CVE:CVE-2023-40735
CNNVD:CNNVD-202308-1686
Butterfly Button是TheButterflySDK个人开发者的一个积极参与反家庭暴力斗争的应用程序。
Butterfly Button 存在安全漏洞，该漏洞源于存在未经授权的行为，会导致敏感信息泄漏。
EasyPHP是一个完APM(Apache/PHP/MySQL)组合。EasyPHP codetester.php脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意代码，以WEB权限执行。
EasyPHP是一个完APM(Apache/PHP/MySQL)组合。EasyPHP WebServer管理面板和入口没有进行保护，允许远程攻击者利用漏洞直接提交请求绕过验证，通过phpinfo获得敏感信息或获取EasyPHP Root目录中的所有文件夹。
Sysax Multi Server是Windows平台下的SSH2和FTP服务器。Sysax Multi Server SSH服务在解析非法密钥交换报文时存在安全漏洞，允许远程攻击者提交特制的密钥校验请求使服务崩溃。
Foscam是网络摄像录像设备。Foscam存在跨站请求伪造漏洞，允许攻击者在受影响的浏览器执行任意命令。
TP-Link TD-8817是一款ADSL路由器设备。TP-Link TD-8817存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意操作，如更改管理员密码。
ImageMagick是一个图象处理软件。它可以编辑、显示包括JPEG、TIFF、PNM、PNG 、GIF和Photo CD在内的绝大多数的图象格式。ImageMagick在解析图像文件时存在一个空指针引用错误。允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Huawei AR Series Routers是华为公司推出的低端路由器设备。在解析DHCP报文中的验证和授权字段时Huawei AR系列路由器存在一个错误，允许远程攻击者利用漏洞发送特制的DHCP报文使设备重置，要成功利用漏洞需要设备作为DHCP服务器使用。
Easy FTP Server是一款FTP服务程序。Easy FTP Server WEB接口存在一个安全漏洞，当接收到主体为空的POST请求时可导致应用程序进入死循环，消耗大量CPU资源造成拒绝服务攻击。
D-Link多款路由器设备存在信息泄露漏洞。DIR-600 / DIR-300 revB / DIR-815 / DIR-645 / DIR-412 / DIR-456 / DIR-110设备未能正确限制对version.txt或者DevInfo的访问，允许远程攻击者直接提交请求获得型号名称，硬件版本，内核版本，固件版本，MAC地址信息。
D-Link多款路由器设备存在命令注入漏洞。DIR-600 / DIR-300 revB / DIR-815 / DIR-645 / DIR-412 / DIR-456 / DIR-110设备未能正确校验dst参数数据及缺少对会话的校验，允许远程攻击者利用漏洞注入和执行任意shell命令。
Aastra 6753i IP Telephone是一款IP电话设备。Aastra 6753i IP Telephone包含一个内置的"admin"账户可用于telnet，其密码哈希算法比较简单，使用"vxworks_mem_search.rb"工具可简单的提取，其中一个为"[M]qozn~"，利用此账户获得shell访问，可进行拒绝服务等攻击。
WordPress Feedweb Plugin是一款基于Wordpress的插件。WordPress插件Feedweb存在跨站脚本漏洞。由于通过"wp_post_id" GET参数传递给wp-content/plugins/feedweb/widget_remove.php的输入在返回用户之前缺少过滤，允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
pera是一款开源的WEB浏览器。Opera存在安全漏洞。由于应用程序允许为顶级域设置Cookie，可导致把cookie泄露给其他相同顶级域中的其他网站。
DotNetNuke是一款开源的内容管理系统。DotNetNuke对上传文件及文件夹缺少正确的权限检查，允许能上传的用户利用漏洞上传文件至定义之外的文件夹中。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在多个安全漏洞，允许攻击者利用漏洞提升权限，绕过安全限制，进行格式串攻击。攻击者可以利用这些漏洞以root权限执行任意命令，读/写内核内存，以应用程序上下文执行任意代码。
McAfee Email Gateway是一款全面的电子邮件安全解决方案。McAfee Email Gateway处理Email附件时存在一个未明错误，允许远程攻击者可以利用发送特制附件触发内存泄露，使系统挂起，造成拒绝服务攻击。
nfs-utils是一款软件包可提供内核NFS服务器和相关工具的守护程序。nfs-utils GSSAPI验证依靠PTR解析，允许攻击者通过DNS毒药攻击，使rpc.gssd与其他服务器(其他安全级别比较低的服务器)进行通信，可导致绕过某些安全限制获得敏感信息等。
Huawei Secospace VSM是一款安全统一网关设备。在修改默认用户组权限时Huawei Secospace VSM对此缺少正确的验证校验，允许攻击者利用漏洞更改默认用户组权限，提升权限。
Google Apps是Google提供的一项“软件即服务”产品，用于企业消息传输、协作和安全。Google Apps Directory Sync存在一个安全漏洞，允许远程攻击者利用漏洞获得敏感信息。Google Apps Directory Sync 3.1.6之前版本受此漏洞影响。
CensorNet Professional是一款WEB内容和Email过滤解决方案。CensorNet Professional存在多个SQL注入漏洞，允许远程攻击者利用漏洞提交恶意SQL查询，操作后端数据库或控制应用系统。
CensorNet Professional是一款WEB内容和Email过滤解决方案。CensorNet Professional多个脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意HTML或脚本代码，可获得敏感信息或劫持用户会话。
CensorNet Professional是一款WEB内容和Email过滤解决方案。CensorNet Professional "Site Lookup"-"Filters > Content classified (SiteLookup)"模块未能正确过滤"lookup_url"参数，允许远程攻击者利用漏洞注入恶意HTML或脚本代码，可获得敏感信息或劫持用户会话。
CensorNet是一款互联网过滤软件代理。CensorNet存在SQL注入漏洞，由于通过"new_category" POST参数传递到index.php (当"do"设置为"url_module"和"action"设置为"addnewcat")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。成功利用此漏洞，需要“Custom URL Module”权限。
CensorNet是一款互联网过滤软件代理。CensorNet存在SQL注入漏洞，由于通过"table"和"predicate" POST参数传递到index.php (当"do"设置为"run_report"和"action"设置为"run_report")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。成功利用此漏洞，需要“View Reports”权限。
CensorNet是一款互联网过滤软件代理。CensorNet存在SQL注入漏洞，由于通过"report_items", "report_name"和"date_range" POST参数传递到index.php (当"do"设置为"reports"和"action"设置为"create_report")， "filter" GET参数传递到index.php (当"do"设置为"reports"和"action"设置为"manage_reports")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。成功利用此漏洞，需要“Create/Manage Reports”权限。
GSI-OpenSSH作为一个独立的包和OpenSSH的补丁。GSI-OpenSSH存在安全绕过漏洞，由于auth-pam.c 内存管理错误，攻击者可以利用漏洞作为不同用户登录系统。
MantisBT是基于Web的bug跟踪系统。MantisBT存在脚本注入漏洞，由于通过"name" POST参数传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MantisBT是基于Web的bug跟踪系统。 MantisBT存在脚本注入漏洞，由于通过"version" POST参数传递到manage_proj_ver_add.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
DotNetNuke是一款开源的内容管理系统。DotNetNuke存在跨站脚本漏洞。由于到"culture"的某些未明输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
DotNetNuke是一款开源的内容管理系统。DotNetNuke存在未明错误，攻击者可以利用漏洞来重定向用户。
e107是一款内容管理程序。由于附加到e107_plugins/content/handlers/content_preset.php的url之后的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Zimbra可为通信和协同办公提供开源服务器和客户端软件。Zimbra存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。Rugged Operating System Web API在执行命令时没有正确校验权限，允许远程攻击者利用漏洞通过操作WebUI javascript以高权限执行某些命令。
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。Rugged Operating System存在一个未明错误，允许远程攻击者利用漏洞使设备不可管理，造成拒绝服务攻击。
Virtual Access Monitor是一款网络监控和报告系统。Virtual Access Monitor存在多个SQL注入漏洞，允许攻击者利用漏洞提交恶意SQL查询，可操作后端数据，获得敏感数据库信息或控制应用系统。
Pollen CMS是一款内容管理系统。Pollen CMS 'index.php'不正确过滤用户提交的输入，允许远程攻击者利用漏洞以WEB权限查看系统文件内容。
Clorius Controls ICS SCADA是一款工业控制系统软件。Clorius Controls ICS SCADA未能正确限制对/html/info.html URL的访问，允许远程攻击者利用漏洞直接提交请求获取内部IP地址，MAC地址和固件版本信息。
Lhasa是一个Unix LHA工具的开源替代软件,能够进行解压缩。Lhasa不安全创建临时文件，允许本地攻击者通过符号链接破坏系统文件或可能提升权限。
Cerb是一个快速灵活的基于Web的商业协作和自动化平台。Cerb Email Attachment存在脚本注入漏洞。由于关于HTML电子邮件附件的某些输入在被使用前未能正确过滤，恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Skype是免费的全球语音沟通软件。Skype for Windows 6.3.0.105之前版本存在多个安全漏洞，目前没有详细的漏洞细节提供。
Your Own Classifieds是一个基于PHP和AJAX的广告软件脚本。Your Own Classifieds存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
Asteriskguru Queue Statistics是一个PHP程序。Asteriskguru Queue Statistics存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
JForum是一款基于WEB的论坛程序。JForum存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。KindEditor存在多个远程文件上传漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码。
HP System Management Homepage (HP SMH) 是一个基于Web界面，可整合和简化对运行HP-UX、Linux 和 Microsoft Windows操作系统HP服务器的单系统管理过程。HP System Management Homepage 7.1.1及之前版本存在远程代码执行漏洞。由于受影响产品对发往/proxy/DataValidation的请求中的iprange参数处理不当而导致，攻击者可以利用漏洞在受影响应用程序的上下文中执行任意代码。
ClipShare是一款视频共享WEB应用。ClipShare存在多个SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
v0pCr3w Web Shell是一款设计用于通过PHP WEB接口来对受控主机进行维护的软件。虽然v0pCr3w Web Shell安装路径比较难找或不公开，但对安装了的程序没有进行任何身份验证，允许攻击者可访问web shell在主机上执行任意命令。
STUNSHELL Web Shell是一款设计用于通过PHP WEB接口来对受控主机进行维护的软件。虽然STUNSHELL Web Shell安装路径比较难找或不公开，但对安装了的程序没有进行任何身份验证，允许攻击者可访问web shell在主机上执行任意命令。
Netgear WNR1000v3是一款路由器设备。Netgear WNR1000v3所包含的WEB服务器存在一个验证绕过问题，允许攻击者获得管理员访问。漏洞是由于WEB服务器对某些URL，如对结尾包含字符串".jpg"的URL直接跳过认证检测，因此攻击者提交类似如下的请求，可获取当前设备配置：http://<target-ip-address>/NETGEAR_fwpt.cfg?.jpg
KNet Web Server是一款WEB服务程序。KNet Web Server未能正确过滤用户提交的请求，允许攻击者利用漏洞提交恶意请求进行缓冲区溢出攻击，可以应用程序上下文执行任意代码。
Daddy's File Host是一个自由开放源码文件和图像存取的脚本。Daddy's File Host 'index.php'脚本存在多个跨站脚本漏洞。通过"name"和"email" POST参数传递给index.php的在使用之前缺少过滤，允许攻击者注入任意HTML和脚本代码，当恶意数据查看时可在目标用户浏览器上执行，可获得敏感信息或劫持用户会话。
AKFAvatar是一个用来在桌面上显示一个头像并给出一些提示的软件。AKFAvatar存在多个未明安全漏洞。目前没有详细漏洞细节提供。
Advanced Media Technologie是一款用于提供CATV设备和宽带产品的公司。多个Advanced Media Technologie产品存在一个拒绝服务问题，允许未验证攻击者直接提交/advanced.zhtml请求，重启设备或重置设备恢复到出厂设置。
Advanced Media Technologie是一款用于提供CATV设备和宽带产品的公司。多个Advanced Media Technologie产品存在一个敏感信息泄露问题，允许攻击者直接提交/index.zhtml请求获得设备的内部IP地址信息。
Royal TS是一款支持远程管理和控制的标准终端服务管理工具。Royal TS升级机制存在安全漏洞，允许攻击者利用漏洞进行欺骗攻击。由于升级检查通过未加密的HTTP通道，恶意第三方可进行中间人攻击并伪造服务器应答，欺骗用户下载恶意更新。
B2Bbuilder是一款基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。B2Bbuilder网站管理系统存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
mRemote是一款远程控制工具，支持RDP,VNC,SSH2和Telnet协议。Royal TS升级机制存在安全漏洞，允许攻击者利用漏洞进行欺骗攻击。由于升级检查通过未加密的HTTP通道并且mRemote执行下载更新时没有进行数字签名校验，允许恶意第三方可进行中间人攻击并伪造服务器应答，欺骗用户下载恶意更新。
MailOrderWorks是一款支持保存订单，库存控制，打印发票等的WEB应用。MailOrderWorks多个模块存在输入验证漏洞。允许攻击者利用漏洞注入恶意脚本和HTML代码，可获得敏感信息或劫持用户会话。
Draytek Vigor 3900是一款企业级路由器防火墙设备。Draytek Vigor 3900存在一个安全漏洞，允许普通受限用户或可访问防火墙dashboard的用户，使用sh draytekv3900命令无需验证获得root shell。
