CVE:CVE-2023-40735
CNNVD:CNNVD-202308-1686
Butterfly Button是TheButterflySDK个人开发者的一个积极参与反家庭暴力斗争的应用程序。
Butterfly Button 存在安全漏洞，该漏洞源于存在未经授权的行为，会导致敏感信息泄漏。
EasyPHP是一个完APM(Apache/PHP/MySQL)组合。EasyPHP codetester.php脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意代码，以WEB权限执行。
EasyPHP是一个完APM(Apache/PHP/MySQL)组合。EasyPHP WebServer管理面板和入口没有进行保护，允许远程攻击者利用漏洞直接提交请求绕过验证，通过phpinfo获得敏感信息或获取EasyPHP Root目录中的所有文件夹。
Sysax Multi Server是Windows平台下的SSH2和FTP服务器。Sysax Multi Server SSH服务在解析非法密钥交换报文时存在安全漏洞，允许远程攻击者提交特制的密钥校验请求使服务崩溃。
Foscam是网络摄像录像设备。Foscam存在跨站请求伪造漏洞，允许攻击者在受影响的浏览器执行任意命令。
TP-Link TD-8817是一款ADSL路由器设备。TP-Link TD-8817存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意操作，如更改管理员密码。
ImageMagick是一个图象处理软件。它可以编辑、显示包括JPEG、TIFF、PNM、PNG 、GIF和Photo CD在内的绝大多数的图象格式。ImageMagick在解析图像文件时存在一个空指针引用错误。允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Huawei AR Series Routers是华为公司推出的低端路由器设备。在解析DHCP报文中的验证和授权字段时Huawei AR系列路由器存在一个错误，允许远程攻击者利用漏洞发送特制的DHCP报文使设备重置，要成功利用漏洞需要设备作为DHCP服务器使用。
Easy FTP Server是一款FTP服务程序。Easy FTP Server WEB接口存在一个安全漏洞，当接收到主体为空的POST请求时可导致应用程序进入死循环，消耗大量CPU资源造成拒绝服务攻击。
D-Link多款路由器设备存在信息泄露漏洞。DIR-600 / DIR-300 revB / DIR-815 / DIR-645 / DIR-412 / DIR-456 / DIR-110设备未能正确限制对version.txt或者DevInfo的访问，允许远程攻击者直接提交请求获得型号名称，硬件版本，内核版本，固件版本，MAC地址信息。
D-Link多款路由器设备存在命令注入漏洞。DIR-600 / DIR-300 revB / DIR-815 / DIR-645 / DIR-412 / DIR-456 / DIR-110设备未能正确校验dst参数数据及缺少对会话的校验，允许远程攻击者利用漏洞注入和执行任意shell命令。
Aastra 6753i IP Telephone是一款IP电话设备。Aastra 6753i IP Telephone包含一个内置的"admin"账户可用于telnet，其密码哈希算法比较简单，使用"vxworks_mem_search.rb"工具可简单的提取，其中一个为"[M]qozn~"，利用此账户获得shell访问，可进行拒绝服务等攻击。
WordPress Feedweb Plugin是一款基于Wordpress的插件。WordPress插件Feedweb存在跨站脚本漏洞。由于通过"wp_post_id" GET参数传递给wp-content/plugins/feedweb/widget_remove.php的输入在返回用户之前缺少过滤，允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
pera是一款开源的WEB浏览器。Opera存在安全漏洞。由于应用程序允许为顶级域设置Cookie，可导致把cookie泄露给其他相同顶级域中的其他网站。
DotNetNuke是一款开源的内容管理系统。DotNetNuke对上传文件及文件夹缺少正确的权限检查，允许能上传的用户利用漏洞上传文件至定义之外的文件夹中。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在多个安全漏洞，允许攻击者利用漏洞提升权限，绕过安全限制，进行格式串攻击。攻击者可以利用这些漏洞以root权限执行任意命令，读/写内核内存，以应用程序上下文执行任意代码。
McAfee Email Gateway是一款全面的电子邮件安全解决方案。McAfee Email Gateway处理Email附件时存在一个未明错误，允许远程攻击者可以利用发送特制附件触发内存泄露，使系统挂起，造成拒绝服务攻击。
nfs-utils是一款软件包可提供内核NFS服务器和相关工具的守护程序。nfs-utils GSSAPI验证依靠PTR解析，允许攻击者通过DNS毒药攻击，使rpc.gssd与其他服务器(其他安全级别比较低的服务器)进行通信，可导致绕过某些安全限制获得敏感信息等。
Huawei Secospace VSM是一款安全统一网关设备。在修改默认用户组权限时Huawei Secospace VSM对此缺少正确的验证校验，允许攻击者利用漏洞更改默认用户组权限，提升权限。
Google Apps是Google提供的一项“软件即服务”产品，用于企业消息传输、协作和安全。Google Apps Directory Sync存在一个安全漏洞，允许远程攻击者利用漏洞获得敏感信息。Google Apps Directory Sync 3.1.6之前版本受此漏洞影响。
CensorNet Professional是一款WEB内容和Email过滤解决方案。CensorNet Professional存在多个SQL注入漏洞，允许远程攻击者利用漏洞提交恶意SQL查询，操作后端数据库或控制应用系统。
CensorNet Professional是一款WEB内容和Email过滤解决方案。CensorNet Professional多个脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意HTML或脚本代码，可获得敏感信息或劫持用户会话。
CensorNet Professional是一款WEB内容和Email过滤解决方案。CensorNet Professional "Site Lookup"-"Filters > Content classified (SiteLookup)"模块未能正确过滤"lookup_url"参数，允许远程攻击者利用漏洞注入恶意HTML或脚本代码，可获得敏感信息或劫持用户会话。
CensorNet是一款互联网过滤软件代理。CensorNet存在SQL注入漏洞，由于通过"new_category" POST参数传递到index.php (当"do"设置为"url_module"和"action"设置为"addnewcat")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。成功利用此漏洞，需要“Custom URL Module”权限。
CensorNet是一款互联网过滤软件代理。CensorNet存在SQL注入漏洞，由于通过"table"和"predicate" POST参数传递到index.php (当"do"设置为"run_report"和"action"设置为"run_report")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。成功利用此漏洞，需要“View Reports”权限。
CensorNet是一款互联网过滤软件代理。CensorNet存在SQL注入漏洞，由于通过"report_items", "report_name"和"date_range" POST参数传递到index.php (当"do"设置为"reports"和"action"设置为"create_report")， "filter" GET参数传递到index.php (当"do"设置为"reports"和"action"设置为"manage_reports")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。成功利用此漏洞，需要“Create/Manage Reports”权限。
GSI-OpenSSH作为一个独立的包和OpenSSH的补丁。GSI-OpenSSH存在安全绕过漏洞，由于auth-pam.c 内存管理错误，攻击者可以利用漏洞作为不同用户登录系统。
MantisBT是基于Web的bug跟踪系统。MantisBT存在脚本注入漏洞，由于通过"name" POST参数传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MantisBT是基于Web的bug跟踪系统。 MantisBT存在脚本注入漏洞，由于通过"version" POST参数传递到manage_proj_ver_add.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
DotNetNuke是一款开源的内容管理系统。DotNetNuke存在跨站脚本漏洞。由于到"culture"的某些未明输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
DotNetNuke是一款开源的内容管理系统。DotNetNuke存在未明错误，攻击者可以利用漏洞来重定向用户。
e107是一款内容管理程序。由于附加到e107_plugins/content/handlers/content_preset.php的url之后的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Zimbra可为通信和协同办公提供开源服务器和客户端软件。Zimbra存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。Rugged Operating System Web API在执行命令时没有正确校验权限，允许远程攻击者利用漏洞通过操作WebUI javascript以高权限执行某些命令。
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。Rugged Operating System存在一个未明错误，允许远程攻击者利用漏洞使设备不可管理，造成拒绝服务攻击。
Virtual Access Monitor是一款网络监控和报告系统。Virtual Access Monitor存在多个SQL注入漏洞，允许攻击者利用漏洞提交恶意SQL查询，可操作后端数据，获得敏感数据库信息或控制应用系统。
Pollen CMS是一款内容管理系统。Pollen CMS 'index.php'不正确过滤用户提交的输入，允许远程攻击者利用漏洞以WEB权限查看系统文件内容。
Clorius Controls ICS SCADA是一款工业控制系统软件。Clorius Controls ICS SCADA未能正确限制对/html/info.html URL的访问，允许远程攻击者利用漏洞直接提交请求获取内部IP地址，MAC地址和固件版本信息。
Lhasa是一个Unix LHA工具的开源替代软件,能够进行解压缩。Lhasa不安全创建临时文件，允许本地攻击者通过符号链接破坏系统文件或可能提升权限。
Cerb是一个快速灵活的基于Web的商业协作和自动化平台。Cerb Email Attachment存在脚本注入漏洞。由于关于HTML电子邮件附件的某些输入在被使用前未能正确过滤，恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Skype是免费的全球语音沟通软件。Skype for Windows 6.3.0.105之前版本存在多个安全漏洞，目前没有详细的漏洞细节提供。
Your Own Classifieds是一个基于PHP和AJAX的广告软件脚本。Your Own Classifieds存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
Asteriskguru Queue Statistics是一个PHP程序。Asteriskguru Queue Statistics存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
JForum是一款基于WEB的论坛程序。JForum存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。KindEditor存在多个远程文件上传漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码。
HP System Management Homepage (HP SMH) 是一个基于Web界面，可整合和简化对运行HP-UX、Linux 和 Microsoft Windows操作系统HP服务器的单系统管理过程。HP System Management Homepage 7.1.1及之前版本存在远程代码执行漏洞。由于受影响产品对发往/proxy/DataValidation的请求中的iprange参数处理不当而导致，攻击者可以利用漏洞在受影响应用程序的上下文中执行任意代码。
ClipShare是一款视频共享WEB应用。ClipShare存在多个SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
v0pCr3w Web Shell是一款设计用于通过PHP WEB接口来对受控主机进行维护的软件。虽然v0pCr3w Web Shell安装路径比较难找或不公开，但对安装了的程序没有进行任何身份验证，允许攻击者可访问web shell在主机上执行任意命令。
STUNSHELL Web Shell是一款设计用于通过PHP WEB接口来对受控主机进行维护的软件。虽然STUNSHELL Web Shell安装路径比较难找或不公开，但对安装了的程序没有进行任何身份验证，允许攻击者可访问web shell在主机上执行任意命令。
Netgear WNR1000v3是一款路由器设备。Netgear WNR1000v3所包含的WEB服务器存在一个验证绕过问题，允许攻击者获得管理员访问。漏洞是由于WEB服务器对某些URL，如对结尾包含字符串".jpg"的URL直接跳过认证检测，因此攻击者提交类似如下的请求，可获取当前设备配置：http://<target-ip-address>/NETGEAR_fwpt.cfg?.jpg
KNet Web Server是一款WEB服务程序。KNet Web Server未能正确过滤用户提交的请求，允许攻击者利用漏洞提交恶意请求进行缓冲区溢出攻击，可以应用程序上下文执行任意代码。
Daddy's File Host是一个自由开放源码文件和图像存取的脚本。Daddy's File Host 'index.php'脚本存在多个跨站脚本漏洞。通过"name"和"email" POST参数传递给index.php的在使用之前缺少过滤，允许攻击者注入任意HTML和脚本代码，当恶意数据查看时可在目标用户浏览器上执行，可获得敏感信息或劫持用户会话。
AKFAvatar是一个用来在桌面上显示一个头像并给出一些提示的软件。AKFAvatar存在多个未明安全漏洞。目前没有详细漏洞细节提供。
Advanced Media Technologie是一款用于提供CATV设备和宽带产品的公司。多个Advanced Media Technologie产品存在一个拒绝服务问题，允许未验证攻击者直接提交/advanced.zhtml请求，重启设备或重置设备恢复到出厂设置。
Advanced Media Technologie是一款用于提供CATV设备和宽带产品的公司。多个Advanced Media Technologie产品存在一个敏感信息泄露问题，允许攻击者直接提交/index.zhtml请求获得设备的内部IP地址信息。
Royal TS是一款支持远程管理和控制的标准终端服务管理工具。Royal TS升级机制存在安全漏洞，允许攻击者利用漏洞进行欺骗攻击。由于升级检查通过未加密的HTTP通道，恶意第三方可进行中间人攻击并伪造服务器应答，欺骗用户下载恶意更新。
B2Bbuilder是一款基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。B2Bbuilder网站管理系统存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
mRemote是一款远程控制工具，支持RDP,VNC,SSH2和Telnet协议。Royal TS升级机制存在安全漏洞，允许攻击者利用漏洞进行欺骗攻击。由于升级检查通过未加密的HTTP通道并且mRemote执行下载更新时没有进行数字签名校验，允许恶意第三方可进行中间人攻击并伪造服务器应答，欺骗用户下载恶意更新。
MailOrderWorks是一款支持保存订单，库存控制，打印发票等的WEB应用。MailOrderWorks多个模块存在输入验证漏洞。允许攻击者利用漏洞注入恶意脚本和HTML代码，可获得敏感信息或劫持用户会话。
Draytek Vigor 3900是一款企业级路由器防火墙设备。Draytek Vigor 3900存在一个安全漏洞，允许普通受限用户或可访问防火墙dashboard的用户，使用sh draytekv3900命令无需验证获得root shell。
StarVedia IP Camera IC502w+是即插即用网络摄像机。StarVedia IP Camera IC502w+ 020313及其他版本未能正确限制访问cgi-bin/passwd.cgi，可被利用泄露和更改用户凭证。
vBulletin是一款流行的论坛程序。VBulletin 5.0.0 Beta 11 - 5.0.0 Beta 28及其他版本在'nodeid'参数存在SQL注入漏洞。攻击者可利用漏洞破坏应用，执行未授权操作。
Finalist Plugin for WordPress是一款用于wordpress的插件。WordPress Finalist插件中的/wp-content/plugins/finalist/vote.php脚本不正确过滤用户提交给'id'参数的数据，允许攻击者注入任意SQL查询，可获得数据库信息或者控制应用系统。
Konftel 300IP是一款可以灵活应用在SIP协议上的会议电话终端。Konftel 300IP '/cgi-bin/dorestart.cgi'未能正确处理用户提交的输入，允许攻击者利用漏洞提交恶意URL可使设备重启，导致拒绝服务攻击。
Zero Point Theme是一款用于Drupal的主题模块。Zero Point Theme for Drupal存在一个反射型跨站脚本漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Rules Module是一款用于Drupal的模块。Rules Module for Drupal存在一个持久型跨站脚本攻击，由于通过rule标签提交的用户输入在返回用户之前缺少过滤，允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
Level Four Storefront是一款用wordpress的插件。Level Four Storefront /wp-content/plugins/levelfourstorefront/getsortmanufacturers.php脚本未能正确过滤用户提交给'id'参数的数据，允许攻击者注入任意SQL查询，可获得数据库信息或者控制应用系统。
Commons Wikis是一款用于Drupal的模块。Commons Wikis Module for Drupal不正确限制对组的访问，允许远程攻击者利用漏洞想任意受限组发送任意内容。
Commons Groups是一款用于Drupal的模块。Commons Groups Module for Drupal不正确限制对组的访问，允许远程攻击者利用漏洞想任意受限组发送任意内容。
Ra1NX PHP IRC Bot是一款IRC聊天机器人脚本。Ra1NX PHP IRC Bot在私密消息中处理公开呼叫(public call)功能存在一个漏洞，允许远程攻击者利用漏洞绕过验证机制执行任意命令。
PsychoStats是一款通过日志文件跟踪游戏用户进行统计的脚本。PsychoStats awards.php脚本未能正确过滤用户提交给'id'参数的数据，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
OrionDB Web Directory是一款WEB应用实现。OrionDB Web Directory存在多个跨站脚本漏洞。由于OrionDB Web Directory未能正确过滤用户提交的输入，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
IP.Board是一款流行的论坛程序。IP.Board存在脚本注入漏洞。通过GET和POST参数名传递给admin/index.php的输入，在使用之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
BlazeVideo HDTV Player是一个高清数字电视的全方位TV娱乐平台、同时也是一款简单易用的DVD、VCD、SVCD、CD播放软件。BlazeVideo HDTV Player Standard存在远程缓冲区溢出漏洞。由于程序未能充分边界检查用户的输入，攻击者可利用漏洞在应用程序的上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
WordPress Banners Lite插件可以管理网站上的广告条。通过"cid"参数传递给wp-content/plugins/wp-banners-lite/wpbanners_show.php的输入在返回用户之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
WordPress MathJax-LaTeX是一款可以在wordpress上写数学公式的插件。WordPress MathJax-LaTeX存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Splunk是一款运行于Unix 环境下的日志分析软件。传递给Splunk Web组件的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本和HTML代码，可获得敏感信息或劫持用户会话。
Naxsi是一个开源,高性能,低维护规则,nginx的Web应用程序防火墙模块,著名的Web服务器和反向代理。Naxsi naxsi_unescape_uri(u_char **dst, u_char **src,size_t size, ngx_uint_t type)函数(naxsi_src/naxsi_utils.c)不正确过滤某些用户输入，允许远程攻击者利用漏洞绕过某些WAF规则。
PowerHawk 6320 meter是一款智能电表设备。PowerHawk 6320 meter不正确限制对基于WEB UI的访问，允许远程攻击者利用漏洞直接请求获得序列号，MAC地址和固件版本。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。IBM Lotus Domino 'x.nsf'未能正确过滤用户提交的参数，允许远程攻击者利用漏洞注入恶意HTML和脚本代码，在目标用户浏览器上执行后可获得敏感信息或劫持会话。
Cerb是一个快速灵活的基于Web的商业协作和自动化平台。在当访问ticket 'peek' popup时应用程序没有正确校验ticket组访问权限，允许远程攻击者利用漏洞访问其他不可访问的ticket信息。
Rosewill RSVA11001/RSVA12001是一款摄像头设备。Rosewill RSVA11001/RSVA12001存在一个安全漏洞，允许远程攻击者利用漏洞通过设置NTP主机来执行任意命令。
快客电邮(QuarkMail)是北京雄智伟业有限公司开发的邮件系统软件。相关版本的快客电邮产品采用了CGI脚本，存在一处远程代码执行漏洞。攻击者利用漏洞可发起远程攻击，通过执行特定指令逐步渗透控制邮件服务器主机。
Stradus CMS是一款内容管理系统。Stradus CMS存在多个SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用在基础数据库中的潜在漏洞。
Stradus CMS是一款内容管理系统。Stradus CMS存在任意文件上传漏洞。攻击者可以利用漏洞执行任意脚本代码并上传任意文件。
Stradus CMS是一款内容管理系统。Stradus CMS存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
WordPress是一款内容管理系统。WordPress Banners Lite Plugin是一款基于wordpress的插件。WordPress Banners Lite插件wpbanners_show.ph脚本未能正确过滤用户提交的'cid'参数，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得目标用户敏感信息或劫持用户会话。
libxslt是扩展了libxml2，以支持XSLT文件的库。libxslt "xsltAddKey()"函数(libxslt/keys.c)在解析XSL键值存在一个空指针引用错误，允许攻击者利用漏洞使链接此库的应用程序崩溃。
libxslt是扩展了libxml2，以支持XSLT文件的库。libxslt "xsltDocumentFunction()"函数(libxslt/functions.c)在解析XSL模版，存在一个错误，允许攻击者利用漏洞使链接此库的应用程序崩溃。
IconCool MP3 WAV Converter是一款MP3 WAV文件格式转换器。IconCool MP3 WAV Converter不正确处理'.mp3'文件，允许攻击者构建恶意文件，诱使用户解析，触发缓冲区溢出，可以应用程序上下文执行任意代码。
Flatnux CMS是一款内容管理系统。Flatnux CMS index.php脚本不正确过滤用户提交给'theme'参数的数据，允许远程攻击者利用漏洞提交恶意请求，读取系统文件内容。
Liquid XML Studio是一种先进的XML开发环境和XML工具包,包含所有的设计和开发XML Schema和应用程序所需的工具。Liquid XML Studio 2012 ActiveX控件不安全调用OpenFile和AppendString方法，允许攻击者构建恶意WEB页，诱使用户解析，可执行恶意命令。
ClipShare是一款视频共享WEB应用。ClipShare gmembers.php脚本不正确过滤用户提交的'gid'参数，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Liquid XML Studio是一种先进的XML开发环境和XML工具包,包含所有的设计和开发XML Schema和应用程序所需的工具。Liquid XML Studio 2012 ActiveX控件不安全调用OpenFile和AppendString方法，允许攻击者构建恶意WEB页，诱使用户解析，可执行恶意命令。
Airtime是一款为了让电台管理更加容易的开源软件，可以远程访问操作台的媒体管理。Airtime在处理未转义shell命令时存在一个错误，允许远程攻击者利用漏洞注入和执行任意shell命令。
AContent是一款基于WEB的应用。通过"url" POST参数传递给oauth/lti/common/tool_provider_outcome.php的输入在用于读取文件之前缺少过滤允许远程攻击者利用漏洞读取系统文件内容。
Jaow CMS是一款内容管理系统。Jaow CMS存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
Free Hosting Manager是一款开源CPanel/WHM管理系统。Free Hosting Manager存在多个SQL注入漏洞。由于应用程序在SQL查询使用前没有正确过滤用户提供的数据。攻击者可以利用漏洞危及应用程序，访问或修改数据或利用底层数据库中的漏洞。
WordPress FAQs Manager是管理网站FAQ的插件。WordPress插件FAQs Manager存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未经授权的操作并披露或修改敏感信息。
WordPress FAQs Manager是管理网站FAQ的插件。WordPress插件FAQs Manager存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC PCS是流程控制系统。Siemens SIMATIC WinCC 7.2、Siemens SIMATIC PCS 7 8.0 SP1之前版本存在信息泄露、目录遍历、缓冲区溢出安全漏洞，攻击者可利用这些漏洞获取敏感信息、任意系统文件，在使用ActiveX控件的应用上下文中执行任意代码。
IBM Business Process Manager是业务流程管理的综合性BPM平台。IBM Business Process Manager 8.0、8.0.1及其他版本内存在不明细节错误，目前没有详细的漏洞细节提供。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android在实现上存在多个安全漏洞，包括安全绕过漏洞、信息泄露漏洞、文件覆盖漏洞，成功利用可允许攻击者获取敏感信息、绕过某些安全限制或覆盖任意文件。
Polycom HDX是高清系列网络摄像机。 Polycom HDX系列将没有正确过滤的用户输入用在SQL查询中，在实现上存在SQL注入漏洞，攻击者可利用此漏洞执行未授权数据库操作。
nCircle IP360是漏洞和风险管理系统。nCircle IP360 7.0及其他版本在设计上存在密码泄露漏洞，攻击者可利用此漏洞获取敏感信息。
IBM Rational Team Concert for System z是企业级跨平台合作开发环境。IBM Rational Team Concert for System z 401及其他版本的Build System Toolkit在实现上存在远程缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用的上下文中执行任意代码。
EverFocus是CCTV摄像机、DVR、访问控制系统和外围设备的生产商。EPARA264-16X1 1.0.2及其他版本允许未经身份验证的远程用户通过端口80上的目录遍历序列，检索Web root之外的任意系统文件。
Easewe FTP OCX是简单易用的ftp activex组件，支持所有标准ftp功能。Easewe FTP OCX 4.6.02在EaseWeFtp.ocx实现上存在多个不安全方法，远程攻击者可利用此漏洞执行未授权操作或执行任意代码，进而完全控制受影响计算机。
SAP NetWeaver是下一代基于服务的平台，它将作为未来所有SAP应用程序的基础。SAP NetWeaver 7.30及其他版本在Classification (CA-CL)内存在文件泄露漏洞。由于通过SMB中继攻击(SMB Relay attack)，攻击者可利用此漏洞获取SAP服务器文件系统上的任意文件。
TP-LINK TL-WR740N是一款无线路由器设备。TP-LINK TL-WR740N路由器存在拒绝服务漏洞。攻击者可以利用漏洞导致受影响的设备崩溃，导致拒绝服务的情况。
AktivPlayer是一款通用的音频播放器。Aktiv Player存在拒绝服务漏洞。攻击者可以利用漏洞导致受影响的应用程序崩溃，拒绝服务合法用户。
WordPress是一款内容管理系统。WordPress插件Simply Poll存在HTML注入漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart存在多个目录遍历漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息，可以帮助进一步的攻击。
Drupal是一款流行的内容管理系统。Drupal Views存在模块跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Sami FTP Server是一款FTP服务程序。Sami FTP Server处理PUT命令时缺少正确的边界检查，允许远程攻击者利用漏洞提交恶意请求，可使应用程序崩溃或执行任意代码。
Picasa是一款Google推出的免费图片管理工具。Picasa处理BMP文件存在一个缓冲区溢出错误，允许攻击者利用漏洞可以以应用程序上下文执行任意代码。
EA Origin是一款流行的在线的网络游戏平台。EA Origin处理URI存在一个安全漏洞，允许攻击者构建恶意的链接，诱使用户点击，可加载远程服务器上的恶意DLL。
WordPress是一款内容管理系统。WordPress插件Occasions存在跨站请求伪造漏洞。于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，当已登录用户访问恶意用户时，攻击者可以利用漏洞添加或删除一个poll。
WordPress是一款内容管理系统。WordPress插件Count Per Day存在跨站请求伪造漏洞。由于应用程序未能能正确验证HTTP请求。攻击者可以利用漏洞执行未经授权的操作和访问受影响的应用程序。
WordPress是一款内容管理系统。WordPress插件Occasions存在跨站请求伪造漏洞。于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，当登录用户访问恶意用户时，攻击者可以利用漏洞添加或删除occasions。
RubyGems 'command_wrap'是一组提取不同文件类型元数据的工具类。command_wrap在处理恶意URL或文件名时存在安全漏洞。如果远程URL或文件名包含shell字符';'，客户端用户点击了这些恶意URL或文件名后，会导致执行任意命令。
Cisco IOS是一款流行的Internet操作系统。Cisco IOS和IOS XE存在不安全密码哈希漏洞。攻击者可以利用漏洞执行暴力攻击并获取密码，进行未授权访问。
Photodex ProShow Producer是一款多媒体幻灯片制作软件。由于可执行文件'scsiaccess.exe'的不安全文件权限，允许权限较少的用户获得系统权限。
随手记是金蝶旗下的个人理财项目，金蝶理财网推出的个人理财记账软件。金蝶随手记存在密码泄露漏洞，软件解锁密码配置文件中明文保存。
Xtralogic Android的远程桌面客户端(Xtralogic Remote Desktop Client)能够通过Internet将手机连接到Windows电脑。选择了保存密码的远程主机直接把IP，用户名，密码明文写入sqlite数据库中，存在信息泄露隐患。
乐安全是联想手机内置的一款安全应用。乐安全的防盗功能可以根据用户的设置执行短信指令，用re管理打开路径"/data/data/com.lenovo.safecenter/databases/safecenterDB"，获取root权限的用户可获得用户密码，邮箱等信息。
千千静听是一款音乐播放软件千千静听存在堆溢出漏洞，千千静听6.1.0的皮肤文件为zip格式。解压后将其中的Skin.xml打开，修改字段值为超长字符串，重新压缩之后在千千静听中换肤，即可触发崩溃。成功利用可能导致任意代码执行。
SmartFoxServer是专门为Adobe Flash设计的跨平台socket服务器，让开发者高效地开发多人应用及游戏. 该服务器主要用来创建多玩家游戏。SmartfoxServercz 认证文件漏洞，攻击者利用漏洞可以非法获得SmartfoxServer的license文件。
ossec是一款开源的多平台的入侵检测系统，可以运行于Windows，Linux，OpenBSD/FreeBSD，以及MacOS等操作系统中。配置ossec agentless mode时，可以选择使用ssh与中控机进行通信。配置脚本使用明文存储中控机器的账户口令且存储文件权限设置不当。
DedeCms是一款国内流行的内容管理系统。Dedecms plus/search.php SQL没有正确验证用户提供的输入，允许攻击者利用漏洞注入任意SQL代码，获得数据库信息或控制应用系统。
Yum是一个Fedora和RedHat linux下的包管理器。Yum存在拒绝服务漏洞。远程攻击者可利用此漏洞造成拒绝服务。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend Framework Zend\DB组件存在SQL注入漏洞，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend\Validate\Csrf组件生成CSRF令牌，使用弱加密mt_rand（）函数作为信息源。攻击者可以利用漏洞获得mt_rand()输出值，进行进一步攻击。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend Framework Zend\MVC组件查询参数时存在错误，攻击者可以利用漏洞操纵已捕获的路由参数。
H2是一款数据库引擎。H2 Database Engine存在用户访问权限安全绕过漏洞，由于程序未能正确地限制客户端的访问权限，攻击者可以利用漏洞覆盖的basedir属性。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! RSFiles组件存在SQL注入漏洞。由于程序未能没有正确过滤'cid'参数，攻击者可以利用漏洞执行未授权数据库操作。
Quest Defender Desktop Login是一款桌面登陆程序。Quest Defender Desktop Login组件存在未明漏洞，目前没有详细细节提供。
ClamAV是一款基于unix下的反病毒应用程序。ClamAV中的unrar_extract_next_prepare()函数存在一个未明两次释放漏洞，允许攻击者构建特殊的RAR文件，诱使应用程序解析来触发。
ClamAV是一款基于unix下的反病毒应用程序。ClamAV处理WWPack文件时wwunpack()函数存在一个未明堆破坏漏洞，允许攻击者构建恶意文件，诱使应用程序解析来触发。
McAfee Vulnerability Manager可集实时资产检测、基于风险的扫描和卓越性能为一体，能够提供持续的资产监控。McAfee Vulnerability Manager存在未明跨站脚本漏洞，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意脚本代码。
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver在处理SMB时，BAPI函数内存在错误，通过SMB中继攻击，可导致泄漏SAP服务器文件系统上的任意文件。
RubyGems MiniMagic可以以较少的内存来操作图形。mini_magick在实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
Polycom HDX是一款视频解决方案。Polycom HDX处理H.323 SETUP报文里的数据存在输入验证漏洞，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或者控制应用系统。
Polycom HDX是一款视频解决方案。Polycom HDX WEB接口上的固件升级功能存在一个输入验证漏洞，允许远程攻击者提交包含恶意shell命令的输入在系统上执行任意命令。
RubyGems fastreader是基于终端的订阅器。fastreader在entry_controller.rb实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
RubyGems Curl是使用shell curl的简单方法。Curl在curl.rb实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
Polycom HDX是一款视频解决方案。Polycom HDX 命令行的管理接口不正确处理"development mode"模式，允许攻击者利用漏洞启用此模式并以telnet服务，获得root权限访问。
Cisco Video Surveillance Operations Manager是企业级视频配置和管理解决方案。Cisco Video Surveillance Operations Manager 6.3.2及其他版本在实现上存在多个本地文件包含漏洞、安全绕过漏洞、多个跨站脚本漏洞，攻击者可利用这些漏洞绕过某些安全限制以执行未授权操作、在浏览器中执行任意脚本代码、窃取cookie身份验证凭证、在受影响应用上下文中打开或运行任意文件。
PHPBoost是一个内容管理系统。PHPBoost存在任意文件上传漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意文件。
Polycom HDX是一款视频解决方案。Polycom HDX处理H.323 SETUP报文中的数据时缺少充分的过滤，允许远程攻击者利用漏洞进行格式串攻击，可在系统上执行任意代码或使系统崩溃。
ClipShare是开启视频共享社区网站的脚本。ClipShare存在SQL注入和信息泄露漏洞，可允许攻击者获取敏感信息，破坏应用，访问或修改数据等。
PHPBoost是一个内容管理系统。PHPBoost存在信息泄露漏洞。由于程序未能充分过滤用户提供的输入，攻击者利用漏洞获得敏感信息。
WordPress是一款内容管理系统。WordPress插件MobileView存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/mobileview/admin/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件JC Coupon存在跨站脚本漏洞，由于同"id"参数传递到 wp-content/plugins/geshi-source-colorer/external/zeroclipboard/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件 GeSHi Source Colorer存在跨站脚本漏洞，由于同"id"参数传递到 wp-content/plugins/geshi-source-colorer/external/zeroclipboard/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插Buckets存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/cleeng/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插Buckets存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/buckets/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插Buckets存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/buckets/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件Zopim Live Chat存在跨站脚本漏洞，由于同"id"参数传递到 wp-content/plugins/zopim-live-chat/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
QlikView是一款功BI(business intelligence)软件。QlikView处理.qvw文件格式的解析器存在一个整数溢出漏洞，允许攻击者构建恶意文件，诱使应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
Dural Node Parameter Control用于限制节点编辑表单上的字段可视性。Dural Node Parameter Control存在一个访问验证绕过漏洞，允许远程攻击者查看和编辑配置选项。
WordPress是一款内容管理系统。WordPress插件Tiny URL存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/tiny-url/swf/ZeroClipboard10.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件WP Clone by WP Academy存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/wp-clone-by-wp-academy/lib/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件SlideDeck 2 Lite Responsive Content Slider存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/slidedeck2/js/zeroclipboard/ZeroClipboard.swf和wp-content/plugins/slidedeck2/js/zeroclipboard/ZeroClipboard10.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
WordPress是一款内容管理系统。WordPress插件Click to Copy Grab Box存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/click-to-copy-grab-box/lib/ZeroClipboard.swf 和wp-content/plugins/click-to-copy-grab-box/lib/ZeroClipboard10.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
GroundWork Monitor是一款开放的监控平台。GroundWork Monitor Enterprise存在跨站请求伪造漏洞，应用程序允许用户通过HTTP请求执行某些操作，而无需进行适当的有效性检查。攻击者可以利用漏洞当用户访问特制网页登录时执行某些操作。
GroundWork Monitor是一款开放的监控平台。GroundWork Monitor Enterprise存在跨站脚本漏洞，某些关于NeDi和NoMa组件的未明输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
GroundWork Monitor是一款开放的监控平台。GroundWork Monitor Enterprise存在安全绕过漏洞，由于程序未能正确验证用户授权，攻击者可以利用漏洞绕过安全检查，和如操纵某些应用程序设置或泄露某些敏感信息。
TP-Link 是流行的无线路由器。TP-Link的某些无线路由器设备实现上存在后门，通过发送特定的请求可以完全控制设备。向设备发送请求“ http://192.168.0.1/userRpmNatDebugRpm26525557/start_art.html ”(这里假设路由器IP为192.168.0.1)，路由器会从发起请求的机器下载一个nart.out文件，并以root权限执行该文件。
WordPress是一款内容管理系统。WordPress插件CMS Tree Page View存在跨站请求伪造漏洞。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来创建任意页面。
WordPress是一款内容管理系统。WordPress插件BP Code Snippets存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/bp-code-snippets/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Verax NMS是一款IT管理解决方案。由于应用未能限制通过Action Message Format（AMF）对某些动作对的访问，攻击者可以利用漏洞，通过AMF请求特定的对象，检索用户信息。
AdminStudio是一款软件打包工具。InstallShield是一款Windows安装程序的开发解决方案。Flexera Software InstallShield/AdminStudio ISProxy.dll存在未明错误。目前没有详细细节提供。
WordPress是一款内容管理系统。WordPress插件podPress存在跨站脚本漏洞，由于通过"playerID"参数传递到wp-content/plugins/podpress/players/1pixelout/1pixelout_player.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件VKontakte API存在跨站脚本漏洞，由于通过"tagcloud"参数传递到wp-content/plugins/vkontakte-api/swf/tagcloud.swf (当"mode"设置为"tags") 的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件Snazzy Archives存在跨站脚本漏洞，由于通过"tagcloud"参数传递到wp-content/plugins/snazzy-archives/swf/tagcloud.swf (当"mode"设置为 "tags") 的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
McAfee Vulnerability Manager可集实时资产检测、基于风险的扫描和卓越性能为一体，能够提供持续的资产监控。McAfee Vulnerability Manager 7.5及其他版本在实现上存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统。漏洞主要存在于2个文件：interface/search.php及 interface/3gwap_search.php 文件里的in_taglist()函数代码如下： function in_taglist() { parent::start_pagetemplate(); include_once admin_ROOT . 'public/class_pagebotton.php'; $page = $this->fun->accept('page', 'G'); $page = isset($page) ? intval($page) : 1; $lng = (admin_LNG == 'big5') ? $this->CON['is_lancode'] : admin_LNG; //这里的外部提交tagkey变量经过了urldecode()解码后提交给$tagkey $tagkey = urldecode($this->fun->accept('tagkey', 'R'));   $tagkey = $this->fun->inputcodetrim($tagkey); …… if (!empty($tagkey)) { $db_where.=" AND FIND_IN_SET('$tagkey',tags)";  } $pagemax = 20; …… //$tagkey最终进入数据库查询，并最终通过绕过public\class_function.php文件里inputcodetrim()函数的安全防 //御，导致SQL注射漏洞。 $countnum = $this->db_numrows($db_table, $db_where);  if ($countnum > 0) { $numpage = ceil($countnum / $pagemax); } else { $numpage = 1; } ……
Ruby ftpd是纯Ruby FTP服务器库，支持隐式和显式TLS、被动和主动模式、RFC 969中指定的大部分命令。Ruby ftpd 0.2.1将没有在"ls()" 函数 (lib/ftpd/disk_file_system.rb)内过滤的文件名用作了命令行参数，可被利用注入和执行任意shell命令。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在拒绝服务，攻击者可以利用漏洞绝服务合法用户。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在安全绕过漏洞，攻击者可以利用漏洞绕过某些安全限制。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在跨站脚本漏洞，允许攻击者执行任意脚本代码，窃取基于Cookie的身份验证凭据
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center在实现上存在多个安全漏洞，成功利用后可允许攻击者执行非法数据库操作。
RubyGems Fileutils是一组工具，可提取各种文件类型的元数据。Fileutils对传递到CutyCapt的输入没有正确过滤，在实现上存在多个远程命令执行漏洞，同时/tmp还存在不安全文件处理。攻击者可利用此漏洞执行任意命令。
RubyGems Fileutils是一组工具，可提取各种文件类型的元数据。Fileutils在实现上存在多个不安全临时文件处理漏洞。本地攻击者可利用此漏洞执行符号链接攻击，覆盖受影响应用上下文内的任意文件。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE存在一个未明安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Squid是一个高效的Web缓存及代理程序。Squid 2.7.Stable9在函数'httpMakeVaryMark()'的实现上存在安全漏洞，成功利用后可允许远程攻击者在受影响应用的上下文中执行任意代码。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer 10存在多个未明安全漏洞。允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Squid是一个高效的Web缓存及代理程序。Squid 3.2.5、3.2.7在函数'strHdrAcptLangGetItem()'的实现上存在安全漏洞，此漏洞仅在squid生成错误页面时可以触发。成功利用后可允许远程攻击者造成死循环，触发拒绝服务。该错误仅在squid需要生成错误页面时才会被触发。
Samsung是韩国三星电子，成立于1969年。Samsung电视设备在实现上存在通过SOAPACTION触发的溢出漏洞，远程攻击者可利用此漏洞造成设备崩溃。
Adobe Reader是一款流行的PDF处理程序。Adobe Reader存在一个未明安全漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可以应用程序上下文执行任意代码。
Adobe Flash Player是一款流行的SWF内容处理程序。Adobe Flash Player存在一个未明安全漏洞。允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Polycom HDX Video Endpoints是视频会议系统。Polycom HDX Video Endpoints 3.0.5之前版本在实现上存在安全漏洞，攻击者可利用此漏洞绕过某些安全限制并获取受影响设备的未授权访问权限。
PHPCMS网站管理系统是国内主流CMS系统之一。PHPCMS V9版于2010年推出，是应用较为广泛的建站工具。第三方数据显示，目前使用PHPCMS V9搭建的网站数量多达数十万个，包括联合国儿童基金会等机构网站，以及大批企业网站均使用PHPCMS V9搭建和维护。PHPCMS v9在实现上存在安全漏洞，对上传的文件后缀进行安全限制时，考虑不全，导致在Web服务器为Apache的情况下绕过安全限制。主要代码在文件\phpcms\libs\functions\global.func.php中的fileext函数进行文件后缀提取。攻击者可以通过该漏洞直接上传网站木马控制服务器，最终导致网站“脱库”、“挂马”等严重后果。
Subversion是一款开放源码的多用户版本控制系统，支持非ASCII 文本和二进制数据。Apache Subversion 1.6.17及其他版本在'svn_fs_file_length()'在实现上存在远程拒绝服务漏洞。攻击者可利用此漏洞使Apache子进程崩溃，造成拒绝服务。
Squid是一个高效的Web缓存及代理程序。Squid 2.7.Stable9在函数'httpMakeVaryMark()'存在安全漏洞。攻击者可以利用漏洞在受影响应用的上下文中执行任意代码。
WordPress是一款开源的内容管理系统。WordPress插件Events Manager存在脚本注入漏洞。由于通过"event_start_date", "event_end_date",和"event_rsvp_date" POST参数传递到wp-admin/post.php（当"action"设置为"editpost"和"post_type"设置为"event"）的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款开源的内容管理系统。WordPress插件Events Manager存在脚本注入漏洞。由于通过"dbem_phone" POST参数传递到wp-admin/admin-ajax.php（当"action"设置为"booking_add"）的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款开源的内容管理系统。WordPress插件Events Manager存在脚本注入漏洞。由于通过"event_owner_name" POST参数传递到index.php（当"action"设置为"event_save"）的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
