带上网设备。Huawei Mobile Partner存在本地权限提升漏洞,攻击者可以利用此漏洞获得root权限。
ZTE ZXDSL是一款ADSL设备。ZTE ZXDSL 931VII 'manager_dev_config_t.gch'存在息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
Comodo Internet Security （科摩多网络安全软件）由反病毒、防火墙以及Defence+模块（HIPS）和shellcode保护以及沙盘（4.0新增功能）组成的套装软件。Comodo Internet Security存在安全绕过漏洞，攻击者可以利用此漏洞绕过沙箱的保护和执行任意命令以提升的权限。
Elastix是一款开源的Asterisk PBX管理工具。 Elastix存在跨站脚本和远程命令执行漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书或在受影响的应用程序上下文中执行任意命令。
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。 Google Android同源策略存在安全绕过漏洞，攻击者可以利用此漏洞绕过同源策略和一定的访问限制来访问数据或在其他站点的上下文中执行任意脚本代码。
Bugzilla是一款基于Web的BUG跟踪系统。Bugzilla在实现上存在社会工程漏洞，由于搜索结果可以导出为CSV文件，然后导入到外部电子表格软件内，特殊格式的字段值会被解释为公式。允许攻击者利用漏洞攻击用户计算机。
Google Chrome是由Google开发的一款Web浏览工具。 Chrome 38.0.2125.101之前版本在实现上存在多个远程漏洞。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，绕过安全限制，获取敏感信息，造成拒绝服务。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Securimage-WP-Fixed存在跨站脚本漏洞，该漏洞源于未能正确验证用户提供的输入。允许远程攻击者通过创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
Mysql是开源的数据库应用。 Oracle MySQL name_const()函数子查询条件语句处理存在拒绝服务漏洞。允许经过身份验证的攻击者使数据库链接的应用程序崩溃。
mksh是一个基于安卓的shell应用。mksh 'mksh/var.c'存在未明安全漏洞，目前没有详细漏洞细节提供。
Telefonica O2 Connection Manager是一款O2电信连接管理器。Telefonica O2 Connection Manager未能正确设置文件权限，允许本地攻击者利用漏洞提升权限。
Python是一种面向对象、解释型计算机程序设计语言。Python存在多个整数溢出漏洞。攻击者可利用此漏洞进行拒绝服务攻击。
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。 Google Android Browser存在同源策略安全绕过漏洞，允许攻击者可以利用此漏洞绕过同源策略和一定的访问限制来访问数据，在用户不知情的浏览器上下文中执行任意脚本代码。
Croogo是一个基于CakePHP框架开发的内容管理系统。 Croogo存在多个任意PHP代码执行漏洞，因为它未能正确验证上传的文件。允许攻击者可以利用这些漏洞在Web服务器的上下文中执行任意PHP代码。
Croogo是一个基于CakePHP框架开发的内容管理系统。 Croogo CMS存在多个HTML注入漏洞，因为它未能正确过滤用户提供的输入。攻击可以利用漏洞在受影响的浏览器的上下文中运行HTML和脚本代码。
Aardvark Topsites PHP是国外一款多语言多风格的排行榜系统。Aardvark Topsites PHP存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。 攻击者可以利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
Aardvark Topsites PHP是国外一款多语言多风格的排行榜系统。Aardvark Topsites PHP存在文件包含漏洞，由于程序未能正确过滤用户提供的输入。攻击者可以利用此漏洞查看和执行本地文件的网络服务器。
Telefonica O2 Connection Manager是一款O2电信连接管理器。 Telefonica O2 Connection Manager存在本地权限提升漏洞，允许攻击者提升权限。
RoR Ecommerce是一个完整的电子商务平台写在Rails 4，并建造了规模。ROR Ecommerce 'password_resets_controller.rb'存在身份验证绕过漏洞,攻击者可以利用此漏洞绕过认证机制，执行未授权的操作。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML XML存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML XML存在外部实体注入漏洞。攻击者可以利用这个漏洞获取敏感信息。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML存在文件包含漏洞。攻击者可以利用漏洞获取敏感信息。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML存在跨站脚本漏洞。攻击者可以利用此漏洞执行任意的网页脚本和HTML。