StarVedia IP Camera IC502w+是即插即用网络摄像机。StarVedia IP Camera IC502w+ 020313及其他版本未能正确限制访问cgi-bin/passwd.cgi，可被利用泄露和更改用户凭证。
vBulletin是一款流行的论坛程序。VBulletin 5.0.0 Beta 11 - 5.0.0 Beta 28及其他版本在'nodeid'参数存在SQL注入漏洞。攻击者可利用漏洞破坏应用，执行未授权操作。
Finalist Plugin for WordPress是一款用于wordpress的插件。WordPress Finalist插件中的/wp-content/plugins/finalist/vote.php脚本不正确过滤用户提交给'id'参数的数据，允许攻击者注入任意SQL查询，可获得数据库信息或者控制应用系统。
Konftel 300IP是一款可以灵活应用在SIP协议上的会议电话终端。Konftel 300IP '/cgi-bin/dorestart.cgi'未能正确处理用户提交的输入，允许攻击者利用漏洞提交恶意URL可使设备重启，导致拒绝服务攻击。
Zero Point Theme是一款用于Drupal的主题模块。Zero Point Theme for Drupal存在一个反射型跨站脚本漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Rules Module是一款用于Drupal的模块。Rules Module for Drupal存在一个持久型跨站脚本攻击，由于通过rule标签提交的用户输入在返回用户之前缺少过滤，允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
Level Four Storefront是一款用wordpress的插件。Level Four Storefront /wp-content/plugins/levelfourstorefront/getsortmanufacturers.php脚本未能正确过滤用户提交给'id'参数的数据，允许攻击者注入任意SQL查询，可获得数据库信息或者控制应用系统。
Commons Wikis是一款用于Drupal的模块。Commons Wikis Module for Drupal不正确限制对组的访问，允许远程攻击者利用漏洞想任意受限组发送任意内容。
Commons Groups是一款用于Drupal的模块。Commons Groups Module for Drupal不正确限制对组的访问，允许远程攻击者利用漏洞想任意受限组发送任意内容。
Ra1NX PHP IRC Bot是一款IRC聊天机器人脚本。Ra1NX PHP IRC Bot在私密消息中处理公开呼叫(public call)功能存在一个漏洞，允许远程攻击者利用漏洞绕过验证机制执行任意命令。
PsychoStats是一款通过日志文件跟踪游戏用户进行统计的脚本。PsychoStats awards.php脚本未能正确过滤用户提交给'id'参数的数据，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
OrionDB Web Directory是一款WEB应用实现。OrionDB Web Directory存在多个跨站脚本漏洞。由于OrionDB Web Directory未能正确过滤用户提交的输入，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
IP.Board是一款流行的论坛程序。IP.Board存在脚本注入漏洞。通过GET和POST参数名传递给admin/index.php的输入，在使用之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
BlazeVideo HDTV Player是一个高清数字电视的全方位TV娱乐平台、同时也是一款简单易用的DVD、VCD、SVCD、CD播放软件。BlazeVideo HDTV Player Standard存在远程缓冲区溢出漏洞。由于程序未能充分边界检查用户的输入，攻击者可利用漏洞在应用程序的上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
WordPress Banners Lite插件可以管理网站上的广告条。通过"cid"参数传递给wp-content/plugins/wp-banners-lite/wpbanners_show.php的输入在返回用户之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
WordPress MathJax-LaTeX是一款可以在wordpress上写数学公式的插件。WordPress MathJax-LaTeX存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Splunk是一款运行于Unix 环境下的日志分析软件。传递给Splunk Web组件的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本和HTML代码，可获得敏感信息或劫持用户会话。
Naxsi是一个开源,高性能,低维护规则,nginx的Web应用程序防火墙模块,著名的Web服务器和反向代理。Naxsi naxsi_unescape_uri(u_char **dst, u_char **src,size_t size, ngx_uint_t type)函数(naxsi_src/naxsi_utils.c)不正确过滤某些用户输入，允许远程攻击者利用漏洞绕过某些WAF规则。
PowerHawk 6320 meter是一款智能电表设备。PowerHawk 6320 meter不正确限制对基于WEB UI的访问，允许远程攻击者利用漏洞直接请求获得序列号，MAC地址和固件版本。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。IBM Lotus Domino 'x.nsf'未能正确过滤用户提交的参数，允许远程攻击者利用漏洞注入恶意HTML和脚本代码，在目标用户浏览器上执行后可获得敏感信息或劫持会话。
Cerb是一个快速灵活的基于Web的商业协作和自动化平台。在当访问ticket 'peek' popup时应用程序没有正确校验ticket组访问权限，允许远程攻击者利用漏洞访问其他不可访问的ticket信息。
Rosewill RSVA11001/RSVA12001是一款摄像头设备。Rosewill RSVA11001/RSVA12001存在一个安全漏洞，允许远程攻击者利用漏洞通过设置NTP主机来执行任意命令。
快客电邮(QuarkMail)是北京雄智伟业有限公司开发的邮件系统软件。相关版本的快客电邮产品采用了CGI脚本，存在一处远程代码执行漏洞。攻击者利用漏洞可发起远程攻击，通过执行特定指令逐步渗透控制邮件服务器主机。
Stradus CMS是一款内容管理系统。Stradus CMS存在多个SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用在基础数据库中的潜在漏洞。
Stradus CMS是一款内容管理系统。Stradus CMS存在任意文件上传漏洞。攻击者可以利用漏洞执行任意脚本代码并上传任意文件。
Stradus CMS是一款内容管理系统。Stradus CMS存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
WordPress是一款内容管理系统。WordPress Banners Lite Plugin是一款基于wordpress的插件。WordPress Banners Lite插件wpbanners_show.ph脚本未能正确过滤用户提交的'cid'参数，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得目标用户敏感信息或劫持用户会话。
libxslt是扩展了libxml2，以支持XSLT文件的库。libxslt "xsltAddKey()"函数(libxslt/keys.c)在解析XSL键值存在一个空指针引用错误，允许攻击者利用漏洞使链接此库的应用程序崩溃。
libxslt是扩展了libxml2，以支持XSLT文件的库。libxslt "xsltDocumentFunction()"函数(libxslt/functions.c)在解析XSL模版，存在一个错误，允许攻击者利用漏洞使链接此库的应用程序崩溃。
IconCool MP3 WAV Converter是一款MP3 WAV文件格式转换器。IconCool MP3 WAV Converter不正确处理'.mp3'文件，允许攻击者构建恶意文件，诱使用户解析，触发缓冲区溢出，可以应用程序上下文执行任意代码。
Flatnux CMS是一款内容管理系统。Flatnux CMS index.php脚本不正确过滤用户提交给'theme'参数的数据，允许远程攻击者利用漏洞提交恶意请求，读取系统文件内容。
Liquid XML Studio是一种先进的XML开发环境和XML工具包,包含所有的设计和开发XML Schema和应用程序所需的工具。Liquid XML Studio 2012 ActiveX控件不安全调用OpenFile和AppendString方法，允许攻击者构建恶意WEB页，诱使用户解析，可执行恶意命令。
ClipShare是一款视频共享WEB应用。ClipShare gmembers.php脚本不正确过滤用户提交的'gid'参数，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Liquid XML Studio是一种先进的XML开发环境和XML工具包,包含所有的设计和开发XML Schema和应用程序所需的工具。Liquid XML Studio 2012 ActiveX控件不安全调用OpenFile和AppendString方法，允许攻击者构建恶意WEB页，诱使用户解析，可执行恶意命令。
Airtime是一款为了让电台管理更加容易的开源软件，可以远程访问操作台的媒体管理。Airtime在处理未转义shell命令时存在一个错误，允许远程攻击者利用漏洞注入和执行任意shell命令。
AContent是一款基于WEB的应用。通过"url" POST参数传递给oauth/lti/common/tool_provider_outcome.php的输入在用于读取文件之前缺少过滤允许远程攻击者利用漏洞读取系统文件内容。
Jaow CMS是一款内容管理系统。Jaow CMS存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
Free Hosting Manager是一款开源CPanel/WHM管理系统。Free Hosting Manager存在多个SQL注入漏洞。由于应用程序在SQL查询使用前没有正确过滤用户提供的数据。攻击者可以利用漏洞危及应用程序，访问或修改数据或利用底层数据库中的漏洞。
WordPress FAQs Manager是管理网站FAQ的插件。WordPress插件FAQs Manager存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未经授权的操作并披露或修改敏感信息。
WordPress FAQs Manager是管理网站FAQ的插件。WordPress插件FAQs Manager存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC PCS是流程控制系统。Siemens SIMATIC WinCC 7.2、Siemens SIMATIC PCS 7 8.0 SP1之前版本存在信息泄露、目录遍历、缓冲区溢出安全漏洞，攻击者可利用这些漏洞获取敏感信息、任意系统文件，在使用ActiveX控件的应用上下文中执行任意代码。
IBM Business Process Manager是业务流程管理的综合性BPM平台。IBM Business Process Manager 8.0、8.0.1及其他版本内存在不明细节错误，目前没有详细的漏洞细节提供。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android在实现上存在多个安全漏洞，包括安全绕过漏洞、信息泄露漏洞、文件覆盖漏洞，成功利用可允许攻击者获取敏感信息、绕过某些安全限制或覆盖任意文件。
Polycom HDX是高清系列网络摄像机。 Polycom HDX系列将没有正确过滤的用户输入用在SQL查询中，在实现上存在SQL注入漏洞，攻击者可利用此漏洞执行未授权数据库操作。
nCircle IP360是漏洞和风险管理系统。nCircle IP360 7.0及其他版本在设计上存在密码泄露漏洞，攻击者可利用此漏洞获取敏感信息。
IBM Rational Team Concert for System z是企业级跨平台合作开发环境。IBM Rational Team Concert for System z 401及其他版本的Build System Toolkit在实现上存在远程缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用的上下文中执行任意代码。
EverFocus是CCTV摄像机、DVR、访问控制系统和外围设备的生产商。EPARA264-16X1 1.0.2及其他版本允许未经身份验证的远程用户通过端口80上的目录遍历序列，检索Web root之外的任意系统文件。
Easewe FTP OCX是简单易用的ftp activex组件，支持所有标准ftp功能。Easewe FTP OCX 4.6.02在EaseWeFtp.ocx实现上存在多个不安全方法，远程攻击者可利用此漏洞执行未授权操作或执行任意代码，进而完全控制受影响计算机。
SAP NetWeaver是下一代基于服务的平台，它将作为未来所有SAP应用程序的基础。SAP NetWeaver 7.30及其他版本在Classification (CA-CL)内存在文件泄露漏洞。由于通过SMB中继攻击(SMB Relay attack)，攻击者可利用此漏洞获取SAP服务器文件系统上的任意文件。
TP-LINK TL-WR740N是一款无线路由器设备。TP-LINK TL-WR740N路由器存在拒绝服务漏洞。攻击者可以利用漏洞导致受影响的设备崩溃，导致拒绝服务的情况。
AktivPlayer是一款通用的音频播放器。Aktiv Player存在拒绝服务漏洞。攻击者可以利用漏洞导致受影响的应用程序崩溃，拒绝服务合法用户。
WordPress是一款内容管理系统。WordPress插件Simply Poll存在HTML注入漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart存在多个目录遍历漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息，可以帮助进一步的攻击。
Drupal是一款流行的内容管理系统。Drupal Views存在模块跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Sami FTP Server是一款FTP服务程序。Sami FTP Server处理PUT命令时缺少正确的边界检查，允许远程攻击者利用漏洞提交恶意请求，可使应用程序崩溃或执行任意代码。
Picasa是一款Google推出的免费图片管理工具。Picasa处理BMP文件存在一个缓冲区溢出错误，允许攻击者利用漏洞可以以应用程序上下文执行任意代码。
EA Origin是一款流行的在线的网络游戏平台。EA Origin处理URI存在一个安全漏洞，允许攻击者构建恶意的链接，诱使用户点击，可加载远程服务器上的恶意DLL。
WordPress是一款内容管理系统。WordPress插件Occasions存在跨站请求伪造漏洞。于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，当已登录用户访问恶意用户时，攻击者可以利用漏洞添加或删除一个poll。
WordPress是一款内容管理系统。WordPress插件Count Per Day存在跨站请求伪造漏洞。由于应用程序未能能正确验证HTTP请求。攻击者可以利用漏洞执行未经授权的操作和访问受影响的应用程序。
WordPress是一款内容管理系统。WordPress插件Occasions存在跨站请求伪造漏洞。于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，当登录用户访问恶意用户时，攻击者可以利用漏洞添加或删除occasions。
RubyGems 'command_wrap'是一组提取不同文件类型元数据的工具类。command_wrap在处理恶意URL或文件名时存在安全漏洞。如果远程URL或文件名包含shell字符';'，客户端用户点击了这些恶意URL或文件名后，会导致执行任意命令。
Cisco IOS是一款流行的Internet操作系统。Cisco IOS和IOS XE存在不安全密码哈希漏洞。攻击者可以利用漏洞执行暴力攻击并获取密码，进行未授权访问。
Photodex ProShow Producer是一款多媒体幻灯片制作软件。由于可执行文件'scsiaccess.exe'的不安全文件权限，允许权限较少的用户获得系统权限。
随手记是金蝶旗下的个人理财项目，金蝶理财网推出的个人理财记账软件。金蝶随手记存在密码泄露漏洞，软件解锁密码配置文件中明文保存。
Xtralogic Android的远程桌面客户端(Xtralogic Remote Desktop Client)能够通过Internet将手机连接到Windows电脑。选择了保存密码的远程主机直接把IP，用户名，密码明文写入sqlite数据库中，存在信息泄露隐患。