TYPO3是一款开源的内容管理系统。TYPO3存在SQL注入漏洞。由于提交给Extbase的部分输入在用于SQL查询之前缺少正确过滤，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle Java Runtime Environment (JRE)存在多个远程代码执行漏洞。攻击者可利用这些漏洞在应用的上下文中执行任意代码。
BusyBox是一个可执行程序，可以把很多标准Linux工具的简版组合成在一起。BusyBox存在本地权限提升漏洞。攻击者可以利用漏洞在受影响计算机提升权限。
Ruby flash_tool是swftool命令行工具的Ruby封装器。Ruby flash_tool在下载的文件中包含shell字符时，可能导致以客户端用户执行代码。
Samsung Galaxy S3是一款三星公司推出的智能手机设备。Samsung Galaxy S3存在安全漏洞，允许攻击者通过多次紧急呼叫功能和HOME，POWER键组合，绕过锁频限制，访问手机所有功能。
mnoGoSearch是一个为MySQL、PostgreSQL等数据库服务器提供高速搜索功能的工具软件。mnoGoSearch存在任意文件读取漏洞，由于通过QUERY_STRING传递的启动参数，可被用来设置页面的模板路径变量“d”。在服务器上生成一个模板文件，并指定其在变量“d”中，可以导致在任意文件读取。
Spree Commerce是一款采用Ruby on Rails（RoR)开发的开源商城软件。Spree存在全绕过漏洞，由于某些未明输入在被用来更新用户前未能正确验证，攻击者可以利用漏洞指定一个任意的角色，并获得管理权限。
MediaWiki是一款wiki程序，运行于PHP MySQL环境。MediaWiki存在敏感信息泄露漏洞，用户通过API调用疏通时的错误，可以被利用泄露某些用户的敏感信息，例如像用户密码的哈希。
MediaWiki是一款wiki程序，运行于PHP MySQL环境。MediaWiki存在SSL证书校验欺骗漏洞，针对主体的通用名称（CN）(CN) 或者X.509证书的ubjectAltName域，服务器的主机名未能被验证，攻击者可以通过中间人（MITM）攻击欺骗SSL服务器。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Count per Day存在跨站脚本漏洞， 由于通过"daytoshow" POST参数传递到wp-content/wp-admin/index.php (当"page"设置为"cpd_metaboxes")在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Hiverr是一个科技人才招聘市场的脚本。Hiverr存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Hiverr是一个科技人才招聘市场的脚本。Hiverr存在多个SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，利用基础数据库中的潜在漏洞。
Hiverr是一个科技人才招聘市场的脚本。Hiverr存在多个任意文件上传漏洞。攻击者可以利用漏洞执行任意代码。
WordPress是一款内容管理系统。WordPress存在路径泄露漏洞，攻击者可以查看Web根目录/文件的路径。
NConf是一个用来配置Nagios监控软件的Web接口项目。nconf存在跨站脚本漏洞，由于程序未能过滤返回的数据，攻击者可以利用漏洞获得敏感信息。
NConf是一个用来配置Nagios监控软件的Web接口项目。nconf  handle_item.php、delete_attr.php和clone_host_write2db.php存在SQL注入漏洞，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Kaspersky Internet Security是一款卡巴斯基发行的安全解决方案。Kaspersky Internet Security在处理某些IPv6通信时存在一个错误，允许攻击者利用漏洞发送特制的报文使得系统变得不稳定。
Foscam是网络摄像录像设备。Foscam存在路径遍历漏洞，未经身份验证的攻击者可以访问整个文件系统，窃取网络及WiFi凭证。
Xerox Phaser 7800是一款彩色网络打印机。Xerox Phaser 7800多协议存在未授权访问漏洞，由于设备通过某些协议未能正确限制，攻击者可以取非授权访问设备。
Xerox ColorQube是一款高端多功能打印机。Xerox WorkCentre是一款多功能一体机。Xerox多个设备多协议存在未授权访问漏洞，由于设备通过某些协议未能正确限制，攻击者可以取非授权访问设备。
doorGets CMS是一个内容管理系统。doorGets CMS存在跨站请求伪造漏洞。由于程序允许通过未经有效性检查的HTTP请求用户执行某些操作，攻击者可诱使管理用户登录恶意网站，来更改站点配置。
Question2Answer是一款基于PHP的轻量级开源问答系统。Question2Answer存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来修改用户的电子邮件地址。
WordPress是一款内容管理系统。WordPress插件Uploader存在跨站脚本漏洞。由于通过"blog" GET参数传递到wp-content/plugins/uploader/views/notify.php的输入，在被返回给用户前未能正确过，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件Counter Per Day存在拒绝服务漏洞。攻击者可以利用此漏洞导致应用程序崩溃，拒绝服务合法用户。
IBM Rational Developer for System z是主机应用开发的现代化工具。IBM Rational Developer for System z存在任意命令执行漏洞。攻击者可利用此漏洞在受影响应用上下文中执行任意命令。
Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。Oracle Auto Service Request没有使用mkstemp()，而是通过时间戳在/tmp中不安全地创建文件，导致重写root下的文件。
AbanteCart是一个电子商务解决方案。AbanteCart存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
pLogger是一款开放源码的照片库系统。由于pLogger未使用使用任何参数或安全标记防止CSRF，管理小组内的所有位置均存在跨站请求伪造漏洞。
pLogger是一款开放源码的照片库系统。PloggerGallery Feedback.php文件中的entries_per_pag参数存在SQL注入漏洞，攻击者可以利用漏洞获得数据库信息。
PHPmyGallery是一个单用户易于理解和使用的图片库管理工具。PHPmyGallery存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Virtuemart 2多个Customfields Filter模块存在未明安全错误。目前没有详细解决方案提供。
PHPmyGallery是一个单用户易于理解和使用的图片库管理工具。PHPmyGallery存在文件泄露漏。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP Enterprise Portal存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，可能有助于进一步的攻击。
Qualiteam X-Cart是一款强大的PHP购物车开源软件。Qualiteam X-Cart存在跨站脚本漏洞。攻击者可以利用漏洞在信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
KarjaSoft Sami FTP Server是一款FTP服务程序。向Sami FTP Server发送超长LIST命令，允许攻击者利用漏洞以应用程序上下文执行任意代码。
mnoGoSearch是一个为MySQL、PostgreSQL等数据库服务器提供高速搜索功能的工具软件。mnoGoSearch在解析某些QUERY_STRING参数时存在安全漏洞，允许攻击者利用漏洞获取任意文件内容。
mnoGoSearch是一个为MySQL、PostgreSQL等数据库服务器提供高速搜索功能的工具软件。mnoGoSearch search/index.html脚本存在跨站脚本漏洞。允许攻击者获得敏感信息或劫持用户会话。
D-Link DIR-645是一款路由器设备。D-Link DIR-645应用程序未能正确限制对某些脚本的访问，允许攻击者利用漏洞提交恶意请求获得敏感信息。
Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。Alt-N WebAdmin应用的用户账户导入功能在实现上存在远程代码执行漏洞。攻击者可利用受控的用户/非管理员账户在系统中新建账户或修改现有账户，可能会开启自动应答 "program processing" 功能，造成任意命令执行。
WordPress Comment Rating可以在WordPress中的评论表单后面添加5星评论字段，使用户可以提交评论的同时进行评级。Comment Rating 2.9.32没有正确验证在"id"设置为有效的comment id、"action"设置为"add"或"subtract"、设置了"path"后，/wp-content/plugins/comment-rating/ck-processkarma.php的"X-Forwarded-For" HTTP报文头域，这将导致攻击者可以插入任意SQL代码以操控SQL查询操作。
WordPress Comment Rating可以在WordPress中的评论表单后面添加5星评论字段，使用户可以提交评论的同时进行评级。Comment Rating 2.9.32没有正确验证投票请求，导致可对一个评论多次投票。
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle Java Runtime Environment (JRE)在实现上存在多个未明远程代码执行漏洞，攻击者可利用这些漏洞在应用上下文中执行任意代码。
SecureCRT是一款支持SSH（SSH1和SSH2）的终端仿真程序，是Windows下登录UNIX或Linux服务器主机的软件。SecureCRT存在不安全密码存储漏洞，允许攻击者查看.ini配置文件存储的加密密码。
DataTables是一个jQuery的表格插件。DataTables TableTools存在多个跨站脚本漏洞。由于通过"id"参数传递到media/swf/copy_csv_xls.swf和media/swf/copy_csv_xls_pdf.swf的输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点用户浏览器会话中执行任意HTML和脚本代码。
PHP-Fusion是一款流行的开源内容管理系统。PHP-Fusion存在SQL注入漏洞。由于通过"article_id" POST参数传递到administration/articles.php的输入，在被用于SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
IP.Gallery是一款IP Board的图库插件。使用Gallery Profile标签时应用程序没有正确限制对受保护目录中图像的访问，允许攻击者利用漏洞查看受限图像。
IP.Downloads是一款IP Board的插件程序。IP.Downloads存在安全漏洞，当在快速浏览中显示目录时缺少正确权限校验，允许攻击者获取受限目录名称。
IP.Downloads是一款IP Board的插件程序。IP.Downloads存在安全漏洞，应用程序在访问"Previous Version section"中的文件时没有正确限制访问，允许攻击者利用漏洞下载受限文件。
phpMyRecipes是一个简单的基于Web的食谱存储和检索的应用程序。phpMyRecipes存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
IP.Blog是一款IP Board的博客插件。访问ModCP功能时应用程序没有正确限制对博客草稿和预览的访问，允许攻击者获取受限博客内容信息。
Poppler是一个用来生成PDF的C  类库,从xpdf继承而来。Poppler存在多个内存破坏和拒绝服务漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可能以应用程序上下文执行任意代码。
Poppler是一个用来生成PDF的C  类库,从xpdf继承而来。Poppler存在多个内存破坏和拒绝服务漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可使链接此库的应用程序崩溃。
Drupal Simple Corporate theme是一款Drupal的主题插件。Drupal Simple Corporate theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Responsive Blog Theme是一款Drupal的主题插件。Drupal Responsive Blog Theme未能正确过滤social ico中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Professional Theme是一款Drupal的主题插件。Drupal Professional Theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Premium Responsive theme是一款Drupal的主题插件。Drupal Premium Responsive theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Gambas是一个面向对象的BASIC语言分支和一个附带的IDE，能在Linux 以及其他 Unix-like 计算机操作系统中运行。Gambas在/tmp目录下创建类似gambas.UID的目录，但没有校验其他用户是否已经创建此目录，恶意用户可利用此漏洞通过符号链接进行攻击，可提升权限或进行拒绝服务攻击。
Drupal Fresh Theme是一款Drupal的主题插件。Drupal Fresh Theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Creative Theme是一款Drupal的主题插件。Drupal Creative Theme未能正确过滤social icon中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Company Theme是一款Drupal的主题插件。Drupal Company Theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Business theme是一款Drupal的主题插件。Drupal Business theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Best Responsive Theme是一款Drupal的主题插件。Drupal Best Responsive Theme未能正确过滤social icon中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal是一款开源内容管理系统。Drupal Clean Theme Slide Gallery存在HTML注入漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响浏览器的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP SMD agent提供监听和处理P4协议的接口，属于专有SAP协议，使用此接口可获取一些版本和配置信息，用于配置已安装程序，安装/删除应用程序。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP Enterprise Portal Federation配置页面没有正确处理验证，允许泄露整个Portal架构信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP J2EE core services通过不同协议提供各种特性，某个服务缺少正确的验证和授权，允许远程未验证攻击者以SIDADM用户上下文读取和写任意文件。
Trac是一个增强版的Wiki以及软件开发过程中的问题跟踪系统,采用Python开发。MultiProject plugin for Trac存在安全漏洞，应用程序存在跨站请求伪造漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以目标用户上下文执行恶意操作。
Trac是一个增强版的Wiki以及软件开发过程中的问题跟踪系统,采用Python开发。MultiProject plugin for Trac存在安全漏洞，通过"id" GET参数传递给themes/default/htdocs/flash/ZeroClipboard.swf的输入缺少充分过滤，可导致恶意代码注入。
Gallery是一款基于WEB的图库系统。重置功能存在一个未明错误，允许攻击者利用漏洞进行欺骗攻击。
Gallery是一款基于WEB的图库系统。Gallery存在多个安全漏洞，部分相关flowplayer的输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。
Gallery是一款基于WEB的图库系统。Gallery 存在一个点击劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Gallery是一款基于WEB的图库系统。Gallery存在多个安全漏洞，查看登录页面时存在未明错误，可泄露标签名称。
Alt-N MDaemon是一款邮件解决方案。Alt-N MDaemon在接收到"STARTTLS命令后，升级明文到密文时，其TLS实现没有正确清理传输层缓冲区，允许攻击者利用漏洞在明文阶段注入任意明文数据(如IMAP命令)，之后在升级到TLS密文阶段后再执行。
Brewthology是一款基于WEB的应用程序。Brewthology beerxml.php脚本不正确过滤"r"参数，允许攻击者进行SQL注入攻击，可获得敏感信息或者控制应用程序。
KMPlayer是一款流行的媒体播放程序。KMPlayer存在多个拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃或可能以应用程序上下文执行任意代码。
McAfee VirusScan Enterprise是一款企业级的反病毒解决方案。McAfee VirusScan Enterprise在执行安全权限时存在一个未明错误，允许本地攻击者利用漏洞提升权限。要成功利用漏洞需要关闭Access Protection保护，包括自保护。
Photodex ProShow Producer是一款多媒体幻灯片制作软件。Photodex ProShow Producer不安全加载dll库，允许攻击者在应用程序目录中存放特制DLL，可以应用程序上下文加载。
MTP Poll是一款基于WEB的投票系统。poll_add.php和insert_user.php脚本存在不正确过滤用户提交的参数，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
WordPress Smart Flv插件用于把FLV视频插入到Wordpress博客中。WordPress Smart Flv插件jwplayer.swf存在反射型跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
WiFilet可以将您的iPhone/iPad变成一个移动U盘,通过WiFi无线网络使用浏览器和您的电脑之间上传、下载文件。WiFilet存在多个安全漏洞，应用程序delete模块不安全解析文件参数，允许远程攻击者进行跨站请求伪造攻击，可构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
MTP Image Gallery是一款基于WEB的图库系统。admin/edit_photos.php和admin/add_cat.php脚本存在不正确过滤用户提交的参数，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
WiFilet可以将您的iPhone/iPad变成一个移动U盘,通过WiFi无线网络使用浏览器和您的电脑之间上传、下载文件。WiFilet存在多个安全漏洞，其包含的webserver上传文件脚本不正确处理POST方法提交的文件名参数，允许攻击者查看web应用服务器上的文件列表及提交类似"pentest.php.js.gif"的文件名，上传恶意文件。
SkunkWeb是一款WEB应用服务器。SkunkWeb以全局可读的方式创建日志文件，允许本地攻击者获得敏感信息。
MTP Guestbook是一款基于WEB的留言本系统。blocked.php、ajax_cat_ins.php和insert_user.php脚本存在不正确过滤用户提交的参数，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Monkey是一款小型快速可扩展的WEB服务器。gentoo linux下Monkey以全局可读的方式创建日志文件，允许本地攻击者获得敏感信息。
Kayako Fusion是一款服务台和即时聊天软件。Kayako Fusion存在多个输入验证漏洞。允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
IPMap是一款用于判断IP地址所在地域的工具。IPMap包含的webserver上传文件脚本不正确处理POST方法提交的文件名参数，允许攻击者提交类似"pentest.php.js.gif"的文件名，上传恶意文件。
IPMap是一款用于判断IP地址所在地域的工具。IPMap包含的webserver上传文件脚本不正确处理POST方法提交的文件名参数，允许攻击者查看web应用服务器上的文件列表。
Samsung Galaxy S III是一款流行的智能手机设备。在紧急呼叫联系人中处理HOME键存在安全漏洞，允许攻击者通过键组合启用语音命令，绕过密码锁限制，可打电话等一些操作。
Rix4Web Portal是一款基于WEB的应用。Rix4Web Portal add-site.php脚本不正确过滤dir_link参数数据，允许攻击者利用漏洞提交恶意参数，进行SQL注入攻击，可获得敏感信息或控制应用系统。
Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。MDaemon WorldClient的应用会话状态不是用户的会话cookie保留，而是由URL "Session"保留。该参数通过用户请求传递，在某些情况下，可预测会话ID，导致会话劫持攻击。
SAP Xcelsius Dashboard是一款SAP推出的动态仪表盘设计工具。SAP Xcelsius Dashboard存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Linux是一款开源的操作系统。"hidp_setup_hid()"函数(net/bluetooth/hidp/core.c)中的HIDP蓝牙实现存在一个安全漏洞，当处理超长字符串时对HID设备名, 物理地址, 通用唯一标识变量没有正确的以NULL终止，构建特制的程序执行ioctl(HIDPCONNADD)调用可导致敏感内存信息泄露。
Password Protected是一款wordpress的密码保护插件。在登录时通过"redirect_to"参数传递的输入在用于重定向用户时缺少校验，允许攻击者构建恶意链接，诱使用户解析，可重定向用户到任意WEB站点。
Geeklog是一个开源的内容管理系统。Geeklog存在漏洞。由于通过"Topic" POST参数传递给admin/topic.php的输入在返回用户或者存储之前缺少过滤，可导致跨站脚本攻击。
Geeklog是一个开源的内容管理系统。Geeklog存在漏洞。由于通过"Topic"或"Answer[][]" POST传递给admin/plugins/polls/index.php的输入在返回用户或者存储之前缺少过滤，可导致跨站脚本攻击。
Brother HL5370是一款打印机解决方案。Brother HL5370设备使用不充分的密码复杂度(16位)通过PJL JOB来保护某些功能，允许攻击者利用漏洞保密破解密码。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA SOAP API存在一个错误。允许攻击者利用漏洞以JRA服务器上下文覆盖任意文件或执行任意JAVA代码，要成功利用漏洞需要启用SOAP API(默认禁用)。
ZenPhoto是一款小巧的相册软件，基于PHP MySQL技术构建。ZenPhoto 'index.php'脚本不正确过滤用户提交的输入，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Contact Form是一个简单的Wordpress联系表单插件。通过"cntctfrm_contact_message" GET参数传递给index.php脚本的输入缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Contact Form是一个简单的Wordpress联系表单插件。通过"cntctfrm_contact_email" POST参数传递给index.php脚本的输入缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，解析外部XML实体时GRMGApp存在一个未明错误，允许攻击者利用漏洞读取本地文件内容。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，应用程序没有正确限制访问GRMGApp，允许攻击者利用漏洞向网关或消息服务器发送管理命令。
phpMyRecipes是一个简单的基于Web的食谱存储和检索的应用程序。phpMyRecipes viewrecipe.php不正确过滤用户提交给'r_id'参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
OpenEMR是一款医疗管理系统,可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR 'globals.php'脚本不正确过滤用户提交给'site' GET参数的输入，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Alt-N MDaemon是一款基于Windows的邮件服务程序。Alt-N WorldClient存在一个用户枚举漏洞，允许攻击者查询用户的"Free-Busy"计划来获取。通过判断DTSTART和DTEND值可判断Email地址/用户名是否合法。
Alt-N MDaemon是一款基于Windows的邮件服务程序。Alt-N WorldClient存在一个验证凭据泄露漏洞。允许攻击者利用漏洞提交特制的HTTP请求，会导致应用程序返回包含编码(可逆向)验证凭据的应答。攻击者可以诱使用户使用WorldClient应用打开恶意Email消息获取验证凭据。
Alt-N MDaemon是一款基于Windows的邮件服务程序。Alt-N MDaemon存在任意命令执行漏洞。允许攻击者利用漏洞无需用户同意即执行不同操作，如可更改用户密码，转发用户Email到其他email账户上，获取目标用户地址簿等等。
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver的Exportability Check Service内存在目录遍历漏洞。由于通过目录遍历序列，可泄露SAP Portal服务器文件系统内的文件。
TYPO3是一款开源的内容管理系统。TYPO3 My quiz/poll扩展不正确过滤用户提交的输入，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
TYPO3是一款开源的内容管理系统。TYPO3 WEC Discussion Forum扩展不正确过滤用户提交的输入，允许远程攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
CKEditor是一款在线文字编辑器。CKEditor存在多个安全漏洞，允许攻击者利用漏洞进行跨站请求伪造，跨站脚本攻击及获取路径信息。
Drupal是一款开源的内容管理系统。Drupal Yandex.Metrics不正确过滤用户提交Yandex.Metrica服务数据，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Varnish HTTP Accelerator Integration不正确过滤用户提交的数据，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Ubercart是一款购物车模块，不正确过滤用户提交给"full name"字段的输入，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Taxonomy Manager用于管理分类词汇，此模块不充分校验POST请求，可导致一个跨站请求伪造漏洞，允许攻击者利用漏洞以目标用户上下文执行恶意操作。
Drupal是一款开源的内容管理系统。Drupal Menu Reference没有正确过滤"Rendered links"中的菜单链接标题数据，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Display Suite模块不正确过滤用户提交的输入，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Squirrelcart是一种基于PHP实现的电子商务系统。Squirrelcart存在跨站脚本执行漏洞。由于通过"table" GET参数传递到index.php的输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款流行的内容管理系统。WordPress Car Demon插件存在输入验证漏洞，通过"default_service_name", "default_parts_name"和"default_finance_name"参数传递给/wp-admin/edit.php的输入在返回给用户之前缺少过滤，可导致跨站脚本攻击。
WordPress是一款流行的内容管理系统。WordPress Car Demon插件存在输入验证漏洞，通过"_msrp_value", "_rebates_value", "_discount_value", "_price_value", " _exterior_color_value", "_interior_color_value", "_mileage_value", "_stock_value", "_images_value", " _cylinders_value", "_doors_value"和"_fuel_type_value参数传递给/wp-admin/post.php输入在返回给用户之前缺少过滤，可导致跨站脚本攻击。
Piwigo是一个基于MySQL5与PHP5开发的相册系统。通过'dl'参数传递给'install.php'脚本的输入在用于获取资源内容更或删除文件时缺少过滤，可被远程攻击者利用漏洞读取或删除任意文件。
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 6.1 (10B143)及其他版本在处理屏幕截图功能、紧急呼叫和电源按钮多个混合事件时，其主登录模块中存在安全漏洞，本地攻击者可在出现黑屏时通过USB绕过密码锁。此漏洞可被没有特权iOS账户特权的本地攻击者无需互动即可利用。成功利用后可导致未授权设备访问和信息泄露。
USBSharp让用户的iPhone、iPad、iPod变成一个大容量、可携带的无线U盘,方便、高效的管理文件。USBSharp存在输入验证漏洞。允许攻击者获取本地文件信息或注入恶意HTML或脚本代码，可获得敏感信息。
Scripts Genie Top Site Script是一款基于WEB的应用程序。Scripts Genie Top Site Script存在SQL注入漏洞。由于通过"id" POST参数传递给out.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
Scripts Genie Pet Rate Pro是一款基于WEB的应用程序。Scripts Genie Pet Rate Prop存在PHP代码执行漏洞。由于通过"ty"参数传递给index.php的输入在"eval()"中使用时缺少过滤，可导致执行任意PHP代码。
Scripts Genie Pet Rate Pro是一款基于WEB的应用程序。Scripts Genie Pet Rate Prop存在SQL注入漏洞。由于通过"username" POST参数传递给index.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击。
Scripts Genie Games Site Script是一款基于WEB的应用程序。Scripts Genie Games Site Script存在SQL注入漏洞。由于通过"id" POST参数传递给index.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
PHP-Fusion是一款流行的开源内容管理系统。通过"user"和"admin" cookies传递给news.php的输入在用于SQL查询之前，includes/classes/Authenticate.class.php对其缺少充分过滤，可导致SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Scripts Genie Gallery Personals是一款基于WEB的应用程序。Scripts Genie Gallery Personals存在SQL注入漏洞。由于通过"L"参数传递给gallery.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
Open Review Script是一款基于WEB的应用。通过"keyword" POST参数传递给index.php'脚本的输入在返回给用户之前缺少过滤，可导致跨站脚本漏洞，可获得敏感信息或劫持用户会话。
MIMEsweeper for SMTP是一款邮件内容安全检查，垃圾邮件检测，病毒防护的解决方案。通过多个GET参数传递给多个脚本的输入，在返回用户之前MSWPMM/Common/Error.aspx对其缺少充分过滤，可导致跨站脚本攻击，攻击者利用漏洞可获得敏感信息或劫持用户会话。
Scripts Genie DomainTrader Script是一款基于WEB的应用程序。通过"id"参数传递给catalog.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
Kodak InSite是一款基于WEB的应用。Kodak InSite 'EmailPassword.asp'不正确过滤用户提交的输入，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
ECShop是一款国内流行的网店程序。ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入。GBK与UTF-8版本ECshop均存在此漏洞。
NetGear DGN2200B是一款无线路由器。NetGear DGN2200B存在多个HTML注入漏洞。允许攻击者利用漏洞在受影响的站点执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
NetGear DGN2200B是一款无线路由器。NetGear DGN2200B存在安全漏洞。允许攻击者利用漏洞获取敏感文件信息。
NetGear DGN2200B是一款无线路由器。NetGear DGN2200B存在安全漏洞。允许攻击者利用漏洞注入任意命令。
WordPress是一款内容管理系统。WordPress WP Online Store插件存在安全漏洞，通过"turl"和"file"参数传递给index.php的输入在用于显示文件之前缺少过滤，可导致通过目录遍历序列获取任意文件内容。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个未明漏洞。允许攻击者利用漏洞提交特制请求使服务变得不可用，造成拒绝服务攻击。
WordPress是一款内容管理系统。WordPress WP Online Store插件存在安全漏洞，通过"slug"参数传递给index.php的输入在用于包含文件之前缺少校验，允许攻击者利用漏洞通过目录遍历序列获取任意文件内容。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个未明漏洞。允许攻击者利用漏洞构建其他受限作业。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个跨站请求伪造漏洞。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一款内容管理系统。WordPress Editorial Calendar插件在删除日历帖子时不正确校验权限，允许攻击者利用漏洞删除其他用户帖子。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个跨站脚本漏洞。允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Sparx Systems Enterprise Architect是一款UML建模工具。Sparx Systems Enterprise Architect把用户密码存储在数据库时，值使用简单的与ASCII码'E17030402158'进行XOR处理，而没有使用哈希函数，可导致攻击者简单的获得密码信息。
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。Schneider Electric Ethernetmokuai存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改密码。如下版本受此漏洞影响：Quantum: 140NOE77111 140NOE77101 140NWM10000 M340: BMXNOC0401 BMXNOE0100x BMXNOE011xx Premium: TSXETY4103 TSXETY5103 TSXWMY100
RaidSonic IB-NAS5220/IB-NAS4220-B是两款NAS设备。RaidSonic IB-NAS5220/IB-NAS4220-B存在多个安全漏洞，包括验证绕过，跨站脚本和OS命令注入，允许攻击者利用漏洞获得敏感信息或执行任意代码。
Hitachi多个产品存在安全漏洞，允许攻击者利用漏洞进行跨站请求伪造攻击。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来执行某些操作。
Hitachi多个产品存在安全漏洞，允许攻击者利用漏洞进行跨站脚本攻击。攻击者可以构建恶意URI，诱使用户解析，获得敏感信息或劫持用户会话。
OpenPLI是一款流多媒体设备上使用的软件。OpenPLI存在多个安全漏洞，包括对maxmtu参数缺少输入校验可导致跨站脚本等攻击。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在HTTP头注入漏洞，攻击者可以利用漏洞在HTTP响应中插入任意头。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在HTML注入漏洞，攻击者可以利用漏洞在受影响的浏览器中执行任意HTML和脚本代码。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在跨站脚本漏洞，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据，并控制网站如何呈现给用户。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在开放重定向漏洞，攻击者可以利用漏洞进行网络钓鱼攻击。
TP-Link TL-WA701N/TL-WA701ND是无线路由器设备。TP-Link TL-WA701N/TL-WA701ND存在HTML注入漏洞，攻击者可以利用漏洞注入并执行恶意脚本代码。
TP-Link TL-WA701N/TL-WA701ND是无线路由器设备。TP-Link TL-WA701N/TL-WA701ND存在目录遍历漏洞，攻击者可以在发送包含"点点"序列（/ .. /）的特制URL请求来查看系统上的任意文件。
Transferable可用于从iPhone, iPad或iPod Touch下载图片到PC。Transferable存在跨站脚本漏洞，允许攻击者提交POST方法下载本地WEB服务器文件，通过系统值注入本地命令。
Transferable可用于从iPhone, iPad或iPod Touch下载图片到PC。Transferable存在跨站脚本漏洞，攻击者可以利用漏洞执行任意脚本代码，并窃取基于Cookie的身份验证凭据。
OpenPLI是一款流多媒体设备上使用的软件。OpenPLI存在安全漏洞，包括对maxmtu参数缺少输入校验可导致OS命令执行。
osCommerce是一款基于WEB的电子商务应用。osCommerce存在一个跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意代码。
Microsoft Windows是一款流行的操作系统。在当处理进程优先级时"ZwSetInformationProcess()"函数存在一个空指针应用错误，允许攻击者利用漏洞使系统崩溃。
Dell SonicWALL Scrutinizer是一款网络通信监视和日志分析程序。Dell SonicWALL Scrutinizer存在多个输入验证漏洞，允许攻击者利用漏洞获得敏感信息或劫持用户会话。
BlackNova Traders是一款基于WEB的应用。BlackNova Traders 'news.php'脚本不正确过滤用户提交的输入，允许远程攻击者利用漏洞执行SQL注入，可获得数据库信息或控制应用系统。
McAfee Host Intrusion Prevention是一款主机入侵防御系统，McAfee VirusScan Enterprise是一款反病毒解决方案。VirusScan Enterprise和Host Intrusion Prevention所使用的共享组件存在一个未明错误。允许本地攻击者利用漏洞提升权限。
FreeBSD是一款基于BSD的操作系统。ftpd后台程序中不充分GLOB_LIMIT实现，允许远程攻击者向ftpd服务器提交特制的命令模式，可消耗大量内存或CPU，造成拒绝服务攻击。
Dell SonicWALL Scrutinizer是一款网络通信监视和日志分析程序。Dell SonicWALL Scrutinizer fa_web.cgi文件中的gadget listing模块对orderby或gadget参数缺少过滤，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Linux是一款开源的操作系统。Linux Kernel 'net/core/dev.c'实现存在安全漏洞，通过创建40亿pseudo-eth设备，可溢出ifIndex，造成死循环，使内核崩溃。
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在一个未明安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Accela / eAccela BizSearch存在未明安全漏洞，允许恶意用户进行欺骗攻击。在Accela BizSearch网关中启用single sign on选项时存在未明错误，允许攻击者利用漏洞伪造其他用户，获取敏感信息。
Huawei Mobile Partner是一款移动宽带上网设备。Huawei Mobile Partner不安全设置安装目录中的文件系统权限，允许本地攻击者利用漏洞覆盖文件，并以其他用户权限执行。
WordPress是一款内容管理系统。WordPress Pinboard Theme wp-admin/themes.php不正确过滤'tab'参数数据，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
TP-LINK TL-WR2543ND是一款无线路由器设备。TP-LINK TL-WR2543ND存在多个跨站请求伪造漏洞，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Linksys WAG200G是一款无线路由器设备。Linksys WAG200G存在命令执行漏洞。攻击者可以利用漏洞在浏览器上下文中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
Linksys WAG200G是一款无线路由器设备。Linksys WAG200G存在命令执行漏洞。攻击者可以利用漏洞绕过安全限制。
Linksys WAG200G是一款无线路由器设备。Linksys WAG200G存在命令执行漏洞。该漏洞是由于缺少在TIMER_INTERVAL参数正确验证，攻击者可以利用漏洞注入并执行任意shell命令。
Air Disk Free是一款基于智能手机平台上的无线HTTP文件贡献软件。Air Disk Wireless WEB服务器的上传文件模块处理特制文件名时存在漏洞，允许攻击者利用漏洞读取应用程序中文件内容。此外当加载ipad或者iphone设备名时index模块存在漏洞，本地攻击者可更改ipad或iphone设备名为系统特定命令，可在查看索引列表时执行任意命令。
I Read It Somewhere是一款基于WEB的管理工具。I Read It Somewhere存在一个安全漏洞，允许远程攻击者利用漏洞提交恶意请求以WEB权限执行任意命令。
PHPCMS V9版于2010年推出，是应用较为广泛的建站工具。第三方数据显示，目前使用PHPCMS V9搭建的网站数量多达数十万个，包括联合国儿童基金会等机构网站，以及大批企业网站均使用PHPCMS V9搭建和维护。所有使用PHPCMSV9搭建的网站均存在SQL注入漏洞，可能使黑客利用漏洞篡改网页、窃取数据库，甚至控制服务器。未启用ucenter服务的情况下，uc_key为空，define('UC_KEY', pc_base::load_config('system', 'uc_key'));deleteuser接口存在SQL注入漏洞。若MYSQL具有权限，可直接get webshell。
Backup for Workgroups是一款Lockstep system开发的基于windows的备份到磁盘软件解决方案。当处理登录失败时存在一个边界错误，允许远程攻击者利用漏洞向TCP 2125端口发送特制TCP消息可触发基于栈的缓冲区溢出，可以应用程序上下文执行任意代码。
SiteGo是一款基于WEB的应用。SiteGo存在多个输入验证漏洞，允许攻击者利用漏洞进行跨站脚本和文件包含攻击，可获得敏感信息或劫持用户会话。
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。RoundCube Webmail存在一个跨站脚本漏洞，允许远程攻击者利用漏洞获得敏感信息或劫持用户会话。
IBM Tivoli Application Dependency Discovery Manager提供业务应用和支持基础设施的完整详细的应用映射关系，包括跨层依赖性、运行时配置值和完全的变更历史记录。IBM Tivoli Application Dependency Discovery Manager存在多个安全漏洞，允许攻击者利用漏洞进行欺骗，会话固定，跨站脚本和跨站请求伪造攻击。（1）传递给cdm/Welcome.do的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。（2）通过"msgId"参数传递给cdm/Welcome.do的输入在用于链接时，可被利用在某些帧中显示任意WEB站点。（3）存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。（4）存在一个会话固定错误，允许攻击者利用漏洞劫持其他用户会话。
Lorex LH110系列是数字摄像设备。Lorex LH110系列存在未明错误，允许攻击者利用漏洞未授权访问视频记录和控制设备。
WirelessFiles是一款无线档案管理工具。WirelessFiles存在多个安全漏洞，允许远程攻击者通过POST方法读取本地WEB服务器上的文件内容。此外上传文件时存在安全漏洞，允许攻击者使用两个文件扩展名，绕过安全检查，上传任意文件。
NetGear DGN1000B是一款无线路由器设备。NetGear DGN1000B存在多个安全漏洞，包括UPNP配置中存在OS命令注入，不安全加密存储，跨站脚本漏洞，允许攻击者利用漏洞获得敏感信息，控制应用设备。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server不正确处理超长非法命令，允许远程攻击者利用漏洞发送特制请求触发缓冲区溢出，可以应用程序上下文执行任意代码。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在多个跨站请求伪造漏洞。攻击者可以利用漏洞访问系统和其他配置文件并在用户会话的上下文中执行未经授权的操作。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在多个跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在目录遍历漏洞。攻击者可以在next_page参数中发送包含"点点"序列（/ .. /）的特制URL请求来查看系统上的任意文件。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在命令执行漏洞。该漏洞是由于缺少在ping_size参数正确验证，攻击者可以利用漏洞注入并执行任意shell命令。
Google Chrome是一款开源的WEB浏览器。在当注入各种HTML标签时Google Chrome 24.0.1312.57没有正确识别HTTP Basic验证，结果可导致HTTP Basic验证被替换或验证凭据被拒绝时Chrome不对用户进行警告。
EasyITSP是一款开源ITSP/Hosted PBX解决方案。通过"delvm" POST参数提交给WEB/customer/voicemail.php的输入在用于删除文件之前缺少正确校验，允许以应用程序上下文删除任意"txt", "wav"和"gsm"文件。
Buffalo TeraStation Network Attached Storage (NAS) TS-Series是一款网络存储设备。通过"gKey"参数传递给cgi-bin/sync.cgi的输入在使用之前缺少校验，允许远程攻击者利用漏洞下载任意文件。
ActFax Server是一款windows和unix系统下的传真服务器软件。ActFax Server 5.01 RAW server不使用任何底层协议传送传真消息到传真服务器，传真号码和收件人都可以使用ActFax数据字段来传送，由于没有对@F506,@F605和@F000数据字段缺少充分校验，允许远程攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃。
Photodex ProShow Producer是一款多媒体幻灯片制作程序。Photodex ProShow Producer处理.pxs文件时，不正确处理超长"title"值，当应用程序ColorPickerProc函数处理时可触发一个内存破坏漏洞，可导致应用程序崩溃。
InfoSphere DataStage是一款强大的基于图形化界面的ETL工具,它可以从多个不同的业务系统,多个平台的数据源中抽取数据、转换数据、装载数据到各种目标系统中。多个提交给LoggingViewAdmin.do参数的输入在返回给用户之前缺少过滤，可导致脚本注入，攻击者可以利用此漏洞获得敏感信息或劫持用户会话。
CometChat是一款网页聊天组件。CometChat index.php脚本存在跨站脚本漏洞，可导致敏感信息泄露或劫持用户会话。
CometChat是一款网页聊天组件。CometChat chatrooms.php脚本不正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意请求执行任意代码。
chillyCMS是一款内容管理系统。chillyCMS存在安全漏洞，允许远程攻击者通过chillyCMS/admin/design.site.php上传任意文件。
chillyCMS是一款内容管理系统。chillyCMS存在多个安全漏洞，允许远程攻击者绕过安全限制，获得未授权访问及。
Apple iPhone是一款流行的智能手机设备。在按休眠键(sleep button)并处理紧急呼叫存在一个错误，可被利用绕过手机锁定("Passcode Lock)功能，获取敏感联系人信息或打电话。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行HTML和任意脚本代码，窃取基于cookie的身份验证凭据。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在安全绕过漏洞。攻击者可以利用漏洞攻击者绕过安全限制。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在漏洞。攻击者可以利用漏洞解密存储的密码。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在跨站请求伪造漏洞。攻击者可以利用漏洞访问系统和其他配置文件并在用户会话的上下文中执行未经授权的操作。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在安全绕过漏洞。此漏洞的攻击者可以在未知的情况下修改当前的密码。攻击者需要通过身份验证的浏览器访问。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在目录遍历漏洞。攻击者可以在next_page参数中发送包含"点点"序列（/ .. /）的特制URL请求来查看系统上的任意文件。
Cisco Linksys E1500/E2500 Router是无线路由器设备。Cisco Linksys E1500/E2500存在命令注入漏洞。该漏洞是由于缺少对ping_size参数正确验证，攻击者可以利用漏洞注入并执行任意shell命令。
D-Link DIR-300是一款无线路由器设备。D-Link DIR-300存在多个输入验证漏洞，允许远程攻击者利用漏洞进行HTML注入攻击，可获得敏感信息或劫持用户会话。
Sony Playstation Vita是一款掌上游戏机。Sony Playstation Vita浏览器在使用javascript window.open()方法处理URL时存在错误，允许攻击者构建恶意WEB页，诱使用户解析，可伪造地址栏信息，对目标用户进行钓鱼等攻击。
Intel 82574L Ethernet Controller是一款网卡控制设备。Intel 82574L Ethernet Controller存在安全漏洞，远程用户向设备发送特制的数据可使目标设备崩溃。以太帧中某偏移中的网络层报文数据可触发此漏洞。
Opera Web Browser是一款流行的WEB浏览器。Opera Web Browser处理SVG存在一个释放后使用漏洞。允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Glossword是一款基于网络的服务器端发布平台,主要为字典类、百科全书类、语言解释类等条目形式的网站设计。Glossword 'gw_admin/login.php'存在一个SQL注入漏洞。允许攻击者利用漏洞获取敏感数据库信息或控制应用系统。
EasyITSP是一款开源ITSP/Hosted PBX解决方案。EasyITSP 'voicemail.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞进行目录遍历攻击，可获得敏感文件信息。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在信息泄露漏洞。攻击者可以利用漏洞泄露敏感信息。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"question" POST参数传递到index.php(当"custom"设置为"1"，"poll_id"设置为一个有效poll IDhe "vote"设置为任意数值) 的输入被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"id" GET参数传递到index.php(当"view" 设置为"plugins"，"plugin"设置为"tinyurl"和"module"设置为"go")的输入被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"HTTP Referer"头传递到index.php的输入在config.php中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"view" GET参数和"do" GET参数(当"view"设置为"share") 传递到admin.php的输入在被返回用户前未能正确过滤，攻击者可以利用偶读在受影响站点上下文执行任意HTML和脚本代码。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在重定向漏洞。攻击者可以利用漏洞执行重定向用户到潜在的恶意网站，进行钓鱼式攻击。
