CVE:CVE-2015-9651
Chicken是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。Chicken中存在未明缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
Hancom HanWord是韩国Hancom公司开发的文字处理程序，它包含了线上求助系统及编辑工具。 Hancom HanWord 2010软件的HncJpeg10组件存在本地整数溢出漏洞。攻击者可以通过一个精心构造的doc文件利用此漏洞在受影响用户的应用程序发起拒绝服务攻击，或者操纵程序执行流程。
行政事业资产管理信息系统是一款资产管理信息系统，为了规范和加强行政事业单位国有资产管理信息系统管理，提升行政事业单位国有资产管理信息化水平。国子数码行政事业资产管理信息系统ClassID参数存在SQL注入漏洞，漏洞URL：/Manger/ArticleClassArticle.aspx?ClassID=，允许攻击者利用该漏洞获取数据库敏感信息。
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。大华IPC-HF2100等摄像头onvif协议的snapshot接口访问不需要身份认证，允许攻击者可直接获得摄像头实时视频图像。
Schneider Electric Modicon M340 PLC是用于工业进程和架构的中型PLC平台。Modicon M340 PLC Station P34模块存在多个安全漏洞。利用这些漏洞可使远程攻击者获取敏感信息或在Web服务器中执行任意代码，绕过身份验证机制，访问有漏洞的设备。
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在远程代码执行漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Wireshark是最流行的网络协议解析器。Wireshark WCCP解析器存在安全漏洞。这可使远程攻击者通过构造的数据包，利用此漏洞造成拒绝服务（应用崩溃）。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Ctools是其中的一个用于改进开发体验的API模块。 Drupal Ctools模块存在跨站脚本漏洞，允许远程攻击者利用漏洞绕过安全限制或执行未经授权的操作。
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ZOHO ManageEngine ServiceDesk中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码。
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统。cmseasy5.5之前的版本存在存储型跨站漏洞，允许攻击者利用此漏洞执行跨站脚本攻击。
YXcmsApp建站系统基于最新CPAPP核心构建的信息类平台或是门户类网站的开发。YXCMSAPP存在存储型跨站脚本漏洞，允许攻击者利用此漏洞执行跨站脚本攻击。
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。多个Apple Mac OS X存在权限提升漏洞，攻击者可利用该漏洞提升权限。
FileZilla Client是一套免费的FTP客户端软件。Filezilla Client - SEH存在缓冲区溢出漏洞。攻击者可以利用漏洞执行任务漏洞。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ajax System存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Ctools是其中的一个用于改进开发体验的API模块。Drupal Ctools模块存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Rockwell Automation 1766-L32 Series是一款1766-L32系列可编程逻辑控制器（PLC）。Rockwell Automation 1766-L32 Series未能充分过滤用户提交的输入，允许远程攻击者利用漏洞提交特殊的请求以WEB权限查看系统文件内容。
Rockwell Automation 1769-L18ER/A LOGIX5318ER是美国罗克韦尔的一款可编程逻辑控制器。Rockwell Automation 1769-L18ER/A LOGIX5318ER存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
QNAP Systems QNAP TS-453S Pro是一套私有云存储解决方案。QNAP TVS-471是一款网络存储服务器。QNAP Systems QNAP TS-453S Pro和QNAP TVS-471存在不安全文件权限漏洞，允许本地攻击者可利用漏洞获取文件信息。
OSIsoft PI System是一套数据采集、分析、和可视化软件。PI Server是PI System的核心产品。OSIsoft PI Data Archive是PI Server的一个通过客户端软件实现高性能的数据检索的高效存储和归档的组件。OSIsoft PI Data Archive存在多个安全漏洞，允许远程攻击者可利用漏洞提升权限，执行任意代码，或者获取敏感信息。
KAKO HMI是一款Scada人机界面。KAKO HMI存在内置硬编码密码，允许远程攻击者可利用漏洞绕过身份验证机制，获取受影响设备的访问权限。
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux x86 - Memory Sinkhole存在权限提升漏洞。攻击者可以利用漏洞提升特权。
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X - XNU存在本地权限提升漏洞。攻击者可以利用漏洞提升特权。
PHP（外文名: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。PHP 7 ZEND_HASH_IF_FULL_DO_RESIZE存在内错错误引用漏洞。当反序列化字符串时，如果HashTable哈希表中使用的元素个数超过哈希表本身的容量，就会重新申请一块更大的内存放置元素，并释放掉之前使用过的内存，然而这时R或r引用引用了释放掉的内存，造成Use After Free漏洞。
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中存在远程命令执行漏洞，攻击者可利用该漏洞以root权限执行任意系统命令。
Huawei MBB是中国华为（Huawei）公司的一套移动宽带业务解决方案。Huawei MBB中存在本地拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务。
Pollen是一款自由的用于在TLS加密的HTTPS或明文HTTP连接中提供熵的Web服务器。Pollinate是一个从一个或多个Pollen服务器和本地伪随机数生成器（RNG）中检索熵的免费脚本。Pollinate存在安全绕过漏洞。由于程序未能正确验证服务器端的SSL证书。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。 PHP PCRE Extension 'trunk/pcre_exec.c'存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在内存破坏漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在任意代码执行漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
NAP Turbo NAS Series Devices是一款存储设备，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices存在安全漏洞，当加密设备未锁定时，系统日志加密密钥会记录到未加密硬盘分区中，并全局可读。允许本地用户获取敏感信息。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices File Station存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求查看系统文件。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices Music Station存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求查看系统文件。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices CGI存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices “Edit Account Profile”页面存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices “Change Password”函数存在未明漏洞，允许远程攻击者利用漏洞提升权限。
北京市翔宇领翔软件有限公司是一家致力于电子政务系列应用办公软件研发和市场开拓的高新技术企业。北京市翔宇领翔软件有限公司开发的政府系统id参数存在SQL注入漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP OAuth Server是其中的一个用于创建和管理OAuth2.0服务器的插件。WordPress WP OAuth Server插件中存在可预测的随机数生成漏洞。攻击者可利用该漏洞实施暴力破解攻击。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin中存在任意文件上传漏洞。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
Wireshark是一款开源的协议分析程序。Wireshark处理非法Ptvcursor长度存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark OpenFlow解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark WaveAgent解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark GSM RLC/MAC解析器存在死循环漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark ZigBee解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark搜索协议处理器存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark存在未明释放非法内存漏洞，允许攻击者利用漏洞使应用程序崩溃。
Wireshark是一款开源的协议分析程序。Wireshark处理协议树项添加存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/AuthorManager.aspx页面中的owner参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/ViewGaoJian.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/CreateTouGao.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/WriteMsg.aspx页面中的gid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DownFile.aspx页面中的FileId参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DownloadList.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/SelectAuthor.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DingDanView.aspx页面中的Add参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/ViewMsg.aspx页面中的ItemNo参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/msgList.aspx页面中的searchid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/WorkList.aspx页面中的page参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。 南京杰诺瀚期刊投稿系统Tougao/AuthorGaoJianList.aspx页面中的page参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程提权漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Workbench Email是其中的一个用于定义和配置电子邮件转换的模块。 Drupal Workbench Email模块7.x-3.4之前7.x-3.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在内存破坏漏洞，攻击者可利用该漏洞泄露任意内存，或在Web服务器中执行任意代码，或造成拒绝服务。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。 PHP中存在内存错误引用漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，或者造成拒绝服务。
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SuiteCRM是其中的一个分支。 SugarCRM SuiteCRM中存在任意文件上传漏洞，攻击者可利用该漏洞在Web服务器进程中上传并执行任意代码，未授权访问应用程序。
binutils（又名GNU Binary Utilities或GNU Binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。 binutils存在栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
Joomla!是一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。VirtueMart是其中的一个电子商城组件。Joomla! VirtueMart存在身份验证绕过漏洞，允许远程攻击者可利用该漏洞绕过限制，控制用户账户。
Contributed Systems Sidekiq是一个基于Ruby的后台处理进程，它为Rails 3应用程序提供一个高效的消息队列系统。Contributed Systems Sidekiq存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Contributed Systems Sidekiq是一个基于Ruby的后台处理进程，它为Rails 3应用程序提供一个高效的消息队列系统。Contributed Systems Sidekiq存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP SlimStat是其中的一个实时统计分析插件。 WordPress WP Slimstat 'wp-slimstat.php'插件存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞在受影响程序上下文中任意脚本代码。
联达动力协同办公管理平台是一款由ASP.NET开发的办公系统，且客户涉及医药、学校、行政等多家单位。该系统/txlgl/CheckName_Exsis.aspx页面的sTypeName参数存在SQL注入漏洞，由于没有完整的过滤参数，攻击者利用该漏洞可以发起SQL注入攻击。
Fastspot BigTree是一套基于PHP和MySQL的开源内容管理系统。Fastspot BigTree中存在SQL注入漏洞和跨站脚本漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证或控制应用程序，访问或修改数据。
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
IPPUSBXD是一个IPP-over-USB打印机支持程序的守护进程。IPPUSBXD中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Codoforum是一套免费的基于PHP和MySQL的论坛软件。 Codoforum 3.3.1版本中存在SQL注入漏洞和跨站脚本漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE中存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，也可能造成拒绝服务。
天融信NGFW4000是一款大型企业级防火墙。天融信NGFW4000存在安全漏洞，允许攻击者利用此漏洞执行系统命令。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。 Drupal Time Tracker模块存在多个跨站脚本漏洞，攻击者可利用该漏洞使浏览器执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。中维WebCC远程视频监控系统存在任意文件下载漏洞。综合利用漏洞，攻击者可利用漏洞下载任意文件获得敏感信息。
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。中维WebCC远程视频监控系统存在暴力破解漏洞。综合利用漏洞，攻击者可利用漏洞爆破用户名获得敏感信息。
杭州精英在线教育科技在线学习平台是一款教育培训平台。杭州精英在线教育科技在线学习平台WidgetsHandler.ashx页面widget参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
科迈iRAS(Remote Application Solution)是中国首创远程快速应用接入方案。科迈RAS服务器端存在登录绕过漏洞。综合利用漏洞，允许攻击者绕过登录验证，获得管理员权限。
e-Weaver系统是泛微一款OA办公软件。泛微e-Weaver系统/ServiceAction/com.eweaver.base.DataAction页面存在SQL注入漏洞，综合利用漏洞，攻击者可获得数据库敏感信息。
企慧通(深圳市标驰电子有限公司)网络教育培训平台是一套面向企业、学校、培训机构推出的学习管理、知识管理的互动网络学习系统。深圳市标驰信息技术有限公司企慧通在线考试系统Message/mView.aspx页面的bgComments参数存在SQL注入漏洞，综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
致翔OA办公系统是一款企业办公系统。致翔OA网络协同办公平台mainpage/msglog.aspx页面的user参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
e-mobile是泛微为手机、平板电脑等移动终端用户精心打造的移动办公产品。泛微移动OA解决方案e-mobile  loginid参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flickr Justified Gallery是其中的一个JQuery图片库插件。WordPress插件Flickr Justified Gallery 'fjgwpp.php'存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可以利用漏洞在受影响网站的上下文中的信任的用户的浏览器中执行任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
中山市网政软件有限公司投资项目备案系统是基于现代网络技术和数据库技术实现的一个网上电子政务系统。中山市网政软件有限公司投资项目备案系统/issue/news_more.jsp页面的key参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
Cacti是一套开源的网络流量监测和分析工具。Cacti存在多个SQL注入漏洞。由于程序在SQL查询中使用它之前未能正确过滤用户提供的输入。允许攻击者危及的应用程序，访问或修改数据，或利用潜在漏洞的基础数据库中。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在多个远程代码执行漏洞。攻击者可以利用漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application Control存在拒绝服务漏洞 ，攻击者可利用该漏洞发起拒绝服务攻击。
D-link DCS-2103是友讯（D-Link）公司的一款网络摄像机产品。D-Link DCS-2103中存在HTML注入漏洞。远程攻击者可利用该漏洞在浏览器上下文中执行任意HTML代码。
ownCloud for iOS是德国KDE开发者Frank Karlitschek所创建的一套基于iOS平台的免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud for iOS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。Spree Commerce中存在任意文件读取漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中读取任意文件。
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。Spree Commerce中存在文件包含漏洞。攻击者可利用该漏洞获取敏感信息，执行任意脚本。
D-link DCS-2103是友讯（D-Link）公司的一款网络摄像机产品。D-Link DCS-2103中存在跨站请求伪造漏洞。远程攻击者可利用此漏洞执行未授权操作。
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application Control存在安全漏洞，攻击者可利用该漏洞绕过安全限制、执行未授权操作。
GNU Coreutils是linux核心命令和工具集。GNU Coreutils '/lib/fts.c存在本地竞争条件漏洞。允许攻击者利用漏洞获取敏感信息和奔溃受影响应用程序。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Designate 'mDNS' Service存在拒绝服务漏洞，允许远程攻击者利用此漏洞导致拒绝服务。
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS SSL-VPN存在安全漏洞，允许攻击者利用此漏洞执行未授权的中间人攻击。
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。Microsoft .NET Framework存在整数溢出漏洞，由于程序未能履行对用户数据提供足够的边界检查。允许攻击者利用此漏洞在用户受影响的应用程序上下文中执行任意代码，或使应用程序崩溃。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flickr Justified Gallery是其中的一个JQuery图片库插件。 WordPress Flickr Justified Gallery插件'fjgwpp.php'存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证，在受影响的浏览器上下位置执行任意脚本代码。
Seditio CMS是一套内容管理系统（CMS）。 Seditio CMS存在开放重定向漏洞，允许攻击者利用漏洞重定向页面到攻击者控制的网站。
Seditio CMS是一套内容管理系统（CMS）。 Seditio CMS存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing Pfsense中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
时代互联是致力于为广大企业级用户提供专业电子邮件服务商。时代互联企业邮件系统2.2.5版本webmail/login.php页面中的name参数存在SQL注入漏洞。允许攻击者利用获取数据库敏感信息。
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X 'entity'参数存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码。这可能有助于攻击者窃取基于cookie的认证证书，并发动其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件BuddyPress Activity Plus 'admin-ajax'存在跨站请求伪造漏洞。攻击者可以利用漏洞在受影响的应用程序的登录用户的上下文中执行未经授权的操作。
Koha是第一个开放源代码的图书馆自动化系统。 Koha存在SQL注入漏洞，允许攻击者利用漏洞访问或修改数据库数据。
Koha是第一个开放源代码的图书馆自动化系统。 Koha存在目录遍历漏洞，允许攻击者利用漏洞读取任意文件。
Koha是第一个开放源代码的图书馆自动化系统。Koha存在HTML注入漏洞，允许攻击者利用漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码。
Koha是第一个开放源代码的图书馆自动化系统。Koha存在跨站脚本漏洞，允许攻击者利用漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码。
Koha是第一个开放源代码的图书馆自动化系统。Koha存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Subscribe to Comments 'options-general.php'存在本地文件包含漏洞。由于程序未能充分验证用户提供的输入，攻击者可以利用漏洞获取潜在的敏感信息，并执行任意本地脚本。
锐捷网络，是中国网络解决方案领导品牌。作为一家民族企业，锐捷网络坚持走自主研发的道路，在竞争激烈的网络设备市场开辟出独树一帜的创新大道。以锐捷网络代表的厂商，不仅为中国用户争取了更低的建网和用网成本，更有效保障了网络安全和可控性。锐捷网络RG-NBR系列网关存在授权绕过漏洞。允许攻击者利用此漏洞越权读取任意文件。
OpenBSD是一款基于BSD的操作系统。OpenBSD未能正确过滤过滤输入patch流，允许远程攻击者创建特制的patch文件，使目标用户处理，可运行任意命令。
OpenBSD是一款基于BSD的操作系统。OpenBSD存在安全漏洞，允许远程攻击者利用漏洞发送特殊的请求，使目标TCP套接字不能正确清理资源，造成拒绝服务攻击。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader存在漏洞，允许远程用户发送特制的XFA表单，当目标用户加载时，可使应用程序崩溃或执行任意代码。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/ZhuanTi/frmmain.asp页面的type参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/Documents/OA_WordDocDisplay.asp页面的OAID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/ZhuanTi/DocMain.asp页面的type参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/Documents/OA_DocDisplay_NewWindow.asp页面的OAID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。 海天OA系统/portal/index.asp页面的ID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
Apple Mac OS X是一款苹果公司开发的操作系统。 Apple Mac OS X未能正确校验DYLD_PRINT_TO_FILE环境变量，允许本地攻击者以root权限写任意文件，提升权限。
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebService.asmx/GetFileContent处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebService.asmx/GetFile处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebServiceBase.asmx/GetXMLList处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
Apple OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.10版本在某些错误日志功能的实现上存在DYLD_PRINT_TO_FILE利用漏洞，允许攻击者利用漏洞可用root权限执行shell命令，安装恶意软件及广告软件。
mediaserver是Android用于索引设备上媒体文件的服务。Android 4.3 (Jelly Bean)－5.1.1 (Lollipop)版本的mediaserver在处理畸形MKV文件时存在整数溢出漏洞。远程攻击者通过恶意的安卓app或构造的网站利用此漏洞可造成受影响设备不响应，无法接打电话。
D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在实现上存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码
D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在实现上存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码。
OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。zf-oauth2中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Foxit Reader是一款流行的处理PDF文件的应用程序。 Foxit Reader中存在任意代码执行漏洞，攻击者可利用该漏洞在应用程序中执行任意代码。
Easy!Appointments是一套免费且开源的Web预约调度系统。Easy!Appointments存在HTML注入漏洞、跨站请求伪造漏洞和信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证，在用户会话上下文中执行未授权操作，或泄露敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Music Store是其中的一个用于出售音频文件的在线商店插件。 WordPress Music Store插件中存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意站点，在应用程序中提升权限。
php File Manager是一套使用PHP脚本管理Web站点的应用程序。 php File Manager中存在跨站脚本漏洞、信息泄露漏洞、任意文件上传漏洞、后门漏洞、安全绕过漏洞和跨站请求伪造漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证，在浏览器中执行任意脚本代码，执行未授权操作，获取未授权的访问权限，或泄露敏感信息。
Snorby是一套基于Ruby on Rails（基于Ruby语言的开源Web应用框架）的用于网络安全监控的Web应用程序。 Snorby存在HTML注入漏洞，攻击者利用该漏洞使浏览器执行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OSF for Drupal是其中的一个允许对内部结构化数据（RDF）和相关词汇（ontologies）进行定制工具和数据显示的中间层模块。Drupal OSF for Drupal模块中存在任意文件删除漏洞，允许攻击者利用该漏洞可删除任意文件。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OSF for Drupal是其中的一个允许对内部结构化数据（RDF）和相关词汇（ontologies）进行定制工具和数据显示的中间层模块。 Drupal OSF for Drupal模块中存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。Drupal Time Tracker模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套为终端提供安全的软件解决方案，它提供IPsec和SSL 加密、广域网优化、终端合规和双因子认证等功能。FortiClient SSLVPN Linux client是SSL VPN（虚拟专用网）产品的Linux客户端软件。Fortinet FortiClient SSLVPN Linux客户端存在本地提权漏洞。攻击者可利用该漏洞以本地访问权限执行符号链接攻击，在受影响应用程序上下文中覆盖任意文件，也有可能删除或损坏敏感文件，造成权限提升或拒绝服务。
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox 2.0.3及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Fortinet FortiGate running FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。运行FortiOS 5.2.3版本的Fortinet FortiGate中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
SoX是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX中存在内存破坏漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mobile Pack是其中的一个移动版主题插件。WordPress Mobile Pack插件2.1.2及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的Welcart e-Commerce插件1.3.12版本在实现上存在SQL注入漏洞，远程攻击者利用此漏洞通过wp-admin/admin.php内usces_itemedit页的changeSort或switch参数可执行任意sql命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MailCWP插件允许用户通过WordPress博客或网站直接访问电子邮件。MailCWP插件在'mailcwp-upload.php'的实现上存在任意文件上传漏洞，攻击者利用此漏洞可上传任意文件到受影响计算机。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Unite Gallery是WordPress的图形及视频库插件。Unite Gallery Lite 1.4.6及其他版本在实现上存在跨站请求伪造漏洞，允许攻击者利用此漏洞可操控应用，访问或修改数据等。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Unite Gallery是WordPress的图形及视频库插件。Unite Gallery Lite 1.4.6及其他版本在实现上存在SQL注入漏洞，允许攻击者利用此漏洞可操控应用，访问或修改数据等。
WordPress是一种使用PHP语言开发的博客平台。WordPress的'SP Project & Document Manager'插件，在'ajax.php'的实现上存在sql注入漏洞，攻击者可利用此漏洞控制应用、执行未授权数据库操作。
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CAttrArray对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CTreePos对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CCurrentStyle对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
OpenSSH是一款SSH协议开放源代码实现。 OpenSSH中存在登录处理安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 'CTableLayout::AddRow()'存在越界内存破坏漏洞，攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。
OpenSSH是一款SSH协议开放源代码实现。在开启键盘交互的OpenSSH实现时存在安全漏洞，允许攻击者绕过MaxAuthTries限制，进行暴力破解攻击。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CP Contact Form with Paypal是一个支持添加支付宝常用联系人到Worpress网站的插件。WordPress CP Contact Form with Paypal存在安全漏洞，允许攻击者构建恶意WEB页诱使用户解析，可任意脚本代码，可获取敏感信息等。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Administration Views是一个用于替换管理概述或列表页面的模块。Drupal Administration Views module存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。IBS Mappro是其中的一个旅游地图编辑器和查看器插件。WordPress IBS Mappro插件中存在任意文件下载漏洞，由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL中存在整数溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞造成拒绝服务。
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。RubyGems ruby-saml中存在命令注入漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意shell命令。
Squid cache(简称为Squid)是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid cache未能正确处理CONNECT方法对等应答，允许远程攻击者利用绕过explicit网关代理的安全控制，访问后端代理。
Splunk是机器数据的引擎。使用Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。Splunk存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。Ansible 1.9.2之前版本中存在安全漏洞，攻击者可通过实施符号链接攻击利用该漏洞绕过安全限制，执行未授权操作。
ZenPhoto是一款小巧的相册软件，具备RSS输出、FTP上传方式、Tag功能、评论回复等功能。Zenphoto 1.4.9之前版本中存在以下安全漏洞，攻击者可利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，读取任意文件，在浏览器中执行任意脚本代码，窃取基于cookie的身份验证。
TOTOLINK生产路由器，无线接入点和网络设备。TOTOLINK Router Models存在代码执行漏洞。允许远程攻击者通过shell元字符在主机名称字段执行任意的命令。
TOTOLINK生产路由器，无线接入点和网络设备。TOTOLINK Router Models存在后门漏洞。攻击者可以通过使用隐藏/boafrm/formSysCmd形式，绕过认证系统，在HTTP远程管理接口使用一个远程执行代码。
D-Link DSP-W110A1_FW105B01是一款通过无线控制电源开关的插座。D-Link存在远程上传和执行代码漏洞。当处理特制的cookie值，lighttpd的Web服务器cookie处理命令注入。
Grandstream GXV3275是一款运行于Android系统中的IP多媒体电话。Grandstream GXV3275存在多个安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意命令，提升权限等。
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。 大华摄像头ddns设置存在安全漏洞，允许攻击者利用漏洞可随意更改、删除服务器上摄像头的dns记录，致使用户在使用域名进行摄像头访问时，进行钓鱼网站攻击。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意命令执行漏洞，允许远程攻击者利用漏洞执行任意命令。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在权限提升漏洞，允许远程攻击者利用漏洞提升权限。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意命令注入漏洞，允许远程攻击者利用漏洞执行任意命令。
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。RubyGems ruby-saml中存在XML外部实体注入漏洞。攻击者可利用该漏洞造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。YOP Poll是其中的一个调查和投票插件。WordPress YOP Poll插件5.7.4之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。phpLiteAdmin中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意文件读取漏洞，允许远程攻击者利用漏洞读取任意文件。
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS编辑文件元数据存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制，执行未授权操作。
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS Backend子件存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，劫持会话，未授权访问应用。
TYPO3是一套免费开源的内容管理系统。404 Page not found handling是一个404找不到网页处理扩展插件。TYPO3 ‘404 Page not found handling’扩展中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Etonica Tango DropBox是一套免费的提供上传文件和文件夹、断点续传和浏览远程文件夹等功能的FTP应用程序。Etonica Tango DropBox ActiveX控件存在远程堆缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
pyjwt是一个Python中的JSON Web Token实现。pyjwt不安全HMAC签名校验漏洞，允许远程攻击者可利用漏洞执行未授权操作，或获取敏感信息。
KMPlayer是一款基于Linux、UNIX操作系统的视频播放器。KMPlayer存在远程栈缓冲区溢出漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
IPython是一个Python的原生交互式shell的增强版。IPython存在跨站脚本漏洞，击者可能会利用这些问题在受影响网站的上下文中执行任意脚本代码在用户不知情的浏览器。这可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
Etonica Tango FTP是一款FTP客户端。Etonica Tango FTP ActiveX控件存在远程堆缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可执行任意代码或使应用程序崩溃。
802.11协议组是国际电工电子工程学会（IEEE）为无线局域网络制定的标准。802.11n是在802.11g和802.11a之上发展起来的一项技术，最大的特点是速率提升，理论速率最高可达600Mbps（目前业界主流为300Mbps）。802.11n无线网络标准在帧聚合机制的实现上存在安全漏洞，攻击者通过PIP技术利用此漏洞可执行多种攻击，包括注入恶意信标帧、绕过防火墙规则、解除验证客户端、扫描主机和端口、执行ARP欺骗。
ESET是总部位于斯洛伐克布拉迪斯拉发的一家世界知名的电脑安全软件公司。 多款ESET产品存在任意命令执行漏洞，允许攻击者利用此漏洞使用root权限执行任意命令，完全控制受影响系统。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Swift DLO Objects存在拒绝服务漏洞，允许攻击者利用此漏洞发起拒绝服务攻击。
Hanso Player是一个资源丰富的音频播放器。HansoPlayer '.wav'文件处理存在内存破坏漏洞，允许攻击者利用漏洞使应用程序崩溃,导致拒绝服务。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Erident Custom Login自定义WordPress控制台登录界面的插件。WordPress的仪表盘（Dashboard），即登陆后台后第一个看见的页面。WordPress Erident Custom和Dashboard插件存在跨站脚本漏洞。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中注入HTML和脚本代码。
WonderCMS是一套基于PHP的内容管理系统。WonderCMS存在本地文件包含、信息披露、目录遍历漏洞。攻击者可以利用这些漏洞来执行任意本地脚本，并通过使用特制的目录遍历序列来检索受影响的系统站点的上下文任意文件。这可能允许攻击者获得敏感信息，其他攻击也是可能的。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Salem Theme存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
MantisBT是采用PHP语言开发,源代码开放的问题管理系统,实现了简单性和功能性之间的微妙平衡。MantisBT存在任意文件下载漏洞。由于程序未能过滤用户提供的数据，攻击者可以利用漏洞从Web服务器下载任意文件，获取潜在的敏感信息。
MantisBT是采用PHP语言开发,源代码开放的问题管理系统,实现了简单性和功能性之间的微妙平衡。MantisBT存在SQL注入漏洞。由于程序未能过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Member 'class.p.php'插件存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本代码。
Milw0rm Clone Script 是Milw0rm克隆脚本。Milw0rm Clone Script 'admin/login.php'未能正确过滤用户提供的输入，存在多个SQL注入漏洞。允许攻击者妥协应用程序,访问或修改数据,或在底层数据库利用潜在的漏洞。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ACF Frontend Display是一个添加导航菜单字段类型的插件。WordPress ACF Frontend Display文件上传实现存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，绕过安全限制上传，并以WEB权限执行。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。S3Bubble Amazon S3 Video And Audio Streaming With Analytics是一个用于从Amazon S3获取安全流媒体到Wordpress网站中的插件。WordPress S3Bubble Amazon S3 Video And Audio Streaming With Analytics插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求，下载系统文件。
Microsoft Windows是一款流行的操作系统。Microsoft Windows ‘atmfd.dll‘存在远程提权漏洞，允许远程攻击者利用漏洞构建恶意字体文件，诱使用户解析，可提升权限执行任意代码。
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.3之前版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Flowplayer library是其中的一个Flash视频播放库。TYPO3 Flowplayer library 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 CMS 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer 11存在安全限制绕过漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可绕过ASLR等限制，执行任意代码。
HP System Management Homepage是一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HP System Management Homepage存在栈缓冲区溢出漏洞，允许远程攻击者可利用漏洞使应用程序崩溃或执行任意代码。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
网神防火墙是国内一款知名的防火墙，产品相关的有网闸、sslVPN、安全审计、ssh等。网神防火墙安全审计系统(secfox)存在弱口令漏洞，攻击者可以利用该漏洞以管理员身份登录，漏洞地址为：https://10.20.150.243/fort/pages/login.jsp
北京翔宇领翔软件有限公司政务集群管理系统是为中国各级政府职能单位提供信息管理服务的互联网服务平台。北京翔宇领翔软件有限公司政务集群管理系统存在任意文件上传漏洞，攻击者利用漏洞可在Web服务器上上传恶意脚本文件，获取服务器控制权限。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rollback是其中的一个主题回滚插件。WordPress WP Rollback插件中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME n104r3版本中存在跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行未授权操作。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.6之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MDC YouTube Downloader是其中的一个访客直接从WordPress网站下载YouTube视频的插件。WordPress MDC YouTube Downloader插件中存在任意文件下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞获取提升的权限，控制主机。
WideImage是一个开源的用于图像处理的面向对象PHP库。WideImage中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Orchard是Outercurve基金会的一个以微软为主导的开源CMS项目。该项目允许使用者在Asp.Net平台上快速建立网站，并且提供扩展框架能够允许定制人员通过模块和主题等增加额外的内容。Orchard中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP e-Commerce Shop Styling是其中的一个用于改善WP电子商务商店模板样式的插件。WordPress WP e-Commerce Shop Styling插件2.6之前版本中存在任意文件下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.6之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞执行拒绝服务攻击。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME n104r3版本中存在HTML注入漏洞。远程攻击者可利用该漏洞在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
Xpert.Line是瑞士Xpert.Line公司的一套智能企业资源计划（ERP）解决方案。Xpert.Line远程中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rollback是其中的一个主题回滚插件。WordPress WP Rollback插件中存在跨站请求伪造漏洞。允许攻击者利用漏洞执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Ads Manager是其中的一个用于管理广告的插件。WordPress Simple Ads Manager插件中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站请求伪造漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在命令注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息的访问权限。
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Vastal I-Tech phpVID是印度Vastal I-Tech公司的一套视频分享软件。该软件支持浏览视频、评论视频、上传视频等。Vastal I-Tech phpVID 1.2.3版本和0.9.9版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在安全绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
WeBid是一套开源的拍卖网站建站解决方案。WeBid中存在任意文件上传漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在本地权限提升漏洞，允许攻击者利用漏洞提升权限。
D-Link DSP w110是一款通过无线控制电源开关的插座。D-Link DSP-W存在多个安全漏洞，允许攻击者利用漏洞绕过安全限制，获取敏感信息，并任意上传文件。
Wedge Networks基于公司BeSecure Web安全网关为构建企业邮件安全保护方案。Wedge Networks WedgeOS存在多个安全漏洞，允许未经身份验证的攻击者利用此漏洞读取任意文件，根，提升根权限，并通过系统更新命令执行的功能。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在权限提升漏洞，允许攻击者利用漏洞提升权限。
debuggerd是Android系统自带一个程序异常退出的诊断daemon。此进程可以侦测到程序崩溃，并将崩溃时的进程状态信息输出到文件和串口中。Debuggerd 4.0 (Ice Cream Sandwich)至Lollipop (5.x)在处理精心构造的ELF文件时存在安全漏洞，可造成调试器崩溃过tombstone文件及相应的logd日志文件，攻击者可获取内存内容，从而绕过ASLR。
ZOHO ManageEngine Desktop Central MSP是一套面向MSP的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。ZOHO ManageEngine Desktop Central MSP存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose DOC Exporter是一个允许管理员导出文章内容的插件。WordPress Aspose DOC Exporter插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊请求，以WEB权限查看系统文件内容。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Conference Integration是一个视频会议插件。WordPress VideoWhisper Video Conference Integration插件存在安全漏洞，允许远程攻击者利用漏洞提交特殊文件，以WEB权限执行任意PHP。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Presentation是一个视频通信插件。WordPress VideoWhisper Video Presentation插件存在安全漏洞，允许远程攻击者利用漏洞提交特殊文件，以WEB权限执行任意PHP。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose Cloud eBook Generator是一个用于创建电子书博客、文章等内容的插件。WordPress Aspose Cloud eBook Generator插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊请求，以WEB权限查看系统文件内容。
Tableau Server是企业智能化软件,提供任何人可以学习与使用的基于浏览器的分析。Tableau Server存在敏感信息泄露、权限绕过漏洞，允许远程攻击者利用漏洞锁定管理用户操作，获取敏感信息，及绕过限制访问特权发布者的数据。
ArcGIS for Server软件平台让用户能够通过网络创建，管理和分发GIS服务，并以服务的形式支撑桌面软件应用，移动终端应用和网络地图应用等。ArcGIS Desktop/Engine/Server存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WSO2 Identity Server是一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。WSO2 Identity Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WatchGuard XCS是一个防病毒及邮件管理安全设备。WatchGuard XCS  'FixCorruptMail'脚本存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求以'root'权限执行任意系统命令。
WatchGuard XCS是一个防病毒及邮件管理安全设备。WatchGuard XCS WEB接口'mailqueue.spl'未能正确处理'id'参数，允许远程攻击者利用漏洞提交特殊的请求以'nobody'权限执行任意系统命令。