Business Objects 是全球领先的商务智能(BI)软件公司。SAP BusinessObjects Explorer是其推出的一款浏览器。SAP BusinessObjects Explorer存在XML外部实体注入漏洞，由于程序未能正确认证用户的输入，导致存在信息泄露漏洞。
Business Objects是全球领先的商务智能(BI)软件公司。SAP BusinessObjects Explorer是其推出的一款浏览器。SAP BusinessObjects Explorer存在信息泄露漏洞，由于程序未能正确认证用户的输入，攻击者可以利用此漏洞获取群主机及其开放端口信息。
Business Objects 是全球领先的商务智能(BI)软件公司。SAP BusinessObjects Explorer是其推出的一款浏览器。SAP BusinessObjects Explorer存在跨站闪漏洞。攻击者可以利用此漏洞盗取用户的session信息。
Asx To MP3是一款Asx到MP3转换器。支持转换MP4，MP2，WMA，M4A，AAC，OGG，APE,VQF WAV格式等。ASX to MP3 Converter存在远程栈溢出漏洞，攻击者可以利用此漏洞崩溃应用程序或在受影响的应用程序上下文中执行任意代码。
Elfet ElfChat是一款基于WEB的应用。Elfet ElfChat 'index.php'存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Draytek Vigor 2130 Router是一款路由器设备。Draytek Vigor 2130 Router存在命令注入和跨站请求伪造漏洞，允许攻击者利用漏洞注入命令，进行请求伪造攻击，可获取敏感信息或执行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Users Ultra Plugin未能正确过滤'view'参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
AllMyVisitors是一个基于WEB的应用。AllMyVisitors未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
AutoWeb是一款.NET开发的智能建站系统。AutoWeb 'noticias.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Allomani Weblinks是一款基于WEB的链接应用。Allomani Weblinks存在SQL注入漏洞和跨站脚本漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer在处理ScriptEngine对象时存在远程内存破坏漏洞，通过操作文档元素，可使攻击者进行释放后重用攻击，在应用程序上下文执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。Hewlett-Packard Data Protector omnidlc.exe存在缓冲区溢出和远程代码执行漏洞，攻击者可通过调用crs.exe来触发漏洞执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。Hewlett-Packard Data Protector未能正确处理EXEC_INTEGUTIL消息，远程攻击者可利用漏洞注入任意命令并以SYSTEM上下文执行。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress的混合色主题存在一个跨站脚本漏洞，一个信息披露漏洞，多个内容欺骗漏洞，攻击者利用漏洞获取敏感信息,并在浏览器中执行任意脚本代码。
Ultra Electronics NetillaOS是一款SSL VPN相关的操作系统。Ultra Electronics NetillaOS存在SQL注入和不安全临时目录创建漏洞，由于login.cgi未能正确处理realm参数,允许攻击者访问或修改数据、利用底层数据库中潜在的漏洞或执行具有root权限的符号链接攻击。
GNOME gnome-shell是gnome桌面环境的窗口管理程序。GNOME gnome-shell未能正确管理大量截图，允许本地攻击者使用截屏键来绕过锁定保护，进行未授权访问。
Posnic是一套库存管理系统。Posnic存在安全漏洞，允许攻击者利用漏洞获取目录列表信息，及上传任意文件并执行任意代码。
osCommerce是一套在线商店的解决方案。osCommerce存在多个安全漏洞，允许远程攻击者利用漏洞插入跨站代码，注入HTTP参数，查看本地文件包含信息或系统文件内容。