GnuTLS是一款用于实现TLS加密协议的函数库。GnuTLS存在安全漏洞。允许攻击者利用漏洞获得敏感信息。
Oracle Automated Service Manager是一款服务管理程序，用于启动服务请求和安全文件传送。Oracle Automated Service Manager在安装阶段，程序RPM不安全创建临时文件，允许本地攻击者针对/tmp/mytab.??文件进行符号链接攻击，可使程序覆盖或注入任意内容至任意文件，如把定制cron作业注入到root cron，可提升权限。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios 存在配置文件注入漏洞，可对服务程序进行拒绝服务攻击。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios QL存在跨站请求伪造漏洞，允许攻击者利用漏洞执行恶意操作。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios 'commandline.php'脚本不正确过滤用户提交的参数，允许攻击者利用漏洞注入任意SQL。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios Autodiscovery没有正确过滤输入，允许攻击者提交恶意作业执行任意代码。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios QL存在存储型跨站脚本漏洞，可获得敏感信息或劫持用户会话。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios Alert Cloud组件存在反射型跨站脚本漏洞，可获得敏感信息或劫持用户会话。
Mac OS X是一款苹果产品中的操作系统。Mac OS X NSSpellCheckerCheckString函数存在一个安全漏洞，通过键盘输入或者处理'file:///'时可导致一个拒绝服务攻击，可使系统崩溃。此漏洞在禁用NSSpellCheckerCheckString函数时也可触发
Free Monthly Websites是一款内容管理系统。Free Monthly Websites上传文件功能存在安全漏洞，允许攻击者未授权上传恶意文件并以WEB权限执行。
Free Monthly Websites是一款内容管理系统。Free Monthly Websites存在安全绕过漏洞，允许攻击者利用漏洞绕过WEB应用授权，以管理员用户上下文登录。
Emerson EC2-552 Condensing Unit Controller是一款艾默生产品中使用的控制器。默认情况下，Emerson EC2-552 Condensing Unit Controller Web服务器使用默认用户验证凭据，其'EmersonID'账户密码为'12'，允许远程攻击者访问的访问程序或系统，获得未授权访问。
Discuz!是国内一款流行的论坛程序。Discuz!存在一个未明安全漏洞，目前没有详细漏洞细节提供。
ArrowChat是一款基于WEB的聊天脚本。ArrowChat pages_general.php脚本不正确过滤用户提交的参数，可导致跨站脚本攻击。
ArrowChat是一款基于WEB的聊天脚本。ArrowChat external.php脚本不正确过滤'lang'参数数据，允许攻击者利用漏洞以WEB权限查看系统文件内容。
AdaptCMS是一款内容管理系统。AdaptCMS 'config.php'脚本不正确过滤"question"参数数据，允许攻击者利用漏洞提交恶意SQL查询，获得敏感信息或控制应用系统。
WordPress是一款开源的内容管理系统。WordPress yolink Search index.php脚本不正确过滤"s" GET参数，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
WordPress是一款开源的内容管理系统。WordPress WP-Table Reloaded插件wp-content/plugins/wp-table-reloaded/js/tabletools/zeroclipboard.swf 脚本不正确过滤"id" GET参数，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Vaadin是一个RIA的基于浏览器的富客户端的Web框架。Vaadin "JsonPaintTarget.addAttribute()"方法不正确处理"Map"参数的key，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Snorby是Snort的图形化前台程序,它可把Snort的log档以图形化界面展现出来。Snorby "in_xml()"方法(app/models/event.rb)存在未明错误，允许攻击者利用漏洞获取敏感信息。
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7.02及其他版本在验证XML请求时，SPML服务内XML解析器中存在错误，可被利用泄露本地文件。
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle Java Runtime Environment在实现上存在安全绕过漏洞，即使Java Control Panel设置为禁止执行未签名代码，攻击者也可利用此漏洞执行未签名Java代码。
V2 Conference是一套使用广泛的视频会议系统。V2 Conference运营平台PC客户端软件存在DLL劫持漏洞，由于加载DLL文件时考虑不周，允许攻击者利用该漏洞构建恶意DLL，在应用程序加载时执行任意代码。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。在校验XML请求时CCMS服务XML解析器存在一个错误。允许攻击者利用漏洞获取本地文件信息。
Netgear SPH200D是一款双模无绳Skype电话。Netgear SPH200D存在多个输入验证漏洞。允许攻击者利用漏洞进行目录遍历和跨站脚本攻击，可获得敏感信息或劫持用户会话。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如执行shell命令。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver J2EE AdapterFramework Servlet存在一个未明错误，允许攻击者利用漏洞获取SAP版本和其他敏感信息。
VLC Media Player是一款流行的多媒体播放程序。在处理ASF文件时"DemuxPacket()"函数(modules/demux/asf/asf.c)存在错误，允许攻击者构建恶意ASF文件，诱使应用程序解析，可触发缓冲区溢出，可以应用程序上下文执行任意代码。
Broadcom UPnP是一款Broadcom开发的即插即用协议实现，用于多个使用Broadcom芯片的路由器上。Broadcom UPnP Stack中的wanipc和wanppp模块的SetConnectionType函数存在格式串漏洞。允许攻击者提交特制的SOAP请求，向任意内存位置写任意值，可使服务程序崩溃或可能执行任意代码。
Opera Web Browser是一款流行的WEB浏览器。Opera Web Browser存在一个未明安全漏洞，目前没有详细漏洞细节提供。
Opera Web Browser是一款流行的WEB浏览器。处理SVG文档中的clipPaths存在一个安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Opera Web Browser是一款流行的WEB浏览器。处理某些DOM事件存在一个安全漏洞，可使应用程序崩溃，但在某些条件下可能可以以应用程序上下文执行任意代码。
Buffalo TeraStation是一系列网络存储器产品。Buffalo TeraStation TS系列产品存在安全漏洞。由于dynamic.pl脚本允许通过验证的用户提交恶意请求，以root权限执行任意命令。
Buffalo TeraStation是一系列网络存储器产品。Buffalo TeraStation TS系列产品存在安全漏洞。由于直接请求未保护的sync.cgi脚本，允许攻击者获得系统的文件敏感信息。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark Bluetooth HCI，CSN.1，DCP-ETSI DOCSIS CM-STAUS，IEEE 802.3 Slow Protocols，MPLS，R3，RTPS，SDP和SIP解码器的错误可以被利用来触发无限循环，消耗CPU资源。
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime存在拒绝服务漏洞。攻击者可以利用漏洞崩溃受影响的应用程序，拒绝服务合法用户。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DCP-ETSI解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark CLNP解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark ROHC解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DTLS解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark NTLMSSP解码器存在缓冲区溢出漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致缓冲区溢出。
Drupal是一款流行的内容管理系统。Drupal Boxes模块存在HTML注入漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制的网站是如何让呈现给用户。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark MS-MMC解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark PER解码器存在拒绝服务漏洞，在处理某些数据包时，通过特制数据包可以被利用来导致系统崩溃。
Drupal是一款流行的内容管理系统。Drupal email2image模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作，这可能有助于发动进一步的攻击。
Drupal是一款流行的内容管理系统。Drupal Drush Debian Packaging模块存在本地信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，可能有助于发动进一步的攻击。
Drupal是一款流行的内容管理系统。Drupal Google Authenticator Login模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并获得应用程序执行未经授权操作的敏感领域，这可能有助于发动进一步的攻击。
WordPress Poll是一款基于Wordpress的投票插件。WordPress插件Poll存在跨站请求伪造漏洞。由于应用程序未能正确验证HTTP的请求，攻击者可以用利用漏洞执行未经授权的操作并访问受影响的应用程序。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "vp3_decode_end()"(libavcodec/vp3.c)存在两次释放错误。允许攻击者利用漏洞破坏内存，使链接FFmpeg库的应用崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg matroska解码器存在释放后使用错误。允许攻击者利用漏洞破坏内存，使链接FFmpeg库的应用崩溃。
D-Link DCS是摄像设备产品。D-Link DCS web cameras允许未验证攻击者远程获得设备的配置信息，攻击者可以提交如下URL：http://<device IP address>/frame/GetConfig获得配置文件。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "init_get_bits()"函数(libavcodec/get_bits.h)解析某些数据时存在单字节溢出错误。允许攻击者利用漏洞破坏内存，使链接FFmpeg库的应用崩溃。
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款内容管理系统。WordPress插件Simple History存在信息泄露漏洞，攻击者可以利用漏洞访问RSS feed，泄露激活插件，新用户和未发表的文章。
FortiMail设备是通讯安全平台。多个FortiMail IBE设备在parse模块、import/upload certificate模块的实现上存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
FortiMail设备是通讯安全平台。多个FortiMail IBE设备在parse模块、import/upload certificate模块的实现上存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制。
Photodex ProShow Producer是一款幻灯片制作程序。Photodex ProShow Producer存在缓冲区溢出漏洞，由于ExpandMacroFilename功能未能正确验证加载的字符串长度，导致系统缓冲区溢出。
PayPal是一家全球性的电子商务业务，允许通过互联网进行付款和资金转移。PayPal存在跨站脚本漏洞，攻击者可以利用漏洞注入恶意脚本代码。
nCircle PureCloud是一款企业级漏洞扫描器。nCircle PureCloud漏洞扫描器存在脚本注入漏洞，攻击者可以利用漏洞注入并执行恶意脚本代码。
Classified Ultra是一个PHP脚本。Classified Ultra存在SQL注入漏洞。由于通过"c" GET参数传递到subclass.php的输入，在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Classified Ultra是一个PHP脚本。Classified Ultra存在跨站脚本漏洞。由于通过"cname" GET参数传递到subclass.php (当设置"c")的输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Kohana是一个开源的，面向对象的MVC Web框架。Kohana Framework存在目录遍历漏洞，由于master/classes/Kohana/Filebrowser.php文件的路径错误，攻击者可以利用漏洞绕过验证读取本地的Web服务器上的文件。
iCart Pro是一款在线电子商务程序。iCart Pro iCart.php脚本不正确过滤'section'参数数据，允许攻击者利用漏洞提交恶意SQL查询，获得敏感数据库信息或控制应用程序。
Hitachi Cosminexus是一款应用服务器软件。Hitachi Cosminexus产品操作管理功能不正确限制对某些功能的访问，允许攻击者利用漏洞绕过安全限制，删除和替换其他用户所使用的应用。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个未明错误，目前没有详细漏洞细节提供。
Curverider Elgg是一款开源社会性网络平台。通过"params[twitter_username]" POST参数传递给action/widgets/save的输入在使用之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。Twitter Widget插件启用才受此漏洞影响。
WordPress是一款内容管理系统。WordPress Plupload插件存在一个跨站脚本漏洞。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
WordPress是一款内容管理系统。WordPress存在安全漏洞。由于通过"sourceUri"参数传递给"pingback.ping" XMLRPC API方法的输入在使用之前缺少过滤，可被利用获得敏感数据。
WordPress是一款内容管理系统。WordPress存在安全漏洞。由于与Plupload相关的输入在返回用户之前缺少过滤，可被利用注入任意脚本代码。
WordPress是一款内容管理系统。WordPress存在安全漏洞。由于与短代码(shortcode)和发布内容相关的输入在返回用户之前缺少过滤，可被利用注入任意脚本代码。
django CMS是一款内容管理系统。django CMS存在脚本注入漏洞。由于通过page_attribute模版标签传递的输入在使用之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Php Weby目录脚本是一款免费链接管理脚本。PHP Weby存在跨站请求伪造漏洞，攻击者可以利用漏洞更改管理员的用户名、密码和电子邮件。
Php Weby目录脚本是一款免费链接管理脚本。Php Weby存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
SQLiteManager是一个支持多国语言基于Web的SQLite数据库管理工具。SQLiteManager存在PHP代码注入漏洞，攻击者可以利用漏洞执行任意PHP代码。
WordPress是一款内容管理系统。solvemedia.admin.inc存在跨站请求伪造漏洞，攻击者可以利用漏洞改变的网站管理员SolveMedia API密钥（公共密钥，私有密钥，散列键）成为自己的一套API密钥，从而窃取网站管理员SolveMedia收入。
BT Home Hub是家用的无线Internet路由器。BT Home Hub存在缓冲区溢出漏洞。由于对用户提供的数据未能执行充分的边界检查。攻击者可以利用漏洞提升权限，以root权限执行任意代码，可能会导致受影响的应用程序崩溃。
Joomla!是一款开源的内容管理系统。Joomla! Incapsula组件存在跨站脚本漏洞。由于通过"token" GET参数传递至/administrator/components/com_incapsula/assets/tips/en/Performance.php的输入，在被用户返回前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Barracuda网络公司拥有多种应用网络安全设备。Barracuda多个产品存在安全漏洞。由于运行在应用设备上的SSH后台程序使用白名单IP段来限制访问，公共IP段包括Barracuda网络公司，也包括其他网络段，其他网络段被入侵可导致攻击者利用上面所述漏洞未授权访问Barracuda产品。
Barracuda网络公司拥有多种应用网络安全设备。Barracuda多个产品存在未文档化的操作系统用户账户，可通过终端或SSH访问应用设备，这些账户不能禁用。攻击者可利用这些漏洞绕过某些安全限制。
Barracuda SSL VPN是一款VPN解决方案。Barracuda SSL VPN存在验证绕过漏洞。由于未经验证允许访问重要函数：上面的漏洞可用于绕过访问限制用于访问'API'功能，这可使未验证攻击者下载配置文件和导出数据库，并且可关闭系统和设置新的管理密码。
Barracuda SSL VPN是一款VPN解决方案。Barracuda SSL VPN存在验证绕过漏洞。由于未经验证的Java系统属性设置：未经验证的用户可设置任意Java系统属性为任意值，允许攻击者进行拒绝服务或绕过应用程序安全机制。
Pingback 是三种类型的反向链接中的一种，当有人链接或者盗用作者文章时来通知作者的一种方法。可以让作者了解和跟踪文章被链接或被转载的情况。一些全球最受欢迎的blog系统比如Movable Type、Serendipity、WordPress 和Telligent Community 等等，都支持Pingback 功能，使得可以当自己的文章被转载发布的时候能够得到通知。WordPress中有一个可以通过xmlrpc.php文件接入的XMLRPC API。可以使用pingback.ping 方法利用。远程攻击者可利用此功能扫描内网的主机、分布式DOS拒绝服务攻击等。1.WordPress 尝试解析源URL，源URL 主机存在与否将返回不同的错误信息。可被攻击者利用来扫描内网的主机。如果这些主机在内网中存在，攻击者可以使用类似http://subversion/或http://bugzilla/or http://dev/to 的URL，来进行扫描。2.如果源URL 成功解析，WordPress 将尝试连接在URL 中指定的端口。因此，如果一个攻击者使用这样的URL http://subversion:22/，WordPress 会尝试连接到端口22 上的主机。目标端口是否开放返回值是不一样的。因此，此功能可以用于对目标站点内网的主机端口扫描。3.此漏洞同样可以用于分布式DOS 拒绝服务攻击。攻击者可以利用大量的博客，利用pingback 功能对指定目标URL 进行攻击。4.从测试中发现WordPress 还支持URL 验证。攻击者可以使用这样的URLhttp://admin:admin@192.168.0.1/changeDNS.asp?newDNS=aaaa 来对内部路由器重新配置。
WordPress是一款流行的内容管理系统。WordPress Chocolate WP Theme存在多个安全漏洞。允许攻击者利用漏洞进行跨站脚本攻击，可获得软件安装路径信息，进行拒绝服务和上传任意文件及滥用功能。
Aloaha PDF Crypter是一款PDF文件内容加密软件。Aloaha PDF Crypter包含的EbCrypt.eb_c_PRNGenerator.1 ActiveX控件未能正确处理"SaveToFile"方法，允许攻击者构建恶意WEB页，诱使用户解析，可覆盖系统任意文件。
Drupal是一款流行的内容管理系统。Drupal Video模块会把FFmpeg可执行文件的信息保存到临时PHP文件中，但没有读取文件时没有对文件是否篡改进行检查，允许执行文件中的任意PHP代码。
Drupal是一款流行的内容管理系统。Drupal User Relationships模块在显示关系名称(relationship names)时未能进行正确的转义，允许攻击者利用漏洞创建包含任意Javascript的关系名称，当用户在查看时在目标用户浏览器上执行，可获得敏感信息或劫持用户会话。
Drupal是一款流行的内容管理系统。Drupal Search API Sorts模块未能正确过滤field标签中的用户输入文本，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver SDM Admin服务存在一个未明错误，允许攻击者利用漏洞提交恶意请求使服务变得不稳定，造成拒绝服务攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver SDM Admin服务存在一个未明错误，允许攻击者利用漏洞获取敏感信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver SDM服务存在一个未明错误，允许攻击者利用漏洞获取敏感信息或进行SMBRelay攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver SDM服务存在一个未明错误，允许攻击者利用漏洞提交特制请求消耗系统资源，造成拒绝服务攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver SDM服务存在一个未明错误，允许攻击者利用漏洞绕过验证，执行受限操作。
perforce是个版本控制软件，Perforce P4web是一款客户端软件。Perforce P4web不正确过滤用户提交的输入，允许攻击者利用漏洞注入HTML和脚本代码，可获得敏感信息或劫持用户会话。
Drupal是一款基于PHP的内容管理系统。Drupal Keyboard Shortcut Utility模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作，这可能有助于发动进一步的攻击。
Adult Webmaster PHP Starter是一款WEB应用脚本。Adult Webmaster PHP Starter脚本存在一个设计错误。允许攻击者利用漏洞获得密码信息。
NConf是一个用来配置Nagios监控软件的Web接口项目。NConf detail.php和detail_admin_items.php不正确过滤用户提交给'id'参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
WordPress是一款开源的内容管理系统。WordPress WP Symposium插件存在SQL注入漏洞。由于多个脚本未能正确过滤多个参数数据，可导致SQL注入攻击，受影响脚本包括：http://[host]/wp-content/plugins/wp-symposium/ajax/symposium_groups_functions.php?action=get_group_members
WordPress是一款开源的内容管理系统。WordPress WP Symposium插件存在SQL注入漏洞。由于通过"uid"参数提交给index.php的输入在用于SQL查询之前缺少过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Snort是一款多平台的网络入侵检测系统。Snort在处理DCE/RPC应答时 "rule20275eval()"函数(netbios_kb961501-smb-printss-reponse.c存在一个边界错误。允许攻击者利用漏洞进行基于栈的缓冲区溢出，可能以应用程序上下文执行任意代码。要成功利用漏洞需要启用"3-20275"规则。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Security Explorations安全研究人员证实Oracle JRE存在两个安全漏洞。攻击者可以利用漏洞完全绕过Java安全沙盒限制，以应用程序上下文执行任意代码。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT存在一个访问控制权限漏洞。拥有"Reporter"权限的MantisBT用户可修改任意问题的工作流状态为"New"。
Joomla!是一款开源的内容管理系统。Joomla! Collector组件未能正确校验用户提交的输入，允许攻击者利用漏洞上传恶意PHP文件，并以WEB权限执行。
WordPress是一款开源的内容管理系统。WordPress Ripe HD FLV Player插件config.php不正确过滤"id"参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Haskell是一种标准化的，通用纯函数式编程语言，有非限定性语义和强静态类型。Haskell tls-extra库未能正确校验服务器SSL证书，允许攻击者利用漏洞通过中间人攻击欺骗服务器，获得敏感信息。
WordPress是一款开源的内容管理系统。WordPress Events Manager插件存在输入验证漏洞，通过"user_name", "dbem_phone"和"user_email" GET参数提交给index.php的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
WordPress是一款开源的内容管理系统。WordPress Events Manager插件存在输入验证漏洞，通过"booking_comment" POST参数提交给index.php的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
WordPress是一款开源的内容管理系统。WordPress Events Manager插件存在输入验证漏洞，通过"_wpnonce" GET参数提交给wp-admin/edit.php的输入及"scope[0]"和"scope[1]" POST参数提交给事件搜索表单的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
Google Chrome是一款流行的web浏览器。Google Chrome保护跨站脚本的过滤器没有完全删除<script>之前的所有字符，允许攻击者利用漏洞注入恶意代码，绕过跨站脚本过滤保护，可获得敏感信息或劫持用户会话。
Git是一个分布式版本控制工具，git-extras是git的命令工具。git-extras提供的"git-effort"和"git-changelog"工具不安全使用临时文件(/tmp/.git-effort)，允许攻击者利用符号链接攻击，覆盖任意文件，可造成拒绝服务或提升权限。
Aloaha PDF Saver是一款PDF文件保存工具,可以将用户在PDF中修改的内容保存下来。Aloaha PDF Saver未能正确设置某些文件权限，允许本地攻击者利用漏洞删除，更改，替换应用程序文件。
Cisco Linksys WRT54GL Router是一款无线路由设备。Cisco Linksys WRT54GL Router存在安全漏洞。对submit_button和f_name参数缺少过滤，可被利用注入恶意HTML和脚本代码。
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。SIEMENS SIMATIC S7 PLC在线验证使用的挑战-应答协议存在安全漏洞，允许在边界网络中的攻击者截获TCP/IP通信，然后从文件中获取挑战-应答数据进行密码暴力破解。
Cisco Linksys WRT54GL Router是一款无线路由设备。Cisco Linksys WRT54GL Router存在一个跨站请求伪造漏洞。允许攻击者执行恶意操作。
Schneider Electric和7T Interactive Graphical SCADA System是一款自动化监视和控制系统。Interactive Graphical SCADA System在处理某些请求时dc.exe存在未明错误，允许攻击者向TCP 12397端口提交恶意请求触发缓冲区溢出，可使应用服务崩溃。
Cisco Linksys WRT54GL Router是一款无线路由设备。Cisco Linksys WRT54GL Router存在个安全漏洞。由于对wan_hostnam参数缺少过滤，攻击者可以利用漏洞注入和执行任意shell命令。
php-Charts是一款动态生成图标和图片的WEB应用。通过任意GET参数提交给wizard/url.php的输入在用于"eval()"调用之前缺少过滤，允许攻击者利用漏洞以WEB权限执行任意PHP代码。
IP.Gallery是一款基于web的图库应用。IP.Gallery不正确过滤用户提交给'img'参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT存在跨站脚本漏洞。由于通过"match_type" POST参数传递给search.php的输入在返回用户之前缺少过滤，可被攻击者利用注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Drupal是一款基于PHP的内容管理系统。Drupal RESTful Web Services模块存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Drupal是一款基于PHP的内容管理系统。Drupal Mark Complete模块存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Drupal是一款基于PHP的内容管理系统。Drupal Live CSS模块运行任意扩展名的文件上传的webroot目录中，攻击者可以利用漏洞上传恶意PHP脚本并以WEB权限执行。
Cydia REPO Management用于在FTP服务器上创建自己的Cydia库。Cydia REPO Management存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Atheme IRC Services是一款IRC服务程序。在处理外部退出请求时modules/nickserv/logout.c存在一个空指针引用错误。允许攻击者利用漏洞使Atheme IRC服务崩溃。
sNews CMS是一款内容管理系统。sNews CMS snews.php脚本不正确过滤用户提交给'id'参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Piwik是一款PHP开源网站访问统计系统。Piwik存在多个输入验证漏洞。允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
phpLiteAdmin是一款基于web的SQLite数据库管理工具。phpLiteAdmin phpliteadmin.php脚本未能正确过滤'table'参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Barracuda Web Application Firewall是一款WEB应用防火墙。Barracuda Web Application Firewall存在一个未明跨站脚本漏洞。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Serva是一款集中多协议如 PXE, RIS, WDS, HTTP, FTP, TFTP, DHCP, proxyDHCP, BINL, DNS, SNTP, SYSLOG的服务器。Serva HTTP Server不正确过滤用户提交的GET请求，允许攻击者利用漏洞提交恶意请求使服务程序崩溃。
Serva是一款集中多协议如 PXE, RIS, WDS, HTTP, FTP, TFTP, DHCP, proxyDHCP, BINL, DNS, SNTP, SYSLOG的服务器。Serva DNS Server不正确校验QueryName中的第一个长度字段数据，允许攻击者发送恶意DNS请求，即Query Name字段长度超过"\x7F的报文，可使应用服务程序崩溃。
Perl 'Digest::SHA'是一款使用HMAC-SHA-1/224/256/384/512算法计算密钥HASH的模块。Perl 'Digest::SHA'在使用Load子函数时存在一个两次释放漏洞，允许攻击者利用漏洞使应用程序由于内存破坏而崩溃，造成拒绝服务攻击。
JunosE是Juniper网络公司的E系列边缘路由器所运行的操作系统。JunosE处理报文中的IP选项时存在一个错误，允许攻击者利用漏洞提交恶意请求触发一个SRP重置，造成拒绝服务攻击。
E.M.M.A.是一款基于WEB的应用。通过"field_10", "field_12", "field_13", "field_14", "field_15", "field_16"和"field_17" POST参数提交给index.php的输入在使用之前缺少过滤，可被利用注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
WordPress是一款开源的内容管理系统。WordPress插件Simple Login Log存在HTML注入漏洞。由于通过"redirect_to"参数和 "User-Agent" HTTP标头传递到p-login.php的输入在被使用前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款开源的内容管理系统。WordPress插件Simple Login Log存在SQL注入漏洞。由于通过"where" GET参数传递到wp-admin/users.php (当"page"设置为"login_log" 和"download-login-log"设置为"true")的输入，在被SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
phlyLabs phlyMail Lite是一款基于WEB的邮件服务程序。phlyMail Lite 'config.php'脚本未能正确过滤用户提交的参数，允许攻击者利用漏洞进行HTML注入，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Microsoft Lync新一代企业整合沟通平台(前身为 Communications Server)。Microsoft Lync 2010未能正确过滤“User-Agent Header”参数输入，允许攻击者利用漏洞注入恶意脚本代码和HTML代码，可获得敏感信息或劫持用户会话。
CMS phpshop是一款内容管理系统。CMS phpshop admin/function_list未能正确过滤用户提交给'module_id'参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
WordPress是一款开源的内容管理系统。WordPress Floating Tweets插件未能正确过滤用户提交的输入，允许攻击者利用漏洞进行HTML注入攻击，可获得敏感信息或劫持用户会话。
WordPress是一款开源的内容管理系统。WordPress插件WP Photo Album Plus存在跨站脚本漏洞，由于通过"wppa-tag" 参数传递到index.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款开源的内容管理系统。WordPress Floating Tweets插件未能正确过滤用户提交的输入，允许攻击者利用漏洞提交恶意请求查看系统文件内容，可获得敏感信息或劫持用户会话。
phlyLabs phlyMail Lite是一款基于WEB的邮件服务程序。phlyMail Lite 'derefer.php'脚本未能正确过滤'go'参数的输入，允许攻击者利用漏洞进行重定向攻击，构建恶意URI，诱使用户解析，可进行网络钓鱼等攻击。
Watson SHDSL Routers是一款路由器设备。Watson SHDSL Routers watson管理控制台不正确过滤用户提交的HTTP请求，允许攻击者利用漏洞进行目录遍历攻击，可获得敏感文件信息。
Siemens SIMATIC RF Manager是一款RFID读卡器工程和配置工具。Siemens SIMATIC RF Manager存在一个未明的ActiveX控件存在一个缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
TYPO3是一款内容管理系统。TYPO3 T3 jQuery扩展使用"unserialize()"处理用户可控的输入时缺少过滤，允许攻击者利用漏洞以WEB进程上下文执行任意PHP代码。
DotNetNuke是一款开源的内容管理系统。DotNetNuke MemberDirectory模块不正确过滤用户提交的输入，允许攻击者利用漏洞获得敏感信息。要成功利用此漏洞需要启用MemberDirectory模块(默认禁用)。
DotNetNuke是一款开源的内容管理系统。DotNetNuke允许以任意高度和管裤创建用户个人资料中的图像，允许攻击者利用漏洞提交恶意图片消耗大量磁盘空间，造成拒绝服务攻击。
phpLiteAdmin是一款基于web的SQLite数据库管理工具。phpLiteAdmin 'phpliteadmin.php'创建新数据库时未能正确过滤用户提交的数据，允许攻击者利用漏洞注入恶意文件，并以WEB权限执行。
WordPress WP SlimStat是实时Web分析插件。WordPress WP SlimStat 2.8.4及之前版本没有正确过滤wp-content/plugins/wp-slimstat/admin/view/panel1.php内index.php的 "s" 参数值，可被利用插入任意HTML和脚本代码。
OrangeHRM是一个开源的人力资源管理工具，功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM不正确过滤'vacancy name'数据，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
TinyBrowser是一款基于WEB的应用程序。TinyBrowser存在多个安全漏洞，允许攻击者提交恶意请求，获得目录列表，软件安装路径信息及存在跨站脚本漏洞，允许攻击者利用漏洞获得敏感信息。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。WeBid validate.php未能正确过滤'toocheckout'参数，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Schmid Watson Management控制台存在一个目录遍历漏洞，由于服务器没有正确过滤用户提交的HTTP请求，允许攻击者通过目录遍历攻击获取系统文件信息。
WordPress是一款开源的内容管理系统。WordPress Gallery插件wp-content/plugins/gallery-plugin/gallery-plugin.php脚本未能正确过滤filename_1参数，允许远程攻击者利用漏洞读取系统文件内容。
Free Blog是一款基于WEB的博客系统。Free Blog未能正确过滤用户提交的请求，允许攻击者利用漏洞上传任意文件或删除任意文件。
Drupal是一款开源的内容管理系统。Drupal搜索模块存在多个安全漏洞，允许攻击者利用漏洞获得敏感信息或劫持用户会话。部分相关错误消息(在数据库后台查看中)的输入在返回用户之前缺少过滤，可被利用注入任意HTML和脚本代码。部分相关管理员查看的字段名的输入在使用之前缺少过滤，可被利用注入任意HTML和脚本代码。
Drupal是一款开源的内容管理系统。Drupal Payment模块存在安全绕过漏洞。在查看支付时应用程序未能正确授权用户访问，允许攻击者利用漏洞访问其他用户的支付情况。
Colloquy是一款IRC,SILC,ICB客户端。Colloquy未能正确处理用户提交的恶意请求，允许攻击者利用漏洞对应用程序进行拒绝服务攻击。
Cisco Linksys Routers是一款思科公司发行的无线路由器设备。Cisco Linksys路由器存在一个安全漏洞。允许未通过验证的攻击者利用漏洞获得root权限的访问，完全控制设备，目前没有详细漏洞细节提供。
Adiscon LogAnalyzer是一个syslog和其他网络事件数据的Web前端工具。Adiscon LogAnalyzer userchange.php未能正确过滤"viewid"参数，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Zoom Player是一款媒体播放程序。Zoom Player处理JPEG文件存在一个内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Joomla!是一款开源的内容管理系统。Joomla JEvents未能正确过滤用户提交的输入，允许攻击者利用漏洞注入恶意SQL，可获得敏感信息或控制应用系统。
WordPress是一款开源的内容管理系统。通过"query"参数传递给Store Locator Plus插件wp-content/plugins/store-locator-le/downloadcsv.php脚本的输入在用于SQL查询之前缺少过滤，可导致远程攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
WordPress是一款开源的内容管理系统。通过"wppath" GET参数传递给Browser Rejector 插件wp-content/plugins/browser-rejector/rejectr.js.php脚本的输入在用于包含之前缺少校验，可导致远程攻击者利用漏洞包含任意文件或外部资源，可以WEB权限查看文件或执行任意代码。
研华Advantech专注于网络电脑和网络自动化领域，提供工业数据采集，自动化软件，电脑平台，研华工控机,电脑主板及配件等超过450种产品。Advantech/BroadWin SCADA WebAccess是一款完全基于浏览器的人机界面(HMI)和监控及数据采集(SCADA)软件。Advantech WebAccess HMI/SCADA存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中执行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制的网站如何呈现给用户。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在任意代码执行漏洞，未指定的错误可以被利用来执行任意的Java代码。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在文件破坏漏洞，未指定的错误可以被利用来破坏特定的服务器端文件。
Website Baker是一个基于PHP的内容管理系统。Website Baker Concert Calendar Add-on存在SQL注入漏洞。由于通过"date"参数传递到modules/concert/view.php的输入在被用于SQL查询前使用前前未能正确过滤，攻击者可以利用漏洞过注入任意SQL代码操控SQL查询。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在拒绝服务漏洞，未指定的错误可以被利用来导致DoS（拒绝服务）。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在缓冲区溢出漏洞，由于未指定的错误，攻击者利用漏洞可以导致基于堆栈的缓冲区溢出，提升权限。
Website Baker是一个基于PHP的内容管理系统。Website Baker Concert Calendar Add-on存在跨站脚本漏洞。由于通过"date"参数传递到modules/concert/view.php的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive安装日志文件时未指定的错误处理，可以被用来获取某些敏感信息。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在SQL注入漏洞，由于程序未能正确地过滤某些未指明的输入，在其被用于SQL查询之前。攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在安全绕过漏洞，通过用于Sybase Central的ASE插件创建表时的错误可以被利用来绕过某些安全限制。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在安全绕过漏洞，创建代理表时的错误可以被利用来绕过某些安全限制。
PHP Jobsite是一套商业版的求职系统。PHP Jobsite存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
Tomato Cart是一个用PHP开发的开源电子商务软件。Tomato Cart '/admin/tocdesktop.php'脚本不正确保护JavaScript对象，攻击者构建恶意WEB页，诱使用户解析，通过劫持JavaScript访问用于保护跨站请求伪造的"token"对象，可进行跨站请求伪造攻击，以目标用户上下文执行恶意操作。
Symantec PGP Whole Disk Encryption可用于笔记本，台式电脑和服务器提供高性能的完整磁盘加密。Symantec PGP Whole Disk Encryption在处理0x80022058 IOCTL时pgpwded.sys驱动存在一个错误，允许攻击者利用漏洞覆盖任意内核内存，成功利用漏洞可以以应用程序上下文执行任意代码。
ProFTPD是一款FTP服务程序。当处理MKD和XMKD FTP命令时，ProFTPD在把UserOwner应用到新建目录过程中存在一个竞争条件错误，允许攻击者利用漏洞通过符号链接覆盖任意文件，可提升权限或进行拒绝服务攻击。
Microsoft Windows是流行的操作系统。Microsoft Windows操作系统包含一些非法证书，这些证书由TURKTRUST公司签发，这些非法伪造的证书可用于伪造内容，执行网络钓鱼攻击或者执行中间人攻击。TURKTRUST公司未能正确创建两个附属CA((*.EGO.GOV.TR 和e-islem.kktcmerkezbankasi.org))作为末端实体证书(end-entity certs)而且没有CRL或OCSP扩展。之后*.EGO.GOV.TR附属CA有生成*.google.com的伪造数字认证证书，目前有发现正在针对多个Google web域名进行攻击。Windows Phone 8也受此漏洞影响。
Jenkins之前叫做Hudson，是基于Java开发的一种持续集成工具，用于监控秩序重复的工作。Jenkins存在一个未明错误。允许攻击者利用漏洞获得对主密钥的访问，并可能执行任意代码或伪造任意用户。
Havalite CMS是一款内容管理系统。Havalite CMS存在HTML注入漏洞。由于通过"comment"参数提交给index.php的输入在使用之前缺少过滤，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Firefox Foxit Reader Plugin是一款支持Firefox浏览器的PDF文件查看插件。Firefox Foxit Reader插件'npFoxitReaderPlugin.dll'处理超长查询字符串存在一个栈缓冲区溢出漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可以应用程序上下文执行任意代码。
Facebook for Android是一款基于安卓平台的Facebook应用。Facebook for Android未能正确处理LoginActivity，允许攻击者利用漏洞构建恶意应用，在目标系统上运行后，读取Facebook目录下(如/data/data/com.facebook.katana/)的敏感文件信息。
Allied Telesis AT-MCF2000M是一款用于AT-MCF2000的管理模块。Allied Telesis AT-MCF2000是多通道模块化媒体转换器。Allied Telesis AT-MCF2000M存在一个安全缺陷。允许攻击者利用漏洞获得未授权访问。通过客户端菜单(/sbin/AtiCli)提交的用户输入在使用之前缺少过滤，允许本地攻击者提升权限。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! hwdVideoShare组件存任意文件上传漏洞。由于应用程序未能充分过量用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中上传任意代码，这将有助于未经授权的访问或特权升级。
Vana CMS是一个内容管理应用程序。VANA CMS存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Commentics是一个采用PHP MySQL开发的基于Web的用户评论系统，可方便的和各种现成的网站进行集成。Commentics存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
AdaptCMS是一款开源的内容管理系统。AdaptCMS存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense 'pkg_mgr_install.php'存在跨站脚本漏洞。
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense存在跨站请求伪造漏洞，攻击者通过CSRF攻击，获得shell，远程执行任意命令。
Coppermine Photo Gallery是一款基于WEB的图库程序。Coppermine Photo Gallery存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense存在跨站脚本漏洞，由于调用/usr/local/www/progress.php中未定义的upload_progress_meter_get_info()函数时的错误，导致信息泄露。
FoxMediaTools FoxPlayer是一款媒体播放程序。FoxPlayer存在漏洞。攻击者可以利用漏洞使应用程序崩溃。
ICEstate是一款房地产市场管理软件。ICEstate存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
php MBB一个开放源码的软件。php MBB存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
php MBB一个开放源码的软件。php MBB存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal Book Block模块存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! 'com_hello'组存在文件包含漏洞。由于程序正确过滤用户提供的输入，攻击者可以利用漏洞在WEB服务器进程上下文中执行任意脚本或获得潜在的敏感信息。
Kayako SupportSuite是一款综合性多渠道解决方案，可帮助管理电邮、在线问题、聊天、自助服务以及来电问题。Kayako SupportSuite存在多个跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Kayako SupportSuite是一款综合性多渠道解决方案，可帮助管理电邮、在线问题、聊天、自助服务以及来电问题。Kayako SupportSuite存在多个HTML注入漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中运行HTML和脚本代码。
Kayako SupportSuite是一款综合性多渠道解决方案，可帮助管理电邮、在线问题、聊天、自助服务以及来电问题。Kayako SupportSuite存在远程代码执行漏洞。攻击者可以利用漏洞执行任意代码。
CMS Faethon是一个内容管理系统。CMS Faethon存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! 'com_firmy'组件存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! 'com_propertylab'组件存在SQL注入漏洞。攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! 'com_bbs'组件存在多个远程SQL注入漏洞。攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
P-Chat是一个IRC客户端包。P-Chat存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
idev-BusinessDirectory是一个PHP脚本。IDevSpot idev-BusinessDirectory存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Rich Widget存在任意文件上传漏洞。攻击者可以利用漏洞在Web服务器进程的上下文中上传任意PHP代码，这将有助于未经授权的访问或特权升级。
House Style是一个工具。House Style存在目录遍历漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息，可以帮助进一步的攻击。
VStar Blog Engine是一款博客应用系统。VStar Blog Engine 'comments.php'脚本存在一个未明漏洞。目前没有详细漏洞细节提供。
eNdonesia是一款基于PHP的内容管理系统。eNdonesia Katalog模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
Facebook Camera是iOS上用于在Facebook上共享图片的移动应用。Facebook Camera未能正确验证服务器的SSL证书，通过中间人攻击，攻击者可在wifi上劫持用户帐户和密码，造成信息泄漏漏洞。
PMSoftware Simple Web Server是一款WEB服务程序。PMSoftware Simple Web Server目录遍历漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器上下文中查看任意文件。
MyBB是一款流行的论坛程序。MyBB Profile Wii Friend Code插件usercp.php未能正确过滤用户提交的输入，允许攻击者利用漏洞进行跨站脚本攻击，可窃取基于Cookie的身份验证凭据。