乐安全是联想手机内置的一款安全应用。乐安全的防盗功能可以根据用户的设置执行短信指令，用re管理打开路径"/data/data/com.lenovo.safecenter/databases/safecenterDB"，获取root权限的用户可获得用户密码，邮箱等信息。
千千静听是一款音乐播放软件千千静听存在堆溢出漏洞，千千静听6.1.0的皮肤文件为zip格式。解压后将其中的Skin.xml打开，修改字段值为超长字符串，重新压缩之后在千千静听中换肤，即可触发崩溃。成功利用可能导致任意代码执行。
SmartFoxServer是专门为Adobe Flash设计的跨平台socket服务器，让开发者高效地开发多人应用及游戏. 该服务器主要用来创建多玩家游戏。SmartfoxServercz 认证文件漏洞，攻击者利用漏洞可以非法获得SmartfoxServer的license文件。
ossec是一款开源的多平台的入侵检测系统，可以运行于Windows，Linux，OpenBSD/FreeBSD，以及MacOS等操作系统中。配置ossec agentless mode时，可以选择使用ssh与中控机进行通信。配置脚本使用明文存储中控机器的账户口令且存储文件权限设置不当。
DedeCms是一款国内流行的内容管理系统。Dedecms plus/search.php SQL没有正确验证用户提供的输入，允许攻击者利用漏洞注入任意SQL代码，获得数据库信息或控制应用系统。
Yum是一个Fedora和RedHat linux下的包管理器。Yum存在拒绝服务漏洞。远程攻击者可利用此漏洞造成拒绝服务。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend Framework Zend\DB组件存在SQL注入漏洞，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend\Validate\Csrf组件生成CSRF令牌，使用弱加密mt_rand（）函数作为信息源。攻击者可以利用漏洞获得mt_rand()输出值，进行进一步攻击。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend Framework Zend\MVC组件查询参数时存在错误，攻击者可以利用漏洞操纵已捕获的路由参数。
H2是一款数据库引擎。H2 Database Engine存在用户访问权限安全绕过漏洞，由于程序未能正确地限制客户端的访问权限，攻击者可以利用漏洞覆盖的basedir属性。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! RSFiles组件存在SQL注入漏洞。由于程序未能没有正确过滤'cid'参数，攻击者可以利用漏洞执行未授权数据库操作。
Quest Defender Desktop Login是一款桌面登陆程序。Quest Defender Desktop Login组件存在未明漏洞，目前没有详细细节提供。
ClamAV是一款基于unix下的反病毒应用程序。ClamAV中的unrar_extract_next_prepare()函数存在一个未明两次释放漏洞，允许攻击者构建特殊的RAR文件，诱使应用程序解析来触发。
ClamAV是一款基于unix下的反病毒应用程序。ClamAV处理WWPack文件时wwunpack()函数存在一个未明堆破坏漏洞，允许攻击者构建恶意文件，诱使应用程序解析来触发。
McAfee Vulnerability Manager可集实时资产检测、基于风险的扫描和卓越性能为一体，能够提供持续的资产监控。McAfee Vulnerability Manager存在未明跨站脚本漏洞，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意脚本代码。
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver在处理SMB时，BAPI函数内存在错误，通过SMB中继攻击，可导致泄漏SAP服务器文件系统上的任意文件。
RubyGems MiniMagic可以以较少的内存来操作图形。mini_magick在实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
Polycom HDX是一款视频解决方案。Polycom HDX处理H.323 SETUP报文里的数据存在输入验证漏洞，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或者控制应用系统。
Polycom HDX是一款视频解决方案。Polycom HDX WEB接口上的固件升级功能存在一个输入验证漏洞，允许远程攻击者提交包含恶意shell命令的输入在系统上执行任意命令。
RubyGems fastreader是基于终端的订阅器。fastreader在entry_controller.rb实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
RubyGems Curl是使用shell curl的简单方法。Curl在curl.rb实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
Polycom HDX是一款视频解决方案。Polycom HDX 命令行的管理接口不正确处理"development mode"模式，允许攻击者利用漏洞启用此模式并以telnet服务，获得root权限访问。
Cisco Video Surveillance Operations Manager是企业级视频配置和管理解决方案。Cisco Video Surveillance Operations Manager 6.3.2及其他版本在实现上存在多个本地文件包含漏洞、安全绕过漏洞、多个跨站脚本漏洞，攻击者可利用这些漏洞绕过某些安全限制以执行未授权操作、在浏览器中执行任意脚本代码、窃取cookie身份验证凭证、在受影响应用上下文中打开或运行任意文件。
PHPBoost是一个内容管理系统。PHPBoost存在任意文件上传漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意文件。
Polycom HDX是一款视频解决方案。Polycom HDX处理H.323 SETUP报文中的数据时缺少充分的过滤，允许远程攻击者利用漏洞进行格式串攻击，可在系统上执行任意代码或使系统崩溃。
ClipShare是开启视频共享社区网站的脚本。ClipShare存在SQL注入和信息泄露漏洞，可允许攻击者获取敏感信息，破坏应用，访问或修改数据等。
PHPBoost是一个内容管理系统。PHPBoost存在信息泄露漏洞。由于程序未能充分过滤用户提供的输入，攻击者利用漏洞获得敏感信息。
WordPress是一款内容管理系统。WordPress插件MobileView存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/mobileview/admin/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件JC Coupon存在跨站脚本漏洞，由于同"id"参数传递到 wp-content/plugins/geshi-source-colorer/external/zeroclipboard/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件 GeSHi Source Colorer存在跨站脚本漏洞，由于同"id"参数传递到 wp-content/plugins/geshi-source-colorer/external/zeroclipboard/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插Buckets存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/cleeng/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插Buckets存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/buckets/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插Buckets存在跨站脚本漏洞，由于同"id"参数传递到wp-content/plugins/buckets/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件Zopim Live Chat存在跨站脚本漏洞，由于同"id"参数传递到 wp-content/plugins/zopim-live-chat/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
QlikView是一款功BI(business intelligence)软件。QlikView处理.qvw文件格式的解析器存在一个整数溢出漏洞，允许攻击者构建恶意文件，诱使应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
Dural Node Parameter Control用于限制节点编辑表单上的字段可视性。Dural Node Parameter Control存在一个访问验证绕过漏洞，允许远程攻击者查看和编辑配置选项。
WordPress是一款内容管理系统。WordPress插件Tiny URL存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/tiny-url/swf/ZeroClipboard10.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件WP Clone by WP Academy存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/wp-clone-by-wp-academy/lib/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件SlideDeck 2 Lite Responsive Content Slider存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/slidedeck2/js/zeroclipboard/ZeroClipboard.swf和wp-content/plugins/slidedeck2/js/zeroclipboard/ZeroClipboard10.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
WordPress是一款内容管理系统。WordPress插件Click to Copy Grab Box存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/click-to-copy-grab-box/lib/ZeroClipboard.swf 和wp-content/plugins/click-to-copy-grab-box/lib/ZeroClipboard10.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
GroundWork Monitor是一款开放的监控平台。GroundWork Monitor Enterprise存在跨站请求伪造漏洞，应用程序允许用户通过HTTP请求执行某些操作，而无需进行适当的有效性检查。攻击者可以利用漏洞当用户访问特制网页登录时执行某些操作。
GroundWork Monitor是一款开放的监控平台。GroundWork Monitor Enterprise存在跨站脚本漏洞，某些关于NeDi和NoMa组件的未明输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
GroundWork Monitor是一款开放的监控平台。GroundWork Monitor Enterprise存在安全绕过漏洞，由于程序未能正确验证用户授权，攻击者可以利用漏洞绕过安全检查，和如操纵某些应用程序设置或泄露某些敏感信息。
TP-Link 是流行的无线路由器。TP-Link的某些无线路由器设备实现上存在后门，通过发送特定的请求可以完全控制设备。向设备发送请求“ http://192.168.0.1/userRpmNatDebugRpm26525557/start_art.html ”(这里假设路由器IP为192.168.0.1)，路由器会从发起请求的机器下载一个nart.out文件，并以root权限执行该文件。
WordPress是一款内容管理系统。WordPress插件CMS Tree Page View存在跨站请求伪造漏洞。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来创建任意页面。
WordPress是一款内容管理系统。WordPress插件BP Code Snippets存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/bp-code-snippets/js/ZeroClipboard.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Verax NMS是一款IT管理解决方案。由于应用未能限制通过Action Message Format（AMF）对某些动作对的访问，攻击者可以利用漏洞，通过AMF请求特定的对象，检索用户信息。
AdminStudio是一款软件打包工具。InstallShield是一款Windows安装程序的开发解决方案。Flexera Software InstallShield/AdminStudio ISProxy.dll存在未明错误。目前没有详细细节提供。
WordPress是一款内容管理系统。WordPress插件podPress存在跨站脚本漏洞，由于通过"playerID"参数传递到wp-content/plugins/podpress/players/1pixelout/1pixelout_player.swf的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件VKontakte API存在跨站脚本漏洞，由于通过"tagcloud"参数传递到wp-content/plugins/vkontakte-api/swf/tagcloud.swf (当"mode"设置为"tags") 的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件Snazzy Archives存在跨站脚本漏洞，由于通过"tagcloud"参数传递到wp-content/plugins/snazzy-archives/swf/tagcloud.swf (当"mode"设置为 "tags") 的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
McAfee Vulnerability Manager可集实时资产检测、基于风险的扫描和卓越性能为一体，能够提供持续的资产监控。McAfee Vulnerability Manager 7.5及其他版本在实现上存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统。漏洞主要存在于2个文件：interface/search.php及 interface/3gwap_search.php 文件里的in_taglist()函数代码如下： function in_taglist() { parent::start_pagetemplate(); include_once admin_ROOT . 'public/class_pagebotton.php'; $page = $this->fun->accept('page', 'G'); $page = isset($page) ? intval($page) : 1; $lng = (admin_LNG == 'big5') ? $this->CON['is_lancode'] : admin_LNG; //这里的外部提交tagkey变量经过了urldecode()解码后提交给$tagkey $tagkey = urldecode($this->fun->accept('tagkey', 'R'));   $tagkey = $this->fun->inputcodetrim($tagkey); …… if (!empty($tagkey)) { $db_where.=" AND FIND_IN_SET('$tagkey',tags)";  } $pagemax = 20; …… //$tagkey最终进入数据库查询，并最终通过绕过public\class_function.php文件里inputcodetrim()函数的安全防 //御，导致SQL注射漏洞。 $countnum = $this->db_numrows($db_table, $db_where);  if ($countnum > 0) { $numpage = ceil($countnum / $pagemax); } else { $numpage = 1; } ……