Viber Media Viber for Android是一套基于Android平台中的网络电话及即时通讯软件。Viber Media Viber for Android存在远程安全漏洞，允许远程攻击者可利用漏洞提交特殊请求执行任意代码，控制应用程序和底层设备。
Tor是第二代洋葱路由的一种实现，主要用于匿名访问互联网。Tor存在远程拒绝服务漏洞，允许远程攻击者可利用漏洞提交特殊请求使受影响的应用程序崩溃，造成拒绝服务。
phpSFP是一个用于添加网站内容并分享在Facebook页面和管理组的PHP脚本。phpSFP存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
ECE Projects是一个项目管理应用。ECE Projects处理’tx_solr[q]‘参数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Berta CMS是一套基于PHP的Web内容管理系统。Berta CMS存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，以WEB权限执行。
WAS中国移动代理服务器是为满足信息化程度高的集团客户通过移动终端实现移动办公、生产控制、营销服务等信息化需求，在集团客户Intranet内部署与其OA、ERP、CRP等应用系统进行应用耦合的网关。MAS中国移动代理服务器存在通用型SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEO by Yoast是其中的一个搜索引擎优化插件。 WordPress SEO by Yoast 'post-new.php'插件存在安全漏洞。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响浏览器上下文中执行任意代码。
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。该平台用于构建适用于任意设备的打包和定制开发应用。 SAP Mobile Platform XML外部实体存在安全漏洞。允许攻击者利用此漏洞获取敏感信息。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。Epignosis eFront存在安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，向应用程序中注入任意对象，访问或执行任意PHP代码，或包含和执行任意本地文件。
didjvu是一个Python模块,它使用单独的卡美拉框架,前景和背景层,然后再成DjVu文件编码。PDF2DjVu的主要功能是djvu转pdf,是一个命令行下djvu格式、pdf格式、互转工具。didjvu和pdf2djvu中存在安全漏洞，本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。
SQL Buddy是一个不错的轻量级ajax数据库管理工具。 SQL Buddy中存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历字符‘..’的特制的请求利用该漏洞在应用程序上下文中覆盖任意文件。
G-Homa WLan Power Plug是一款无线局域网电源插头。G-Homa WLan Power Plug存在身份验证绕过漏洞和安全绕过漏洞。远程攻击者可利用漏洞绕过身份验证机制，获取未授权的访问权限，执行未授权操作，或获取敏感信息的访问权限。
FileZilla FTP Client是一套免费的FTP客户端软件。该软件支持断点续传文件、站点管理、和加密等功能。FileZilla FTP Client存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
DVDVideoTool 1 Click Extract Audio是DVDVideoTool.com公司的一套免费的音频提取软件。DVDVideoTool 1 Click Extract Audio中存在缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的Internet Explorer）上下文中执行任意代码，也可能造成拒绝服务。
concrete5是一套免费的内容管理系统。concrete5中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在Web服务器进程上下文中执行任意PHP代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress Users to CSV插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上下文中执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress WP-Stats插件2.5.2之前版本存在HTML注入漏洞和跨站脚本漏洞，远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
D-Link DSP-W110是友讯（D-Link）公司的一款无线智能插件。使用1.05b01版本固件的D-Link DSP-W110存在多个安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，上传任意文件并执行任意命令。
BlackCat CMS是一套基于PHP5和HTML5的内容管理系统。BlackCat CMS存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
ZvingSoft ZCMS是一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。ZvingSoft ZCMS存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
ZvingSoft ZCMS是一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。ZvingSoft ZCMS存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress History Collectio插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Zip Attachments plugin存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Salient是一个作品展示主题。WordPress Salient theme存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NativeChurch是一个多用途主题。WordPress NativeChurch theme中存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
Viber Media Viber是一套应用于智能手机中的跨平台网络电话及即时通讯软件。Viber Media Viber中存在拒绝服务漏洞，允许远程攻击者可利用漏洞使应用程序崩溃，进行拒绝服务攻击。
RubyGems Paperclip是一个Active Record的文件附件管理库。RubyGems Paperclip未能充分过滤用户提交的输入，允许远程攻击者可利用漏洞操纵页面，伪造内容。
PuTTY是一套免费的Telnet、Rlogin和SSH客户端软件。PuTTY中存在安全漏洞，允许攻击者可利用漏洞使应用程序崩溃，进行拒绝服务攻击。
Huawei E5756S是华为的一款联通3G上网卡设备。Huawei E5756S存在安全漏洞，允许远程攻击者可利用漏洞绕过身份验证机制，执行未授权操作。
DVDVideoTool 1 Click Audio Converter是DVDVideoTool.com公司的一套音频文件格式转换软件。DVDVideoTool.com 1 Click Audio Converter ActiveX控件存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal LABjs模块存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Acquia Cloud Site Factory Connector module存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
Decision E-Detective是一套针对于网络数据进行监控、解析、备份和管理的网络行为审计系统。Decision E-Detective中存在安全漏洞，允许攻击者可利用漏洞获取本地文件敏感信息。
Decision E-Detective是一套针对于网络数据进行监控、解析、备份和管理的网络行为审计系统。Decision E-Detective中存在安全漏洞，允许攻击者可利用漏洞提交特殊的请求执行任意代码。
珠海新华通软件股份有限公司监督平台存在SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
中兴nubia z7系列手机系统内置应用cn.nubia.factory存在一个未加保护的广播接收器cn.nubia.factory.service.FactoryResetReciver，本地恶意不需要任何安卓权限即可向该广播接收器发送恶意广播，在无需人工干预的情况下，即可造成安卓系统对外部存储SD卡进行格式化，清除所有用户数据，恢复出厂设置，并重启手机。
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal jQuery Update模块7.x-2.6之前7.x-2.x版本中存在开放重定向漏洞，攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。Nakid CMS存在HTML注入漏洞，允许攻击者利用漏洞在受影响的浏览器的上下文中执行提供的HTML和脚本代码，这可能允许攻击者窃取基于cookie的认证证书。
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。 Nakid CMS存在本地文件包含漏洞，允许攻击者利用漏洞读取任意文件。
Eproductsurf是阿联酋Eproductsurf公司的一套网站设计、网站开发和网络营销解决方案。Eproductsurf存在多个SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。Nakid CMS存在跨站请求伪造漏洞。允许攻击者利用漏洞执行未授权操作。
6KBBS是一套基于PHP和MySQL的论坛程序。6KBBS中存在安全漏洞。攻击者利用该漏洞可通过实施暴力破解攻击获取敏感信息。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5 5.7.3.1及之前版本存在多个跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RobotCPA是其中的一个机器人（Robot）插件。WordPress RobotCPA插件中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，控制应用程序和计算机。
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Linux kernel是开源操作系统Linux所使用的内核。Linux Kernel KVM在'kvm_apic_has_events()'函数的实现上存在拒绝服务漏洞。允许远程攻击者利用此漏洞可使系统崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress Really Simple Guest Post 'simple-guest-post-submit.php'存在本地文件包含漏洞，由于程序未能充分验证用户提供的输入。允许攻击者利用此漏洞获取敏感信息和执行任意脚本。
Apple Mac OS X是一个苹果设备的操作系统。Apple OS X Keychain/WebSocket/Sandbox ACL存在多个漏洞。1）远程用户可创建一个应用程序，由目标用户安装时，可访问目标应用的keychain项，删除keychain项，然后创建新的特殊的，其属性和删除项一样的keychain项。然后目标用户之后可更新目标应用的验证凭据，远程用户的应用程序可通过新keychain来更新验证凭据。2）由于操作系统未能提供WebSockets的验证，远程用户可创建应用然后由目标用户安装和加载，可访问任意WebSockets端口，获取使用该端口的目标应用的敏感信息。3）远程用户可创建一个包含已存在目标应用的特制的bundle ID帮助应用的应用包，当目标用户运行应用程序时，操作系统会授权该应用访问目标应用程序ACL及目标应用程序的沙盒。
Wireshark是一款开放源代码的网络协议分析工具。 Wireshark WCCP解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求数据，使应用程序崩溃。
Wireshark是一款开放源代码的网络协议分析工具。 Wireshark GSM DTAP解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求数据，使应用程序崩溃。
国家数字化学习资源中心 cms系统存在脚本上传漏洞，其实就是远程下载没改名
Free MP3 CD Ripper是一款免费的MP3格式转CD的软件。 当前Free MP3 CD Ripper V2.8版本在.wav格式转.mp3格式过程中，未对用户输入的文件作严格检查，通过构建特殊的.wav文件，诱使用户转换可触发基于SEH的缓冲区溢出。允许攻击者利用漏洞可在Win7环境的应用程序上下文中执行任意指令。
Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在实现上存在任意代码执行漏洞，攻击者在远程可访问的UNC或WebDAV共享位置放置文件，利用此漏洞，在当前用户上下文中执行任意代码。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Greg's High Performance SEO插件存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响程序上下文中执行任意代码。
Netlux Antivirus是印度Netlux公司的一套杀毒软件。该软件提供了对所有类型的病毒、木马、malwares和间谍软件的安全防护等功能。 Netlux Antivirus处理路径搜索存在安全漏洞，允许本地攻击者可利用漏洞提升权限。
GNOME Epiphany是一款应用于GNOME桌面的浏览器产品。该产品提供分页浏览、cookie管理、弹出广告控制等功能。 GNOME Epiphany 'DNSSoup.cpp'存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
Symphony是一个采用PHP+MySQL开发的内容管理系统CMS。 Symphony中存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证，在受影响程序上下文中执行任意代码。
Tanium是一套端点保护和管理平台。Tanium中存在任意文件覆盖漏洞，允许攻击者可利用漏洞破坏系统文件，进行拒绝服务攻击。
SavySoda WiFi HD是一套可将iPhone变为无线移动硬盘的应用程序。SavySoda WiFi HD中存在拒绝服务漏洞和目录遍历漏洞，允许远程攻击者可利用漏洞进行拒绝服务攻击，或覆盖系统文件。
电子招投标系统是公共资源交易平台的一种交易手段。江苏国泰新点软件有限公司招投标会员系统存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
普联技术有限公司是一个拥有近20年历史的网络设备研发与制造企业，其产品主要以家用和办公室桌面设备为主，应用广泛。TP-LINK TL-WR842N是一款功能强大安全系数较高的家用路由器。允许攻击者利用漏洞获取配置信息。
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。大华IPC-HF2100摄像头存在基于中间人攻击的身份认证漏洞。通过截获合法用户修改密码时发送给摄像头的数据包，可以得到一个相当于原始密码的准密码，从而欺骗身份认证系统实现成功登录。允许攻击者利用此漏洞进行中间人攻击。
Novell ZENworks Mobile Management是一个移动设备管理解决方案。Novell ZENworks Mobile Management登录表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
PHP是一个通用型编程语言。PHP 'spl_heap_object_free_storage()'存在内存错误引用漏洞。本地攻击者可以导致分割故障或可能执行任意代码在Web服务器权限的目标系统。
深圳太极云软技术股份有限公司行政服务系统是一套为行政部门提供电子政务服务的平台，公司相继开发了40多种行政业务的综合行政电子监察；省、市、县（区）、镇（街）、村五级联网电子监察；政务信息资源共享监管以及政府综合绩效评估等系统。深圳太极云软技术股份有限公司行政服务系统存在SQL注入漏洞，存在漏洞的链接为：/query/law/lawquery.do?lawID=0006&method=queryDetailLaw，漏洞参数为：lawID，攻击者可利用漏洞获取数据库敏感信息
Jildi FTP Client是一套运行于Windows系统中的FTP客户端程序。Jildi FTP Client中存在本地缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
成都飞鱼星科技股份有限公司VOLANS SR上网行为审计网关专为中小企业设计，提供完善的上网行为管理、智能带宽管理和多线负载均衡解决方案。成都飞鱼星科技股份有限公司VOLANS SR上网行为审计网关存在SQL注入漏洞，存在漏洞的链接为：/recovery_passwd.cgi?act=2&username=admin&usermail=a@qq.com&ajax_rnd=13134421268478036149&user_name=undefined&session_id=undefined&lang=undefined，漏洞参数为：username，攻击者可利用漏洞获取数据库敏感信息
福州开发区创达电子有限公司特种设备安全监察系统是一套用于监管电梯等特种设备的安全监察系统。 福州开发区创达电子有限公司特种设备安全监察系统存在SQL注入漏洞，存在漏洞的链接为：/until/select_sb.jsp?SUPFORM=&SUPID=&SUPMC=&SUPDWMC=&select=&select_m=&sydwmc=s，攻击者可利用漏洞获取数据库敏感信息
IBM Watson是IBM公司的一套人工智能系统。IBM Watson中存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
IBM Watson是IBM公司的一套人工智能系统。IBM Watson中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
上海盛代信息科技有限公司票务管理系统Web版是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。上海盛代信息科技有限公司票务管理系统Web版存在SQL注入漏洞，存在漏洞的链接为：/Visa/view.aspx?mid=，漏洞参数为：mid，攻击者可利用漏洞获取数据库敏感信息
浪潮云海OA智能办公平台面向私有云和混合云市场，提供开放、安全的企业级云数据中心运维管理能力。浪潮oa办公系统存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
资产管理系统功能涵盖了国有资产监督、管理业务活动的方方面面。基层单位资产管理系统功能有申请申报管理、采购验收、日常变动、汇总分析、统计报表与分析等方面的管理。济南国子数码科技资产管理信息系统存在任意文件上传漏洞，攻击者可远程登陆服务器，彻底取得服务器远程控制权，构成信息泄露和运行安全风险。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。 北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewCList.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewCList.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。 北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewList.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewList.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。 北京金和网络股份有限公司协同管理系统/c6/JHSoft.Web.Login/NewCView.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/JHSoft.Web.Login/NewCView.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewView.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewView.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。 北京世纪罗盘电子商务有限公司HIMS型酒店管理系统PhotoC.php页面存在SQL注入漏洞，存在漏洞的链接为：/hotel/PhotoC.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。 北京世纪罗盘电子商务有限公司HIMS型酒店管理系统Photo_zh-cn.php页面存在SQL注入漏洞，存在漏洞的链接为：/Photo_zh-cn.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。 北京世纪罗盘电子商务有限公司HIMS型酒店管理系统/hotel/PhotoA.php页面存在SQL注入漏洞，存在漏洞的链接为：/hotel/PhotoA.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。北京世纪罗盘电子商务有限公司HIMS型酒店管理系统photo_en-us.php页面存在SQL注入漏洞，存在漏洞的链接为：/photo_en-us.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
广东东方思维科技有限公司OA系统是一套办公自动化系统，可以解决企事业单位，政府机关的办公自动化及无纸化办公等问题。广东东方思维科技有限公司OA系统存在SQL注入漏洞，存在漏洞的链接为：AnnexFile_Info/AnnexFileDir/AnnexIndex.aspx?DirType=&Operate=，漏洞参数为：DirType，攻击者可利用漏洞获取数据库敏感信息。
上海盛代信息科技有限公司票务软件是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。 上海盛代信息科技有限公司票务软件存在SQL注入漏洞，存在漏洞的链接为：/view_news.aspx?id=，漏洞参数为：id，攻击者可利用漏洞获取数据库敏感信息
江苏欧索软件有限公司公安办事大厅系统是效仿实体公安机关机构、功能、事权等，以互联网为载体，以信息技术综合应用为支撑，将实体公安机关中与老百姓有密切联系、能够形成互动、可以公开办理的公安业务(办事、服务、管理、对话、监督、宣传)等搬到网上，在网上全方位再现和延伸，形成与实体公安局相应的实体化运作功能的网络版公安机关。江苏欧索软件有限公司公安办事大厅系统存在SQL注入漏洞，存在漏洞的链接为：/Aspx/HelpCenter/AskAnswer.aspx，攻击者可利用漏洞获取数据库敏感信息
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Novalnet Payment是一个支付模块。Drupal Novalnet Payment存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
vfront是一套开源的基于PHP和JavaScript的MySQL或PostgreSQL数据库前端管理工具。vfront中存在多个安全漏洞，允许攻击者利用漏洞进行跨站脚本，跨站请求伪造，及HTML注入漏洞，可获取敏感信息或劫持用户信息等。
Eliacom Enhanced SQL Portal是一套数据库管理系统。Eliacom Enhanced SQL Portal中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
MAC是apple公司自主研发的操作系统，现在常用的操作系统有windows、linux、mac。 Apple Mac OS X EFI固件存在安全漏洞。允许攻击者利用此漏洞在受影响系统上下文中执行未经授权操作。
PonyOS是一个全新的类Unix的操作系统。PonyOS存在权限提升漏洞，允许攻击者利用漏洞提升权限，绕过安全限制，进行格式串攻击。
Ektron CMS是一款内容管理系统。Ektron CMS存在多个跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响浏览器上下文中执行任意脚本代码。
WebDrive是一套采用开放的FTP、FTPS、SFTP和WebDAV协议来访问远程文件服务器的驱动器映射工具。WebDrive存在多个缓冲区溢出漏洞，由于程序未能对用户提交的输入执行正确的边界检查。攻击者利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，或造成拒绝服务。
北京安宁创新网络科技股份有限公司邮件投递网关系统是独立而强大的邮件安全系统，适用于邮件系统不同用户规模的防病毒、反垃圾需求，可网关式部署，也可以分布式嵌入部署。北京安宁创新网络科技股份有限公司邮件投递网关系统存在SQL注入漏洞，存在漏洞的链接为：/login.php，攻击者可利用漏洞获取数据库敏感信息
济南国子数码科技有限公司资产管理数字化平台是提供各级各类学校和教育主管部门成熟的教育教学管理解决方案。济南国子数码科技有限公司资产管理数字化平台存在SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。 上海盛代信息科技有限公司票友ERP管理系统存在SQL注入漏洞，登录框存在POST注入，攻击者可利用漏洞获取数据库敏感信息
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在HTTP头可getshell漏洞，存在漏洞的链接为：/base/sys/plug_status.php，攻击者可利用漏洞获取系统控制权限。
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在任意文件下载漏洞，存在漏洞的链接为：/base/sys/download_file.php?filename=111&path=，攻击者可利用漏洞获取系统敏感文件信息
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在远程命令执行漏洞，存在漏洞的链接为：/base/sys/tcpdump.php，攻击者可利用漏洞执行系统命令。
Linux kernel是一款开源的操作系统。Linux kernel ‘fs/udf/inode.c’存在空指针引用漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
Sharutils是一款linux系统下的工具。Sharutils存在安全漏洞，本地用户通过构建特制的文件，expand_tilde()在使用uudecode处理时触发越界内存访问漏洞，可获取敏感信息。
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。 Apple Safari存在安全漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，使用户访问合法URI地址的伪造站点，进行钓鱼攻击。
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player在处理swf文件时存在信息泄露漏洞，远程攻击者利用此漏洞构建恶意内容，诱使用户解析可读取受系统的任意文件。
IBM Domino是美国IBM公司的集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。 IBM Domino存在远程跨站脚本漏洞。允许攻击者可以利用漏洞在受影响的站点信任的用户浏览器中执行任意脚本代码，允许攻击者窃取的身份验证凭据的cookie和发动其它攻击。
IBM Cognos是一款集成商业智能（BI）和计划的解决方案。IBM Cognos Business Intelligence存在安全漏洞。允许攻击者利用漏洞通过精心编制的URL重定向用户到kongz控制站点，并进行网络钓鱼攻击。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件上传漏洞，存在漏洞的链接为：/src/big_att_upload.php，攻击者可利用漏洞上传任意文件。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在命令执行漏洞，存在漏洞的链接为：/src/ajaxserver.php?exec=，攻击者可利用漏洞远程执行系统命令。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件下载漏洞，存在漏洞的链接为：/src/read_file.php?signature=，攻击者可利用漏洞获取系统敏感文件信息。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在默认口令漏洞，默认用户名：admin 密码：hicomadmin，攻击者可利用漏洞登录网站后台。
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在SQL注入漏洞，存在漏洞的链接为：/sync/linkman.php?name=admin@xxx.com.cn&token=111&group_id=111&export_range=，漏洞参数为：name，攻击者可利用漏洞获取数据库敏感信息。
福州开发区创达电子有限公司特种设备安全监察动态监管系统是一套用于监管电梯等特种设备的安全监察系统。福州开发区创达电子有限公司特种设备安全监察动态监管系统存在SQL注入漏洞，存在漏洞的链接为：/ry_sldjb_Action.do?TASK=select_submit_web&NAME=332&SFZ_ID=12&PXBID=，攻击者可利用漏洞获取数据库敏感信息
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。 Cisco Unified MeetingPlace存在任意文件下载漏洞。允许攻击者利用漏洞任意下载文件，读取任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Codestyling Localization是其中的一个本地化语言的开发翻译包插件。 WordPress插件Codestyling Localization存在跨站脚本及跨站请求伪造漏洞。允许攻击者利用漏洞在受影响站点的信任浏览器上下文中执行任意脚本代码，窃取cookie的基础认证证书，执行未经授权的操作，并披露或修改敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。UserPro是其中的一个全功能的用户配置文件和社区插件。 WordPress插件UserPro 'redirect_to'参数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞在受影响站点的信任用户浏览器中执行任意脚本代码，允许攻击者窃取的身份验证凭据的cookie和发动其它攻击。
Apple OS X是一款苹果的操作系统。Apple OS X固件在当前会话过程中进入和退出睡眠模式未能正确对BIOS进行写保护，存在本地权限提升漏洞，允许本地root用户写入BIOS内容，安装后门，破坏系统等。
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE‘compile_regex()’函数存在堆缓冲区溢出漏洞。允许攻击者利用此漏洞在受影响应用程序上下文中执行任意代码，或发起拒绝服务攻击。
同为TD-9436T摄像头是深圳市同为数码科技股份有限公司生产的一款产品。普通用户的模式下，若发送的RTSP包的方法为setup，而其中的Transport字段中连续两个分号之间的字符串长度超过135，则机器将发生缓冲区溢出而崩溃。攻击者利用此漏洞使应用程序崩溃。
北京清大新洋科技有限公司图书馆系统是一套使用面向对象的编程技术，技术先进、资源易于共享和远程维护的开放式Web平台下图书馆综合业务管理网络平台。北京清大新洋科技有限公司图书馆系统存在SQL注入漏洞，存在注入漏洞的链接为/opac/index_hotsc.jsp?flh=，参数为flh，攻击者可利用漏洞获取数据库敏感信息
上海帝联信息科技股份有限公司CDN加速服务器，通过引入主动的内容管理层和全局负载均衡，并结合内容缓存等技术，为用户构建了一个在现有的IP网络基础上为宽带业务支撑而优化的中间层，使终端用户能以最快的速度，从最接近终端用户的地方获得所需的内容信息，提高响应速度和服务质量。上海帝联信息科技股份有限公司CDN加速服务器存在文件包含漏洞，攻击者通过猜解方式下载主机操作系统文件，获取敏感信息。
广州市问途信息技术有限公司酒店在线直销平台是一套酒店在线直销技术与运营服务系统，专注于为酒店打造自己的在线直销平台与系统，提供咨询、顾问、培训等服务以帮助酒店提升运营及收益能力。广州市问途信息技术有限公司酒店在线直销平台存在越权访问漏洞，存在漏洞的URL为：/order_info.html?order_no=，漏洞参数为order_no，攻击者可利用漏洞越权获取网站敏感信息。
广州市问途信息技术有限公司酒店在线直销平台是一套酒店在线直销技术与运营服务系统，专注于为酒店打造自己的在线直销平台与系统，提供咨询、顾问、培训等服务以帮助酒店提升运营及收益能力。广州市问途信息技术有限公司酒店在线直销平台存在SQL注入漏洞，存在漏洞的URL为：/MiniCRSSite/OrderList/OrderListCode/OrderList.ashx?_=1425608293156&type=2&booknum=336A17445，漏洞参数为booknum，攻击者可利用漏洞获取数据库敏感信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fast Cache是其中的一个缓存插件。WordPress插件WP Fast Cache存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未授权操作。
Linux Kernel是一款开源的操作系统。 Linux kernel 'tty/tty_ldsem.c'存在本地竞争条件漏洞。本地攻击者利用此漏洞可获取提升的权限，或造成内核崩溃。
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.7之前版本的图像处理器存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fast Cache是其中的一个缓存插件。WordPress插件WP Fast Cache存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码，盗取基于cookie的认证证书。
ZenPhoto20是一套免费的媒体内容管理系统（CMS）。该系统支持图片、视频和音频格式、新闻、博客等。ZenPhoto20 1.1.3及之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
Sophos Web Server Protection是英国Sophos公司的一套对服务器和应用程序进行防护的软件。该软件提供对攻击的阻止、保护及防止数据丢失等功能。Sophos Web Server Protection存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。多个WordPress ThemeMakers Themes存在远程信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPS Hide Login是其中的一个更改登录表单的URL的插件。WordPress插件WPS Hide Login存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。
util-linux package是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。util-linux包存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
Pianissimo是Acoustica公司最新推出的一款虚拟钢琴软件。Acoustica Pianissimo 'id'存在缓冲区溢出漏洞，由于程序未能充分边界检查用户提供的输入。允许攻击者利用漏洞在应用程序上下文中执行任意代码，或发起拒绝服务攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextScripts: Social Networks Auto-Poster是其中的一个自动转发博客文章到Facebook等其他交流软件中的插件。WordPress NextScripts: Social Networks Auto-Poster存在HTML注入漏洞。允许攻击者利用漏洞窃取基于cookie的身份验证，在受影响的浏览器上下文中执行任意HTML或脚本代码。
上海鼎创信息科技有限公司立足于中国教育信息化事业，致力于开发研究便捷易用的校园管理软件。上海鼎创信息科技有限公司数字校园系统任意文件上传漏洞，允许攻击者利用漏洞上传shell文件，取得网站服务器控制权。
Attic是一套基于Python的使用了重复数据删除技术的数据备份程序。Attic存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Thycotic Secret Server存在安全绕过漏洞。由于程序未能正确验证SSL证书。攻击者可利用该漏洞实施中间人攻击，获取敏感信息的访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Estrutura-Basica是其中的一个基本结构主题。WordPress Estrutura-Basica主题'download.php'存在任意文件下载漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
OmniAuth是一套利用Rack中间件实现的认证系统。OmniAuth存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
Vesta Control Panel是一个开源的虚拟主机控制面板。Vesta Control Panel存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。
Linux Kernel是一款开源的操作系统。Linux kernel在'fs_pin.c'的实现上存在漏洞，允许本地攻击者利用漏洞进行拒绝服务攻击，使系统崩溃。
MAC是apple公司自主研发的操作系统，现在常用的操作系统有windows、linux、mac。MacBook Pro Retina、MacBook Pro和MacBook Air等电脑的EFI固件更新中可能存在安全漏洞,攻击者无需物理接触目标机器，可以通过Safari等其他远程向量利用此漏洞，安装EFI rootkit，更新flash ROM内容等。此漏洞源于电脑在睡眠模式下flash保护机制未锁定。
江苏汇文软件有限公司的手机图书馆门户系统是集掌上门户，掌上APP为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。 汇文软件手机OPAC图书馆门户系统SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
ClickHeat是一个java script库，它可以帮你统计一个页面上用户点击的热度分布图，支持中文显示。Clickheat 1.13版本存在命令执行漏洞，允许远程攻击者利用漏洞在用户运行的服务器上下文中执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress RevSlider存在文件上传远程执行代码漏洞。允许攻击者利用漏洞上传任意文件和执行任意PHP代码。
MacKeeper是一款Mac OS系统优化软件。MacKeeper存在远程代码执行漏洞。允许攻击者执行任意代码。
i.Ftp是一个i.Ftp客户端。i.FTP存在缓冲区溢出漏洞。当放置Schedule.xml文件在C:\Program Files\Memecode\i.Ftp,用户提供的输入未能正确验证，允许攻击者造成缓冲区溢出，导致拒绝服务或可能允许执行任意代码。
MovableType，简称MT，是由位于美国加州的Six Apart公司推出的网志(blog)发布系统。SixApart MovableType存在代码执行漏洞。攻击者可以利用漏洞执行任意代码。
FTP Media Server是一个免费的媒体服务器。FTP Media Server存在认证绕过和拒绝服务漏洞。远程用户可以发出命令到FTP服务器没有验证或者进入不正确的凭据；发送一个无效的端口命令到FTP服务器，接收后将崩溃服务器接。
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。SolarWinds Network Performance Monitor 'ReturnUrl'存在安全漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞重定向用户到任意WEB站点进行钓鱼攻击。
Webgrind是一套PHP执行时间分析工具。Webgrind处理‘file’参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
SITEFACT是一款开源的内容管理系统。SITEFACT '/index.cfm'存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
pluck是一套基于PHP的简单内容管理系统。Pluck中存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的目录遍历请求，以WEB权限查看系统文件内容。
OpenLiteSpeed是一款高性能、轻量级、开源HTTP服务器。OpenLiteSpeed存在堆缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
Feed to JavaScript是一套将Feed内容以JS方式输出并嵌入到网页中做成文章列表的工具。Feed to JavaScript中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
BGA32.DLL是一个对GZA和BZA格式的文件进行压缩/解压缩的库。QBga32.DLL是BGA32.DLL的一个封装。BGA32.DLL和QBga32.DLL中存在缓冲区溢出漏洞，允许攻击者可利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Photo Gallery是一个图像库插件。 WordPress插件Simple Photo Gallery 'index.php存在SQL注入漏洞。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
GNU Core Utilities是GNU组织提供的一些基本的系统管理工具集。GNU Coreutils存在多个缓冲区溢出漏洞。攻击者利用漏洞可在受影响应用上下文中执行任意代码。
Avsarsoft Matbaa Script是一个基于WEB的脚本。Avsarsoft Matbaa Script任意文件上传漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中上传任意文件。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fastest Cache是一个缓存插件。WordPress WP Fastest Cache插件中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Synology DiskStation Manager是一套用于网络储存服务器（NAS）上的操作系统。Synology DiskStation Manager 'entry.cgi'存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Synology Photo Station是一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
SAP Afaria是一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria中存在身份验证绕过漏洞，允许远程攻击者可利用漏洞提交特殊的请求，绕过验证未授权进行操作，如获取敏感信息，提升权限。
SAP Sybase Adaptive Server Enterprise是一套关系型数据库管理系统。SAP Sybase Adaptive Server Enterprise存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
SAP Afaria是一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria中存在远程缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求，使应用程序崩溃或执行任意代码。
ZTE AC3633R是中兴通讯公司的一款无线调制解调器产品。ZTE AC3633R中存在身份验证绕过漏洞，允许远程攻击者可利用漏洞绕过安全限制，未授权访问。
ZTE AC3633R是中兴通讯公司的一款无线调制解调器产品。ZTE AC3633R中存在未明安全漏洞，允许远程攻击者可利用漏洞提交特殊请求，执行任意代码。
xzgrep是一套搜索压缩文件的正则表达式工具。xzgrep ‘/tmp/semi’处理存在安全漏洞，允许本地攻击者可利用漏洞以应用程序上下文执行任意代码。
SugarCRM是一套开源的客户关系管理系统。SuiteCRM ‘Upload Company Logo’函数未能正确处理用户提交的输入，允许远程攻击者利用漏洞提交特殊文件，以WEB权限上下文执行任意代码。
IPsec-Tools是一个用户空间上的不同IPSec的实现，它移植自KAME的libipsec、setkey和racoon，并且支持各种BSD系统。IPsec-Tools存在空指针引用漏洞，允许远程攻击者可利用漏洞提交特殊请求使应用程序崩溃。
Hikvision DS-7108HWI-SH是海康威视公司的一款数字视频录像机产品。Hikvision DS-7108HWI-SH中存在XML外部实体注入漏洞，允许攻击者可利用漏洞通过特殊的XML数据，获取敏感信息或进行拒绝服务攻击。
Forma Lms是一套开源的基于Web的学习管理系统（LMS）。Forma Lms中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。Samba 'parse_prs.c'中的prs_append_some_prs_data()函数存在安全漏洞，允许远程攻击者利用漏洞发送特制的RPC enumprinters命令触发内存破坏，而使应用程序崩溃。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Shipwire是一个配送查询模块。Drupal Shipwire module存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Simple Backup插件存在安全漏洞。攻击者利用此漏洞在Web服务器进程上下文中下载任意文件。
Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。Apple Safari ECDHE-ECDSA存在远程拒绝服务漏洞，攻击者利用此漏洞可造成受影响应用崩溃。
大汉版通JCMS是一款国内流行的内容管理系统。大汉版通JCMS2.4 LDAP模块，数据恢复功能存在文件上传漏洞。文件/ldap/update/update.jsp对上传的文件类型和内容没有任何限制。允许攻击者利用漏洞在前端使用javascript限制，绕过安全限制，从而直接上传webshell。
赛飞OA系统是一款由ASP.NET开发的办公系统，且客户涉及医药、金融、学校、行政等多家单位。赛飞OA系统存在SQL注入漏洞，由于/ArchiveSend/GetArchiveFlowInfo.aspx页面的ID参数未能完整的过滤参数，攻击者利用该漏洞可以发起SQL注入攻击。
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server /carbon/user/change-passwd.jsp存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server SAML验证接口存在XXE注入漏洞，允许远程攻击者提交特殊的XML数据，访问任意文件。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks Pan-OS WEB管理接口存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kessler-Ellis是著名仪器仪表厂商。Infilink HMI是Kessler-Ellis产品的人机接口(HMI)。Infilink HMI存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，使应用程序崩溃。
PeakHMI HMI是人机接口(HMI)应用。PeakHMI HMI存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，使应用程序崩溃。
Hue是一个开源的Apache Hadoop UI系统。Hue /usr/lib/hue/build/env/bin/supervisor未能正确设置权限，允许本地攻击者利用漏洞提升权限。
Composer是一套用来管理PHP依赖关系的工具。Composer中存在远程代码执行漏洞，远程攻击者可利用漏洞提交特殊请求，执行任意代码。
Avsarsoft Matbaa Script是一个基于WEB的脚本。Avsarsoft Matbaa Script存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Volition Red Faction是一套动作游戏。Pure Faction是Red Faction游戏的一个补丁。Volition Pure Faction 3.0c存在栈缓冲区溢出漏洞，允许攻击者可利用漏洞执行任意代码，或进行拒绝服务攻击。
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server /carbon/user/add-finish.jsp存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
NetCat.ru NetCat CMS是一款内容管理系统。NetCat.ru NetCat CMS中存在目录遍历漏洞，允许远程攻击者利用漏洞遍历目录，获得敏感信息。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Add Link to Facebook是其中的一个自动向Facebook添加链接的插件。WordPress Add Link to Facebook插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analytics by Yoast是其中的一个网站分析插件。WordPress Google Analytics by Yoast插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Citizen Space插件中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Exquisite - Ultimate Newspaper是一个基于wordpress的新闻杂志主题。WordPress Exquisite - Ultimate Newspaper存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Statistics是一个基于wordpress的统计插件。WordPress WP Statistics存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress The7 theme是一个基于wordpress的主题插件。WordPress The7 theme存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Untangle NGFW是一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在信息泄露漏洞，允许攻击者可利用漏洞获取敏感信息。
UniPDF是一款PDF转换器产品，可以把PDF文件直接转换成word、图片、网页和txt文本。UniPDF中存在缓冲区溢出漏洞，允许远程攻击者可利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
Pligg CMS是一款内容管理系统。Pligg CMS存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
NetCat.ru NetCat CMS是一款内容管理系统。NetCat.ru NetCat CMS中存在HTML注入漏洞，允许远程攻击者利用漏洞提交特殊请求，进行HTML注入攻击。
libnetfilter_cthelper是一个用于Linux内核中并提供基础设施编程接口的用户空间库。libnetfilter_cthelper中存在内存错误引用漏洞，允许攻击者可利用漏洞提交特殊请求使应用程序崩溃，造成拒绝服务攻击。
Laravel是一套PHP开发框架。Laravel中存在远程PHP对象注入漏洞，允许远程攻击者可提交特制的序列化对象，删除和读取文件，执行任意本地脚本代码。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME中CGI文件处理存在远程代码执行漏洞，允许攻击者可利用漏洞提交特殊请求以root权限执行任意代码，或造成拒绝服务。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Petition存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Node Template是其中的一个使用节点的结构和数据作为模板的模块。Drupal Node Template模块中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Apache Ambari是一种基于Web的工具,支持Apache Hadoop集群的供应、管理和监控。Apache Ambari /var/lib/ambari-server/ambari-env.sh存在安全漏洞，允许本地攻击者利用漏洞提升权限。
博华网龙信息安全一体机存在多处远程代码执行漏洞。攻击者可以利用漏洞取得网站服务器主机远程控制权。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Slide是其中的一个用于创建完全自定义的jquery Fading图像幻灯片插件。WordPress Content Slide插件中存在HTML注入漏洞。攻击者可利用漏洞在浏览器中执行任意脚本或HTML。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Slide是其中的一个用于创建完全自定义的jquery Fading图像幻灯片插件。WordPress Content Slide插件中存在跨站请求伪造漏洞。攻击者可利用漏洞执行某些未经授权的操作。
Lychee是一套免费的、开源的图片管理工具。Lychee中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
LiteSpeed Web Server是美国LiteSpeed公司的一款高性能Web服务器。该服务器可与Apache替换使用，并能够处理小内存所占用的成千上万的并发连接。LiteSpeed Web Server 1.3.9及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，使服务器崩溃，造成拒绝服务。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。该系统提供资讯管理、资讯发布、资讯审核、资讯分类、资讯字段自定义等功能。Comsenz SupeSite CMS中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
Opoint Media Intelligence是挪威Opoint公司的一套基于Web的OPAC（联机公共目录查询系统）接口平台。Opoint Media Intelligence中存在远程URL重定向漏洞。攻击者可通过构造包含恶意网站重定向的URI利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL存在安全漏洞。由于程序使用不安全哈希密码漏洞。远程攻击者可利用该漏洞实施暴力破解攻击，获取密码和提升的访问权限。
Foxit MobilePDF是免费的PDF阅读器。Foxit MobilePDF 3.3.2之前版本存在安全限制绕过漏洞。攻击者可以利用漏洞执行中间人攻击， 模拟服务器。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 'unserialize()'函数存在信息泄露和远程代码执行漏洞。攻击者可利用漏洞来获得访问敏感信息；在用户运行受影响的应用程序的上下文中执行任意代码。可能会导致拒绝服务的情况。
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在任意文件上传漏洞。攻击者可利用漏洞向受影响应用程序上传任意文件。
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在跨站请求伪造漏洞。攻击者可利用漏洞在用户会话上下文中执行未授权操作。
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证。
TestDisk是一套磁盘修复工具。TestDisk 'Check_OS2MB()'方法存在栈缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。Amazon App Store存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。Amazon App Store存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。ZOHO ManageEngine OpManager存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
Python是一种面向对象、直译式计算机程序设计语言。Python在'ssl.match_hostname()'函数存在安全限制绕过漏洞。攻击者利用漏洞绕过某些目标安全限制，执行未授权操作。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'str_repeat()'函数存在整数溢出漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Net-SNMP是一套开源的简单网络管理协议。Net-SNMP存在远程拒绝服务漏洞。攻击者可利用漏洞使受影响的应用程序崩溃，发起拒绝服务攻击。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'__toString()'函数存在类型混淆漏洞。攻击者利用此漏洞可获取漏洞信息。