Modem Nucom ADSL R5000UN是一个ADSL路由器。Modem Nucom ADSL R5000UN存在信息泄露漏洞，由于不正确处理用户提交的请求。允许攻击者利用漏洞获取ISP的密码信息。
Cisco Unified Communications Manager思科统一通信解决方案的呼叫处理组件。 Cisco统一通信管理器存在本地基于堆的缓冲区溢出漏洞，由于未能正确的进行边界检查，攻击者利用漏洞执行任意代码，或者发起拒绝服务攻击。
邦讯Wlan AC是由邦讯技术股份有限公司生产的一款无线控制器产品，用于基础电信企业大规模无线网络构建。测试发现相V2.0.9相关版本产品多个管理页面存在未授权访问漏洞，匿名者可直接通过访问上述页面获取Wlan AC/AP上的信息，比如设备信息、AP信息、用户信息等
TYPO3是一个免费开源的内容管理系统。 TYPO3 JobControl存在SQL注入和跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用漏洞危及应用程序，访问或修改数据。
Huawei Switches是华为交换机系列设备。Huawei Switches所有V200R001设备使用的VRP平台存在信息泄漏漏洞，由于MPLS LSP PING服务绑定到不需要的接口，可导致设备IP泄漏。允许远程攻击者利用漏洞可获取敏感信息。
FusionManager是华为公司提供的面向硬件设备、虚拟化资源与应用的管理软件。Huawei USG是防火墙系列设备。FusionManager和Huawei USG系列存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla Face Gallery是一个基于Joomla的库应用。Joomla Face Gallery存在SQL注入和任意文件下载漏洞。（1）由于程序未能正确过滤"aid"变量，允许攻击者利用漏洞进行SQL注入攻击，可获取或操作数据库。（2）通过img_name任意文件下载漏洞，允许攻击者下载系统任意文件。
NOVUS Electronics是工业控制、数据捕获及管理系统厂商，主要针对工厂自动化。 WS10 Data Server SCADA存在缓冲区溢出漏洞，允许攻击者利用漏洞向TCP 2001提交恶意请求使应用程序崩溃。
ZyXEL P-660HNU-T1是一款无线路由器设备。 ZyXEL P-660HNU-T1 'wzADSL.asp'存在远程信息泄露漏洞，允许攻击者可以利用此漏洞以获得用户名和密码，发起进一步的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Wordfence Security存在安全绕过漏洞，允许攻击者提供的HTML和脚本代码在受影响的浏览器上下文中运行或窃取基于cookie的认证证书，绕过安全机制。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Wordfence Security存在HTML注入漏洞，允许攻击者提供的HTML和脚本代码在受影响的浏览器上下文中运行或窃取基于cookie的认证证书。
INET Interactive In-Portal CMS是美国INET Interactive公司的一套网站内容管理系统（CMS）。该系统提供电子商务、eBay拍卖管理和新闻与活动管理等模块。INET Interactive In-Portal CMS 5.2.0及之前版本中存在HTML注入漏洞，该漏洞由于程序未能充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点上下文中执行任意HTML或JavaScript代码或窃取基于cookie的身份认证。
MyITCRM是一套用于服务和维修行业的客户关系管理系统（CRM）。该系统提供工作任务管理、账单和发票、支付等功能。MyITCRM存在HTML注入漏洞，该漏洞由于程序未能充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点上下文中执行任意HTML或JavaScript代码或窃取基于cookie的身份认证。
SplendidCRM Software Splendid CRM是美国SplendidCRM Software公司的一套开源的客户关系管理系统。该系统提供会计、销售、采购和库存等模块。SplendidCRM Software SplendidCRM中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点的上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份认证，控制站点呈现给用户的方式。
MyFitnessPal for Android是一款健康关注应用。MyFitnessPal for Android存在信息泄露漏洞，允许远程攻击者利用漏洞可获取敏感信息。
CORS(Cross Origin Resourse-Sharing)跨域资源共享是一种网络浏览器的技术规范，它为Web服务器定义了一种方式，允许网页从不同的域访问其资源。Crumb CORS令牌存在信息泄露漏洞，允许攻击者利用此漏洞来获取CORS令牌信息。
Python是一款开放源代码的脚本编程语言。 Python 'bufferobject.c'存在整数溢出漏洞，由于该程序在将其复制到一个充分大小的缓冲区之前未能正确检查用户提供的输入。攻击者可以利用此漏洞获取敏感信息或发起拒绝服务攻击。