Ruby ftpd是纯Ruby FTP服务器库，支持隐式和显式TLS、被动和主动模式、RFC 969中指定的大部分命令。Ruby ftpd 0.2.1将没有在"ls()" 函数 (lib/ftpd/disk_file_system.rb)内过滤的文件名用作了命令行参数，可被利用注入和执行任意shell命令。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在拒绝服务，攻击者可以利用漏洞绝服务合法用户。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在安全绕过漏洞，攻击者可以利用漏洞绕过某些安全限制。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在跨站脚本漏洞，允许攻击者执行任意脚本代码，窃取基于Cookie的身份验证凭据
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
Websense TRITON Unified Security Center是基于Web浏览器的、图形管理的安全应用。TRITON Unified Security Center在实现上存在多个安全漏洞，成功利用后可允许攻击者执行非法数据库操作。
RubyGems Fileutils是一组工具，可提取各种文件类型的元数据。Fileutils对传递到CutyCapt的输入没有正确过滤，在实现上存在多个远程命令执行漏洞，同时/tmp还存在不安全文件处理。攻击者可利用此漏洞执行任意命令。
RubyGems Fileutils是一组工具，可提取各种文件类型的元数据。Fileutils在实现上存在多个不安全临时文件处理漏洞。本地攻击者可利用此漏洞执行符号链接攻击，覆盖受影响应用上下文内的任意文件。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE存在一个未明安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Squid是一个高效的Web缓存及代理程序。Squid 2.7.Stable9在函数'httpMakeVaryMark()'的实现上存在安全漏洞，成功利用后可允许远程攻击者在受影响应用的上下文中执行任意代码。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer 10存在多个未明安全漏洞。允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Squid是一个高效的Web缓存及代理程序。Squid 3.2.5、3.2.7在函数'strHdrAcptLangGetItem()'的实现上存在安全漏洞，此漏洞仅在squid生成错误页面时可以触发。成功利用后可允许远程攻击者造成死循环，触发拒绝服务。该错误仅在squid需要生成错误页面时才会被触发。
Samsung是韩国三星电子，成立于1969年。Samsung电视设备在实现上存在通过SOAPACTION触发的溢出漏洞，远程攻击者可利用此漏洞造成设备崩溃。
Adobe Reader是一款流行的PDF处理程序。Adobe Reader存在一个未明安全漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可以应用程序上下文执行任意代码。
Adobe Flash Player是一款流行的SWF内容处理程序。Adobe Flash Player存在一个未明安全漏洞。允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Polycom HDX Video Endpoints是视频会议系统。Polycom HDX Video Endpoints 3.0.5之前版本在实现上存在安全漏洞，攻击者可利用此漏洞绕过某些安全限制并获取受影响设备的未授权访问权限。
PHPCMS网站管理系统是国内主流CMS系统之一。PHPCMS V9版于2010年推出，是应用较为广泛的建站工具。第三方数据显示，目前使用PHPCMS V9搭建的网站数量多达数十万个，包括联合国儿童基金会等机构网站，以及大批企业网站均使用PHPCMS V9搭建和维护。PHPCMS v9在实现上存在安全漏洞，对上传的文件后缀进行安全限制时，考虑不全，导致在Web服务器为Apache的情况下绕过安全限制。主要代码在文件\phpcms\libs\functions\global.func.php中的fileext函数进行文件后缀提取。攻击者可以通过该漏洞直接上传网站木马控制服务器，最终导致网站“脱库”、“挂马”等严重后果。
Subversion是一款开放源码的多用户版本控制系统，支持非ASCII 文本和二进制数据。Apache Subversion 1.6.17及其他版本在'svn_fs_file_length()'在实现上存在远程拒绝服务漏洞。攻击者可利用此漏洞使Apache子进程崩溃，造成拒绝服务。
Squid是一个高效的Web缓存及代理程序。Squid 2.7.Stable9在函数'httpMakeVaryMark()'存在安全漏洞。攻击者可以利用漏洞在受影响应用的上下文中执行任意代码。
WordPress是一款开源的内容管理系统。WordPress插件Events Manager存在脚本注入漏洞。由于通过"event_start_date", "event_end_date",和"event_rsvp_date" POST参数传递到wp-admin/post.php（当"action"设置为"editpost"和"post_type"设置为"event"）的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款开源的内容管理系统。WordPress插件Events Manager存在脚本注入漏洞。由于通过"dbem_phone" POST参数传递到wp-admin/admin-ajax.php（当"action"设置为"booking_add"）的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款开源的内容管理系统。WordPress插件Events Manager存在脚本注入漏洞。由于通过"event_owner_name" POST参数传递到index.php（当"action"设置为"event_save"）的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
TYPO3是一款开源的内容管理系统。TYPO3存在SQL注入漏洞。由于提交给Extbase的部分输入在用于SQL查询之前缺少正确过滤，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle Java Runtime Environment (JRE)存在多个远程代码执行漏洞。攻击者可利用这些漏洞在应用的上下文中执行任意代码。
BusyBox是一个可执行程序，可以把很多标准Linux工具的简版组合成在一起。BusyBox存在本地权限提升漏洞。攻击者可以利用漏洞在受影响计算机提升权限。
Ruby flash_tool是swftool命令行工具的Ruby封装器。Ruby flash_tool在下载的文件中包含shell字符时，可能导致以客户端用户执行代码。
Samsung Galaxy S3是一款三星公司推出的智能手机设备。Samsung Galaxy S3存在安全漏洞，允许攻击者通过多次紧急呼叫功能和HOME，POWER键组合，绕过锁频限制，访问手机所有功能。
mnoGoSearch是一个为MySQL、PostgreSQL等数据库服务器提供高速搜索功能的工具软件。mnoGoSearch存在任意文件读取漏洞，由于通过QUERY_STRING传递的启动参数，可被用来设置页面的模板路径变量“d”。在服务器上生成一个模板文件，并指定其在变量“d”中，可以导致在任意文件读取。
Spree Commerce是一款采用Ruby on Rails（RoR)开发的开源商城软件。Spree存在全绕过漏洞，由于某些未明输入在被用来更新用户前未能正确验证，攻击者可以利用漏洞指定一个任意的角色，并获得管理权限。
MediaWiki是一款wiki程序，运行于PHP MySQL环境。MediaWiki存在敏感信息泄露漏洞，用户通过API调用疏通时的错误，可以被利用泄露某些用户的敏感信息，例如像用户密码的哈希。
MediaWiki是一款wiki程序，运行于PHP MySQL环境。MediaWiki存在SSL证书校验欺骗漏洞，针对主体的通用名称（CN）(CN) 或者X.509证书的ubjectAltName域，服务器的主机名未能被验证，攻击者可以通过中间人（MITM）攻击欺骗SSL服务器。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Count per Day存在跨站脚本漏洞， 由于通过"daytoshow" POST参数传递到wp-content/wp-admin/index.php (当"page"设置为"cpd_metaboxes")在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Hiverr是一个科技人才招聘市场的脚本。Hiverr存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Hiverr是一个科技人才招聘市场的脚本。Hiverr存在多个SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，利用基础数据库中的潜在漏洞。
Hiverr是一个科技人才招聘市场的脚本。Hiverr存在多个任意文件上传漏洞。攻击者可以利用漏洞执行任意代码。
WordPress是一款内容管理系统。WordPress存在路径泄露漏洞，攻击者可以查看Web根目录/文件的路径。
NConf是一个用来配置Nagios监控软件的Web接口项目。nconf存在跨站脚本漏洞，由于程序未能过滤返回的数据，攻击者可以利用漏洞获得敏感信息。
NConf是一个用来配置Nagios监控软件的Web接口项目。nconf  handle_item.php、delete_attr.php和clone_host_write2db.php存在SQL注入漏洞，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Kaspersky Internet Security是一款卡巴斯基发行的安全解决方案。Kaspersky Internet Security在处理某些IPv6通信时存在一个错误，允许攻击者利用漏洞发送特制的报文使得系统变得不稳定。
Foscam是网络摄像录像设备。Foscam存在路径遍历漏洞，未经身份验证的攻击者可以访问整个文件系统，窃取网络及WiFi凭证。
Xerox Phaser 7800是一款彩色网络打印机。Xerox Phaser 7800多协议存在未授权访问漏洞，由于设备通过某些协议未能正确限制，攻击者可以取非授权访问设备。
Xerox ColorQube是一款高端多功能打印机。Xerox WorkCentre是一款多功能一体机。Xerox多个设备多协议存在未授权访问漏洞，由于设备通过某些协议未能正确限制，攻击者可以取非授权访问设备。
doorGets CMS是一个内容管理系统。doorGets CMS存在跨站请求伪造漏洞。由于程序允许通过未经有效性检查的HTTP请求用户执行某些操作，攻击者可诱使管理用户登录恶意网站，来更改站点配置。
Question2Answer是一款基于PHP的轻量级开源问答系统。Question2Answer存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来修改用户的电子邮件地址。
WordPress是一款内容管理系统。WordPress插件Uploader存在跨站脚本漏洞。由于通过"blog" GET参数传递到wp-content/plugins/uploader/views/notify.php的输入，在被返回给用户前未能正确过，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress插件Counter Per Day存在拒绝服务漏洞。攻击者可以利用此漏洞导致应用程序崩溃，拒绝服务合法用户。
IBM Rational Developer for System z是主机应用开发的现代化工具。IBM Rational Developer for System z存在任意命令执行漏洞。攻击者可利用此漏洞在受影响应用上下文中执行任意命令。
Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。Oracle Auto Service Request没有使用mkstemp()，而是通过时间戳在/tmp中不安全地创建文件，导致重写root下的文件。
AbanteCart是一个电子商务解决方案。AbanteCart存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
pLogger是一款开放源码的照片库系统。由于pLogger未使用使用任何参数或安全标记防止CSRF，管理小组内的所有位置均存在跨站请求伪造漏洞。
pLogger是一款开放源码的照片库系统。PloggerGallery Feedback.php文件中的entries_per_pag参数存在SQL注入漏洞，攻击者可以利用漏洞获得数据库信息。
PHPmyGallery是一个单用户易于理解和使用的图片库管理工具。PHPmyGallery存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Virtuemart 2多个Customfields Filter模块存在未明安全错误。目前没有详细解决方案提供。
PHPmyGallery是一个单用户易于理解和使用的图片库管理工具。PHPmyGallery存在文件泄露漏。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP Enterprise Portal存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，可能有助于进一步的攻击。
Qualiteam X-Cart是一款强大的PHP购物车开源软件。Qualiteam X-Cart存在跨站脚本漏洞。攻击者可以利用漏洞在信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
KarjaSoft Sami FTP Server是一款FTP服务程序。向Sami FTP Server发送超长LIST命令，允许攻击者利用漏洞以应用程序上下文执行任意代码。
mnoGoSearch是一个为MySQL、PostgreSQL等数据库服务器提供高速搜索功能的工具软件。mnoGoSearch在解析某些QUERY_STRING参数时存在安全漏洞，允许攻击者利用漏洞获取任意文件内容。
mnoGoSearch是一个为MySQL、PostgreSQL等数据库服务器提供高速搜索功能的工具软件。mnoGoSearch search/index.html脚本存在跨站脚本漏洞。允许攻击者获得敏感信息或劫持用户会话。
D-Link DIR-645是一款路由器设备。D-Link DIR-645应用程序未能正确限制对某些脚本的访问，允许攻击者利用漏洞提交恶意请求获得敏感信息。
Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。Alt-N WebAdmin应用的用户账户导入功能在实现上存在远程代码执行漏洞。攻击者可利用受控的用户/非管理员账户在系统中新建账户或修改现有账户，可能会开启自动应答 "program processing" 功能，造成任意命令执行。
WordPress Comment Rating可以在WordPress中的评论表单后面添加5星评论字段，使用户可以提交评论的同时进行评级。Comment Rating 2.9.32没有正确验证在"id"设置为有效的comment id、"action"设置为"add"或"subtract"、设置了"path"后，/wp-content/plugins/comment-rating/ck-processkarma.php的"X-Forwarded-For" HTTP报文头域，这将导致攻击者可以插入任意SQL代码以操控SQL查询操作。
WordPress Comment Rating可以在WordPress中的评论表单后面添加5星评论字段，使用户可以提交评论的同时进行评级。Comment Rating 2.9.32没有正确验证投票请求，导致可对一个评论多次投票。
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle Java Runtime Environment (JRE)在实现上存在多个未明远程代码执行漏洞，攻击者可利用这些漏洞在应用上下文中执行任意代码。
SecureCRT是一款支持SSH（SSH1和SSH2）的终端仿真程序，是Windows下登录UNIX或Linux服务器主机的软件。SecureCRT存在不安全密码存储漏洞，允许攻击者查看.ini配置文件存储的加密密码。
DataTables是一个jQuery的表格插件。DataTables TableTools存在多个跨站脚本漏洞。由于通过"id"参数传递到media/swf/copy_csv_xls.swf和media/swf/copy_csv_xls_pdf.swf的输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点用户浏览器会话中执行任意HTML和脚本代码。