SQL Buddy是一个不错的轻量级ajax数据库管理工具。SQL Buddy未能正确过滤用户输入，允许远程攻击者利用漏洞通过'page'参数访问任意文件。
Nodes Studio CMS是一套内容管理系统。Nodes Studio CMS存在未明安全漏洞，允许远程攻击者获取敏感cookie信息，控制应用程序，访问或修改数据。
Feed2JS是将Feed内容以JS方式输出，便于嵌入页面中，做成文章列表。Feed2JS magpie_debug.php处理url存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
F5 BIG-IP是应用交换机。F5 BIG-IP应用程序安全管理器(ASM) JSON解析器未能正确过滤URL编码的内容，允许远程攻击者利用漏洞绕过安全过滤器。
F5公司是应用交付网络(ADN)领域全球领导者.提供应用安全,数据中心防火墙,负载均衡,数据存储,广域网优化,虚拟化及云计算解决方案。F5 BIG-IQ未能正确处理/mgmt/shared/authz/users/请求的错误消息，允许远程攻击者利用漏洞枚举用户名信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Yet Another Related Posts Plugin for WordPress 是一款wordpress的插件。WordPress插件Yet Another Related Posts '/wp-admin/options-general.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Embed-Articles/wp-admin/admin.php存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。Docker处理卷挂接存在安全漏洞，允许本地攻击者覆盖/proc/文件，指定安全模块策略。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ClickBank Affiliate Ads Plugin for WordPress是一款wordpress的插件。WordPress 插件ClickBank Affiliate Ads 'clickbank-ads.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
BullGuard是一款网络安全公司，有多个产品。多个BullGuard产品的管理控制台存在安全漏洞，允许本地攻击者利用漏洞绕过密码保护，和更改设置或获取配置密码。
iTunes是一款数字媒体播放应用程序，是供Mac和PC使用的一款免费应用软件，能管理和播放你的数字音乐和视频。iTunes 10.6.1.7及其他版本在处理.pls文件时存在远程缓冲区溢出漏洞。允许攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
Zend Framework是用PHP来开发web程序和服务的开源框架。Zend Zend\Mail / Zend\Http组件使用的Zend Framework存在安全漏洞，允许远程攻击者利用漏洞进行HTTP应答拆分攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Profile Builder是一款wordpress的插件。WordPress插件Ultimate Profile Builder存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
Pimcore是一个纯粹的基于 Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore userClassController.php脚本中的exportClassAction()和exportCustomLayOutDefinitionAction()函数未能正确处理'id' GET参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Pimcore是一个纯粹的基于Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore /reports/newsletter/send未能正确处理'HOST' GET参数，允许远程攻击者利用漏洞提交特殊请求执行任意命令。
Pimcore是一个纯粹的基于Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore /misc/http-error-log未能正确处理'_dc' GET参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Oracle Business Intelligence Suite企业增强版是一套综合的企业BI产品,可提供全面的BI功能,包括交互式信息板、完全即席的主动式智能和警报的解决方案。Oracle Business Intelligence Mobile HD for iOS是一款基于iOS的应用。Oracle Business Intelligence Mobile HD for iOS处理mimeAttachmentHeaderName存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
XPort基于Lantronix的DSTni网络处理器SoC，已包含了一个10/100 MAC/PHY和256 KB SRAM内存。内置的网页服务器让标准的浏览器可以和设备通讯。Lantronix xPort未能正确限制对TCP 9999端口的访问，允许远程攻击者利用漏洞更改设备配置，获取敏感信息。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE导入的hostname/ip存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE协议存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE hostname/IP存在输入验证漏洞，允许远程攻击者利用漏洞提交特制请求执行任意命令。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE Plugin DI存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ad Buttons Plugin for WordPress是一款wordpress的广告插件。Ad Inserter Plugin for WordPress ad-inserter.php存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
WordPress是一款使用PHP语言开发的内容管理系统。 Contus Video Gallery是WordPress站点上视频库插件。Contus Video Gallery 2.7及之前版本存在SQL注入漏洞，由于程序未能正确过滤"wp-admin/admin-ajax.php"内"vid" GET参数的内容。允许攻击者利用漏洞注入任意sql代码，操纵sql查询。
SQLite是嵌入式数据库。SQLite在'src/where.c'的实现上存在远程内存破坏漏洞。攻击者利用此漏洞可执行任意代码。
Mediacoder是一款免费的通用音频/视频批量转码工具。 MediaCoder在处理畸形.m3u文件时存在缓冲区溢出漏洞。攻击者利用此漏洞可执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Photo Album Plus是管理和显示相册和幻灯片的插件。WP Photo Album Plus 6.1.3之前版本存在跨站脚本漏洞，由于程序未能有效过滤wppa-functions.php中"comname"中"comemail" POST参数值。允许攻击者利用漏洞可在用户浏览器会话中执行任意HTML及脚本代码。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_server/eap_server_pwd.c eap_pwd_process_commit_resp()函数处理commit应答时存在一个越界读漏洞，允许远程攻击者利用漏洞获取敏感内存信息和进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd ap/wmm.c hostapd_wmm_action()函数处理WMM action帧存在整数溢出漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_server/eap_server_pwd.c eap_pwd_process_confirm_resp()函数 confirm消息处理存在越界读漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_peer/eap_pwd.c eap_pwd_perform_confirm_exchange() confirm消息处理存在越界读漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd EAP-PWD模块处理零长度报文存在空指针引用，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
Grindr for iOS是基于GPS的移动app。Grindr for iOS重置密码功能存在安全漏洞，允许攻击者利用漏洞截获会话令牌，更改email值，重置密码。
Grindr for iOS是基于GPS的移动app。Grindr for iOS /user/success处理redirect_url参数存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
Grindr for iOS是基于GPS的移动app。Grindr for iOS在编辑配置选项时处理Display Name存在输入验证漏洞，允许远程攻击者利用漏洞注入多个终止符字符串，进行拒绝服务攻击。
Chrome OS是一款Google开发的基于PC的操作系统。 Chrome OS存在多个未明安全漏洞，允许远程攻击者利用漏洞进行攻击。
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在空指针引用漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在单字节溢出漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在读溢出漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
SaltStack是一个新的基础平台管理工具.SaltStack modules/splunk_search.py中的create()函数未能正确校验x.509证书，允许远程攻击者伪造证书伪造TLS/SSL服务器，进行通信截获攻击。
HP ThinPro OS是瘦客户端操作系统。HP ThinPro OS存在默认账户，允许远程攻击者利用漏洞未授权访问设备。
HP ThinPro OS是瘦客户端操作系统。在设置完成后调用Firefox时HP ThinPro OS /usr/bin/hpobl存在漏洞，允许攻击者利用漏洞以root权限访问设备。
Cybertec Series 2000 3G Modem/Router是一款3G路由设备。Cybertec Series 2000 3G Modem / Router WEB接口存在默认管理账户，允许攻击者利用漏洞未授权访问设备。
VeryPhoto Pro for iOS是一款相册工具。VeryPhoto Pro for iOS Wifi接口模块处理模块名存在本地文件包含漏洞，允许攻击者利用漏洞获取系统文件内容。
Photo Website for iOS是一款相册工具。Photo Website for iOS airphotos.ma处理'mDirNameList'和'mDirUrlList'存在本地文件包含漏洞，允许远程攻击者利用漏洞获取系统文件内容。
HP ThinPro OS是瘦客户端操作系统。HP ThinPro OS在处理命令行参数时处理连接设置选项存在安全漏洞，允许攻击者利用漏洞提升权限。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager CommonAPIUtil类中的getAdminMG方法存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能正确过滤用户提供的输入，攻击者可能利用此漏洞执行任意代码。
Manageengine desktop central是一个完善的windows客户端管理软件，利用其远程的软件安装和配置选项，可实现对于台式计算机和移动计算机的远程管理。 ManageEngine Desktop Central MSP IOSCheckInServlet UDID存在远程代码执行漏洞，允许远程攻击者利用漏洞执行任意代码。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager的MaintenanceTaskAPIUtil类存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager的CommonAPIUtil类中的getMGDetails方法存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。 ManageEngine Applications Manager的DBUtil l类存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。wpa_supplicant及hostapd存在多个安全漏洞，攻击者利用该漏洞通过构造的EAP-pwd/commit消息及EAP-pwd/confirm消息可导致越界内存读访问及拒绝服务。
D-Link DIR-601是一款无线路由器产品。D-Link DIR-601 2.02NA及更早版本中my_cgi.cgi存在安全漏洞，允许恶意用户利用此漏洞可绕过某些安全限制，获取Admin_user, Wireless_settings, Wireless_security, Wireless_security_settings表的内容。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。WingFTPServer Admin /admin_loglist.html存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如添加用户。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_loglist.html domain参数处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_event_list.html type参数处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_viewstatus.html存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
TRIDIUM NiagaraAX是软件框架和开发环境。TRIDIUM NiagaraAX fox通道协议存在安全漏洞，允许远程攻击者利用漏洞获取协议版本，内部IP地址，Niagara-AX应用等。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Smart Trim Module for Drupal是一款Drupal的模块应用。Drupal Smart Trim模块处理字段设置表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Apple Mac OS X是一款流行的操作系统。Apple Mac OS X存在ATS fontd存在安全漏洞，允许本地攻击者利用漏洞提升权限。
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox存在未明安全漏洞，允许远程攻击者利用漏洞使应用程序崩溃或执行任意代码。
MailChimp Module for Drupal是一款Drupal的模块应用。MailChimp Module for Drupal存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform处理特殊syslog通信日志消息存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform未能正确处理输入，允许SNMP应答欺骗，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform 网络监视工具未能正确处理SNMP TRAP，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Huawei E355s Mobile WiFi是一款无线共享设备。Huawei E355s Mobile WiFi存在未明安全漏洞，允许远程攻击者获取敏感信息。
FrontRange Desktop & Server Management是一款桌面和服务管理应用。FrontRange Desktop & Server Management不安全存储NiCfgLcl.ncp和NiCfgSrv.ncp配置文件中的加密密码，允许本地攻击者利用漏洞获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Camtasia Relay Module for Drupal是一款Drupal的模块应用。Drupal Camtasia Relay模块处理Meta访问标签存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
波音787是美国波音公司研制的新型中型双发动机宽体中远程运输机，又称为梦想客机。波音787客机在发电机控制单元的实现上存在整数溢出漏洞，在持续提供电力248天之后，发电机控制单元相关的内部计数器将会溢出飞机会失去所有的交流电力，可能导致失去对飞机的控制权。
Foxit Reader,PhantomPDF是PDF文件处理程序。Foxit Phantom PDF 7.x、Foxit Reader 7.x在解析PDF文件时、验证数字签名时存在内存破坏漏洞，攻击者通过PDF文件内构造的流，利用此漏洞可导致任意代码执行。
ManageEngine是来自卓豪-ZOHO Corporaton(原名:艾德威特-AdventNet)全面完整的IT运维管理解决方案，涵盖网络管理、应用性能监控、网络流量分析、IT服务管理、资产管理等。ManageEngine OpManager MultipartRequestServlet文件名存在拒绝服务漏洞，由于程序未能正常处理文件名。允许攻击者利用此漏洞删除系统文件，或发起拒绝服务攻击。
Easy Paint Tool SAI为日本的一款绘图软件。该绘图软件时处理sai文件时存在拒绝服务漏洞，允许攻击者利用漏洞解析畸形的sai文件可使程序陷入死循环而无响应。
FreeVimager是一款图片编辑软件。FreeVimager处理TIFF文件内存破坏漏洞，允许攻击者利用此漏洞构造畸形的TIFF文件可使程序崩溃。
IcoFX是一款免费的图标设计编辑工具。IcoFX软件在处理BMP图片逻辑存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的图片，导致程序崩溃而退出。
PhotoFiltre Studio是一款功能较强、容易上手的图像编辑软件。PhotoFiltre Studio X处理ICO文件存在内存破坏漏洞，允许攻击者利用漏洞构造畸形的ICO文件，导致应用程序崩溃。
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。Net-SNMP中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Samsung Galaxy S5是三星4G智能手机产品。Samsung Galaxy S5通过用户指纹信息进行身份验证的实现上存在安全漏洞。允许攻击者利用漏洞在移动设备中以root身份运行程序可随时直接读取指纹传感器，窃取指纹信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Syntax Highlighter是用PHP及jQuery构建的语法高亮显示器。WordPress Crayon Syntax Highlighter插件存在信息泄露漏洞。远程攻击者利用此漏洞可获取敏感信息。
ZYXEL P-660HN-T1H_IPv6是一款无线路由器设备。ZYXEL P-660HN-T1H_IPv6存在拒绝服务漏洞。由于ZYXEL嵌入式未能正确检查Cookies和凭证在POST方法，因此攻击者可以更改设置和方法后视图页面；发起拒绝服务攻击。
Ubuntu是一款基于linux内核的操作系统。Ubuntu usb-creator存在本地提权漏洞。攻击者可以利用漏洞获得根权限。
Open-Letters是一套DAS（直连式存储）通讯系统。Open-Letters存在远程PHP代码注入漏洞。允许攻击者利用漏洞执行任意代码。
SevenIT SevDesk存在多个输入验证漏洞。允许远程攻击者或低权限的用户帐户注入自己的恶意脚本代码到弱势Web应用程序模块或服务的应用端；成功利用此漏洞导致会话劫持，网络钓鱼执着，执行外部重定向到恶意源和受影响的或连接的应用程序模块持续操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress N-Media Website Contact Form存在文件上传漏洞。允许攻击者利用漏洞执行任意文件上传和远程代码执行。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Reflex Gallery存在文件上传漏洞。允许攻击者利用漏洞执行任意文件上传和远程代码执行。
汉王CoolPaint绘图软件是汉王科技股份有限公司研发的一款绘图软件。 汉王CoolPaint绘图软件处理ICO图标存在内存破坏漏洞，允许攻击者利用漏洞，使应用程序崩溃。
Artweaver是一款来自德国的绘图软件。Artweaver软件在处理PNG图片逻辑存在错误，允许攻击者利用漏洞解析畸形的图片，使应用程序崩溃。
PicViewer是一款图像浏览工具,支持浏览的格式包括BMP,GIF和JPEG、PNG、TIFF,TGA、PSD和PCD。PicViewer处理TIFF图片存在内存破坏漏洞，允许攻击者利用此漏洞使应用程序崩溃。
Destoon网站管理系统是基于PHP+MySQL的开源建站软件。Destoon后台存在任意代码执行漏洞，Destoon后台有在线修改模板的功能，由于模板内容不允许写入恶意php代码，但该限制可被绕过。允许攻击者利用此漏洞获取管理员权限。
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理BMP图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server 2.2.29/2.4.12在实现上存在空指针间接引用漏洞。允许攻击者利用此漏洞使应用程序崩溃，导致拒绝服务。
Panda Security是计算机安全厂商，产品主要是防病毒软件、防火墙、反垃圾邮件等安全产品。多个Panda产品在实现上存在身份验证绕过漏洞。允许攻击者利用此漏洞可绕过身份验证机制，执行未授权操作。
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理ICO图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理TIFF图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP CSRF存在安全漏洞。由于通过传递到'selitems[]'参数的输入在被用于删除文件时未能正确过滤。攻击者可以利用漏洞通过web服务器使用的目录遍历传递到受影响的POSTC参数，来删除文件的权限。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Video Gallery存在SQL注入漏洞。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP存在多个漏洞。（1）存在多个跨站请求伪造。由于应用程序允许用户执行某些操作通过HTTP请求未能执行任何有效性检查来验证请求，攻击者可以利用漏洞如登录用户访问恶意网站，来执行某些操作与管理权限。（2）存在跨站脚本漏洞。由于通过传递到several GET/POST参数的输入，在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户上下文中执行任意的HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP存在安全漏洞。由于应用程序允许用户执行某些操作通过HTTP请求未能执行任何有效性检查来验证请求。攻击者可以利用漏洞执行某些操作，如通过上传一个恶意的PHP脚本文件，执行任意的PHP代码。
D-Link DIR-890L是一款路由器设备。 D-Link DIR-890L存在命令执行漏洞。攻击者可以利用漏洞取得服务器主机远程控制权。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM存在跨站脚本漏洞，由于/index.php/admin/saveJobTitle函数未能充分过滤'jobTitleId' GET参数，允许攻击者注入任意Web脚本或HTML。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM /index.php/recruitment/viewCandidates未能正确过滤'sortField' POST参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM /index.php/leave/getFilteredEmployeeCountAjax未能正确过滤'location' GET参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM存在跨站脚本漏洞，由于/index.php/performance/saveReview未能充分过滤'saveReview360Form[reviewId]'和'saveReview' POST参数，允许攻击者注入任意Web脚本或HTML。
Kallithea是一个免费的源码管理系统。Kallithea存在安全漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改用户密码。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander处理PCX图片逻辑存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的pcx样本，导致应用程序崩溃。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander处理ICO图片存在逻辑错误，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。 Ashampoo Photo Commander处理BMP图片存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander在处理TIFF图片逻辑存在错误，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Work The Flow File是一款Wordpress的文件上传插件。WordPress插件Work The Flow File存在文件上传漏洞，由于文件未能正确限制用户文件上传。允许远程攻击者利用漏洞提交特制的文件，以WEB权限执行。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Super Cachewp-cache.php缓存列表处理存在存储型跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Barracuda是一款硬盘产品系列的总称。 Barracuda Web界面存在任意命令注入漏洞。允许攻击者利用漏洞在受影响设备上任意执行命令。
ActiveX控件以前也叫做OLE控件或OCX控件，它是一些软件组件或对象，可以将其插入到WEB网页或其它应用程序中。Clever Internet ActiveX Suite CLINetSuiteX6.OCX存在任意文件下载和覆盖漏洞。允许攻击者利用漏洞在受影响的应用程序中覆盖或下载任意文件，造成拒绝服务或获得敏感信息。
Crystal Player属于外壳类播放软件，可以调用Windows MediaPlayer解码器来进行媒体播放，它可以支持所有Windows MediaPlayer所支持的格式,同时也支持Skin技术。Crystal Player播放列表文件存在缓冲区溢出漏洞。允许攻击者利用这个漏洞在受影响的应用程序中执行任意代码，导致电脑崩溃或拒绝服务。
LifeCare PCA Infusion System是一个输液泵解决方案。LifeCare PCA Infusion System设备的WEB接口存在安全漏洞，由于缺少正确的验证，允许远程攻击者上传任意药库到设备。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/doconfig/setmotd存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/fwaccess/add/0 处理comment参数跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/geoctrl/doadd 处理fqdn参数跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster存在多个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Duplicator Plugin for WordPress是一款Wordpress的插件。Duplicator Plugin for WordPress views/actions.php脚本处理duplicator_delid参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Comala Workflows是一个基于WEB的应用。Comala Workflows saveproperties.action脚本存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Comala Workflows是一个基于WEB的应用。Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Comala Workflows是一个基于WEB的应用。Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action脚本处理 attachment-macro存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Comala Workflows是一个基于WEB的应用。Comala Workflows newtask.action脚本处理 taskName存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-locked-ip.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-acct-activity.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-login-fails.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Zarafa是一个商业性协作式软件解决方案,提供了email和webmail服务,地址簿,日历,笔记,任务等。Zarafa zarafa-search '/var/lib/zarafa/search/'存在安全漏洞。允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
Gentoo是Gentoo基金会所负责维护的一套开源的Linux操作系统。Gentoo Linux 'pos_ratio_polynom()'函数存在Divide By Zero拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
汉王CoolPaint绘图软件是汉王科技股份有限公司研发的一款绘图软件。汉王CoolPaint绘图软件在处理图片逻辑存在错误，允许攻击者利用此漏洞可使程序崩溃。
Windows Challenge/Response (NTLM)用于网络身份验证协议，包括系统运行Windows操作系统和独立的系统。Microsoft Windows NTLM存在中间人信息泄露漏洞。允许攻击者利用此漏洞通过中间人攻击，获取敏感信息。
D-link专注于无线网络和以太网路硬件产品的设计开发。多个D-Link产品HNAP存在远程命令权限提升漏洞。允许攻击者利用此漏洞提升权限，执行任意命令。
NTP (Network Time Protocol)是一款客户端用于与时间服务器同步日期和时间的协议。NTP 'ntp-keygen.c'存在安全漏洞，允许攻击者利用此漏洞猜测MD5生成密钥，从而控制服务器。
Dell System Detect是预装在Dell电脑上的诊断程序。Dell System Detect 6.0.14之前版本在实现上存在安全漏洞，由于程序未能正确验证即将下载的代码。允许攻击者利用漏洞通过诱使用户访问恶意网站，远程执行恶意代码。
GnuTLS是一款用于实现TLS加密协议的函数库。GnuTLS libtasn1 4.4之前版本在"_asn1_ltostr()"函数(lib/parser_aux.c)的实现上存在栈缓冲区溢出漏洞，允许攻击者利用此漏洞可执行任意代码。
图书馆自动化集成系统(ILAS)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。ILAS II图书管理系统存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
Free Simple CMS是一套开源的内容管理系统（CMS）。该系统支持定制模板等功能。Free Simple CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。 多个Websense产品DLP事件存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。 多个Websense产品数据安全模块页面跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品“explorer_wse”路径访问绕过漏洞。允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
360安全浏览器拥有国内领先的恶意网址库，采用云查杀引擎，可自动拦截挂马、欺诈、网银仿冒等恶意网址。独创的“隔离模式”，让用户在访问木马网站时也不会感染。无痕浏览，能够更大限度保护用户的上网隐私。奇虎360科技有限公司安全浏览器存在任意用户注册漏洞。攻击者可利用漏洞无限次注册360帐户。
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。TWG中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。TWG中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞在Web服务器上下文中读取和执行任意本地文件。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Legislation是其中的一个开放式数据库模块。Drupal Open Legislation模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Softwebs Nepal Fast Chat是尼泊尔Softwebs Nepal团队开发的一套聊天软件。Softwebs Nepal Fast Chat中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Free Simple CMS是一套开源的内容管理系统（CMS）。该系统支持定制模板等功能。Free Simple CMS中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可借助目录遍历字符串在受影响应用程序上下文中读取和执行任意本地文件。
Barracuda Networks SSL VPN 480是美国梭子鱼（Barracuda Networks）公司的一套集硬件和软件于一体的SSL VPN解决方案。该方案提供无需安装客户端浏览器即可安全的对内部网络资源进行远程访问的功能。Barracuda Networks SSL VPN 480中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
SafeNet Sentinel Protection Installer是美国赛孚耐（SafeNet）公司的一套网络安全软件。该软件可对局域网内的计算机提供Internet流量监测、Internet带宽监测与控制、Internet流量日志等功能。SafeNet Sentinel Protection Installer中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Barracuda Networks IM Firewall是美国梭子鱼（Barracuda Networks）公司的一套集成了IM服务器、客户端管理和安全措施的即时通讯解决方案。该方案提供关键词识别和报告、文件传输、IM流量识别和记录等功能。Barracuda Networks IM Firewall中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者在Web服务器上下文中运行任意HTML或脚本代码。
Barracuda Networks IM Firewall是美国梭子鱼（Barracuda Networks）公司的一套集成了IM服务器、客户端管理和安全措施的即时通讯解决方案。该方案提供关键词识别和报告、文件传输、IM流量识别和记录等功能。Barracuda Networks IM Firewall中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
724CMS是一款内容管理系统。724CMS存在多个信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Bentley Systems Microstation是美国Bentley Systems公司的一套二维和三维CAD信息建模软件。该软件提供绘图和建模工具、渲染效果和动画、工程图和绘图文档等功能。Bentley Microstation中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library (DLL)文件的文件夹，利用该漏洞执行任意代码。
Adobe LiveCycle ES（Enterprise Suite）是美国奥多比（Adobe）公司的一套针对企业和政府所开发的应用程序构建平台。该平台主要用于构建自动化商业流程应用程序，并整合了许多Adobe工具，如文件输出、内容服务及程序管理等。Adobe LiveCycle ES中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library(DLL)文件的文件夹，利用该漏洞执行任意代码。
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.0.8之前版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
TranscenDevelopment Hot Links SQL是美国TranscenDevelopment公司的一套链接索引、搜索引擎CGI脚本。TranscenDevelopment Hot Links SQL中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Google Analytics by Yoast 'class-admin.php'存在HTML注入漏洞。攻击者利用可以漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Betster是一套用于创建基于PHP、MySQL和JavaScript的在线赌场软件。Betster存在安全漏洞。击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 5.2版本和3.8之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Webform模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Site Documentation模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
Hulihan Applications Amethyst是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源博客应用程序。Hulihan Applications Amethyst中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
Hulihan Applications Onyx是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源图像库，它提供定制主题、图片上传和图像效果等功能。Hulihan Applications Onyx中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在安全漏洞，该漏洞源于应用程序生成弱随机数。攻击者可利用该漏洞获取敏感信息和未授权的访问权限。
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 5.2版本和3.8之前版本中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞借助目录遍历字符串在Web服务器进程上下文中读取和执行本地文件，获取敏感信息。
Nodesforum是一个免费的PHP论坛脚本。Nodesforum中存在远程文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序和计算机。
PHPKIT是一套基于Web的内容管理系统（CMS）。该系统提供论坛、留言板等模块。PHPKI b-day.php脚本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是OCS Inventory团队开发的一套系统管理软件。该软件能够帮助管理员掌握计算机软件安装和配置，以及在HTTP代理和服务器之间实现低网络流量通讯。OCS Inventory NG中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。Dotproject中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Daily Edition主题1.6.7版本在实现上存在信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
Ananda Image Gallery是尼泊尔Softwebs Nepal团队开发的一个图像库，它支持创建分类、上传图片和自动创建缩略图等功能。Ananda Image Gallery中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Easy Travel Portal是一套基于ASP的旅游管理应用程序。Easy Travel Portal中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
PreProjects E-Smart Cart是澳大利亚PreProjects项目的一套集成了购物门户网站、搜索引擎和基于电子邮件的论坛的解决方案。PreProjects E-Smart Cart中的embadmin/login.asp脚本存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Drumbeat CMS是澳大利亚Drumbeat公司的一套中小企业托管内容管理系统（CMS）。该系统支持FTP传输文件、用户管理等。Drumbeat CMS中的index02.php文件存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Barracuda Networks Web Application Firewall 660是美国梭子鱼（Barracuda Networks）公司的一款Web应用防火墙。Barracuda Networks Web Application Firewall 660中的cgi-mod/index.cgi文件存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
Tenmiles Helpdesk Pilot是印度Tenmiles公司的一套基于Web的帮助台和客户支持软件，它提供远程协助、问题管理、客户管理等功能。Knowledge Base是其中的一个知识库插件。Tenmiles Helpdesk Pilot Knowledge Base插件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。Dotproject中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞访问或修改数据库数据。
AnyMacro是专业的邮件、统一消息领域的产品与解决方案提供商。AnyMacro邮件系统辞存在安全漏洞，由于用户密码找回功能未能正确进行校验。允许攻击者利用此漏洞任意更改用户密码。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.10.1之前版本中存在多个整数溢出漏洞。攻击者可利用漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Pre News Manager是澳大利亚PreProjects项目的一套在线新闻发布系统。Pre News Manager中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Webroot Spy Sweeper是美国Webroot公司的一套反间谍软体。该软件可对浏览网页、阅读邮件、下载及安装软件提供实时全面保护，免受间谍软件的入侵，保护个人隐私信息。Spy Sweeper Enterprise是一个企业版。Webroot Spy Sweeper Enterprise中存在安全漏洞，该漏洞源于在Windows注册时，程序以明文形式存储管理员密码。本地攻击者可利用该漏洞以‘注册表访问’权限泄露证书。
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB中存在脚本注入漏洞，该漏洞源于程序未能充分过滤bbcode标签中的用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。Mambo中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.10.1之前版本中存在远程格式化字符串漏洞。由于通过格式化打印函数格式说明符未能充分过滤用户提供的输入，攻击者可利用漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Avast! Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。Avast! Antivirus中存在安全绕过漏洞。攻击者可利用该漏洞分发包含恶意代码（反病毒程序无法检测）的文件。
OpenSolution Quick.Cart是波兰OpenSolution公司的一套基于PHP的开源电子商务软件。该软件支持引擎优化、模块扩展等。OpenSolution Quick.Cart 2.2及之前版本中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞读取文件，执行本地脚本。
xiaoCMS是一款PHP+MYSQL的开源Web应用，用于发布新闻，建设企业，个人门户网站。xiaoCMS存在任意文件上传漏洞，由于程序过滤不严谨。允许攻击者利用该漏洞可以上传php类型的webshell，进而控制服务器。
PHP是一种通用开源脚本语言。PHP在/ext/enchant/enchant.c的实现上存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在受影响上下文中执行任意代码。
PHP DateInterval是一款获取系统时间与指定时间的间隔数的应用。PHP DateInterval unserialize()函数存在内存错误引用漏洞，允许攻击者利用漏洞获取任意内存敏感信息或执行任意代码。
EMC Secure Remote Services Virtual Edition（ESRS VE）是美国易安信（EMC）公司的一套用于在EMC客户服务和终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务虚拟版软件。EMC Secure Remote Services Virtual Edition存在命令注入漏洞，允许远程攻击者利用漏洞执行任意代码。
PHP SoapClient是一款SOAP客户端应用。PHP SoapClient对象__getCookies()方法存在类型混淆漏洞，允许攻击者利用漏洞获取任意内存敏感信息或执行任意代码。
PHP SoapClient是一款SOAP客户端应用。PHP SoapClient对象某些方法存在类型混淆漏洞，允许攻击者利用漏洞获取任意内存敏感信息。
Joomla!是一款开源的内容管理系统。 Joomla! 'com_tpjobs'组件'id_c[]'参数存在SQL注入漏洞。由于程序在SQL查询使用之前未能充分过滤。允许攻击者危及应用程序，访问或修改数据，或在底层数据库利用潜在的漏洞。
LFTP是一款支持多平台，支持多模式（ftp、ftps、http、https、hftp等）的基于命令行FTP客户端。LFTP存在中间人信息泄露漏洞，允许攻击者利用此漏洞进行中间人攻击，获取敏感信息。
Python是一款面向对象、 直译式计算机程序设计语言。 Python Restkit TLS证书验证存在安全漏洞。允许攻击者利用漏洞通过中间人攻击进行攻击，获取敏感信息。
Joomla!是一套在国外相当知名的内容管理系统。Joomla组件'com_youtube'存在SQL注入漏洞，允许攻击者利用漏洞访问或修改数据。
724CMS是一款内容管理系统。724CMS SQL 'ID'参数存在SQL注入漏洞，由于程序未能正确过滤用户提交的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
724CMS是一款内容管理系统。724CMS存在目录遍历漏洞，由于程序section.php未能正确过滤用户提交的输入。允许攻击者利用漏洞进行目录遍历攻击，可获取敏感信息。
724CMS是一款内容管理系统。724CMS存在多个跨站脚本漏洞，由于程序未能正确过滤用户提交的输入。远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
724CMS是一款内容管理系统。724CMS存在多个SQL注入漏洞，由于程序未能正确过滤用户提交的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Citrix NetScaler是一款网络流量管理产品Citrix NetScaler存在安全漏洞，允许攻击者利用漏洞通过HTTP头污染绕过WAF防护，进行未授权访问。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme thumb.php未能正确处理用户文件上传，允许攻击者利用漏洞提交特殊文件，并以WEB权限执行。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme "fiche-disque.php?"未能正确处理用户提交的"&id"参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme fiche-disque.php不未能正确处理用户提交的id参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Varnish是一款高性能的开源HTTP加速器。Varnish处理后端HTTP应答存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
NetCat CMS是一款内容管理系统。NetCat CMS存在应答拆分漏洞，远程攻击者可以利用漏洞构建特殊的响应，可进行欺骗伪造攻击，窃取敏感信息。
AnyMacro是专业的邮件、统一消息领域的产品与解决方案提供商。 AnyMacro邮件系统存在存储型跨站脚本漏洞，允许攻击者利用此漏洞可获取所有邮箱账号权限（查看、修改、删除等）。
Netcore是深圳市磊科网络通讯制作商,主要产品涉及无线路由器、无线网卡、网卡 、集线器、交换机、宽带路由器、二三四层交换机、光终端。磊科(NetCore)路由器中内置了一个叫做IGDMPTD的程序，按照它的描述应该是IGD MPT Interface daemon 1.0。该程序会随路由器启动，并在公网上开放端口，攻击者可以执行任意系统命令、上传下载文件，控制路由器。
Elastix是一个Asterisk PBX操作工具。Elastix a2billing/customer/iridium_threed.php脚本处理transactionID存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader更新服务存在安全漏洞，由于程序未能正确处理服务路径，允许攻击者利用特殊的可执行文件，诱使更新服务执行文件。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader处理包含特制Ubyte大小的GIF文件时存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃可执行任意代码。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader处理包含特制LZWMinimumCodeSize的GIF文件时存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃可执行任意代码。
DRAM即动态随机存取存储器，最为常见的系统内存。DRAM设备存在安全漏洞，允许本地用户运行程序，持续的访问DRAM，使某个单元的值翻转，从1变成0，或者相反，可提升权限，执行任意代码。
Microsoft Word是一套微软开发的办公文字处理系统。WebGate是对基于J2EE架构的关键业务系统进行实时监控和性能管理的APM解决方案。Microsoft Word行格式化存在安全漏洞，允许攻击者构建特制的.docx文件，诱使用户解析，可使应用程序崩溃。
Ruby on Rails是一款Web应用程序框架,构建在Ruby语言之上。Rails ActiveModel::Name存在安全漏洞，允许攻击者发送特制数据给应用程序，使to_json调用ActiveModel::Name，可导致应用程序引起死循环。
BEdita CMS是一套提供了全功能的内容管理系统（CMS）的Web开发框架。BEdita CMS中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份验证，执行未授权操作，泄露并修改敏感信息。
NetCat.ru Netcat是俄罗斯NetCat.ru公司的一套网站内容管理系统（CMS）。NetCat.ru Netcat中存在远程文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可利用该漏洞获取敏感信息，或在Web服务器进程上下文中执行恶意的PHP代码，控制应用程序和底层计算机。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。Comsenz SupeSite CMS中存在任意代码执行漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。Comsenz SupeSite CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
libgtk2-perl是2.x系列的Gimp Toolkit库的Perl接口。libgtk2-perl未能正确释放GTK+正在使用的内存，这可导致拒绝服务或执行任意代码。
ProjectSend是一款基于WEB的应用。ProjectSend存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Ruby on Rails中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
GNOME librest是GNOME项目的一个RESTful（软件架构风格）Web服务帮助库。GNOME librest中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
Libflac是一种自由无损音频压缩编码及解码程序库。 LibFLAC 1.3.1版本在src/flac/encode.c的实现上存在栈缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用中执行任意代码。
xterm程序是X窗口系统的终端模拟器，可为无法直接使用窗口系统的程序提供DEC VT102与Tektronix 4014 兼容的终端。xterm 'main.c'存在本地缓冲区溢出漏洞，由于程序未能进行充分的边界检查。本地攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码。
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Vivid是Ubuntu的一个开发代号。Ubuntu Vivid存在本地提权漏洞。本地攻击者可利用该漏洞以root权限执行任意命令，完全控制受影响的计算机。
SSL/TLS是一个加密应用。SSL/TLS存在安全漏洞，可导致一个称为FREAK（Factoring RSA Export Keys，分解RSA导出密钥）的攻击，攻击者可以利用漏洞降低加密级别，并通过中间人攻击破解通信。
phpMoAdmin是一个用PHP开发的在MongoDB管理工具,可用于创建、删除和修改数据库和索引,提供视图和数据搜索工具,提供数据库启动时间和内存的统计,支持JSON。 PHPMoAdmin 'moadmin.php'存在远程代码执行漏洞，攻击者可以利用此漏洞在运行受影响的应用程序用户上下文中执行任意代码。
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。MetInfo系统存在文件包含漏洞。攻击者可利用此漏洞执行任意php代码。
libbluray是对蓝光光盘播放媒体播放器设计的开放源码库。libbluray符号链接攻击存在本地安全绕过漏洞，允许攻击者删除或损坏敏感文件或发起拒绝服务攻击。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Newsletter Plug-in存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress "Max Banner Ads"存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Access Product是其中的一个节点访问模块。Drupal Node Access Product模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Feature Set是其中的一个用于启用或禁用功能或模块组的模块。Drupal Feature Set模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