MyBB是一款流行的论坛程序。MyBB Profile Wii Friend Code插件usercp.php未能正确过滤用户提交的输入，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。通过Google Checkout模块传递的输入在用于SQL查询之前缺少过滤，可被利用进行SQL注入攻击，可获得数据库信息或控制应用系统。
Tomato Cart是一个用PHP开发的开源电子商务软件。TomatoCart 'json.php'脚本不正确限制文件创建，预计内需攻击者利用漏洞创建任意shell脚本，并对系统进行进一步攻击。
Aastra 6753i是一款多功能IP电话。Aastra 6753i每次重启时会从TFTP下载配置文件.tuz，并包含加密的SIP账户用户名和密码。Aastra 6753i IP电话机在ECB模式使用略加修改的3DES算法，允许攻击者通过修改配置文件修改电话设置。
CubeCart是一个购物车程序。CubeCart存在跨站请求伪造漏洞。当已登录的管理用户访问恶意网址时，攻击者可以利用漏洞删除文档，下载，产品和客户。
CubeCart是一个购物车程序。CubeCart存在跨站脚本漏洞。由于通过"firstName"和"lastName"参数传递至Preferences.jsp的输入在被用户使用前未能正确过滤，当恶意数据被编辑审查时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress使用的多个WPScientist主题存在安全漏洞。由于valums_uploader/ php.php脚本允许任意扩展名的文件上传到webroot的文件夹中，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Uploader插件wp-content/plugins/uploader/uploadify/uploadify.php脚本未能正确处理用户提交的输入，允许攻击者利用漏洞上传PHP文件并以WEB权限执行。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Valums Uploader插件VALUMS_UPLOADER_PATH/php.php脚本未能正确处理用户提交的输入，允许攻击者利用漏洞上传PHP文件并以WEB权限执行。
osTicket是一个广泛使用的轻量级问题回馈系统,采用PHP开发。osTicket 1.7 DPR3存在多个输入验证漏洞，允许攻击者进行跨站请求伪造，跨站脚本和重定向攻击，可以获得敏感信息，进行网络钓鱼或控制应用系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Sahifa theme插件存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
osTicket是一个广泛使用的轻量级问题回馈系统，采用PHP开发。osTicket 1.6 ST存在多个输入验证漏洞，允许攻击者进行跨站请求伪造，SQL注入攻击，可以获得敏感信息，进行网络钓鱼或控制应用系统。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。WHMCS存在一个cookie校验漏洞，允许攻击者利用漏洞修改会话，绕过安全验证，未授权访问应用系统。
Simple Webserver是一款Web服务程序。Simple Webserver处理用户提交的请求存在漏洞，如果攻击者提交的GET请求出掉最开始的"/"，可允许目录遍历攻击，以WEB权限查看系统文件内容。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal 'getimagesize()'函数存在安全漏洞，当上传的图像大小为空时，脚本不能读取图像内容，会显示一些错误信息，攻击者可以利用这些信息对系统进行进一步攻击。
osTicket是一个广泛使用的轻量级问题回馈系统，采用PHP开发。osTicket 1.7 DPR3存在多个输入验证漏洞，允许攻击者进行重定向，跨站脚本和SQL注入攻击，可以获得敏感信息，进行网络钓鱼或控制应用系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Xerte Online插件wp-content/plugins/xerte-online/xertefiles/save.php脚本未能正确处理用户提交的输入，允许攻击者利用漏洞上传PHP文件并以WEB权限执行。
Ubiquiti Networks AirOS是一款用于Ubiquiti多种设备的无线操作系统。Ubiquiti Networks AirOS test.cgi脚本不正确过滤'essid'参数，允许攻击者利用漏洞提交恶意请求执行任意命令。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Shopping Cart存在SQL注入漏洞。由于通过"reqID"参数传递给wp-content/plugins/levelfourstorefront/scripts/administration/backup.php, wp-content/plugins/levelfourstorefront/scripts/administration/dbuploaderscript.php, wp-content/plugins/levelfourstorefront/scripts/administration/exportaccounts.php, 和wp-content/plugins/levelfourstorefront/scripts/administration/exportsubscribers.php的输入在用于SQL查询之前缺少过滤，攻击者可以利用此漏洞获得数据库敏感信息或控制应用系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Shopping Cart插件wp-content/plugins/levelfourstorefront/scripts/administration/dbuploaderscript.php脚本未能正确处理用户提交的输入，允许攻击者利用漏洞上传PHP文件并以WEB权限执行。
PHP是一款流行的网络编程语言。PHP uniqid()函数存在一个缺陷，此问题是由于此函数不充生成熵引起的。当以没有任何选项生成熵时，其有效大小仅为10位。使用'more_entropy'选项可扩展到29位。
WordPress是一款使用PHP语言开发的内容管理系统。NextGEN Public Uploader插件存在一个未授权信息泄露漏洞，远程攻击者可以利用漏洞直接请求/wp-content/plugins/nextgen-public-uploader/nextgen-public-uploader.php脚本获得软件的安装路径信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Photo Plus / Photo Search不正确处理用户提交的输入，允许攻击者利用漏洞进行跨站脚本和跨站请求伪造攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress TwentyTen Theme插件不正确处理用户提交的输入，允许攻击者利用漏洞上传任意文件并以WEB权限执行。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress SB Uploader插件不正确处理用户提交的输入，允许攻击者利用漏洞上传任意文件并以WEB权限执行。
MyBB是一款流行的论坛程序。MyBB User Profile Skype ID插件未能正确过滤'skype'参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Moodle是一款开放源代码的网络教学应用程序。Moodle不安全使用'cURL' API，错误的设置选项会不正确检查证书中的subjectAltName字段或者CN中的域名，允许攻击者进行中间人攻击或伪造可信服务器，对系统进行进一步攻击。
IP.Board是一款流行的PHP论坛程序。IP.Board存在一个未明安全漏洞，目前没有详细漏洞细节提供。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer访问本地文件通常使用FILE协议。但借助默认共享，使用UNC路径达到同样效果。正常情况下，Internet域的页面不允许访问本地资源。但如果使用UNC路径，则可以成功引用本地资源。利用这一特性，恶意网站可探测用户是否安装了某些软件、暴力猜解用户系统登陆帐号、猜解某些软件的登陆帐号、在不依赖Cookie等机制的情况下追踪用户行为等。尽管Internet Explorer 6-9都受此问题影响，但Windows7/8的一些安全特性使得在这些系统下此问题不能被利用。
DedeCms是一款国内流行的内容管理系统。Dedecms v5.7的plus\feedback.php SQL没有正确验证用户提供的输入，允许攻击者利用漏洞注入任意SQL代码，获得数据库信息或控制应用系统。
Astium PBX是一款开源的VoIP解决方案。Astium PBX 'logon.php'存在SQL注入漏洞。可绕过登录页面限制获得管理员访问；上传和执行PHP脚本可修改"/usr/local/astium/web/php/config.php"获得反向shell，运行"sudo /sbin/service astcfgd reload"，服务重新加载会把代码添加到"/usr/local/astium/web/php/config.php"并以root上下文执行。
Astium PBX是一款开源的VoIP解决方案。监听在5655端口的Astium PBX "astiumd"服务未能正确处理用户提交的请求，允许攻击者提交超大请求可触发缓冲区溢出，造成拒绝服务攻击。
IBM InfoSphere Guardium解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel等）中可信信息的安全性和完整性，并能够通过自动化异构环境中的整个遵从性审计流程降低成本。IBM InfoSphere Guardium存在一个未明错误。允许远程攻击者利用漏洞注入任意shell命令。
IBM InfoSphere Guardium解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel等）中可信信息的安全性和完整性，并能够通过自动化异构环境中的整个遵从性审计流程降低成本。IBM InfoSphere Guardium应用程序使用了存在漏洞的Dojo应用。目前没有详细的漏洞细节提供。
IBM InfoSphere Guardium解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel等）中可信信息的安全性和完整性，并能够通过自动化异构环境中的整个遵从性审计流程降低成本。IBM InfoSphere Guardium相关diag存在一个未明错误。目前没有详细漏洞细节提供。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。cPanel dir.html未能正确过滤用户提交给'dir'参数的输入，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。WHM提供一个简单但却非常直观的图形化界面来帮助服务器管理人员管理服务器。cPanel clientconf.html和detailbw.html未能正确过滤用户提交的输入，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。此外WHM和cPanel也未能正确过滤NameServer数据。
ECSHOP是一款国内流行的网络商店程序。ECSHOP全版本注入漏洞(二次注入)，允许攻击者构建恶意WEB页，诱使用户解析，可获得数据库信息或控制应用系统。
WHM提供一个简单但却非常直观的图形化界面来帮助服务器管理人员管理服务器。WHM editfilter.html不正确过滤用户提交的输入，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Joomla是一款流行的内容管理系统。Joomla Content组件未能正确处理'cont'参数，允许攻击者利用漏洞上传恶意文件，并以WEB权限执行。
SonicWALL EMail Security是一款email安全解决方案，保护企业免于垃圾邮件、病毒、网络钓鱼和其它有害威胁对邮件系统的攻击。多个脚本不正确过滤用户提交的输入，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。'Host Konfiguration > Einstellungen fur CIFS-Bereitstellung'菜单中的'Bereistellunge testen'模块受此漏洞影响。
MODx是一个开源的PHP应用框架，可以帮助使用者控制自己的网上内容。应用程序对合法用户和非法用户的登录返回不同的错误消息，允许攻击者利用漏洞提交请求枚举用户信息。
Linux Kernel是Linux操作系统的内核。Linux Kernel在系统调用方面存在缺陷，允许攻击者发起本地拒绝服务攻击。漏洞产生的原因是由于有未处理的FPU异常，导致了在任务切换时内核出现错误。
foodsoft是一款基于WEB的软件。foodsoft存在一个未明漏洞，允许攻击者利用漏洞提升权限。目前没有详细的细节披露。
ECan是短期的Environment Canterbury。ecan存在目录遍历漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞查看系统上的任意文件。
Zenoss是企业网络/系统管理应用程序，它提供了一个集成的软件包监控可用性，性能，事件和配置跨层（网络，服务器，应用，环境等）和跨平台（Linux操作系统，在Windows，Unix等）。Zenoss存跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞通过已登录的管理用户访问恶意站点，更改管理员账户。
Zenoss是企业网络/系统管理应用程序，它提供了一个集成的软件包监控可用性，性能，事件和配置跨层（网络，服务器，应用，环境等）和跨平台（Linux操作系统，在Windows，Unix等）。由于通过"came_from"参数传递到zport/acl_users/cookieAuthHelper/login的输入在被用于重定向用户前未能正确验证，攻击者可以利用漏洞将用户重定向到任意网站。
Zenoss是企业网络/系统管理应用程序，它提供了一个集成的软件包监控可用性，性能，事件和配置跨层（网络，服务器，应用，环境等）和跨平台（Linux操作系统，在Windows，Unix等）。Zenoss存在多个HTML注入漏洞。由于通过"sortedSence"参数传递到多个脚本的输入在被用户使用前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Zenoss是企业网络/系统管理应用程序，它提供了一个集成的软件包监控可用性，性能，事件和配置跨层（网络，服务器，应用，环境等）和跨平台（Linux操作系统，在Windows，Unix等）。Zenoss存在任意命令执行漏洞。由于通过"daemon"参数传递到zport/About/showDaemonXMLConfig的输入，在被用于"Popen()"呼叫前未能正确验证，攻击者可以利用漏洞来执行任意shell命令。
finecms是一款基于PHP MySql开发的内容管理系统,采用MVC设计模式，实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板。Finecms存在多个漏洞。攻击者可以利用漏洞删除、读取任意文件并注入任意代码。
zcncms是站长中国基于php技术开发的内容管理系统。zcncms存在多个漏洞。攻击者可以利用漏洞包含本地文件、变量覆盖、伪造登录、后台getshell等。
清大新洋图书馆系统存在SQL注入漏洞。攻击者可以利用漏洞获得数据库信息。
XDcms是一套完全开源的网上订餐系统。xdcms存在注入漏洞。攻击者乐意利用漏洞操作数据库。
W3 Total Cache是一款集动态页面缓存，CSS\JS压缩，数据库缓存，CDN加速功能于一体的缓存插件。Wordpress W3 Total Cache插件不正确限制对缓存文件的访问，允许远程攻击者直接提交对缓存文件的请求，可获得敏感密码哈希信息。
Anwsion是一个基于PHP MYSQL开发的完全开源社交化问答程序。Anwsion存在漏洞。攻击者可以利用漏洞导致SQL注入。
Polycom HDX是一款视频解决方案。部分未明输入在返回用户之前缺少过滤，允许攻击者构建恶意URI，诱使用户解析，注入恶意HTML和脚本代码，可获得敏感信息或劫持用户会话。
NVidia Display Driver是一款流行的显卡驱动。NVidia显卡驱动服务(nvvsvc.exe)包含一个溢出条件，当用户提供的输入传递给命名管道(\pipe\nsvr)时，进行拷贝操作过程中没有进行正确边界检查，可触发基于栈的缓冲区溢出，可导致拒绝服务或执行任意代码。
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。phpmywind存在任多个安全漏洞。攻击者可以利用漏洞修改任意会员密码，对特殊字符做编码处理，会产生跨站脚本攻击。
MyBB是一款流行的PHP论坛程序。MyBB HM_My Country Flags插件misc.php脚本不正确过滤"cnam"参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Guru Auction是一款在线拍卖系统。Guru Auction存在SQL注入漏洞，通过"item_id"参数传递给detail.php的输入在用于SQL查询之前缺少过滤，可注入任意SQL代码操作SQL操作。
Guru Auction是一款在线拍卖系统。Guru Auction存在SQL注入漏洞，通过"cate_id"参数传递给subcat.php的输入在用于SQL查询之前缺少过滤，可注入任意SQL代码操作SQL操作。
PHPYun是一款拥有自主知识产权的中文人才运营系统。phpyun存在漏洞。攻击者可以利用漏洞删除任意文件，引发SQL注入。
eXtplorer是一个基于PHP与ExtJS开发的文件管理器。eXtplorer users.php脚本提供的"ext_find_user()"函数存在错误，允许攻击者利用漏洞绕过验证机制，以任意用户登录。
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站程序。phpmywind存在全局变量覆盖漏洞。攻击者可以利用漏洞导致GLOALS被注册。
finecms是一款基于PHP MySql开发的内容管理系统,采用MVC设计模式，实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板。finecms存在SQL注入漏洞。攻击者可以利用漏洞获得管理员权限。
酷纬企业网站管理系统是酷纬信息开发的为企业网站提供解决方案而开发的营销型网站系统。官方在该系统安置了后门。kuwebs cms存在SQL注入漏洞。由于变量未能经过任何过滤，攻击者可以利用漏洞直接进行数据库查询，直接修改上传后缀配置，也可以在网站基本设置->基本信息->{${phpinfo()}} 直接拿到shell。
淘客帝国是目前国内使用量最大的淘宝客程序。淘客帝国cms系统后台存在cookie欺骗漏洞。攻击者可以利用漏洞通过把cookie改为COOKIEadminuser=admin; DedeUserID=1; PHPSESSID=11111 ，然后再工具的地址栏输入网站的后台（默认后台/admin）等页面全部出来后再在后台目录后加上manage.php跳转进入后台。
tekno.Portal是一个动态内容管理系统。tekno.Portal存在SQL注入漏洞。攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Mibew Messenger是一款开源的在线客服程序，采用PHP Mysql编写。Mibew Messenger存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Featured Post with Thumbnail存在未明漏洞。目前没有详细的漏洞细节提供。
Zoho BugTracker是一个简单的跟踪管理软件工具。Zoho BugTracker存在多个HTML注入漏洞。由于程序未能充分过滤用户提供的输入数据，攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
mIRC是一款流行的基于Windows的聊天程序。mIRC存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
WANem是一个广域网模拟器。WANem存在多个远程命令执行漏洞。攻击者可以利用漏洞在易受攻击的应用程序上下文中获得root权限并执行任意命令。
Cyclope Employee Surveillance Solution是Cyclope-Series开发的员工监控软件。Cyclope Employee Surveillance Solution存在安全绕过漏洞。攻击者可以利用漏洞执行未经授权的操作。
Cyclope Employee Surveillance Solution是Cyclope-Series开发的员工监控软件。Cyclope Employee Surveillance Solution存在文件包含漏洞。攻击者可以利用漏洞在Web服务器进程的上下文中执行任意文件，并获得敏感信息。
Cyclope Employee Surveillance Solution是Cyclope-Series开发的员工监控软件。Cyclope Employee Surveillance Solution存在多个SQL注入漏洞。攻击者可以利用漏洞危及受影响的应用程序，访问或修改数据，或利用在基础数据库中的潜在漏洞。
WANem是一个广域网模拟器。WANem存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
Open-Realty是一个PHP开源的房地产管理应用程序。Open-Realty存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Hitachi Collaboration是一款协作解决方案。Hitachi Collaboration存在跨站脚本漏洞。由于部分传递给应用的输入在返回用户之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
SilverStripe是一个先进的开放源代码编程框架和内容管理系统 (CMS)，用于创建和维护网站。SilverStripe Pixlr Image Editor存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传并执行任意代码，这将有助于未经授权的访问或特权升级。
Smartphone Pentest Framework是一个开源的手机安全测试框架，可以帮助你测试当前网络环境中的手机的安全漏洞。Smartphone Pentest Framework存在安全漏洞，通过"hostingPath"参数传递给CSAttack.pl及"appURLPath"参数传递给attachMobileModem.pl的输入执行命令之前缺少过滤，可导致注入和执行任意Shell命令。
Brim是一套基于Web的信息管理系统。BRIM存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
vBulletin是一款流行的论坛程序。vBulletin vbActivity模块存在脚本注入漏洞。由于通过"reason"参数是传递到dbtech/vbactivity/actions/nominatemedal.php和dbtech/vbactivity/actions/requestmedal.php的输入在被使用前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Genius CMS是一网上发布系统。Genium CMS存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码。
Genius CMS是一网上发布系统。Genium CMS存在多个跨站脚本。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Invision Power Board是一款流行的WEB论坛程序。Invision Power Board存在HTML注入漏洞。由于程序未能充分用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
Feindura CMS是一款内容管理系统。Feindura CMS使用Thumbnail上传图像时存在一个漏洞。允许攻击者利用漏洞大的文件/webshell (100mb) .gif到目标站点上，并以WEB权限执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Clockstone Theme存在任意文件上传漏洞，由于wp-content/themes/clockstone/theme/functions/upload.php脚本允许任意扩展名的文件上传到webroot的文件夹中，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
CubeCart是一个购物车程序。CubeCart未能正确过滤用户提交给'redir'参数的数据，允许攻击者利用漏洞构建恶意URL，诱使用户解析，重定向用户到任意WEB站点，可被利用进行网络钓鱼攻击。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。cPanel "frontend/x3/mail/manage.html"未能正确过滤"account"参数数据，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
City Directory Review and Rating Script是一款基于WEB的应用脚本。City Directory Review and Rating Script search.php未能正确过滤用户提交的参数，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Symantec PGP Desktop是一款功能强大的加密签名工具。Symantec PGP Desktop分发的pgpwded.sys内核驱动在处理IOCTL 0x80022058时存在一个任意内存覆写漏洞，允许攻击者利用此漏洞内核上下文执行任意代码，提升权限。
MyBB是一款流行的PHP论坛程序。MyBB AwayList插件不正确过滤"id"参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Tiki Wiki CMS Groupware是一款内容管理和协作系统。Tiki Wiki CMS Groupware部分脚本使用"unserialize()"未能正确解析用户提交的输入，允许攻击者提交恶意请求可以以服务进程上下文执行任意PHP代码。
VoipNow一款4PSA发布的网络电话解决方案。VoipNow /plib/xajax_components.php不正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意请求以WEB权限执行任意Shell命令。
Hero Framework是一款开源的PHP内容管理系统。通过search中的"q"参数和users/login的"username"参数提交的输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Hero Framework是一款开源的PHP内容管理系统。Hero Framework存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
CubeCart是一个购物车程序。CubeCart不正确过滤多个参数数据，允许攻击者利用漏洞进行SQL注入攻击，受影响脚本和参数如下：/admin.php (active parameter)/admin.php (cat_id parameter)/admin.php (orderCol parameter)/admin.php (orderDir parameter)
CubeCart是一个购物车程序。CubeCart没有正确删除设置安装目录或没有警告用户存在设置安装目录，允许攻击者重安装程序，获得管理员访问控制服务器。
CubeCart是一个购物车程序。CubeCart '/admin.php'脚本不正确过滤用户输入，允许攻击者向'loc'参数提交包含目录遍历序列的请求，以WEB权限执行查看系统文件内容。
Yealink SIP-T20P IP Phone是一款IP电话解决方案。Yealink SIP-T20P IP Phone存在安全漏洞，向TCP 12345端口发送特殊请求可导致"/yealink/bin/macd"触发缓冲区溢出，而使系统崩溃。
Yealink SIP-T20P IP Phone是一款IP电话解决方案。Yealink SIP-T20P IP Phone存在安全漏洞，固件映像中包含一个Shell用户，不能通过web接口更改，用户可以通过"guest"账户(密码为"guest")获得shell访问。
Yealink SIP-T20P IP Phone是一款IP电话解决方案。Yealink SIP-T20P IP Phone存在安全漏洞，隐藏页面http://<IP>/cgi-bin/ConfigManApp.com?Id=10包含一个选项可启用Telnet，此页面只有管理员可访问，不过非特权用户"user"(密码"user")可直接提交ConfigManApp.com请求启用Telnet。
Drupal Drag和Drop Gallery模块创建了一个图库节点类型，允许通过拖放本地文件系统内的图形，添加图形到图库内。Drag和Drop Gallery在实现上存在跨站脚本漏洞。攻击者可以通过未明向量注入任意Web脚本或HTML。
Microsoft Internet Explorer是微软公司推出的一款网页浏览器，使用相当广泛。Internet Explorer 6-10版本的事件模型会用一些鼠标事件属性填充全局"Event"对象，再结合手动触发事件的fireEvent()方法，即使包含网页的选项卡是不活动的、IE窗口失去焦点或最小化了，也可允许任何网页（或任何网页内的iframe）上的JS检测到屏幕上鼠标指针的位置。fireEvent()方法也可暴露 control、shift、alt键的状态。受影响的Event对象属性包括altKey, altLeft, clientX, clientY, ctrlKey, ctrlLeft, offsetX, offsetY, screenX, screenY, shiftKey, shiftLeft, x, y。攻击者可以通过购买一些网站的display ad位置，利用此漏洞获取用户的鼠标运动踪迹。
SonyPC Companion(索尼手机PC套件)是一款索尼手机管理工具。SonyPC Companion在处理分配给Load函数'File'项中的值时PimData.dll存在一个边界错误，允许攻击者提交超长字符串触发基于栈的缓冲区溢出，可以应用程序上下文执行任意代码。
Drupal Drag和Drop Gallery模块创建了一个图库节点类型，允许通过拖放本地文件系统内的图形，添加图形到图库内。Drag和Drop Gallery在文件处理的实现上存在安全漏洞。可允许远程攻击者注入并执行任意SQL命令。
SIEMENS SIMATIC S7-1200是一款西门子开发的自动化应用产品。SIEMENS SIMATIC S7-1200 处理设备管理的TCP报文时(ISO-TSAP)存在一个错误，允许攻击者向TCP 102端口发送特殊报文使设备进入缺陷模式(defect mode)。允许攻击者利用漏洞进行拒绝服务攻击。
PHPCMS V9版于2010年推出，是应用较为广泛的建站工具。第三方数据显示，目前使用PHPCMS V9搭建的网站数量多达数十万个，包括联合国儿童基金会等机构网站，以及大批企业网站均使用PHPCMS V9搭建和维护。所有使用PHPCMSV9搭建的网站均存在SQL注入漏洞，可能使黑客利用漏洞篡改网页、窃取数据库，甚至控制服务器。SQL注入漏洞存在于PHPCMS V9版本（包括GBK和UTF8版）的poster_click函数，攻击者可以控制HTTP_REFERER（header的一部分），将REFERER值直接带入数据库，而且不受magic_quotes_gpc()控制，这导致SQL注入漏洞的产生。利用漏洞，攻击者可以构造SQL语句对DEMO网站的MySQL数据库进行查询，并能够实施“拖库”，甚至将数据库所在服务器变为傀儡主机。
SIEMENS SIMATIC S7-1200是一款西门子开发的自动化应用产品。SIEMENS SIMATIC S7-1200 处理SNMP状态信息时存在一个错误，攻击者可以向UDP 161端口发送特殊报文使设备进入缺陷模式(defect mode)。允许攻击者利用漏洞进行拒绝服务攻击。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Virtuemart 2多个Customfields Filter模块存在未明安全错误。目前没有详细解决方案提供。
SonyPC Companion(索尼手机PC套件)是一款索尼手机管理工具。SonyPC Companion在处理分配给CheckCompatibility函数'OrgHeartBeat'项中的值时PimData.dll存在一个边界错误，允许攻击者提交超长字符串触发基于栈的缓冲区溢出，可以应用程序上下文执行任意代码。
ELBA electronic banking是一款多用户多协议银行应用。ELBA electronic banking应用程序使用Java桌面集成组件(JDIC)扩展自己的功能，JDIC包含的IeEmbed.exe存在一个基于栈的缓冲区溢出，攻击者可以发送特殊报文给此程序可以应用程序上下文执行任意代码。
ELBA electronic banking是一款多用户多协议银行应用。独立运行和网络版本的ELBA electronic banking使用默认验证凭据连接数据库，并且不能通过编辑配置文件进行更改，攻击者可从其他公开的ELBA5中获取密码信息，然后连接受影响系统。
ELBA electronic banking是一款多用户多协议银行应用。ELBA electronic banking把用户密码以明文方式存在在数据库中，允许攻击者结合SQL注入等攻击获得未加密信息。
ELBA electronic banking是一款多用户多协议银行应用。ELBA electronic banking不充分过滤用户输入，允许攻击者通过账户组名字段进行SQL注入攻击，可获得存储在数据库中的所有记录。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer不正确处理特殊的HTML，允许攻击者构建恶意WEB页，诱使用户解析，触发栈溢出，使应用程序崩溃，可能可以以应用程序上下文执行任意代码。
GNU Debugger是GNU开源组织发布的一个强大的UNIX下的程序调试工具。GNU Debugger未能正确校验用户输入，允许攻击者构建特制的ELF文件，诱使用户解析，可使应用程序file_entry.dir_index > 0和char **include_dirs指向空指针而崩溃。
EMC Avamar是一款企业级备份和恢复解决方案。EMC Avamar客户端以root权限运行，在每次备份后会创建以全局可写的缓存文件，利用符号连接攻击可能提升权限。
AppArmor是一个类似于selinux的应用,主要的作用是设置某个可执行程序的访问控制权限,可以限制程序读/写某个目录/文件,打开/读/写网络端口等等。用于chromium-browser的AppArmor样本配置文件可通过调用特殊环境的xdg-settings来绕过，允许攻击者利用漏洞绕过限制对系统进行进一步攻击。
ManageEngine OpStor是一款基于web的存储网络管理软件，支持监控和管理多设备、多厂商的存储网络。ManageEngine OpStor存在HTML注入漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞运行恶意的HTML和脚本代码。
ManageEngine OpStor是一款基于web的存储网络管理软件，支持监控和管理多设备、多厂商的存储网络。ManageEngine OpStor存在SQL注入漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用在基础数据库中的潜在漏洞。
ManageEngine OpStor是一款基于web的存储网络管理软件，支持监控和管理多设备、多厂商的存储网络。ManageEngine OpStor存在跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Elastix是系统集成了最优秀的工具，它使 Asterisk PBX拥有一个简单易操作的界面，还增加了自己的设备，允许外界创新，使其成为开源通讯最好的软件包。Elastix存在文件包含漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中查看文件并执行脚本，这可能有助于进一步攻击。
ManageEngine OpUtils 是一套系统和网络监视工具。ManageEngine OpUtils存在多个HTML注入漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
IDA Pro是一款静态反编译软件。IDA Pro存在拒绝服务漏洞。由于IDA Pro未能正确校验用户输入，允许攻击者构建特制的ELF文件，诱使用户解析，可使应用程序崩溃。
Adiscon LogAnalyzer是一款日志分析软件。Adiscan LogAnalyzer存在跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Monsters Editor for WP Super Edit存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码，这将有助于未经授权的访问或特权升级。
Piwigo是用PHP编写的相册脚本。 Piwigo存在HTML注入漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下中执行HTML或JavaScript代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
MyBB是一款流行的论坛程序。MyBB Transactions插件存在SQL注入漏洞。由于通过"transaction"参数传递到bank.php is的输入在被用于SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Squiz CMS是一种开源内容管理系统。Squiz CMS存在信息泄露漏洞。由于通过URL传递到__web/Systems/UnregisteredDomainWidget的输入，在被用于显示文件前未能正确验证，攻击者可以利用漏洞通过目录遍历序列泄露任意文件。
Free Hosting Manager是一款开源CPanel/WHM管理系统。Free Hosting Manager存在未明HTML注入漏洞。由于应用程序未能充分消毒用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
Quenlig是一个Web应用程序Quenlig存在脚本注入漏洞。由于在写评论到问题时，通过"comment"参数传递的输入在被使用前未能正确过滤，攻击者利用漏洞通过查看恶意数据在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
Zend Framework是一款开放源代码的PHP5开发框架实现。在处理XML数据时"Zend_Feed"组件中的"Zend_Feed_Rss"和"Zend_Feed_Atom" 类存在一个安全漏洞，允许攻击者利用漏洞发送包含外部实体引用的特制的XML数据，获取本地文件内容。
MyBB是一款流行的论坛程序。MyBB MyYoutube插件存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
Opera Web Browser是一款开源的WEB浏览器。Opera Web Browser不正确设置配置文件的文件夹权限，允许其他计算机用户读取配置文件中的敏感信息；在某些情况下，其他计算机用户也能修改或覆盖这些文件，更改Opera配置，可能导致任意代码执行。此漏洞仅影响Linux/Unix下的Opera。
Opera Web Browser是一款开源的WEB浏览器。通过连续快速重复请求加载目标站点，可导致Opera不正确显示地址栏，攻击者可以构建恶意WEB页，诱使用户解析，欺骗目标用户，进行钓鱼等攻击。
Kiwi Syslog是一款用于集中管理的日志服务器。Kiwi Syslog Web Access多个脚本未能正确处理 _TSM_HiddenField_和 _TSM_CombinedScripts_ 参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
MyBB是一款流行的论坛程序。MyBB Profile Xbox Live ID插件usercp.php不正确过滤用户输入，允许攻击者利用漏洞通过"xli" POST参数进行HTML和SQL注入攻击，可获得敏感信息或控制应用系统。
Loadbalancer Enterprise R16是一款负载平衡设备。Loadbalancer Enterprise R16存在多个HTML注入漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! ZT Autolinks组件未能正确过滤用户提交给'controller'参数的数据，允许攻击者利用漏洞通过目录遍历攻击获得系统文件内容。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Bit组件未能正确过滤用户提交给'controller'参数的数据，允许攻击者利用漏洞通过目录遍历攻击获得系统文件内容。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal Core上传特性处理文件名时存在输入验证漏洞。允许拥有上传文件权限的攻击者提交恶意文件并以WEB权限执行。部分PHP和文件系统组合不受此漏洞影响，另外需要Upload目录拥有执行权限。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal Core存在一个安全漏洞。允许已上传文件显示在RSS种子和搜索结果中，未拥有"view uploaded files"权限的用户可利用此漏洞获取这些敏感信息。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal Core存在一个安全漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal Context未能正确限制用户对块内容的访问，允许恶意用户提交特殊请求绕过安全限制获得对未授权内容的访问。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Clockstone主题和其他主题存在文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码。这将有助于未经授权访问应用程序。
eNdonesia是一款基于PHP的内容管理系统。eNdonesia存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal CAPTCHA模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，获得访问敏感的应用程序执行未经授权的行动。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! Spider Calendar Lite组件存在SQL注入漏洞。由于通过"date"传递到index.php(当"option"设置为"com_spidercalendar") 的输入，在SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。WHMCS存在SQL注入漏洞，由于程序在SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件PDW File Browser存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意PHP代码，这有助于未经授权的访问或特权升级。
schoolhos CMS是一款管理系统。Schoolhos CMS存在SQL注入漏洞，由于程序在SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Hungred Post Thumbnail存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的计算机上上传任意文件，这可能导致在易受攻击的应用程序上下文中执行任意代码。
MyBB是一款流行的论坛程序。MyBB MyTube插件存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
MyBB是一款流行的论坛程序。MyBB User Profile Skype ID插件未能正确过滤 "skype" POST参数，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
IBM Intelligent Operations Center是一款IBM退出的智慧城市智能运行中心解决方案。IBM Intelligent Operations Center存在HTML注入漏洞。由于通过event数据传递的输入在显示给用户之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Totem是一款基于GNOME桌面环境的媒体播放程序。Totem处理'.avi'文件存在一个除零错误，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Dell SonicWALL SonicOS是SonicWALL设备上的一个操作系统。Dell SonicWALL SonicOS没有正确校验用户输入，允许远程攻击者构建恶意URI，诱使目标用户加载，可以目标用户安全上下文执行恶意操作。'Search > appFirewallObjects'模块中的'searchStr'参数受此漏洞影响。
Adobe Shockwave Player是一款用于播放使用Director Shockwave Studio制作的网页的外挂软件。Adobe Shockwave player 11.6.8.638完全安装版本提供2011年4月15日发布的Flash 10.2.159.1版本，此Flash版本包含多个安全漏洞。允许攻击者利用漏洞以应用程序上下文执行任意代码。
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player未能正确处理Flv文件存在内存破坏漏洞。允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃，可能以应用程序上下文执行任意代码。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android OS多次尝试执行将一个文件名长度大于或等于2048的文件写入到SD卡（vfat文件系统）时会引起Android操作系统产生一个本地拒绝服务，成功运行利用代码可以导致系统重启。
Facebook profile link on Postbit可将Facebook按钮添加到用户帖子，以及呼叫他们的链接。MyBB Facebook profile link on Postbit插件存在HTML注入漏洞。由于程序未能正确的过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中HTML和脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
MyBB Social Sites是可以添加社交网站的插件。MyBB Social Sites插件存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中HTML和脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TimThumb存在路径泄露漏洞。攻击者可以利用漏洞获得路径信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TimThumb存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TimThumb存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TimThumb存在任意文件上传漏洞。攻击者可以利用漏洞上传任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TimThumb存在多个安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TimThumb存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
PHP Address Book是一个用PHP开发的简单基于Web的地址簿、联系人管理的应用。PHP Address Book未能正确过滤用户提交给'group'参数的输入，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
MyBB是一款流行的论坛程序。MyBB存在SQL注入漏洞。由于通过"posthash"参数提交给editpost.php的输入在用于SQL查询之前缺少过滤，允许攻击者进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Squid是一款免费，开放源代码的代理服务器。在处理某些请求时cachemgr.cgi (tools/cachemgr.cc)存在一个内存泄露错误，允许攻击者提交恶意请求消耗大量资源，使服务器变得不可用。
phpwcms是一款基于WEB的内容管理系统。phpwcms "preg_replace"未能正确过滤用户输入，允许攻击者利用漏洞注入任意PHP代码并以WEB权限执行。要成功利用此漏洞需要攻击者拥有"backend user", "admin user"或"frontend / backend user"权限。
IBM InfoSphere Information Server是一款数据集成软件平台，可以帮助企业从分散在系统中的复杂的异类信息中获得更多价值。IBM InfoSphere Information Server当运行作业和检查作业状态时缺少正确的权限检查，允许攻击者利用漏洞获得对其他受限对象的访问。
Inkscape是开源的矢量图形编辑软件。Inkscape在光栅化/导出SVG图像时存在XXE攻击，在光栅化过程中，会引用DTD中声明的实体并把目标文件的内容包含到输出中。攻击者可以利用漏洞进行拒绝服务，获取文件敏感信息或在windows下可用于窃取LM/NTLM哈希信息。
IBM InfoSphere Information Server是一款数据集成软件平台，可以帮助企业从分散在系统中的复杂的异类信息中获得更多价值。IBM InfoSphere Information Server Web控制台组件存在一些未明错误，允许恶意用户利用漏洞绕过安全限制。
IBM InfoSphere Information Server是一款数据集成软件平台，可以帮助企业从分散在系统中的复杂的异类信息中获得更多价值。IBM InfoSphere Information Server foCenter组件存在一个未明错误，允许恶意用户利用漏洞绕过安全限制。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP GPX Maps存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到受影响的计算机上，这可能导致在易受攻击的应用程序的上下文中执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件User Meta存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到受影响的计算机上，这可能导致在易受攻击的应用程序的上下文中执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Mac Photo Gallery存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到受影响的计算机上，这可能导致在易受攻击的应用程序的上下文中执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Custom Content Type Manager存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意PHP代码，这将有助于未经授权的访问或特权升级。
Classified Ads Script PHP是一种在网站上发布分类广告的简单方法。Classified Ads Script PHP存在多个SQL注入漏洞。由于程序在被用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
BlazeVideo HDTV Player是一个高清数字电视的全方位TV娱乐平台、同时也是一款简单易用的DVD、VCD、SVCD、CD播放软件。BlazeVideo BlazeDVD Professional存在缓冲区溢出漏洞，攻击者可以利用漏洞执行任意代码或引起拒绝服务的条件。
MyBB是一款流行的论坛程序。MyBB AJAX Chat插件存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Sonatype Plexus Cipher存在安全漏洞，攻击者可以通过获得密码哈希值（如利用另一个漏洞）获取敏感信息。
Axis Commerce (E-Commerce System)是一个基于SOAP引擎开发的电子商务平台，提供创建服务器端、客户端和网关SOAP操作的基本框架。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞执行HTML和脚本代码，窃取基于Cookie的身份验证凭据或控制的网站呈现给用户的方式。
N-able N-central是一款功能强大的网络和系统管理应用解决方案。 N-able N-central存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
MyBB是一款流行的论坛程序。MyBB DyMy User Agent插件不正确过滤用户提交的输入，允许攻击者进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Avant浏览器是一款使用方便的多窗口浏览器。Avant Browser Ultimate存在HTML注入漏洞，攻击者可以利用漏洞在浏览器上下文中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
Avant浏览器是一款使用方便的多窗口浏览器。Avant Browser Ultimate存在安全绕过漏洞，攻击者可以利用漏洞绕过某些安全限制，执行未经授权的操作。
PHP Support Tickets是一个基于Web的支持解决方案。PHP Support Tickets跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Advantech Studio(AStudio)是一款自动化软件工具，它包含了所有数据采集及控制的基本组件。Advantech Studio存在目录遍历漏洞，由于程序未能充分过滤用户提供的输入，远程攻击者可以使用目录遍历字符串，检索受影响的应用程序的任意文件。
MyBB是一款流行的论坛程序。MyBB MyYoutube插件存在SQL注入漏洞。由于应用程序在SQL查询使用前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
UBB是一款论坛软件解决方案。UBB.threads存在安全绕过漏洞，攻击者可以利用漏洞绕过某些安全限制，执行未经授权的操作，这可能有助于发动进一步的攻击。
BlueCoat Reporter可通过提供捕获最新数据的详细日志，帮助您查明网络中的所有Web用户活动。BlueCoat Reporter存在跨站请求伪造漏洞，由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞修改管理员密码，或已登录的管理用户访问特制网页时修改配置。
BlueCoat Reporter可通过提供捕获最新数据的详细日志，帮助您查明网络中的所有Web用户活动。BlueCoat Reporter存在跨站脚本漏洞，由于某些未明输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响网扎上下文的用户浏览器会话中执行任意HTML和脚本代码。