HFS即HTTP文件服务器。 HTTP File Server存在多个跨站脚本漏洞，因为它未能充分过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
X2Engine CRM是一套开源客户关系管理系统。X2Engine CRM 'message'参数存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Node.js是一套用来编写高性能网络服务器的JavaScript工具包。Node.js qs模块存在拒绝服务漏洞，允许远程攻击者可以利用此漏洞发起拒绝服务攻击。
AppLock是一套用于移动手机中的锁屏应用程序。 AppLock World Readable存在远程安全绕过漏洞,攻击者可利用漏洞绕过安全限制，执行未授权操作。
Railo是一个开源的ColdFusion Markup Language (CFML) 标记语言引擎。 Railo flex2gateway/http数据服务文件处理程序存在XML外部实体注入漏洞，由于配置的XML解析器从未受信任的来源接收XML外部实体，通过发送特制的XML数据，允许远程攻击者泄露本地文件内容。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Theme to Browser (T2B) Control存在未明漏洞,目前没有详细的漏洞描述。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件EWWW Image Optimizer Cloud common.php error参数跨站脚本漏洞， 该漏洞源于common.php脚本返回给用户之前未能验证输入到'error'的参数。允许攻击者创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Subscribe2 classes/class-s2-list-table.php注册邮箱地址处理跨站脚本漏洞,该漏洞是源于签约返回给用户之前，classes/class-s2-list-table.php脚本未能验证输入的电子邮件地址。允许远程攻击者可以创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Contact Form 7 Integrations cf7_cloud_loader.php API秘钥处理跨站脚本漏洞，该漏洞是源于处理其返回给用户前API密钥时cf7_cloud_loader.php脚本未能验证输入。允许远程攻击者可以创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Contact Form 7 Integrations views/settings_view.php API秘钥处理跨站脚本漏洞，该漏洞是源于处理其返回给用户之前的API密钥时settings_view.php脚本未能验证输入。允许远程攻击者可以创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
Zend Framework是一款开放源代码的PHP5开发框架实现。 Zend Framework 1.12.9、2.2.8、2.3.3之前版本未能正确过滤"Zend_Db_Adapter_Sqlsrv"类(/Db/Adapter/Sqlsrv.php)内的某些输入。允许攻击者可以利用漏洞注入任意SQL代码，操纵SQL查询。
Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。Laravel存在pseudo密码哈希碰撞漏洞，允许攻击者利用漏洞绕过安全限制进行未授权攻击。
ALCASAR是一个开源的网络访问控制（NAC）。 ALCASAR 'index.php'不完整修复存在远程代码执行漏洞，允许攻击者利用该漏洞在受影响的应用程序的上下文中执行任意代码。
Cart Engine是一款电子商务引擎。Cart Engine存在多个安全漏洞，允许攻击者利用漏洞进行SQL注入，反射型跨站脚本攻击或进行开放重定向攻击。
Aztech Modem Routers是路由器设备产品。多个Aztech Modem Routers产品存在会话劫持漏洞，允许远程攻击者利用漏洞以其他用户上下文访问设备进行未授权操作。
Aztech ADSL2/2+ Routers是ADSL路由器设备。多个Aztech ADSL2/2+ Routers产品存在安全漏洞：1，/cgi-bin/AZ_Retrain.cgi未能正确处理用户提交的HTTP GET请求，可导致链接中断。2，WEB接口会话管理特权ID验证存在问题，允许攻击者重用会话执行管理命令。3，攻击者可通过向cgi-bin/userromfile.cgi脚本发送请求下载ROM文件获取敏感配置信息。4，路由器未能正确处理用户请求，允许攻击者操作WEB参数，更改设置等。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Login Widget With Shortcode 'options-general.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