Henry Spencer Regex Library是加拿大软件开发者Henry Spencer所研发的一套使用C语言编写的正则表达式软件库。Henry Spencer Regex Library中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在拒绝服务漏洞，允许攻击者利用此漏洞绕过某些安全限制，发起拒绝服务攻击。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在HTML注入漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意HTML脚本及代码。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home多个跨站脚本漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意HTML脚本及代码。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在HTTP应答拆分漏洞，允许攻击者利用此漏洞进行HTTP应答分拆攻击，可导致缓存。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在跨站点请求伪造漏洞，允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，执行未经授权的操作。
Drupal是一套开放源码的内容管理平台。 Drupal Spider Contacts模块存在多个跨站点请求伪造漏洞，允许攻击者利用此漏洞来执行某些未经授权的操作和访问受影响的应用程序。
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
tcllib是一系列用于Tcl编程语言的包的集合，它以源代码和预编译的二进制文件两种形式分发，且支持多种常见操作系统：Windows、BSD、Unix和Linux。tcllib‘::html::textarea’函数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。HelpDEZk存在任意文件上传、命令执行和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，执行任意命令，或上传任意文件到受影响应用程序。
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
D-Link DIR-820L是一款企业级无线路由器。TRENDnet TEW-731BR是一款无线路由器。多个D-Link和TRENDnet路由器'ncc/ncc2' Service存在多个漏洞，允许攻击者利用此漏洞获得设备的root访问权限，劫持DNS设置或者在受害者设备上执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media Cleaner是其中的一个可帮助清洗上传目录和媒体库的插件。Wordpress Media Cleaner插件 'wp-media-cleaner.php'存在多个跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证，在受影响用户浏览器上下文中执行任意脚本代码。
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在多个信息泄露漏洞，允许远程攻击者利用此漏洞获取敏感信息。
LAME是一个开源的MP3音频压缩软件。LAME存在多个空指针引用拒绝服务漏洞,攻击者可以利用这些漏洞导致应用程序崩溃，拒绝服务合法用户。
Zope是一个开放源代码的Web应用服务器。 Zope 'manage_tabs_message'参数存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文未知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
GNU glibc是一款Linux操作系统中C库的实现。 GNU glibc 'fnmatch_loop.c'存在远程缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码或发起拒绝服务攻击。
Adtrustmedia PrivDog是一款隐私保护应用。Adtrustmedia PrivDog未能正确处理SSL证书，允许攻击者利用漏洞进行中间人攻击，获取敏感信息等。
ADPlugg是一个基于WEB的广告应用。ADPlugg 'Access Code'字段存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WESP SDK是Webgate技术嵌入式标准协议的标准库。WESP SDK 'WESPConfig' ActiveX存在缓冲区溢出，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
RubyGems xaviershay-dm-rails是一款Ruby的应用。RubyGems xaviershay-dm-rails 'storage.rb'存在安全漏洞，允许远程攻击者利用漏洞获取MySQL敏感验证凭据信息。
phpBugTracker是一个基于web的bug跟踪器提供的功能类似于其它缺陷跟踪系统。phpBugTracker存在多个安全漏洞，允许攻击者利用漏洞进行HTML注入，跨站脚本漏洞，跨站请求伪造和SQL注入漏洞。
JEECG（J2EE Code Generation）是一款基于代码生成器的免费开源的快速开发平台。使用JEECG可以简单快速地开发出企业级的Web应用系统。jeecg快速开发平台存在任意文件上传漏洞，由于Jeecg快速开发平台的uploadFile模块（org/jeecgframework/core/common/dao/impl/CommonDao.java）文件实现代码缺少必要的安全检查，允许攻击者利用漏洞执行任意代码。
KnowledgebasePublisher是一个FAQ系统（非开源），也可做为一个用于发布文章的内容管理器。提供问题分类，术语表，强大的WYSIWYG编辑器，实时响应，全文搜索，添加附件，五种不同的管理角色，目录保护，评论/评价/推荐，相关文章推荐，RSS等。KBPublisher FAQ系统存在SQL注入漏洞，允许攻击者利用此漏洞获取敏感信息。
mod_gnutls是Apache为httpd使用的GnuTLS库提供HTTPS的扩展。mod-gnutls 'gnutls_hooks.c'存在安全绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
libpcap是unix/linux平台下的网络数据包捕获函数包。libcsoap 'nanohttp-server.c'存在拒绝服务漏洞，远程攻击者可利用此漏洞发起拒绝服务攻击或在上下文中执行任意代码。
libpcap是unix/linux平台下的网络数据包捕获函数包。 libcsoap 'nanohttp-server.c'存在缓冲区溢出漏洞，远程攻击者可利用此漏洞发起拒绝服务攻击或在上下文中执行任意代码。
NetGear WNDR3700v4和NetGear WNR2500是路由器设备。多个NetGear路由器设备SOAP服务存在安全漏洞，允许攻击者利用漏洞提交特制的HTTP SOAP请求绕过验证机制，获取敏感信息。
Linux Kernel是一款开源操作系统。Linux Kernel ALSR实现存在不充分墒问题，允许攻击者利用漏洞通过暴力破解技术绕过安全限制，进行进一步攻击。
libtta是linux中支持ATA主机控制器的库。Libtta 'console/tta.cpp'函数存在除零错误，允许攻击者利用漏洞使应用程序崩溃。
libtta是linux中支持ATA主机控制器的库。libtta 'encoder::process_stream()'函数存在基于堆的缓冲区溢出，允许攻击者利用漏洞使应用程序崩溃。
jui_filter_rules是一个过滤规则应用。jui_filter_rules 'jui_filter_rules.php'未能正确过滤用户输入，允许远程攻击者利用漏洞提交请求，注入PHP代码并以WEB执行。
xrdp是开源的远程桌面通讯协议。xrdp 'sesman/verify_user.c'存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求使应用程序崩溃。
ImageMagick是一款图像处理程序。 ImageMagick存在多个拒绝服务漏洞，允许攻击者构建恶意文件，诱使应用解析，可使应用程序崩溃。
HumHub是一个灵活,开源的社交网络系统。HumHub存在.htacces文件上传，允许攻击者利用漏洞上传任意文件并执行。
libFLAC是一个自由无损音频压缩编码。FLAC libFLAC 'encoder.c'存在安全漏洞，目前没有详细漏洞细节提供。
D-Link DIR-645是一款无线路由器设备。D-Link DIR-645存在命令注入和缓冲区溢出漏洞，允许恶意应用进行缓冲区溢出攻击，执行任意命令，另外可通过HNAP接口注入任意命令。
MyBB是一款流行的论坛程序。 MyBB存在多个HTML注入漏洞，因为其未能正确地消毒用户提供的输入。攻击者可以在受影响站点的上下文中执行提供的HTML和脚本代码。
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'libio/wstrops.c'存在整数溢出漏洞，允许攻击者在受影响的应用程序用户的上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件WP Slimstat存在弱加密漏洞，允许攻击者获得敏感信息。
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'strxfrm()'函数存在整数溢出漏洞，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
Drupal是一套开放源码的内容管理平台。Drupal Services Basic Authentication Module存在访问绕过漏洞，允许攻击者利用此漏洞绕过安全限制，执行未授权访问。
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android 5.0及之前版本的platform/frameworks/native/libs/ui/GraphicBuffer.cpp文件中的‘GraphicBuffer::unflatten’函数存在整数溢出漏洞，允许攻击者可利用该漏洞提升权限，使应用程序崩溃。
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 'nsXMLHttpRequest::GetResponse'存在堆内存破坏漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'strcoll()'函数存在栈缓冲区溢出漏洞，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。 Drupal Taxonomy Path模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。 Drupal Taxonomy Tools模块存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Linux是一种开源电脑操作系统内核。 Linux Kernel 'nft_flush_table'函数存在本地拒绝服务漏洞，本地攻击者与CAP_NET_ADMIN可利用此漏洞发起拒绝服务攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Commerce WeDeal模块存在开放重定向漏洞，由于应用程序未能正确过滤用户提供的输入。攻击者可通过构建特制URI诱使用户点击被重定向到攻击者控制的网站。
Huawei Ascend P7 (Sophia-L09)是一款流行的智能手机。Huawei Ascend P7 (Sophia-L09)存在远程拒绝服务漏洞，允许远程攻击者利用漏洞发送特殊请求对手机进行拒绝服务攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Facebook Album Fetcher存在多个跨站脚本漏洞,由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Path Breadcrumbs模块存在访问绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ajax Timeline模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
eCryptfs是一款对文件进行加密的工具，支持目录加密。eCryptfs存在弱口令漏洞，允许远程攻击者进行暴力攻击获取密码。
PHPCMS是一款开源的内容管理系统。 PHPCMS前台存在任意代码执行漏洞，允许攻击者利用此漏洞执行任意代码。
FancyFon FAMOC是一款移动设备管理平台。 FancyFon FAMOC存在密码散列算法漏洞，攻击者可利用此漏洞进行暴力攻击并获取用户的密码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Google Doc Embedder 'options-general.php'存在HTML注入漏洞，允许攻击者在受影响的浏览器上下文中运行提供的HTML和脚本代码或者窃取基于cookie的认证证书。
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。 MantisBT 'adm_config_report.php'存在跨站脚本漏洞，由于程序未能充分的过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Byzanz是一套GIF动画录制软件。该软件支持录制整个桌面、矩形区域和窗口等。Byzanz GIF Encoding存在缓冲区溢出漏洞，远程攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码或发起拒绝服务攻击。
Lynx是一款纯文字网页浏览器。Lynx 'HTParse.c'存在拒绝服务漏洞，允许攻击者使受影响的应用程序崩溃，拒绝服务合法用户。
Cisco OpenH264是美国思科（Cisco）公司的一款开源的H.264（视频编解码技术）编码和解码器。 Cisco OpenH264存在多个漏洞，攻击者可以利用此漏洞在运行受影响的应用程序上下文中执行任意代码或发起拒绝服务攻击。
OpenLDAP是一款开放源代码的LDAP目录服务实现。 OpenLDAP slapd存在多个拒绝服务漏洞，允许攻击者利用漏洞使受影响的应用程序崩溃，发起拒绝服务攻击。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理CHM解压缩存在拒绝服务漏洞，远程攻击者可利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack mspack/lzxd.c存在越界读取拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack mspack/mszipd.c存在越界读取拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理特制的CHM文件存在指针算术溢出拒绝服务漏洞，远程攻击者可利用漏洞使应用程序崩溃。
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理特制的CHM文件存在除零拒绝服务漏洞，远程攻击者可以利用漏洞使应用程序崩溃。
EnterCMR是一款外贸CRM管理软件。EnterCMR系统存在命令执行漏洞，允许攻击者利用漏洞执行命令、部署恶意应用，获取敏感信息。
ArticleFR是免费文章目录的CMS系统。ArticleFR 'videouploader.php'未能正确校验用户提交的文件，允许远程攻击者利用漏洞上传任意文件并执行。
Huawei Quidway switches是中国华为（Huawei）公司的以太网交换机产品。Huawei Quidway Switches存在远程安全绕过漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作，或者发起拒绝服务攻击。
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate平台上的安全操作系统，该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤、反垃圾邮件等多种安全功能。Fortinet FortiOS存在信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
GNU glibc是一款Linux操作系统中C库的实现。 GNU glibc 'swscanf'存在远程堆缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码。
Linux是一种开源电脑操作系统内核。Linux Kernel 'sk_dst_get()'存在拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃，导致拒绝服务。
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 11存在同源策略绕过漏洞，攻击者利用此漏洞可绕过同源策略，获取其他任意网站域中的内容，或执行恶意代码注入到其他网站域中，篡改其他网站网页内容。
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows User Profile Service服务在验证用户权限时存在权限提升漏洞，允许攻击者利用此漏洞使User Profile Service服务载入与其他用户有关的注册表单元(Registry Hives)，获取提升的权限来运行程序。
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。 ManageEngine ServiceDesk Plus存在用户权限管理漏洞，允许攻击者可以访问某些仅适用于管理用户的功能。
ManageEngine Firewall Analyzer是一个基于web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。 ManageEngine Firewall Analyzer存在目录遍历漏洞，允许攻击者获取敏感信息。
ManageEngine Firewall Analyzer是一个基于web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ManageEngine Firewall Analyzer存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
Cobham Sailor是卫星终端系列产品。 Cobham Sailor 900 VSAT存在未明远程缓冲区溢出漏洞，允许攻击者利用此漏洞在受影响程序上下文中执行任意代码，或发起拒绝服务攻击。
FancyFon FAMOC是一款移动设备管理平台。FancyFon FAMOC存在会话固定漏洞，攻击者可以利用此漏洞劫持任意会话，并在受影响的应用程序中获得未经授权的访问。
Xymon是一款开源的可跨平台的系统状态监控软件，支持Windows系列，各种发行版的Linux，AIX及Solaris等多种平台的服务器。 Xymon 'web/acknowledge.c'存在远程缓冲区溢出漏洞，允许攻击者在应用程序上下文中执行任意代码。
ClearSCADA是集成的SCADA主机平台。ClearSCADA 'dbserver.exe'存在远程验证绕过漏洞，允许攻击者利用此漏洞绕过身份验证机制，获取敏感信息。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。 多个Asterisk产品'Channels/chan_pjsip'存在拒绝服务漏洞，允许攻击者利用此漏洞提交特殊请求使应用程序崩溃，或发起拒绝服务攻击。
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。Fortinet FortiAuthenticator Appliance跨站脚本漏洞，允许攻击者利用此漏洞在受影响程序上下文中执行任意脚本代码。
Fortinet FortiClient是一款用于个人电脑和智能手机、统一标准的安全软件代理。Fortinet FortiClient存在多个安全漏洞，由于程序未能正确处理用户提供的输入。允许攻击者利用此漏洞绕过某些安全限制，进行中间人攻击，查看加密数据和获取敏感信息。
Cisco Meraki Systems Manager是一款云端管理解决方案。Cisco Meraki Systems Manager存在HTML注入漏洞，允许攻击者利用此漏洞获取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本或HTML代码。
Cisco Meraki Systems Manager是一款云端管理解决方案。Cisco Meraki Systems Manager存在跨站请求伪造漏洞，允许攻击者利用此漏洞获取敏感信息，执行未授权操作。
Xen是一款开放源代码的虚拟机。 Xen存在拒绝服务漏洞，允许攻击者利用此漏洞导致拒绝服务。
X-Chat是一款免费开放源代码的IRC客户端。 XChat 'Comman Name'字段SSL证书存在安全漏洞，允许攻击者利用此漏洞执行中间人攻击，或模拟受信任的服务器。
齐博CMS系统是广州协天软件科技有限公司所创建的PHP168网站管理系统。齐博CMS整站系统v7.0存在SQL注入漏洞，由于变量$TB_pre被遗漏导致注入，攻击者利用漏洞获取敏感信息。
Marked Module是Markdown解析器。 Marked模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
socat是一款Linux下的UDP/TCP端口映射程序。 socat存在远程拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ManageEngine ServiceDesk Plus 'search' 参数存在用户枚举漏洞，攻击者可利用此漏洞通过暴力攻击获得有效的用户账户。
PPMd是一个7zip和WinRAR压缩软件共同使用的压缩算法。ppmd存在多个目录遍历漏洞，允许远程攻击者利用此漏洞在应用程序的上下文中来读取任意文件。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。 Apple Mac OS X存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。 Apple Mac OS X IOBluetoothDevice存在本地权限提升漏洞，本地攻击者可能会利用此问题来执行任意代码提升权限。
Debian php5是PHP Group和开放源代码社区共同维护的一种开源的用于Debian操作系统中的计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Debian php5存在内存破坏漏洞。攻击者可利用漏洞获取敏感信息，也可能执行任意代码。
WebGUI是一个CMS（内容管理系统）软件，主要用来方便网站内容的发布与维护。WebGUI存在未明跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的不知情用户浏览器上下文中执行任意脚本代码。可能窃取基于cookie的认证证书并启动其他攻击。
Schneider Electric ETG3000 FactoryCast HMI Gateway是基于Web的SCADA系统。 Schneider Electric ETG3000 FactoryCast HMI Gateway存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并可未授权访问受影响的设备。
ShopNC商城系统，是天津市网城天创科技有限责任公司开发的一套多店模式的商城系统。shopnc软件后台存在任意代码执行漏洞，因操作过程中未检查广告位的字段内容是否合法。允许攻击者利用此漏洞执行任意代码。
Zend Framework (ZF) 是一个开放源代码的 PHP5 开发框架，可用于来开发 web 程序和服务。Zend Framework在实现上存在会话验证程序安全限制绕过漏洞，攻击者可得利用此漏洞绕过某些安全限制并获取提升的权限。
PHP是广泛使用的通用目的脚本语言。PHP Calendar Extension存在远程整数溢出漏洞，因为它未能履行对用户提供的数据进行充分的边界检查。攻击者可以利用此漏洞在运行受影响的应用程序用户的上下文中执行任意代码。
Linux是一种开源电脑操作系统内核。 Linux Kernel 'evdev.c'存在本地信息泄露漏洞，本地攻击者可以利用此漏洞导致内存泄漏，从而获得敏感信息。
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在SQL注入漏洞，允许攻击者利用漏洞执行任意SQL命令。
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在HTML注入漏洞，允许攻击者在受影响站点用户浏览器上下文中执行任意HTML及脚本代码。
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在权限提升漏洞，允许远程攻击者通过向Windows内核驱动程序发送精心构造的命令，从而获得权限提升。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。 Apple Mac OS X IOKit IntelAccelerator存在空指针引用本地代码执行漏洞。由于程序未能正确的操作内存，攻击者可以利用此漏洞执行任意代码、提升权限。
YYMusicCMS是一套能提供在线音乐的程序，程序界面美观大方，使用ASP+ACCESS开发。YYMusicCMS存在文件上传漏洞，由于缺乏对Form表单FilePath参数进行过滤，导致可以上传asp类型的文件。允许攻击者利用此漏洞获取服务器的控制权限。
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。 Oracle GlassFish Server存在远程漏洞，允许攻击者利用 'HTTP' 协议使'Admin Console' 子组件受影响。
McAfee Advanced Threat Defense是通过将病毒特征码和威胁信誉分析与检查恶意软件实际行为的沙盒技术相结合,抵御包括零日威胁在内的高级恶意软件。McAfee Advanced Threat Defense Sandbox存在远程安全绕过漏洞，攻击者可以利用此漏洞绕过某些沙盒限制和执行未经授权的操作。
BSDCPIO是一个打包工具。 BSDCPIO符号链接存在目录遍历漏洞，允许攻击者利用此漏洞构建恶意文件，诱使应用处理，可获取敏感信息。
pxz是一个linux下的压缩工具。pxz存在不安全文件权限漏洞，允许本地攻击者利用漏洞访问全局可读文件，获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Wishlist模块存在跨站脚本漏洞,攻击者可能会利用该漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码，盗取基于cookie的认证证书。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM and USM web UI允许用户自动部署OSSEC代理至windows主机，在提供用户名和密码时未能正确过滤，可导致以root权限执行任意命令。
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件WP Symposium存在多个任意文件上传漏洞，攻击者可以利用这些漏洞上传任意文件,这可能导致执行任意代码。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。 GNU patch存在目录遍历漏洞，由于程序未能正确处理文件输入。允许攻击者利用漏洞进行目录遍历攻击，覆盖系统文件。
Apache HTTP Server是一款流行的WEB服务程序。Apache HTTP Server 'mod_remoteip.c'存在IP地址伪造漏洞，允许攻击者利用漏洞绕过安全限制，进行欺骗等攻击。
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia存在开放重定向漏洞，远程攻击者利用漏洞获取敏感信息，劫持会话或重定向用户通信。
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia 'ProjectName_controller.swf'存在跨站脚本漏洞，允许远程攻击者利用此漏洞漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台， 用来方便地搭建快速的 易于扩展的网络应用。Node.js 'serve-static'模块存在开放重定向漏洞，攻击者可以利用此漏洞将用户重定向到一个潜在的恶意网站，这可能引发进一步攻击。
ZenTaoPMS(禅道）是一款国产的开源项目管理软件。ZenTaoPMS（禅道）软件存在任意文件上传漏洞，在windows环境下上传模块源代码的黑名单过滤可被绕过，允许攻击者利用此漏洞上传任意文件。
ZenTaoPMS(禅道）是国产的开源项目管理软件。ZenTaoPMS（禅道）存在任意代码执行漏洞。由于ZenTaoPMS软件源代码中upgrade.php文件模块缺少权限验证，允许攻击者利用此漏洞可随意调用任意模块，或执行任意代码执行。
phpcms是一款开源的内容管理系统。phpcms后台存在任意代码执行漏洞，由于phpcms源代码程序中很多地方使用了string2array函数，该函数的参数直接被eval执行，所以只要有调用该函数的地方，并且参数可控，便可以导致任意代码执行。攻击者利用此漏洞执行任意代码。
Snom IP Phones是一个IP电话系统。Snom IP Phones存在多个跨站脚本漏洞、HTML注入漏洞、目录遍历漏洞、命令执行漏洞、验证绕过漏洞、多个跨站请求伪造漏洞、权限提升漏洞、信息泄露漏洞。远程攻击者利用此漏洞获取敏感信息，执行任意代码，提升权限等。
Apple Mac OS X是一款基于BSD的商业性质的操作系统。Apple Mac OS X XPC类型混淆存在本地权限提升漏洞，允许本地攻击者利用此漏洞提升权限。
Kodi是一款著名娱乐媒体中心。Kodi存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。 Ansible Tower 'is_superuser'参数存在远程权限提升漏洞，攻击者可以利用此漏洞创建超级管理员帐户，并获得更高的权限。
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。Ansible Tower存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并获得敏感信息。
E107是美国E107公司的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。 e107 'usersettings.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Photo Gallery 'wp-admin/admin-ajax.php'存在SQL注入漏洞。由于程序在SQL查询使用之前未能充分过滤用户提供的输入。攻击者可以利用漏洞危及应用程序，访问或修改数据库数据。
ZTE MF19是3G无线上网设备。ZTE MF19存在多个安全漏洞，允许攻击者利用漏洞提升权限，执行任意代码，进行拒绝服务攻击等。
Chicken是一种编程语言编译器,它产生的便携式的、高效的C,支持几乎所有当前方案的语言标准。CHICKEN 'data-structures-tests.scm'存在远程缓冲区溢出漏洞。远程攻击者可利用漏洞使应用程序崩溃，或执行任意代码。
Croogo CMS是一个内容管理系统。Croogo CMS存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
BlackBerry是一款支持多种邮件系统、多种格式附件、邮件过滤、远程清除邮件数据等基本功能的手机。多个BlackBerry产品存在安全漏洞，允许本地攻击者通过USB端口，来绕过安全限制，执行未授权操作等。
Linux kernel是一款开源的操作系统。支持iso9660文件系统(CONFIG_ISO9660_FS)的linux kernel存在信息泄露漏洞，访问包含RockRidge扩展引用记录的iso9660影响上的数据时可触发该漏洞，非特权用户可获取内核内存字节。本地攻击者可获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Linkit模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响上下文的用户不知情的浏览器中执行任意脚本代码。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 'regcomp.c'存在空指针拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Context Module存在开放重定向漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可重定向用户通信。
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo CRM存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的上下文中的用户不知情的浏览器中执行任意脚本代码。
PHPWind是一款国内比较流行的基于PHP的Web论坛程序。phpwind存在任意代码执行漏洞，由于门户模板代码安全过滤函数filterTemplate存在缺陷，过滤不完全，导致可以写入php代码并执行。允许有编辑模块权限的攻击者，利用该漏洞执行php代码。
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。 Roundcube Webmail存在多个跨站请求伪造漏洞，因为它未能正确地验证HTTP请求。攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序的访问。
Brother MFC-J4410DW是一款彩色激光打印机设备，支持无线网络打印。Brother MFC-J4410DW打印机'url'参数存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的用户不知情的浏览器上下文中执行任意脚本代码。
Microsoft Dynamics CRM是一个完全集成的客户关系管理 (CRM) 系统。Microsoft Dynamics CRM 2013 SP1版本存在跨站脚本漏洞。由于传递到"/Biz/Users/AddUsers/SelectUsersPage.aspx"脚本未能充分过滤用户提供的输入，远程攻击者可以欺骗一个登录用户插入恶意的HTML和脚本代码并在受影响Web应用程序的用户浏览器上下文中执行。
Asuswrt是一个统一的固件,由Asus(华硕)开发。Asuswrt 'infosvr'存在远程命令执行漏洞，因为应用程序未能充分过滤输入数据。攻击者可能会利用此漏洞在受影响的应用程序中执行任意命令。
Kajona是Kajona团队的一套基于PHP和MySql的开源内容管理框架。Kajona 'admin.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
Sefrengo CMS是款开源的内容管理系统。 Sefrengo CMS 'main.php'存在多个SQL注入漏洞，由于应用程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书，妥协应用程序，访问或修改数据。
Sefrengo CMS是款开源的内容管理系统。Sefrengo CMS 'main.php'存在跨站脚本漏洞，由于应用程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书，妥协应用程序，访问或修改数据。
FlexPaper是一个开源轻量级的在浏览器上显示各种文档的组件。 FlexPaper 'FlexPaperViewer.swf'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在用户浏览器执行任意脚本代码或者窃取基于cookie的认证证书。
FlexPaper是一个开源轻量级的在浏览器上显示各种文档的组件。FlexPaper 'FlexPaperViewer.swf'存在内容欺骗漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在用户浏览器执行任意脚本代码或者窃取基于cookie的认证证书。
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。 McAfee ePolicy Orchestrator 'conditionXML'参数存在XML外部实体注入漏洞，攻击者可利用此漏洞获取敏感信息。
Traffic Server是Apache软件基金会所研发的开放源码代理服务器和Web缓存服务器。 Apache Traffic Server 'HttpTransact.cc'存在拒绝服务漏洞，允许远程攻击者使受影响的过程崩溃，导致拒绝服务。
arj是早期DOS操作系统下压缩格式的一种，是著名的DOS压缩软件arj.exe所压缩文件的存档格式。ARJ存在多个目录遍历漏洞，远程攻击者可通过目录遍历字符（'../'）访问或读取含敏感信息的任意文件或将限制类目录，以获取敏感信息并执行其它攻击的外部访问文件。
HUAWEI MobiConnect是一个华为开发的软件。HUAWEI MobiConnect存在任意代码执行和特权提升漏洞，由于程序未能正确处理文件权限，允许本地攻击者利用漏洞提升权限执行任意代码。
i.Ftp Server是一款FTP服务程序。i.Ftp Server存在远程栈缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊请求使服务程序崩溃。
Perl是一个流行的编程语言。Perl a2p '/usr/bin/a2p'存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃。
Dwarfdump是免费工具以简便地检测出app和相应的dSYM。Dwarfdump存在内存错误引用拒绝服务漏洞，允许攻击者构建恶意文件，诱使应用解析，使应用程序崩溃。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP Address Book存在SQL注入漏洞，允许攻击者利用漏洞危及应用程序，访问或修改数据库数据。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP Address Book存在跨站脚本漏洞，允许攻击者利用漏洞进行跨站脚本攻击。
libmspack是一款用于微软各种封装格式的解压缩程序。Libmspack存在拒绝服务漏洞，攻击者可以利用此漏洞导致应用程序进入一个无限循环，从而引发拒绝服务。
WhatsApp（WhatsAppmessenger）是一款目前可供iPhone手机、Android手机、Windows Phone手机、WhatsApp Messenger、Symbian手机和黑莓手机用户使用的、用于智能手机之间通讯的应用程序。 WhatsApp Non-Printable字符串处理存在拒绝服务漏洞，攻击者可以利用此漏洞导致受影响的应用程序崩溃，拒绝服务合法用户。
Microsoft Windows是一款流行的操作系统。 Microsoft Windows 'AhcVerifyAdminContext'存在本地权限提升漏洞，本地攻击者可以利用此漏洞以提升的权限执行任意代码。
Dbmail是一个程序集，允许从数据库检索和存储邮件，可使用MySQL、PostgreSQL和SQLite作为数据库后端。DBMail存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并在受影响的应用程序的上下文中执行未授权的操作。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 'apprentice.c'存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
Netcore是深圳市磊科网络通讯制作商,主要产品涉及无线路由器、无线网卡、网卡 、集线器、交换机、宽带路由器、二三四层交换机、光终端。Netcore/Netis的大量路由器产品在实现上存在可以轻易利用的后门漏洞，攻击者可利用硬编码的后门口令访问该后门服务，可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响产品。此后门监听在53413/UDP端口。可以从受影响设备的WAN端利用，即攻击者可从互联网上任何地方利用此漏洞。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 '/scd/command.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 '/sm/minip12.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 'dirmngr/ldapserver.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 'sm/gpgsm.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
libsndfile是用于通过标准接口读写AIFF、AU和WAV之类声音文件的C库。libsndfile 'file_io.c' Divide-By-Zero存在拒绝服务漏洞，允许攻击者利用漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
OpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件。 OpenStack Neutron存在多个安全绕过漏洞，攻击者可利用这些漏洞绕过某些安全限制和执行未经授权的操作。
IDA PRO简称IDA（Interactive Disassembler）是交互式反汇编工具。IDA Pro 6.6及更早版本在实现上存在多个漏洞，允许攻击者控制受影响系统，内核中的双重释放和NET加载程序中的双重释放错误可导致任意代码执行，在处理DEX文件时可造成栈缓冲区溢出使构造的PE文件可造成内存破坏。
Huawei USG9560/9520/9580是高端10Gb防火墙产品。Huawei USG9560/9520/9580 Main Processing Unit (MPU)存在内存泄露漏洞，攻击者可以利用此漏洞用尽存储器资源使主处理单元（MPU）重新启动。
华为WS318是一款无线路由器。Huawei WS318预测随机数发生器存在漏洞，允许远程攻击者发起暴力攻击破解密码并访问设备。
Huawei Tecal RH Series是机架式服务器产品。Huawei Tecal RH系列在处理DNS服务器数据包的长度时设备未能正确验证用户HTTP请求，使用户执行某些操作造成缓冲区溢或执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Open Atrium Module存在跨站请求伪造，安全绕过漏洞。攻击者可利用此漏洞绕过安全限制，获得未经授权访问或执行未经授权操作。
AppsGeyser for Android是一个快速制作安卓程序的应用。AppsGeyser for Android未能正确校验SSL证书，用户在使用AppsGeyser for Android生成应用时，在同一网络下的攻击者可查看和修改HTTPS报文的通信，获取敏感信息或执行代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Organic Groups Menu模块存在访问绕过漏洞，允许攻击者利用漏洞执行未经授权的操作，绕过某些安全限制。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Organic Groups Menu模块存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
BitRaider是视频游戏流和下载服务。BitRaider Streaming Client存在本地权限提升漏洞，允许本地攻击者修改可执行文件与二进制文件并提升权限。
Tecal E9000融合架构刀片服务器是华为公司推出的新一代功能强大的基础设施平台。Huawei Tecal E9000 Chassis Hyper模块管理存在权限提升漏洞，允许攻击者利用此漏洞绕过某些安全限制，可提升权限。
Erlang是一种通用的面向并发的编程语言，OTP是包装在Erlang中的一组库程序。 Erlang/OTP存在多个命令注入漏洞，由于未正确处理用户提供的输入。允许攻击者利用此漏洞在受影响的应用程序的上下文中执行任意命令。
MediaWiki是一款Wiki程序,运行于PHP+MySQL环境。 Mediawiki '$wgCrossSiteAJAXdomains'存在安全绕过漏洞，允许攻击者利用此漏洞绕过某些安全限制，或执行未经授权操作。
Mobilis 3g MobiConnect 3G++ ZDServer是一个3G链接服务程序。Mobilis 3g MobiConnect 3G++存在安全漏洞，允许本地攻击者利用漏洞注入恶意代码至系统root路径，可在应用程序启动或重启过程中执行任意代码，或提升权限。
MediaWiki是一款Wiki程序,运行于PHP+MySQL环境。Mediawiki 'thumb.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
sysaid是一套基于Web的IT管理软件工具，它的流程自动化，硬件配置，软件许可， 任务，项目，以及更多。SysAid Server存在文件泄露漏洞，允许匿名用户提交特殊请求，读取系统任意文件内容。
iBackup是一个备份管理器软件。iBackup ibservice存在安全漏洞，由于低特权用户把恶意代码注入系统root路径，允许本地攻击者利用此漏洞在应用程序启动或重启时以服务上下文执行任意代码，或提升权限。
DIR-655全球首款通过Windows Vista认证的无线路由器无线开关定时器。D-Link DIR-655存在信息泄露漏洞，允许攻击者诱使未知情的受害者遵循恶意URI。
DIR-655全球首款通过Windows Vista认证的无线路由器无线开关定时器。D-Link DIR-655存在安全绕过漏洞，允许攻击者诱使未知情的受害者遵循恶意URI。
DIR-655全球首款通过Windows Vista认证的无线路由器无线开关定时器。D-Link DIR-655存在跨站脚本漏洞，允许攻击者诱使未知情的受害者遵循恶意URI。
ProjectSend是个使用php实现对项目进行管理发送，基于ftp项目管理方面的php源码实现。ProjectSend r-651存在文件上传漏洞，允许攻击者上传文件。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在命令注入漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意命令。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在安全绕过漏洞。攻击者可以利用漏洞执行未授权操作。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中运行提供的HTML或JavaScript代码，窃取基于cookie的身份验证凭证和控制网站是如何呈现给用户的。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'Polkit'存在本地权限提升漏洞，允许攻击者利用此漏洞提升权限。
file是一款linux下的检查文件类型的工具。 file 'src/readelf.c'存在拒绝服务漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用程序解析，使应用程序崩溃。
file是一款linux下的检查文件类型的工具。file ELF解析器存在拒绝服务漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用程序解析，使应用程序崩溃。
Ettercap是一个Linux和BSD系统下的多用途数据包嗅探程序，也已经被移植到Windows平台下。Ettercap 'dissector_postgresql()'函数存在堆缓冲区溢出漏洞,攻击者可以利用此漏洞在受影响的应用程序的上下文中执行任意代码。
HumHub是一个灵活,开源的社交网络系统,采用PHP开发。 Humhub存在安全绕过漏洞，允许攻击者绕过某些安全限制。
GNU glibc是一款Linux操作系统中C库的实现。 GNU glibc 'getanswer_r()'函数存在无限循环拒绝服务漏洞，攻击者可以利用此漏洞使应用程序进入无限循环，从而导致拒绝服务。
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。CMS Made Simple存在未明PHP代码注入漏洞，攻击者可以利用此漏洞注入PHP代码，并在受影响的应用程序中执行任意PHP代码。
ResourceSpace是一款开源的数字资产管理解决方案。Montala ResourceSpace存在SQL注入漏洞。允许攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
TYPO3是一个免费开源的内容管理系统。 TYPO3 CMS存在缓存中毒漏洞，攻击者可以利用此漏洞来操纵缓存数据，发起进一步攻击。
TYPO3是一个免费开源的内容管理系统。 TYPO3 CMS存在未明URL欺骗漏洞，攻击者可能会利用此漏洞仿冒URl并给不知情的用户提供恶意网站URL。
RedCloth是一个可以在Ruby中使用Textile的模块。RedCloth存在未明跨站脚本漏洞，因为它未能充分的过滤用户提供的输入。攻击者可以利用此漏洞在受影响站点上下文的不知情用的浏览器中执行任意脚本代码。
FreeType是一个流行的字体函数库。 FreeType 'src/cff/cf2hints.c'存在缓冲区溢出漏洞，允许攻击者构建恶意字体，诱使用户解析，可使应用程序崩溃。
Horizon是一个用以管理、控制OpenStack服务的Web控制面板。 OpenStack Horizon本地信息泄露漏洞，本地攻击者可以利用此漏洞获取敏感信息。
Palo Alto Networks GlobalProtect技术可让企业将同等的网络防护能力延伸到远程用户，并利用其WildFire服务对抗针对性的恶意软件。Palo Alto Networks GlobalProtect存在本地权限提升漏洞，本地攻击者可利用此漏洞来提升权限。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Postal Code模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Google Analytics模块存在信息泄露漏洞，攻击者可以利用此漏洞来获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Organic Groups Menu模块存在多个访问绕过漏洞，允许攻击者执行未经授权的操作，绕过某些安全限制获得敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Administer Users by Role模块存在访问绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权操作。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Piwik Web Analytics模块存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
MiniUPnP是一款可以用于嵌入式系统的UPnP工具。 MiniUPnP存在多个漏洞，允许攻击者绕过应用程序的同源策略并通过恶意网站引发未经授权的操作或发起拒绝服务合法攻击。
Firebird是一款流行的数据库程序。 Firebird 'protocol.cpp'空指针引用存在拒绝服务漏洞，攻击者可以利用此漏洞使应用程序取消引用无效的内存位置发起拒绝服务攻击。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。多个Asterisk产品WebSocket服务器存在拒绝服务漏洞，由于Asterisk产品处理WebSocket帧时res_http_websocket模块会动态更改内存用于负载存储，如果负载长度为零，会不正确调整大小为零，攻击者利用此漏洞使服务器应用程序崩溃。
Google App Engine是一种让您可以在Google的基础架构上运行您的网络应用程序。Google App Engine存在多个安全漏洞，允许攻击者利用此漏洞绕过Java安全沙盒，执行任意代码，获取敏感信息，提升权限等。
PBBoard是一款内容管理系统。 PBBoard存在HTML注入漏洞，因为它未能过滤用户提供的输入。攻击者可以在受影响站点的上下文中执行提供的HTML或JavaScript代码。
MPFR是一个多精度高效的浮点计算C语言库。MPFR 'strtofr.c'存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃,发起拒绝服务攻击。
IPUX是提供网路监控解决方案厂商。多个IPUX网络摄相机(IPUX ICL5132及ICL5452 )在实现上存在缓冲区溢出漏洞。攻击者利用此漏洞可在受影响系统上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Cart66 Lite 'Cart66ModelAbstract.php'存在SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的数据。允许攻击者利用漏洞妥协应用程序，访问或修改数据库数据。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Shariff 'shariff_image'存在HTML注入漏洞。由于程序未能正确地过滤用户提供的输入。允许攻击者在受影响的浏览器的上下文中运行提供的HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件WP Statistics存在HTML注入漏洞，允许攻击者在受影响的浏览器的上下文中运行提供的HTML和脚本代码。
Linux Kernel是Linux操作系统的内核。 Linux Kernel ASLR存在安全绕过漏洞，允许攻击者绕过应用程序的地址空间布局随机（ASLR）保护机制。
Gettext用于系统的国际化(I18N)和本地化(L10N)。GNU gettext 0.19.3及其他版本在"get_string()"函数(gettext-tools/src/read-mo.c)的实现上存在整数溢出漏洞。攻击者可以利用漏洞造成缓冲区溢出。
WordPress Download Manager是一款wordpress的下载管理插件。WordPress Download Manager插件存在远程代码执行和远程文件包含漏洞，允许攻击者利用此漏洞上传后门并修改用户密码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Hierarchical Select模块存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响应用程序上下文执行任意脚本代码或者窃取基于cookie的认证证书。
Cassandra是一套开源分布式NoSQL数据库系统。Cassandra 'service.py'存在不安全临时文件创建漏洞，由于程序未以安全的方式创建临时文件。攻击者可能会利用此漏洞进行符号链接攻击，覆盖受影响的任意文件。
IPUX IP Camera是一个网络摄像头设备。IPUX IP Camera UltraSVCam ActiveX空间'UltraSVCamX.ocx'存在缓冲区溢出漏洞，当大量字节传递给UltraSVCamLib中的多个函数时，可导致内存破坏，造成应用程序崩溃或执行任意代码。
Yii Framework是一款PPH架构，用于开发大型WEB应用。Yii framework CmsInput Extension 'CmsInput.php'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
LESS是一种由Alexis Sellier设计的动态层叠样式表语言。Less 'is_utf8_well_formed()'函数存在越界读取信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360存在跨站请求伪造漏洞，攻击者可以利用漏洞执行未经授权的操作，获取敏感信息。
D-Link DAP-1360是一款无线路由器。 D-Link DAP-1360存在跨站脚本漏洞，攻击者可以利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
Prolink PRN2001 Router是一款路由器设备。Prolink PRN2001 Router存在多个安全漏洞，允许攻击者创建管理员权限的用户，升级设备固件，上传下载配置文件，提升特权，获取敏感信息等。
WhatsApp（WhatsAppmessenger）是一款目前可供iPhone手机、Android手机、Windows Phone手机、WhatsApp Messenger、Symbian手机和黑莓手机用户使用的、用于智能手机之间通讯的应用程序。 WhatsApp存在拒绝服务漏洞，攻击者可以利用这个漏洞使受影响的应用程序崩溃,拒绝服务合法用户。
OpenSSH是一款SSH协议开放源代码实现。Portable OpenSSH 'gss-serv-krb5.c'存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
Slider Revolution Responsive/Showbiz Pro Responsive Teaser存在多个安全绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作，有助于进一步的攻击。
Python是一种面向对象、直译式计算机程序设计语言。Python 2.7.8及其他版本的dumbdbm模块未能正确过滤.dir数据库备份文件内在输入，即将其用于"eval()"调用内攻击者通过诱使用户打开构造的数据库，利用此漏洞可在Python代码内注入及执行任意代码。
Pandora FMS是一个开源的应用程序 ,用来监测网站的各种活动。Pandora FMS SQLi存在远程执行代码漏洞，允许攻击者执行任意代码。
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。MantisBT 'file_download.php'存在HTML注入漏洞，因为其不未能正确地过滤用户提供的输入。允许攻击者利用漏洞在受影响站点的上下文中执行提供的HTML或JavaScript代码。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360 'index.cgi'存在HTML注入漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证凭证。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360 'index.cgi'存在多个跨站请求伪造漏洞。攻击者可以利用漏洞来执行某些未经授权的行动。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT 'helper_api.php'存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文的信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的认证证书并发动其他攻击。