MyBB是一款流行的论坛程序。MyBB Tips Of The Day插件存在HTML注入漏洞。由于misc.php（当"tips"设置为"do_newtip"时）内的 "tiptle" 和"tip"参数值未能正确过滤即被使用，可被利用插入任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Top Quark Architecture存在任意文件上传漏洞。由于应用程序未能充分过量的用户提供的输入，攻击者可以利用漏洞在受影响的计算机上上传任意文件，这可能会导致在易受攻击的应用程序的上下文中执行任意代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! Joomsport组件存在任意文件上传漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞执行任意代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! Joomsport组件存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! DentroVideo组件存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码，这将有助于未经授权的访问或特权升级。
PEamp是一个非常小的MP3播放器的播放列表管理PEamp存在内存损坏漏洞。攻击者可能利用漏洞在应用的上下文中执行任意代码，失败的攻击会导致拒绝服务条件。
Freeside是一个为一些ISP、VoIP、主机托管和内容提供商或者其他在线商务活动所开发的开源的订票和故障记录系统。Freeside跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Freeside是一个为一些ISP、VoIP、主机托管和内容提供商或者其他在线商务活动所开发的开源的订票和故障记录系统。Freeside跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞执行恶意的HTML和脚本代码，窃取基于Cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Floating Social Media Links插件wp-content/plugins/floating-social-media-links/fsml-hideshow.js.php和wp-content/plugins/floating-social-media-links/fsml-admin.js.php脚本对"wpp"参数缺少充分过滤，允许攻击者利用漏洞包含远程资源上的文件并以WEB权限执行。
VLC media player是一款流行的媒体播放程序。VLC media player处理swf文件存在一个释放后使用漏洞，允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Samsung Smart TV是新一代电视产品,能从网络、AV设备、PC等多种渠道获得节目内容，通过简单易用的整合式操作界面，将消费者最需要的内容在大屏幕上展现。Samsung Smart TV LED 3D存在漏洞，使得攻击者可以获取敏感信息、监控和远程登录设备。
OpenDocMan是一款开源基于WEB的文档管理系统。通过"id"参数提交给edit.php的输入在FileData_class.php中缺少充分过滤，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
OpenDocMan是一款开源基于WEB的文档管理系统。在检查文件时应用程序没有正确校验权限，允许攻击者利用漏洞检查其他用户的文件。
MyBB是一款流行的论坛程序。MyBB Tips Of The Day插件不正确过滤用户提交的输入，允许攻击者进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Cerberus FTP Server是一款FTP服务程序。Cerberus FTP Server存在跨站脚本漏洞。由于通过web admin提交的输入在返回用户之前缺少过滤，可被攻击者利用注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla! JooProperty组件存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla! JooProperty组件存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
MyBB是一款流行的论坛程序。MyBB Profile Blog插件存在HTML注入漏洞。由于未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
MyBB是一款流行的论坛程序。MyBB Profile Blog插件存在SQL注入漏洞。由于未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用基础数据库中的潜在漏洞。
IrfanView是一款图片查看程序。IrfanView IMXCF.DLL插件未能正确处理.xcf文件，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或可能执行任意代码。
MyBB是一款流行的论坛程序。MyBB Bank v3插件bank.php不正确过滤用户提交的输入，允许攻击者进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
IBM eDiscovery Manager是一款帮助企业用户管理电子存储信息的软件产品。IBM eDiscovery Manager存在一个未明输入，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Cisco DPC2420是一款电缆调制解调器设备。Cisco DPC2420存在安全漏洞，由于WEB接口验证类型为auth-basic，攻击者可以通过ARP毒药攻击，获得路由器登录验证凭据。
Cisco DPC2420是一款电缆调制解调器设备。Cisco DPC2420存在安全漏洞，路由器WEB管理和配置接口存在输入验证问题，通过验证的合法用户可注入脚本代码并获得敏感信息。
Cisco DPC2420是一款电缆调制解调器设备。Cisco DPC2420存在安全漏洞，某些ISP会允许通过TCP 8080端口更改路由器配置，如果远程配置选项启用并且端口没有过滤，攻击者可以下载配置文件。
Agora-Project 是一个基于PHP / MySQL的组件。Agora-Project存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Agora-Project 是一个基于PHP / MySQL的组件。Agora-Project存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Konqueror是桌面环境的文件管理器，也可用于浏览WEB。KDE存在拒绝服务漏洞，攻击者可以利用此漏洞耗尽所有可用的磁盘空间，导致系统崩溃。
PHP Code Snippet Library是一个多平台兼容的脚本。PHP Code Snippet Library存在多个漏洞。攻击者可以利用漏洞绕过安全限制并执行未经授权的操作。
vBulletin是一款流行的论坛程序。VBulletin ajaxReg模块存在SQL注入漏洞，由于程序在SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
SMF是一个免费的互联网论坛（BBS）应用程序。SMF存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
MyBB是一款流行的论坛程序。MyBB kingchat插件存在HTML注入漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在的受影响的网站运行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据和控制的网站呈现给用户的方式。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server存在缓冲区溢出漏洞，攻击者利用漏洞可以执行任意代码。利用失败可导致程序拒绝服务。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server存在任意文件上传漏洞，由于成为未能充分验证上传的文件，上传任意文件到受感染的计算机。
FreeVimager一款免费图像浏览器和编辑器。FreeVimager GIF文件存在远程拒绝服务漏洞，攻击者可以利用漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
Monitor是一种监测工具。Distimo Monitor存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
GeSHi是用于在HTML页面中高亮显示各种源代码。GeSHi存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
GeSHi是用于在HTML页面中高亮显示各种源代码。GeSHi存在多个文件包含漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中使用目录遍历字符串来查看和执行文件。
YCommerce是另一种网上商店系统。YCommerce存在多个SQL注入漏洞。由于程序在被用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon（Windows XP、Windows 7平台）内存存在安全绕过漏洞。由于对about: URI方案使用window.open() 方法可绕过同源策略。此类URI通常映射到特权区域mx://res/*。
Nagios是一款免费开放源代码的主机和服务监视软件。由于应用程序在将用户提供的数据复制到不充分的大小的缓冲区之前未能执行正确的边界检查，攻击者可以利用漏洞在受影响的应用程序中执行任意代码。
Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon（Windows XP、Windows 7平台）内存在不正确文件类型处理。由于浏览器本身可以启动外部工具（计算机、桌面等），这个设计不安全，可允许JS直接调用可执行文件。
Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon（Windows XP、Windows 7平台）内存在执行任意命令漏洞。由于恶意用户可通过Maxthon浏览器从不信任网页注入任意JavaScript/HTML代码到Maxthon浏览器特权区域e - mx://res/*。注入点包括：about:history区域、Feed Reader (about:reader)和RSS Viewer，有漏洞的RSS feed元素（<title>、<link>、<description>）、书签工具栏和书签侧栏。
CMSQLite是一款内容管理程序。CMSQLITE存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未经授权的操作。
CMSQLite是一款内容管理程序。CMSQLITE存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
CMSQLite是一款内容管理程序。CMSQLITE存在文件包含漏洞。攻击者可以利用漏洞在Web服务器进程的上下文中查看和执行文件并披露或修改敏感信息。
Amateur Photographer's Image Gallery是一个开源应用程序。Amateur Photographer's Image Gallery存在任意文件泄露漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在获得敏感信息。
Amateur Photographer's Image Gallery是一个开源应用程序。Amateur Photographer's Image Gallery存在多个SQL注入漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用基础数据库中的潜在漏洞。
Magento是一套专业开源的电子商务系统。Magento uStoreLocator模块存在多个SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
Make or Break是一个是一个育儿博客。Make or Break存在SQL注入漏洞。由于通过"username"和"password" POST参数传递至admin/include/checklogin.php的输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
MODx Evolution 是一款开源cms系统。 MODx Evolution Forgot Manager Login插件存在安全绕过漏洞，允许攻击者绕过安全限制，执行未经授权的操作，这可能有助于发动进一步的攻击。
WebSite X5 Evolution是一款网页设计软件。WebSite X5 Evolution安全绕过漏洞，允许攻击者绕过某些安全限制。
WebSite X5 Evolution是一款网页设计软件。WebSite X5 Evolution跨站脚本漏洞，攻击者可以利用漏洞在不知情用户的浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
SilverStripe是一款内容管理系统。SilverStripe存在跨站请求伪造漏洞，允许远程攻击者执行某些未经授权的操作。
SilverStripe是一款内容管理系统。SilverStripe存在HTML注入漏洞，攻击者可以利用漏洞执行任意脚本或HTML代码，窃取基于Cookie的身份验证凭据。
Kaseya是一种能适应任何环境的轻量级平台软体。Kaseya Agent存在HTML注入漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞取基于Cookie的身份验证凭据或控制的网站呈现给用户的方式。
VLC media player是一款流行的媒体播放程序。VLC media player处理swf文件存在一个缓冲区溢出漏洞。允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Perl是一款编程语言。Perl Locale::Maketext模块提供的"_compile()"函数未能正确过滤输入，允许攻击者利用漏洞注入任意Perl代码。
FOOT Gestion CMS是一款内容管理系统。FOOT Gestion CMS contacter.ph脚本未能正确过滤'id'参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
GetSimple CMS是一款内容管理系统。GetSimple CMS插件Items Manager存在任意文件上传漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中执行上传任意代码，这将有助于未经授权的访问或特权升级。
Shopware是为中小型企业打造完美的电子商务综合解决方案,不断与中小型企业的流程整合、业务渗透。Shopware存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据提交到附加的URL，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PrestaShop是一个功能丰富，基于PHP5开发的Web2.0网上购物系统。PrestaShop存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，许攻击者窃取基于cookie的身份验证凭证并控制该网站如何呈现给用户。
Omni-Secure不是常规的PHP会员和订阅脚本。Omni-Secure存在多个文件泄露漏洞。攻击者可以利用漏洞在web服务器进程的上下文中查看文件，这可能有助于进一步攻击。
CMScout是一款内容管理系统。CMScout IBrowser TinyMCE插件存在文件包含漏洞，攻击者可以利用漏洞目录遍历字符串，查看文件和执行本地脚本的Web服务器进程。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Simple Slider存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
m0n0wall是一个内嵌的防火墙软件包。m0n0wall存在跨站请求伪造漏洞，攻击者可以利用漏洞重置WEBGUI管理员密码。
ChurchCMS是一个内容管理系统。ChurchCMS存在多个SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal Nodewords: D6 Meta标签模块存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，可能有助于发动进一步的攻击。
NVIDIA Install Application是一款NVIDIA安装产品的应用程序。NVIDIA安装应用NVI2.DLL提供的'AddPackages'函数在处理'pDirectory'字符串时存在边界错误。允许攻击者注入超长数据数组触发unicode缓冲区溢出，可能以应用程序上下文执行任意代码。
ManageEngine MSP Center Plus是一款远程网络监视软件。ManageEngine MSP Center Plus应用程序存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，以目标用户上下文执行恶意操作。
ManageEngine MSP Center Plus是一款远程网络监视软件。ManageEngine MSP Center Plus存在安全漏洞。由于通过"SearchTerm" POST参数提交给devices/Search.do的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击。
Kordil EDMS是一款基于WEB的文档管理系统。Kordil EDMS global_group_login.php脚本不正确过滤'Password'参数数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
PhpDig是一个采用PHP开发的Web爬虫和搜索引擎。通过对动态和静态页面进行索引建立一个词汇表。DigPHP存在运程文件泄露漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中查看文件，这可能有助于进一步攻击。
WaveMaker是一个开放源码的软件开发平台WaveMaker存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并获得未经授权访问的应用程序。
URL Hunter是一个编码。URL Hunter存在缓冲区溢出漏洞。由于应用程序未能检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序上下文中执行任意脚本代码。
phpMyNewsLetter是邮件列表管理脚本。phpMyNewsLetter存在多个跨站脚本漏洞。攻击者可利用这些漏洞在用户浏览器中执行任意脚本代码。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。cPanel存在多个未明安全错误。目前没有详细漏洞细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Nest Theme未能正确过滤用户提交给'codigo'参数的输入，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Newscoop是一款使用PHP语言开发的内容管理系统。Sourcefabric Newscoop存在SQL注入漏洞。由于通过"f_email" POST参数提交给admin/password_recovery.php的输入在用于SQL查询之前缺少过滤，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
SmarterMail是一款webmail应用系统。SmarterMail存在HTML注入漏洞。由于通过"txtDisplayAs_SettingText"参数提交给frmMyInfo.aspx的输入显示给用户之前DomainAdmin/frmUsers.aspx等脚本对其缺少充分过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
Opera Web Browser是一款开源的WEB浏览器。Opera Web Browser处理gif文件存在一个堆破坏漏洞。允许攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃或可能以应用程序上下文执行任意代码。
Ekiga是一个兼容SIP和H.323的视频会议程序，兼容VoIP，IP电话。Ekiga解析用户提交的UTF-8输入时存在安全漏洞。允许攻击者利用此漏洞提交恶意请求使服务崩溃。
ConcourseConnect是一个采用Java语言开发的，基于PostgreSQL数据库的SNS社会化网络平台。ConcourseConnect应用程序存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可劫持用户会话。
ConcourseConnect是一个采用Java语言开发的，基于PostgreSQL数据库的SNS社会化网络平台。ConcourseConnect存在安全漏洞。当创建用户配置文件时通过"City"和"State/Province"提交的输入在使用之前缺少过滤，可导致跨站脚本攻击。
Centrify Deployment Manager是一款linux下的部署管理程序。Centrify Deployment Manager不安全在/tmp下创建临时文件，本地攻击者可以利用漏洞通过符号链接提升权限。
ConcourseConnect早期版本至2.0.3、3.0以及4.0版本中存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，可窃取基于cookie认证证书，也可能存在其他攻击。
Panda Security是基于win9x平台的用户管理应用程序，它的作用是针对特定的用户作出权限的限制。  Panda Internet Security中存在多个漏洞，可被利用获得系统权限。本地攻击者利用这些漏洞获得系统权限在系统上运行受影响应用程序。
ManageEngine MSPCentral中存在以下多个安全漏洞：1.跨站脚本漏洞2.HTML注入漏洞3.跨站请求伪造漏洞。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的可窃取基于cookie认证证书，或控制站点呈现给用户的方式。可执行一定的未授权操作，也可能存在其他攻击。
Smartermail是一款在国外非常流行的邮件服务器软件，不但包括完全的Web邮件而且具有先进的垃圾邮件过滤，详尽地使用统计数字，POP/IMAP,简单邮件传输协议SMTP验证，简单邮件传输协议交换的端口，支持Web Services网络服务。  SmarterMail中的txtDisplayAs_SettingText参数中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。SmarterMail 10.6.4703版本中存在漏洞，早期版本也可能受到影响。
Newscoop中的f_email参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Newscoop 4.0.2版本中存在漏洞，其他版本也可能受到影响。
Ekiga早期版本至4.0.0版本中存在拒绝服务漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞导致受影响应用程序崩溃，有效地拒绝服务合法用户。
Centrify Deployment Manager中存在不安全临时文件处理漏洞。攻击者利用该漏洞以本地访问权限执行符号链接攻击，在受影响应用程序上下文中重写任意文件。Deployment Manager 2.1.0.283版本中存在漏洞，其他版本也可能受到影响。
MyBB是一款用PHP和MySQL开发的基于Web的网络论坛程序。  MyBB中的kingchat插件中的username参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前应用程序没有正确的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
freeSSHd是Windows平台下的一款免费SSH服务器。  freeSSHd中存在身份验证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制进而获得未授权访问权限。freeSSHd 2.1.3版本中存在漏洞，其他版本也可能受到影响。
LinkStation中存在信息泄露漏洞和安全绕过漏洞。攻击者利用这些漏洞获得敏感信息或绕过一定的安全限制进而执行未授权操作，有助于进一步攻击。
SSH Tectia Server是商业性质的SSH服务器平台，适用于多种银行、保险等企业。  SSH Tectia Server中存在安全绕过漏洞，该漏洞源于没有充分限制访问密码更改功能。攻击者利用该漏洞更改用户的密码，有助于进一步攻击。
Axis中存在多个HTML注入漏洞，这些漏洞源于应用程序没有验证用户的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Axis 0.8.7.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的WP-Realty插件中的language参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞查看文件，在web服务器进程上下文中执行本地脚本，有助于进一步攻击。
FirePass SSL VPN中的sessionId参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞获得潜在的敏感信息，在web服务器进程上下文中执行任意本地脚本，控制应用程序和计算机，也可能存在其他攻击。FirePass SSL VPN 7.0.0 HF-70-6版本中存在漏洞，其他版本也可能受到影响。
N-central中存在多个安全绕过漏洞和信息泄露漏洞。攻击者利用这些漏洞获得敏感信息或绕过一定的安全限制进而执行未授权操作，有助于进一步攻击。
MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。  Oracle MySQL中存在远程代码执行漏洞。攻击者利用该漏洞以SYSTEM权限执行远程代码或导致拒绝服务状态。
FreeFTPd是一款基于WeOnlyDo FTP/SFTP实现的免费FTP+SSL/SFTP服务器。  FreeFTPD中存在身份验证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制进而获得未授权访问权限。FreeFTPD 1.0.11版本中存在漏洞，其他版本也可能受到影响。
phpMyNewsLetter是邮件列表管理脚本。  phpMyNewsLetter中存在多个跨站脚本漏洞，这些漏洞源于应用程序没有充分验证用户提供的数据。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。phpMyNewsLetter 0.8版本中存在漏洞，其他版本也可能受到影响。
多个Fortinet FortiDB Appliances中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。
多个Fortinet FortiWeb Appliances中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。FortiWeb-4000C，FortiWeb-3000C/3000CFsx，FortiWeb-1000C，FortiWeb-400C以及FortiWeb Virtual Appliance中存在漏洞。
TinyMCPUK中的test参数中存在跨站脚本漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞在受影站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。TinyMCPUK 0.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Zingiri Forums插件中的language参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞查看文件，在web服务器进程上下文中执行任意本地脚本，有助于进一步攻击。
BigDump是由德国人Alexey Ozerov用PHP语言开发的一个工具脚本，用来导入批量mysql数据。  BigDump中存在跨站脚本漏洞，SQL注入漏洞，任意文件上传漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，上传任意文件，访问或修改数据，或利用底层数据库中潜在的漏洞。BigDump 0.29b和0.32b版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Video Lead Form存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
N-able N-central是一款功能强大的网络和系统管理应用解决方案。N-able N-central web UI存在跨站请求伪造攻击。攻击者可以在系统中创建自己的SO级别的用户。
N-able N-central是一款网络和系统管理应用解决方案。N-able N-central存在安全漏洞。由于不安全的备份URL设置可导致信息泄露。
N-able N-central是一款功能强大的网络和系统管理应用解决方案。N-able N-central存在安全漏洞，不"加盐"的密码可导致超级用户账户信息泄露。
N-able N-central是一款网络和系统管理应用解决方案。N-able N-central存在安全漏洞。由于openfire服务的管理员密码以明文存储，攻击者可以利用漏洞导致敏感信息泄露。
N-able N-central是一款功能强大的网络和系统管理应用解决方案。N-able N-central存在安全漏洞，PostgreSQL基于Localhost的可信验证可导致数据库破坏。
N-able N-central是一款功能强大的网络和系统管理应用解决方案。N-able N-central存在安全漏洞，不安全的SOAP访问可导致非特权SSH会话访问。
Elastix是系统集成了最优秀的工具，它使 Asterisk PBX拥有一个简单易操作的界面，还增加了自己的设备，允许外界创新，使其成为开源通讯最好的软件包。Elastix存在跨站脚本漏洞。由于传递到"Page"参数在xmlservices/E_book.php的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress wp-realty插件不正确过滤用户输入，允许攻击者利用漏洞进行文件包含攻击，可以WEB权限查看系统文件内容。
SSH Tectia Server是商业性质的SSH服务器平台。SSH Tectia Server SSH USERAUTH CHANGE REQUEST函数(允许用户更改密码)存在安全漏洞，此代码中的一个缺陷允许攻击者在验证之前强制更改密码，之后无需密码登录系统。默认Linux(TEctia 6.1.9.95版本)受此漏洞攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Toolbox Theme存在SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的输入，攻击者可以利用漏洞及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MySQL是一款开源关系型数据库管理系统。MySQL Scanner/MySQL Server存在远程漏洞，攻击者可以利用漏洞获得windows系统级权限。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Zingiri Forums存在文件包含漏洞。攻击者可利用漏洞查看文件并在Web服务器进程的上下文中执行脚本。
MySQL是一款开源关系型数据库管理系统。Oracle MySQL账号提权漏洞，在攻击者可获取对方机器的系统权限。
freeFTPd是一款FTP/FTPS/SFTPserver服务器。freeFTPd验证机制存在安全漏洞，允许攻击者利用漏洞绕过验证进程，以服务进程上下文执行任意代码。
Fortinet FortiGate是专业的防火墙产品。Fortinet FortiOS (FortiGate)存在多个安全漏洞，允许攻击者进行跨站脚本攻击，可获得敏感信息或劫持用户会话，如下脚本受此漏洞影响：http://[host]/admin/auditTrail.jsf?conversationContext http://[host]/database/listTargetGroups.jsf?conversationContext http://[host]/mapolicymgmt/editPolicyProfile.jsf?conversationContext http://[host]/mapolicymgmt/maPolicyMasterList.jsf?conversationContext http://[host]/mapolicymgmt/targetsMonitorView.jsf?conversationContext http://[host]/network/router.jsf?conversationContext http://[host]/sysconfig/listSystemInfo.jsf?conversationContext http://[host]/vaerrorlog/vaErrorLog.jsf?conversationContext http://[host]/vascan/globalsummary.jsf?conversationContext http://[host]/vascan/list.jsf?conversationContext
MyBB是一款流行的论坛程序。MyBB kingchat插件kingchat.php不正确过滤用户提交给'username'参数的输入，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Buffalo LinkStation是一款小型网络存储器。Buffalo LinkStation存在安全绕过漏洞。允许通过验证的攻击者提交恶意请求重置管理员密码。
Fortinet FortiWeb是防御Web威胁的安全设备。通过"mkey"参数提交给waf/pcre_expression/validate的输入在返回用户之前缺少过滤，允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Buffalo LinkStation是一款小型网络存储器。Buffalo LinkStation未能正确限制web接口访问，允许攻击者直接使用浏览器访问共享文件夹，导致敏感信息泄露。
FreeSSHD是一款Windows下的SSH服务器。FreeSSHD验证机制存在安全漏洞。允许攻击者利用漏洞绕过验证进程，未授权访问应用服务。
F5 Networks FirePass SSL VPN是一款VPN远程访问解决方案。F5 Networks FirePass SSL VPN CitrixAuth.php脚本不正确过滤"sessionId"参数，允许攻击者利用'../'字符和NUL字节，以WEB进程上下文查看系统文件内容。
ZYCHCMS是一款企业网站管理系统。在上述版本的/admin/add_js.asp /admin/add_xm_jiang.asp文件中程序对用户传入参数的控制不严格导致了SQL注入漏洞的产生。
91736cms是一款企业网站内容管理系统。在上述版本中程序在获得cookie后对$userid没过滤直接入库查询导致了SQL注入的发生，恶意用户可以通过该漏洞得到用户账户密码。
BigDump是由德国人Alexey Ozerov 用PHP语言开发的一个工具脚本，用来导入批量mysql数据。BigDump在实现上存在任意文件上传漏洞。攻击者可以利用漏洞上传任意文件。
BigDump是由德国人Alexey Ozerov 用PHP语言开发的一个工具脚本，用来导入批量mysql数据。BigDump在实现上存在SQL注入漏洞。攻击者可以利用漏洞访问或修改数据、利用下层数据库内的其他漏洞。
BigDump是由德国人Alexey Ozerov 用PHP语言开发的一个工具脚本，用来导入批量mysql数据。BigDump在实现上存在跨站脚本漏洞。攻击者可以利用漏洞窃取Cookie身份验证凭证。
SmartCMS是一款内容管理系统。SmartCMS存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取cookie身份验证凭证。
IBM Lotus Symphony是一款IBM公司推出的免费办公软件。IBM Lotus Symphony为嵌入的图像对象分配内存时vclmi.dll存在一个整数溢出错误。
IBM Lotus Symphony是一款IBM公司推出的免费办公软件。IBM Lotus Symphony存在安全漏洞。攻击者可以利用漏洞泄露某些数据。
IBM Lotus Symphony是一款IBM公司推出的免费办公软件。IBM Lotus Symphony处理PPT文件存在一个错误。
IBM Lotus Symphony是一款IBM公司推出的免费办公软件。IBM Lotus Symphony相关清单处理处理存在一个错误。
JsUpload是一款上传脚本程序。JsUpload脚本允许远程用户上传文件到"/tmp/uploader"目录，但是如果文件名中包含'./'字符，绕过目录限制上传恶意文件。
McAfee Email Gateway是一款全面的电子邮件安全解决方案。McAfee Email Gateway应用程序未能正确校验Secure Web Delivery Client中的某些管理设置，可被利用创建消息，之后可用于消耗应用设备中大量磁盘空间。
McAfee Email Gateway是一款全面的电子邮件安全解决方案。Secure Web Delivery Client未能正确过滤用户提交的Email附件名输入，允许攻击者利用漏洞注入任意HTML和脚本代码，获得敏感信息或劫持用户会话。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI Network Monitor多个页面和参数存在SQL盲注漏洞。允许通过验证攻击者利用漏洞获得数据库信息或控制应用系统。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI Network Monitor如下URL和参数存在OS命令注入漏洞：/nagiosxi/includes/components/graphexplorer/visApi.php (GET parameters:host, service, opt, end, start)URL:http://192.168.1.121/nagiosxi/includes/components/graphexplorer/visApi.php?type=stack
OurWebFTP是一个基于Web的FTP客户端。OurWebFTP '/index.php'存在多个跨站脚本漏洞。允许攻击者利用漏洞获得敏感信息或劫持用户会话。
SmartCMS是一款内容管理系统。SmartCMS不充分过滤用户提交给"menuitem"参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Radiant是一个开源的CMS。Radiant CMS的upload_manager插件内由于捆绑了有漏洞的swfupload，在实现上存在安全漏洞，可被恶意用户利用执行跨站脚本。
Ushahidi是一个开源平台,任何人都可以利用移动短信、电子邮件、网站提供重要的信息、数据向该平台提供信息。Ushahidi存在忘记密码重置实现存在一个安全漏洞。由于忘记密码挑战的令牌基于用户最后登录时间的HMAC和Email地址，允许攻击者利用可猜测的忘记密码挑战来重置合法用户密码。
Free Hosting Manager是一款开源CPanel/WHM管理系统。Free Hosting Manager packages.php脚本未能正确过滤'id'参数，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Oracle OpenSSO是一个全面的解决方案,它在一个独立的应用程序中提供Web访问管理、联合一次性登录以及Web服务安全性。通过多个参数提交给多个脚本的输入在返回用户之前缺少过滤，Oracle OpenSSO存在多个跨站脚本漏洞，允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Gleamtech FileVista是一款基于WEB的文件共享软件。GleamtechFileVista/FileUltimate存在目录遍历问题，允许攻击者使用"..[SPACE]/"或"..[SPACE]\"绕过限制，获得系统文件。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，ICMPv6解析器(epan/dissectors/packet-icmpv6.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。另外，当创建Pcap-ng文件时应用程序会泄露主机名信息。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，GPP2 A11解析器(epan/dissectors/packet-3g-a11.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，RTCP解析器(epan/dissectors/packet-rtcp.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，WTP解析器(epan/dissectors/packet-wtp.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，iSCSI解析器(epan/dissectors/packet-iscsi.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，处理IKEv2数据时ISAKMP解析器(epan/dissectors/packet-isakmp.c)，可导致应用程序崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，EIGRP解析器(epan/dissectors/packet-eigrp.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，SCTP解析器(epan/dissectors/packet-sctp.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，sFlow解析器(epan/dissectors/packet-sflow.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，USB解析器(epan/dissectors/packet-usb.c)存在错误，提交特制报文可导致死循环消耗大量CPU资源，造成拒绝服务。
FCKeditor是一个支持所见即所得功能的文本编辑器，可以为用户提供微软office 软件一样的在线文档编辑服务。当FCKEditor ASP版本处理复制文件时未能校验文件扩展名，攻击者可以利用此漏洞绕过保护，上传任意扩展名的文件。
IBM Lotus Symphony是IBM推出的一款免费办公软件。IBM Lotus Symphony 3.0.1 Fix Pack 2之前版本及其他版本存在多个漏洞，除一个可能导致某些数据泄露的错误之外，其它漏洞分别位于:1.Manifest相关的处理过程;2.PowerPoint文件的处理过程;3.vclmi.dll为内嵌图形对象分配内存时存在整型溢出。攻击者可利用这些漏洞获取敏感信息或在应用内上下文中执行任意代码。
MediaWiki是一个自由、免费、内容开放的百科全书协作计划。  MediaWiki 1.18.5，1.19.3，1.20以及较早版本中存在多个安全绕过漏洞和HTML注入漏洞。攻击者利这些漏洞窃取基于cookie认证证书或绕过一定的安全限制，也可能存在其他攻击。
Piwik是一款利用Php+MySQL技术构建的开源网页访问统计系统。  Piwik中存在后门安全漏洞，该漏洞源于被控制的源码包。攻击者利用该漏洞在应用程序上下文中执行任意PHP代码，成功的利用可完全控制受影响应用程序。Piwik 1.9.2版本源码包下载基于November 26，2012 from 15:43 UTC to 23:59 UTC中存在漏洞。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。  Oracle Java Runtime Environment (JRE)中的MidiDevice.Info类中存在远程代码执行漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码。Oracle JRE 1.7.0 Update 9版本中存在漏洞，早期版本也可能受到影响。
OurWebFTP是一个基于Web的FTP客户端。OurWebFTP 5.3.5及其他版本存在多个跨站脚本漏洞，远程攻击者利用这些漏洞可在用户浏览器会话中执行任意HTML和脚本代码。
灵动(SmartCMS)内容管理系统，拥有文章、图片、下载、问答、论坛／留言、站内调查、友情链接、广告系统、自定义模型、自定义表单等众多丰富的功能模型。SmartCMS的某些脚本文件没有对其参数进行有效的检查和过滤，造成SQL注入和跨站脚本漏洞，利用这些漏洞可允许攻击者窃取cookie身份验证凭证、破坏应用、访问或修改数据、利用下层数据库内的其他漏洞。
JsUpload是GWTUpload库的导出版本。JsUpload 0.6.4之前版jsupload.cgi.pl可允许远程用户上传文件到"/tmp/uploader"目录，上传时在文件名前添加字符“../”，可将文件上传到其它目录中去。在同样的代码里还存在一个相似的漏洞，使得用户能够下载其它目录的文件。
ASTPP是一款为Asterisk和FreeSWITCH提供的开源VoIP计费电话卡解决方案。ASTPP中存在多个HTML注入漏洞，由于应用程序未能正确验证用户提供的输入，攻击者可以利用漏洞在受影响应用程序上下文中运行HTML或脚本代码，窃取基于cookie的身份认证凭据或控制网站如何呈献给用户。
ViArt Shop是一款PHP购物卡系统。ViArt Shop Evaluation中存在多个远程文件包含漏洞。由于程序没有正确验证用户提供的输入，攻击者可利用漏洞获取签证的敏感信息，或在web服务进程上下文中执行任意脚本代码，控制应用程序和计算机，也可能存在其他攻击。
IBM WebSphere Commerce是一款商务应用开发软件。IBM WebSphere Commerce Enterprise的REST Services中存在安全绕过漏洞。攻击者可利用漏洞绕过某些安全限制并执行未授权操作。
eFront是一套在线学习系统。eFront中存在多个HTML注入漏洞。由于程序没有正确验证用户提供的输入，攻击者可以在受影响浏览器上下文中运行HTML和脚本代码，窃取基于cookie的身份验证凭据或控制网站如何呈现给用户，也可能存在其他攻击。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! KSAdvertiser存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中运行并上传任意代码。
concrete5是免费的开源内容管理系统。concrete5存在多个安全漏洞，包括：1.开放重定向漏洞2.安全绕过漏洞3.多个跨站脚本漏洞4.SQL注入漏洞。攻击者可利用这些漏洞进行欺骗和调用攻击，窃取基于cookie的身份认证凭据，绕过某些安全限制并执行未授权操作，利用底层数据库中的漏洞，在受影响站点上下文的不知情用户浏览器中执行任意脚本代码。
PBBoard是一款内容管理系统。PBBoard存在HTML注入漏洞。由于程序未能过滤用户提供的输入攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行HTML或JavaScript代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
eFront是一套在线学习系统。eFront中存在多个HTML注入漏洞，由于程序未能正确验证用户提供的输入。攻击者提供的HTML或脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
iFOBS是一款上网前办事银行系统。iFOBS中的regclientmain.jsp中存在多个HTML注入漏洞，由于应用程序未能正确的验证用户提供的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
Pinterestclones中存在HTML注入漏洞，由于程序未能没有正确过滤提供的输入，攻击者可利用漏洞注入恶意HTML和脚本代码，并运行在受影响站点上下文中，窃取基于cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress中的Sentinel插件存在SQL注入漏洞。远程攻击者利用该漏洞通过未明向量，执行任意SQL命令。
Pinterestclones中存在安全绕过漏洞。由于程序没有正确验证用户权限，攻击者可利用漏洞绕过某些安全限制并在受影响应用程序执行未授权操作。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress中的Sentinel插件中的wordpress_sentinel.php脚本中存在跨站请求伪造(CSRF)漏洞。远程攻击者利用该漏洞劫持管理员身份验证触发快照的请求。
Cm3 CMS的search.asp中存在多个跨站脚本漏洞。由于程序未能正确验证用户提供的输入，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
ES Job Search Engine Script的category参数中存在SQL注入漏洞。由于程序对用户提供的数据在用于SQL查询之前没有充分的验证，攻击者可利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! sh404SEF组件存在未明漏洞。目前没有详细的漏洞细节提供。
Piwigo是用PHP编写的相册脚本。         Piwigo的username_or_email参数中存在跨站脚本漏洞，由于程序未正确验证用户提供的输入，攻击者可利用漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Elefant CMS是一款内容管理系统。Elefant CMS存在跨站脚本漏洞，由于程序未能充分验证用户提供的输入。攻击者利用漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码。窃取基于cookie认证证书并发起攻击。
SBLIM是基于标准的Linux可管理性方式（Standards-Based Linux Instrumentation for Manageability）的缩写，由一组基于标准的Web企业管理（WBEM）模块组成。当获得进程列表时(OSBase_UnixProcess.c)， "cmpi-base" provider存在一个输入验证错误。允许攻击者使用类似"wbemcli"工具发送特制请求，注入任意shell命令并执行。
Tickets是一款在线订票系统。Tickets存信息泄露漏洞。攻击者利用这些漏洞获取敏感信息如用户凭证，控制应用程序，或在受影响上下文中不知情用户浏览器中执行任意执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。Tickets 2.20G版本中存在漏洞，其他版本也可能受到影响。
Disqus是一家第三方社会化评论系统，主要为网站主提供评论托管服务。Disqus中的id参数中存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能充分验证，攻击者可利用漏洞操控应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress的HD Webplayer插件中存在多个SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能充分验证，攻击者可利用漏洞操控应用程序，访问或修改数据，或利用底层数据库中潜在漏洞。
Tickets是一款在线订票系统。Tickets存在HTML注入漏洞，攻击者利用漏洞在受影响上下文中不知情用户浏览器中注入任意HTML和脚本代码。
op5 Monitor是一款开源的网络监控工具。op5 Monitor存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能充分验证，攻击者可利用漏洞操控应用程序，访问或修改数据，或利用底层数据中潜在的漏洞。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle JRE MidiDevice.Info的java类存在一个安全漏洞。此类是java一个主要负责音频输入输出处理的组件。允许攻击者构建恶意WEB页，诱使用户解析，以应用程序上下文执行任意代码。漏洞可被稳定利用，售卖者称windows 7中的firefox和IE都已经测试过。
Tickets是一款在线订票系统。Tickets存在跨站脚本漏洞，攻击者利用漏洞获取敏感信息如用户凭证，在受影响上下文中不知情用户浏览器中执行任意执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。
Plogger是一款开源图片管理系统。Plogger的index.php中存在多个跨站脚本漏洞，由于程序对用户提供的输入未能正确验证，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的身份验证凭据并发起其他攻击。
Silly Fellow中存在HTML注入漏洞。由于程序对用户提供的数据未经充分验证，攻击者可利用漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的身份验证凭据，控制站点显示的方式，并发起其他攻击。
Islamnt存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Linux Kernel是开源操作系统Linux所使用的内核。         Linux Kernel中的rm -rf存在本地拒绝服务漏洞。攻击者可利用漏洞导致系统崩溃，并造成拒绝服务。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress中的Cloudsafe365插件中的cs365_edit.php中存在多个跨站脚本漏洞。由于对用户提供的输入在用于动态生成内容之前未经正确验证，攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，可窃取基于cookie的身份认证凭据并发起其他攻击。
PolarisCMS是一款内容管理系统。PolarisCMS中存在跨站脚本漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，窃取基于cookie认证证书并发起其他攻击。
MediaWiki是一款Wiki程序。MediaWiki存在一个未明错误。攻击者可以利用漏洞阻止对"Special:RecentChanges"页面的访问。
MediaWiki是一款Wiki程序。MediaWiki存在存在一些未明漏洞。允许攻击者获得对其他用户账户的访问。
Drupal是一款开源的内容管理平台。 Drupal Chaos攻击套件模块中存在本地文件包含漏洞。攻击者可以利用漏洞在web服务器进程上下文中查看文件并执行本地脚本。有助于进一步攻击。
dirLIST是一款创建目录列表的工具。dirLIST中存在任意文件上传漏洞，由于应用程序没有充分验证用户提供的输入，攻击者利用这些漏洞在web服务器上下文中上传任意文件。
dirLIST是一款创建目录列表的工具。dirLIST中存在文件包含漏洞，由于应用程序没有充分验证用户提供的输入。攻击者利用漏洞获得敏感信息。
MobileCartly是一款开源（免费）手机购物车。MobileCartly中存在漏洞，允许攻击者在受影响计算机web服务器上下文中写入或重写任意文件。攻击者利用该漏洞写入或重写任意文件，有助于攻击者完全控制受影响机器。
MobileCartly是一款开源（免费）手机购物车。MobileCartly中存在远程文件上传漏洞，由于程序未能充分的验证用户提供的输入。攻击者可以利用漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或提升权限，也可能存在其他攻击。