PHP-Fusion是一款流行的开源内容管理系统。PHP-Fusion存在SQL注入漏洞。由于通过"article_id" POST参数传递到administration/articles.php的输入，在被用于SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
IP.Gallery是一款IP Board的图库插件。使用Gallery Profile标签时应用程序没有正确限制对受保护目录中图像的访问，允许攻击者利用漏洞查看受限图像。
IP.Downloads是一款IP Board的插件程序。IP.Downloads存在安全漏洞，当在快速浏览中显示目录时缺少正确权限校验，允许攻击者获取受限目录名称。
IP.Downloads是一款IP Board的插件程序。IP.Downloads存在安全漏洞，应用程序在访问"Previous Version section"中的文件时没有正确限制访问，允许攻击者利用漏洞下载受限文件。
phpMyRecipes是一个简单的基于Web的食谱存储和检索的应用程序。phpMyRecipes存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
IP.Blog是一款IP Board的博客插件。访问ModCP功能时应用程序没有正确限制对博客草稿和预览的访问，允许攻击者获取受限博客内容信息。
Poppler是一个用来生成PDF的C  类库,从xpdf继承而来。Poppler存在多个内存破坏和拒绝服务漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可能以应用程序上下文执行任意代码。
Poppler是一个用来生成PDF的C  类库,从xpdf继承而来。Poppler存在多个内存破坏和拒绝服务漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可使链接此库的应用程序崩溃。
Drupal Simple Corporate theme是一款Drupal的主题插件。Drupal Simple Corporate theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Responsive Blog Theme是一款Drupal的主题插件。Drupal Responsive Blog Theme未能正确过滤social ico中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Professional Theme是一款Drupal的主题插件。Drupal Professional Theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Premium Responsive theme是一款Drupal的主题插件。Drupal Premium Responsive theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Gambas是一个面向对象的BASIC语言分支和一个附带的IDE，能在Linux 以及其他 Unix-like 计算机操作系统中运行。Gambas在/tmp目录下创建类似gambas.UID的目录，但没有校验其他用户是否已经创建此目录，恶意用户可利用此漏洞通过符号链接进行攻击，可提升权限或进行拒绝服务攻击。
Drupal Fresh Theme是一款Drupal的主题插件。Drupal Fresh Theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Creative Theme是一款Drupal的主题插件。Drupal Creative Theme未能正确过滤social icon中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Company Theme是一款Drupal的主题插件。Drupal Company Theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Business theme是一款Drupal的主题插件。Drupal Business theme未能正确过滤3 slide库中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal Best Responsive Theme是一款Drupal的主题插件。Drupal Best Responsive Theme未能正确过滤social icon中的用户输入内容，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal是一款开源内容管理系统。Drupal Clean Theme Slide Gallery存在HTML注入漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响浏览器的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP SMD agent提供监听和处理P4协议的接口，属于专有SAP协议，使用此接口可获取一些版本和配置信息，用于配置已安装程序，安装/删除应用程序。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP Enterprise Portal Federation配置页面没有正确处理验证，允许泄露整个Portal架构信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP J2EE core services通过不同协议提供各种特性，某个服务缺少正确的验证和授权，允许远程未验证攻击者以SIDADM用户上下文读取和写任意文件。
Trac是一个增强版的Wiki以及软件开发过程中的问题跟踪系统,采用Python开发。MultiProject plugin for Trac存在安全漏洞，应用程序存在跨站请求伪造漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以目标用户上下文执行恶意操作。
Trac是一个增强版的Wiki以及软件开发过程中的问题跟踪系统,采用Python开发。MultiProject plugin for Trac存在安全漏洞，通过"id" GET参数传递给themes/default/htdocs/flash/ZeroClipboard.swf的输入缺少充分过滤，可导致恶意代码注入。
Gallery是一款基于WEB的图库系统。重置功能存在一个未明错误，允许攻击者利用漏洞进行欺骗攻击。
Gallery是一款基于WEB的图库系统。Gallery存在多个安全漏洞，部分相关flowplayer的输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。
Gallery是一款基于WEB的图库系统。Gallery 存在一个点击劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Gallery是一款基于WEB的图库系统。Gallery存在多个安全漏洞，查看登录页面时存在未明错误，可泄露标签名称。
Alt-N MDaemon是一款邮件解决方案。Alt-N MDaemon在接收到"STARTTLS命令后，升级明文到密文时，其TLS实现没有正确清理传输层缓冲区，允许攻击者利用漏洞在明文阶段注入任意明文数据(如IMAP命令)，之后在升级到TLS密文阶段后再执行。
Brewthology是一款基于WEB的应用程序。Brewthology beerxml.php脚本不正确过滤"r"参数，允许攻击者进行SQL注入攻击，可获得敏感信息或者控制应用程序。
KMPlayer是一款流行的媒体播放程序。KMPlayer存在多个拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃或可能以应用程序上下文执行任意代码。
McAfee VirusScan Enterprise是一款企业级的反病毒解决方案。McAfee VirusScan Enterprise在执行安全权限时存在一个未明错误，允许本地攻击者利用漏洞提升权限。要成功利用漏洞需要关闭Access Protection保护，包括自保护。
Photodex ProShow Producer是一款多媒体幻灯片制作软件。Photodex ProShow Producer不安全加载dll库，允许攻击者在应用程序目录中存放特制DLL，可以应用程序上下文加载。
MTP Poll是一款基于WEB的投票系统。poll_add.php和insert_user.php脚本存在不正确过滤用户提交的参数，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
WordPress Smart Flv插件用于把FLV视频插入到Wordpress博客中。WordPress Smart Flv插件jwplayer.swf存在反射型跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
WiFilet可以将您的iPhone/iPad变成一个移动U盘,通过WiFi无线网络使用浏览器和您的电脑之间上传、下载文件。WiFilet存在多个安全漏洞，应用程序delete模块不安全解析文件参数，允许远程攻击者进行跨站请求伪造攻击，可构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
MTP Image Gallery是一款基于WEB的图库系统。admin/edit_photos.php和admin/add_cat.php脚本存在不正确过滤用户提交的参数，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
WiFilet可以将您的iPhone/iPad变成一个移动U盘,通过WiFi无线网络使用浏览器和您的电脑之间上传、下载文件。WiFilet存在多个安全漏洞，其包含的webserver上传文件脚本不正确处理POST方法提交的文件名参数，允许攻击者查看web应用服务器上的文件列表及提交类似"pentest.php.js.gif"的文件名，上传恶意文件。
SkunkWeb是一款WEB应用服务器。SkunkWeb以全局可读的方式创建日志文件，允许本地攻击者获得敏感信息。
MTP Guestbook是一款基于WEB的留言本系统。blocked.php、ajax_cat_ins.php和insert_user.php脚本存在不正确过滤用户提交的参数，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Monkey是一款小型快速可扩展的WEB服务器。gentoo linux下Monkey以全局可读的方式创建日志文件，允许本地攻击者获得敏感信息。
Kayako Fusion是一款服务台和即时聊天软件。Kayako Fusion存在多个输入验证漏洞。允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
IPMap是一款用于判断IP地址所在地域的工具。IPMap包含的webserver上传文件脚本不正确处理POST方法提交的文件名参数，允许攻击者提交类似"pentest.php.js.gif"的文件名，上传恶意文件。
IPMap是一款用于判断IP地址所在地域的工具。IPMap包含的webserver上传文件脚本不正确处理POST方法提交的文件名参数，允许攻击者查看web应用服务器上的文件列表。
Samsung Galaxy S III是一款流行的智能手机设备。在紧急呼叫联系人中处理HOME键存在安全漏洞，允许攻击者通过键组合启用语音命令，绕过密码锁限制，可打电话等一些操作。
Rix4Web Portal是一款基于WEB的应用。Rix4Web Portal add-site.php脚本不正确过滤dir_link参数数据，允许攻击者利用漏洞提交恶意参数，进行SQL注入攻击，可获得敏感信息或控制应用系统。
Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。MDaemon WorldClient的应用会话状态不是用户的会话cookie保留，而是由URL "Session"保留。该参数通过用户请求传递，在某些情况下，可预测会话ID，导致会话劫持攻击。
SAP Xcelsius Dashboard是一款SAP推出的动态仪表盘设计工具。SAP Xcelsius Dashboard存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Linux是一款开源的操作系统。"hidp_setup_hid()"函数(net/bluetooth/hidp/core.c)中的HIDP蓝牙实现存在一个安全漏洞，当处理超长字符串时对HID设备名, 物理地址, 通用唯一标识变量没有正确的以NULL终止，构建特制的程序执行ioctl(HIDPCONNADD)调用可导致敏感内存信息泄露。
Password Protected是一款wordpress的密码保护插件。在登录时通过"redirect_to"参数传递的输入在用于重定向用户时缺少校验，允许攻击者构建恶意链接，诱使用户解析，可重定向用户到任意WEB站点。
Geeklog是一个开源的内容管理系统。Geeklog存在漏洞。由于通过"Topic" POST参数传递给admin/topic.php的输入在返回用户或者存储之前缺少过滤，可导致跨站脚本攻击。
Geeklog是一个开源的内容管理系统。Geeklog存在漏洞。由于通过"Topic"或"Answer[][]" POST传递给admin/plugins/polls/index.php的输入在返回用户或者存储之前缺少过滤，可导致跨站脚本攻击。
Brother HL5370是一款打印机解决方案。Brother HL5370设备使用不充分的密码复杂度(16位)通过PJL JOB来保护某些功能，允许攻击者利用漏洞保密破解密码。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA SOAP API存在一个错误。允许攻击者利用漏洞以JRA服务器上下文覆盖任意文件或执行任意JAVA代码，要成功利用漏洞需要启用SOAP API(默认禁用)。
ZenPhoto是一款小巧的相册软件，基于PHP MySQL技术构建。ZenPhoto 'index.php'脚本不正确过滤用户提交的输入，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Contact Form是一个简单的Wordpress联系表单插件。通过"cntctfrm_contact_message" GET参数传递给index.php脚本的输入缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Contact Form是一个简单的Wordpress联系表单插件。通过"cntctfrm_contact_email" POST参数传递给index.php脚本的输入缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，解析外部XML实体时GRMGApp存在一个未明错误，允许攻击者利用漏洞读取本地文件内容。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，应用程序没有正确限制访问GRMGApp，允许攻击者利用漏洞向网关或消息服务器发送管理命令。
phpMyRecipes是一个简单的基于Web的食谱存储和检索的应用程序。phpMyRecipes viewrecipe.php不正确过滤用户提交给'r_id'参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
OpenEMR是一款医疗管理系统,可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR 'globals.php'脚本不正确过滤用户提交给'site' GET参数的输入，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Alt-N MDaemon是一款基于Windows的邮件服务程序。Alt-N WorldClient存在一个用户枚举漏洞，允许攻击者查询用户的"Free-Busy"计划来获取。通过判断DTSTART和DTEND值可判断Email地址/用户名是否合法。
Alt-N MDaemon是一款基于Windows的邮件服务程序。Alt-N WorldClient存在一个验证凭据泄露漏洞。允许攻击者利用漏洞提交特制的HTTP请求，会导致应用程序返回包含编码(可逆向)验证凭据的应答。攻击者可以诱使用户使用WorldClient应用打开恶意Email消息获取验证凭据。
Alt-N MDaemon是一款基于Windows的邮件服务程序。Alt-N MDaemon存在任意命令执行漏洞。允许攻击者利用漏洞无需用户同意即执行不同操作，如可更改用户密码，转发用户Email到其他email账户上，获取目标用户地址簿等等。
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver的Exportability Check Service内存在目录遍历漏洞。由于通过目录遍历序列，可泄露SAP Portal服务器文件系统内的文件。
TYPO3是一款开源的内容管理系统。TYPO3 My quiz/poll扩展不正确过滤用户提交的输入，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