Barracuda Networks是安全、应用交付、数据保护解决方案。Firewall 6.1.4.008、Webfilter 7.0.1.006在实现上存在多个信息泄露漏洞。允许攻击者利用该漏洞获取敏感信息。
Apache HTTP Server是Apache软件基金会的一个开放源码的网页服务器。 Apache HTTP Server 'LuaAuthzProvider'存在未授权访问漏洞，攻击者可以利用这个漏洞来获得敏感信息。
Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在多个安全漏洞。攻击者可利用此漏洞混淆信号传输或破坏内核栈。
Centreon是一款开源IT监控软件。Centreon 'file_put_contents()'函数存在远程命令执行漏洞，攻击者可以利用此漏洞以应用程序的权限执行任意命令。
Centreon是一款开源IT监控软件。Centreon存在本地信息泄露漏洞，允许本地攻击者可以利用此漏洞获取敏感信息。
Barracuda NG Firewall是一款梭子鱼网络有限公司发行的防火墙。 Barracuda NG Firewall存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制，执行未授权操作。
Teeworlds是一个免费的在线多人游戏，可用于所有主要的操作系统。Teeworlds存在内存破坏漏洞，攻击者可以利此漏洞在受影响应用程序上下文中执行任意代码或发起拒绝服务攻击。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。 GNU patch 'pch.c'存在整数溢出漏洞，因为它正确检查用户提供的输入。允许攻击者在应用程序上下文中执行任意代码。
ClientResponse Responsive PHP Client Management是一个项目管理软件。ClientResponse Responsive PHP Client Management存在多个HTML注入漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者在受影响浏览器上下文中运行HTML和脚本代码或者窃取基于cookie的认证证书。
MyBB是一款流行的论坛程序。MyBB存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制和执行未经授权的操作。
TRENDnet TEW-818DRU是一款路由设备。 TRENDnet TV-IP422WN 'UltraCamX.ocx'存在多个栈缓冲区溢出漏洞，因为它无法正常范围检查用户提供的数据将其复制到一个充分大小的内存缓冲区之前。攻击者可以利用这些漏洞在受影响应用程序的上下文中执行任意代码。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。GNU Coreutils 'parse_datetime()'存在本地拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
WebsiteBaker是一款开源的PHP网站内容管理系统。WebsiteBaker存在CRLF注入漏洞，允许攻击者利用漏洞在受影响站点的上下文中运行任意HTML或JavaScript代码。
MyBB是一款流行的论坛程序。MyBB存在远程代码执行漏洞，允许攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件wpDataTables存在多个文件上传漏洞，攻击者可以利用这些漏洞在受影响的计算机上上传任意文件。
Videos Tube是一套视频软件。Videos Tube存在任意文件上传漏洞。允许攻击者利用漏洞执行任意代码。
Videos Tube是一套视频软件。Videos Tube存在SQL注入漏洞。攻击者可以利用漏洞访问受影响的应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MyBB是一款流行的论坛程序。 MyBB 'usercp.php'存在HTML注入漏洞，因为程序未能充分地过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中运行提供的HTML或JavaScript代码。
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。GNU Coreutils 'parse_datetime()'本地拒绝服务漏洞，因为它未能充分过滤用户提供的输入。本地攻击者可以利用此漏洞使应用程序崩溃，拒绝服务合法用户。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件SP Project & Document Manager 'ajax.php'存在多个SQL注入漏洞，因为程序未能正确过滤用户提供的输入。攻击者可以利用漏洞危及应用程序，访问或修改数据库数据。
Mouse Media Script是一个快速和简便方法来创建一个病毒的媒体网站。Mouse Media Script存在多个HTML注入漏洞，因为它未能充分地过滤用户提供的输入。允许攻击者在受影响的浏览器的上下文中运行提供的HTML和脚本代码。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'lesspipe'存在多个本地信息泄露漏洞，本地攻击者可以利用这些漏洞导致内存泄漏，从而获得敏感信息。
Privatefirewall是一款专业的防火墙。Privacyware Privatefirewall存在本地权限提升漏洞，允许攻击者利用漏洞提升权限或在受影响的计算机中执行任意代码。
FluxBB是一款论坛程序。 FluxBB 'profile.php'存在SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的数据。允许攻击者利用漏洞妥协应用程序，访问或修改数据库数据。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'espfix64' Double Fault存在本地安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
RobotStats是一款免费的网站访问用户习惯分析工具软件。RobotStats 'profile.php'存在SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的数据。允许攻击者利用漏洞危及应用程序，访问或修改数据库数据。
Mozilla Firefox是Mozilla所发布的WEB浏览器。 Mozilla Firefox存在整数溢出漏洞。由于程序未能正确边界检查用户提供的输入。允许攻击者在受影响的应用程序的用户的上下文中执行提供的代码。
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。多个Asterisk产品访问控制列表存在安全绕过漏洞，允许攻击者绕过安全限制、执行未经授权的操作。
Apple iPhone是一款流行的智能手机设备。Apple iPhone存在沙盒安全绕过漏洞，攻击者可以利用此漏洞绕过沙盒限制。
Amazon是一个网购电子平台。 Amazon Fire Phone存在多个未明漏洞.目前没有详细的漏洞细节提供。
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。 多个Asterisk产品ConfBridge Dialplan Functions存在远程权限提升漏洞，攻击者可以利用此漏洞在受影响应用程序上下文中执行任意代码提升权限。
Joomla!是一款开源的内容管理系统。 Joomla HD FLV 'com_hdflvplayer/hdflvplayer/download.php'存在任意文件下载漏洞，攻击者可以利用此漏洞从网页服务器下载任意文件，获取敏感信息。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Protected Pages模块存在安全绕过漏洞，允许攻击者利用漏洞绕过某些安全限制，执行未授权的操作。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Secure Password Hashes模块存在拒绝服务漏洞，与允许攻击者利用此漏洞使系统崩溃，发起拒绝服务攻击。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Node Field模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可以利用这些漏洞在受影响的上下文中的不知情用户浏览器中执行任意脚本代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Form Builder模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Commerce Authorize.Net SIM/DPM Payment Methods存在访问绕过漏洞，允许攻击者利用漏洞绕过某些安全限制，执行未授权的操作。
esoTalk是一套开源的论坛软件。esoTalk 1.0.0g4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者执行任意脚本代码或窃取基于cookie的身份验证。
Lsyncd（Live Syncing Daemon）是一个通过inotify或fsevents（实时的Linux文件系统事件监控接口）来监视本机目录树，并将其实时同步（mirror）到远端目标机器上的同步守护进程。 Lsyncd 'default-rsyncssh.lua'存在远程命令注入漏洞，允许远程攻击者利用漏洞提交特殊请求，执行任意命令。
Flowplayer是一款免费的WEB视频播放器。Flowplayer未能正确处理'config'参数数据，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。 MantisBT 'adm_config_report.php'存在跨站脚本漏洞，因为它未能充分的过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-DB-Backup 'wp-db-backup.php'存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
Linux Kernel是Linux操作系统的内核。 Linux Kernel User Namespace存在本地安全绕过漏洞，允许攻击者绕过基于组的限制，绕过某些安全限制，执行未授权操作。
Microsoft Windows Phone是微软开发的系列移动设备操作系统。 Microsoft Windows Phone存在本地权限提升漏洞，本地攻击者可以利用此漏洞执行任意代码使受影响的设备提升权限。
Samsung Galaxy手机是三星公司开发的手机。 多款Samsung Galaxy设备KNOX存在任意代码执行漏洞，攻击者可以利用此漏洞在受影响设备上下文中执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Drupal CKEditor模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Moodle是一款开放源代码的网络教学应用程序。 Moodle AJAX Scripts存在多个跨站脚本漏洞,攻击者可以利用这些漏洞在受影响应用程序上下文中的用户不知情的浏览器中执行任意脚本代码。
Moodle是一款开放源代码的网络教学应用程序。Moodle LTI模块'mod/lti/return.php'存在安全绕过漏洞，攻击者可以利用这个漏洞来绕过安全限制，执行未授权的操作。
Joomla!是一款开源的内容管理系统。 Joomla! Eventbooking Component 'index.php'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在应用程序用户会话的上下文中执行任意HTML和脚本代码或者窃取基于cookie的认证证书。
Joomla!是一款开源的内容管理系统。 Joomla! HD FLV Player Component 'index.php'存在SQL注入漏洞，由于程序在SQL查询使用之前未能充分过滤用户提供的数据。允许攻击者危及应用程序，访问或修改数据。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Freelinking模块存在跨站脚本漏洞,攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
MyBB是一款流行的论坛程序。 MyBB存在HTML注入漏洞，允许攻击者提供的HTML或JavaScript代码在受影响站点上下文中运行或者窃取基于cookie的认证证书。
Linux Kernel是一款开源的操作系统。 Linux Kernel 'ttusbdecfe.c'存在缓冲区溢出漏洞，由于程序未能对用户提供的数据充分的的边界检查。攻击者可以利用此漏洞在系统上执行任意代码或拒绝服务合法用户。
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。 Piwigo 'rate'参数存在SQL注入漏洞，因为该应用程序无法在SQL查询中使用它之前，正确过滤用户提供的输入。允许攻击者利用漏洞影响应用程序，访问或修改数据。
CorelDRAW是一个矢量绘图工具,也是国内外流行的平面设计软件之一。CorelDRAW存在文件处理内存破坏漏洞，攻击者可以利用这个漏洞在应用的上下文中执行任意代码。
LANMP一键安装包是一个基于CentOS/RadHat可以VPS或独立主机上方便,快速安装的Shell脚本程序包,快速安装LAMP应用(Nginx、MySQL、PHP、phpMyAdmin)的生产环境。Lanmp数据库管理页面存在非授权访问漏洞。允许攻击者利用漏洞可任意添加数据库管理用户。
phpMemcachedAdmin是一个用来管理memcached的一个可视化的管理工具,采用php的脚本语言实现。phpMemcachedAdmin存在未明远程代码执行漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码。
Node.js是Chrome的JavaScript运行时环境上构建的平台，用于构建网络应用。 Node.js dns-sync存在任意命令执行漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意命令。
Joomla!是一款开源的内容管理系统。Joomla XCloner - Backup and Restore Component存在目录遍历漏洞，允许攻击者获取敏感信息。
Joomla!是一款开源的内容管理系统。Joomla! XCloner - Backup and Restore Component存在任意文件下载漏洞，允许攻击者从Web服务器下载任意文件。
Joomla!是一款开源的内容管理系统。Joomla! XCloner - Backup and Restore Component存在多个任意命令执行漏洞漏洞，攻击者利用此漏洞来执行任意命令。
Joomla!是一款开源的内容管理系统。Joomla! XCloner - Backup and Restore Component存在多个信息泄露漏洞，允许攻击者获取敏感信息。
Magento是一套专业开源的电子商务系统。Magento 'bridgeName'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
ManageEngine Password Manager Pro是一个企业级密码管理解决方案。ManageEngine Password Manager Pro 'SEARCH_ALL'参数存在多个SQL注入漏洞，因为它未能在SQL查询中使用它之前，充分过滤用户提供的数据。攻击者可以利用这些漏洞危及应用程序，访问或修改数据。
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS存在安全绕过漏洞，允许攻击者可以利用此漏洞绕过安全限制，执行未授权的操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 Another Wordpress Classifieds插件存在SQL注入和跨站脚本漏洞，允许攻击者利用漏洞窃取基于cookie的认证证书，危及应用程序，访问或修改数据。
MODx是一个开源的PHP应用框架,可以帮助使用者控制自己的网上内容。 MODx存在跨站请求伪造漏洞。攻击者可利用此漏洞劫持用户数据。
ZTE ZXDSL是一款ADSL设备。 ZTE ZXDSL 531BII 'ntwksum2.cgi'存在HTML注入漏洞，因为其未能正确地过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360存在信息泄露和跨站请求伪造漏洞，允许远程攻击者在受影响的设备上执行某些管理操作，获得未经授权的访问或获取敏感信息。
MODx是一个开源的PHP应用框架，可以帮助使用者控制自己的网上内容。MODX Evolution存在跨站脚本和命令注入漏洞，因为该应用程序未能充分过滤用户提供的数据。攻击者可以利用这些漏洞在web服务器的上下文中执行任意命令，危及受影响的应用程序。
IP.Board全称为Invision Power Board，是论坛程式之一。 IP.Board 'ipsconnect.php'存在SQL注入漏洞，因为它未能在SQL查询中使用它之前，充分过滤用户提供的数据。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
GNU binutils是一组二进制工具集。GNU binutils存在远程拒绝服务漏洞。攻击者可利用此漏洞进行拒绝服务攻击。
Traffic Server是Apache软件基金会所研发的开放源码代理服务器和Web缓存服务器。 Apache Traffic Server存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用漏洞在受影响用户的浏览器上下文中执行任意HTML和脚本代码或者窃取基于cookie的认证证书。
Citrix NetScaler是一款Web应用交付解决方案，加速Web应用性能,提高可用性, 增强安全性。 Citrix NetScaler SOAP Handler存在内存损坏漏洞，允许攻击者在应用程序上下文中执行任意代码。
Qt Creator是专为满足Qt开发人员需求而量身定制的跨平台集成开发环境(IDE)。Qt Creator SSH Client存在中间人安全绕过漏洞,攻击者可以利用此漏洞进行中间人攻击绕过某些安全限制。
ZTE ZXDSL是一款ADSL设备。ZTE Modem ZXDSL存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Profile Builder存在多个跨站脚本漏洞。攻击者可以利用此漏洞执行任意的网页脚本和HTML。
Piwik是一个PHP和MySQL的开放源代码的Web统计软件。Piwik存在多个跨站脚本漏洞。攻击者可以利用此漏洞执行任意的网页脚本和HTML。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Contact Form存在跨站请求伪造漏洞。允许攻击者可以利用此漏洞通过POST请求进行跨站请求伪造攻击。
D-Link DIR-615、DIR-628、DIR-655是一款路由器设备。 多个D-Link产品存在信息泄露漏洞，允许攻击者可以利用此漏洞获取敏感信息或未授权访问设备。
Apple Mac OS X是一款苹果公司开发的操作系统。Apple Mac OS X IOBluetoothHCIController存在本地权限提升漏洞，允许本地攻击者可以利用此漏洞以root权限执行任意代码。
HumHub是一个灵活,开源的社交网络系统,采用PHP开发。HumHub Modules Mail 'views/mail/index.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用此问题在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Vizensoft Admin Panel是一款管理控制面板应用。Vizensoft Admin Panel存在安全绕过漏洞、认证绕过漏洞、任意文件上传漏洞、多个跨站脚本漏洞、多个SQL注入漏洞、信息泄露漏洞，允许攻击者利用漏洞获得敏感信息，绕过认证机制，执行未授权的操作或在Web服务器进程的上下文中执行任意代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Document模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者可以利用这些漏洞在受影响应用程序上下文中执行任意脚本代码。
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ubercart模块存在跨站请求伪造漏洞，攻击者可以利用此漏洞来执行某些未经授权的操作和访问受影响的应用程序。
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick 'DeleteImageProfile()'函数存在拒绝服务漏洞，允许攻击者利用漏洞导致内存消耗过大发起拒绝服务攻击。
Electronic Health Record存在跨站脚本漏洞，允许攻击者利用漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Maarch是专门优化文件流的软件编辑。多个Maarch产品'index.php'存在SQL注入漏洞，因为他们未能充分过滤用户提供的数据。允许攻击者危及应用程序，访问或修改数据。
Mini-stream Software RM-MP3 Converter是一款媒体转换应用。Mini-stream Software RM-MP3 Converter处理'.wax'文件存在缓冲区溢出，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Electronic Health Record存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权的操作，并披露或修改敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Video Player是其中的一个视频播放器插件。WordPress Video Player插件中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
Free WMA MP3 Converter是一款MP3转换程序。Free WMA MP3 Converter处理'.wav'文件存在缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
DotNetNuke(DNN)是一个开源门户、内容管理系统（CMS）、网站后台管理系统。DotNetNuke DNNspot Store 'UploadifyHandler.ashx'存在任意文件上传漏洞，允许攻击者利用漏洞上传文件并执行。
Ammyy Admin是用于远程桌面和远程电脑控制的免费软件。 Ammyy Admin存在远程代码执行漏洞，允许攻击者在受影响应用程序上下文中执行任意代码。
vBulletin是款论坛程序套件。 vBulletin Verifiy Email Before Registration Plugin 'register'存在多个SQL注入漏洞，由于程序未能充分过滤用户提供的数据。允许攻击者访问或修改数据。
OpenBSD是一款基于BSD的操作系统。OpenBSD ELF Executable存在本地拒绝服务漏洞，攻击者可以利用此漏洞触发内核崩溃，拒绝服务合法用户。
ESB全称为Enterprise Service Bus，即企业服务总线。它是传统中间件技术与XML、Web服务等技术结合的产物。Mulesoft ESB存在权限提升漏洞，远程攻击者可以利用此漏洞提升权限并执行未经授权的操作。
HP Data Protector是一款用于中小企业的备份与恢复软件。 HP Data Protector 'omnidlc.exe'存在远程代码执行漏洞，由于程序在将数据复制到充分大小的缓冲区之前未能正确检查用户提供的输入。允许攻击者在运行受影响应用程序用户的上下文中执行任意代码。
Mojolicious是下一代的Perl语言的Web编程框架。Mojolicious未能正确过滤用户提交的参数，允许攻击者注入命令行参数，执行任意命令。
HITACHI日立集团是全球最大的综合跨国集团之一，于20世纪60年代来到中国，成为早期进入中国市场的少量外资企业之一。主要产品是空调、冰箱等电器。多个Hitachi产品存在未明漏洞。目前没有详细的漏洞描述。
Tomb是一个方便加密和备份个人文件的工具。Tomb存在临时文件处理和安全绕过漏洞。由于Tomb不安全创建临时文件并未能检验文件是否存在，可导致攻击者进行符号链接攻击。并且工具可以运行加密文件系统中的脚本，允许攻击者给定密钥和恶意文件，在用户上下文中运行。
CyanogenMOD是一个基于开源Android安卓系统深度优化定制开发的第三方手机操作系统。CyanogenMOD未能正确校验SSL证书中DN字段的主机名，允许可进行中间人攻击的攻击者伪造证书，进行欺骗攻击，获取敏感信息等。
Huawei Mobile Partner是一款移动宽带上网设备。Huawei Mobile Partner存在本地权限提升漏洞,攻击者可以利用此漏洞获得root权限。
ZTE ZXDSL是一款ADSL设备。ZTE ZXDSL 931VII 'manager_dev_config_t.gch'存在息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
Comodo Internet Security （科摩多网络安全软件）由反病毒、防火墙以及Defence+模块（HIPS）和shellcode保护以及沙盘（4.0新增功能）组成的套装软件。Comodo Internet Security存在安全绕过漏洞，攻击者可以利用此漏洞绕过沙箱的保护和执行任意命令以提升的权限。
Elastix是一款开源的Asterisk PBX管理工具。 Elastix存在跨站脚本和远程命令执行漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书或在受影响的应用程序上下文中执行任意命令。
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。 Google Android同源策略存在安全绕过漏洞，攻击者可以利用此漏洞绕过同源策略和一定的访问限制来访问数据或在其他站点的上下文中执行任意脚本代码。
Bugzilla是一款基于Web的BUG跟踪系统。Bugzilla在实现上存在社会工程漏洞，由于搜索结果可以导出为CSV文件，然后导入到外部电子表格软件内，特殊格式的字段值会被解释为公式。允许攻击者利用漏洞攻击用户计算机。
Google Chrome是由Google开发的一款Web浏览工具。 Chrome 38.0.2125.101之前版本在实现上存在多个远程漏洞。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，绕过安全限制，获取敏感信息，造成拒绝服务。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Securimage-WP-Fixed存在跨站脚本漏洞，该漏洞源于未能正确验证用户提供的输入。允许远程攻击者通过创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
Mysql是开源的数据库应用。 Oracle MySQL name_const()函数子查询条件语句处理存在拒绝服务漏洞。允许经过身份验证的攻击者使数据库链接的应用程序崩溃。
mksh是一个基于安卓的shell应用。mksh 'mksh/var.c'存在未明安全漏洞，目前没有详细漏洞细节提供。
Telefonica O2 Connection Manager是一款O2电信连接管理器。Telefonica O2 Connection Manager未能正确设置文件权限，允许本地攻击者利用漏洞提升权限。
Python是一种面向对象、解释型计算机程序设计语言。Python存在多个整数溢出漏洞。攻击者可利用此漏洞进行拒绝服务攻击。
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。 Google Android Browser存在同源策略安全绕过漏洞，允许攻击者可以利用此漏洞绕过同源策略和一定的访问限制来访问数据，在用户不知情的浏览器上下文中执行任意脚本代码。
Croogo是一个基于CakePHP框架开发的内容管理系统。 Croogo存在多个任意PHP代码执行漏洞，因为它未能正确验证上传的文件。允许攻击者可以利用这些漏洞在Web服务器的上下文中执行任意PHP代码。
Croogo是一个基于CakePHP框架开发的内容管理系统。 Croogo CMS存在多个HTML注入漏洞，因为它未能正确过滤用户提供的输入。攻击可以利用漏洞在受影响的浏览器的上下文中运行HTML和脚本代码。
Aardvark Topsites PHP是国外一款多语言多风格的排行榜系统。Aardvark Topsites PHP存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。 攻击者可以利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
Aardvark Topsites PHP是国外一款多语言多风格的排行榜系统。Aardvark Topsites PHP存在文件包含漏洞，由于程序未能正确过滤用户提供的输入。攻击者可以利用此漏洞查看和执行本地文件的网络服务器。
Telefonica O2 Connection Manager是一款O2电信连接管理器。 Telefonica O2 Connection Manager存在本地权限提升漏洞，允许攻击者提升权限。
RoR Ecommerce是一个完整的电子商务平台写在Rails 4，并建造了规模。ROR Ecommerce 'password_resets_controller.rb'存在身份验证绕过漏洞,攻击者可以利用此漏洞绕过认证机制，执行未授权的操作。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML XML存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML XML存在外部实体注入漏洞。攻击者可以利用这个漏洞获取敏感信息。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML存在文件包含漏洞。攻击者可以利用漏洞获取敏感信息。
NeuroML是一种基于XML的描述语言，旨在用网络和模拟数据来帮助您确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。NeuroML存在跨站脚本漏洞。攻击者可以利用此漏洞执行任意的网页脚本和HTML。
Business Objects 是全球领先的商务智能(BI)软件公司。SAP BusinessObjects Explorer是其推出的一款浏览器。SAP BusinessObjects Explorer存在XML外部实体注入漏洞，由于程序未能正确认证用户的输入，导致存在信息泄露漏洞。
Business Objects是全球领先的商务智能(BI)软件公司。SAP BusinessObjects Explorer是其推出的一款浏览器。SAP BusinessObjects Explorer存在信息泄露漏洞，由于程序未能正确认证用户的输入，攻击者可以利用此漏洞获取群主机及其开放端口信息。
Business Objects 是全球领先的商务智能(BI)软件公司。SAP BusinessObjects Explorer是其推出的一款浏览器。SAP BusinessObjects Explorer存在跨站闪漏洞。攻击者可以利用此漏洞盗取用户的session信息。
Asx To MP3是一款Asx到MP3转换器。支持转换MP4，MP2，WMA，M4A，AAC，OGG，APE,VQF WAV格式等。ASX to MP3 Converter存在远程栈溢出漏洞，攻击者可以利用此漏洞崩溃应用程序或在受影响的应用程序上下文中执行任意代码。
Elfet ElfChat是一款基于WEB的应用。Elfet ElfChat 'index.php'存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Draytek Vigor 2130 Router是一款路由器设备。Draytek Vigor 2130 Router存在命令注入和跨站请求伪造漏洞，允许攻击者利用漏洞注入命令，进行请求伪造攻击，可获取敏感信息或执行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Users Ultra Plugin未能正确过滤'view'参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
AllMyVisitors是一个基于WEB的应用。AllMyVisitors未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
AutoWeb是一款.NET开发的智能建站系统。AutoWeb 'noticias.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Allomani Weblinks是一款基于WEB的链接应用。Allomani Weblinks存在SQL注入漏洞和跨站脚本漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer在处理ScriptEngine对象时存在远程内存破坏漏洞，通过操作文档元素，可使攻击者进行释放后重用攻击，在应用程序上下文执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。Hewlett-Packard Data Protector omnidlc.exe存在缓冲区溢出和远程代码执行漏洞，攻击者可通过调用crs.exe来触发漏洞执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。Hewlett-Packard Data Protector未能正确处理EXEC_INTEGUTIL消息，远程攻击者可利用漏洞注入任意命令并以SYSTEM上下文执行。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress的混合色主题存在一个跨站脚本漏洞，一个信息披露漏洞，多个内容欺骗漏洞，攻击者利用漏洞获取敏感信息,并在浏览器中执行任意脚本代码。
Ultra Electronics NetillaOS是一款SSL VPN相关的操作系统。Ultra Electronics NetillaOS存在SQL注入和不安全临时目录创建漏洞，由于login.cgi未能正确处理realm参数,允许攻击者访问或修改数据、利用底层数据库中潜在的漏洞或执行具有root权限的符号链接攻击。
GNOME gnome-shell是gnome桌面环境的窗口管理程序。GNOME gnome-shell未能正确管理大量截图，允许本地攻击者使用截屏键来绕过锁定保护，进行未授权访问。
Posnic是一套库存管理系统。Posnic存在安全漏洞，允许攻击者利用漏洞获取目录列表信息，及上传任意文件并执行任意代码。
osCommerce是一套在线商店的解决方案。osCommerce存在多个安全漏洞，允许远程攻击者利用漏洞插入跨站代码，注入HTTP参数，查看本地文件包含信息或系统文件内容。
Modem Nucom ADSL R5000UN是一个ADSL路由器。Modem Nucom ADSL R5000UN存在信息泄露漏洞，由于不正确处理用户提交的请求。允许攻击者利用漏洞获取ISP的密码信息。
Cisco Unified Communications Manager思科统一通信解决方案的呼叫处理组件。 Cisco统一通信管理器存在本地基于堆的缓冲区溢出漏洞，由于未能正确的进行边界检查，攻击者利用漏洞执行任意代码，或者发起拒绝服务攻击。
邦讯Wlan AC是由邦讯技术股份有限公司生产的一款无线控制器产品，用于基础电信企业大规模无线网络构建。测试发现相V2.0.9相关版本产品多个管理页面存在未授权访问漏洞，匿名者可直接通过访问上述页面获取Wlan AC/AP上的信息，比如设备信息、AP信息、用户信息等
TYPO3是一个免费开源的内容管理系统。 TYPO3 JobControl存在SQL注入和跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用漏洞危及应用程序，访问或修改数据。
Huawei Switches是华为交换机系列设备。Huawei Switches所有V200R001设备使用的VRP平台存在信息泄漏漏洞，由于MPLS LSP PING服务绑定到不需要的接口，可导致设备IP泄漏。允许远程攻击者利用漏洞可获取敏感信息。
FusionManager是华为公司提供的面向硬件设备、虚拟化资源与应用的管理软件。Huawei USG是防火墙系列设备。FusionManager和Huawei USG系列存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla Face Gallery是一个基于Joomla的库应用。Joomla Face Gallery存在SQL注入和任意文件下载漏洞。（1）由于程序未能正确过滤"aid"变量，允许攻击者利用漏洞进行SQL注入攻击，可获取或操作数据库。（2）通过img_name任意文件下载漏洞，允许攻击者下载系统任意文件。
NOVUS Electronics是工业控制、数据捕获及管理系统厂商，主要针对工厂自动化。 WS10 Data Server SCADA存在缓冲区溢出漏洞，允许攻击者利用漏洞向TCP 2001提交恶意请求使应用程序崩溃。
ZyXEL P-660HNU-T1是一款无线路由器设备。 ZyXEL P-660HNU-T1 'wzADSL.asp'存在远程信息泄露漏洞，允许攻击者可以利用此漏洞以获得用户名和密码，发起进一步的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Wordfence Security存在安全绕过漏洞，允许攻击者提供的HTML和脚本代码在受影响的浏览器上下文中运行或窃取基于cookie的认证证书，绕过安全机制。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Wordfence Security存在HTML注入漏洞，允许攻击者提供的HTML和脚本代码在受影响的浏览器上下文中运行或窃取基于cookie的认证证书。
INET Interactive In-Portal CMS是美国INET Interactive公司的一套网站内容管理系统（CMS）。该系统提供电子商务、eBay拍卖管理和新闻与活动管理等模块。INET Interactive In-Portal CMS 5.2.0及之前版本中存在HTML注入漏洞，该漏洞由于程序未能充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点上下文中执行任意HTML或JavaScript代码或窃取基于cookie的身份认证。
MyITCRM是一套用于服务和维修行业的客户关系管理系统（CRM）。该系统提供工作任务管理、账单和发票、支付等功能。MyITCRM存在HTML注入漏洞，该漏洞由于程序未能充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点上下文中执行任意HTML或JavaScript代码或窃取基于cookie的身份认证。
SplendidCRM Software Splendid CRM是美国SplendidCRM Software公司的一套开源的客户关系管理系统。该系统提供会计、销售、采购和库存等模块。SplendidCRM Software SplendidCRM中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点的上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份认证，控制站点呈现给用户的方式。
MyFitnessPal for Android是一款健康关注应用。MyFitnessPal for Android存在信息泄露漏洞，允许远程攻击者利用漏洞可获取敏感信息。
CORS(Cross Origin Resourse-Sharing)跨域资源共享是一种网络浏览器的技术规范，它为Web服务器定义了一种方式，允许网页从不同的域访问其资源。Crumb CORS令牌存在信息泄露漏洞，允许攻击者利用此漏洞来获取CORS令牌信息。
Python是一款开放源代码的脚本编程语言。 Python 'bufferobject.c'存在整数溢出漏洞，由于该程序在将其复制到一个充分大小的缓冲区之前未能正确检查用户提供的输入。攻击者可以利用此漏洞获取敏感信息或发起拒绝服务攻击。
HFS即HTTP文件服务器。 HTTP File Server存在多个跨站脚本漏洞，因为它未能充分过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
X2Engine CRM是一套开源客户关系管理系统。X2Engine CRM 'message'参数存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Node.js是一套用来编写高性能网络服务器的JavaScript工具包。Node.js qs模块存在拒绝服务漏洞，允许远程攻击者可以利用此漏洞发起拒绝服务攻击。
AppLock是一套用于移动手机中的锁屏应用程序。 AppLock World Readable存在远程安全绕过漏洞,攻击者可利用漏洞绕过安全限制，执行未授权操作。
Railo是一个开源的ColdFusion Markup Language (CFML) 标记语言引擎。 Railo flex2gateway/http数据服务文件处理程序存在XML外部实体注入漏洞，由于配置的XML解析器从未受信任的来源接收XML外部实体，通过发送特制的XML数据，允许远程攻击者泄露本地文件内容。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Theme to Browser (T2B) Control存在未明漏洞,目前没有详细的漏洞描述。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件EWWW Image Optimizer Cloud common.php error参数跨站脚本漏洞， 该漏洞源于common.php脚本返回给用户之前未能验证输入到'error'的参数。允许攻击者创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Subscribe2 classes/class-s2-list-table.php注册邮箱地址处理跨站脚本漏洞,该漏洞是源于签约返回给用户之前，classes/class-s2-list-table.php脚本未能验证输入的电子邮件地址。允许远程攻击者可以创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Contact Form 7 Integrations cf7_cloud_loader.php API秘钥处理跨站脚本漏洞，该漏洞是源于处理其返回给用户前API密钥时cf7_cloud_loader.php脚本未能验证输入。允许远程攻击者可以创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Contact Form 7 Integrations views/settings_view.php API秘钥处理跨站脚本漏洞，该漏洞是源于处理其返回给用户之前的API密钥时settings_view.php脚本未能验证输入。允许远程攻击者可以创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
Zend Framework是一款开放源代码的PHP5开发框架实现。 Zend Framework 1.12.9、2.2.8、2.3.3之前版本未能正确过滤"Zend_Db_Adapter_Sqlsrv"类(/Db/Adapter/Sqlsrv.php)内的某些输入。允许攻击者可以利用漏洞注入任意SQL代码，操纵SQL查询。
Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。Laravel存在pseudo密码哈希碰撞漏洞，允许攻击者利用漏洞绕过安全限制进行未授权攻击。
ALCASAR是一个开源的网络访问控制（NAC）。 ALCASAR 'index.php'不完整修复存在远程代码执行漏洞，允许攻击者利用该漏洞在受影响的应用程序的上下文中执行任意代码。
Cart Engine是一款电子商务引擎。Cart Engine存在多个安全漏洞，允许攻击者利用漏洞进行SQL注入，反射型跨站脚本攻击或进行开放重定向攻击。
Aztech Modem Routers是路由器设备产品。多个Aztech Modem Routers产品存在会话劫持漏洞，允许远程攻击者利用漏洞以其他用户上下文访问设备进行未授权操作。
Aztech ADSL2/2+ Routers是ADSL路由器设备。多个Aztech ADSL2/2+ Routers产品存在安全漏洞：1，/cgi-bin/AZ_Retrain.cgi未能正确处理用户提交的HTTP GET请求，可导致链接中断。2，WEB接口会话管理特权ID验证存在问题，允许攻击者重用会话执行管理命令。3，攻击者可通过向cgi-bin/userromfile.cgi脚本发送请求下载ROM文件获取敏感配置信息。4，路由器未能正确处理用户请求，允许攻击者操作WEB参数，更改设置等。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Login Widget With Shortcode 'options-general.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
OSSEC是一款开源的多平台的入侵检测系统。OSSEC在添加明文密码至.passlit文件时不安全设置权限，允许本地攻击者利用漏洞读取文件获取敏感信息。
Mysql Database JDBC Driver是Mysql给程序开发人员提供的数据库应用开发接口。在mysql-connector.jar中，com.mysql.jdbc. DatabaseMetaData类的getTablePrivileges方法在处理用户输入的参数（catalog、tableNamePattern）以及getTablePrivileges方法处理用户输入参数（catalog、table、columnNamePattern）时未能进行检查和过滤，并且也未能使用预编译方式来执行查询语句，而是采用直接拼接SQL语句的方式执行，导致攻击者可以构造恶意的参数传递给此方法，形成SQL注入攻击，攻击者可以获取数据库中的敏感信息。
Oracle Database JDBC Driver是Oracle给程序开发人员提供的数据库应用开发接口。在Oracle 所有版本的接口中，在jdbc驱动包中，oracle.jdbc.OracleDatabaseMetaData类的getTables、getIndexInfo方法在处理用户输入的参数时未能进行检查和过滤，并且也未能使用预编译方式来执行查询语句，而是采用直接拼接SQL语句的方式执行，导致攻击者可构造恶意参数传递给此方法，形成SQL注入攻击，获取数据库中的敏感信息。
TRENDnet TEW-818DRU是一款路由设备。TRENDnet TEW-818DRU存在未明漏洞，目前没有详细的漏洞细节提供。
webEdition是一款内容管理系统（CMS）。webEdition 'we_database_base::arraySetter()' 函数存在SQL注入漏洞。由于we_database_base::arraySetter()函数未能正确过滤用户提供的输入到'page'参数到getBanner.php脚本。允许远程攻击者在后端数据库中注入或操纵SQL查询。
CM Browser for Android是一款基于Android平台的浏览器。CM Browser for Android存在同源策略绕过漏洞，允许远程攻击者在受影响的上下文中执行任意脚本，导致敏感信息泄露。
Rooted SSH/SFTP Daemon是一个基于Android的用于SSH服务和STFP文件服务应用程序。Rooted SSH/SFTP Daemon存在身份验证绕过漏洞，攻击者可以利用此漏洞未授权访问或获取敏感信息。
Finansbank Cep Şubesi for Android SSL是一套基于Android平台的应用程序。Finansbank Cep Şubesi for Android SSL存在安全漏洞。由于程序未能正确验证SSL证书的信息。攻击者利用漏洞进行中间人攻击，并通过伪造证书，获取敏感信息。
Railo是一个开源的ColdFusion Markup Language (CFML) 标记语言引擎。 Railo 'jsloader.cfc;参数存在本地文件包含漏洞，由于jsloader.cfc脚本未能正确过滤用户的输入，特别是路径遍历式攻击（如“../../”）提供给“lib”的参数。允许远程攻击者用特制的请求包括来自目标主机任意JavaScript（.js文件）文件泄露文件内容或执行嵌入CFML代码。
Railo是一个开源的ColdFusion Markup Language (CFML) 标记语言引擎。Railo 'overview.uploadNewLangFile.cfm'存在远程文件上传漏洞，远程攻击者可以上传包含任意内容到系统文件。
Python pscripts是软件开发者Fenton Travers所研发的一个基于Linux的自动化脚本，它用于自动执行一些Python的部署步骤。Python pscripts中存在不安全的临时文件创建漏洞。允许本地攻击者利用该漏洞实施符号链接攻击或在受影响应用程序上下文中覆盖任意文件。
Python Photini是英国软件开发者Jim Easterbrook所研发的一款照片元数据（EXIF、IPTC、XMP）编辑器。Python Photini中存在不安全的临时文件创建漏洞。允许本地攻击者可利用该漏洞实施符号链接攻击或在受影响应用程序上下文覆盖任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordfence Security是其中的一个安全插件，该插件提供防火墙、病毒扫描和流量监控等功能。WordPress插件Wordfence Security存在HTML注入漏洞，该漏洞由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中执行HTML和脚本代码或窃取基于cookie的身份认证或控制站点呈现给用户的方式。
Feng Office是一个开源的在线协作系统，采用B/S架构，运用php语言开发而成。Feng Office存在多个跨站脚本漏洞，攻击者可以利用此漏洞发起跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Wordfence存在跨站脚本漏洞。攻击者利用漏洞进行SQL注入攻击。
SingleClick CONNECT是个可以远程连接,共享打印等远程连接分享功能的软件。SingleClick CONNECT存在SQL注入漏洞,攻击者可以利用这个漏洞发起SQL注入攻击。
SingleClick CONNECT是个可以远程连接,共享打印等远程连接分享功能的软件。SingleClick CONNECT存在跨站脚本漏洞，攻击者可以利用此漏洞注入任意的网页脚本和HTML。
SingleClick CONNECT是个可以远程连接,共享打印等远程连接分享功能的软件。SingleClick CONNECT存在跨站请求伪造漏洞，攻击者可以利用此漏洞伪装来自受信任用户的请求发起跨站请求伪造攻击。
DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。DVWA存在跨站请求伪造漏洞。攻击者可以利用这个漏洞伪装来自受信任用户的请求来利用受信任的网站。
MyITCRM是客户关系管理软件。MyITCRM存在跨站脚本漏洞。攻击者可以利用漏洞注入任意的网页脚本和HTML。
SplendidCRM是.net环境下比较优秀的开源客户关系管理系统。SplendidCRM '/Contacts/edit.aspx'存在跨站脚本漏洞。攻击者可以利用漏洞注入任意的网页脚本和HTML。
Briefcase 4.0是用于iPhone, iPad 和 iPod Touch的文件阅读和管理一体化的工具。Briefcase Pro for iOS存在任意代码执行和文件包含漏洞。攻击者可以利用漏洞执行任意代码，获取敏感信息。
Rooted SSH/SFTP Daemon 是一个基于Android的用于SSH服务和STFP文件服务应用程序。Rooted SSH/SFTP Daemon存在默认登录漏洞，由于该程序存在默认用户名“root”和相应的默认密码“abc123”。攻击者可以利用此漏洞以root权限登录系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Photo Album Plus存在跨站脚本漏洞。攻击者可以利用这个漏洞注入任意的javascript代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! Spider Contacts是Joomla!的一个扩展，可以方便的管理联系人信息。Joomla! Spider Contacts 'index.php'存在SQL注入漏洞。攻击者利用漏洞可执行未授权数据库操作。
Linux Kernel是Linux操作系统的内核。Linux kernel在ceph/auth_x.c实现上存在缓冲区溢出漏洞，攻击者可利用此漏洞以内核权限执行任意代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Trinity Theme 'download.php'存在任意文件下载漏洞，允许攻击者利用此漏洞从web服务器下载任意文件。
Open-Xchange AppSuite是一个集成云环境,可以帮助用户在任何设备上管理他们的电子邮件、任务、日程安排、文档等。Open-Xchange AppSuite存在多个跨站脚本漏洞，允许攻击者利用这些漏洞在受影响的应用程序的上下文不知情用户的浏览器中执行任意脚本代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla! Spider Form Maker 'index.php'存在SQL注入漏洞，因为它未能在SQL查询中使用它之前，充分过滤用户提供的数据。允许攻击者利用此漏洞危及该应用程序，访问或修改数据。
AirTies Air是一款机顶盒设备。Airties Air6372SO Modem Web Interface 'top.html'存在跨站脚本漏洞，因为它未能充分过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
OroCRM是一个开源的电子商务业务营销系统。OroCRM存在HTML注入漏洞，该漏洞是因为它未能正确过滤用户提供的输入。允许攻击者利用此漏洞在用户不知情的浏览器的上下文中执行任意脚本代码。
Mysql是开源的数据库应用。MySQL 5.5.39、5.6.20之前版本存在缓冲区溢出漏洞。由于程序未能对用户提供的数据进行有效的边界检查，攻击者可利用此漏洞在受影响上下文中执行任意代码。
NetBSD是免费的具有高度可定制性的类Unix操作系统，适于多种平台，从64位元AMD Athlon服务器和桌面系统到手持设备和嵌入式设备。NetBSD6.0－6.0.4、6.1－6.1.4版本在处理"setsockopt()"系统调用时存在错误，攻击者利用此漏洞通过构造系统调用造成拒绝服务。
TYPO3是一个免费开源的内容管理系统。 TYPO3 News存在扩展PHP代码执行漏洞，由于程序未能正确过滤用户提交的输入导致其存在漏洞，允许远程攻击者利用漏洞提交请求执行任意代码。
Posnic Stock Management System是一套库存管理系统。该系统包括入库管理、出库管理、库存管理、库存变动等模块。Posnic存在SQL注入和任意文件上传漏洞，由于程序未能正确过滤用户提供的输入。攻击者可以利用此漏洞上传任意文件到受影响的计算机，妥协应用，访问或修改数据。
Python vos是一个Python应用。Python Vos存在不安全创建临时文件，允许本地攻击者利用漏洞通过符号链接攻击，破坏系统文件等。
Python luigi是一个Python应用。Python luigi存在不安全临时文件创建漏洞，允许本地攻击者利用漏洞通过发起符号链接攻击覆盖受影响应用程序的任意文件。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Urban City Theme 'download.php'脚本未能正确处理file参数，允许远程攻击者利用漏洞提交特殊的目录遍历请求以WEB权限查看系统文件内容。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件WP to Twitter存在验证绕过漏洞，允许攻击者可以利用此漏洞绕过某些安全限制，执行未授权的操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Xhanch My Twitter存在跨站请求伪造漏洞，允许攻击者可以利用漏洞在受影响的应用程序的登录用户的上下文中执行未经授权的操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件W3 Total Cache 'admin.php'存在跨站请求伪造漏洞，允许攻击者可利用漏洞在受影响的应用程序的登录用户的上下文中执行未经授权的操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件TinyMCE Advanced 'options-general.php'存在跨站请求伪造漏洞，允许攻击者利用漏洞在受影响的应用程序的登录用户的上下文中执行未经授权的操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Contact Form 'contact_form.php'存在邮件头注入漏洞，允许攻击者插入任意的邮件信头到HTTP响应，可能引发进一步的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress WP Support Responsive Ticket System存在SQL注入、目录遍历、信息泄露、验证绕过漏洞，允许攻击者利用漏洞（1）操纵SQL查询的逻辑来进行未经授权的操作.（2）使用特制的带有目录遍历序列（'../“）请求访问或读取包含敏感信息的任意文件。（3）在受影响的应用程序的上下文中读取任意文件，并绕过身份验证和进行未授权访问。
TP-Link是知名的网络与通信设备供应商。 多个TP-LINK路由器存在跨站请求伪造和HTML注入漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此来执行某些未经授权的操作，浏览器上下文中执行任意脚本或HTML代码或窃取于Cookie的身份验证凭据。
TP-Link是知名的网络与通信设备供应商。 多个TP-LINK路由器存在请求伪造，跨站脚本和HTML注入漏洞，由于未能充分过滤用户提供的输入。攻击者可以利用此漏洞来执行某些未经授权操作，在受影响站点上下文不知情用户浏览器中执行任意脚本或HTML代码或者窃取基于cookie的认证证书。
Atmail WebMail是一款多功能的WebMail邮件服务器。 Atmail WebMail存在跨站脚本漏洞、HTML注入漏洞和信息泄露漏洞，攻击者利用此漏洞在受影响站点上下文不知情用户浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
Posnic Stock Management System是一套库存管理系统。该系统包括入库管理、出库管理、库存管理、库存变动等模块。 Posnic存在多个HTML注入漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者在受影响站点上下文中执行HTML和脚本代码或者窃取基于cookie的认证证书。
TYPO3是一个免费开源的内容管理系统。 TYPO3 Smarty存在未明文件包含漏洞，由于程序未能正确过滤用户提供的输入。攻击者可以利用此漏洞获取敏感信息并在Web服务器进程上下文中执行任意脚本。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Bulk Delete Users By Email存在跨站请求伪造漏洞，攻击者可以利用此漏洞在受影响应用程序上下文中执行未经授权的操作。