Spotify是一款的免费音乐在线播放软件，它可以提供800万首歌曲的免费点播。Spotify处理播放列表存在HTML注入漏洞，允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Synology Photo Station是一套在互联网上共享图片、视频和博客的解决方案。Synology Photo Station的/photo/include/file_upload.php页面未能检查list参数的合法性，攻击者通过提交恶意的list参数，通过遍历目录可取得任意文件内容。
Beat Websites是在线的音乐作品销售网站。Beat Websites的page_detail.php页面的id参数存在SQL注入漏洞。攻击者可利用此漏洞未授权访问数据库，获得重要信息。
Piwik是一款PHP开源网站访问统计系统。由于Piwik网站被入侵，其分发的Piwik源代码包包含一个后门，安装此软件包的用户可被攻击者利用执行任意PHP代码。2012.11.26 15:43 UTC到23:59 UTC分发的1.9.2版本受此漏洞影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的WooCommerce Predictive Search插件中的rs参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文或者不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。WooCommerce Predictive Search 1.0.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的WP e-Commerce Predictive Search插件中的rs参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文或者不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。WP e-Commerce Predictive Search 1.1.1版本中存在漏洞，其他版本也可能受到影响。
Spotify播放列表中存在HTML注入漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
PHP-Nuke是一个使用PHP开发的web站点创建和维护工具的CGI程序。  PHP-Nuke中的sid参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PHP-Nuke 8.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的CStar Design主题中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WebSite X5 Evolution 9中存在跨站脚本漏洞和安全绕过漏洞。攻击者利用这些漏洞绕过一定的安全限制，在不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，发起其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Wp-ImageZoom主题中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP e-Commerce Predictive Search插件存在安全漏洞，通过"rs"参数传递给index.php的数据在返回用户之前缺少过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WooCommerce Predictive Search插件存在安全漏洞，通过"rs"参数传递给index.php的数据在返回用户之前缺少过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Wp-ImageZoom Theme存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Smartphone Pentest Framework是一个开源的手机安全测试框架，可以帮助你测试当前网络环境中的手机的安全漏洞。Smartphone Pentest Framework存在安全漏洞，应用程序存在一个跨站请求伪造漏洞，允许攻击者利用漏洞执行任意命令。此外应用程序把某些文件设置错误的777权限。
PHP-Nuke是一款基于PHP的内容管理系统。PHP-Nuke modules.php脚本不正确过滤"sid"参数，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
BlazeDVD是一个非常容易使用的DVD、VCD、SVCD播放器。  BlazeDVD Professional中的.PLF文件中存在缓冲区溢出漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码或触发拒绝服务状态。BlazeDVD Professional 5.1，6.0版本和Blaze Video HDTV Player 6.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Ads Box插件中的count参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用成程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WIBU-KEY是一款基于硬件的软件加密产品，可提供软件和数字内容保护解决方案。  WibuKey中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对通过一个超长字符串作为参数传递到方法的用户提供的输入，没有正确的进行边界值校验。攻击者利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）中执行任意代码，失败的攻击尝试将导致拒绝服务状态。WibuKey 6.00f Build 140版本中存在漏洞，其他版本也可能受到影响。
PRADO是基于组件和事件驱动的编程框架，用于开发PHP5 Web应用。  PRADO中的sr参数中存在多个目录遍历漏洞，这些漏洞源于没有充分验证用户提供的输入。远程攻击者利用这些漏洞使用目录遍历字符（&lsquo;..&rsquo;）访问或读取任意包含敏感信息的文件。
SmartCMS内容管理系统是由仙人掌软件全力打造的一款针对于CMS内容管理的系统。  SmartCMS中的index.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用成程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
phpCAS是一个ITS Central Authentication Service的client的简单接口，为php的web开发提供，是个开源项目。  phpCAS中的cURL中存在安全绕过漏洞，该漏洞源于以不安全的方式使用&lsquo;cURL&rsquo;API。攻击者利用该漏洞进行中间人攻击或冒充信任的服务器，有助于进一步攻击。
OpenDNSSEC是一个实现了DNSSEC的开源解决方案，用来在发布到认证的域名服务器之前保护zone数据。  OpenDNSSEC中的cURL中存在安全绕过漏洞，该漏洞源于以不安全的方式使用&lsquo;cURL&rsquo;API。攻击者利用该漏洞进行中间人攻击或冒充信任的服务器，有助于进一步攻击。
Websense是业界领先的Web安全和网页过滤解决方案。  Websense中存在安全绕过漏洞。攻击者利用该漏洞绕过URL限制进而访问未授权的网站。
ES CMS中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ES CMS 0.1版本中存在漏洞，其他版本也可能受到影响。
Beat Websites是在线的音乐作品销售网站。  Beat Websites中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Beat Websites 1.0版本中存在漏洞，其他版本也可能受到影响。
Horde是个以PHP为基础的架构，用来创建网络应用程序。  多款Horde产品包含Horde IMP和Groupware Webmail Edition中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。Groupware Webmail Edition早期版本至4.0.9版本，IMP早期版本至5.0.24版本中存在漏洞。
Twitter是国外的一个社交网络及微博客服务的网站。它利用无线网络，有线网络，通信技术，进行即时通讯，是微博客的典型应用。  Twitter for iPhone中存在安全漏洞，可被攻击者执行中间人攻击。攻击者利用该漏洞在应用程序中捕获和修改用户查看图片。Twitter for iPhone 5.0版本中存在漏洞，其他版本也可能受到影响。
OpenBSD是一款免费开放源代码的基于BSD的UNIX实现。  OpenBSD早期版本至5.2版本中存在远程拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，导致拒绝服务状态。
Tor(The Onion Router)是第二代洋葱路由(onion routing)的一种实现，用户通过Tor可以在因特网上进行匿名交流。  Tor早期版本至0.2.3.25版本中存在远程拒绝服务漏洞。攻击者利用该漏洞消耗大量的内存资源，可导致拒绝进一步服务合法用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件G-Lock Double Opt-in Manager存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Aoop存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于cookie的信息。
Aoop存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点上下文的浏览器中执行任意脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress中存在跨站脚本漏洞，由于程序未能正确的验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文环境中不知情用户浏览中执行任意脚本代码，允许攻击者窃取基于cookie认证证书并发起其他攻击。
jBilling是一个基于Web的企业计费和评级系统。jBilling存在跨站请求伪造漏洞,由于程序允许用户通过未经HTTP请求的某些操作，攻击者可以利用漏洞修改密码
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Ads Box存在一个SQL注入漏洞，允许远程攻击者利用漏洞获得数据库信息或控制应用系统。
WibuKey Runtime是一款用于软件保护的解决方案。在当处理"DisplayMessageDialog()"方法时WkWin32.dll模块存在一个边界错误，允许攻击者提交超长字符串作为此方法参数，可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Websense Proxy Filter是一款网关代理过滤解决方案，允许进行内网的监控，报告和管理。Websense Proxy Filter存在安全漏洞，允许攻击者提交恶意请求绕过URL限制获得对未授权站点的访问。
Twitter是一款国外流行的微博系统。Twitter for iPhone应用存在一个安全漏洞，允许攻击者进行中间人攻击，可获得敏感信息或伪造服务器进行攻击。
ES CMS是一款内容管理系统。ES CMS 'page.php'未能正确过滤'id'参数数据，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Tor是一款第二代onion路由实现。当处理SENDME cell时存在一个错误，允许攻击者利用漏洞消耗入口节点(entry node.)大量内存资源，造成拒绝服务攻击。
SmartCMS是一款内容管理系统。SmartCMS 'index.php'不正确过滤'idx'参数数据，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
BuyClassifiedScript是一款基于WEB的脚本程序。BuyClassifiedScript未能正确过滤'search'参数数据，允许远程攻击者利用漏洞提交恶意字符串，以WEB权限执行任意命令。
PRADO PHP Framework是一款PHP架构。PRADO PHP Framework多个脚本不正确过滤'sr'参数数据，允许远程攻击者利用漏洞进行目录遍历攻击，可以WEB权限查看系统文件内容。
phpCAS是一款CAS单点登录系统的PHP客户端。phpCAS不安全使用'cURL' API，可导致攻击者利用漏洞进行中间人攻击或伪造可信服务器，绕过安全限制进行攻击。
OpenDNSSEC是一个实现DNSSEC的开源解决方案,用来在发布到认证的域名服务器之前保护 zone数据。OpenDNSSEC不安全使用'cURL' API，可导致攻击者利用漏洞进行中间人攻击或伪造可信服务器，绕过安全限制进行攻击。
OpenBSD是一款基于BSD的操作系统。OpenBSD在处理多个RPC请求时存在错误，允许攻击者利用漏洞向TCP 111端口发送特制报文，使Portmap后台程序崩溃。OpenBSD默认关闭Portmap服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Madebymilk主题中存在SQL注入漏洞，该漏洞源于用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Autonomy Keyview IDOL中存在多个远程代码执行漏洞。攻击者利用这些漏洞在使用受影响库的应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务状态。
Feng是意大利Politecnico di Torino大学所开发的开源RTSP/RTP流媒体服务器。Feng Office中存在安全绕过漏洞和HTML注入漏洞。攻击者利用HTML注入漏洞注入恶意的HTML和脚本代码，并允许在受影响站点上下文中，潜在的窃取基于cookie认证证书或控制站点呈现给用户的方式。攻击者利用安全绕过漏洞，绕过一定的安全限制进而在受影响应用程序中执行未授权操作。Feng Office 2.2.1和2.0 Beta 3版本中存在漏洞，其他版本也可能受到影响。
XiVO中存在跨站请求伪造漏洞。攻击者利用该漏洞执行一定管理员操作并获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。XiVO 12.22版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Simple Slider插件中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，窃取基于cookie认证证书，发起其他攻击。Simple Slider 1.0版本中存在漏洞，其他版本也可能受到影响。
GIMP是GNU Image Manipulation Program(GNU图像处理程序)的缩写，是一款跨平台的图像处理软件。  GIMP中存在缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。GIMP 2.8.2版本中存在漏洞，其他版本也可能受到影响。
Cisco WAG120N是一款无线路由器。  Cisco WAG120N中存在多个远程命令执行漏洞。远程攻击者利用这些漏洞执行任意命令或根访问权限，有助于完全控制受影响设备。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Zingiri Web Shop插件中存在任意文件上传漏洞，该漏洞源于上传之前没有充分验证文件。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。Zingiri Web Shop 2.5.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  Webplayer插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress Plg Novana插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Zarzadzonie Kontem插件中存在任意文件上传漏洞，该漏洞源于上传之前没有充分验证文件。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Magazine Basic主题中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Jenkins 1.438:Jenkins，之前叫做Hudson，是基于Java开发的一种持续集成工具，用于监控秩序重复的工作，包括:1、持续的软件版本发布/测试项目。2、监控外部调用执行的工作。  Jenkins 1.480.1和1.491版本中存在多个安全漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中运行恶意的HTML和JavaScript代码，潜在的允许攻击者窃取基于cookie认证证书，控制站点呈现给用户的方式，影响或歪曲web内容的服务，缓存，解释，进行钓鱼攻击，也可能存在其他攻击。
Debian是一款开放源代码的LINUX系统。  Debian&lsquo;android-tools&rsquo;包中存在漏洞，该漏洞源于以不安全的方式创建临时文件。攻击者以本地访问权限进行符号链接攻击，成功的可破坏敏感文件或获得访问到敏感信息的权限，也可能存在其他攻击。android-tools 4.1.1版本中存在漏洞，其他版本也可能受到影响。
ownCloud是开源文件同步和共享解决方案。  ownCloud中存在以下安全漏洞：1.多个跨站脚本漏洞2.多个任意文件上传漏洞。攻击者利用这些漏洞窃取基于cookie认证信息，在浏览器上下文中执行任意脚本，在web服务器上下文中上传并执行任意文件，也可能执行其他文件。
Greenstone中存在以下安全漏洞：1.文件泄露漏洞2.跨站脚本漏洞3.安全弱点 4.安全绕过漏洞。攻击者利用这些漏洞查看本地文件，绕过一定的安全限制，窃取基于cookie认证，或在浏览器上下文中执行任意脚本。
WordPress Magazine Basic是WordPress 3.4内使用的完全自定义布局主题。WordPress的Magazine Basic主题在view_artist.php页面的'id'参数的实现上存在SQL注入漏洞。攻击者可利用此漏洞破坏应用、访问或修改数据、利用下层数据内的其他潜在漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Webplayer存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Plg Novana存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其他特性——您可以使用这些特性将企业集成到单个称为门户的可自定义界面中。WebSphere CF3在URL的操作上主题组件内存在安全漏洞。目前没有详细的漏洞细节提供。
PHP Server Monitor是一个用来监控服务器和网站是否正常运行的脚本，每个服务器都可以设定独立的提醒参数，可通过email和文本消息提醒,基于 Web 接口进行管理。PHP Server Monitor未能正确过滤用户提供的数据即用在动态生成的内容里，在实现上存在HTML注入漏洞。成功利用后可允许远程攻击者窃取Cookie身份验证凭证，控制站点外观。
XiVO是一款VoIP应用。XiVO存在跨站请求伪造漏洞，由于程序允许用户通过未经验证的HTTP请求执行操作，攻击者可以利用漏洞产出用户。
Greenstone是建立与分发数字图书馆馆藏的软件套件。Greenstone Digital Library Software存在安全绕过漏洞，对system/configuration文件访问未能限制。
Greenstone是建立与分发数字图书馆馆藏的软件套件。Greenstone Digital Library Software存在多个安全漏洞。包括：（1）日志文件伪造，日志文件"毒药"。（2）默认salt。
Greenstone是建立与分发数字图书馆馆藏的软件套件。Greenstone Digital Library Software存在跨站脚本漏洞。攻击者可以利用漏洞进行跨站脚本攻击。
Greenstone是建立与分发数字图书馆馆藏的软件套件。Greenstone Digital Library Software存在文件泄露漏洞。攻击者可以利用漏洞查看密码文件泄露。
Jenkins之前叫做Hudson，是基于Java开发的一种持续集成工具，用于监控秩序重复的工作。Jenkins存在跨站脚本漏洞。由于通过build描述传递额输入在显示用户之前缺少过滤，可导致跨站脚本攻击。
Jenkins之前叫做Hudson，是基于Java开发的一种持续集成工具，用于监控秩序重复的工作。Jenkins存在重定向漏洞。由于部分未明输入在重定向用户之前缺少校验，允许攻击者构建恶意URI，重定向用户通信。
Jenkins之前叫做Hudson，是基于Java开发的一种持续集成工具，用于监控秩序重复的工作。Jenkins存在跨站脚本漏洞。由于部分未明输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。
ownCloud是一款开源的个人云服务器。ownCloud存在跨站脚本漏洞。由于部分传递给apps/user_webdavauth/settings.php的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
ownCloud是一款开源的个人云服务器。ownCloud存在跨站脚本漏洞。由于通过filename传递给apps/files_versions/js/versions.js和apps/files/js/filelist.js及通过事件标题传递给3rdparty/fullcalendar/js/fullcalendar.js的输入缺少过滤，可导致跨站脚本攻击。
ownCloud是一款开源的个人云服务器。ownCloud存在文件上传漏洞。由于lib/filesystem.php脚本未能正确校验上传的文件，可被利用上传使用特制文件名的恶意PHP文件。
ownCloud是一款开源的个人云服务器。ownCloud存在文件上传漏洞。由于lib/migrate.php脚本未能正确校验上传的文件，可被利用上传包含恶意mount.php的ZIP文件执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Zarzadzanie Kontem 'ajaxfilemanager.php'不正确用户提交的参数，远程攻击者利用漏洞上传任意Shell并执行。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Zingiri Web Shop不正确"Path"参数，远程攻击者利用漏洞上传任意Shell并执行。
ebian是一款流行的Linux发行版本。Debian 'android-tools'服务器组件不安全创建临时文件，允许本地攻击者利用符号链接攻击覆盖系统文件内容，或进行拒绝服务攻击。
BugTracker.NET是免费的基于Web的错误或问题跟踪书面报告。BugTracker.NET存在跨站脚本漏洞。由于通过"msg"参数提交给default.aspx的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Organizer存在目录遍历漏洞。攻击者可以利用漏洞在浏览器中执行任意脚本代码。
Max Forum中存在文件包含漏洞，由于程序未能正确验证用户提供的的输入。攻击者利用该漏洞查看文件并在web服务器进程上下文中执行本地脚本，有助于发起进一步攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Organizer存在信息泄露漏洞。攻击者可以利用漏洞泄露敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Organizer存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Open Realty是一款房地产上市营销和管理CMS程序。Open Realty中存在本地文件包含漏洞，由于程序未能验证用户提供的输入。攻击者利用该漏洞获得敏感信息或在web服务器进程中执行任意本地脚本。可允许攻击者控制应用程序和计算机，也可能存在其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress中的Shopp插件中存在多个安全漏洞，由于程序未能充分验证用户提供的数据。攻击者利用该漏洞发现敏感信息，窃取cookie信息，在浏览器上下文中执行任意客户端代码，在web服务器中上传并执行任意文件，发起其他攻击。
GIMP是一款跨平台图像处理软件。GIMP未能正确处理XWD文件，允许攻击者构建恶意文件，诱使用户解析，可触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Feng Office是一款开源的OA系统。Feng Office存在安全漏洞。由于通过"search_for"参数传递给index.php的输入缺少过滤，攻击者进行跨站脚本攻击。
Feng Office是一款开源的OA系统。Feng Office存在安全漏洞。应用程序在创建用户时未能正确检查权限，攻击者绕过安全限制，利用创建超级管理员权限的用户。
Mihalism Multi Host中存在跨站脚本漏洞，由于程序未能正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码。可窃取基于cookie认证证书进而发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress中的Count per Day插件中存在HTML注入漏洞，由于程序对用户提供的输入使用动态生成内容之前没有正确验证。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Cisco WAG120N是一款无线路由设备。Cisco WAG120N /setup.cgi?next_file=Setup_DDNS.htm脚本未能正确过滤用户提交的输入，所有字段没有进行正确过滤，允许攻击者注入类似"qwe.com;cat /etc/passwd> /www/Routercfg.cfg;"的字符串到Hostname字段，可以root权限执行任意命令。
LibGuides中存在多个跨站脚本漏洞，由于程序未能正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
ClanSphere是一个高级Web内容管理系统，主要用于搭建部落和电子竞技类网站。ClanSphere中存在本地文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者利用漏洞获得潜在的敏感信息，并在web服务器进程上下文中执行任意脚本，危及应用程序和计算机。
Aoop中存在SQL注入漏洞。攻击者利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。 WordPress中的Finder插件中存在跨站脚本漏洞，由于程序未能正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla JooDatabase存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Power-eCommerce中存在多个跨站脚本漏洞，由于程序未能正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Minify是一个PHP5的应用。Minify存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据，并发动其他攻击。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla! com_parcoauto组件存在SQL注入漏洞。由于应用程序在被用户SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
DCForum是一种基于WEB的会议系统，设计用于在线讨论。 DCForum存在多个信息泄露漏洞。攻击者利用漏洞获得敏感信息，可能有助于进一步攻击。
Cutenews是一款新闻管理系统，使用平坦式文件存储。CuteNews存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据，并发动其他攻击。
ManageEngine SupportCenter Plus是是一个基于Web的客户服务和提供支持软件。ManageEngine SupportCenter Plus存在跨站脚本漏洞。由于传递到"fromCustomer"参数在HomePage.do的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Madebymilk Theme存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PHP Server Monitor是一个用来监控服务器和网站是否正常运行的脚本，每个服务器都可以设定独立的提醒参数，可通过email和文本消息提醒，基于Web接口进行管理。  PHP Server Monitor中存在HTML注入漏洞，该漏洞源于对用户提供的输入使用动态生成内容之前没有正确的验证。成功的利用可在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。PHP Server Monitor 2.0.1版本中存在漏洞，其他版本也可能受到影响。
Yii Framework是一个基于组件、用于开发大型Web应用的高性能PHP框架。  Yii Framework中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Yii Framework 1.1.8版本中存在漏洞，其他版本也可能受到影响。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在跨站请求伪造漏洞。攻击者可以利用漏洞执行某些未经授权的行政措施，获得受影响的应用程序。
SonicWALL AntiSpam和EMail Security是一款综合反垃圾邮件解决方案。SonicWALL Anti-Spam和Email Security存在多个跨站脚本漏洞。由于通过multiple参数传递至multiple脚本的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
JW Player是一种基于flash的交互式网页媒体播放器。 JW Player的logo.link参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
BarCodeWiz Barcode ActiveX 是一款条码打印控件，易于使用，兼容性好，打出的条码质量高，以图片方式打印条码。 BarCodeWiz ActiveX控件中缓冲区溢出漏洞，由于程序未能充分充分验证用户提供的输入。攻击者利用该漏洞诱使受害者打开恶意的网页或调用受影响控件的HTML电子邮件。成功的利用将在使用ActiveX控件的受影响应用程序（典型的IE浏览器）上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
AShop是写在PHP与MySQL数据库的购物车软件。AShop存在跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
tekno.Portal是一个动态内容管理系统。tekno.Portal中的anket.php中存在SQL注入漏洞。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Odudeprofile组件中的profession参数中存在SQL注入漏洞，由于程序对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ExtCalendar是一个基于Web的日历、日程应用。ExtCalendar存在HTML注入漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点的上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
ExtCalendar是一个基于Web的日历、日程应用。ExtCalendar存在多个SQL注入漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用在基础数据库中的漏洞。
ClipBucket是一款免费的开源CMS系统。ClipBucket中的view_item.php中存在SQL注入漏洞，由于程序对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Webify Link Directory中的id参数中存在SQL注入漏洞，该漏洞源于没有充分地验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
phpMyVisites是一个网站流量统计系统，它能够提供非常详细的统计报告和高级图形报表。phpMyVisites中的phpMyVisites.php中存在多个SQL注入漏洞，由于程序对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
vBulletin是一款流行的论坛程序。vBulletin Yet Another Awards System存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
NeoBill是一个开源的PHP / MySQL的计费系统。NeoBill存在跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
NeoBill是一个开源的PHP / MySQL的计费系统。NeoBill存在跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本任意脚本代码。
Umapresence是一款开源的内容管理系统。Umapresence存在任意文件删除漏洞，由于程序未能充分的验证用户提供的数据，攻击者利用文件删除漏洞，以目录遍历字符串（如..）删除任意文件，有助于发起进一步攻击。
Umapresence是一款开源的内容管理系统。Umapresence存在本地文件包含漏洞，由于程序未能充分的验证用户提供的数据，攻击者利用本地文件包含漏洞获得潜在的敏感信息并在web服务器进程上下文中执行任意本地脚本，允许攻击者控制应用程序和计算机，也可能存在其他攻击。
Western Digital ShareSpace是一款网络存储系统。Western Digital Live TV任意文件上传漏洞。攻击者利用漏洞上传任意文件到web服务器，在文本服务器上下文中执行任意本地文件。
eZ Publish是一款开源内容管理系统。eZ Publish存在HTML注入漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
Western Digital ShareSpace是一款网络存储系统。Western Digital Live TV存在本地文件包含漏洞，攻击者可以利用漏洞获得敏感信息。
e107 是一个开源、免费的内容管理系统，由PHP编写，使用MySQL数据库。Articulate中的manage_articulate.php中存在任意文件上传漏洞，由于程序未能充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Articulate 1.1.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。Flip Book中存在任意文件上传漏洞，由于程序未能充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。 Flip Book 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。Fancy Gallery中的image-upload.php中存在任意文件上传漏洞，由于程序未能充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Fancy Gallery 1.2.4版本中存在漏洞，其他版本也可能受到影响。
Yii Framework是一款PPH架构，用于开发大型WEB应用。对通过'Search'表单字段提交的输入缺少过滤，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Autonomy KeyView IDOL能够从众多平台中的1000多种不同格式的文件中提取文本、元数据和其他相关信息属性，从而实现了在单个索引操作中对整个企业信息集的全面索引。在当处理某些未明文件格式时存在安全漏洞。允许攻击者利用漏洞破坏内存，造成应用程序崩溃或可能执行任意代码。
Omni-Secure 5，6以及7版本中的dir参数中存在多个文件泄露漏洞。攻击者利用这些漏洞在web服务器进程上下文中查看本地文件，有助于发起进一步攻击。
Opera Web Browser是一款速度快，占用小，智能化高的全功能网络浏览器。  Opera Web Browser早期版本至12.11版本中存在以下漏洞：1.基于堆的缓冲区溢出漏洞2.信息泄露漏洞。攻击者利用该漏洞获得敏感信息或在受影响应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务状态。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Fb Survey Pro插件中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Lan.FS中的Computername参数中存在远程命令执行漏洞，该漏洞源于未正确验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上以特权执行任意命令。Lan.FS 2.4版本中存在漏洞，其他版本也可能受到影响。
openSIS中的modname参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞获得敏感信息并在web服务器进程上下文中执行本地脚本，控制应用程序和计算机，也可能存在其他攻击。openSIS 5.1版本中存在漏洞，其他版本也可能受到影响。
Instagram是一款最初运行在iOS平台上的移动应用，可快速分享抓拍图片。  iOS系统的Instagram应用程序中存在信息泄露漏洞。攻击者利用该漏洞通过中间人攻击，拦截会话信息，删除或下载用户的私人照片。Instagram 3.1.2版本中存在漏洞，其他版本也可能受到影响。
Omni Secure是一款WEB应用。Omni Secure存在信息泄露漏洞。由于应用程序未能正确限制对lib/browsefiles.php和lib/browsedirs.php脚本的应用，允许攻击者可以利用漏洞浏览文件系统。
TP-LINK TL-WR841N router是一款无线路由器设备。TP-LINK TL-WR841N路由器未能正确校验用户提供的输入，远程通过验证的攻击者可以利用此漏洞使用username或pwd参数注入恶意脚本代码，可获得敏感信息或劫持用户会话。
Opera Web Browser是一款开源的WEB浏览器。Opera Web Browser处理某些HTTP应答时，未能正确分配过小的缓冲区以存储此应答内容，攻击者可以构建恶意WEB页，诱使用户解析，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Opera Web Browser是一款开源的WEB浏览器。Opera Web Browser处理错误页面时存在一个安全漏洞。允许攻击者可以利用漏洞判断本地文件是否存在，导致敏感信息泄露。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Facebook Survey Pro存在一个盲注漏洞。允许攻击者利用漏洞执行任意SQL命令。盲注漏洞位于index.php(timeline模块中)，由于不正确过滤id参数，允许攻击者提交恶意SQL命令获得数据库信息或控制应用系统。
Lan.FS是一款免费的网络工具。LAN.FS Messenger软件存在一个命令执行漏洞。允许远程攻击者无需用户交互执行系统任意命令。漏洞存在于Netzwerkeinstellungen - Administration > Computersettings (Computereinstellungen)模块中，攻击者更改Computername字段为恶意系统命令或脚本代码，可通过Messenger服务对连接的客户端进行攻击。
Instagram是一款运行在iOS平台上的移动应用，以一种快速、美妙和有趣的方式将你随时抓拍下的图片分享。iOS平台下的Instagram应用通过HTTP协议传送用户图像内容，允许攻击者通过中间人攻击或嗅探网络信息，截获会话信息，删除或下载用户私有图片。
dotDefender是一个实时的网络监控工具，可以对网络进行全面监测，防止黑客的恶意攻击。当解析"Host" HTTP头字段数据时，模板标签错误页中存在一个格式串错误，允许攻击者提交特制的头字段数据触发内存破坏，可能导致任意代码执行。
DotNetNuke是基于微软Microsoft.NET Framework框架开发的内容管理系统。DotNetNuke存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
DotNetNuke是基于微软Microsoft.NET Framework框架开发的内容管理系统。DotNetNuke存在多个安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制。
ManageEngine Exchange Reporter Plus是一款办公软件。ManageEngine Exchange Reporter Plus存在多个HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件vTiger CRM Lead Capture存在未明漏洞。目前没有详细的漏洞细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Tagged Albums存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress的Dailyedition-mouss主题存在SQL注入漏洞，攻击者可利用此漏洞控制应用、访问或修改数据、利用下层数据库内的其他漏洞。
BugTracker.NET是一款基于Web的开源Bug追踪系统。BugTracker.NET存在多个SQL注入漏洞、信息泄露漏洞、跨站脚本执行漏洞、HTTP响应分离漏洞，攻击者可利用这些漏洞获取敏感信息，利用下层数据库内的其他漏洞，欺骗Web内容，或在受影响站点的用户浏览器中执行任意代码。
concrete5是免费的开源内容管理系统。concrete5会员页面存在用户信息泄露漏洞，远程攻击者可能利用此漏洞枚举系统的用户。
openSIS是一个开源的学生信息管理系统，适合公立和非公立学校使用。openSIS存在本地文件包含漏洞，由于通过"modname"参数传递到ajax.php(当"bypass"设置为"Transcripts.php")的输入在被用于包含文件前，未能正确过滤，攻击者可以利用漏洞通过目录遍历序列，从本地资源包含任意文件。
ATutor是一个开源基于Web的学习管理系统(LCMS)。ATutor存在本地文件包含漏洞，由于通过"tool_file"参数传递到mods/_core/tool_manager/index.php (当"h"设置为"1")的输入在被用于包含文件前，未能正确过滤，攻击者可以利用漏洞通过目录遍历序列，从本地资源包含任意文件。
Open Flash Chart中的ofc_upload_image.php中存在远程代码执行漏洞，该漏洞源于应用程序没有验证用户提供的输入。攻击者利用该漏洞在受影响web服务器进程上下文中执行任意PHP代码。Open Flash Chart 2 Beta 1和Open Flash Chart 2版本中存在漏洞，其他版本也可能受到影响。
BugTracker.NET是一款基于web的开源bug追踪系统。  BugTracker.NET中存在多个SQL注入、信息泄露、跨站脚本、以及HTTP响应拆分漏洞，这些漏洞源于未充分验证用户提供的输入。攻击者利用这些漏洞获得敏感信息，利用底层数据库中潜在的漏洞，影响或歪曲web内容的服务、缓存或解释，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。BugTracker.NET 3.5.8版本中存在漏洞，其他版本也可能受到影响。
ManageEngine Exchange Reporter Plus中存在多个HTML注入漏洞，该漏洞源于没有充分验证用户提供的数据，攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。ManageEngine Exchange Reporter Plus 4.1版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke(DNN)是免费的开源内容管理系统。  DotNetNuke早期版本至6.2.5版本中存在以下安全漏洞：1.多个安全漏洞2.多个HTML注入漏洞。攻击者利用这些漏洞绕过一定的安全限制进而在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
SWFUpload是一个客户端文件上传工具，最初由Vinterwebb.se开发，它通过整合Flash与JavaScript技术为WEB开发者提供了一个具有丰富功能继而超越传统标签的文件上传模式。  SWFUpload中的swfupload_f9.swf中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ManageEngine ServiceDesk Plus存在脚本注入漏洞，由于通过"ciName" POST参数传递到RequesterDef.do的输入当更新个人资料详细信息时未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WeeChat是一款IRC程序。当处理插件或脚本命令时，"hook_process"插件API 存在一个错误，可被利用注入任意SHELL命令。
WeBid是一款免费的拍卖脚本。WeBid loader.php不正确过滤用户提交的输入，允许攻击者利用目录遍历攻击，以WEB权限查看系统文件内容。
Splunk是一款运行于Unix 环境下的日志分析软件。传递给Splunk web组件的未明输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Splunk是一款运行于Unix 环境下的日志分析软件。传递给Splunk web组件的未明输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话，要成功利用此漏洞需要目标用户使用非RFC兼容浏览器。
Splunk是一款运行于Unix 环境下的日志分析软件。Splunk处理splunktcp输入时，Splunkd存在一个未明错误，允许攻击者利用漏洞使服务不可用。默认禁用splunktcp输入。
Sophos UTM提供一套集成的软件解决方案，是具有高性能的多合一防火墙。相关WebAdmin登录和"Last Webadmin Sessions"的部分输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay Portal存在多个安全漏洞，检查用户权限时document和media portlet的错误，可被利用在root文件夹下创建任意文件夹。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay Portal存在安全漏洞，一个未明错误可被利用查看网站上任意期刊结构或模板的源代码。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay Portal存在安全漏洞，KB插件由于不正确校验文件名，可被利用删除任意文件。
IBM Business Process Manager V7.5是一个综合的BPM平台,集成了以人为中心的业务流程管理平台。IBM Business Process Manager存在输入验证漏洞，集成解决方案控制台不正确过滤用户输入，允许攻击者利用漏洞注入任意HTML和脚本代码。
IBM Business Process Manager V7.5是一个综合的BPM平台,集成了以人为中心的业务流程管理平台。IBM Business Process Manager存在输入验证漏洞，不包含附件控制的Coaches不正确过滤部分输入，允许攻击者利用漏洞注入任意HTML和脚本代码。
Open-Realty中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行未授权的管理员操作，获得访问到受影响应用程序的权限，也可能存在其他攻击。Open-Realty 2.5.8和早期版本中存在漏洞，其他版本也可能受到影响。
War The FAQ Manager中的Friends中的question参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Tagged Albums插件中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Dailyedition-mouss主题中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
KingView KingMes是一款制造执行管理系统。KingView KingMes组件存在内存破坏漏洞，Kingmess在读取异常信息时，缺乏安全保护，会造成内存溢出。允许远程攻击者在运行用户上下文执行任意代码。触发此漏洞需在应用程序中打开特制的日志文件。
Python是一种即译式的，互动的，面向对象的编程语言。Python keyring '_relocate_file()'函数不安全创建文件权限，允许本地攻击者利用漏洞获得敏感文件信息。
WP e-Commerce plug-in for WordPress是一个购物车插件。 WP e-Commerce存在安全漏洞。攻击者可以利用漏洞窃取Cookie身份验证凭证。
WP e-Commerce plug-in for WordPress是一个购物车插件。 WP e-Commerce存在安全漏洞。攻击者可以利用漏洞控制应用、访问或修改数据或利用下层数据库内的其他漏洞。
华为技术有限公司是一家总部位于中国广东省深圳市的生产销售电信设备的员工持股的民营科技公司，于1987年由任正非创建于中国深圳，是全球最大的电信网络解决方案提供商，全球第二大电信基站设备供应商。多个华为产品存在本地信息泄露漏洞。本地攻击者可利用此漏洞获取敏感信息。
Drupal是一款开放源码的内容管理平台。Drupal的Smiley和Smileys模块存在安全漏洞。由于通过acronyms字段传递的输入未能正确过滤，即被使用，可导致插入任意HTML和脚本代码。成功利用需要"administer smiley"权限。
Media Player Classic是一款免费的媒体播放器。Media Player Classic包含的webserver存在一个跨站脚本漏洞。允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Hitachi JP1/Automatic Job Management System是一款作业管理系统解决方案。Hitachi JP1/Automatic Job Management System软件存在一个未明安全漏洞。允许攻击者利用漏洞进行拒绝服务攻击，使系统变得不稳定。
Hitachi Device Manager统一和简化存储系统管理，提供单个控制台来管理里复杂的存储环境。Hitachi Device Manager软件存在一个未明安全漏洞。允许攻击者利用漏洞进行拒绝服务攻击，使系统变得不稳定。
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版。Adobe InDesign未能正确限制对SOAP接口组件的访问，允许攻击者提交特制的"RunScript" SOAP请求执行任意SHELL命令。要成功利用漏洞需要启用SOAP接口。
IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其他特性——您可以使用这些特性将企业集成到单个称为门户的可自定义界面中。WebSphere 8.0 CF3在URL的操作上主题组件内存在安全漏洞，目前细节未知。
Make或Break中的login.php中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入使用SQL查询之前没有充分验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  多个Drupal模块中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的文本。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。以下模块和版本中存在漏洞：Smiley 6.x-1.1之前的6.x-1.x版本、Smileys 6.x-1.1之前的6.x-1.x版本。
gatling 0.13之前版本中存在目录遍历漏洞，该漏洞源于未正确验证用户提供的输入。远程攻击者可利用该漏洞使用特制的目录遍历序列（&lsquo;../&rsquo;）去检索在应用程序上下文中请求的任意文件，可能允许攻击者获取敏感信息有助于进一步攻击。
idev-Rentals是PHP脚本，可创建公寓/住房/住宿租赁列表目录。idev-Rentals 1.0及其他版本存在多个HTML注入漏洞，成功利用后可允许攻击者在受影响浏览器中执行HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress post-views插件存在跨站脚本漏洞，攻击者可以在受影响的站点上下文的可信用户的浏览器中执行任意脚本代码。
ReciPHP是一款基于WEB的PHP应用。ReciPHP不正确过滤用户提交给"id"参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
NetIQ是系统及安全管理解決方案厂商。Novell NetIQ Privileged User Manager默认监听443端口，"ldapagnt"模块不正确限制对某些方法的访问，允许攻击者提交特制的HTTP POST请求，传递任意参数给Perl "eval()"函数，以执行任意代码。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal User Read-Only模块执行更改密码等操作时不正确分配角色，允许攻击者利用漏洞提升权限，如成为管理员。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal Table of Contents模块显示表内容时没有充分检查节点访问限制，允许攻击者利用漏洞查看受限信息。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal RESTful Web Services模块存在一个跨站请求伪造，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal Chaos tool suite模块存在跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或控制应用系统。
Applicure dotDefender是一款WEB应用防火墙。当拦截攻击时Applicure dotDefender会显示错误页面，此错误页面由包含不同模板变量的模板生成。这些变量在传递给AP_PRINTF()时缺少充分过滤，提交特制的字符串数据可触发典型的格式串漏洞攻击，成功利用漏洞可能以应用程序上下文执行任意代码。
MYREphp Vacation Rental Software中存在跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞可窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Myrephp Business Directory中存在SQL注入漏洞和跨站脚本漏洞。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MYRE Realty Manager中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ManageEngine Exchange Reporter Plus中存在多个跨站脚本漏洞，这些漏洞源于没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。ManageEngine Exchange Reporter Plus 4.1 Build 4141版本中存在漏洞，其他版本也可能受到影响。