TYPO3是一款开源的内容管理系统。TYPO3 WEC Discussion Forum扩展不正确过滤用户提交的输入，允许远程攻击者利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
CKEditor是一款在线文字编辑器。CKEditor存在多个安全漏洞，允许攻击者利用漏洞进行跨站请求伪造，跨站脚本攻击及获取路径信息。
Drupal是一款开源的内容管理系统。Drupal Yandex.Metrics不正确过滤用户提交Yandex.Metrica服务数据，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Varnish HTTP Accelerator Integration不正确过滤用户提交的数据，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Ubercart是一款购物车模块，不正确过滤用户提交给"full name"字段的输入，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Taxonomy Manager用于管理分类词汇，此模块不充分校验POST请求，可导致一个跨站请求伪造漏洞，允许攻击者利用漏洞以目标用户上下文执行恶意操作。
Drupal是一款开源的内容管理系统。Drupal Menu Reference没有正确过滤"Rendered links"中的菜单链接标题数据，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Drupal是一款开源的内容管理系统。Drupal Display Suite模块不正确过滤用户提交的输入，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Squirrelcart是一种基于PHP实现的电子商务系统。Squirrelcart存在跨站脚本执行漏洞。由于通过"table" GET参数传递到index.php的输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款流行的内容管理系统。WordPress Car Demon插件存在输入验证漏洞，通过"default_service_name", "default_parts_name"和"default_finance_name"参数传递给/wp-admin/edit.php的输入在返回给用户之前缺少过滤，可导致跨站脚本攻击。
WordPress是一款流行的内容管理系统。WordPress Car Demon插件存在输入验证漏洞，通过"_msrp_value", "_rebates_value", "_discount_value", "_price_value", " _exterior_color_value", "_interior_color_value", "_mileage_value", "_stock_value", "_images_value", " _cylinders_value", "_doors_value"和"_fuel_type_value参数传递给/wp-admin/post.php输入在返回给用户之前缺少过滤，可导致跨站脚本攻击。
Piwigo是一个基于MySQL5与PHP5开发的相册系统。通过'dl'参数传递给'install.php'脚本的输入在用于获取资源内容更或删除文件时缺少过滤，可被远程攻击者利用漏洞读取或删除任意文件。
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 6.1 (10B143)及其他版本在处理屏幕截图功能、紧急呼叫和电源按钮多个混合事件时，其主登录模块中存在安全漏洞，本地攻击者可在出现黑屏时通过USB绕过密码锁。此漏洞可被没有特权iOS账户特权的本地攻击者无需互动即可利用。成功利用后可导致未授权设备访问和信息泄露。
USBSharp让用户的iPhone、iPad、iPod变成一个大容量、可携带的无线U盘,方便、高效的管理文件。USBSharp存在输入验证漏洞。允许攻击者获取本地文件信息或注入恶意HTML或脚本代码，可获得敏感信息。
Scripts Genie Top Site Script是一款基于WEB的应用程序。Scripts Genie Top Site Script存在SQL注入漏洞。由于通过"id" POST参数传递给out.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
Scripts Genie Pet Rate Pro是一款基于WEB的应用程序。Scripts Genie Pet Rate Prop存在PHP代码执行漏洞。由于通过"ty"参数传递给index.php的输入在"eval()"中使用时缺少过滤，可导致执行任意PHP代码。
Scripts Genie Pet Rate Pro是一款基于WEB的应用程序。Scripts Genie Pet Rate Prop存在SQL注入漏洞。由于通过"username" POST参数传递给index.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击。
Scripts Genie Games Site Script是一款基于WEB的应用程序。Scripts Genie Games Site Script存在SQL注入漏洞。由于通过"id" POST参数传递给index.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
PHP-Fusion是一款流行的开源内容管理系统。通过"user"和"admin" cookies传递给news.php的输入在用于SQL查询之前，includes/classes/Authenticate.class.php对其缺少充分过滤，可导致SQL注入攻击，可获得敏感数据库信息或控制应用系统。
Scripts Genie Gallery Personals是一款基于WEB的应用程序。Scripts Genie Gallery Personals存在SQL注入漏洞。由于通过"L"参数传递给gallery.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
Open Review Script是一款基于WEB的应用。通过"keyword" POST参数传递给index.php'脚本的输入在返回给用户之前缺少过滤，可导致跨站脚本漏洞，可获得敏感信息或劫持用户会话。
MIMEsweeper for SMTP是一款邮件内容安全检查，垃圾邮件检测，病毒防护的解决方案。通过多个GET参数传递给多个脚本的输入，在返回用户之前MSWPMM/Common/Error.aspx对其缺少充分过滤，可导致跨站脚本攻击，攻击者利用漏洞可获得敏感信息或劫持用户会话。
Scripts Genie DomainTrader Script是一款基于WEB的应用程序。通过"id"参数传递给catalog.php的输入在用于SQL查询时缺少过滤，可导致SQL注入攻击，攻击者可以利用漏洞获得敏感信息或控制应用系统。
Kodak InSite是一款基于WEB的应用。Kodak InSite 'EmailPassword.asp'不正确过滤用户提交的输入，允许远程攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
ECShop是一款国内流行的网店程序。ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入。GBK与UTF-8版本ECshop均存在此漏洞。
NetGear DGN2200B是一款无线路由器。NetGear DGN2200B存在多个HTML注入漏洞。允许攻击者利用漏洞在受影响的站点执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
NetGear DGN2200B是一款无线路由器。NetGear DGN2200B存在安全漏洞。允许攻击者利用漏洞获取敏感文件信息。
NetGear DGN2200B是一款无线路由器。NetGear DGN2200B存在安全漏洞。允许攻击者利用漏洞注入任意命令。
WordPress是一款内容管理系统。WordPress WP Online Store插件存在安全漏洞，通过"turl"和"file"参数传递给index.php的输入在用于显示文件之前缺少过滤，可导致通过目录遍历序列获取任意文件内容。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个未明漏洞。允许攻击者利用漏洞提交特制请求使服务变得不可用，造成拒绝服务攻击。
WordPress是一款内容管理系统。WordPress WP Online Store插件存在安全漏洞，通过"slug"参数传递给index.php的输入在用于包含文件之前缺少校验，允许攻击者利用漏洞通过目录遍历序列获取任意文件内容。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个未明漏洞。允许攻击者利用漏洞构建其他受限作业。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个跨站请求伪造漏洞。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一款内容管理系统。WordPress Editorial Calendar插件在删除日历帖子时不正确校验权限，允许攻击者利用漏洞删除其他用户帖子。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins存在一个跨站脚本漏洞。允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Sparx Systems Enterprise Architect是一款UML建模工具。Sparx Systems Enterprise Architect把用户密码存储在数据库时，值使用简单的与ASCII码'E17030402158'进行XOR处理，而没有使用哈希函数，可导致攻击者简单的获得密码信息。
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。Schneider Electric Ethernetmokuai存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改密码。如下版本受此漏洞影响：Quantum: 140NOE77111 140NOE77101 140NWM10000 M340: BMXNOC0401 BMXNOE0100x BMXNOE011xx Premium: TSXETY4103 TSXETY5103 TSXWMY100
RaidSonic IB-NAS5220/IB-NAS4220-B是两款NAS设备。RaidSonic IB-NAS5220/IB-NAS4220-B存在多个安全漏洞，包括验证绕过，跨站脚本和OS命令注入，允许攻击者利用漏洞获得敏感信息或执行任意代码。
Hitachi多个产品存在安全漏洞，允许攻击者利用漏洞进行跨站请求伪造攻击。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来执行某些操作。
Hitachi多个产品存在安全漏洞，允许攻击者利用漏洞进行跨站脚本攻击。攻击者可以构建恶意URI，诱使用户解析，获得敏感信息或劫持用户会话。
OpenPLI是一款流多媒体设备上使用的软件。OpenPLI存在多个安全漏洞，包括对maxmtu参数缺少输入校验可导致跨站脚本等攻击。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在HTTP头注入漏洞，攻击者可以利用漏洞在HTTP响应中插入任意头。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在HTML注入漏洞，攻击者可以利用漏洞在受影响的浏览器中执行任意HTML和脚本代码。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在跨站脚本漏洞，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据，并控制网站如何呈现给用户。
Edimax EW-7206APg和EW-7209APg是无线AP设备。Edimax EW-7206APg和EW-7209APg存在开放重定向漏洞，攻击者可以利用漏洞进行网络钓鱼攻击。
TP-Link TL-WA701N/TL-WA701ND是无线路由器设备。TP-Link TL-WA701N/TL-WA701ND存在HTML注入漏洞，攻击者可以利用漏洞注入并执行恶意脚本代码。
TP-Link TL-WA701N/TL-WA701ND是无线路由器设备。TP-Link TL-WA701N/TL-WA701ND存在目录遍历漏洞，攻击者可以在发送包含"点点"序列（/ .. /）的特制URL请求来查看系统上的任意文件。
Transferable可用于从iPhone, iPad或iPod Touch下载图片到PC。Transferable存在跨站脚本漏洞，允许攻击者提交POST方法下载本地WEB服务器文件，通过系统值注入本地命令。
Transferable可用于从iPhone, iPad或iPod Touch下载图片到PC。Transferable存在跨站脚本漏洞，攻击者可以利用漏洞执行任意脚本代码，并窃取基于Cookie的身份验证凭据。
OpenPLI是一款流多媒体设备上使用的软件。OpenPLI存在安全漏洞，包括对maxmtu参数缺少输入校验可导致OS命令执行。
osCommerce是一款基于WEB的电子商务应用。osCommerce存在一个跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意代码。
Microsoft Windows是一款流行的操作系统。在当处理进程优先级时"ZwSetInformationProcess()"函数存在一个空指针应用错误，允许攻击者利用漏洞使系统崩溃。
Dell SonicWALL Scrutinizer是一款网络通信监视和日志分析程序。Dell SonicWALL Scrutinizer存在多个输入验证漏洞，允许攻击者利用漏洞获得敏感信息或劫持用户会话。
BlackNova Traders是一款基于WEB的应用。BlackNova Traders 'news.php'脚本不正确过滤用户提交的输入，允许远程攻击者利用漏洞执行SQL注入，可获得数据库信息或控制应用系统。
McAfee Host Intrusion Prevention是一款主机入侵防御系统，McAfee VirusScan Enterprise是一款反病毒解决方案。VirusScan Enterprise和Host Intrusion Prevention所使用的共享组件存在一个未明错误。允许本地攻击者利用漏洞提升权限。
FreeBSD是一款基于BSD的操作系统。ftpd后台程序中不充分GLOB_LIMIT实现，允许远程攻击者向ftpd服务器提交特制的命令模式，可消耗大量内存或CPU，造成拒绝服务攻击。
Dell SonicWALL Scrutinizer是一款网络通信监视和日志分析程序。Dell SonicWALL Scrutinizer fa_web.cgi文件中的gadget listing模块对orderby或gadget参数缺少过滤，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Linux是一款开源的操作系统。Linux Kernel 'net/core/dev.c'实现存在安全漏洞，通过创建40亿pseudo-eth设备，可溢出ifIndex，造成死循环，使内核崩溃。
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在一个未明安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Accela / eAccela BizSearch存在未明安全漏洞，允许恶意用户进行欺骗攻击。在Accela BizSearch网关中启用single sign on选项时存在未明错误，允许攻击者利用漏洞伪造其他用户，获取敏感信息。
Huawei Mobile Partner是一款移动宽带上网设备。Huawei Mobile Partner不安全设置安装目录中的文件系统权限，允许本地攻击者利用漏洞覆盖文件，并以其他用户权限执行。
WordPress是一款内容管理系统。WordPress Pinboard Theme wp-admin/themes.php不正确过滤'tab'参数数据，允许远程攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
TP-LINK TL-WR2543ND是一款无线路由器设备。TP-LINK TL-WR2543ND存在多个跨站请求伪造漏洞，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Linksys WAG200G是一款无线路由器设备。Linksys WAG200G存在命令执行漏洞。攻击者可以利用漏洞在浏览器上下文中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
Linksys WAG200G是一款无线路由器设备。Linksys WAG200G存在命令执行漏洞。攻击者可以利用漏洞绕过安全限制。
Linksys WAG200G是一款无线路由器设备。Linksys WAG200G存在命令执行漏洞。该漏洞是由于缺少在TIMER_INTERVAL参数正确验证，攻击者可以利用漏洞注入并执行任意shell命令。