GNU Debugger是GNU开源组织发布的一个UNIX下的程序调试工具。GDB (GNU Debugger)服务器存在远程代码执行漏洞，允许远程攻击者向受影响服务上下文中执行任意代码。
Python是一种面向对象、直译式计算机程序设计语言。Python Pinocchio存在不安全临时文件创建漏洞，本地访问攻击者可能利用此漏洞进行符号链接攻击，在受影响应用程序上下文中覆盖任意文件。
Python是一种面向对象、直译式计算机程序设计语言。 Python Ioflo存在不安全临时文件建立漏洞，本地访问攻击者可能利用此漏洞进行符号链接攻击，在受影响应用程序上下文中覆盖任意文件。
Blackphone是一款全新的Android智能手机，以保护用户的隐私为愿景，手机的主要重点是保证使用者所有数据的安全，用户界面是一款定制版本的Android系统，被命名为PrivatOS（私人操作系统）。Blackphone存在多个未明漏洞。目前没有详细的漏洞细节提供。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! Spider Calendar 'com_spidercalendar'存在多个SQL注入漏洞，由于在SQL查询之前未能充分过滤用户提供的数据。允许攻击者危及应用程序，访问或修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Spider Facebook 'facebook.php'存在SQL注入漏洞，由于程序未能在SQL查询之前充分过滤用户提供的数据。允许攻击者危及该应用程序，访问或修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Like Dislike Counter 'ajax_counter.php'存在多个SQL注入漏洞，由于在SQL查询中使用之前未能充分过滤用户提供的数据。允许攻击者危及应用程序，访问或修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Antioch Theme 'download.php'存在任意文件下载漏洞，攻击者可以利用此漏洞从Web服务器下载任意文件获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Epic Theme 'download.php'存在任意文件下载漏洞，攻击者可以利用此漏洞从Web服务器下载任意文件获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress  Authentic Theme 'download.php'存在任意文件下载漏洞，攻击者可以利用此漏洞从Web服务器下载任意文件获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Premium Gallery Manager 'option_panel/ ajax.php'存在访问绕过漏洞，允许攻击者绕过某些安全限制，执行未授权操作。
ALCASAR是一个开源的网络访问控制（NAC）。 ALCASAR 'index.php'存在远程代码执行漏洞，允许攻击者在受影响应用程序上下文中执行任意代码。
Debian是一款流行的Linux发行版本。Debian ACE Package存在不安全临时文件建立权限提升漏洞，允许攻击者进行符号链接攻击，覆盖敏感文件，以提升权限。
MyBB是一款流行的论坛程序。 MyBB User Social Networks插件'/usercp.php'存在HTML注入漏洞，由于未能充分过滤用户提供的输入。允许攻击者提供的HTML或JavaScript代码在受影响站点上下文中运行或窃取基于cookie的认证证书。
“Pligg”是类似Digg的Web2.0 CMS系统。Pligg CMS 'id'存在SQL注入漏洞。在通过“id”进行查询之前，未能对数据进行足够的检查。攻击者利用漏洞可进行SQL注入攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Login With Ajax存在安全绕过漏洞。由于插件未能严格限制对login-with-ajax.php中某些函数的访问，攻击者可以通过精心构造一个AJAX请求比如在禁止注册的时候注册一个新用户，并且绕过某些安全限制。
MatrixSSL是针对小型应用程序和设备设计的嵌入式、开放源码SSLv3协议栈（商业版支持TLS协议）。MatrixSS 3.6.2之前版本在处理ECDHE密钥时存在错误，攻击者通过发送构造的ECC密钥，利用此漏洞可触发无限循环或造成崩溃。成功利用此漏洞需要启用ECDHE密钥组。
TYPO3是一款开源的内容管理系统Typo3 mm_forum扩展存在未明跨站请求伪造漏洞，攻击者可利用此漏洞来执行某些管理操作，在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
TYPO3是一款开源的内容管理系统。 Typo3 mm_forum扩展存在未明任意代码执行漏洞，攻击者可利用此漏洞来执行某些管理操作，在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
TYPO3是一款开源的内容管理系统。 Typo3 mm_forum扩展存在未明跨站脚本漏洞，攻击者可利用此漏洞来执行某些管理操作，在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
Apache Derby是Apache软件基金会所研发的开放源码数据库管理系统。Apache Derby存在拒绝服务漏洞。由于在处理某些SQL命令的时候，未能正确的处理用户输入，攻击者利用漏洞可造成拒绝服务攻击。
IP.Board全称为Invision Power Board，是论坛程式之一。IP.Board IP.Content模块'cid'参数存在SQL注入漏洞。由于程序在进行SQL语句查询之前，未能正确的处理数据。攻击者利用漏洞可进行SQL注入攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件lote27 Theme 'download'参数存在目录遍历漏洞，该漏洞是由于通过'download'参数中提供的/themes/lote27/download.php脚本未能正确过滤用户提供的输入，允许远程攻击者可以访问任意文件。
SAP是全球领先的企业管理软件解决方案提供商。SAP Application-Specific Upgrade存在未明路径遍历漏洞，由于程序未能正确过滤用户输入， 允许攻击者用特制的请求发起遍历路径的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 WordPress插件Ready! Google Maps '/wp-admin/admin-ajax.php'存在跨站请求伪造漏洞，由于HTTP请求/wp-admin/admin-ajax.php执行某些敏感操作时不需要多个步骤，明确的确认或独特的标记。允许攻击者通过诱使用户使用以下特制链接发起跨站请求伪造攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Ready! Ecommerce存在跨站脚本漏洞，由于程序在返回给用户之前未能正确验证输入。允许远程攻击者可以创建特制请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 WordPress插件Ready! Ecommerce '/wp-admin/admin-ajax.php'存在跨站请求伪造漏洞，由于HTTP请求/wp-admin/admin-ajax.php执行某些敏感操作时不需要多个步骤，明确的确认或独特的标记。允许攻击者通过诱使用户使用特制链接发起跨站请求伪造的攻击。
Sniggabo CMS是一个基于PHP的内容管理系统。Sniggabo CMS 'Template'参数存在跨站脚本漏洞，允许远程攻击者通过创建特制的请求，利用用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 WordPress插件WP RSS Multi Importer存在跨站请求伪造漏洞，由于HTTP请求/wp-admin/edit.php执行某些敏感操作时，不需要多个步骤，明确的确认或独特的标记。允许攻击者通过诱使用户使用特制链接发起跨站请求伪造攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Ready! Coming Soon '/wp-admin/admin-ajax.php'存在跨站请求伪造漏洞，允许攻击者利用漏洞执行跨站请求伪造，从而导致受害人信息修改。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Ready! Coming Soon存在跨站脚本漏洞，允许远程攻击者利用漏洞可以创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
OLAT是一个基于Web的开源学习管理系统(LMS))/内容学习管理系统(LCMS)。Olat存在未明HTML注入漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用漏洞在受影响的浏览器中的上下文中执行任意HTML和脚本代码。
Drupal是一款开放源码的内容管理系统(CMS)。 Drupal Avatar Uploader模块存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息或发起进一步攻击。
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Dispatcher存在整数溢出漏洞。攻击者利用漏洞可进行拒绝服务攻击。
NetBSD是一款基于BSD的操作系统。NetBSD存在多个本地拒绝服务漏洞，允许本地用户可加载特制的ELF程序触发内存泄漏，并消耗过量内核内存，造成内核崩溃。
ManageEngine EventLog Analyzer是一个基于web的事件日志管理解决方案,它能收集、分析和汇报整个企业范围内的Windows和UNIX系统上的事件日志。ManageEngine EventLog Analyzer存在任意文件上传和未授权访问漏洞。ManageEngine EventLog Analyzer包含的"agentUpload" servlet用于把日志数据以ZIP文件发送到集中服务器，未能正确处理ZIP文件名，文件上传时未能验证。允许攻击者利用漏洞上传文件至其他路径并以WEB权限执行。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Easy Media Gallery '/wp-admin/admin-ajax.php'存在多个跨站请求伪造漏洞，允许攻击者通过诱使用户使用以下特制链接发起跨站请求伪造的攻击。
TYPO3是一款开源的内容管理系统。 TYPO3 Flat Manager存在未明SQL注入漏洞，因为它未能在SQL查询之前充分过滤用户提供的数据。允许攻击者利用漏洞危及该应用程序，访问或修改数据。
TYPO3是一款开源的内容管理系统。 TYPO3 wt_directory Extension存在未明SQL注入漏洞，因为它未能在SQL查询之前充分过滤用户提供的数据。允许攻击者利用此漏洞危及该应用程序，访问或修改数据。
VBulletin是一个根据自己的需要定制的论坛程序套件。 vBulletin 'cat'参数存在SQL注入漏洞，因为它未能充分地过滤用户提供的数据。允许攻击者利用漏洞危及应用程序，访问或修改数据库数据。
Jquery是继prototype之后的Javascript框架。JQuery 'index.html'存在跨站脚本漏洞，因为它未能充分过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
Opera浏览器是一款挪威Opera Software ASA公司制作的支持多页面标签式浏览的网络浏览器。Opera存在多个漏洞。目前没有详细的漏洞细节提供。
Air Transfer Pro是一款通过无线网络,可以将Mac电脑中的文本备忘录、网站地址、照片、音乐、电影、文档等信息传输至iPhone、iPad中的工具软件。Darinsoft Air Transfer for iOS存在安全绕过漏洞。由于程序未能正确的限制使用 "downloadSingle"功能，恶意攻击者可以绕过某些安全限制。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'the logi_dj_ll_raw_request()函数在drivers/hid/hid-logitech-dj.c.'存在本地缓冲区溢出漏洞，由于处理LED报告大小时未能正确验证用户提供的输入，允许攻击者发起拒绝服务攻击或执行任意代码。
Aerohive HiveOS是Aerohive设备上的操作系统。Aerohive HiveOS存在本地文件包含、信息泄露、未授权操作漏洞，允许攻击者利用漏洞获取敏感信息，绕过某些安全限制，执行未授权操作或在Web服务器进程的上下文中执行任意本地文件。
PivotX是一款开源博客CMS系统。 PivotX存在未明跨站脚本漏洞，由于该程序在文件浏览器返回到用户之前未能正确验证输入用户控制的变量。允许远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 多个WordPress插件Themes 'admin-ajax.php'存在任意文件下载漏洞，攻击者可以利用此问题从Web服务器下载任意文件，并获得敏感信息。
TorrentFlux是使用PHP编写的BitTorrent下载客户端。TorrentFlux 'details.php'存在跨站脚本漏洞，因为它未能充分过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码。
BIG-IP本地流量管理器(LTM)可将用户的网络转变为灵活的应用交付基础架构。它是用户和应用服务器之间的全代理，它创建了一个提取层，用于确保应用流量的安全，并对应用流量进行优化和负载均衡。F5 Unauthenticated rsync存在远程代码执行漏洞。攻击者可以获取的应用程序的最高权限。
Avira Operations GmbH & Co. KG 是一个跨国的杀毒软件公司。Avira License在线应用系统中存在跨站请求伪造漏洞。攻击者可以在客户端，执行自己的恶意脚本。
WWW File Share Pro何以帮助用户在本地局域网或者Internet中分享文件。WWW File Share Pro存在关键堆栈缓冲区耗尽漏洞。攻击者可以使应用程序崩溃，从而导致拒绝服务。
Smartscript Solutions Domain Trader是英国Smartscript Solutions公司的一套域名拍卖和域名停放软件。Smartscript Solutions Domain Trader存在跨站请求伪造漏洞，允许攻击者利用该漏洞来执行某些未经授权的操作。
NetBSD是一款基于BSD的操作系统。 NetBSD 'modctl()'存在本地拒绝服务漏洞，攻击者可以利用此漏洞使内核崩溃，发起拒绝服务攻击。
NetBSD是一款基于BSD的操作系统。 NetBSD Compatibility Layer存在多个本地拒绝服务漏洞，攻击者可以利用这些漏洞使内核崩溃，发起拒绝服务攻击。
glibc是绝大多数Linux操作系统中C库的实现。 GNU glibc 'iconv()'存在拒绝服务漏洞，因为它未能过滤用户提供的输入。允许攻击者使受影响的应用程序崩溃，发起拒绝服务攻击。
Smartscript Solutions Domain Trader是英国Smartscript Solutions公司的一套域名拍卖和域名停放软件。Smartscript Solutions Domain Trader中存在HTML注入漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用在浏览器上下文中执行任意脚本或HTML代码。
WHMCS是一套国际流行的域名主机管理软件，主要在用户管理、财务管理、域名接口、服务器管理面板接口等方面设计的非常人性化。WHMCS存在多个未明漏洞。目前没有详细的漏洞细节提供。
Skybox Security是美国Skybox Security公司的一套网络安全风险分析工具。该工具能够消除攻击源并对数据和服务提供保护措施。Skybox Security存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，造成拒绝服务。
XRMS CRM是一个用PHP开发的开源客户关系管理系统和销售团队自动化管理工具。 XRMS CRM存在SQL注入漏洞。由于plugins/webform/new-form.php脚本未能正确过滤用户提供的输入到“USER_ID'POST参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
Drupal是一款开放源码的内容管理系统(CMS)。 Drupal RedHen Rules Link模块存在跨站脚本漏洞，该漏洞是因为它未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意脚本代码。
ActualAnalyzer是网站统计工具，用于监控网站流量分析。ActualAnalyzer 'backticks'存在远程代码执行漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意命令。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件MW WP Form存在跨站脚本漏洞。由于程序在将数据返回给用户之前未能对数据进行正确的验证，攻击者可以利用漏洞在受影响的站点，在用户的浏览器上下文执行任意的网页脚本和HTML，造成跨站脚本攻击。
SAP HANA是一个软硬件结合体，提供高性能的数据查询功能，用户可以直接对大量实时业务数据进行查询和分析，而不需要对业务数据进行建模、聚合等。SAP HANA XS Administration Tool存在跨站脚本漏洞。在SAP HANA XS Administration Tool服务中，在将数据返回给用户之前，未能正确处理，攻击者可以在受影响的站点，在用户的浏览器上下文执行任意的网页脚本和HTML，造成跨站脚本攻击。
LZ4是一个非常快的无损压缩算法,压缩速度在单核300MB/S,可扩展支持多核CPU。LZ4 'lz4.c'存在内存破坏漏洞，允许本地攻击者利用漏洞使受影响应用程序崩溃。该漏洞是由于不完整修复CVE-2014-4611引起的。
Cogent DataHub是SCADA和自动化领域的软件。Cogent DataHub存在远程目录遍历漏洞，该漏洞是由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞访问受限目录。
Festo是气动元件、组件和系统的生产厂商。FESTO Robotino存在未明拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
MICROSYS PROMOTIC是一款SCADA软件。 Microsys PROMOTIC存在未明漏洞，目前没有详细的漏洞描述。
Moxa是串列多埠卡、连网伺服器、乙太网路交换器、工业电脑替代产品、介面转换器、usb转网路等产品的世界领导品牌。Moxa存在未明远程漏洞，目前没有详细的漏洞描述。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Regular Board 'b'参数存在未明漏洞,目前没有详细的漏洞描述。
Joomla!是一款开源的内容管理系统。Joomla! Spider Video Player扩展'theme'存在SQL注入漏洞，由于未在SQL查询使用之前充分过滤用户提供的数据。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
Storage Manager是一款对供应商存储的监测，报告，警报，并与终端到终端的可见性预测到你的虚拟化存储器。SolarWinds Storage Manager 'AuthenticationFilter'存在远程代码执行漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码或发起拒绝服务攻击。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件BestWebSoft Gallery存在未明漏洞。目前没有详细的漏洞细节提供。
MyBB是一款流行的论坛程序。 MyBB '/showthread.php'存在SQL注入漏洞，由于/showthread.php脚本未能正确过滤用户提供的输入到搜索字段中。允许远程攻击者在后端数据库中注入或操纵SQL查询。
MyBB是一款流行的论坛程序。 MyBB '/private.php'存在SQL注入漏洞，由于/private.php脚本未能正确过滤用户提供的输入到搜索字段中。允许远程攻击者在后端数据库中注入或操纵SQL查询。
Dragonfly gem for Ruby是一款用于动态(on-the-fly)处理的Ruby Rack Gem。Ruby dragonfly Gem存在多个远程代码执行漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意命令。
Air Transfer Pro是一款通过无线网络进行电脑与手机文件传输的应用。Air Transfer存在任意文件访问漏洞，允许攻击者利用此漏洞访问任意文件获取敏感信息。
Air Transfer Pro是一款通过无线网络进行电脑与手机文件传输的应用。Air Transfer存在拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
PEAR是PHP扩展与应用库（the PHP Extension and Application Repository）的缩写。它是一个PHP扩展及应用的一个代码仓库。PHP Pear '/tmp/'目录存在不安全临时文件创建漏洞，允许攻击者利用此问题创建一个符号链接攻击从而覆盖敏感文件。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件KenBurner Slider 'admin-ajax.php'存在任意文件下载漏洞，允许攻击者利用此漏洞从Web服务器下载任意文件获取敏感信息。
MyBB是一款流行的论坛程序。 MyBB MyAwards Awards Manipulation存在跨站请求伪造漏洞，允许攻击者利用漏洞执行某些未授权的操作或发起进一步攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Js-Multi-Hotel存在路径泄露漏洞，允许攻击者利用漏洞泄露完整路径信息，从而发起进一步攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Js-Multi-Hotel存在跨站脚本漏洞，允许攻击者利用此漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码。
Pebble是一款支持Android与iOS双系统的智能手表。Pebble Smartwatch for Android/iOS存在拒绝服务漏洞。允许远程攻击者造成设备上的恢复出厂设置。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Memphis Documents Library存在跨站脚本漏洞。由于mdocs-batch-upload.php脚本在返回给用户之前未能验证输入到'page'和'cat'的参数。攻击者可以创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Memphis Documents Library存在远程文件包含漏洞。由于mdocs-doc-preview.php脚本未能正确过滤到'wp_root'参数的用户输入，允许远程攻击者执行任意指令或代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Memphis Documents Library存在跨站脚本漏洞。由于mdocs-dashboard.php脚本在返回给用户之前未能验证输入到'page'和'cat'的参数。攻击者可以创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Memphis Documents Library存在远程文件包含漏洞。由于mdocs-update-mime.php脚本未能正确过滤到'wp_root'参数的用户输入，允许远程攻击者执行任意指令或代码。
Barracuda Networks Web Security Flex是一个基于云的网络安全解决方案。Barracuda Networks Web Security Flex存在多个HTML注入漏洞，该漏洞是源于程序未能充分过滤用户提供的输入。允许攻击者利用漏洞在受影响的用户浏览器上下文中执行任意HTML或脚本代码。
Barracuda Networks Web Security Flex是一个基于云的网络安全解决方案。 Barracuda Networks Web Security Flex存在多个HTML注入漏洞，该漏洞是源于程序未能充分过滤用户提供的输入。允许攻击者利用漏洞在受影响的用户浏览器上下文中执行任意HTML或脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Memphis Documents Library存在远程文件包含漏洞。由于uninstall.php脚本未能正确过滤到'wp_root'参数的用户输入，允许远程攻击者执行任意指令或代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Auto Post Scheduler存在远程设置操作漏洞。由于auto-post-scheduler.php脚本缺少功能检查。允许通过身份验证的远程攻击者更改插件设置。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Vote It Up存在跨站脚本漏洞。由于voteinterface.php脚本在返回给用户之前未能验证输入到“PID”和“UID”参数。允许远程攻击者可以创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Sunny 'uninstall.php'存在未明漏洞。目前没有详细的漏洞细节提供。
Discuz!是用PHP开发的互联网论坛软件。Discuz! 5.x、6.x、7.x版本某编辑功能对于用户提交的数据存在拼接问题，导致用户输入的数据可以直接拼接进入代码和SQL语句中，从而造成SQL注入漏洞以及代码执行漏洞。攻击者可利用此漏洞获取管理员密码。
Drupal是一款开放源码的内容管理系统(CMS)。 Drupal Social Stats模块存在HTML注入漏洞，允许攻击者利用漏洞在受影响的浏览器的上下文中运行任意脚本代码。
AWCM是一款WEB内容管理程序。AWCM 'search.php'搜索参数存在SQL注入漏洞，由于search.php中脚本未能正确过滤用户提供的输入到“search”参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
MyBB是一款流行的论坛程序。 MyBB '/install/index.php'存在跨站脚本漏洞，由于/install/index.php脚本在返回给用户之前未能正确验证输入到论坛名称，网站名称，网址或URL字段。允许远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
AGO IPC是紧凑型工业PC，它适用于控制应用。 WAGO I/O System CODESYS WebVisu存在密码信息泄露漏洞，允许攻击者访问进一步获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件File Upload 'admin-ajax.php'存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal RedHen CRM模块存在存储跨站脚本漏洞。由于/modules/redhen_dedupe/includes/redhen_dedupe.form.inc脚本在返回给用户之前未能验证输入到标签字段。允许通过身份验证的远程攻击者可以创建特制的请求，在用户浏览器会话中的浏览器和服务器之间的信任关系执行任意脚本代码。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。WHMCompleteSolution (WHMCS) 'x'参数存在远程文件操作漏洞。由于通过“X”参数传递到 /modules/gateways/callback/moipapi.php脚本未能正确过滤，允许远程攻击者写debug.txt文件，导致磁盘空间消耗和拒绝服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 Wordpress插件All in One SEO Pack '/wp-admin/post.php' 存在HTML注入漏洞，因为它未能充分过滤用户提供的输入。 允许攻击者利用漏洞在受影响站点上下文中执行任意HTML或JavaScript代码。
Huawei Campus Series Switches是中国华为（Huawei）公司的Campus系列交换机产品。 Huawei Campus Series Switches存在用户枚举漏洞，允许攻击者利用漏洞获取有效的用户名，发起进一步攻击。
ZKSoftware ZK-I01 A ID是中国中控（ZKSoftware）公司的一款指纹采集器产品。ZKSoftware ZK-I01 A ID中存在未授权访问漏洞。攻击者可利用该漏洞执行未授权操作，获取敏感信息。
SAP Solution Manager是一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。由于与License Measurement servlet相关的错误，导致其存在安全绕过漏洞。攻击者利用漏洞可以绕过某些安全限制。
Phabricator是基于PHP和Mysql开发的代码审核工具。Phabricator存在跨站脚本漏洞。由于编辑在返回给用户之前未能验证输入，允许经过身份验证的远程攻击者创建一个特别的请求,在用户浏览器会话的浏览器和服务器之间的信任关系执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Disqus Comment System存在跨站请求伪造漏洞。通过欺骗用户进入一个特别制作的链接后,上下文相关的攻击者可以执行跨站点请求伪造(CSRF / XSRF)导致受害者导入或导出评论。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件WP Ultimate CSV Importer存在未明漏洞。目前没有详细的漏洞细节提供。
FreeNAS一款轻量级的NAS系统。FreeNAS Blank存在密码验证绕过漏洞，允许攻击者利用此漏洞执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Disqus Comment System存在跨站请求伪造漏洞。通过欺骗用户进入一个特别制作的链接后,上下文相关的攻击者可以执行跨站点请求伪造(CSRF / XSRF)导致受害者导入或导出评论。
BlackCat CMS是一个开源的PHP内容管理系统。BlackCat CMS存在反射跨站脚本漏洞。由于程序在返回给用户前未能验证输入，允许一个上下文相关的攻击者创建一个专门制作的请求，在用户浏览器会话的浏览器和服务器之间的信任关系执行任意脚本代码。
ATutor是一个开源基于Web的学习管理系统(LCMS)。ATutor存在远程代码执行漏洞。由于/mods/_core/courses/users/create_course.php脚本未能验证正确验证或过滤文件。通过上传一个PHP3文件,远程系统文件在user-accessible路径，直接请求上传文件，允许经过身份验证的远程攻击者执行任意的PHP代码。
EspoCRM是一个开源的CRM（客户关系管理）软件。EspoCRM '/espocrm/#Account'存在跨站脚本漏洞，由于'/ espocrm/＃Account'脚本在返回给用户之前未能正确验证输入到“Name”字段中。允许远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Miraj是一个世界级的广告，媒体，展览及活动管理公司。 Miraj Media 'products.php'存在SQL注入漏洞，由于products.php脚本未能正确过滤用户提供的输入到'CID'和'SRCH'参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
Miraj是一个世界级的广告，媒体，展览及活动管理公司。 Miraj Media 'page.php' PGID参数存在SQL注入漏洞，由于page.php脚本未能正确过滤用户提供的输入到'PGID“参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
CS-Cart是一款商业商城软件。CS-Cart存在会话劫持漏洞，由于程序未能产生基于uniqid的安全会话ID信息。允许远程攻击者更容易地劫持用户的会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 WordPress插件CK and SyntaxHighlighter '/ckfinder/ckfinder.html'存在远程代码执行漏洞，由于/ckfinder/ckfinder.html脚本未能正确验证或过滤用户上传的文件。允许攻击者以Web服务器权限执行脚本。
Steganos Online Shield VPN是一套在线加密软件。 Steganos Online Shield VPN 'hostname'存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
Drupal是一套开放源码的内容管理平台。 Drupal Notify模块存在多个访问绕过漏洞，允许攻击者利用这些漏洞来绕过某些安全限制，获得敏感信息。
Easy File Share Web Server是一个文件共享WEB服务程序。EFS Software Easy File Share Web Server6.8版本的register.gph,login.htm,forum.gph，forum_add.gph,forum_edit.gph等页面存在存储型跨站脚本漏洞。攻击者可以在注册时通过拦截注册数据，并修改userid为一段恶意script脚本，从而使用恶意代码的script脚本作为userid注册；注册后，easy file share web server重启时会创建与“恶意脚本为用户id”同名的文件夹；当此时easy file share web server的管理者登陆web页面后会自动转到forum.gph,该页面会自动触发恶意脚本执行;而forum_add.gph,forum_edit.gph等页面需要点击相关按钮才触发脚本执行。
SkaDate是一款用来建设专业交友和社交网站的解决方案。 SkaDate Lite '/admin/settings/user'存在文件上传和远程代码执行漏洞，由于'/admin/settings/user'脚本未能正确验证或过滤“avatar”或“bigAvatar”POST参数通过用户上传文件。允许攻击者以Web服务器的权限执行脚本。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。 WordPress插件CK-And-SyntaxHighLighter存在任意文件上传漏洞，允许攻击者利用此漏洞在受影响计算机上上传任意文件或再受影响应用程序上下文中的任意代码。
Splunk是一款数据日志分析软件。Splunk存在目录遍历和跨站脚本漏洞：1，Splunk存在目录遍历，在用于显示文件之前缺少对输入进行检查，允许攻击者利用漏洞通过目录遍历攻击获取任意文件内容。2，存在一个未明跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
ISPConfig是Linux的一款开源的虚拟主机管理程序，带Web控制面板，可通过Web控制面板管理虚拟主机、开设网站、开设邮箱、开设和管理mysql数据库。 ISPConfig 'index.php'存在本地权限提升漏洞。由于通过/tmp/脚本传递到index.php脚本的输入未能正确过滤，允许本地ISPConfig管理员执行命令底层系统上使用root特权。
Drupal是使用PHP语言编写的开源内容管理框架（CMF）。Drupal存在拒绝服务漏洞，攻击者利用漏洞使受影响的应用程序消耗过多的CPU和内存，从而造成拒绝服务。
Atlassian FishEye是源码库浏览器和代码审查工具。Atlassian FishEye userEdit-default.do uname参数存在跨站脚本漏洞，允许远程攻击者利用漏洞创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
VoipSwitch是英国VoipSwitch公司的一套软交换网络电话系统。该系统可应用于移动拨号、富通信套件和OTT（视频服务）完整平台等。VoipSwitch中存在本地文件包含漏洞，该漏洞源于程序未充分过滤用户提供的输入。攻击者可利用该漏洞在Web服务器进程上下文中查看文件，并执行本地脚本。
Atlassian FishEye是源码库浏览器和代码审查工具。 Atlassian FishEye userResetCaptcha-default.do uname参数存在跨站脚本漏洞，允许远程攻击者利用漏洞创建特制的请求，依赖用户浏览器会话中的浏览器和服务器之间的信任关系，执行任意脚本代码。
MyBB是一款流行的论坛程序。MyBB Language文件存在未明任意代码执行漏洞。允许攻击者执行任意的PHP代码。
MyBB是一款流行的论坛程序。MyBB Stylesheets存在未明任意代码执行漏洞。允许攻击者执行任意的PHP代码。
MediaWiki是一款Wiki程序,运行于PHP+MySQL环境。 MediaWiki 'OutputPage / ParserOutput'存在点击劫持漏洞，允许攻击者发起点击劫持攻击。
MyBB是一款流行的论坛程序。MyBB 'polls.php'存在跨站脚本漏洞。由于polls.php脚本在被返回给用户之前未能验证输入，允许远程攻击者创建一个特别的请求,在浏览器和服务器之间的信任关系执行任意脚本代码。
MyBB是一款流行的论坛程序。MyBB 'portal.php'存在跨站脚本漏洞。由于portal.php脚本在被返回给用户之前未能验证输入，允许远程攻击者创建一个特别的请求,在浏览器和服务器之间的信任关系执行任意脚本代码。
MediaWiki是一款Wiki程序,运行于PHP+MySQL环境。MediaWiki存在未明漏洞，目前没有详细的漏洞细节提供。
Apache Flex SDK Installer是一个应用程序。Apache Flex SDK Installer存在全局缓存版本安装漏洞，使程序安装旧的版本，允许攻击者对用户程序的缓存版本发起攻击。
MyBB是一款流行的论坛程序。MyBB video MyCode存在未明跨站脚本漏洞。由于程序在被返回给用户之前未能验证输入。允许远程攻击者创建一个特别的请求,在浏览器和服务器之间的信任关系用户的浏览器会话中执行任意脚本代码。
Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。 Libav媒体文件处理存在拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
D-Link DNS-315L、DNS-320L、DNS-327L、DNS-340L、DNS-345是NAS网络存储设备。多个D-Link产品'login_mgr.cgi'存在远程命令注入漏洞，允许攻击者利用漏洞在受影响的设备上下文中执行任意命令。
Sharp是一家日本的电器及电子公司。Sharp Printers存在远程拒绝服务漏洞，允许攻击者利用此漏洞发起拒绝服务攻击。
用友HRSS自助系统提供了各级管理者及普通员工参与企业管理活动的途径，实现了集团型组织全员参与的人力资源管理模式；是人力资源服务的窗口，也是人力资源管理与沟通的平台。 用友HRSS自助服务系统存在任意文件读取漏洞，攻击者可利用漏洞读取任意文件。
Oxwall是一个采用PHP MySQL开发，功能齐全的SNS社交网络系统。 OxWall存在跨站脚本漏洞，由于dmin/questions/ajax-responder/ 脚本在返回给用户之前未能正确验证输入到“'lang[1][base][questions_account_type_5615100a931845eca8da20cfdf7327e0]”POST参数。允许通过身份验证的远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Oxwall是一个采用PHP MySQL开发，功能齐全的SNS社交网络系统。 OxWall '/admin/restricted-usernames'存在跨站脚本漏洞，由于/admin/restricted-usernames脚本在返回给用户之前未能正确验证输入“FORM_NAME”和“restrictedUsername”POS”的POST参数。允许通过身份验证的远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Oxwall是一个采用PHP MySQL开发，功能齐全的SNS社交网络系统。 OxWall '/admin/questions/ajax-responder'存在跨站脚本漏洞，由于/admin/questions/ajax-responder/脚本在返回给用户之前未能正确验证输入到“qst_name”POST参数。允许通过身份验证的远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Oxwall是一个采用PHP MySQL开发，功能齐全的SNS社交网络系统。 OxWall '/admin/users/roles/ label'参数存在跨站脚本漏洞，由于the /admin/users/roles/ script脚本在返回给用户之前未能验证输入“label”的POST参数。允许通过身份验证的远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Drupal是一套开放源码的内容管理平台。 Drupal的Fasttoggle模块存在访问绕过漏洞，允许攻击者利用漏洞绕过某些安全限制，执行未授权的操作。
Touchbyte GmbH PhotoSync是一个图片同步应用。Touchbyte GmbH PhotoSync for Apple iPhone/iPad/iPod touch index file dir模块中的albumname值存在本地命令注入漏洞，允许本地攻击者利用漏洞执行任意命令。
iFolder是由Novell公司开发的开源应用程序。iFolder+存在本地文件包含和任意文件上传漏洞，攻击者可以利用漏洞来上传任意文件到web服务器并在web服务器的上下文中执行任意本地文件获得敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。 WordPress插件Contus Video Gallery '/front/views/videohome.php'存在SQl注入漏洞，由于/front/views/videohome.php脚本未能正确过滤用户提供的输入到“VID'，'PID'，和'页次'参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。 WordPress插件Contus Video Gallery '/admin/views/video/addvideo.php'存在SQL注入漏洞，该漏洞是由于/admin/views/video/addvideo.php脚本未能正确过滤用户提供的输入到“page”和“VIDEOID'参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Contus Video Gallery '/admin/models/video.php'存在SQL注入漏洞。由于/admin/models/video.php脚本未能正确过滤用户提供的输入到'VIDEOID'参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Contus Video Gallery '/admin/models/playlist.php'存在SQL注入漏洞，由于/admin/models/playlist.php脚本未能正确过滤用户提供的输入到'playlistId'参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
Lian Li Network Attached Storage是联力（Lian Li）公司的一款NAS网络储存设备。 Lian Li NAS 'cacert.pem'存在硬编码的FTP服务器密钥漏洞，允许远程攻击者访问FTP服务器。
Lian Li Network Attached Storage是联力（Lian Li）公司的一款NAS网络储存设备。Lian Li NAS存在安全漏洞。允许通过身份验证的远程攻击者访问远程登录服务器访问/etc/passwd文件,其中包含所有的账户密码信息。
Lian Li Network Attached Storage是联力（Lian Li）公司的一款NAS网络储存设备。 Lian Li NAS存在后门账户漏洞，在MySQL的账户有”123456“密码和”daemon“的账户有”123456“的密码。这允许远程攻击者获得特权访问设备。
Lian Li Network Attached Storage是联力（Lian Li）公司的一款NAS网络储存设备。Lian Li NAS多个脚本存在多个跨站请求伪造漏洞，通过诱使用户使用以下的特制链接，允许上下文相关的攻击者可以发起跨站请求伪造攻击。
Lian Li Network Attached Storage是联力（Lian Li）公司的一款NAS网络储存设备。Lian Li Network Attached Storage存在安全漏洞。由于设备使用硬编码的cookie进行身份验证，允许远程攻击者绕过身份验证机制。
Aerohive HiveOS是美国艾诺威（Aerohive）公司的一套用于无线接入器和路由器中的操作系统。 Aerohive HiveOS存在跨站脚本漏洞和本地文件包含漏洞，攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，在Web服务器进程上下文中运行任意文件。
Xpression News是英国软件开发者Andrei Dumitrache所研发的一套新闻管理系统。该系统包含RSS订阅器、新闻编辑和垃圾邮件保护等模块。Xpression News 'index.php'存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入。攻击者利用此漏洞在受影响站点上下文的信任用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
Wordpress Game Speed是WordPress的一个主题，适用于网站游戏评论、新闻、博客及其他。Wordpress Game Speed在实现上存在跨站脚本漏洞，攻击者可利用此漏洞在受影响站点的用户浏览器上下文中执行任意脚本代码。
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。Microsoft Exchange存在用户账户枚举信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。Microsoft Exchange存在Autodiscover用户账户枚举信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
HybridAuth使开发人员能够轻松构建社交应用程序实现社交签到，社交分享，用户配置文件，好友列表，活动流，状态更新等。HybridAuth未能正确限制'install.php'访问，允许远程攻击者利用漏洞提交请求执行任意代码。
Evernote是一款非常流行的笔记应用。安卓下的Evernote应用未能正确设置存储用户数据的权限，允许远程攻击者构建恶意应用，获取Evernote中的敏感信息。
Photo WiFi Transfer是一个基于移动设备的图片分享应用。Photo WiFi Transfer处理'path'参数存在目录遍历漏洞，允许攻击者利用漏洞提交特殊的请求获取系统文件内容。
EXIF Viewer For Chrome是一款用于chrome浏览器的EXIF查看器插件。EXIF Viewer For Chrome处理'artist'标签存在跨站脚本漏洞，远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
OpenStack Compute (Nova)是用Python编写的云计算构造控制器，属于laaS系统的一部分。OpenStack Nova Base Image Corruption存在拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
Spotify是一款流媒体音乐服务之一。 Spotify Music 'com.spotify.mobile.android.ui.activity.TosTextActivity'存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制，执行未授权的操作。
Bilboplanet是一个基于PHP的开源信息聚合（RSS）项目，它可让用户在不打开网站内容页面的情况下获取网站内容的最新更新。Bilboplanet存在多个人HTML注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以利用漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
Drupal是一套开放源码的内容管理平台。Drupal Superfish模块存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的身份验证凭证并发起其他攻击。
Apache Cordova是用HTML、CSS、JavaScript构建本地移动应用程序的平台。 Apache Cordova For Android存在安全绕过漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权的操作。
Clang是一个C语言、C++、Objective C、Objective C++语言的轻量级编译器。Clang 'libc++' Library存在远程拒绝服务漏洞，攻击者可以利用漏洞用尽可用的CPU和内存资源，使受影响的应用程序停止响应，拒绝服务合法用户。
GNU GCC是GNU开发的一个编译器套件集。GNU GCC 'libstdc++' Library存在内存破坏漏洞，允许攻击者利用漏洞在应用程序的上下文中执行任意代码。一旦失败可发起拒绝服务攻击。
GNU GCC是GNU开发的一个编译器套件集。GNU GCC 'libstdc++' Library存在远程拒绝服务漏洞，攻击者可以利用此漏洞耗尽可用的CPU和内存资源，使受影响的应用程序停止响应，拒绝服务合法用户。
ownCloud是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud PHP Session Files存在信息泄露漏洞，允许攻击者利用该漏洞来获取敏感信息。
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。Microsoft Exchange存在多个信息泄露漏洞，允许攻击者利用漏洞获取敏感信息或发起进一步攻击。
WordPress Gmedia Gallery是创建图库和管理文件的多媒体库。Gmedia Gallery 1.2.1版本未能有效过滤用户输入，在实现上存在安全漏洞，攻击者可利用此漏洞上传任意文件到受影响计算机，从而在受影响应用上下文中执行任意代码。
Android存在APP FakeID签名漏洞，允许攻击者可以利用漏洞开发恶意APP并绕过Android操作系统权限认证限制，发起后续攻击。漏洞产生原因在于Android校验应用身份时采取的方式存在“单个证书充分条件”风险。 PackageManger在安装APP软件（APK格式）时并不校验证书链上所有证书的合法性，只要存在被指定的签名（SIGN）能够校验APK中所有文件的合法性即可。Android操作系统使用getPackageInfo获取安装包证书时，如果获取到多个证书，只要有一个证书可确保APK可信即可。
TP-LINK TL-WR740N是一款无线路由器设备。 TP-Link TL-WR740N存在命令注入漏洞，允许功击者执行任意shell命令。
AlienVault为客户提供安全系统统一化网络管理。 AlienVault存在命令注入漏洞，允许攻击者利用此漏洞在应用程序上下文中执行任意命令。或发起进一步攻击。
Ubuntu是一款基于Linux内核的操作系统。Ubuntu 'Unity'包锁定屏幕存在本地安全绕过漏洞，允许本地攻击者利用此漏洞绕过认证机制，并访问受影响的系统。
Sphider是基于PHP的开源搜索引擎爬虫程序。Sphider存在跨站脚本漏洞，SQL注入漏洞和PHP代码注入漏洞。由于程序未能正确过滤用户提供的输入。 允许攻击者利用这些漏洞在数据库中注入并执行任意PHP代码，访问或修改数据库数据。
OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。 OpenStack Keystone Token Revocation Failure存在安全绕过漏洞，允许经过身份验证的攻击者可以绕过某些预定的安全限制，并执行未授权操作。
D-Link AP 3200是D-LINK旗下的无线网络产品。D-Link AP 3200存在多个漏洞：1，安全绕过漏洞2，信息泄露漏洞允许攻击者利用漏洞绕过安全限制，在用户会话的上下文中执行未经授权的操作获得敏感信息。
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在安全绕过漏洞。由于程序未能正确验证证书链。攻击者可利用漏洞实施中间人攻击或冒充受信任的应用程序，实施进一步攻击。
CMSimple是一个国外开源的简易内容管理系统。CMSimple中存在多个安全漏洞包括：1、任意PHP代码执行漏洞 2、身份验证绕过漏洞。攻击者可利用这些漏洞绕过安全限制，执行未经授权的操作并在受影响的应用程序上下文中执行任意脚本代码。
海康威视视频联网监控系统iVMS-8100是一款金融行业领域使用的一套视频联网监控平台软件。海康威视视频联网监控系统ivms-8100存在struts2远程命令执行漏洞，允许攻击者利用漏洞可获取系统管理员system权限，对服务器系统发送远程指令，并可对服务器中的文件进行查、增、删、改等操作。
SavySoda WiFi HD是一个文件共享解决方案，可备份iPhone设备的文件。SavySoda WiFi HD存在多个安全漏洞，允许远程攻击者利用漏洞进行本地文件包含，目录遍历，命令注入和跨站请求伪造攻击。
Web Encryption Extension是多个WEB应用使用的加密扩展。Web Encryption Extension存在安全漏洞，允许通过验证的攻击者修改HTTP请求字段，注入代码到PHP的管道机制，以应用程序上下文执行任意代码。
Symantec Endpoint Protection (SEP)是由Symantec Corporation开发的新一代反病毒和防火墙产品。Symantec Endpoint Protection (SEP)存在暴力猜解安全绕过漏洞，允许远程攻击者利用漏洞绕过验证机制未授权访问应用。
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS未能有效过滤'Content-Disposition'报文头的数据，在实现上存在跨站脚本漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
Parallels Desktop 是一款 Mac 电脑上最强的虚拟机软件。Parallels Tools存在本地权限提升漏洞，允许攻击者利用漏洞在受影响的应用程序上下文中执行任意代码，以提升权限。
Instagram是一款最初运行在iOS平台上的移动应用，可快速分享抓拍图片。Instagram for Android存在会话劫持漏洞，允许攻击者利用漏洞在受影响的应用程序中执行未授权访问。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Slider Revolution Responsive 'img' 参数存在任意文件下载漏洞，允许攻击者利用漏洞从Web服务器下载任意文件并获取敏感信息。
Storytlr是一个开源的生活流和微博客系统。 Storytlr  '/archives/ '存在跨站脚本漏洞，由于/archives/脚本在返回给用户之前未能正确验证通过URL传递的输入。允许远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Rsync是一款对网站进行镜像备份的程序。Rsync MD5 Collision存在未明漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
Barracuda Spam和Virus Firewall是邮件服务器和病毒防火墙。Barracuda Firewall是一款梭子鱼网络有限公司发行的防火墙。Barracuda Spam and Virus Firewall存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提供的输入。 允许攻击者利用漏洞在用户浏览器上下文中执行任意脚本代码
Oxwall是一个采用PHP MySQL开发，功能齐全的SNS社交网络系统。Oxwall存在任意PHP代码执行漏洞，该漏洞产生的原因是'/admin/settings/user'脚本在通过'avatar'、'bigAvatar' POST参数上传文件时未能正确校验，允许攻击者利用漏洞上传带有'.php5'扩展的恶意PHP脚本文件，执行任意PHP代码。
GNU Make是根据源代码自动构建可执行程序和库的实用程序。Make 3.81版本在实现上存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。HP Data Protector crs.exe默认监听随机TCP端口，当解析opcode 305时存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊请求创建或删除任意文件。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM存在多个未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求执行任意代码。
MailPoet是适用于WordPress站点的新闻简报、自动回复插件。MailPoet没有有效过滤用户上传的内容，在实现上存在恶意注入漏洞。攻击者可访问该插件的后门/wp-content/uploads/wysija/themes/mailp/MailPoet，注入恶意内容，创建名为1001001的管理员，注入后门代码到所有的theme/core文件，覆盖文件，完全控制受影响站点。
Sagem F@st 3304-v1是一款ADSL设备。Sagem F@st 3304-V1存在拒绝服务漏洞，允许未经认证的用户远程重启和复位路由器。
Ukora CMS是一套内容管理系统（CMS）。Ukora CMS中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，在应用程序上下文中执行任意代码。
Omeka是一个免费的开源的Web发布平台，为图书馆、博物馆、档案馆和学术收藏提供网上展览。Omeka '/admin/items/add'存在任意文件上传漏洞，允许攻击者利用漏洞上传任意文件到受影响计算机上或在应用程序上下文中执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。FileField是其中的一个使用CCK功能扩展的文件上传组件。Drupal FileField模块6.x-3.13之前的6.x-3.x版本存在访问绕过漏洞。攻击者可利用漏洞绕过安全限制，获取敏感信息的访问权限。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Password Policy是其中的一个设置用户密码策略的模块。Drupal Password Policy模块6.x-1.8之前的6.x-1.x版本和7.x-1.9之前的7.x-1.x版本存在访问绕过漏洞。攻击者可利用漏洞绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Backup Plus是其中的一个备份、克隆和恢复插件。WordPress WP Backup Plus插件存在任意文件下载漏洞。攻击者可利用漏洞从Web服务器下载任意文件，获取敏感信息。