FAQ Manager中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
神州数码计费系统存在SQL注入漏洞，对于输入过滤不严，导致可以通过盲注来获取其他用户的信息或管理员账户密码，甚至读取主机任意文件，通过读取数据库创建备份文件还可以获得数据库结构。
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站程序。使用uploadify和魔术函数时存在漏洞，攻击者可以利用漏洞上传文件，删除文件。
shopex是一款国内流行的网上商店软件。由于ecshop对宽字符过滤还是不完整，导致注入漏洞。
phpcms是一款国内流行的内容管理系统。PHPCMS存在安全漏洞，攻击者利用漏洞无须任何权限，直接得到WEBSHELL。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP-Filebase插件分类管理存在安全漏洞，目前没有详细漏洞细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress DX-Contribute插件存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一款使用PHP语言开发的内容管理系统。通过"content"和"link" GET参数提交给wp-content/plugins/buddystream/extensions/default/templates/ShareBox.php和wp-content/plugins/buddystream/extensions/default/templates/ShareBox.php脚本的输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。通过"callback" GET参数提交给wp-content/plugins/wordpress-amazon-associate/servlet/index.php脚本的输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。通过"acf_abspath" POST参数提交给wp-content/plugins/advanced-custom-fields/core/actions/export.php的输入在用于包含文件之前缺少正确校验，允许攻击者利用漏洞包含远程资源中的任意文件并以WEB权限执行。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，Mobile RFID应用对部分输入缺少充分过滤，可导致跨站脚本攻击。
Narcissus是一款在线图像生成应用。Narcissus "/narcissus/backend.php"不正确过滤用户提交的请求，允许攻击者利用漏洞以WEB权限执行SHELL命令。
Huawei Quidway是华为公司开发的交换机系列。Huawei CX600基于华为统一成熟的VRP平台，具备强大的路由、L2/L3组播、5级H-QoS、包缓存、ACL等能力。Huawei Quidway和Huawei CX600产品用于密码加密的DES算法存在安全漏洞，攻击者如果可以获得设备中的加密密码信息，就可以通过破解DES加密算法来获得明文密码信息。
Dotproject是一款基于WEB的项目管理系统。Dotproject 'gantt.php'不正确过滤dPconfig[root_dir]参数数据，允许攻击者利用漏洞以WEB权限查看系统文件内容。
UnrealIRCd是一款IRC服务程序。Windows平台下支持SSL的UnrealIRCd存在一个未明安全漏洞，允许攻击者利用漏洞使应用服务崩溃，造成拒绝服务攻击。
IDIC Blogs是一款基于WEB的博客系统。IDIC Blogs picture_upload.php脚本不正确处理用户输入，允许攻击者利用漏洞提交包含恶意代码的JPEG或PJPEG图像，可以WEB权限执行任意代码。
gatling是一款HTTP和FTP服务程序。gatling FTP mode下不正确过滤用户输入，可被用于显示文件，允许攻击者提交目录遍历序列以服务程序上下文下载和显示任意系统文件。
IBM WebSphere MQ用于在企业中提供消息传输服务。IBM WebSphere MQ 7.1在执行下列条目时，意外中断并生成一个FDC文件，在实现上存在拒绝服务漏洞，成功利用后可允许攻击者造成应用崩溃。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP125存在安全漏洞，通过"theid"参数传递给wp-admin/admin.php的输入在返回用户之前wp-content/plugins/wp125/adminmenus.php对其缺少充分过滤，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP125存在安全漏洞，通过"editad"参数传递给wp-admin/admin.php的输入在返回用户之前wp-content/plugins/wp125/adminmenus.php对其缺少充分过滤，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress PHP Event Calendar插件存在一个SQL盲注漏洞，允许攻击者利用漏洞获得数据库信息或控制应用系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Kakao Theme插件存在一个SQL盲注漏洞，允许攻击者利用漏洞获得数据库信息或控制应用系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Eco-annu插件存在一个SQL盲注漏洞，允许攻击者利用漏洞获得数据库信息或控制应用系统。
Elgg是开源的社交网络平台。Elgg存在不安全安装漏洞。攻击者可查看install.js代码，破坏Elgg安装。
vBulletin是一款流行的论坛程序。VBulletin vBay模块存在一个SQL注入漏洞，允许攻击者获得数据库敏感信息或控制应用系统。
Smadav Anti Virus是一款反病毒软件。Smadav Anti Virus存在一个安全漏洞，允许攻击者构建恶意文件，诱使应用程序解析，可使应用程序崩溃。
netOffice Dwins是一个基于Web的企业办公协作系统。通过"S_ATSEL"参数传递给reports/export_leaves.php和reports/export_person_performance.php及"id"参数传递给expenses/approveexpense.php, calendar/exportcalendar.php, analysis/expanddimension.php和analysis/changedimensionsortingorder.php的输入在用于SQL查询之前缺少过滤，可导致SQL注入，可获得敏感信息或控制应用系统。
CryENGINE是一个流行游戏引擎。CryENGINE存在一个安全漏洞，允许攻击者利用漏洞以应用程序上下文执行攻击者提供的shell命令。Luigi Auriemma and Donato Ferrante revuln提供了演示视频但没有提供利用代码。
all of Duty : Modern Warfare 3是美国动视暴雪旗下“现代战争”系列的第三部作品。all of Duty : Modern Warfare 3存在一个安全漏洞，允许攻击者利用漏洞使应用程序崩溃。Luigi Auriemma and Donato Ferrante revuln提供了演示视频但没有提供利用代码。
Achievo是一款基于WEB的用于商业环境的项目管理工具。Achievo存在多个安全漏洞，包括：跨站脚本（XSS），本地文件包含（LFI）和SQL注入漏洞，恶意用户可利用漏洞执行未授权操作。
Banana Dance是一款内容管理系统。Banana Dance用户管理模块处理alpha参数存在输入验证漏洞，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Zoner Photo Studio是一套照片处理软件。当启动Zoner Photo Studio时，应用程序从注册表"[HKEY_CURRENT_USER\Software\ZONER\Zoner Photo Studio15\Preferences\Certificate]"中加载"Issuer"值，但当传递到缓冲区时没有检查此键的字符串长度，可导致一个栈的缓冲区溢出。
Intramaps是一款数字地图解决方案。Intramaps存在安全漏洞，处理错误条件时的漏洞允许攻击者获得栈跟踪信息或内部数据类型。
Intramaps是一款数字地图解决方案。Intramaps存在安全漏洞，通过"project"参数传递给applicationengine/Application.aspx的输入在用于XQuery查询之前缺少过滤，可导致注入任意XQuery代码操作XQuery查询。
Intramaps是一款数字地图解决方案。Intramaps存在安全漏洞，通过多个传递传递给应用的输入缺少过滤，可导致跨站脚本攻击。
Intramaps是一款数字地图解决方案。Intramaps存在安全漏洞，由于"viewName"和"viewNotes" POST参数传递给applicationengine/ApplicationEngine.asmx/SaveView，及 "description", "function", 和"dump" POST参数传递给applicationengine/error.aspx的输入缺少过滤，可导致SQL注入攻击。
catdoc是一款转换MS-OFFICE文件为纯文本输出的命令行工具。catdoc 'src/xlsparse.c'存在一个缓冲区溢出，允许攻击者利用漏洞使应用程序崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的AJAX Post Search插件中的the_search_function()函数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。AJAX Post Search 1.1版本中存在漏洞，其他版本也可能受到影响。
Microsoft Internet Explorer是一款微软开发的流行的WEB浏览器。Microsoft Internet Explorer 9处理HTML标签数据时存在一个内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃。
Drupal是一款使用PHP语言开发的内容管理系统。Webform CiviCRM integration允许通过Wwebform提供联系人数据。由于不正确执行CiviCRM权限检查，允许攻击者利用漏洞不正确禁用设置，绕过安全限制获得敏感信息。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal OM Maximenu模块不正确过滤用户提交的输入，允许拥有"administer OM Maximenu"权限的攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或控制应用系统。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA Script Runner插件存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，以管理员权限执行恶意操作，如清除lassloader或JIRA内部缓存。
XiVO是一款VoIP应用。XiVO WEB接口脚本不正确过滤'id'参数，允许攻击者利用漏洞提交恶意请求，以WEB权限下载系统文件。
WordPress是一款使用PHP语言开发的内容管理系统。通过"search"参数提交给wp-admin/admin.php的输入在返回用户之前对其缺少充分过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。通过"id"参数提交给wp-content/plugins/hitasoft_player/config.php的输入在用于SQL查询之前对其缺少充分过滤，可导致SQL注入攻击，可获得数据库敏感信息或控制应用系统。
PHP Support Tickets中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。PHP Support Tickets 1.9版本中存在漏洞，其他版本也可能受到影响。
Adobe reader是一款流行的处理PDF文件的应用程序。Group IB安全组织声称发现一个Adobe Reader X的0DAY，攻击者可以构建特制的PDF文件，诱使用户解析，可以应用程序上下文执行任意代码。此漏洞可绕过Reader X的沙盒保护。
VideoLAN VLC Media Player是一款流行的媒体播放程序。 VideoLAN VLC Media Player SHAddToRecentDoc函数存在安全漏洞，不以Unicode参数调用此函数时可导致应用程序崩溃。
Opera是一款免费的WEB浏览器。Opera存在多个安全漏洞，允许攻击者进行拒绝服务，绕过安全限制，进行跨站请求等攻击。1)处理CORS(跨源资源共享)请求存在未明错误，允许攻击者利用漏洞绕过同源策略，获得其他域敏感信息。2)处理Data URI存在错误，可被利用进行跨站脚本攻击。3)存在一个未明安全漏洞，目前没有详细漏洞细节提供。4)处理SVG图像存在错误，可被利用执行任意代码。5)存在一个未明安全漏洞，目前没有详细漏洞细节提供。
Performance Co-Pilot (PCP)是一套支持系统级性能监视的服务。Performance Co-Pilot (PCP)存在安全漏洞，可导致敏感信息泄露，攻击者可以利用这些信息对系统进行进一步攻击。
Parallels Plesk Panel是带有集成web设计、SaaS市场与付费系统的web主机控制面板。Parallels Plesk Panel存在未明安全错误，目前没有详细漏洞细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件存在SQL注入漏洞。通过"srch_txt" POST参数传递给wp-admin/admin-ajax.php的输入在用于SQL查询之前cardoza_ajax_search.php对其缺少过滤，可被利用进行SQL注入攻击。可获得数据库敏感信息或控制应用系统。
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader在处理PDF文件时，存在栈溢出漏洞，可能导致执行任意指令或触发拒绝服务。
Webmin是一款基于WEB的Unix和Linux操作系统系统管理接口。通过real name字段提交的输入在返回用户之前缺少过滤，攻击者可以利用此漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Zenphoto是一款web相册程序。Zenphoto存在多个安全漏洞：（1）通过"tagsort"参数传递给zp-core/admin-tags.php的输入返回用户之前缺少过滤，可导致跨站脚本攻击。（2）通过"path" POST参数传递给zp-core/zp-extensions/cloneZenphoto/cloneTab.php的输入返回用户之前缺少过滤，可导致跨站脚本攻击。（3）zp-core/zp-extensions/uploader_flash/check.php脚本根据目录是否存在返回不同的应答，可导致敏感信息泄露。
AWAuctionScript CMS是一款内容管理系统。AWAuctionScript CMS存在跨站脚本漏洞。由于登录模块不正确过滤Username参数，可导致跨站脚本攻击。
AWAuctionScript CMS是一款内容管理系统。AWAuctionScript CMS头像上传功能限制配置存在安全漏洞，允许攻击者上传恶意文件获得WEB SHELL。
AWAuctionScript CMS是一款内容管理系统。AWAuctionScript CMS存在SQL注入漏洞。由于Listing.php脚本没有正确过滤PageNo参数，允许攻击者利用漏洞进行SQL注入攻击。
Google Android是一种以Linux为基础的开放源代码操作系统，主要使用于便携设备。NC State University的研究人员已经发现，谷歌近期所有版本的Android开放源系统中都存在严重的 SMs phishing（短信诈骗）漏洞，这些系统包括Donut (1.6)、Eclair (2.1)、Froyo (2.2)、 Gingerbread (2.3)和Ice Cream Sandwich(4.0)、和Jelly Bean (4.1)等。研究人员已经对多款颇具人气的Android设备上的漏洞进行了测试，这些设备就包括谷歌的Galaxy Nexus、Nexus S、宏达电的HTC One X和 HTC Inspire以及小米MI-One和三星的Galaxy S3智能手机等。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Spider Catalog插件中存在多个HTML注入漏洞和跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。Spider Catalog 1.1版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Parcoauto组件中的idVeicolo参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
DCForum是一种基于WEB的会议系统，设计用于在线讨论。  DCForum中的auth_user_file.txt中存在多个信息泄露漏洞。攻击者利用这些漏洞获得敏感信息有助于进一步攻击。
Microsoft Internet Explorer是微软Windows操作系统中默认捆绑的WEB浏览器。  Microsoft Internet Explorer 10版本中存在多个未明安全漏洞。攻击者利用这些漏洞诱使不知情用户查看特制的网页，在当前登录的用户上下文中执行任意代码。失败的攻击将导致拒绝服务状态。
PG Dating Pro中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中的漏洞，或在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，控制站点呈现的方式，进而发起其他攻击。PG Dating Pro 1.0版本中存在漏洞，其他版本也可能受到影响。
Formhandler早期版本至1.4.1版本中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Sysax FTP Automation Server是一款FTP服务程序。Sysax FTP Automation <= 5.33存在一个特权提升漏洞，通过Scheduled Script -> Scheduled Task功能能，允许不用指定验证凭据执行外部程序。
Sophos Antivirus是一款防病毒应用程序。Sophos Antivirus在解析加密修订3PDF文件时，会把加密密钥内容读取到5字节固定长度栈缓冲区中，特制的PDF文件，如Length属性超过5*8可触发缓冲区溢出。
Sophos Antivirus是一款防病毒应用程序。Sophos Antivirus包含一个以NT AUTHORITY\SYSTEM权限运行的网络更新服务，此服务从全局可写目录中加载模块，在可写目录中放置特制的DLL文件，可被更新服务以SYSTEM权限加载。
Sophos Antivirus是一款防病毒应用程序。Sophos Antivirus RAR解压缩包含bytecode解释VM，VM_STANDARD opcode接收过滤器作为操作数。Sophos Antivirus没有正确处理这些过滤器可导致内存破坏。
Sophos Antivirus是一款防病毒应用程序。Sophos Antivirus LSP拦截页面模版包含一个通用XSS漏洞，利用此漏洞能够可有效的禁用WEB浏览器的同源策略，导致恶意WEB站点可跨域与其他WEB数据交互。
Sophos Antivirus是一款防病毒应用程序。Sophos Antivirus在IE中安装Layered Service Provider (LSP)，以从低完整性可写的目录加载DLL文件，此特性可禁用IE的保护模式。
Sophos Antivirus是一款防病毒应用程序。Visual Basic 6可执行程序包括GUID，Namees, Paths等元数据，Sophos Antivirus扫描VB6程序时会展开部分元数据，由于没有对数据进行正确的校验，可触发整数溢出导致堆溢出利用。
WordPress是一款使用PHP语言开发的内容管理系统。通过"full_name"和"message_text" POST参数提交给front_end_functions.html.php的输入在使用之前front_end_functions.php对其缺少充分过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。通过"vid"参数提交给wp-content/plugins/all-video-gallery/playlist.php和wp-content/plugins/all-video-gallery/xml/playlist.php脚本的输入在用于SQL查询之前缺少过滤，可导致SQL注入攻击，攻击者可获得数据库信息或控制应用系统。
VBulletin是一款流行的论坛程序。VBulletin ChangUonDyU - Advanced Statistics不正确过滤listforumid参数的数据，允许攻击者进行SQL注入攻击，可获得数据库信息或控制应用系统。
MyBB是一款流行的论坛程序。通过"usid"参数提交给misc.php的输入在使用之前"SuscribeUsers_add()" function (inc/plugins/SuscribeUsers.php)对其缺少充分过滤，可导致SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Dokeos是一个开源网上教育与课程管理系统。Dokeos存在多个安全漏洞，允许攻击者进行脚本注入攻击。通过"extra_phone", "extra_street", "extra_addressline2", "extra_zipcode"和"extra_city" POST参数提交给main/auth/profile.php的输入在使用之前缺少过滤，可被利用注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Inout Article Base Ultimate存在SQL注入漏洞，成功利用此漏洞可允许攻击者控制应用、访问或修改数据或利用下层数据库内的其他漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。Easy Webinar插件存在SQL注入漏洞，攻击者可利用此漏洞控制应用、访问或修改数据、利用下层数据库内的其他漏洞。
Joomla!是一款流行的内容管理系统。Spider Catalog 1.1及其他版本存在SQL注入漏洞，通过 "product_id" 参数发送到index.php（当"option" 设置为 "com_spidercatalog") 的输入没有正确过滤即被用在SQL查询中，利用此漏洞可允许攻击者控制应用、访问或修改数据、利用下层数据库内的其他漏洞。
Auxilium PetRatePro是宠物照片上传和选票系统。Auxilium PetRatePro在站点广告栏上传功能中存在漏洞，可导致上传任意文件到Web服务器，允许远程代码执行。
zcncms是站长中国基于php技术开发的内容管理系统。include\\template.inc.php $tpl_in_module和$templatefile变量没初始化，在register_globals = On的情况下，在allow_url_include=on的情况下就能接包含远程文件。
imageUp.jsp这里使用java正则表达式验证上传文件的文件名，重新设置文件名的时候，没有使用lastIndexOf()方法来找最后一个点,导致可以上传xx.jpg.jsp,xx.png.jsp。
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。metinfo多处变量传入未合理过滤，文件包含语句未判断直接拼接文件，密码修改设计缺陷导致可以重设密码。
Achievo是Achievo公司开发的一款基于WEB的商业资源管理系统。  Achievo中存在多个输入验证漏洞，包括：1.SQL注入漏洞2.多个跨站脚本漏洞3.本地文件包含漏洞。攻击者利用这些漏洞可窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞获得敏感信息，或在web服务进程上下文中执行任意脚本代码。Achievo 1.4.5版本中存在漏洞，其他版本也可能受到影响。
Inventory是基于PHP和SQL的存货跟踪系统。Inventory存在安全漏洞，成功利用这些漏洞可允许攻击者控制应用、访问或修改数据、利用下层数据库内的其他漏洞。
Inventory是基于PHP和SQL的存货跟踪系统。Inventory存在安全漏洞，成功利用这些漏洞可允许攻击者窃取Cookie身份验证凭证。
bloofoxCMS是一个开源，易于使用的小型内容管理系统。bloofoxCMS存在安全漏洞， 攻击者可利用这些漏洞在受影响站点的用户浏览器内执行任意脚本代码。
FileContral中存在本地文件泄露漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在web服务器进程上下文中查看并执行本地文件，从运行受影响应用程序的计算机上获得潜在的敏感信息。有助于进一步攻击。
vBSEO是领先vBulletin的SEO插件。vBSEO中的u参数中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Gramophone中的rs参数中存在跨站脚本漏洞，该漏洞源于未能正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
UMPlayer是一款媒体播放程序。UMPlayer不安全加载'wintab32.dll'库，允许攻击者构建恶意文件，存放在WebDAV或远程SMB共享上，诱使用户解析，可以应用程序上下文执行任意代码。
NETGEAR NTV300 (NeoTV)是一款机顶盒设备。NETGEAR NTV300 (NeoTV)默认情况下其'root'账户为空密码，攻击者可利用此账户访问设备。
NETGEAR NTV300 (NeoTV)是一款机顶盒设备。NETGEAR NTV300 (NeoTV)存在缺陷，system()和popen()系统调用使用设备SSID和加密密钥作为函数调用的一部分，由于这些值用户可控，允许攻击者通过TV远程遥控器注入并执行任意命令，如SSID设置为'reboot'可使设备重启。
Microsoft Virtual PC是一款虚拟机软件。Microsoft Virtual PC存在一个安全漏洞，在处理特殊的X86子陵序列(\x0F\xC7\xC8\x05\x00)时，可导致设备崩溃。
Hitachi JP1/File Transmission Server/FTP是一款日立公司设计的基于FTP的文件传输服务器。Hitachi JP1/File Transmission Server/FTP提供的用户验证功能存在一个未明错误，允许攻击者利用漏洞获得对其他受限文件的访问。
Hitachi JP1/File Transmission Server/FTP是一款日立公司设计的基于FTP的文件传输服务器。Hitachi JP1/File Transmission Server/FTP文件传输过程中存在一个未明错误，允许攻击者利用漏洞进行缓冲区溢出攻击，可以应用程序上下文执行任意代码。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal密码策略模块存在安全漏洞，允许攻击者利用漏洞通过嗅探用户HTTP通信获得密码哈希信息，造成敏感信息泄露。
World of phaos是一个采用PHP语言编写基于浏览器的RPG游戏。在发送消息时通过"subject"参数提交给message.php的输入在显示给用户之前缺少过滤，允许攻击者进行跨站脚本攻击。另外通过prefs.php "username"参数提交的输入在config.php脚本缺少过滤，允许攻击者进行跨站脚本攻击。
Joomla!是一款流行的内容管理系统。Joomla! 'com_quiz'组件存在SQL注入漏洞，允许攻击者利用漏洞获得敏感数据库信息或控制应用系统。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在漏洞，由于用户提供的POST参数"page"未能被正确编码或者转义输出，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在漏洞，由于用户提供的GET参数"status"未能被正确编码或者转义输出，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在漏洞，由于用户提供的GET参数"aff_id"未能被正确编码或者转义输出，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在漏洞，由于用户提供的GET参数"id"未能被正确编码或者转义输出，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在漏洞，由于用户提供的POST参数"txtStartDate"，"txtEndDate"，"txtProductCode"未能被正确编码或者转义输出，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在SQL注入漏洞，由于未能充分过滤用户提供的数据，攻击者可以利用漏洞在当前数据库的任意表插入任意数据。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在SQL注入漏洞，由于未能充分过滤用户提供的数据，攻击者可以利用漏洞在当前数据库的任意表插入任意数据。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在SQL注入漏洞，由于未能充分过滤用户提供的数据，攻击者可以利用漏洞在当前数据库的任意表插入任意数据。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件FoxyPress存在SQL注入漏洞，由于未能充分过滤用户提供的数据，攻击者可以利用漏洞在当前数据库的任意表插入任意数据。
AjaXplorer可将任一Web服务器转换为文件管理系统，也是云存储提供者。AjaXplorer存在本地文件包含漏洞，攻击者通过发送特制的URL请求指定一个恶意的本地文件，可以获取敏感信息或在受影响应用中执行任意命令。
AjaXplorer可将任一Web服务器转换为文件管理系统，也是云存储提供者。AjaXplorer存在远程命令执行漏洞，由于checkInstall.php脚本未能正确验证用户提供的输入，攻击者可利用此漏洞在受影响应用中执行任意命令。
TYPO3是一个免费开源的内容管理系统。TYPO3 Formhandler Extension存在SQL注入漏洞，由于某些未明输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
TYPO3是一个免费开源的内容管理系统。TYPO3 Formhandler Extension存在跨站脚本漏洞，由于某些未明输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Slideshow存在脚本注入漏洞，由于通过"data"数组的"slideSpeed"，"descriptionSpeed"，"intervalSpeed"，"slidesPerView"，"width"，"height"和"descriptionHeight"值传递到classes/SlideshowPluginPostType.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Slideshow存在脚本注入漏洞，由于通过"slides"数组的"videoId"，"url"，"title"和"description"值传递到views/SlideshowPlugin/slideshow.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
RealNetworks RealPlayer是一款流行的媒体播放程序。RealNetworks RealPlayer不正确处理.3gp文件，允许攻击者利用漏洞触发写访问冲突，可使应用程序崩溃或任意代码执行。
D-Link Wireless N300 Cloud Router是一款云路由器产品。当处理CAPTCHA数据时WEB服务器存在一个错误，允许攻击者提交特制的HTTP POST请求触发基于栈的缓冲区溢出，可导致服务崩溃或执行任意代码。
CorePlayer是一款流行的媒体播放程序。通过"callback"参数传递给core-player/build/core_player.swf的输入在返回用户之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
NetCat CMS是内容管理和工作流软件。NetCat CMS 5.0.1、其他版本存在多个安全漏洞，攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任意脚本代码。
VicBlog是一款开源的博客系统。VicBlog多个脚本存在SQL注入漏洞，允许攻击者利用漏洞获得数据库信息或控制应用系统。
TP-LINK TL-WR841N是一款路由器设备。TP-LINK TL-WR841N WEB管理接口不正确过滤URL参数，允许攻击者利用漏洞以WEB权限查看系统文件内容。
Microsoft Windows Help program是一款windows系统帮助程序。Microsoft Windows Help program处理.HLP文件存在一个内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Microsoft Paint是一款windows系统自带的画图工具。Microsoft Paint处理.bmp文件存在一个内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Microsoft Office Publisher是一款微软提供的桌面出版应用软件。Microsoft Office Publisher处理.pub文件存在一个内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Microsoft Excel是一款微软开发的电子表格处理程序。Microsoft Excel 2010处理xls文件存在一个内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
KMPlayer是一款流行的媒体播放程序。KMPlayer不正确处理'.avi'文件，允许攻击者构建恶意文件，诱使应用程序解析，可使应用程序崩溃。
EasyITSP是一款开源ITSP/Hosted PBX解决方案。EasyITSP 'customers_edit.php'存在访问验证漏洞，允许攻击者无需验证绕过安全限制，访问客户信息。
Arora是一款基于WebKit和Qt的轻量级浏览器。Arora不安全装载'wintab32.dll'库，允许攻击者构建恶意文件，存放在WebDAV或SMB共享上，诱使用户解析，可以应用程序上下文执行任意代码。
piafhms是一款基于WEB的应用程序。piafhms存在SQL注入漏洞，由于在SQL查询程序未能充分过滤用户提供的数据，攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
libunity-webapps提供浏览器插件之间的功能共享。libunity-webapps存在内存破坏漏洞，攻击者可以通过诱使不知情的用户查看恶意内容，在用户运行的受影响应用程序上下文中执行任意代码，进行拒绝服务攻击。
CoSoSys Endpoint Protector是一款数据丢失防护软件。Endpoint Protector存在HTML注入漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点呈现给用户的方式。
MediaSpan Website Management基于web的解决方案。MediaSpan Website Management存在HTML注入漏洞，由于程序未能正确验证用户提供的输入，攻击者可以利用漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点呈现给用户的方式。
WordPress是一款使用PHP语言开发的内容管理系统。是否存在目录会导致wp-content/plugins/flash-album-gallery/facebook.php脚本返回不同结果，攻击者可以利用漏洞检查存在的目录。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件GRAND FlAGallery存在SQL注入漏洞。当创建一个新的post时，传递到flagallery简码的"orderby"参数的输入，在被用于SQL查询前未能正确过滤在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件GRAND FlAGallery存在SQL注入漏洞。由于通过"album_id"参数传递到wp-admin/admin-ajax.php（当"action"设置为"flag_save_album"和"album_name") 的输入，在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件GRAND FlAGallery存在目录遍历漏洞。由于传递到"settingsXML"参数在wp-content/plugins/flash-album-gallery/admin/skin_options.php(当"properties_skin"和"mainXML"设置为desired php code) 的输入，在被用于写入到一个文件前未能正确验证admin/skin_options.php，攻击者可以利用漏洞通过目录遍历序列保存并执行任意PHP代码。
Tiki Wiki CMS Groupware是一款内容管理和协作系统。Tiki Wiki CMS Groupware部分脚本使用"unserialize()"不正确解析用户提交的输入，允许攻击者提交特制的序列化对象使用"__destruct()"方法创建包含任意PHP代码的缓存文件。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver校验XML请求时PMI XML解析器存在错误，攻击者可以利用漏洞构建恶意XML文档，诱使用户解析，可获得本地文件敏感信息。
SafeNet为商业企业和政府机构提供企业数据保护和软件权限管理解决方案。SafeNet Privilege 'PrivAgent.ocx' ActiveX控件存在缓冲区溢出，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
CoDeSys是一种PLC软件编程工具，它支持IEC61131-3标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言。CoDeSys存在一个未明目录遍历漏洞。允许攻击者利用漏洞以WEB权限查看系统文件内容。
CoDeSys是一种PLC软件编程工具，它支持IEC61131-3标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言。CoDeSys存在一个未明访问控制漏洞。允许攻击者利用漏洞获得PLC shell，控制应用设备。
LetoDMS是一个基于PHP MySQL开发的文档管理系统。LetoDMS存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
LetoDMS是一个基于PHP MySQL开发的文档管理系统。LetoDMS存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
zomorrod Web Design是一款WEB应用程序。zomorrod Web Design存在SQL注入漏洞，攻击者可以利用漏洞获得数据库信息。
WordPress Poll是一款基于Wordpress的投票插件。通过"pollid", "poll_name"和"poll_question" POST参数传递给wp-admin/admin-ajax.php的输入在用于SQL查询之前缺少过滤，可导致SQL注入攻击，可获得数据库信息或劫持用户会话。
shopex是一款国内流行的网上商店软件。shopex在处理某些Cookie的数据时存在输入验证漏洞，远程攻击者可能利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Icy Phoenix是一款基于phpbb的高度可定制的内容管理系统。Icy Phoenix存在跨站脚本漏洞。由于通过"subject"参数传递到contact_us.php的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器中执行任意HTML和脚本代码。
phpMyBitTorrent是一个采用PHP开发的BitTorrent Tracker。phpMyBitTorrent存在安全漏洞，由于多个脚本不正确过滤参数数据，可导致跨站脚本攻击。
phpMyBitTorrent是一个采用PHP开发的BitTorrent Tracker。phpMyBitTorrent存在安全漏洞，由于通过"shotuser"参数传递给ajax.php的输入缺少过滤，可导致SQL注入攻击。
phpMyBitTorrent是一个采用PHP开发的BitTorrent Tracker。phpMyBitTorrent存在安全漏洞，由于多个脚本不正确过滤参数数据，可导致SQL注入攻击。
phpMyBitTorrent是一个采用PHP开发的BitTorrent Tracker。phpMyBitTorrent存在安全漏洞，由于用程序没有正确限制对"cache/cache_newestmemberblock.txt"的访问，可导致泄露用户账户敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件FireStorm Professional Real Estate存在SQL注入漏洞。由于通过"ProvinceID"和"CountryID"参数传递到wp-content/plugins/fs-real-estate-plugin/search.php的输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Microsoft Office Word 2010是一款微软发布的文字处理系统。Microsoft Office Word处理doc文件存在一个栈溢出漏洞。允许攻击者利用漏洞使应用程序崩溃。
Microsoft Office Picture Manager是一款Office中的组件，是一个简单的图片处理软件。Microsoft Office图片管理器未能正确处理.gif图片文件，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或可能执行任意代码。
Freestyle Testimonials是在站点上显示产品证书的解决方案。Freestyle Testimonials 1.9.2.1484之前版本存在SQL注入漏洞，成功利用此漏洞可允许攻击者控制应用、访问或修改数据或利用下层数据库内的其他漏洞。
Interspire Email Marketer 是一个基于Web的电子邮件营销解决方案。Interspire Email Marketer存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Interspire Email Marketer 是一个基于Web的电子邮件营销解决方案。Interspire Email Marketer存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞运行恶意的HTML和脚本代码。
Interspire Email Marketer 是一个基于Web的电子邮件营销解决方案。Interspire Email Marketer存在跨站脚本漏洞。由于传递到"Action"参数的输入在admin/index.php（当"Page"设置为"Addons"和"Addon"设置为"dynamiccontenttags"）在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开放源码的内容管理平台。Drupal Feeds模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的访问，这可能有助于发动进一步的攻击。
ServersCheck Monitoring Software是一款基于浏览器的网络监测工具，它能监测、报告，并对系统的性能和可靠性问题给出预警。ServersCheck Monitoring Software存在脚本注入漏洞。由于通过"syslocation"和"syscontact"参数传递的输入在被被显示给用户之前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Zenphoto是一款web相册程序。Zenphoto存在跨站脚本漏洞。由于通过"date"参数传递至zp-core/zp-extensions/zenpage/admin-news-articles.php的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。通过"many_sp_calendar"参数传递给wp-content/plugins/spider-calendar/front_end/bigcalendar.php的输入在返回用户之前缺少过滤，可被攻击者利用进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。通过"cimy_um_filename"参数传递给index.php的输入"cimy_um_download_database()"函数中缺少过滤，可被攻击者利用目录遍历序列以WEB权限读取系统文件内容。
Winmail Server是一款邮件服务程序，包括WEBMAIL。Winmail Server存在输入漏洞，通过Email标题传递的输入在使用之前缺少过滤，可导致任意HTML和脚本代码注入。
Winmail Server是一款邮件服务程序，包括WEBMAIL。Winmail Server存在输入漏洞，通过"monitorname"参数传递给admin/main.php的输入在显示用户之前缺少正确过滤，可导致跨站脚本攻击。
VAM Shop是一款基于WEB的应用程序。VAM Shop shopping_cart.php存在SQL注入漏洞，允许攻击者获得数据库信息或控制应用系统。
VAM Shop是一款基于WEB的应用程序。VAM Shop advanced_search_result.php存在跨站脚本漏洞，允许攻击者获得敏感信息或劫持用户会话。
Liferay是一个完整的门户解决方案，基于J2EE的应用。当处理某些权限时存在错误。允许攻击者利用漏洞删除任意用户账户，要成功利用漏洞需要知道用户email地址信息。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay Portal存在安全漏洞。由于应用程序未能正确限制对私人站点私有公告的访问，攻击者可提交特制的编辑公告URL查看受限的公告信息。
Liferay是一个完整的门户解决方案，基于J2EE的应用。当请求受限站点的会员资格时对通过评注字段传递的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Liferay是一个完整的门户解决方案，基于J2EE的应用。在当处理组织(organization)权限时存在一个错误。如果omni-admin是组织成员，允许攻击者利用漏洞更改omni-admin密码。
Grandstream GXP1405是一款IP电话系统。Grandstream GXP1405未能正确用户提交给P134的参数，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
DomainKeys Identified Mail是一款数字签名技术，用来验证的发送来源为某个特定网络。DKIM签名密钥使用不到1024位的长度，不够强壮的加密可使得攻击者进行伪造欺骗攻击。
DomainKeys Identified Mail是一款数字签名技术，用来验证的发送来源为某个特定网络。DKIM信息在Email头中以DKIM签名头字段体现，签名用户可通过设置DKIM Selector Flag (t=)标记为t=y来指示此域名为测试DKIM，在消息没有进行DKIM签名的情况下有些校验器会接收测试模式下的DKIM消息。受影响产品包括Google，Yahoo! Inc，Microsoft Corporation。
WP-Polls是添加AJAX投票系统到WordPress博客的插件。Poll 33.5和其他版本存在安全漏洞，通过"pollid"、"poll_name"、"poll_question" POST参数传递到wp-admin/admin-ajax.php的输入没有正确过滤即被用在SQL查询中，成功利用这些漏洞可允许攻击者控制应用、访问或修改数据或利用其他下层数据库内的漏洞。
FireStorm Professional Real Estate是添加不动产列表到WordPress网站的插件。FireStorm Professional Real Estate 2.05.01和其他版本存在安全漏洞，通过"ProvinceID"、"CountryID"参数传递到 wp-content/plugins/fs-real-estate-plugin/search.php的输入没有正确过滤即被用在SQL查询中，成功利用这些漏洞可允许攻击者注入任意SQL代码到SQL查询内。
Kunena是Joomla的标准论坛组件，不同于phpbb这种论坛需要桥接器，Kunena是原生的。Kunena存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Kunena是Joomla的标准论坛组件，不同于phpbb这种论坛需要桥接器，Kunena是原生的。Kunena存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Symphony是一个采用PHP MySQL开发的内容管理系统(CMS)。Symphony存在SQL注入漏洞。由于通过URL传递至symphony/bluePRINTs/pages/edit和"fields[username]" 参数传递至symphony/system/authors/edit的输入在被用于SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Symphony是一个采用PHP MySQL开发的内容管理系统(CMS)。Symphony存在跨站脚本漏洞。由于传递至"email" POST参数在symphony/login/retrieve-password, "username" POST参数在symphony/login/,和"settings[email_sendmail][from_name]" POST参数传递至 symphony/system/preferences的输入在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Zingiri Bookings存在跨站脚本漏洞。由于通过"error"参数传递至wp-admin/admin.php（当"page"设置为"bookings"）的输入在wp-content/plugins/bookings/controlpanel.php中返回至用户之前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Thank You Counter Button存在跨站脚本漏洞。由于通过"paged"参数传递至wp-admin/tools.php（当"page"设置为"thankyou.php"和"post_id"设置为"1"）的输入在wp-content/plugins/thanks-you-counter-button/thankyou_statistics.php中返回至用户之前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Zingiri Form Builder存在跨站脚本漏洞。由于通过"error"参数传递至wp-admin/admin.php（当"page"设置为"form"）的输入在wp-content/plugins/form/controlpanel.php中返回至用户之前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
F5的FirePass服务器是一款可以通过任何标准Web浏览器为用户提供到公司网络安全接入的强大网络设备。部分输入传递给FirePass controller时在用于SQL查询之前缺少正确过滤，远程攻击者利用漏洞获得数据库敏感信息或控制应用系统。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla SQLReport组件存在安全漏洞，允许攻击者利用漏洞提交恶意请求获得密码敏感信息。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla Commedia组件存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。通过"search"参数传递给index.php的输入在用于"find"命令之前wp-content/plugins/ungallery/search.php脚本对其缺少过滤，可被利用执行任意SHELL命令。
Dolibarr是一款基于WEB的开源ERP和CRM系统。Dolibarr存在多个SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Dolibarr是一款基于WEB的开源ERP和CRM系统。Dolibarr 'mode'跨站脚本漏洞。由于通过"mode" GET参数传递至admin/modules.php的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
TaskFreak！是一款用PHP编写的基于web的任务管理器。TaskFreak！ 'index.php'存在跨站脚本漏洞，攻击者可以利用漏洞获得敏感信息。
Dolibarr是一款基于WEB的开源ERP和CRM系统。Dolibarr存在跨站脚本漏洞。由于通过"idmenu" GET参数传递至externalsite/frames.php的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Palo Alto Networks GlobalProtect技术可让企业将同等的网络防护能力延伸到远程用户，并利用其WildFire服务对抗针对性的恶意软件。Palo Alto Networks GlobalProtect存在证书验证漏洞，由于验证SSL证书时的错误，攻击者可以通过中间人攻击欺骗VPN连接。
CMS Mini是一个PHP应用程序管理内容的网站。CMS Mini存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla Tags组件存在SQL注入漏洞。由于应用程序在SQL查询使用前未能正确过滤用户提供的输入。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Freestyle Support组件存在SQL注入漏洞，由于通过"prodid" GET 参数传递到index.php (当"option"设置为"com_fss"和"view"设置为"test") is 在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操作SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Wordfence存在跨站脚本漏洞，由于通过"email" POST 参数传递到例如index.php (当"_wfsf"设置为"unlockEmail") 在wp-content/plugins/wordfence/lib/wordfenceClass.php中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Piwik是一款PHP开源网站访问统计系统。Piwik存在跨站脚本漏洞。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Self Service Password是一个Web应用，可以让用户修改LDAP中的记录密码。支持标准的 LDAPv3目录服务。部分输入在用于LDAP查询时存在一个未明错误，允许远程攻击者利用漏洞注入任意LDAP查询代码操作LDAP查询。