Air Disk Free是一款基于智能手机平台上的无线HTTP文件贡献软件。Air Disk Wireless WEB服务器的上传文件模块处理特制文件名时存在漏洞，允许攻击者利用漏洞读取应用程序中文件内容。此外当加载ipad或者iphone设备名时index模块存在漏洞，本地攻击者可更改ipad或iphone设备名为系统特定命令，可在查看索引列表时执行任意命令。
I Read It Somewhere是一款基于WEB的管理工具。I Read It Somewhere存在一个安全漏洞，允许远程攻击者利用漏洞提交恶意请求以WEB权限执行任意命令。
PHPCMS V9版于2010年推出，是应用较为广泛的建站工具。第三方数据显示，目前使用PHPCMS V9搭建的网站数量多达数十万个，包括联合国儿童基金会等机构网站，以及大批企业网站均使用PHPCMS V9搭建和维护。所有使用PHPCMSV9搭建的网站均存在SQL注入漏洞，可能使黑客利用漏洞篡改网页、窃取数据库，甚至控制服务器。未启用ucenter服务的情况下，uc_key为空，define('UC_KEY', pc_base::load_config('system', 'uc_key'));deleteuser接口存在SQL注入漏洞。若MYSQL具有权限，可直接get webshell。
Backup for Workgroups是一款Lockstep system开发的基于windows的备份到磁盘软件解决方案。当处理登录失败时存在一个边界错误，允许远程攻击者利用漏洞向TCP 2125端口发送特制TCP消息可触发基于栈的缓冲区溢出，可以应用程序上下文执行任意代码。
SiteGo是一款基于WEB的应用。SiteGo存在多个输入验证漏洞，允许攻击者利用漏洞进行跨站脚本和文件包含攻击，可获得敏感信息或劫持用户会话。
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。RoundCube Webmail存在一个跨站脚本漏洞，允许远程攻击者利用漏洞获得敏感信息或劫持用户会话。
IBM Tivoli Application Dependency Discovery Manager提供业务应用和支持基础设施的完整详细的应用映射关系，包括跨层依赖性、运行时配置值和完全的变更历史记录。IBM Tivoli Application Dependency Discovery Manager存在多个安全漏洞，允许攻击者利用漏洞进行欺骗，会话固定，跨站脚本和跨站请求伪造攻击。（1）传递给cdm/Welcome.do的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。（2）通过"msgId"参数传递给cdm/Welcome.do的输入在用于链接时，可被利用在某些帧中显示任意WEB站点。（3）存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。（4）存在一个会话固定错误，允许攻击者利用漏洞劫持其他用户会话。
Lorex LH110系列是数字摄像设备。Lorex LH110系列存在未明错误，允许攻击者利用漏洞未授权访问视频记录和控制设备。
WirelessFiles是一款无线档案管理工具。WirelessFiles存在多个安全漏洞，允许远程攻击者通过POST方法读取本地WEB服务器上的文件内容。此外上传文件时存在安全漏洞，允许攻击者使用两个文件扩展名，绕过安全检查，上传任意文件。
NetGear DGN1000B是一款无线路由器设备。NetGear DGN1000B存在多个安全漏洞，包括UPNP配置中存在OS命令注入，不安全加密存储，跨站脚本漏洞，允许攻击者利用漏洞获得敏感信息，控制应用设备。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server不正确处理超长非法命令，允许远程攻击者利用漏洞发送特制请求触发缓冲区溢出，可以应用程序上下文执行任意代码。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在多个跨站请求伪造漏洞。攻击者可以利用漏洞访问系统和其他配置文件并在用户会话的上下文中执行未经授权的操作。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在多个跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在目录遍历漏洞。攻击者可以在next_page参数中发送包含"点点"序列（/ .. /）的特制URL请求来查看系统上的任意文件。
Cisco Linksys WRT160N是一款无线路由器设备。Cisco Linksys WRT160N存在命令执行漏洞。该漏洞是由于缺少在ping_size参数正确验证，攻击者可以利用漏洞注入并执行任意shell命令。
Google Chrome是一款开源的WEB浏览器。在当注入各种HTML标签时Google Chrome 24.0.1312.57没有正确识别HTTP Basic验证，结果可导致HTTP Basic验证被替换或验证凭据被拒绝时Chrome不对用户进行警告。
EasyITSP是一款开源ITSP/Hosted PBX解决方案。通过"delvm" POST参数提交给WEB/customer/voicemail.php的输入在用于删除文件之前缺少正确校验，允许以应用程序上下文删除任意"txt", "wav"和"gsm"文件。
Buffalo TeraStation Network Attached Storage (NAS) TS-Series是一款网络存储设备。通过"gKey"参数传递给cgi-bin/sync.cgi的输入在使用之前缺少校验，允许远程攻击者利用漏洞下载任意文件。
ActFax Server是一款windows和unix系统下的传真服务器软件。ActFax Server 5.01 RAW server不使用任何底层协议传送传真消息到传真服务器，传真号码和收件人都可以使用ActFax数据字段来传送，由于没有对@F506,@F605和@F000数据字段缺少充分校验，允许远程攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃。
Photodex ProShow Producer是一款多媒体幻灯片制作程序。Photodex ProShow Producer处理.pxs文件时，不正确处理超长"title"值，当应用程序ColorPickerProc函数处理时可触发一个内存破坏漏洞，可导致应用程序崩溃。
InfoSphere DataStage是一款强大的基于图形化界面的ETL工具,它可以从多个不同的业务系统,多个平台的数据源中抽取数据、转换数据、装载数据到各种目标系统中。多个提交给LoggingViewAdmin.do参数的输入在返回给用户之前缺少过滤，可导致脚本注入，攻击者可以利用此漏洞获得敏感信息或劫持用户会话。
CometChat是一款网页聊天组件。CometChat index.php脚本存在跨站脚本漏洞，可导致敏感信息泄露或劫持用户会话。
CometChat是一款网页聊天组件。CometChat chatrooms.php脚本不正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意请求执行任意代码。
chillyCMS是一款内容管理系统。chillyCMS存在安全漏洞，允许远程攻击者通过chillyCMS/admin/design.site.php上传任意文件。
chillyCMS是一款内容管理系统。chillyCMS存在多个安全漏洞，允许远程攻击者绕过安全限制，获得未授权访问及。
Apple iPhone是一款流行的智能手机设备。在按休眠键(sleep button)并处理紧急呼叫存在一个错误，可被利用绕过手机锁定("Passcode Lock)功能，获取敏感联系人信息或打电话。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行HTML和任意脚本代码，窃取基于cookie的身份验证凭据。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在安全绕过漏洞。攻击者可以利用漏洞攻击者绕过安全限制。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在漏洞。攻击者可以利用漏洞解密存储的密码。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在跨站请求伪造漏洞。攻击者可以利用漏洞访问系统和其他配置文件并在用户会话的上下文中执行未经授权的操作。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在安全绕过漏洞。此漏洞的攻击者可以在未知的情况下修改当前的密码。攻击者需要通过身份验证的浏览器访问。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在目录遍历漏洞。攻击者可以在next_page参数中发送包含"点点"序列（/ .. /）的特制URL请求来查看系统上的任意文件。
Cisco Linksys E1500/E2500 Router是无线路由器设备。Cisco Linksys E1500/E2500存在命令注入漏洞。该漏洞是由于缺少对ping_size参数正确验证，攻击者可以利用漏洞注入并执行任意shell命令。
D-Link DIR-300是一款无线路由器设备。D-Link DIR-300存在多个输入验证漏洞，允许远程攻击者利用漏洞进行HTML注入攻击，可获得敏感信息或劫持用户会话。
Sony Playstation Vita是一款掌上游戏机。Sony Playstation Vita浏览器在使用javascript window.open()方法处理URL时存在错误，允许攻击者构建恶意WEB页，诱使用户解析，可伪造地址栏信息，对目标用户进行钓鱼等攻击。
Intel 82574L Ethernet Controller是一款网卡控制设备。Intel 82574L Ethernet Controller存在安全漏洞，远程用户向设备发送特制的数据可使目标设备崩溃。以太帧中某偏移中的网络层报文数据可触发此漏洞。
Opera Web Browser是一款流行的WEB浏览器。Opera Web Browser处理SVG存在一个释放后使用漏洞。允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Glossword是一款基于网络的服务器端发布平台,主要为字典类、百科全书类、语言解释类等条目形式的网站设计。Glossword 'gw_admin/login.php'存在一个SQL注入漏洞。允许攻击者利用漏洞获取敏感数据库信息或控制应用系统。
EasyITSP是一款开源ITSP/Hosted PBX解决方案。EasyITSP 'voicemail.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞进行目录遍历攻击，可获得敏感文件信息。
D-Link DIR-600和DIR-300是无线路由设备。D-Link DIR-600和DIR-300存在信息泄露漏洞。攻击者可以利用漏洞泄露敏感信息。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"question" POST参数传递到index.php(当"custom"设置为"1"，"poll_id"设置为一个有效poll IDhe "vote"设置为任意数值) 的输入被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"id" GET参数传递到index.php(当"view" 设置为"plugins"，"plugin"设置为"tinyurl"和"module"设置为"go")的输入被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"HTTP Referer"头传递到index.php的输入在config.php中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
AdaptCMS是一款内容管理系统。AdaptCMS存在跨站脚本漏洞，由于通过"view" GET参数和"do" GET参数(当"view"设置为"share") 传递到admin.php的输入在被返回用户前未能正确过滤，攻击者可以利用偶读在受影响站点上下文执行任意HTML和脚本代码。
Cisco Linksys E1500 Router是无线路由器设备。Cisco Linksys E1500 Router存在重定向漏洞。攻击者可以利用漏洞执行重定向用户到潜在的恶意网站，进行钓鱼式攻击。
GnuTLS是一款用于实现TLS加密协议的函数库。GnuTLS存在安全漏洞。允许攻击者利用漏洞获得敏感信息。
Oracle Automated Service Manager是一款服务管理程序，用于启动服务请求和安全文件传送。Oracle Automated Service Manager在安装阶段，程序RPM不安全创建临时文件，允许本地攻击者针对/tmp/mytab.??文件进行符号链接攻击，可使程序覆盖或注入任意内容至任意文件，如把定制cron作业注入到root cron，可提升权限。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios 存在配置文件注入漏洞，可对服务程序进行拒绝服务攻击。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios QL存在跨站请求伪造漏洞，允许攻击者利用漏洞执行恶意操作。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios 'commandline.php'脚本不正确过滤用户提交的参数，允许攻击者利用漏洞注入任意SQL。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios Autodiscovery没有正确过滤输入，允许攻击者提交恶意作业执行任意代码。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios QL存在存储型跨站脚本漏洞，可获得敏感信息或劫持用户会话。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios Alert Cloud组件存在反射型跨站脚本漏洞，可获得敏感信息或劫持用户会话。
Mac OS X是一款苹果产品中的操作系统。Mac OS X NSSpellCheckerCheckString函数存在一个安全漏洞，通过键盘输入或者处理'file:///'时可导致一个拒绝服务攻击，可使系统崩溃。此漏洞在禁用NSSpellCheckerCheckString函数时也可触发
Free Monthly Websites是一款内容管理系统。Free Monthly Websites上传文件功能存在安全漏洞，允许攻击者未授权上传恶意文件并以WEB权限执行。
Free Monthly Websites是一款内容管理系统。Free Monthly Websites存在安全绕过漏洞，允许攻击者利用漏洞绕过WEB应用授权，以管理员用户上下文登录。
Emerson EC2-552 Condensing Unit Controller是一款艾默生产品中使用的控制器。默认情况下，Emerson EC2-552 Condensing Unit Controller Web服务器使用默认用户验证凭据，其'EmersonID'账户密码为'12'，允许远程攻击者访问的访问程序或系统，获得未授权访问。
Discuz!是国内一款流行的论坛程序。Discuz!存在一个未明安全漏洞，目前没有详细漏洞细节提供。
ArrowChat是一款基于WEB的聊天脚本。ArrowChat pages_general.php脚本不正确过滤用户提交的参数，可导致跨站脚本攻击。
ArrowChat是一款基于WEB的聊天脚本。ArrowChat external.php脚本不正确过滤'lang'参数数据，允许攻击者利用漏洞以WEB权限查看系统文件内容。
AdaptCMS是一款内容管理系统。AdaptCMS 'config.php'脚本不正确过滤"question"参数数据，允许攻击者利用漏洞提交恶意SQL查询，获得敏感信息或控制应用系统。
WordPress是一款开源的内容管理系统。WordPress yolink Search index.php脚本不正确过滤"s" GET参数，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
WordPress是一款开源的内容管理系统。WordPress WP-Table Reloaded插件wp-content/plugins/wp-table-reloaded/js/tabletools/zeroclipboard.swf 脚本不正确过滤"id" GET参数，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Vaadin是一个RIA的基于浏览器的富客户端的Web框架。Vaadin "JsonPaintTarget.addAttribute()"方法不正确处理"Map"参数的key，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Snorby是Snort的图形化前台程序,它可把Snort的log档以图形化界面展现出来。Snorby "in_xml()"方法(app/models/event.rb)存在未明错误，允许攻击者利用漏洞获取敏感信息。