WebBuilder是一款基于JavaEE的跨平台、数据库和浏览器的Web应用开发平台。WebBuilder开源建站软件存在任意文件读取漏洞。在其最新版本中，源代码中参数dir从请求中读入，解析后返回给用户，当用户查看数据库时，可以通过调用此方法中的xwl，允许攻击者绕过登录验证，访问任意文件。
HP Data Protector是一款用于中小企业的备份与恢复软件。 在解析操作码1091时，进程存在目录遍历可导致创建任意文件，远程攻击者利用漏洞在当前用户上下文中执行任意代码。
Barracuda Web Filter是一款内容过滤产品。Barracuda Web存在多个输入验证漏洞，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Ruby Gem VladTheEnterprising是一款基于Ruby的应用。Ruby Gem VladTheEnterprising存在安全漏洞，会把mysql root密码记录到/tmp/my.cnf.#{target_host}，可导致敏感信息泄漏，另外存在符号链接攻击，可破坏系统文件。
World of Warcraft是一款流行的游戏。World of Warcraft不正确处理用户提交的输入，允许远程攻击者利用漏洞进行缓冲区溢出攻击，使应用程序崩溃。
Barracuda Message Archiver 650是一款email归档解决方案。Barracuda Message Archiver 650未能正确过滤'domain_list_table-r0'参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
DjVuLibre是一个DjVu图库和文档查看器，它主要用于查看DjVu格式的文档。DjVuLibre 3.5.25.3及之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，拒绝服务。
Red Hat PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。该工具为现代桌面提供了一个中央框架用于授权一般应用程序进行特权工作。Red Hat PolicyKit存在本地提权漏洞。本地攻击者可利用该漏洞以root权限执行任意命令。
MTS MBlaze Ultra Wi-Fi ZTE AC3633是一款无线调制解调器。MTS MBlaze Ultra Wi-Fi ZTE AC3633中存在跨站请求伪造漏洞，安全绕过漏洞，身份验证绕过漏洞和信息泄露漏洞。远程攻击者可利用这些漏洞执行管理员操作，获取敏感信息，绕过某些安全限制，或获取受影响设备的访问权限。
Trixbox（前称Asterisk Home）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。 Trixbox存在SQL注入、跨站脚本、本地文件包含和远程代码执行漏洞,允许攻击者在受影响站点的上下文中执行任意脚本代码，窃取基于cookie的认证证书，利用基础数据库中潜在的漏洞或执行某些未经授权的操作和访问受影响的应用程序。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件IP2Location Country Blocker存在未明漏洞，目前没有详细的漏洞细节提供。
Open Web Analytics是一款基于PHP+MySQL开发的、开源的网络分析软件。 （1）Open Web Analytics存在跨站脚本漏洞，由于php脚本到'owa_db_host','owa_db_name','owa_db_password'或'owa_db_user'参数在返回给用户之前未能验证输入。允许上下文相关的攻击者创建一个专门制作的要求将在在用户的浏览器会话在浏览器和服务器之间的信任关系中执行任意脚本代码。（2）Open Web Analytics存在远程文件包含漏洞。由于php脚本未能正确过滤输入提供给'owa_db_type'参数。允许远程攻击者执行任意命令或代码。
HTCondor可以用来管理任何Directed Acyclic Graph （DAG）工作流。它处理输入/输出文件传输和资源管理。HTCondor调度程序存在信息泄露漏洞，允许恶意用户获取敏感信息，然后访问受限作业和作业所有者的资源。
D-Link DIR系列是D-LINK公司开发的路由器设备。多个D-Link DIR系列产品soap.cgi未能正确过滤"NewInternalClient", "NewExternalPort"和"NewInternalPort" XML参数数据，允许远程攻击者利用漏洞注入和执行任意shell命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。NextGEN Gallery plugin for WordPress 2.0.65及之前版本未能正确验证图像文件的mime类型，允许攻击者利用此漏洞上传和执行任意PHP代码。
lz4-ruby是一个ruby压缩应用。lz4-ruby Ruby Gem 'lz4.c'存在内存破坏漏洞，允许攻击者利用漏洞使应用程序崩溃或可执行任意代码。
Traffic Server是Apache软件基金会所研发的开放源码代理服务器和Web缓存服务器。Apache Traffic Server存在多个安全漏洞：1，Apache Traffic Server不安全创建临时文件时存在错误，允许攻击者通过符号链接操作任意文件。2，Apache Traffic Server不安全创建临时文件时存在竞争条件错误，允许攻击者通过符号链接操作任意文件。
TRENDnet TEW-732BR是一款路由设备。TRENDnet TEW-732BR存在未明漏洞，目前没有详细的漏洞细节提供。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件File Upload 'lib/ wfu_admin.php'存在跨站请求伪造漏洞，由于HTTP请求到 lib/wfu_admin.ph执行某些敏感操作时，不需要多个步骤，明确确认，或独特的标记。通过诱使用户使用以下特制链接，上下文相关的攻击者发起执行跨站请求伪造攻击。
FoeCMS是一款内容管理系统。 FoeCMS 'search.php'多个参数存在SQL注入漏洞,由于search.php脚本未能正确过滤用户提供输入到“author”和“email”POST参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。 Ruby twitter-bootstrap-rails Gem存在跨站脚本漏洞，由于在返回给用户前处理提示信息时，bootstrap_flash helper未能正确验证输入。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Claws Mail是一款基于GTK 开发的邮件客户端和阅读器程序。Claws Mail插件'sc_html_read_line()'函数存在内存破坏漏洞，由于未能正确过滤用户提供的输入。允许远程攻击者破坏内存，并导致拒绝服务或执行任意代码。
OctavoCMS是一套网站内容管理系统（CMS）。该系统提供页面设置、菜单管理和所见即所得编辑器等。 OctavoCMS存在多个跨站脚本漏洞,由于程序未能正确过滤用户提交的输入，当用户浏览被影响时，其浏览器将执行攻击者提供的任意脚本代码或窃取基于cookie的身份认证。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WPTouch存在任意文件上传漏洞，允许通过身份验证的远程攻击者执行任意PHP代码。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'get_icu_value_internal()'函数的实现上存在远程内存破坏漏洞，成功利用后可使攻击者在受影响应用上下文中执行任意代码。
Unicode国际组件（ICU）是一个C/C++和Java函数库，可为软件应用提供Unicode和全球化支持。libicu在'locale_get_display_name()'的实现上存在缓冲区溢出漏洞，如果大于255个字符的串用作locale_get_display_name的首个参数，则造成ICU库的缓冲区溢出，允许攻击者在受影响应用上下文中执行任意代码。
D-Link DNS-320 Ax是NAS网络存储器。D-Link DNS-320 Ax 固件版本2.04b02及之前版本在实现上存在远程命令注入漏洞，允许攻击者利用漏洞造成以root权限在受影响设备的上下文中执行任意命令。
DNR-322L and DNR-326网络视频存储器是一个独立的存储设备,它支持M-JPEG,MPEG4或H.264编码格式。多款D-Link存在认证绕过漏洞，信息泄露漏洞，任意固件上传漏洞和拒绝服务漏洞，允许攻击者绕过验证，执行未授权操作，上传任意固件，导致拒绝服务或获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tidio Gallery是其中的一个相册插件。WordPress Tidio Gallery插件存在跨站脚本漏洞和任意文件上传漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用漏洞在受影响浏览器上下文中执行任意脚本代码。
WEBMIS CMS是一套开源PHP内容管理系统（CMS）。该系统支持在后台添加管理菜单，并整合了Jquery、TinyMCE编辑器等插件。WEBMIS CMS存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件或在受影响应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CopySafe PDF Protection是其中的一个PDF文件保护插件。WordPress CopySafe PDF Protection插件0.6及之前的版本中存在任意文件上传漏洞。允许攻击者利用该漏洞上传任意文件或在受影响应用程序上下文中执行任意代码。
南软科技发展有限公司是一家主要经营教育软件的厂商。南软科技公司所开发研究生信息管理系统存在SQL注入、弱口令、越权访问以及信息遍历漏洞。允许攻击者利用漏洞执行任意SQL命令，获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件captcha-in-thai 'image.php'存在多个跨站脚本漏洞，由于image.php脚本在返回给用户之前未能正确验证输入到'noise'和'distorted'GET参数。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 Wordpress插件filtre-de-surveillance-gouvernemental 'filtregouv.php'存在跨站脚本漏洞，由于filtregouv.php脚本在返回给用户之前未能正确验证输入到'alb'GET参数。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件clicksold-wordpress-plugin ' cs_listing_404_page_editor.p0hp'存在跨站脚本漏洞，由于cs_listing_404_page_editor.php脚本在返回给用户之前未能正确验证输入到'id'GET参数。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件keyring 'index.php'存在跨站脚本漏洞，由于index.php脚本在返回给用户之前未能正确验证输入到“sig_method'GET参数。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件immopress 'index.php sig_method'参数存在跨站脚本漏洞， 由于index.php脚本在返回给用户之前未能正确验证输入到“sig_method'GET参数。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件hunk-external-links 'hunk-external-iframe.php'存在跨站脚本漏洞，由于'hunk-external-iframe.php'脚本在返回给用户之前未能正确验证输入到'hr'GET参数。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Wordfence存在未明漏洞，允许攻击者利用漏洞发起攻击。没有详细的漏洞细节
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。LoginToboggan是其中的一个为Drupal的注册和登录系统提供多种功能的模块。Drupal LoginToboggan模块7.x-1.4之前的7.x-1.x版本中存在跨站脚本漏洞和安全绕过漏洞，攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，并绕过安全限制，执行未授权操作。
SQL Buddy是软件开发者Calvin Lough所研发的一套采用PHP语言编写的用于管理MySQL数据库的开源工具。该工具支持编写SQL脚本、多种语言等。SQL Buddy中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入，允许攻击者利用漏洞任意脚本代码。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。Drupal Pane模块存在跨站脚本漏洞，由于程序在返回给用户之前未能正确验证输入到“title”字段。允许远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Drupal是一个开源的内容管理系统(CMS) 平台，它是用PHP写成的。 Drupal Meta tags quick模块存在重定向漏洞，由于当编辑路径​​为基础的meta标签时应用程序未能正确验证输入到meta标签编辑表单的URL。允许用户创建一个特制的URL攻击者选择的任意网站。
Drupal是一个开源的内容管理系统(CMS) 平台，它是用PHP写成的。Drupal Meta tags quick模块存在跨站脚本漏洞，由于编辑在返回给用户之前，基于路径的meta标签时，程序未能正确验证输入到meta标签编辑表单。允许通过身份验证的远程攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Access Keys是其中的一个基于角色的节点访问模块。 Drupal Node Access Keys存在信息泄露漏洞，由于未公开的的内容类型节点没有访问键。允许攻击者未授权访问，获得敏感信息。
D-Link DSP-W215是一个Wi-Fi智能插座。D-Link DSP-W215 Wi-Fi智能插件'my_cgi.cgi'存在远程缓冲区溢出漏洞，由于POST请求处理值时，未能正确验证用户的输入。允许远程攻击者造成缓冲区溢出，导致拒绝服务或执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Download Manager是其中的一个下载管理器插件。WordPress Download Manager插件中存在任意文件上传漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件或在受影响应用程序上下文中执行任意代码。
Frog CMS是一款内容管理系统。 Frog CMS file_manager插件存在任意文件上传漏洞，允许远程攻击者利用漏洞提交任意文件并以WEB权限执行。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。ASPSlideshow是其中的一个幻灯片演示系统模块。DotNetNuke ASPSlideshow中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器下载任意文件，获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BSK PDF Manager是其中的一个PDF文档管理插件。WordPress BSK PDF Manager插件中存在SQL注入漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
FireEye Operating System是一款Fireeye产品上的操作系统。FireEye Malware Analysis System包含的/manual/csc未能正确过滤用户提交给“mode”参数的数据，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。支持近场通讯NFC的Android系统可以将移动电话和蓝牙扬声器/耳机配对。Google Android 4.4之前版本在近场通讯NFC和蓝牙配对的实现上存在拒绝服务漏洞，成功利用后可使攻击者造成拒绝服务。
PHP是一种HTML内嵌式的语言，是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，被广泛地运用。 PHP SPL Unserialized SplFileObject存在本地拒绝服务漏洞，由于空指针引用的声压级处理反序列化SplFileObjects。允许本地攻击者发起拒绝服务攻击，使应用程序崩溃。
Supermicro IPMI是Supermicro公司为其板载IPMI卡开发的管理工具，可远端开机,进入BIOS等进行系统控制。Supermicro IPMI存在多个未授权访问漏洞，允许远程攻击者访问/ NV/ IPMIdevicedesc.xml或/ PSBlock文件或/ NV里的任何文件信息。
Supermicro IPMI是Supermicro公司为其板载IPMI卡开发的管理工具，可远端开机,进入BIOS等进行系统控制。Supermicro IPMI存在本地明文密码泄露漏洞，由于程序存储密码信息以明文的PSBlock密码文件。允许本地攻击者访问未加密的密码。
Lime Survey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线是一款在线问卷管理系统，它支持调查程序开发、调查问卷发布以及数据收集等功能。Lime Survey中存在输入验证漏洞。攻击者可利用该漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据。Lime Survey 2.05+ Build 140618版本中存在漏洞，其他版本也可能受到影响。
LZ4是一个快速的无损压缩算法。 LZ4存在内存破坏漏洞，允许本地攻击者利用该漏洞来执行任意代码或使应用程序崩溃。
InvGate Service Desk是美国InvGate公司的一套基于Web且用于管理、分析和自动化IT服务支持的服务台软件。InvGate Service Desk中存在SQL注入漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
FireEye Operating System是一款Fireeye产品上的操作系统。FireEye Malware Analysis System包含的/yara/show_ya_file未能正确过滤用户提交给'name'参数的数据，远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
FireEye Operating System是一款Fireeye产品上的操作系统。FireEye Malware Analysis System包含的/event_stream/send_pcap_file未能正确过滤用户提交给'ev_id'参数的数据，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
FireEye Operating System是一款Fireeye产品上的操作系统。FireEye Malware Analysis System包含的/malware_analysis/ma_repo未能正确过滤用户提交输入，允许远程攻击者利用漏洞提交目录遍历请求，以WEB权限查看系统文件内容。
FireEye Operating System是一款Fireeye产品上的操作系统。FireEye Malware Analysis System包含的/manual/csc未能正确过滤用户提交'mode'输入，允许远程攻击者利用漏洞获取源代码信息。
FireEye Operating System是一款Fireeye产品上的操作系统。FireEye Malware Analysis System包含的/network/network多个管理功能存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Samsung Galaxy手机是三星公司开发的手机。Samsung Galaxy 1和2手机的出厂重置功能存在漏洞，允许攻击者利用漏洞重置出厂设置后收集仍旧会保留用户图片，应用数据等敏感信息。
Google Android是一种以Linux为基础的开放源代码操作系统,主要使用于便携设备。 处理锁屏摄像头或紧急呼叫的命令时Google Android ADB存在安全漏洞，允许攻击者利用漏洞无需输入密码，授权恶意电脑，绕过安全USB调试功能执行恶意操作。
Google Android是一种以Linux为基础的开放源代码操作系统,主要使用于便携设备。 Google Android 'ContactsListActivity.java'存在安全漏洞，允许攻击者利用漏洞绕过安全限制，执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Themes存在多个未明文件访问漏洞，允许攻击者利用漏洞获取敏感信息或进行拒绝服务攻击。
Photo Org可以从Facebook的上传多张图片,浏览相册等。Photo Org`uploadMedia` (uploadfile)模块未能正确过滤`filename`值，允许攻击者利用个漏洞在`uploadMedia` POST方法请求中注入恶意文件名，可查看系统文件内容。
Symbiose是一款开源灵活的webOS。Symbiose处理'path'参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
SYAC TB DigiEye 3G是一款3G无线解决方案设备。SYAC TB DigiEye 3G包含一个监听TCP 7339端口的后门服务，客户端连接该服务存在安全漏洞，允许攻击者利用漏洞使用客户端以root权限执行任意命令。
FoeCMS是一款开源的内容管理系统。FoeCMS存在多个输入验证漏洞，包括：跨站脚本、开放重定向和SQL注入漏洞。允许攻击者利用漏洞获取敏感信息。
xf86-video-intel是一款显卡驱动程序。X.Org xf86-video-intel显卡驱动'tools/backlight_helper.c'存在未明安全漏洞，目前没有详细漏洞细节提供。
MyBB是一款流行的论坛程序。MyBB存在多个安全漏洞：1，调用"rebuild_settings()"时未能正确过滤用户提交的输入，允许攻击者利用漏洞执行任意代码。2，相关polls和portal的模块存在输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。3，应用程序未能正确限制对设置密码访问的论坛，允许攻击者利用漏洞绕过限制访问受限帖子。4，应用程序未能正确限制对某些功能的访问，允许攻击者利用漏洞执行受限操作。
FireEye Operating System是一款Fireeye产品上的操作系统。FireEye Malware Analysis System包含的/network/network未能正确过滤用户提交给“new_domain”参数的数据，远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Google Chrome OS是一款Google公司开发的开源操作系统。Google Chrome OS存在多个未明漏洞，目前没有详细的漏洞细节提供。
PHP是一种HTML内嵌式的语言，是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，被广泛地运用。PHP SPL ArrayObject存在拒绝服务漏洞，漏洞在重置ArrayObjects时触发。允许攻击者利用崩溃的PHP程序。
Kerio Connect是一款专业的mail邮件服务器架设软件。Kerio Connect IM Service存在未明加密密钥漏洞，由于使用弱加密的SSL密钥的即时信息服务。允许攻击者能够轻易获得SSL密码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Petitions是其中的一个用在美国白宫网站中的请愿模块。Drupal Petitions模块7.x-1.2之前的7.x-1.x版本存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响设备的访问权限。
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo CRM中存在HTML注入漏洞，由于程序在用户提交的数据用于动态生成的内容之前未能正确的过滤。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress MailPoet插件/wp-admin/admin-post.php脚本存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求上传任意文件。
Discuz!是一款国内流行的社区论坛平台。 Discuz 7.2版本faq.php存在SQL注入漏洞，漏洞产生的原因：discuz在全局对GET数组进行addslashes转义，将'转义成\'，即当传入的参数是：gids[1]='时，会被转义成$gids[1]=\'，而此时的赋值语句$groupids[] = $row[0]等同于取到字符串的第一个字符“\”，即获取到转义符号。允许攻击者利用漏洞获取数据库敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。World of Warcraft - Armory Table是其中的一个用于显示魔兽世界（游戏）排名的插件。 WordPress插件World of Warcraft - Armory Table存在未明漏洞。目前没有详细的漏洞细节提供。
Cetil是一套基于Web的应用。 Cetil 'logon_senha.asp'存在跨站脚本漏洞，由于程序未能正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码或窃取基于cookie的身份认证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Infocus是其中的一个多用途商业网站主题。 WordPress Infocus Theme '/infocus/lib/scripts/dl-skin.php'存在本地文件泄露漏洞，由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取运行受影响应用程序的计算机中本地文件的敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elegance是其中的一个新闻杂志主题。 WordPress Elegance Theme‘elegance/lib/scripts/dl-skin.php’存在本地文件泄露漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取运行受影响应用程序的计算机中本地文件的敏感信息。
Comtrend CT-5361T ADSL Router是康全电讯（Comtrend）公司的一款ADSL路由器产品。 Comtrend CT-5361T ADSL路由器'password.cgi'存在密码泄露漏洞，由于设计错误密码泄露，攻击者可以利用这个问题来获取敏感信息。
Icecast是一款开源的流媒体服务器软件。Icecast 'logdir'存在目录权限漏洞，本地攻击者可以利用此漏洞获取敏感信息并执行未经授权的操作。
libtorrent是一个开源的C++ Bittorrent库，它提供高性能和良好代码风格的BT开发包，并支持直接通过网络堆栈抓取文件页。libtorrent存在安全漏洞。攻击者可利用该漏洞在应用程序上下文中执行未授权操作。
Flussonic Media Server是一款媒体服务器。Flussonic Media Server 4.1.25至4.3.3版本中存在信息泄露漏洞。远程攻击者可利用该漏洞使用特制的请求，检索应用程序上下文中的任意文件，或获取本地文件中的敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Theme My Login是其中的一个支持根据当前的主题设置登录页面的登录框插件。WordPress Theme My Login插件中存在本地文件包含漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本。
Thomson TWG87OUIR router是一款路由器设备。Thomson TWG87OUIR Router '/goform/RgSecurity'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如重置用户密码。
Mailspect是一个基于WEB的管理邮件安全的应用。Mailspect Control Panel存在多个安全漏洞：1，向"/system_module.cgi"发送特殊config_version_cmd参数，可导致命令执行。2，向"/monitor_logs_ctl.cgi"提交log_dir参数为"/"的值，log_file为任意文件名的请求，可查看系统文件内容。3，向"/monitor_manage_logs.cgi"提交log_file为任意文件名的请求，可查看系统文件内容。4，"/monitor_manage_logs.cgi"不正确过滤login参数，可导致跨站脚本攻击。
Ford Escape数据包处理存在拒绝服务漏洞，由于控制器区域网络的ECU（CAN）的数据包未能要求身份验证，允许攻击者导致拒绝服务。
IBM AIX是一款商业性质的操作系统。　　IBM AIX在处理swcons的命令行参数时存在缓冲区溢出漏洞，起因是在解析和显示用户提供的参数时未能检查长度参数。攻击者可以利用这个漏洞在受影响系统上执行任意代码。
Openfiler是一款开源的网络存储解决方案。 Openfiler存在多个命令注入漏洞，目录遍历漏洞，信息泄漏漏洞和多个跨站脚本漏洞。攻击者可以利用这些漏洞执行任意操作系统命令,查看任意本地文件,获得敏感信息和执行任意脚本代码。
Linux Kernel是Linux操作系统的内核。 Linux Kernel 'control.c'文件存在内存破坏漏洞，攻击者可以利用这个漏洞来执行任意代码。利用失败会导致拒绝服务。
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQLite存在未明缓冲区溢出漏洞，由于在搜索已损坏的数据库时未能正确地验证用户提供的输入。允许攻击者缓冲区溢出，导致拒绝服务或允许任意代码的执行。
Drupal是一套开放源码的内容管理平台。 Drupal 'watchdog()'存在HTML注入漏洞，由于程序未能正确过滤用户提供的输入，允许攻击者利用漏洞在受影响浏览器中注入任意HTML。
F*EX是一款基于WEB的文件交换服务器。F*EX (Frams' Fast File EXchange) '/fuc akey'存在未明跨站请求伪造漏洞，允许上下文相关的攻击者可以执行跨站请求伪造。
Proxmox VE (Proxmox Virtual Environment) 是一个集成OPENVZ 支持KVM应用的环境。Proxmox VE 'AccessControl.pm'存在用户枚举漏洞，允许攻击者利用此问题到收获有效的用户名，
Debian Linux是一款基于linux内核的操作系统。 Debian Linux/OpenSSL Package '~/.rnd File'存在本地拒绝服务漏洞，由于程序不安全创建临时文件。允许本地攻击者利用对〜/.RND文件中的符号链接攻击导致程序打开任意文件导致拒绝服务。
Lunar CMS是一个内容管理系统。Lunar CMS 'connector.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞上传或创建恶意PHP代码，以WEB权限执行任意命令。
Nagios plugins是一个Nagios监控程序的插件。Nagios plugins SUID check_icmp和check_dhcp可执行程序未能校验传递的"extra-opts"参数，允许本地用户利用漏洞获取本地文件的信息。
ZyXEL P660RT2 EE是一款ADSL路由器设备。ZyXEL P660RT2 EE存在安全绕过和跨站脚本漏洞，允许攻击者利用漏洞暴力破解绕过安全限制，或进行跨站脚本等攻击。
Alaya是一个提供WebDAV支持的Web服务器,支持HTTPS和HTTP,支持通过PAM、/etc/shadow、/etc/passwd进行认证。Alaya Webdav Server处理"setresuid()"的linux特定错误代码存在漏洞，允许本地攻击者利用漏洞绕过安全限制，提升权限。
Linux Kernel是Linux操作系统的内核。Linux Kernel在'control.c'的实现上存在本地内存破坏漏洞，攻击者可利用此漏洞造成内存泄露，从而获取敏感信息。
Trixbox（前称Asterisk Home）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。 Trixbox 'config.php'存在多个跨站脚本漏洞，由于未能过滤用户提供的输入。攻击者可能利用这些问题在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书，并发动其他攻击。
SITECOM WLR-4000/ WLR-4004是款路由器。多个Sitecom产品存在Admin密码密钥安全限制绕过漏洞，由于设备产生管理密码和WPA2密码短语可预测的方式。允许远程攻击者更容易获得这些信息，使他们能够潜在地访问该设备。
Nokia是手机生产商，Symbian是某些Nokia手机搭载的操作系统。Nokia Symbian存在硬编码加密密钥漏洞，允许远程攻击者侵入采用了Symbian接口的任何设备。
Lunar CMS是一个开源的服务器编写管理系统。 Lunar CMS 'admin/extensions.php'存在跨站脚本漏洞，由于'admin/ extensions.ph'p脚本在返回给用户之前未能正确验证输入到“subject”和“email”POST参数。允许上下文相关的攻击者创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Lunar CMS是一个开源的服务器编写管理系统。Lunar CMS 'admin/user_create.php'存在跨站请求伪造漏洞，当HTTP发请求给'admin/ user_create.php'脚本执行某些敏感操作时不需要多个步骤，明确确认，或独特的标记，通过诱使用户使用以下的特制链接，上下文相关的攻击者可以执行跨站请求伪造。
Google Chrome是一款流行的WEB浏览器。Google Chrome OS存在多个未明漏洞，目前没有详细的漏洞细节提供。
Rackspace jclouds是一款的开源Java类库，用于开发云计算应用。Rackspace jclouds不安全创建临时文件，允许本地攻击者利用符号链接攻击，可破坏系统文件。
Drupal是一套开放源码的内容管理平台。Drupal Password Policy模块存在安全绕过漏洞，可导致密码更改没有强制执行，允许攻击者利用漏洞绕过安全限制进行未授权操作。
Drupal是一套开放源码的内容管理平台。Drupal Password Policy模块存在安全绕过和信息泄露漏洞，允许用户把密码更改为旧密码，此外还使用比较弱的MD5哈希，允许攻击者利用漏洞获取敏感信息和绕过某些安全限制。
CDVI ACAC22是一款门控系统。CDVI ACAC22存在多个安全漏洞：1，应用未能正确执行对用户名和密码的加密，允许攻击者利用漏洞绕过安全限制，获取用户的验证凭据。2，WEB接口存在安全漏洞，允许攻击者利用漏洞发送多个请求消耗可用登录会话和密钥，进行拒绝服务攻击。
Microsoft Windows是一款流行的操作系统。 Microsoft Windows存在本地权限提升漏洞，是由于在默认安装的二进制文件不带引号的搜索路径时触发的，允许本地攻击者在根路径注入任意代码。
SPIP是一基于Web的内容发布系统。 SPIP TextWheel插件存在HTML注入漏洞，由于在动态生成内容之前未能正确过滤用户提供的输入 。允许攻击者提供的HTML和脚本代码在受影响的浏览器的上下文中运行，窃取基于cookie的认证证书。
Cerberus FTP Server是一款FTP服务程序。 Cerberus FTP Server User Account Enumeration存在信息泄露漏洞，攻击者可以利用漏洞枚举系统中的用户帐户。
D-Link DSL-2760U-E1是标准的无线网络路由器。 D-Link DSL-2760U-E1路由器'dhcpinfo.html'存在HTML注入漏洞，由于未能过滤用户提供的输入。攻击者可以在受影响站点的上下文中执行HTML和脚本代码，窃取基于cookie的认证证书或控制该网站是如何呈现给用户。
Check_MK是一款Nagios插件,能够自动清查主机、收集性能数据,并且提供了一套更友善的UI。 Check_MK LDAP存在密码更改本地信息泄露漏洞，允许本地攻击者能够访问存储在纯文本密码信息。
CTDB是集群实现使用Samba和其他项目来存储临时数据的TDB数据库。CTDB存在未明缓冲区溢出漏洞，由于程序未能正确验证用户提供的输入。允许攻击者导致缓冲区溢出，拒绝服务或任意代码执行。
ClassAd 'showads.php catid'参数存在跨站脚本漏洞，由于showads.php脚本返回给用户之前未能正确验证输入到“CATID'GET参数。允许远程攻击者可以创建特制的请求，将在浏览器和服务器之间信任关系的用户浏览器会话中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件Podlove Web Player存在跨站脚本漏洞，因为程序在返回给用户之前未能验证输入。允许远程攻击者可以创建特制的请求，将在浏览器和服务器信任的用户浏览器会话中执行任意脚本代码。
Enterasys是著名的网络厂商之一。 Enterasys DFE-Gold Series存在未授权访问漏洞，由于设备未能从限制VRRP非所有者的地址中访问Telnet和SNMP。允许远程攻击者未经授权访问服务。
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。 Cacti Superlinks插件存在SQL注入漏洞，允许攻击者获得敏感信息。
Check_MK是一款Nagios插件,能够自动清查主机、收集性能数据,并且提供了一套更友善的UI。Check_MK SNMP数据处理存在远程拒绝服务漏洞，允许远程攻击者崩溃库。
Huawei是一家总部位于中国广东省深圳市的生产销售电信设备的员工持股的民营科技公司，于1987年由任正非创建于中国深圳，是全球最大的电信网络解决方案提供商，全球第二大电信基站设备供应商。多个华为产品在实现上存在多个堆缓冲区溢出漏洞，由于未能适当地限制对堆内存的访问。攻击者可利用这些漏洞造成拒绝服务。
jCryption是一个开源的jQuery加密插件。其工作原理是首先jCryption将表单数据序列化,并将表单数据转化为16进制值。jCryption未能正确处理用户提交给PHP proc_open函数的字符串，允许攻击者利用漏洞进行参数注入攻击，可读取任意文件，包括jCryption所使用的RSA私钥。
Docker 是一个开源的应用容器引擎。Docker存在图像处理任意文件访问漏洞，允许上下文的攻击者能够访问任意文件。
Nixu Namesurfer实现了一个统一的系统，用于通过Web界面manageming DNS服务器。 Nixu Namesurfer存在跨服务帐号设计漏洞，由于Nixu Namesurfer软件（PostgreSQL的，阿帕奇）所有服务都使用相同的用户帐户进行操作，服务中的一个漏洞会影响到所有的人。
Nixu Namesurfer实现了一个统一的系统，用于通过Web界面manageming DNS服务器。 Nixu Namesurfer XML存在外部实体注入漏洞，由于配置未能正确的XML解析器从不受信任的来源接收XML外部实体，通过发送特制的XML数据，攻击者利用该漏洞获取敏感信息或导致拒绝服务。
Nixu Namesurfer实现了一个统一的系统，用于通过Web界面manageming DNS服务器。 Nixu Namesurfer存在未明跨站脚本漏洞，由于该程序在返回给用户之前未能正确验证输入。允许上下文相关的攻击者创建特制的请求，在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Microsoft Windows是一款流行的操作系统。 Microsoft Windows Crafted DHCP INFORM答案存在网络配置漏洞，允许攻击者用特制的DHCP INFORM答案覆盖网络配置设置。
ZTE ZXV10 W300 Router是中国中兴通讯（ZTE）公司的一款无线路由器产品。运行3.11.2.175_TC3086版本固件和T14.F7_5.0版本硬件的ZTE ZXV10 W300设备的RomPager中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响设备崩溃，造成拒绝服务。
Onnto RAID Master是一款磁盘阵列产品。Onnto RAID Master rev358 for OS X存在多个安全漏洞，允许远程攻击者利用漏洞进行命令注入，跨站请求伪造，和访问绕过攻击，可获取敏感信息，劫持用户会话等。
T-Mobile webConnect Manager是一款internet管理软件。T-Mobile webConnect Manager存在安全漏洞，会把sysauth cookie信息通过HTTP请求以明文方式泄漏，攻击者可以利用漏洞获取敏感信息。
Hex-Rays IDA Pro反汇编和调试器是一个互动的,可编程,可扩展,多处理器的反汇编。Hex-Rays IDA Pro处理TLS parts时数据库文件加载程序存在漏洞，目前没有详细漏洞细节提供。
ZeroCMS是一个内容管理系统。ZeroCMS zero_transact_user.php可修改账户权限，允许攻击者利用漏洞提交特殊的请求把普通用户提升为管理员。
ppc64-diag用于64位Linux平台诊断功能。ppc64-diag存在多个/tmp竞争条件漏洞，允许本地攻击者利用漏洞利用符号链接攻击，破坏系统文件。
Oracle Database是一款商业性质的大型数据库。Oracle Database存在多个未明远程代码执行漏洞，允许攻击者利用漏洞绕过安全限制执行Java代码，或提升权限等。
LimeSurvey是一款开源的在线问卷调查程序。LimeSurvey存在文件泄漏和文件删除漏洞，允许恶意用户利用漏洞获取敏感信息或操作数据。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend Framework "Zend_Db_Select::order()"未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Sagem 2604 Router是一款路由器设备。Sagem 2604 Router 'password.cgi'存在安全漏洞，允许远程攻击者利用漏洞提交请求获取密码信息。
Parallels Plesk Panel是带有集成web设计、SaaS市场与付费系统的web主机控制面板。Parallels Plesk Panel存在XML外部实体注入漏洞，允许攻击者利用漏洞通过特制的XML文档，获取敏感文件信息。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal Touch Theme设置存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Core FTP LE是一款免费的FTP客户端。Core FTP LE未能对服务器应答进行正确的边界检查，允许攻击者利用漏洞构建恶意服务器，诱使用户连接，可触发缓冲区溢出，或应用程序上下文执行任意代码。
PowerDNS是一款开放源代码的DNS处理程序。PowerDNS默认配置存在安全漏洞，允许攻击者利用漏洞消耗多数Linux分发版本默认安装的可用文件描述符，发起拒绝服务攻击。
Horde是一款WEB应用程序架构,包括webmail, wiki和工作组。Horde Horde_ldap Module处理绑定存在错误，允许攻击者利用漏洞绕过安全限制访问受限功能。
Check Point Security Gateways是一款CheckPoint推出的安全网关设备。Check Point Security Gateways存在多个拒绝服务漏洞：1，相关PS blade, IPsec Remote Access, Mobile Access / SSL VPN blade, SSL Network Extender, Identify Awareness blade, HTTPS Inspection, UserCheck, and Data Leak Prevention blade服务存在多个错误，可导致系统不稳定。2，相关URL Filtering blade和Application Control blade存在错误，可导致系统挂起。3，相关重定向到UserChec页面存在错误，可导致系统崩溃。4，相关URL Filtering或Identity Awareness存在安全漏洞，攻击者可以利用漏洞使系统崩溃。
Philips 6000 Series 3D Ultra-Slim Smart LED是一款超薄电视。Philips 6000 Series 3D Ultra-Slim Smart LED TVMiracast Wi-Fi功能存在硬编码密码漏洞，允许远程攻击者轻易进入到智能电视，如：电视访问配置文件和文件上连接的USB存储或采取电视的控制权。
Nixu Namesurfer实现了一个统一的系统，用于通过Web界面manageming DNS服务器。 Nixu Namesurfer存在文件调用远程权限提升漏洞。由于$ PATH变量添加到一个文件并由程序调用时触发的。允许通过身份验证的远程攻击者获得权限提升。
Nixu Namesurfer实现了一个统一的系统，用于通过Web界面manageming DNS服务器。Nixu Namesurfer存在未明任意文件读取漏洞，允许攻击者访问到具有namesurf用户的权限的任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件TT Guest Post Submit存在文件包含漏洞，由于TT Guest Post Submit.php脚本未能正确过滤用户提供到'ROOTPATH​​'参数的输入。允许远程攻击者执行任意指令或代码。
Huawei Campus Series Switches是中国华为（Huawei）公司的Campus系列交换机产品。Huawei Campus Series Switches存在堆缓冲区溢出漏洞。由于程序未能限制对堆内存的访问。攻击者可利用该漏洞造成拒绝服务。
CollabNet ScrumWorks Pro是美国CollabNet公司的一套适用于Scrum、Lean和Kanban（一种迭代式增量软件开发框架）的敏捷项目管理工具。该工具提供程序管理、产品管理和迭代管理等功能。CollabNet ScrumWorks Pro的管理员密码重置功能中存在安全绕过漏洞。攻击者可利用该漏洞重新设置应用程序的管理员密码，获取管理员权限。
TP-Link是知名的网络与通信设备供应商。TP-Link TD-W8901G, TD-W8101G, TD-8840G, TD-8817固件版本3.11.2.175_TC3086、T14.F7_5.0存在远程拒绝服务漏洞，攻击者可利用此漏洞造成受影响设备崩溃。
My Photo Wifi Share & Picture Server for iOS是美国软件开发者Jeff Handy所研发的一套基于iOS系统的可通过无线网络分享图片的软件。 My Photo Wifi Share & Picture Server存在本地命令注入漏洞，由于触发输入通过的'albumname'参数未能正确过滤。允许通过身份验证的远程攻击者执行任意命令。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Felici是其中的一个杂志主题。WordPress Felici Theme 'uploadify.php'存在任意文件上传漏洞，由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意代码，并在Web服务器进程的上下文中运行。
GoAgent是一个基于Google Appengine的，全面兼容IE，FireFox，chrome的代理工具，使用Python和Google App EngineSDK编写。GoAgent SSL证书存在中间人欺骗漏洞，由于使用被公众所知的SSL证书私钥的程序，允许远端人在这方面的中间人攻击者欺骗有效证书。
Horde是一个基于WEB的应用架构，包括webmail, wiki, groupware。 Horde_Ldap存在验证绕过漏洞，攻击者利用漏洞绕过认证机制，执行未经授权的操作。
TweetDeck是一款基于Adobe AIR，支持Twitter、Facebook、LinkedIn、Google Buzz、Foursquare 以及MySpace的桌面应用程序。TweetDeck未能有效过滤某些用户输入，导致攻击者可以在受影响应用程序中注入JS代码，在用户登录到TweetDeck后，可触发此漏洞。导致XSS攻击。
DotNetNuke是一款开源的内容管理系统。DotNetNuke ResponsiveSidebar存在安全漏洞，允许攻击者利用漏洞提交特殊的URL请求下载任意文件。
DotNetNuke是一款开源的内容管理系统。DotNetNuke EventsCalendar模块存在安全漏洞，允许攻击者利用漏洞提交特殊的URL请求下载任意文件。
DotNetNuke是一款开源的内容管理系统。DotNetNuke EasyDnnGallery 'ImageDownload.aspx'存在安全漏洞，允许远程攻击者利用漏洞提交特殊的URL请求下载任意文件。
DotNetNuke是一款开源的内容管理系统。DotNetNuke CodeEditor 'NNCodeEditorDownload.aspx'存在安全漏洞，允许攻击者利用漏洞提交特殊的URL请求下载任意文件。
系统安全服务守护程序(SSSD)用于在Fedora系统中提供一些安全服务。当在组成员链中遇到非POSIX组时SSSD应用程序未能正确扩展组成员，允许攻击者利用漏洞绕过部分安全限制，获得受限资源的访问。
OpenNMS是一个企业级基于Java/XML的分布式网络和系统监控管理平台。OpenNMS存在文件泄露漏洞。通过"fileName"参数传递给report/database/downloadReport.htm的输入在用于显示文件之前缺少校验，允许攻击者利用漏洞获取任意文件内容信息。
SRWare Iron是一款基于chrome的浏览器。SRWare Iron存在多个未明错误，目前没有详细漏洞细节提供。
Seo Panel是一个网站搜索引擎优化管理的完整控制面板。SEO Panel存在任意文件泄露漏洞。通过"file" GET参数提交给download.php的输入在用于读取文件时缺少校验，允许攻击者利用漏洞获取xml,html和TXT扩展的文件内容。
SAP是全球领先的企业管理软件解决方案提供商。SAP System Landscape Directory用于添加新系统到SLD的机制默认情况下未能正确防护，允许远程未验证攻击者利用架构设计问题与SLD交互，可导致SAP SLD系统被控制。
SAP是全球领先的企业管理软件解决方案提供商。SAP多个组件存在硬编码的用户名，允许攻击者利用漏洞获取敏感信息，这些组件包括：SAP Project System SAP Structures SAP Project-Oriented Procurement SAP Brazil Specific Add-On SAP Oil Industry Solution Traders and Schedulers Workbench SAP Upgrade Tools SAP Web Services Tool SAP CCMS Monitoring SAP Transaction Data Pool SAP Capacity Leveling SAP Open Hub Service
Perl是一种高级、通用、直译式、动态的程序语言。 Perl 0.39及其他版本的SVN::Look模块没有正确过滤某些输入即将其传递到svnlook命令行工具，攻击者利用漏洞上下文执行任意命令或获得更高权限。
PHPBTTracker+是一款用于BT种子管理的应用。通过"User-Agent" HTTP头提交给tracker.php的输入在用于SQL查询时缺少过滤，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Linux Kernel是一款开源的操作系统。Linux Kernel "page_check_address_pmd()"函数(mm/huge_memory.c)存在错误，允许本地攻击者利用漏洞使内核崩溃，导致拒绝服务。
SCADA Data Gateway是系统集成商和公共事业事业的Windows应用，可收集OPC, IEC 60870-6 (TASE.2/ICCP), IEC 61850, IEC 60870-5, DNP3, Modbus Server/Slave设备上的数据，然后将这些数据传输给支持OPC, IEC 60870-6 (TASE.2/ICCP) Client, IEC 60870-5, DNP3, Modbus Client/Master通讯协议的其他控制系统。SCADA Data Gateway由于捆绑了有心脏滴血漏洞的OpenSSL（CVE-2014-0160），在实现上存在信息泄露漏洞。恶意用户可利用此漏洞获取敏感信息。
SolarWinds Serv-U FTP Server是一款流行的FTP服务程序。SolarWinds Serv-U FTP Server存在多个安全漏洞：1，应用程序对所提供的用户名没有进行正确的应答，允许攻击者利用漏洞枚举合法用户名。2，存在一个未明跨站脚本攻击，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。3，存在一些未明错误。远程攻击者可以利用漏洞可进行跨站脚本攻击和获取敏感信息。
F-Secure，原名Data Fellows，是欧洲著名信息安全厂商。多个F-Secure产品相关Online Safety和Browsing Protection特性存在安全错误，允许远程攻击者利用漏洞获取系统文件信息。
Daktronics Vanguard是一个显示控制系统，高速公路通知牌配置软件。Daktronics Vanguard存在默认密码，允许攻击者利用漏洞未授权访问设备，更改配置。
Huawei Campus系列是是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。Huawei Campus系列路由器在处理数据包内的某些长度字段时存在边界错误，由于通过发送特制的数据包，可造成堆缓冲区溢出，然后受影响设备重新启动。
Serv-U是一种使用广泛的FTP服务器程序。 Serv-U 15.1.0.458之前版本未能验证用户名称时会返回不同的响应，这可导致枚举有效的用户名称，某些用户输入没有正确过滤即返回给用户，这可导致在用户浏览器会话中执行任意HTML和脚本代码。
Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是最受欢迎的浏览器之一。 Opera Web浏览器22.0之前版本捆绑的Chromium存在安全漏洞，目前细节未知。
GNU Bash是一款操作系统使用的SHELL。GNU Bash存在安全绕过漏洞，远程攻击者可利用此漏洞绕过某些安全限制并执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Query Interface插件未能正确限制对wp-content/plugins/query-interface/qi.php脚本的访问，允许攻击者利用漏洞发起访问受限功能，并执行任意SQL代码。
AuraCMS是一款内容管理系统。AuraCMS存在跨站脚本漏洞。由于通过"viewdir" GET参数提交给filemanager.php的输入在返回用户之前缺少过滤，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Obnam是一个使用B-tree理念构建的备份软件,实现节省空间的快照式的备份,无需再区分完整或增量备份。Obnam恢复文件时使用不安全的默认文件权限，允许本地攻击者利用漏洞获取某些文件内容，获取敏感信息。
Google Compute Engine是云计算开放平台。Google Compute Engine存在安全漏洞，允许攻击者创建GCE VM对系统发起拒绝服务攻击。
F5公司是应用交付网络(ADN)领域全球领导者.提供应用安全,数据中心防火墙,负载均衡,数据存储,广域网优化,虚拟化及云计算解决方案。F5多个产品配置工具中的list.jsp相关输入在返回用户之前缺少过滤，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
eInstruction Workspace是一款是针对交互式白板或其他相关教学设备而设计的互动工作软件。eInstruction Workspace相关Sudo配置存在错误，允许本地攻击者利用漏洞绕过部分安全限制，以高权限执行任意命令。
StarTeam是Borland公司的配置管理工具。Borland StarTeam AttachmentService Servlet中的"performCheckoutFile()"函数处理FILECHECKOUT操作存在错误，允许攻击者利用漏洞获取任意文件内容。
AVG Remote Administration允许管理员远程管理，更新和配置AVG。AVG Remote Administration存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress DZS-VideoGallery插件存在多个安全漏洞，包括内容伪造和跨站脚本漏洞，获取敏感信息或进行欺骗攻击。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart未能正确处理'product_id'参数，允许远程攻击者利用漏洞提交特殊的请求获取目录信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Digital Access Pass Plugin /dap/login.php脚本未能正确过滤"msg" GET参数数据，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。 Drupal Webserver Auth处理配置变量存在安全漏洞，允许远程攻击者利用漏洞绕过验证进行未授权操作。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Realname Registration未能正确限制对某些模块设置的访问，允许攻击者利用漏洞使用用户注册过程中生成用户名的任意字段，可获取其他用户的敏感信息。
Microsoft Internet Explorer是一款WEB浏览器。Microsoft Internet Explorer在'TryGetValueAndRemove()'方法的使用上存在远程拒绝服务漏洞，攻击者可利用此漏洞使受影响应用程序崩溃，导致拒绝服务。
Microsoft Windows是一款流行的操作系统。Microsoft Windows在初始化touch injection context时，win32k.sys存在拒绝服务漏洞，攻击者可以利用漏洞导致受影响系统崩溃。
Microsoft Windows是一款流行的操作系统。Microsoft Windows在"GreSetPaletteEntries()"函数(win32k.sys)的存在拒绝服务漏洞，攻击者可以利用漏洞导致受影响系统崩溃。
MyBB是一个功能完整并且非常实用的论坛软件。 Mybb 1.6.13及更早版本在Sendthread页面存在安全漏洞，攻击者可利用此漏洞造成受影响应用拒绝服务。
Webmin是一款基于WEB的Unix和Linux操作系统系统管理接口。Webmin未能正确处理用户输入，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Scheme 48是Scheme语言解释器。 Scheme 48未能正确创建临时文件/tmp/s48lose.tmp，允许本地攻击者利用符号链接攻击，覆盖系统文件。