OSSEC是一款开源的多平台的入侵检测系统。OSSEC在添加明文密码至.passlit文件时不安全设置权限，允许本地攻击者利用漏洞读取文件获取敏感信息。
Mysql Database JDBC Driver是Mysql给程序开发人员提供的数据库应用开发接口。在mysql-connector.jar中，com.mysql.jdbc. DatabaseMetaData类的getTablePrivileges方法在处理用户输入的参数（catalog、tableNamePattern）以及getTablePrivileges方法处理用户输入参数（catalog、table、columnNamePattern）时未能进行检查和过滤，并且也未能使用预编译方式来执行查询语句，而是采用直接拼接SQL语句的方式执行，导致攻击者可以构造恶意的参数传递给此方法，形成SQL注入攻击，攻击者可以获取数据库中的敏感信息。
Oracle Database JDBC Driver是Oracle给程序开发人员提供的数据库应用开发接口。在Oracle 所有版本的接口中，在jdbc驱动包中，oracle.jdbc.OracleDatabaseMetaData类的getTables、getIndexInfo方法在处理用户输入的参数时未能进行检查和过滤，并且也未能使用预编译方式来执行查询语句，而是采用直接拼接SQL语句的方式执行，导致攻击者可构造恶意参数传递给此方法，形成SQL注入攻击，获取数据库中的敏感信息。
TRENDnet TEW-818DRU是一款路由设备。TRENDnet TEW-818DRU存在未明漏洞，目前没有详细的漏洞细节提供。
webEdition是一款内容管理系统（CMS）。webEdition 'we_database_base::arraySetter()' 函数存在SQL注入漏洞。由于we_database_base::arraySetter()函数未能正确过滤用户提供的输入到'page'参数到getBanner.php脚本。允许远程攻击者在后端数据库中注入或操纵SQL查询。
CM Browser for Android是一款基于Android平台的浏览器。CM Browser for Android存在同源策略绕过漏洞，允许远程攻击者在受影响的上下文中执行任意脚本，导致敏感信息泄露。
Rooted SSH/SFTP Daemon是一个基于Android的用于SSH服务和STFP文件服务应用程序。Rooted SSH/SFTP Daemon存在身份验证绕过漏洞，攻击者可以利用此漏洞未授权访问或获取敏感信息。
Finansbank Cep Şubesi for Android SSL是一套基于Android平台的应用程序。Finansbank Cep Şubesi for Android SSL存在安全漏洞。由于程序未能正确验证SSL证书的信息。攻击者利用漏洞进行中间人攻击，并通过伪造证书，获取敏感信息。
Railo是一个开源的ColdFusion Markup Language (CFML) 标记语言引擎。 Railo 'jsloader.cfc;参数存在本地文件包含漏洞，由于jsloader.cfc脚本未能正确过滤用户的输入，特别是路径遍历式攻击（如“../../”）提供给“lib”的参数。允许远程攻击者用特制的请求包括来自目标主机任意JavaScript（.js文件）文件泄露文件内容或执行嵌入CFML代码。
Railo是一个开源的ColdFusion Markup Language (CFML) 标记语言引擎。Railo 'overview.uploadNewLangFile.cfm'存在远程文件上传漏洞，远程攻击者可以上传包含任意内容到系统文件。
Python pscripts是软件开发者Fenton Travers所研发的一个基于Linux的自动化脚本，它用于自动执行一些Python的部署步骤。Python pscripts中存在不安全的临时文件创建漏洞。允许本地攻击者利用该漏洞实施符号链接攻击或在受影响应用程序上下文中覆盖任意文件。
Python Photini是英国软件开发者Jim Easterbrook所研发的一款照片元数据（EXIF、IPTC、XMP）编辑器。Python Photini中存在不安全的临时文件创建漏洞。允许本地攻击者可利用该漏洞实施符号链接攻击或在受影响应用程序上下文覆盖任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordfence Security是其中的一个安全插件，该插件提供防火墙、病毒扫描和流量监控等功能。WordPress插件Wordfence Security存在HTML注入漏洞，该漏洞由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中执行HTML和脚本代码或窃取基于cookie的身份认证或控制站点呈现给用户的方式。
Feng Office是一个开源的在线协作系统，采用B/S架构，运用php语言开发而成。Feng Office存在多个跨站脚本漏洞，攻击者可以利用此漏洞发起跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Wordfence存在跨站脚本漏洞。攻击者利用漏洞进行SQL注入攻击。