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7.02及其他版本在验证XML请求时，SPML服务内XML解析器中存在错误，可被利用泄露本地文件。
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle Java Runtime Environment在实现上存在安全绕过漏洞，即使Java Control Panel设置为禁止执行未签名代码，攻击者也可利用此漏洞执行未签名Java代码。
V2 Conference是一套使用广泛的视频会议系统。V2 Conference运营平台PC客户端软件存在DLL劫持漏洞，由于加载DLL文件时考虑不周，允许攻击者利用该漏洞构建恶意DLL，在应用程序加载时执行任意代码。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。在校验XML请求时CCMS服务XML解析器存在一个错误。允许攻击者利用漏洞获取本地文件信息。
Netgear SPH200D是一款双模无绳Skype电话。Netgear SPH200D存在多个输入验证漏洞。允许攻击者利用漏洞进行目录遍历和跨站脚本攻击，可获得敏感信息或劫持用户会话。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如执行shell命令。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver J2EE AdapterFramework Servlet存在一个未明错误，允许攻击者利用漏洞获取SAP版本和其他敏感信息。
VLC Media Player是一款流行的多媒体播放程序。在处理ASF文件时"DemuxPacket()"函数(modules/demux/asf/asf.c)存在错误，允许攻击者构建恶意ASF文件，诱使应用程序解析，可触发缓冲区溢出，可以应用程序上下文执行任意代码。
Broadcom UPnP是一款Broadcom开发的即插即用协议实现，用于多个使用Broadcom芯片的路由器上。Broadcom UPnP Stack中的wanipc和wanppp模块的SetConnectionType函数存在格式串漏洞。允许攻击者提交特制的SOAP请求，向任意内存位置写任意值，可使服务程序崩溃或可能执行任意代码。
Opera Web Browser是一款流行的WEB浏览器。Opera Web Browser存在一个未明安全漏洞，目前没有详细漏洞细节提供。
Opera Web Browser是一款流行的WEB浏览器。处理SVG文档中的clipPaths存在一个安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Opera Web Browser是一款流行的WEB浏览器。处理某些DOM事件存在一个安全漏洞，可使应用程序崩溃，但在某些条件下可能可以以应用程序上下文执行任意代码。
Buffalo TeraStation是一系列网络存储器产品。Buffalo TeraStation TS系列产品存在安全漏洞。由于dynamic.pl脚本允许通过验证的用户提交恶意请求，以root权限执行任意命令。
Buffalo TeraStation是一系列网络存储器产品。Buffalo TeraStation TS系列产品存在安全漏洞。由于直接请求未保护的sync.cgi脚本，允许攻击者获得系统的文件敏感信息。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark Bluetooth HCI，CSN.1，DCP-ETSI DOCSIS CM-STAUS，IEEE 802.3 Slow Protocols，MPLS，R3，RTPS，SDP和SIP解码器的错误可以被利用来触发无限循环，消耗CPU资源。
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime存在拒绝服务漏洞。攻击者可以利用漏洞崩溃受影响的应用程序，拒绝服务合法用户。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DCP-ETSI解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark CLNP解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark ROHC解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DTLS解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark NTLMSSP解码器存在缓冲区溢出漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致缓冲区溢出。
Drupal是一款流行的内容管理系统。Drupal Boxes模块存在HTML注入漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制的网站是如何让呈现给用户。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark MS-MMC解码器存在拒绝服务漏洞，由于程序错误处理某些数据包，攻击者可以利用漏洞导致系统崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark PER解码器存在拒绝服务漏洞，在处理某些数据包时，通过特制数据包可以被利用来导致系统崩溃。
Drupal是一款流行的内容管理系统。Drupal email2image模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作，这可能有助于发动进一步的攻击。
Drupal是一款流行的内容管理系统。Drupal Drush Debian Packaging模块存在本地信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，可能有助于发动进一步的攻击。
Drupal是一款流行的内容管理系统。Drupal Google Authenticator Login模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并获得应用程序执行未经授权操作的敏感领域，这可能有助于发动进一步的攻击。
WordPress Poll是一款基于Wordpress的投票插件。WordPress插件Poll存在跨站请求伪造漏洞。由于应用程序未能正确验证HTTP的请求，攻击者可以用利用漏洞执行未经授权的操作并访问受影响的应用程序。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "vp3_decode_end()"(libavcodec/vp3.c)存在两次释放错误。允许攻击者利用漏洞破坏内存，使链接FFmpeg库的应用崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg matroska解码器存在释放后使用错误。允许攻击者利用漏洞破坏内存，使链接FFmpeg库的应用崩溃。
D-Link DCS是摄像设备产品。D-Link DCS web cameras允许未验证攻击者远程获得设备的配置信息，攻击者可以提交如下URL：http://<device IP address>/frame/GetConfig获得配置文件。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "init_get_bits()"函数(libavcodec/get_bits.h)解析某些数据时存在单字节溢出错误。允许攻击者利用漏洞破坏内存，使链接FFmpeg库的应用崩溃。
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款内容管理系统。WordPress插件Simple History存在信息泄露漏洞，攻击者可以利用漏洞访问RSS feed，泄露激活插件，新用户和未发表的文章。
FortiMail设备是通讯安全平台。多个FortiMail IBE设备在parse模块、import/upload certificate模块的实现上存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
FortiMail设备是通讯安全平台。多个FortiMail IBE设备在parse模块、import/upload certificate模块的实现上存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制。
Photodex ProShow Producer是一款幻灯片制作程序。Photodex ProShow Producer存在缓冲区溢出漏洞，由于ExpandMacroFilename功能未能正确验证加载的字符串长度，导致系统缓冲区溢出。
PayPal是一家全球性的电子商务业务，允许通过互联网进行付款和资金转移。PayPal存在跨站脚本漏洞，攻击者可以利用漏洞注入恶意脚本代码。
nCircle PureCloud是一款企业级漏洞扫描器。nCircle PureCloud漏洞扫描器存在脚本注入漏洞，攻击者可以利用漏洞注入并执行恶意脚本代码。
Classified Ultra是一个PHP脚本。Classified Ultra存在SQL注入漏洞。由于通过"c" GET参数传递到subclass.php的输入，在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Classified Ultra是一个PHP脚本。Classified Ultra存在跨站脚本漏洞。由于通过"cname" GET参数传递到subclass.php (当设置"c")的输入，在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Kohana是一个开源的，面向对象的MVC Web框架。Kohana Framework存在目录遍历漏洞，由于master/classes/Kohana/Filebrowser.php文件的路径错误，攻击者可以利用漏洞绕过验证读取本地的Web服务器上的文件。
iCart Pro是一款在线电子商务程序。iCart Pro iCart.php脚本不正确过滤'section'参数数据，允许攻击者利用漏洞提交恶意SQL查询，获得敏感数据库信息或控制应用程序。
Hitachi Cosminexus是一款应用服务器软件。Hitachi Cosminexus产品操作管理功能不正确限制对某些功能的访问，允许攻击者利用漏洞绕过安全限制，删除和替换其他用户所使用的应用。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个未明错误，目前没有详细漏洞细节提供。
Curverider Elgg是一款开源社会性网络平台。通过"params[twitter_username]" POST参数传递给action/widgets/save的输入在使用之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。Twitter Widget插件启用才受此漏洞影响。
WordPress是一款内容管理系统。WordPress Plupload插件存在一个跨站脚本漏洞。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
WordPress是一款内容管理系统。WordPress存在安全漏洞。由于通过"sourceUri"参数传递给"pingback.ping" XMLRPC API方法的输入在使用之前缺少过滤，可被利用获得敏感数据。
WordPress是一款内容管理系统。WordPress存在安全漏洞。由于与Plupload相关的输入在返回用户之前缺少过滤，可被利用注入任意脚本代码。
WordPress是一款内容管理系统。WordPress存在安全漏洞。由于与短代码(shortcode)和发布内容相关的输入在返回用户之前缺少过滤，可被利用注入任意脚本代码。
django CMS是一款内容管理系统。django CMS存在脚本注入漏洞。由于通过page_attribute模版标签传递的输入在使用之前缺少过滤，允许攻击者利用漏洞注入任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Php Weby目录脚本是一款免费链接管理脚本。PHP Weby存在跨站请求伪造漏洞，攻击者可以利用漏洞更改管理员的用户名、密码和电子邮件。
Php Weby目录脚本是一款免费链接管理脚本。Php Weby存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
SQLiteManager是一个支持多国语言基于Web的SQLite数据库管理工具。SQLiteManager存在PHP代码注入漏洞，攻击者可以利用漏洞执行任意PHP代码。
WordPress是一款内容管理系统。solvemedia.admin.inc存在跨站请求伪造漏洞，攻击者可以利用漏洞改变的网站管理员SolveMedia API密钥（公共密钥，私有密钥，散列键）成为自己的一套API密钥，从而窃取网站管理员SolveMedia收入。
BT Home Hub是家用的无线Internet路由器。BT Home Hub存在缓冲区溢出漏洞。由于对用户提供的数据未能执行充分的边界检查。攻击者可以利用漏洞提升权限，以root权限执行任意代码，可能会导致受影响的应用程序崩溃。
Joomla!是一款开源的内容管理系统。Joomla! Incapsula组件存在跨站脚本漏洞。由于通过"token" GET参数传递至/administrator/components/com_incapsula/assets/tips/en/Performance.php的输入，在被用户返回前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Barracuda网络公司拥有多种应用网络安全设备。Barracuda多个产品存在安全漏洞。由于运行在应用设备上的SSH后台程序使用白名单IP段来限制访问，公共IP段包括Barracuda网络公司，也包括其他网络段，其他网络段被入侵可导致攻击者利用上面所述漏洞未授权访问Barracuda产品。
Barracuda网络公司拥有多种应用网络安全设备。Barracuda多个产品存在未文档化的操作系统用户账户，可通过终端或SSH访问应用设备，这些账户不能禁用。攻击者可利用这些漏洞绕过某些安全限制。
Barracuda SSL VPN是一款VPN解决方案。Barracuda SSL VPN存在验证绕过漏洞。由于未经验证允许访问重要函数：上面的漏洞可用于绕过访问限制用于访问'API'功能，这可使未验证攻击者下载配置文件和导出数据库，并且可关闭系统和设置新的管理密码。
Barracuda SSL VPN是一款VPN解决方案。Barracuda SSL VPN存在验证绕过漏洞。由于未经验证的Java系统属性设置：未经验证的用户可设置任意Java系统属性为任意值，允许攻击者进行拒绝服务或绕过应用程序安全机制。
Pingback 是三种类型的反向链接中的一种，当有人链接或者盗用作者文章时来通知作者的一种方法。可以让作者了解和跟踪文章被链接或被转载的情况。一些全球最受欢迎的blog系统比如Movable Type、Serendipity、WordPress 和Telligent Community 等等，都支持Pingback 功能，使得可以当自己的文章被转载发布的时候能够得到通知。WordPress中有一个可以通过xmlrpc.php文件接入的XMLRPC API。可以使用pingback.ping 方法利用。远程攻击者可利用此功能扫描内网的主机、分布式DOS拒绝服务攻击等。1.WordPress 尝试解析源URL，源URL 主机存在与否将返回不同的错误信息。可被攻击者利用来扫描内网的主机。如果这些主机在内网中存在，攻击者可以使用类似http://subversion/或http://bugzilla/or http://dev/to 的URL，来进行扫描。2.如果源URL 成功解析，WordPress 将尝试连接在URL 中指定的端口。因此，如果一个攻击者使用这样的URL http://subversion:22/，WordPress 会尝试连接到端口22 上的主机。目标端口是否开放返回值是不一样的。因此，此功能可以用于对目标站点内网的主机端口扫描。3.此漏洞同样可以用于分布式DOS 拒绝服务攻击。攻击者可以利用大量的博客，利用pingback 功能对指定目标URL 进行攻击。4.从测试中发现WordPress 还支持URL 验证。攻击者可以使用这样的URLhttp://admin:admin@192.168.0.1/changeDNS.asp?newDNS=aaaa 来对内部路由器重新配置。
WordPress是一款流行的内容管理系统。WordPress Chocolate WP Theme存在多个安全漏洞。允许攻击者利用漏洞进行跨站脚本攻击，可获得软件安装路径信息，进行拒绝服务和上传任意文件及滥用功能。
Aloaha PDF Crypter是一款PDF文件内容加密软件。Aloaha PDF Crypter包含的EbCrypt.eb_c_PRNGenerator.1 ActiveX控件未能正确处理"SaveToFile"方法，允许攻击者构建恶意WEB页，诱使用户解析，可覆盖系统任意文件。