gpEasy CMS是一款内容管理系统。gpEasy CMS存在跨站脚本漏洞。由于追加到Admin_Main/后URL的输入被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开放源码的内容管理平台。Drupal Basic webmail模块存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Drupal是一款开放源码的内容管理平台。Drupal Basic webmail模块存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
gpEasy CMS是一款内容管理系统。gpEasy CMS存在跨站脚本漏洞。由于追加到index.php后URL的输入在"GetAdminLink()"(include/tool/gpOutput.php).方法中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
ManageEngine Security Manager Plus是一款企业网络安全扫描工具。ManageEngine Security Manager Plus "store" url存在目录遍历漏洞。允许攻击者利用漏洞向'f'提交恶意参数，以WEB权限查看系统文件内容。
ManageEngine Security Manager Plus是一款企业网络安全扫描工具。ManageEngine Security Manager Plus高级搜索页面存在SQL注入漏洞。可被利用发送SQL查询在WEB ROOT目录下创建JSP文件，可以SYSTEM权限执行恶意代码。
Dotproject是一款基于WEB的项目管理系统。Dotproject存在一个未明跨站脚本漏洞。允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Dotproject是一款基于WEB的项目管理系统。Dotproject存在一个未明SQL注入漏洞。允许攻击者利用漏洞获得数据库信息或控制应用系统。
Broadcom WIDCOMM是一个蓝牙软件制造商。Broadcom WIDCOMM蓝牙'btkrnl.sys'驱动存在安全漏洞。允许本地攻击者利用漏洞提升权限，以内核上下文执行任意代码。
MyBB是一款流行的Web论坛程序。Profile Album插件存在安全漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Drupal是一款开放源码的内容管理平台。Drupal存在安全漏洞。攻击者可以利用漏洞在web服务器上下文内执行任意PHP代码。
Drupal是一款开放源码的内容管理平台。Drupal存在安全漏洞。攻击者可利用漏洞获取敏感信息，并可能有助于发动进一步的攻击。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "ff_compute_band_indexes()"函数(libavcodec/mpegaudiodec.c)存在错误。攻击者可以利用漏洞破坏内存。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg当解析ASF, QT和WMV文件时libavcodec库存在一些错误。攻击者可以利用漏洞导致破坏内存。
Steam是一个游戏整合下载平台。Steam处理畸形TGA文件存在一个整数溢出，'vgui2_s.dll'中的LoadTGA函数把TGA文件装载到内存时可触发基于堆的缓冲区溢出，可以Steam进程上下文执行恶意代码。
BSW Gallery是一款基于PHP的图库程序。BSW Gallery uploadpic.php脚本不正确过滤用户提交的输入，允许攻击者利用漏洞上传任意文件，以WEB权限执行任意代码。
RealNetworks RealPlayer是一款流行的媒体播放程序。RealNetworks RealPlayer不正确处理媒体文件，允许攻击者利用漏洞触发写访问冲突，可时应用程序崩溃或任意代码执行。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal安装代码存在一个安全漏洞。允许攻击者在某些短暂的条件下使用外部数据库冲安装Drupal，允许攻击者在服务器上执行任意PHP代码。
Sisfokol中存在多个任意文件上传漏洞，该漏洞源于应用程序没有充分的验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Sisfokol 4.0版本中存在漏洞，其他版本也可能受到影响。
PBBoard是国外的一款论坛程序。  PBBoard中的中PowerBB_username参数存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分地验证用户提供的数据。攻击者可利用这些漏洞窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用这漏洞。PBBoard 3.0.0版本中存在漏洞，其他版本也可能受到影响。
多款Visual Tools DVR产品中存在以下漏洞：1.多个信息泄露漏洞2.代码注入漏洞3.不安全文件权限漏洞4.安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，泄露潜在的敏感信息，以根权限执行任意代码。
Magento是一套专业开源的PHP电子商务系统。  Magento中的uStoreLocator模块中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前没有充分验证。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。uStoreLocator 2.0.0版本中存在漏洞，也可能存在其他攻击。
ManageEngine Support Center插件中存在跨站脚本漏洞、任意文件上传漏洞、HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞窃取基于cookie的认证证书，在浏览器上下文中执行任意脚本，在受影响站点上下文中上传并执行任意文件，并发起其他攻击。ManageEngine Support Center Plus 7908版本中存在漏洞，其他版本也可能受到影响。
Legrand-003598 / Bticino-F454是IP网关设备。直接访问https://[ip address of device]/TiWeb.xml，可获得明文账户和密码信息，利用这些信息可控制应用设备。
Awstats是一款基于Perl的WEB日志分析工具。Awstats存在跨站脚本漏洞。允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Slideshow插件"views/SlideshowPlugin/slideshow.php"、"views/SlideshowPluginPostType/settings.php"和"views/SlideshowPluginPostType/style-settings.php"脚本不正确过滤用户提交的输入，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Social Discussions插件social-discussions-networkpub_ajax.php脚本不正确过滤用户提交给"HTTP_ENV_VARS"参数数据，允许攻击者利用漏洞以WEB权限执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Download Shortcode插件wp-content/plugins/download-shortcode/force-download.php脚本不正确过滤用户提交给"file" GET参数数据，允许攻击者利用漏洞通过目录遍历攻击获得任意文件内容。
Videosmate Organizer是一款基于WEB的PHP应用。Videosmate Organizer WEB接口(admin/admin.php)的访问依赖客户端Javascript的验证，允许攻击者绕过验证机制以管理员用户上下文访问。
ModSecurity是一款基于Apache的开源web应用防火墙项目。ModSecurity处理特殊的Multipart请求存在安全漏洞，允许攻击者利用漏洞绕过POST参数验证，可绕过规则设置，未授权访问应用。
P1 WiMAX modems是一款家用宽带路由器。P1 WiMAX modems启用80端口允许用户从WEB浏览器访问管理接口，当前，默认的用户名为"admin"，密码为"admin123"的账户从internet上登录设备。
Sisfokol存在文件上传漏洞，从direktori [Sisfokol]/janissari/k/上传文件不需要验证，通过发出POST请求，可以上传嵌入在JPEG图像的webshell。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pinterest 'Pin It' Button Lite存在多个未明漏洞。目前没有详细的漏洞细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Spider Calendar存在SQL注入漏洞。由于通过"calendar_id"参数传递至front_end/spidercalendarbig_seemore.php（当"ev_ids"设置为可以的id）的输入在SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Spider Calendar存在跨站脚本漏洞。由于通过"date"参数传递至front_end/spidercalendarbig.php的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器中执行任HTML和脚本代码。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! AceFTP组件存在目录遍历漏洞。攻击者可以利用漏洞泄露敏感信息。
shopex是一款网店软件。shopex \core\model_v5\trading目录下的mdl.goods.php文件由于对传入的pid参数未做任何处理，导致后台模版文件上传漏洞。
PBBoard是一款内容管理系统。PBBoard存在跨站脚本漏洞，目前详细细节未知。
PBBoard是一款内容管理系统。PBBoard存在SQL注入漏洞，攻击者可以利用漏洞获得数据库信息。
在php168的文件/artic_function.php中的make_more_article_html()函数没有对数据进行很好的过滤，使恶意用户的插入的特殊代码直接付给$filename_b而/member/list.php对make_more_article_html()调用后特殊代码通过eval()函数得到执行恶意用户可以得到后门从而控制服务器。
HDwiki是一款拥有自主知识产权的中文Wiki系统。hdwiki的control/gift.php文件由于代码在接受post[‘gid’]时未进行过滤产生了SQL盲注漏洞，将可能导致管理员密码泄漏或网站被入侵。
phpcms是一款国内流行的内容管理系统。PHPCMS的phpcmd/modules/wap/index.php文件由于用到urldecode的变量接受参数时过滤不严谨产生了SQL注入漏洞，导致管理员密码泄漏。
shopex是一款网店软件。shopex \core\model_v5\trading目录下的mdl.goods.php文件由于对传入的pid参数未做任何处理，导致SQL注入漏洞。
ContentDrome是一款开源Web内容管理系统。ContentDrome CMS存在SQL注入漏洞，攻击者利用漏洞可获得数据库信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Crayon Syntax Highlighter插件wp-content/plugins/crayon-syntax-hightlighter/util/ajax.php和wp-content/plugins/crayon-syntax-hightlighter/util/preview.php不正确过滤用户提交给"wp_load"参数的数据，允许攻击者利用漏洞包含外部FTP资源上的任意PHP文件，可以WEB权限执行任意代码。
Visual Tools DVR是视频监控系统解决方案。DVR系统基于嵌入式x86 Debian GNU Linux，整个架构和软件由Python编写。Visual Tools DVR "/home/apache/DiskManager/cron/init_diskmgr"脚本apache用户可写，每15分钟由crontab以root权限执行，编辑脚本并等待调度执行，可以ROOT权限执行系统命令。
Visual Tools DVR是视频监控系统解决方案。DVR系统基于嵌入式x86 Debian GNU Linux，整个架构和软件由Python编写。Visual Tools DVR /cgi-bin/conf/recv_ip_filtering.py脚本不正确处理用户提交的参数，允许攻击者提交恶意请求注入任意命令并执行。
QQPlayer是腾讯公司开发的媒体播放程序。QQPlayer quartz.dll处理.m2p文件存在一个堆缓冲区溢出漏洞。允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃。
Visual Tools DVR是视频监控系统解决方案。DVR系统基于嵌入式x86 Debian GNU Linux，整个架构和软件由Python编写。Visual Tools DVR存在安全漏洞，允许攻击者通过目录遍历漏洞，把zip日志文件写入到apache root目录中，并可通过浏览器下载。
Visual Tools DVR是视频监控系统解决方案。DVR系统基于嵌入式x86 Debian GNU Linux，整个架构和软件由Python编写。Visual Tools DVR存在内置密码问题，在系统重启开始10分钟之内会生成http://DVR_ADDRESS/cgi-bin/util/passwords.py脚本，会泄露Operator/Supervisor/Administrator密码，其密码为elefante。
Visual Tools DVR是视频监控系统解决方案。DVR系统基于嵌入式x86 Debian GNU Linux，整个架构和软件由Python编写。Visual Tools DVR存在管理员密码泄露问题，在系统重启开始10分钟之内会生成http://DVR_ADDRESS/cgi-bin/util/passwords.py脚本，会泄露Operator/Supervisor/Administrator密码。
SilverStripe是一款内容管理系统。SilverStripe "/index.php/Security/login"未能正确过滤"BackURL"参数，允许攻击者进行重定向攻击，构建特制URL。诱使用户点击，可重定向用户通信。
SilverStripe是一款内容管理系统。SilverStripe "/index.php/admin/security/EditForm/field/Roles/AddForm"和"/index.php/admin/RootForm"未能正确过滤"Title"参数，允许攻击者进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Application Dynamics, Inc. Cartweaver 3是一款购物车系统。Cartweaver AdminHelp.php未能正确过滤用户提交给'helpFileName'参数的数据，允许攻击者利用漏洞以WEB权限查看系统文件内容。
airVision NVR是一款视频监控系统。airVision NVR存在SQL注入漏洞。由于通过"id" GET参数传递给ajax/event.php的输入在用于SQL查询时缺少过滤，允许攻击者利用漏洞注入任意SQL代码，可获得数据库信息或控制应用系统。
airVision NVR是一款视频监控系统。通过"path" GET参数传递给views/file.php的输入在用于显示文件之前缺少校验，远程攻击者可以利用漏洞进行目录遍历攻击，可以WEB权限查看系统文件内容。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的FreiChat组件中存在任意文件上传漏洞。攻击者可利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress Archin Theme中存在未授权访问漏洞。攻击者可利用该漏洞以非正确的身份验证更改默认配置，有助于发起进一步攻击。WordPress Archin Theme 3.2版本中存在漏洞，其他版本也可能受到影响。
cgit中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Akismet插件中存在多个跨站脚本漏洞，这些漏洞源于没有验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行脚本代码，窃取基于cookie的认证证书并发起其他攻击。
phpMyBitTorrent中存在多个漏洞，包括：本地文件包含漏洞，远程文件泄露漏洞，安全绕过漏洞，多个SQL注入漏洞，多个跨站脚本漏洞。未授权的攻击者可利用这些漏洞查看文件并执行本地脚本，执行任意脚本代码，绕过某些安全限制，访问或修改数据，或在底层数据库中利用这些漏洞，获取管理员访问权限，窃取基于cookie的认证证书，并发起其他攻击。phpMyBitTorrent 2.0.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Spider Calendar插件中存在多个跨站脚本漏洞，SQL注入漏洞，安全绕过漏洞。攻击者可利用这些漏洞控制站点呈现给用户的方式，覆盖受到控制的应用程序硬编码的HTTP参数，不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
phpMyChat插件中存在多个输入验证漏洞，这些漏洞源于没有充分验证用户提供的输入。这些漏洞包括：多个本地文件包含漏洞，远程文件包含漏洞，SQL注入漏洞和多个跨站脚本漏洞。  （1）攻击者可利用本地文件漏洞，在web服务器进程上下文中使用目录遍历字符串查看并执行本地文件；  （2）攻击者可利用跨站脚本漏洞，在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书，并发起其他攻击；  （3）攻击者可利用SQL注入漏洞，控制应用程序，访问或修改数据，或在底层数据库中利用漏洞；  （4）攻击者可利用远程文件包含漏洞，在web服务器进程上下文中的受影响计算机中执行任意服务器端脚本代码。  phpMyChat Plus 1.94 RC1版本中存在漏洞，其他版本也可能受到影响。
et-chat中存在SQL注入漏洞，该漏洞源于在用于SQL查询之前没有充分验证用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。et-chat 3.07版本中存在漏洞，其他版本也可能受到影响。
LG NAS是网络存储解决方案。LG NAS泄露了用户列表和密码哈希，成功利用后可允许通过身份验证的攻击者获取敏感信息。
IBM Lotus Notes Traveler是为使用受支持移动设备的Lotus Notes用户提供的访问电子邮件和PIM应用程序的产品。IBM Lotus Notes Traveler存在安全漏洞。可允许远程攻击者执行某些管理操作、非法访问受影响应用。
Python是一种面向对象、直译式计算机程序设计语言。Python安装目录存在不安全文件权限漏洞。本地攻击者可利用此漏洞以提升的权限执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress eShop Magic插件中wp-content/plugins/eshop-magic/download.php脚本未能正确过滤"file" GET参数，允许攻击者利用漏洞通过目录遍历序列下载系统任意文件内容。
BigPond Wireless Broadband Gateway是一款无线宽带网关。BigPond Wireless Broadband Gateway存在一个默认密码为"bigpond1"的未文档化账户 "Monitor"，允许攻击者利用漏洞获得对WEB服务器的访问。
BigPond Wireless Broadband Gateway是一款无线宽带网关。BigPond Wireless Broadband Gateway "ping.cgi"脚本存在输入验证错误。允许攻击者提交特制的HTTP GET请求注入任意SHELL命令。
Linux是一款开源的操作系统。Linux内核binfmt_script组合CONFIG_MODULES处理存在漏洞。在execve过程中，把栈中悬挂指针(Dangling Pointer)所指数据拷贝到增长的argv列表可导致泄露内核栈数据。
Konqueror是桌面环境的文件管理器，也可用于浏览WEB。KDE Konqueror存在多个安全漏洞。攻击者可利用这些漏洞执行任意代码，进行拒绝服务等攻击。
LAN Messenger是一款用于WAN, LAN或INTRANET网络环境的消息工具，可以发送或接收信息。LAN Messenger未能正确处理username参数，允许攻击者进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
FileBound On-Site是一款文档管理解决方案。FileBound On-Site WEB服务存在安全漏洞。允许攻击者向FileBound web服务发送修改后的密码请求，通过修改UserID值可重置任意用户密码。
Samsung Galaxy S III是三星公司发行的流行的智能手机。Samsung Galaxy S III document viewer处理某些文件时存在未明错误，攻击者利用漏洞可触发内存破坏漏洞。
Omnistar Document Manager是一款基于WEB的文档管理应用。Omnistar Document Manager界面异常处理模块存在输入验证漏洞。通过interface, act, name和alert_msg参数可注入任意HTML或脚本，可获得敏感信息或劫持用户会话。
Omnistar Document Manager是一款基于WEB的文档管理应用。Omnistar Document Manager index.php模块未能正确过滤area参数，允许攻击者利用漏洞以WEB权限查看系统文件内容。
Omnistar Document Manager是一款基于WEB的文档管理应用。Omnistar Document Manager包含的user portal和admin应用存在SQL注入漏洞。允许远程攻击者通过report_id, delete_id, add_id, return_to, interface, page和sort_order参数注入任意SQL查询，可获得数据库信息或劫持用户会话。
AJAX Post Search插件可无需刷新页面的情况下搜索站点上的帖子。AJAX Post Search 1.1及其他版本存在SQL注入漏洞，通过"srch_txt" POST参数传递到wp-admin/admin-ajax.php的输入没有正确在cardoza_ajax_search.php内过滤，即被用在SQL查询中，通过注入任意SQL代码，攻击者可利用此漏洞控制应用、访问或修改数据、利用下层数据库内的其他漏洞。
VLC Player是一款流行的媒体播放程序。VLC Player不正确处理特制的PNG文件，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
Debian 'ssmtp'是一款邮件服务器实现。Debian 'ssmtp'未能正确校验STMP TLS证书，允许攻击者利用漏洞进行中间人攻击或伪造可信服务器，对系统进行进一步攻击。
甲骨文股份有限公司是全球大型数据库软件公司。Oracle于2012年10月16日发布安全公告，解决了影响Java SE的30个漏洞，其中有29个无需通过身份验证即可远程利用。最高的CVSS 2.0基础得分是10分。受影响产品如下：JDK、JRE 7 Update 7及更早版本（Windows、Solaris、Linux）、JDK、JRE 6 Update 35及更早版本（Windows、Solaris、Linux）、JDK、JRE 5.0 Update 36及更早版本（Windows、Solaris、Linux）、SDK、JRE 1.4.2_38及更早版本（Windows、Solaris、Linux）、JavaFX 2.2及更早版本（Windows、Solaris、Linux）
甲骨文股份有限公司是全球大型数据库软件公司。2012年10月16日，Oracle将发布公告，解决了影响下列软件的109个漏洞，最严重的漏洞可导致控制数据库服务器或主机操作系统：Oracle Database Oracle Fusion Middleware Oracle E-Business Suite Oracle Supply Chain Products Suite Oracle PeopleSoft Products Oracle Siebel CRM Oracle Industry Applications Oracle Financial Services Software Oracle Sun Products Suite Oracle Virtualization Oracle MySQL
phpCMS是一款基于PHP的内容服务程序。  由于PHPCMS V9在处理&ldquo;回复短消息&rdquo;输入上没有做过滤导致跨站产生。
Firefox是一款非常流行的开源WEB浏览器。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox、Thunderbird、SeaMonkey存在多个漏洞，这些漏洞允许攻击者绕过同源策略和某些访问限制，造成应用崩溃等。这些问题已经在下列软件中修复：Firefox 16.0.1Firefox ESR 10.0.9Thunderbird 16.0.1Thunderbird ESR 10.0.9SeaMonkey 2.13.1
SolarWinds Web Help Desk是一款基于网络的IT服务平台软件。SolarWinds Web Help Desk存在跨站脚本漏洞。允许攻击者可以通过Subject and Request Details参数注入任意WEB脚本或HTML，可获得敏感信息或者劫持用户会话。
HCView是一款图像浏览，转换和编辑工具。HCView不正确处理特制gif文件，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
FastStone Image Viewer是一款图像浏览，转换和编辑工具。FastStone Image Viewer不正确处理特制gif文件，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
CoSoSys Endpoint Protector是一款数据丢失防护软件。CoSoSys Endpoint Protector存在跨站脚本漏洞，允许攻击者可以通过多个参数注入任意WEB脚本或HTML，可获得敏感信息或者劫持用户会话。
Zen Cart是一款基于PHP的WEB应用程序。Zen Cart 'zen_get_all_get_params()'没有正确过滤用户提交的参数，允许攻击者进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
SiPass server是SiPass集中访问控制系统的组件，接收客户端的连接进行通信。SiPass server处理消息存在一个缓冲区溢出漏洞，攻击者可以向TCP 4343端口发送特制的消息可触发拒绝服务攻击或可能以应用程序上下文执行任意代码。
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC S7-1200 PLC 'web server'没有正确过滤用户输入，允许攻击者进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Plib是一个3D游戏开发包。装载3D模型文件如X (Direct x), ASC, ASE, ATG及OFF时，ssg/ssgParser.cxx的error函数存在基于栈的缓冲区溢出，允许攻击者构建特制的文件，诱使用户解析，使应用程序崩溃。
Key Systems Electronic Key Lockers在TCP 1010端口运行管理监听程序，用于electronic key locker和主验证服务器的通信。Key Lockers监听程序存在漏洞，允许攻击者向TCP 1010端口发送明文命令，使electronickey locker执行各种解锁/上锁操作或更改设备配置。
Key Systems Electronic Key Lockers在TCP 1010端口运行管理监听程序，用于electronic key locker和主验证服务器的通信。Key Lockers包含的WEB服务器存在弱验证漏洞，登录WEB服务器所需的验证凭据为用户名(默认为admin)加4位数字PIN号，可通过HTTP GET请求进行暴力破解攻击。
Gom Player是一款媒体播放程序。Gom Player处理.avi程序存在空指针应用错误，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃。
Arctic Torrent是一款BT客户端。Arctic Torrent处理.torrent文件存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用程序解析，可使应用程序崩溃。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在安全漏洞。允许攻击者使用Java调用Runtime.getRuntime().exec()执行操作系统命令。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。部分传递给RFC WSDL服务的未明输入在返回用户之前缺少过滤，允许攻击者进行跨站脚本攻击，攻击者可以利用漏洞获得敏感信息或劫持用户会话。
Sap Netweaver Process Integration的目的是为不同系统之间的连接提供统一的技术平台。Sap Netweaver Process Integration存在一个未明错误。允许攻击者利用漏洞绕过安全限制。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver streaming server servlet存在一个未明错误。允许攻击者利用漏洞获得敏感信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver Mobile架构WEB控制台存在跨站脚本漏洞。允许攻击者利用漏洞获得敏感信息或劫持用户会话。
SAP NetWeaver Business Warehouse可以在一个完备、可扩展的平台上紧密地集成数据仓库功能，同时利用最佳业务实践来根据单一版本的事实预测和优化商务智能特性。SAP NetWeaver Business Warehouse在解析外部XML实体时存在一个错误。允许攻击者利用漏洞获取本地文件信息。
Python keyring库用于方便的访问系统keyring服务。Python keyring库CryptedFileKeyring使用了弱加密方式，没有使用salt，没有迭代，用户密码限制在32个可打印字符之中，允许攻击者比较容易的解密存储的密码。
LetoDMS是一个基于PHP MySQL开发的文档管理系统。LetoDMS存在多个未明安全漏洞，目前没有详细漏洞细节提供。
JPEGsnoop是一个免费的，便携的详细图像解码器，负责审查任何文件类型的包含JPEG压缩图像。JPEGsnoop.exe处理JPEG图像存在错误。允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Joomla!是一款内容管理系统。Joomla! MijoFTP组件存在未明错误。目前没有详细漏洞细节提供。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby 'error.c'存在安全漏洞。允许攻击者利用漏洞绕过安全限制执行未授权操作。
ProjectPier是一款开源的项目管理程序，基于PHP MySQL架构。ProjectPier tools/upload.php脚本未能正确校验上传的文件，允许攻击者上传包含多个扩展的PHP脚本绕过检查上传，并以WEB权限执行。
PowerTCP WebServer for ActiveX允许你用Visual Basic, Visual C  , Delphi, C   Builder或PowerBuilder创建你的Web应用程序。PowerTCP WebServer for ActiveX处理WEB请求时存在一个错误。允许攻击者提交超长请求消耗可用栈空间，使应用程序崩溃。
PhpTax是一款美国免费处理税务的应用。PhpTax drawimage.php脚本存在一个错误。诱使目标用户打开特制的PDF文件，可以WEB权限上下文执行任意代码。
Omnistar Mailer是一款电子邮件营销软件。Omnistar Mailer responder, preview, pages, navlinks, contacts, register和index模块未能正确过滤用户提交数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或劫持用户会话。
Omnistar Mailer是一款电子邮件营销软件。Omnistar Mailer Create Website Forms模块未能正确过滤form name参数，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Novell Sentinel Log Manager是一款日志管理软件设备。Novell Sentinel Log Manager存在一个安全漏洞。允许远程攻击者利用漏洞配置保持策略(retention policies.)。
DZOIC Handshakes Professional是一款社交网络软件。DZOIC Handshakes Professional未能正确校验用户提交给"frm_id"参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或劫持用户会话。
CYME为一套专业电力工程软件。CYME ChartFX ActiveX控件"ShowPropertiesDialog()"方法(ChartFX.ClientServer.Core.dll)存在索引错误。允许攻击者通过"pageNumber"参数向任意内存域写单字节值。成功利用漏洞可以以应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress CSS Plus插件存在多个未明安全错误。目前没有详细漏洞细节提供。
Switchvox Asterisk是一款移动通信解决方案。Switchvox Asterisk管理面板中的设置和工具模块未能正确过滤用户提交的输入，可导致HTML注入，允许攻击者获得敏感信息或劫持用户会话。
OPlayer是一款用于iOS平台上的影音播放器。OPlayer多个模块未能正确过滤用户提交的输入，可导致HTML注入，允许攻击者获得敏感信息或劫持用户会话。
GTA UTM Firewall GB是一款防火墙设备，GB-OS是GTA退出的防火墙软件。Global Technology Associates GB-OS对用户远程密码和预共享私钥输入字段及VPN证书EmailAddress subject字段缺少充分过滤，可导致HTML注入，允许攻击者获得敏感信息或劫持用户会话。
Joomla是一款内容管理系统。Joomla Frei-Chat组件client/plugins/upload/upload.php存在输入验证漏洞。允许远程攻击者利用漏洞上传任意文件，可以WEB权限执行任意PHP代码。
AlamFifa CMS是一款内容管理系统。AlamFifa CMS未能正确过滤'user_name_cookie'参数，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Ubuntu是一款基于linux内核的操作系统。当从密钥服务器导入时apt-add-repository工具未能正确校验PPA GPG密钥，如果远程攻击者可以执行中间人攻击，此漏洞可被利用安装更改过的软件包库GPG密钥。
Reaver是一款Linux应用程序，可被用来暴力攻击无线路由器。Reaver Pro命名管道/tmp/exe向任意进程开放，本地攻击者可以利用漏洞提交任意命令并以root权限执行。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader处理PDF文件存在除零错误。允许攻击者构建恶意文件，诱使应用程序解析，可导致应用程序崩溃。
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows，Linux，OpenBSD/FreeBSD，以及MacOS等操作系统中。包括了日志分析，全面检测，rook-kit检测。ossec-wui存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Drupal是一款流行的内容管理系统。Drupal Excluded Users模块存在HTML注入漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响的站点上下文的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla! Nice Ajax Poll组件存在SQL注入漏洞。由于在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Mac Photo Gallery存在远程文件泄露漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞通过目录遍历序列请求读取任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Multisite Plugin Manager存在跨站脚本漏洞，由于通过"mass_activate" 和"mass_deactivate"参数传递到wp-admin/network/plugins.php (当"page"设置为"plugin-management")的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
ManageEngine Applications Manager是一款可用性和性能管理软件.ManageEngine Applications Manager存在多个SQL注入漏洞。由于应用程序在SQL查询使用前没有正确过滤用户提供的输入。攻击者可以利用漏洞应危及用程序，访问或修改数据，或利用底层数据库中的漏洞。
MobileCartly是一个开放源码的移动购物软件。MobileCartly存在删除任意文件漏洞。攻击者可以利用漏洞通过目录遍历字符串（'.. /'）删除任意文件，这可能有助于发动进一步的攻击。
Kamads Classifieds是一个易于安装的分类系统。Kamads Classifieds存在多个信息泄漏漏洞。攻击者可以利用漏洞获得访问敏感信息，这可能有助于进一步攻击。
Ad Manager Pro是一种运行广告管理系统的脚步。Ad Manager Pro存在SQL注入漏洞。由于通过"X-Forwarded-For"HTTP标头字段传递的输入在用于一个SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Ad Manager Pro是一种运行广告管理系统的脚本。Ad Manager Pro存在跨站脚本漏洞。由于通过多个参数传递至多个脚步的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
ViArt Shop Enterprise是一款国外的网店程序。ViArt Shop存在脚本注入漏洞，由于通过多个参数和脚本传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Midori是一个轻量级的跨平台网页浏览器。Midori未能正确处理特制WEB页，攻击者可以利用漏洞构建恶意网页，诱使应用解析，使应用程序崩溃。
Smartfren Connex EC 1261-2 UI OUC是Smartfren Connex EC USB EVDO Modem的组件，用于升级USB EVDO Modem文件。Smartfren Connex EC 1261-2 UI OUC不正确设置可执行文件(ouc.exe)文件权限，本地攻击者可以覆盖此服务文件，以SYSTEM权限执行任意代码。
Samsung Galaxy S III是一款三星开发的智能手机。当处理非结构化补充数据业务(Unstructured Supplementary Service Data (USSD))代码时存在一个错误，允许攻击者构建包含特制"tel:" URI的WEB页，诱使用户访问，可把设备恢复到出厂设置。
Piwigo是一个基于MySQL5与PHP5开发的相册系统。通过"username_or_email"参数传递给password.php脚本的输入在themes/default/template/password.tpl中缺少过滤，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Adobe是一家多元化软件公司，致力于从印刷品、视频和电影中的丰富图像到各种媒体的动态数字内容。Adobe调查发现网络上存在Adobe代码签名证书盗用现象，攻击者可以利用这些证书绕过各种安全检查。目前Adobe注意到有两个yield工具使用了合法的Adobe代码签名证书：pwdump7 v7.1和myGeeksmail.dll。
Drupal是一款流行的内容管理系统。Drupal Organic Groups模块存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，获得敏感信息并执行未经授权的操作，这可能有助于发动进一步的攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Archin Theme存在任意文件上传漏洞。由于wp-content/themes/archin/js/uploadify/uploadify.php脚本未能正确验证上传的文件扩展名，攻击者可以利用漏洞通过PHP文件上传追加 ".jpg", ".jpeg", ".gif", or ".png"文件扩展名，来执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Archin Theme存在跨站脚本漏洞。由于通过's'参数传递到index.php的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件ABC Test存在跨站脚本漏洞。由于通过"id"传递至wp-admin/admin.php (当"page"设置为"abctest"和"do"设置为"edit") 的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
phpFox是一套很有特色的网络社交程序，它能提供给我们功能强大的社交解决方案。  phpFox中的ajax.php中存在多个跨站脚本漏洞，这些漏洞源于未正确验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书及其他攻击。phpFox 3.3.0版本中存在漏洞，其他版本也可能受到影响。
Admidio是一款在线会员管理系统。  Admidio中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于未充分验证用户提供的数据。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Admidio 2.3.5版本中存在漏洞，其他版本也可能受到影响。
Yet Another Awards System中的request_award.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Yet Another Awards System 4.0.2版本中存在漏洞，其他版本也可能受到影响。
IBM Lotus Notes Traveler是为使用受支持移动设备的Lotus Notes用户提供的访问电子邮件和PIM应用程序的产品。IBM Lotus Notes Traveler 8.5.3及更早版本存在URI重定向漏洞、HTML注入漏洞、XSS漏洞，成功利用后可允许攻击者在受影响浏览器中执行HTML和脚本代码，窃取Cookie身份验证凭证，控制站点外观、执行钓鱼攻击。
IBM WebSphere Commerce Enterprise 是顶级企业的首选解决方案，被公认为是业界领先的电子商务解决方案。  IBM WebSphere Commerce Enterprise 7.0.0.0至7.0.0.5版本中的REST Services中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作。
ViArt Shop Evaluation中存在多个远程文件包含漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞获取签证的敏感信息，或在web服务进程上下文中执行任意脚本代码，控制应用程序和计算机，也可能存在其他攻击。ViArt Shop Evaluation 4.1版本中存在漏洞，其他版本也可能受到影响。
eZ Publish 是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。作为一个内容管理系统它最显著的特点是它具有创新的，可自由定制和可扩展的内容模型。 这就是为什么它更适合于做为一个Web开发平台。它是一个单独的 library 可用于跨平台，数据库独立的PHP项目中。eZ Publish 非常适合于新闻发布，电子商务(B2B与B2C)，门户，与社区网站。  eZ Publish中的username字段中存在HTML注入漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。eZ Publish 4.0至4.7、eZ Publish 4.2011至4.2012.8版本中存在漏洞。
NeoBill中存在多个HTML注入漏洞和跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者提供的HTML或脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。NeoBill 0.8 Alpha中存在漏洞，其他版本也可能受到影响。
ASTPP中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者提供的HTML或脚本代码可在受影响应用程序上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
asaanCart中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入在用于动态内容生成之前没有正确的验证。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行脚本代码，可窃取基于cookie的认证证书并发起其他攻击。asaanCart 0.9版本中存在漏洞，其他版本也可能受到影响。
Pinterestclones中存在安全绕过漏洞和HTML注入漏洞，这些漏洞源于没有正确验证用户权限和用户提供的输入。攻击者可利用HTML注入漏洞注入恶意HTML和脚本代码，并运行在受影响站点上下文中，窃取基于cookie认证证书或控制站点传达给用户的方式。攻击者利用安全绕过漏洞，绕过某些安全限制并在受影响应用程序执行未授权操作。
Clipster中的username中存在HTML注入漏洞，该漏洞源于没有验证用户提供的输入。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。
concrete5早期版本至5 5.6.0版本中存在多个安全漏洞，包括：1.开放重定向漏洞2.安全绕过漏洞3.多个跨站脚本漏洞4.SQL注入漏洞。攻击者可利用这些漏洞进行欺骗和调用攻击，窃取基于cookie的认证证书，绕过某些安全限制并执行未授权操作，在底层数据库中利用这些漏洞，在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，也可能存在其他攻击。
eFront是一套功能齐全的在线学习系统，拥有漂亮的Ajax界面。它能够让管理员利用其提供的各种工具来创建和管理课程。  eFront中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者提供的HTML或脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。eFront 3.6.11版本中存在漏洞，其他版本也可能受到影响。
Cutenews是一款功能强大的新闻管理系统，使用二维表格式文本文件存储数据。  CuteNews中存在多个跨站脚本漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。CuteNews 1.5版本中存在漏洞，其他版本也可能受到影响。
eFront是一套功能齐全的在线学习系统，拥有漂亮的Ajax界面。它能够让管理员利用其提供的各种工具来创建和管理课程。  eFront中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。eFront 3.6.11版本中存在漏洞，其他版本也可能受到影响。
ES Job Search Engine Script中的category参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。ES Job Search Engine Script 3.0版本中存在漏洞，其他版本也可能受到影响。
Seo Panel是一个用于管理您的网站搜索引擎优化的完全控制面板。  Seo Panel中存在多个跨站脚本漏洞，这些漏洞源于应用软件没有充分的验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。Seo Panel 3.2.1版本中存在漏洞，其他版本也可能受到影响。
ExtCalendar是基于ExtJS开发的一个功能强大的专业日历显示组件，支持包括IE、Firefox、Safari、Chrome和Opera浏览器。  ExtCalendar中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于没有充分的验证用户提供的输入。攻击者可利用该漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，也可能存在其他攻击。ExtCalendar 2.0版本中存在漏洞，其他版本也可能受到影响。
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Security Explorations安全组织声称发现一个影响所有Oracle Java SE软件的安全漏洞。利用此漏洞可以完全绕过Java安全沙盒，攻击者可以构建恶意WEB页或applet，诱使用户解析，以应用程序上下文执行任意代码。
YingZhi Python是一款IOS Python应用。YingZhi Python提供httpd和ftpd服务器，存在安全漏洞允许攻击者把任意文件上传到root www目录中，FTP服务器也存在目录遍历漏洞，允许下载任意文件。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader不安全装载fxdecod1.dll库，允许攻击者构建恶意PDF文件，存放在远程WebDAV或SMB共享，诱使用户打开，以应用程序上下文执行任意代码。
Cerberus FTP Server是一款FTP服务程序。Cerberus FTP Server存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Token Manager插件中的tid参数中存在跨站脚本漏洞，该漏洞源于没有正确的验证用户的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码。可窃取基于cookie的认证证书并发起其他攻击。Token Manager 1.0.2版本中存在漏洞，其他版本也可能受到影响。
SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。  SonicWall AntiSpam & EMail中存在多个HTML注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书，或控制站点传达给用户的方式，也可能存在其他攻击。AntiSpam & EMail 7.3.5.6379版本中存在漏洞，其他版本也可能受到影响。
SpiceWorks中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器中上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。SpiceWorks 6.0.00993和6.0.00966版本中存在漏洞，其他版本也可能受到影响。
IFOBS中的regclientprint.jsp中存在多个HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，或控制站点传达给用户的方式，也可能存在其他攻击。
QNX是一款分布式实时操作系统。QNX Qconn未能正确处理用户提交的请求，允许攻击者利用漏洞以系统权限执行任意命令。
ViArt Shop Enterprise是一款国外的网店程序。ViArt Shop Enterprise 'sips_response.php'未能正确过滤用户提交的请求，允许攻击者利用漏洞以WEB权限执行任意系统命令。
Simple PHP Forum是一个基于PHP的论坛/BBS板。Simple PHP Forum存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，利用在基础数据库中的漏洞。
Simple PHP Forum是一个基于PHP的论坛/BBS板。Simple PHP Forum存在HTML注入漏洞。攻击者可以利用漏洞在受影响的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Sexy Add Template存在跨站请求伪造漏洞。由于应用程序允许用户在未执行请求验证的情况下执行某些操作，攻击者可以利用漏洞可诱使管理用户登录恶意网站，上载并执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件Token Manager存在跨站点脚本漏洞。由于传递至"tid"参数在wp-admin/admin.php的输入(当"page"设置为"tokenmanageredit" 或 "tokenmanagertypeedit") 在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文中的用户浏览器器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Notices Ticker插件中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。远程攻击者可利用该漏洞在未授权用户会话上下文中执行某些操作，并在受影响应用程序获取未授权访问，也可能存在其他攻击。Notices Ticker 5.0版本中存在漏洞，其他版本也可能受到影响。
AShop中的language参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。AShop 5.3.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的WP-TopBar插件中存在HTML注入漏洞和跨站请求伪造漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞执行某些管理员操作，获取未授权访问到受影响应用程序，删除某些数据，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的认证证书。也可能存在其他攻击。WP-TopBar 4.02版本中存在漏洞，早期版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Answer My Question插件中存在多个HTML注入漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中执行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Answer My Question 早期版本至1.2版本中存在漏洞。
iFOBS中的regclientmain.jsp中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确的验证用户提供的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的PRH Search模块中存在跨站脚本漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。PRH Search 7.x-1.1之前的7.x-1.x版本中存在漏洞。