Webmin是一款基于WEB的Unix和Linux操作系统系统管理接口。Webmin未能正确处理用户输入，允许攻击者利用漏洞构建恶意URI，诱使用户解析，获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Usermin是一个基于Web的为Unix、Linux用户提供网络邮件，修改密码，邮件过滤器， fetchmail和更多功能。Usermin相关弹窗处理存在跨站脚本漏洞，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
CoSoSys Endpoint Protector是一款数据丢失防护软件。 CoSoSys Endpoint Protector存在SQL注入和多个信息泄露漏洞，允许攻击者利用漏洞访问服务器统计信息，进行SQL注入攻击，读取/写入文件，未授权访问。
Red Hat是一款基于linux内核的操作系统。Red Hat sos包2.2-29之前版本中的sosreport实用工具中存在漏洞，漏洞是由于创建调试信息的存档时Kickstart配置文件（/root/anaconda-ks.cfg）中未删除root密码信息。本地攻击者可以利用漏洞可获取敏感信息。
python-fedora是一个与Fedora服务交互和连接的Python库。python-fedora存在跨站脚本和开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，可重定向用户通信，或者获取敏感信息，劫持用户会话。
dB Masters Multimedia是多媒体数据库。 Links Directory 'header.php sub_result'参数SQL注入漏洞，由于header.php文件脚本未能正确过滤用户提供输入到'sub_result'GET参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
dB Masters Multimedia是多媒体数据库。 Links Directory 'header.php'参数存在跨站脚本漏洞，由于header.php文件的脚本在返回给用户之前未能正确验证输入到'id'和'name'参数，允许远程攻击者创建特制的请求，在浏览器和服务器之间的信任关系的浏览器会话中执行任意脚本代码。
dB Masters Multimedia是多媒体数据库。Links Directory 'admin.php'参数存在SQL注入漏洞，由于admin.php程序未能正确过滤用户提供输入到'id'GET参数和“sub_cat'，'名'和'DSC'POST参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
Dlink专注于无线网络和以太网路硬件产品的设计开发。DIR-505和DIR-505L无线路由器存在栈缓冲区溢出漏洞，在处理"Content-Length"报文头时，"do_hnap()"函数(/www/my_cgi.cgi)存在边界错误，这可使远程攻击者通过特制的SOAP "GetDeviceSettings" HNAP 请求，利用此漏洞造成栈缓冲区溢出。
TYPO3 powermail Extension是一个用于TYPO3的邮件表单扩展。TYPO3 powermail Extension存在HTML注入和任意文件上传漏洞：1，校验上传文件类型存在错误，允许攻击者利用漏洞上传任意PHP文件并以WEB权限执行。2，部分相关HTML导出指南的输入在使用之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
TYPO3是一款开源的内容管理系统。TYPO3存在多个安全漏洞：1，应用程序未能正确过滤Host HTTP头字段的输入，允许攻击者利用漏洞伪造Host头字段数据。2，Color Picker Wizard组件使用用户可控输入的"unserialize()"函数。3，部分相关Backend的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。4，部分相关typo3/contrib/extjs/resources/charts.swf的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。5，Extbase缓存机制存在错误，允许攻击者利用漏洞获取其他用户组的缓存的查询。远程攻击者可以利用漏洞可获取敏感信息，执行恶意操作等。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 cPanel存在一个未明错误，目前没有详细漏洞细节提供。
Atlassian FishEye和Crucible是源码库浏览器和代码审查工具。Atlassian FishEye和Crucible重置密码功能存在漏洞，允许攻击者利用漏洞提交特殊请求绕过安全限制重置管理员密码。
Atlassian Confluence(简称Confluence)是一个专业的wiki程序。它是一个知识管理的工具,通过它可以实现团队成员之间的协作和知识共享。Atlassian Confluence存在绕过漏洞，由于"class"参数直接映射到"getClass()"类，允许攻击者利用漏洞绕过安全限制操作ClassLoader执行任意Java代码。
Atlassian Bamboo是一款持续集成构建服务器软件(Build Server)。Atlassian Bamboo存在安全绕过漏洞，由于"class"参数直接映射到"getClass()"类，允许攻击者利用漏洞绕过安全限制操作ClassLoader执行任意Java代码。
Accellion Secure File Transfer SFTP是一款安全的FTP程序。Accellion SFTP存在远程代码执行漏洞，允许攻击者在受影响的应用程序上下文中执行任意代码。
Barracuda Firewall是一款梭子鱼网络有限公司发行的防火墙。Barracuda Firewall存在安全绕过漏洞，允许远程攻击者利用漏洞绕过安全限制执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Bonuspressx存在跨站脚本漏洞。由于/INC/ar_submit.php脚本未能验证输入'N'参数返回给用户之前，允许远程攻击者可以创建特制的请求，将在用户的浏览器会话中的浏览器和服务之间的信任关系执行任意脚本代码。
Borland Silk Central是美国Borland公司的一套测试管理工具。该工具提供仪表板报告、报告订阅和自动化测试结果分析等功能。 Borland Silk Central 'TeeChart' ActiveX Control存在远程代码执行漏洞，触发程序盲目调用用户提供的内存地址，允许上下文相关的攻击者执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件Profile Builder存在安全绕过漏洞，允许攻击者利用此漏洞为任意用户​​重设帐户密码。
Wiser是一套Web应用。 Wiser Backup存在信息泄露漏洞，由于未能充分验证用户提供的数据，攻击者可以利用漏洞下载包含敏感信息的备份文件。
Openfiler是一款开源的网络存储解决方案。Openfiler 'Hostname'字段存在任意代码执行漏洞，攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
Enquete yS是一套投票系统。 Enquete yS存在SQL注入漏洞，由于在SQL查询使用之前未能充分过滤用户提供的数据，允许攻击者危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Password Policy模块存在一个逻辑错误，由于未能正确执行历史约束功能，允许攻击者利用漏洞绕过安全限制执行未授权操作。
Outlook.com for Android是一个基于安卓设备的邮件应用。Outlook.com for Android存在本地信息泄露漏洞，Outlook.com for Android以明文方式把email消息存储在设备SD卡中，允许攻击者利用漏洞获取明娜信息。
Easy File Management Web Server是一个文件管理WEB服务程序。Easy File Management Web Server处理cookie中超长UserID时缺少充分边界检查，允许远程攻击者利用漏洞提交特殊请求，可使应用程序崩溃或者执行任意代码。
Easy Address Book Web Server可以通过一个标准的网络浏览器界面与其他的用户共享和发布联系信息。Easy Address Book Web Server处理cookie中超长UserID时缺少充分边界检查，允许远程攻击者利用漏洞提交特殊请求，可使应用程序崩溃或者执行任意代码。
Binatone DT 850W Wireless Router是一款无线路由设备。Binatone DT 850W Wireless Router存在多个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。如更改WIFI密码，管理密码等。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Require Login模块未能正确保护Front page访问，允许远程攻击者利用漏洞直接访问获取敏感信息。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Views当从view_plugin_display::get_handlers()中返回句柄列表时充分检查句柄的访问，允许攻击者利用漏洞绕过安全限制，执行未授权访问。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Commerce Moneris模块存在信息泄露漏洞。由于程序未能正确处理信用卡信息，允许远程攻击者利用漏洞获取敏感信息。
IBM DB2 Universal Database Server是一款商业关系数据库系统。 IBM DB2 Server DB2PFCHR存在未明内存泄露漏洞，允许经过身份验证的攻击者能够访问潜在敏感的私有内存。
IBM DB2是一个商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。IBM DB2 'SQLDROWFETCH（）'函数存在拒绝服务漏洞，由于在使用嵌套循环连接参数化的基表的访问时触发（）函数，允许验证的攻击者导致数据库崩溃。
IBM DB2 Universal Database Server是一款商业关系数据库系统。IBM DB2 ATS存在缓冲区溢出漏洞，由于递归调用的结果错误条件时，用户的输入未能正确验证，允许经过身份验证的攻击者造成堆栈缓冲区溢出，导致拒绝服务或执行任意代码。
IBM DB2 Universal Database Server是一款商业关系数据库系统。IBM DB2存在空指针引用拒绝服务漏洞，当与一个监听器TQ运营商递过一个访问计划时所触发DPF环境，允许验证的攻击者导致数据库崩溃。
FTP Rush是一个高性能的FTP客户端。FTP Rush未能正确校验X.509证书，允许攻击者通过中间人攻击伪造服务器，进行欺骗等攻击。
D-Link DSP-W215是一个Wi-Fi智能插座。D-Link DSP-W215处理"Content-Length"头时"do_hnap()"函数(/www/my_cgi.cgi)存缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的SOAP "GetDeviceSettings" HNAP请求触发栈缓冲区溢出，可使设备停止响应。
D-Link DIR-605L是一款路由器设备。D-Link DIR-605L存在安全绕过和信息泄露漏洞：1，登录密码存在于"Current Network Setting"页面中，导致敏感信息泄露。2，路由器可通过特制的URL控制，无需验证。
Apache Solr是一个开源的搜索服务器。Solr使用Java语言开发，主要基于HTTP和ApacheLucene实现。Apache Solr搜索模版存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
AoA MP4 Converter是一款简单的视频转换器,可以转换包括AVI,MOV,MPEG(MPEG-1,MPEG-2),MPG, WMV/ASF,WMA,DAT,MP4和3GP在内的流行的视频。AoA MP4 Converter 'InitLicenKeys()' ActiveX控件存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序上下文执行任意代码。
AoA DVD Creator提供给您一个便利的工具来创建或转换您的影片为DVD。AoA DVD Creator 'InitLicenKeys()' ActiveX控件存在缓冲区溢出，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序上下文执行任意代码。
AoA Audio Extractor是一款在视频中抓取音轨的工具。AoA Audio Extractor Basic 'InitLicenKeys()' ActiveX控件存在缓冲区溢出，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Botan 是一个 C++ 的加密算法库,支持 AES, DES, SHA-1, RSA, DSA, Diffie-Hellman 等多种算法。Botan存在本地拒绝服务漏洞，攻击者可利用此漏洞使应用程序崩溃，拒绝服务合法用户。
F-Secure Safe Browser用于自动阻止恶意网址,以保护您的互联网浏览。F-Secure Safe Browser for iOS处理地址栏存在错误，允许攻击者利用漏洞构建特制的链接，诱使用户解析，可伪造地址栏内容。
ARRIS SURFboard SBG6580 Series Wi-Fi Cable Modem是一款Wi-Fi有线调制解调器。ARRIS SURFboard SBG6580 Series Wi-Fi Cable Modem存在信息泄露漏洞，允许攻击者利用漏洞通过简单的SNMP请求获取用户接口验证凭据和无线网络密钥值。
Joomla!是一套内容管理系统。Joomla! Yeendeen YEEditor文件上传存在安全漏洞，允许攻击者利用漏洞提交特殊请求绕过限制，未授权上传文件。
CRMAPP是一个客户关系管理系统。CRMAPP 'index.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress cnhk-slideshow插件未能正确过滤用户提交的文件，允许攻击者利用漏洞提交特殊请求，以WEB权限执行任意代码。
Softmatica SMART iPBX是一个VoIP混合应用。Softmatica SMART iPBX存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
PHP-Nuke是一款流行的内容管理系统。PHP-Nuke 'modules.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Seagate BlackArmor NAS产品是面向商用、SOHO以及中小企业领域的中小企业数据备份中心。Seagate BlackArmor NAS存在安全限制绕过漏洞、远程代码执行漏洞。攻击者可利用这些漏洞绕过身份验证机制、访问受影响应用、在受影响应用上下文中执行任意代码。
TP-Link TD-W89 Routers是一款路由器设备。TP-Link TD-W89 Routers存在一个安全漏洞，允许远程攻击者利用漏洞提交请求'rom-0'备份文件，可获取敏感信息。
Tftpd32和Tftpd64是TFTP服务程序。Tftpd32和Tftpd64未能正确处理过滤提交的请求，允许远程攻击者利用漏洞提交特殊请求使服务程序崩溃。
Tableau Server是企业智能化软件,提供任何人可以学习与使用的基于浏览器的分析。Tableau Server相关SAML验证存在未明错误，目前没有详细漏洞细节提供。
Python Interpreter是一个Python解释器。Python Interpreter '/Modules/stropmodule.c'中的expandtabs()函数存在安全漏洞，允许攻击者利用漏洞提交恶意参数触发内存破坏，而使应用程序崩溃。
ownCloud是一款开源的私有云服务器。ownCloud存在未明错误，目前没有详细漏洞细节提供。
Nagios plugins是一个Nagios监控程序的插件。Nagios plugins check_dhcp以setuid root属性运行，当访问配置文件时未能丢弃root权限，并且未能检查文件是否访问，允许本地攻击者利用漏洞获取系统文件内容。
UPS Web/SNMP-Manager是一个UPS网络管理解决方案。UPS Web/SNMP-Manager默认包含的服务端口，允许远程攻击者利用漏洞无需验证提交任意请求未授权访问。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Field API Tab Editor处理实体访问存在安全绕过漏洞，允许攻击者利用漏洞通过模块修改受限实体的字段。
D-Link DWC-1000是一款路由器设备。D-Link DWC-1000 'thispage'存在目录遍历漏洞，由于通过"thispage" POST参数提交给platform.cgi的输入在用于读取文件之前未能充分过滤，允许远程攻击者利用漏洞通过目录遍历和URL编码的NULL字节，读取系统任意文件内容。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Formidable Forms插件可轻松快速构建表单。WordPress Formidable Forms插件存在多个远程代码执行漏洞。由于程序未能正确过滤用户提供的输入，允许攻击者在受影响应用上下文中执行任意代码。
ZamFoo是一个Reseller WHM脚本。ZamFoo存在多个命令注入漏洞：（1）通过"accounttorestore" GET参数传递给/cgi/zamfoo/zamfoo_do_restore_zamfoo_backup.cgi的输入在使用之前缺少过滤，允许攻击者利用漏洞注入和执行任意命令。（2）通过"accounttochange" GET参数传递给/cgi/zamfoo/zamfoo_do_change_site_ip.cgi的输入在使用之前缺少过滤，允许攻击者利用漏洞注入和执行任意命令。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! Vinaora Cu3er 3D Slideshow组件未能正确过滤通过"xml"参数提交给cu3er.swf的输入，允许攻击者利用漏洞进行跨站脚本攻击。
D-Link DIR-855L和DIR-835是路由器设备。D-Link DIR-855L和DIR-835存在多个安全漏洞：1，设备未能正确限制对tools_admin.asp脚本的访问，允许攻击者利用漏洞访问受限功能。2，处理通过TCP 8080和CGI/SSI/访问hnap.cgi的请求存在错误，可获取敏感信息。3，通过"action" GET参数提交的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Invision Power是一款流行的WEB论坛程序。Invision Power Links to Titles模块未能正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
FreeBSD是一款基于BSD的操作系统。FreeBSD pkg(7) bootstrap工具在校验实际pkg(7)包时未能正确校验数字证书，允许攻击者利用漏洞伪造安装包，然后安装和执行任意代码。
D-Link DGL-5500是路由器设备。D-Link DGL-5500存在跨站脚本和信息泄露漏洞，允许攻击者利用漏洞获取敏感信息，绕过安全限制或进行跨站脚本攻击。
Solar-Log是一款太阳能板监视系统。Solar-Log未能正确过滤用户上传文件，允许攻击者利用漏洞提交恶意文件，并以WEB权限执行任意代码。
Solar-Log是一款太阳能板监视系统。Solar-Log存在未明远程信息泄露漏洞，允许远程攻击者利用漏洞获取敏感信息。
Solar-Log是一款太阳能板监视系统。Solar-Log存在未明远程密码泄露漏洞，允许远程攻击者利用漏洞获取密码信息。
Barracuda CudaTel Communication Server是一款企业级的电话系统，包括VoIP PBX服务，回忆，自动应答服务等。Barracuda CudaTel Communication Server存在安全绕过漏洞，允许远程攻击者利用漏洞绕过功能限制，呼叫国际电话。
Huawei Campus Series Switches是华为公司推出的交换机设备。Huawei Campus Series Switches存在多个漏洞：1，存在未明错误，允许攻击者利用漏洞执行未授权固件升级。2，BootRom Menu存在错误，允许攻击者利用漏洞绕过系统安全检查机制。3，BootRom Menu存在错误，允许攻击者利用漏洞控制设备。如下设备受此漏洞影响：Huawei Campus S7700 firmware V200R001C00SPC300, V200R002C00SPC100和 V200R003C00SPC300Huawei Campus S9300 firmware V200R001C00SPC300, V200R002C00SPC100和V200R003C00SPC300Huawei Campus S9700 firmware V200R001C00SPC300, V200R002C00SPC100和V200R003C00SPC300
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Profile Builder存在密码恢复漏洞，由于WordPress Profile Builder插件front-end/wppb.recover.password.php未能正确过滤"userData" POST参数数据，允许攻击者利用漏洞提交特殊的请求更改用户密码。
JasperReports Server是一款基于Java EE web应用的报告服务器。JasperReports Server 'JSESSIONID'参数存在会话固定漏洞，由于JasperReports Server未能正确处理'JSESSIONID'参数，允许远程攻击者利用漏洞提交会话固定攻击，可未授权访问应用。
AIM是一款美国在线即时通讯软件。AIM即时通讯软件DLL加载代码执行漏洞，AIM在启动时由于加载dll路径验证存在缺陷，有dll劫持风险，可伪造同名dll（d3dcompiler_43.dll、d3dx9_43.dll、gdiplus.dll），在程序启动时执行任意代码。
letv是一款网络电视软件。letv客户端存在dll劫持漏洞，攻击者可伪造特定名称(dwmapi.dll)的dll文件放在程序的安装目录中，当客户端启动时会加载此dll，导致任意代码执行。
飞信是中移动推出的一款即时通讯软件。飞信客户端存在dll劫持漏洞，攻击者可伪造特定名称(rapi.dll)的dll文件放在程序的安装目录中，当客户端启动并登陆时会加载此dll，导致任意代码执行。
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件具有的文字、表格、演示等多种功能。WPS Office办公套件存在启用dll劫持漏洞，攻击者可伪造特定名称(kdbgconsole.dll 、kaccessible.dll、 kglobalmenu.dll、 wps_extend_api.dll 、kinsertshapes.dll)的dll文件并放在程序的安装目录中，当程序启动加载此dll，导致任意代码执行。
AVG Remote Administration允许管理员远程管理，更新和配置AVG。AVG Remote Administration存在验证绕过漏洞，由于AVG Admin控制台由客户端控制，可被轻易的绕过验证进行未授权访问。
eGroupWare是一套由PHP语言所开发的群组协同作业软件。eGroupWare存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如创建管理用户。
D-Link DAP-1320是一款路由器设备。D-Link DAP-1320 'html_response_message'存在跨站脚本漏洞，通过"html_response_page" GET参数传递给apply.cgi的GET参数在返回用户之前缺少过滤，允许远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Photo Gallery存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
AVG Remote Administration允许管理员远程管理，更新和配置AVG。AVG Remote Administration由于未能正确的输入校验，允许远程攻击者设置AVGAdministration Server的任意配置设置，如设置参数值至UNC路径，该路径会传递给Windows API LoadLibrary()函数，远程攻击者利用漏洞可以应用程序上下文执行任意代码。
Huawei Quidway S-Series Switches是中国华为（Huawei）公司的S系列以太网交换机产品。Huawei Quidway S-Series Switches存在拒绝服务漏洞。攻击者可利用该漏洞导致消耗大量的资源或受影响设备崩溃，拒绝服务合法用户。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WP Js External link Info是其中的一个可在文章、评论和作者联系信息页面重定向外部链接的插件。WordPress插件WP Js External link Info存在跨站脚本漏洞。由于程序未能充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Joomla!是一套开源的内容管理系统(CMS)。com_smf是其中的一个SMF论坛组件。Joomla!‘com_smf’组件存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
mohawk是一款基于mini_httpd的轻量级的HTTP服务器。mohawk 2.0.10之前的版本中存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务（应用程序崩溃）。
BlazeDVD Pro是中国米迦比特数码科技（BlazeVideo）公司的一款DVD、VCD、SVCD和CD播放软件。该软件支持录制DVD视频/音频、播放图片和DV、屏幕截取等多种扩展功能。BlazeVideo BlazeDVD Pro存在栈缓冲区溢出漏洞。攻击者可利用漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Inneradmission是其中的一个内部组件。Joomla! Inneradmission组件存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的数据。攻击者可利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress插件Query Interface存在多个未明漏洞。目前没有详细的漏洞细节提供。
Drupal是一套开放源码的内容管理平台。Drupal Organic Groups SA-CONTRIB-2014-049存在安全绕过漏洞。攻击者可以利用漏洞获得敏感信息或执行未经授权的操作，这可能有助于发动进一步的攻击。
eazyCMS是一套内容管理系统。该系统支持自定义网站、所见即所得网页编辑器和网站维护等。eazyCMS存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的数据，攻击者可利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Photo-Gallery存在跨站请求伪造漏洞。攻击者可以执行跨站点请求伪造（CSRF/ XSRF），导致上传任意文件。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails 'ActiveRecord'模块支持的查询API存在安全漏洞，允许攻击者利用漏洞提交恶意请求操作Rail生成的SQL查询。
CMS PUNTOPY是一款内容管理系统。CMS PUNTOPY存在输入验证漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
PaperThin CommonSpot是一个基于web的内容管理系统。PaperThin CommonSpot未能正确限制对CFM页面的访问限制，允许攻击者利用漏洞提交特殊请求绕过限制，获取敏感系统信息，进行跨站脚本攻击或操作任意文件或以任意文件上传，执行任意命令。
Opera Web Browser是一款流行的WEB浏览器。Opera Web Browser 21.00之前版本存在多个未明安全漏洞，目前没有详细漏洞细节提供。
Idera Server Backup Manager是一款备份解决方案。Idera Server Backup Manager文件恢复功能存在错误，允许攻击者利用漏洞通过符号链接攻击，覆盖系统文件。
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS 7.0.4未能正确的邮件消息附件进行加密，允许本地攻击者利用漏洞获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Acumbamail Plugin与Acumbamail API通信时通过HTTP以明文方式传输，可利用漏洞通过中间人攻击，嗅探网络通信，截获会话令牌。
Apache/Nginx是流行的WEB服务程序。PHP-CGI和PHP-FPM的Apache/Nginx服务程序存在安全漏洞，使用标准cable/DSL连接，这种攻击可以使用标准的HTTP请求占满一台Linux web服务器的CPU和内存。
卡巴斯基 PURE是一款全方位的安全解决方案。Kaspersky PURE 3.0 patch E之前版本的prremote.dll中，内置RPC服务器在实现上存在特定漏洞，该RPC服务器通过'PRRemote:' RPC端点监听。通过RPC服务器，攻击者可以插入特制的`call_table_ref`，以便可以在系统上下文或用户进程中执行任意代码。
RedDes BVS Site是一款基于WEB的应用。RedDes BVS Site 'php/index.php'存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
NETGEAR DGN2200是一款ADSL路由器设备。NETGEAR DGN2200存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Affiliate Platform存在跨站脚本漏洞。由于login.php脚本未能验证到'msg' GET参数的输入在返回给用户之前，允许远程攻击者可以创建特制的请求，在浏览器和服务器之间的信任关系在用户的浏览器会话任意脚本代码。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。NULL NUKE CMS 'admin.php'参数存在跨站脚本漏洞，由于admin.php脚本返回给用户之前未能正确验证输入到“upload”GET参数，允许上下文相关的攻击者创建特制的请求，在浏览器和服务器信任关系内的用户浏览器会话中执行任意脚本代码。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。NULL NUKE CMS 'login.php' redirectlgn'参数存在重定向漏洞，由于应用程序未能正确验证“redirectlgn'POST参数，允许攻击者让用户创建一个特制的URL ，如果点击，会重定向受害者的合法网站。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。NULL NUKE CMS 'admin.php'文件参数存在绝对路径遍历和远程文件访问漏洞，由于admin.php程序未能正确过滤用户的输入，通过'file'参数提供专门的绝对路径，用特制的请求，允许远程攻击者可以访问任意文件。
StarTeam是一套软件配置管理工具。该工具由StarTeam Web Server和客户端组成，并包含了一个直观的GUI显示项目、视图、文件夹和文件等。StarTeam Web服务器存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息，也可能执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Field API Pane Editor是其中的一个API面板编辑器模块。Drupal Field API Pane Editor模块存在访问绕过漏洞。攻击者可利用漏洞绕过安全限制，执行未授权操作。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。NULL NUKE CMS'admin.php'存在多个跨站请求伪造漏洞，由于HTTP请求的admin.php执行某些敏感操作时不需要多个步骤，明确确认，或独特的标记。通过诱使用户以下的特制链接，上下文相关的攻击者可以执行跨站点请求伪造（CSRF/ XSRF）并造成删除任意文件。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。NULL NUKE CMS 'admin.php'文件名参数存在文件上传和远程命令执行漏洞，由于admin.php脚本未能正确验证或过滤的'文件名'参数中提供用户上传的文件，允许攻击者在Web服务器的权限执行脚本。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。NULL NUKE CMS 'admin.php faqcattitle'参数存在跨站脚本漏洞，由于admin.php程序在返回给用户之前未能正确验证输入到“faqcattitle'POST参数，允许通过身份验证的远程攻击者可以创建特制的请求，在浏览器和服务器信任关系内的用户浏览器会话中执行任意脚本代码。
ABB UNITROL 1000 series commissioning and maintenance tool是系统调试和维护工具。ABB UNITROL 1000系统CMD工具ActivX控件存在任意文件覆盖漏洞。攻击者可利用此漏洞在特制网站上下文中覆盖受害者计算机上的任意文件。
OAuth(开放授权)是一个开放标准，允许第三方网站在用户授权的前提下访问在用户在服务商那里存储的各种信息，而这种授权无需将用户提供用户名和密码提供给该第三方网站。OAuth2.0授权接口的网站存在隐蔽重定向漏洞。攻击者可以利用漏洞，通过引诱用户登录钓鱼网站，从而读取其在网站上存储的敏感信息。受影响的网站包含：Facebook, Google, Yahoo, LinkedIn, Microsoft, Paypal, GitHub, QQ, Taobao, Weibo, VK, Mail.Ru, Sohu等。
Adem是一款基于WEB的应用。Adem index.php未能正确过滤用户提交的"p" GET请求，允许攻击者利用漏洞包含远程或本地文件，可执行任意PHP代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress File Gallery插件未能正确过滤"How many page links should be shown in pagination"插件设置字段输入，允许攻击者利用漏洞注入和执行任意PHP代码。
Erlang是一种通用的面向并发的编程语言，OTP是包装在Erlang中的一组库程序。Erlang/OTP未能正确处理恶意URL，允许远程攻击者构建恶意服务器，诱使用户使用httpc链接，可使系统内存出错而崩溃。
Cyberfox是一款64位WEB浏览器。Cyberfox存在多个未明错误，目前没有详细漏洞细节提供。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM存在多个SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。如获取活动管理员会话ID。
Synergy是一款免费开源软件,可以让多台电脑共享一套鼠标和键盘。Synergy 'keystream'加密函数存在设计错误，允许攻击者利用漏洞恢复击键流和获取敏感信息。
SAP Solution Manager是一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。SAP Solution Manager存在一个安全漏洞，允许远程攻击者利用漏洞提交特制的HTTP请求，获取敏感系统信息。
VirtualEnv用于在一台机器上创建多个独立的python运行环境,VirtualEnvWrapper为前者提供了一些便利的命令行上的封装。VirtualEnvWrapper未能安全创建部分脚本和目录，允许攻击者利用漏洞操作脚本文件，并以其他用户上下文权限执行任意shell命令。
Lavarel-Security是一个输入过滤解决方案，使用黑名单进行过滤。Lavarel-Security在解码HTML实体时XSS过滤器存在安全漏洞，允许攻击者利用漏洞绕过过滤机制执行脚本代码。
Knot DNS是一款DNS服务器。Knot DNS校验TSIG签名时"knot_tsig_check_digest()"函数(src/libknot/tsig-op.c)存在错误，允许攻击者利用漏洞伪造签名并绕过会话验证。
IP.Board/IP.Nexus是一款基于WEB的论坛程序。IP.Board/IP.Nexus存在文件包含和跨站脚本漏洞，允许远程攻击者利用漏洞提交特殊的请求以WEB权限查看系统文件或获取敏感信息或劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Echelon Theme文件上传脚本实现存在安全漏洞，允许攻击者利用漏洞提交特殊文件，并以WEB权限执行。
PaleMoon是一款基于Firefox（火狐）浏览器优化而成的浏览器。PaleMoon存在多个安全漏洞：1，处理ICC文件时存在错误，可导致缓冲区溢出，可使应用程序崩溃。2，存在多个未明错误。
NETGEAR DGN1000是一个无线路由器设备。NETGEAR DGN1000处理入站请求时scfgmgr服务存在设计问题，允许攻击者提交特制的请求，执行各种操作，如获取配置文件，执行任意shell命令。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay Portal存在多个安全漏洞：1，应用程序存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。2，部分相关Asset Publisher, WCM display portlets, portlet Look&Feel screen, Layout CSS, mobile device rules, Mobile Device Rules, SessionClickAction, Theme configuration, Page Variation History, FileEntry and Folder title, search configuration, WCM title preview & Trash model title, DocLib repository, DDM Structures, Jurnal, LDAP group import test, Public render parameters configuration和repository的输入在使用之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。3，部分相关edit layout, Directory portlets, Trash, DocLib & Journal, Group Statistics, Mobile Device Rules, roles administration和SessionClickAction的输入在返回用户之前缺少过滤，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。4，应用程序未能正确校验授权，允许攻击者利用漏洞访问受限功能，如添加portlets到用户个人页面。
JRuby Sandbox是一个JRuby VM沙盒。JRuby Sandbox存在一个安全漏洞，允许攻击者利用漏洞导入Java类来绕过保护，在沙盒外执行任意代码。
InfraRecorder是一个免费的CD/DVD刻录软件。InfraRecorder处理'.m3u'文件存在缓冲区溢出漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
DivX是一种将影片的音频由MP3来压缩、视频由MPEG-4技术来压缩的数字多媒体压缩格式。DivX Web Player所使用的DirectShowDemuxFilter存在堆缓冲区溢出漏洞，当处理"STRF"块时存在符号错误，攻击者可以构建恶意AVI文件，诱使用户解析，可使应用程序崩溃或可执行任意代码。
Kolibri+是一个支持静态和动态的简单HTTP服务器。Kolibri+存在远程缓冲区溢出漏洞，由于程序未能对用户提供的输入进行适当的边界检查，攻击者利用漏洞通过运行服务器上的用户特权执行任意代码，导致拒绝服务。
CMS Softgov是一款基于WEB的应用。CMS Softgov未能正确过滤用户提交的输入，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
LogiVert Webshop Software是一款基于WEB的应用。LogiVert Webshop Software未能正确过滤用户提交的输入，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal Commons Module存在多个安全漏洞，允许攻击者利用漏洞绕过安全限制：1，应用程序未能正确限制对views bulk操作的访问，允许攻击者利用漏洞删除其他用户内容，或阻止其他用户。2，应用程序未能正确限制对wiki revision页的访问，允许攻击者利用漏洞访问受限内容。
cFos Personal Net (PNet)是一种可供个人和专业人士使用的具有完整HTTP功能的服务器。cFos Personal Net (PNet)存在一个安全漏洞，允许远程攻击者在小于3000ms的时间内发送畸形POST请求，可触发堆内存破坏，造成HTTP服务崩溃。
SRWare Iron是一款基于chrome的浏览器。SRWare Iron存在多个未明错误，目前没有详细漏洞细节提供。
Mcafee Security Scanner Plus是一款安全漏洞扫描软件。Mcafee Security Scanner Plus未能正确处理路径搜索，允许本地攻击者利用漏洞把代码注入root路径，可导致权限提升。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件ActiveHelper LiveHelp Server '/server/frames.php'脚本存在SQL注入漏洞，由于'/server/frames.php'脚本未能正确过滤用户提供输入到“DEPARTMENT“的参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，造成信息泄露。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件ActiveHelper LiveHelp Server '/server/import/status.php'脚本存在SQL注入漏洞，由于/server/import/status.php脚本未能正确过滤用户提供的输入到'service_id', 'oUSERID', 'DEPARTMENT'和'USERID'参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件ActiveHelper LiveHelp Server  '/server/import/javascript.php'脚本存在SQL注入漏洞，由于‘/server/import/javascript.php’脚本未能正确过滤用户提供输入到 'DEPARTMENT'、'services'参数, 'domain_name'、 'page'变量,和HTTP_REFERER头，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Block Search模块存在未明SQL注入漏洞。由于程序在SQL查询使用它之前未能正确过滤用户提供的输入。允许通过身份验证的远程攻击者可以在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
LifeSize UVC是整个行业针对高清视频会议基础架构的第一款整合虚拟化软件解决方案。LifeSize UVC '/server-admin/operations/diagnose/ping/ '存在远程代码执行漏洞，允许通过身份验证的远程攻击者执行任意代码。
LifeSize UVC是整个行业针对高清视频会议基础架构的第一款整合虚拟化软件解决方案。LifeSize UVC '/server-admin/operations/diagnose/dns/'存在远程代码执行漏洞，允许通过身份验证的远程攻击者执行任意代码。
LifeSize UVC是整个行业针对高清视频会议基础架构的第一款整合虚拟化软件解决方案。LifeSize UVC '/server-admin/operations/diagnose/trace/'在特制的POST请求处理过程中存在远程代码执行漏洞，允许通过身份验证的远程攻击者执行任意代码。
PrestaShop是一个基于PHP5开发的Web2.0网上购物系统。PrestaShop 'product.php id_product'参数存在跨站脚本漏洞，由于product.php脚本在返回给用户之前未能正确验证输入到“id_product'参数，允许攻击者在受信任用户的浏览器会话中创建特殊的请求，执行任意代码。
OpenNMS是一个企业级基于Java/XML的分布式网络和系统监控管理平台。OpenNMS /rest/users ReST服务器存在信息泄露漏洞。允许远程攻击者获得敏感信息。
SolarWinds Server and Application Monitor是一款用于监视服务器和应用软件的工具。SolarWinds Server and Application Monitor 'PEstrarg1' ActiveX控件存在一个堆缓冲区溢出漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
No-CMS是一款内容管理系统。No-CMS存在一个cookie会话劫持漏洞，允许攻击者利用漏洞提交特殊的请求绕过限制，进行会话劫持攻击，未授权访问应用。
Intel Manycore Platform Software Stack是Intel公司开发的众核平台软件堆栈(MPSS)。Intel Manycore Platform Software Stack中micctrl处理SSH密钥文件存在未明错误，本地攻击者利用漏洞提升权限。
iDevAffiliate是一款基于WEB的应用。iDevAffiliate idevads.php脚本未能正确过滤用户提交的"ad"参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Apache Struts2是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。Apache Struts2在处理修复CVE-2014-0094的漏洞修补方案中存在漏洞，导致补丁被完全绕过。目前官方在GitHub上对该问题做出了修正。然而该修正公布后，安全人员很快发现，官方给出的补丁仍然存在漏洞，可被绕过。
WebTitan是一个Web过滤解决方案，使企业能够管理互联网的使用，提高网络安全性并降低带宽需求。WebTitan管理界面网络Page Hostname字段存在远程命令执行漏洞，由于应用程序未能正确过滤通过主机名提供数据的15个字符，允许远程攻击者执行任意命令与'root'权限。
WebTitan是一个Web过滤解决方案，使企业能够管理互联网的使用，提高网络安全性并降低带宽需求。WebTitan管理界面诊断页的多个实用工具存在远程命令执行漏洞。由于ping，路由跟踪和挖掘工具在诊断页面未能正确过滤，允许远程攻击者执行任意命令与www的权限。
WebTitan是一个Web过滤解决方案，使企业能够管理互联网的使用，提高网络安全性并降低带宽需求。WebTitan管理界面存在遍历远程文件漏洞，由于在管理界面日志选项卡中未能正确过滤用户的输入，用特制的请求发起路径遍历式的攻击（如​​'../'），远程攻击者可以访问www用户可以读取的任意文件。
WebTitan是一个Web过滤解决方案，使企业能够管理互联网的使用，提高网络安全性并降低带宽需求。WebTitan管理界面系统网络域名字段存在远程命令执行漏洞，由于应用程序未能正确过滤通过名提供的bash元字符，允许远程攻击者执行任意命令与“webtitan'权限。
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。 Juniper Junos 'webauth_login.php ap_name'参数存在跨站脚本漏洞，由于webauth_login.php脚本在返回给用户之前未能验证输入到“ap_name'的参数，允许上下文相关的攻击者可以创建特制的请求，在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
Pomm是一个轻量级的PHP对象映射框架，专为PostgreSQL设计。Pomm LTree Converter存在未明SQL注入漏洞，由于在LTree转换器被用于SQL查询之前未能正确过滤某些特定的输入，允许攻击者注入任意SQL代码操控SQL查询。
Freehelpdesk是一个桌面帮助系统，基于Web的接口，采用PHP开发。Freehelpdesk存在存储跨站脚本漏洞。由于fhd_register_action.php脚本未能验证输入到'note_body' POST参数在返回给用户前，允许远程攻击者可以创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户的浏览器会话中执行任意脚本代码。
Freehelpdesk是一个桌面帮助系统，基于Web的接口，采用PHP开发。Freehelpdesk存在存储跨站脚本漏洞。由于fhd_register_action.php脚本未能验证输入到'email'参数在返回给用户前，允许远程攻击者可以创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户的浏览器会话中执行任意脚本代码。
Freehelpdesk是一个桌面帮助系统，基于Web的接口，采用PHP开发。Freehelpdesk存在SQL注入漏洞。由于fhd_forgotpassword.php脚本未能正确过滤的用户提供的输入到'key' GET参数。允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
Freehelpdesk是一个桌面帮助系统，基于Web的接口，采用PHP开发。Freehelpdesk存在SQL注入漏洞。由于fhd_calls.php脚本未能正确过滤的用户提供的输入到'USER_ID'GET参数。允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
Teracom T2-B-Gawv1.4U10Y-BI是一款路由器设备。Teracom T2-B-Gawv1.4U10Y-BI存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
PTCeffect是一款基于WEB的应用。PTCeffect存在SQL注入和文件包含漏洞，允许攻击者利用漏洞提交特殊的请求获取敏感文件信息或操作数据库。
Jzip是一款免费的压缩解压软件。Jzip未能正确处理Zip文件，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
Indeziner CMS是一款内容管理系统。Indeziner CMS 'vendor_profile.php'存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Drupal是一款开放源码的内容管理系统(CMS)。Drupal存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息，这有助于进一步的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件JS External Link Info存在跨站脚本漏洞。由于redirect.php脚本未能验证输入到'blog' GET参数在被返回给用之前，允许远程攻击者可以创建特制的请求，会在用户的浏览器会话中的浏览器和服务器之间的信任关系执行任意脚本代码。
D-Link DAP-1320是一个无线网络延伸器。D-Link DAP-1320存在目录遍历和跨站脚本漏洞。（1）D-Link DAP-1320 apply.cgi未能正确过滤POST 'html_response_page'参数，允许远程攻击者利用漏洞进行目录遍历攻击，可获取敏感文件信息。（2）由于程序未能正确过滤'html_response_page'参数，可导致跨站脚本攻击，可获取敏感信息或劫持用户会话。
CMSimple是一个国外开源的简易内容管理系统。CMSimple存在远程文件包含漏洞。由于required_classes.php脚本未能正确过滤用户提交的参数，允许远程攻击者利用漏洞提交特殊的请求，包含远程服务器上的文件，以WEB权限执行恶意代码。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。 Jenkins WEB-INF存在目录信息泄露漏洞，由于攻击者发送一个包含一个周期内的URL（如/ WEB-INF./web.xml）或一个时期的第一个目录后一个有效的文件名请求一个特制的请求时触发的漏洞，允许攻击者在WEB-INF目录中访问潜在的敏感信息。
Mozilla Bugzilla是一款基于Web的BUG跟踪系统。Mozilla Bugzilla未能正确过滤提供的输入，允许攻击者利用漏洞把控制符注入到评注文本中，之后诱使用户拷贝和黏贴恶意数据至终端窗口来执行任意命令。
Zend Framework是一款开放源代码的PHP5开发框架实现由于通过HTML属性传递view helpers的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Linenity Theme 'download.php'脚本未能正确过滤'imgurl'参数数据，允许远程攻击者利用漏洞进行目录遍历攻击，可以WEB权限查看系统文件。
OpenDNSSEC是一个实现了DNSSEC的开源解决方案,用来在发布到认证的域名服务器之前保护zone数据。OpenDNSSEC GOST密钥生成存在漏洞，允许攻击者利用该漏洞查看加密数据，获得敏感信息。
OpenDNSSEC是一个实现了DNSSEC的开源解决方案,用来在发布到认证的域名服务器之前保护zone数据。OpenDNSSEC存在未明漏洞，目前没有详细漏洞细节提供。
MicroWorld Technologies eScan是一款全面的杀毒、内容过滤解决方案。MicroWorld Technologies eScan WEB管理控制台处理CheckPass登录请求存在命令注入漏洞，拥有合法用户名的攻击者可使用特制密码来执行任意OS命令。
Offline Coder是一种离线编码器。AppFish Offline Coder for iOS新字段存储型跨站脚本漏洞,由于应用程序在返回给用户之前未能正确验证输入的“新片段”字段，允许攻击者创建特制的请求在用户浏览器和服务器之间的浏览器会话中执行任意脚本代码。
Poppler是一种解析PDF格式文档的程序库。Poppler 'splash/SplashXPathScanner.cc SplashXPathScanner::clipAALine()'函数存在内存损坏漏洞,作为'XX'变量未能正确检查是负值，用特制的PDF文件，远程攻击者破坏内存崩溃对库链接的应用程序或允许任意代码的执行。
Kloxo的前身是lxadmin，是一款免费的虚拟主机管理系统。LxCenter Kloxo 'display.php'存在多个管理功能跨站请求伪造漏洞,由于应用程序未允许用户适当有效的检查验证请求而通过HTTP请求执行某些操作，允许攻击者添加新的FTP用户时，登录的管理员访问一个特制的网页造成信息泄露。
Poppler是一种解析PDF格式文档的程序库。Poppler 'SplashFTFont::makeGlyph()'函数在处理splash/SplashFTFont.cc时存在越界阅读漏洞，用特制的PDF文件，远程攻击者会使库链接的应用程序崩溃并泄露内存的内容。
Pimcore是一个纯粹的基于Zend Framework,使用PHP 5编写的面向对象的系统。Pimcore /lib/Pimcore/Tool/Newsletter.php中的"Pimcore_Tool_Newsletter::getObjectByToken()"方法未能正确过滤用户提交的输入，允许攻击者提交特制的序列化对象删除任意文件。
Jigowatt PHP Event Calendar是一款日历WEB应用程序。Jigowatt PHP Event Calendar calendar/day_view.php未能正确过滤"year"参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Ethtool是Linux下用于查询及设置网卡参数的命令。Ethtool处理参数存在缓冲区溢出漏洞，允许攻击者通过命令行提交超长设备名，触发缓冲区溢出，可使应用程序崩溃或者执行任意代码。
D-link DAP-1150是一款路由器设备。D-link DAP-1150未能正确处理add函数中'res_buf'参数中的'Name', 'IP Addresses Source', 'Destination', 'Ports Source'和'Destination'字段数据，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
Connect是一款基于WEB的应用。Connect未能正确过滤"_method" POST参数数据，允许远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。SolarWinds Network Performance Monitor存在目录遍历漏洞，由于关于DownloadFileServlet内的FSMWebService的某些输入在被用于下载文件之前未能正确验证，攻击者通过目录遍历序列透露任意文件的内容。
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。 SolarWinds Network Performance Monitor 'VSReport ActiveX '存在未明任意命令执行漏洞，允许攻击者执行任意操作系统命令。
MatrixSSL是针对小型应用程序和设备设计的嵌入式、开放源码SSLv3协议栈（商业版支持TLS协议）。MatrixSSL中解析ECC密文套件参数和安全重协商的TLS扩展存在多个边界错误，允许攻击者利用漏洞提交特殊请求，触发越界内存访问，造成拒绝服务攻击。
kloxo-mr一键安装脚本是BuyVM官方推出的补丁脚本。kloxo-mr存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Unconfirmed插件未能正确过滤's'参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Halon Security Router是一款路由器设备。Halon Security Router存在跨站脚本、跨站请求伪造漏洞、开放重定向攻击。攻击者可利用漏洞在受影响用户浏览器上下文中执行任意代码。
Avaya IP Office是一款小型企业电话系统。Avaya IP Office UserConfigurationService和UploadFromLocalDriveServlet存在账户重置和远程代码执行漏洞，UserConfigurationService servlet未能正确校验用户数据，允许超级用户账户重置。UploadFromLocalDriveServlet servlet也未能校验用户数据，允许以SYSTEM权限写任意文件。
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。 SolarWinds Network Performance Monitor 'Apex ActiveX'存在未明缓冲区溢出漏洞，允许攻击者执行任意代码。
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。SolarWinds Network Performance Monitor 'C1Chart3D8 ActiveX '存在远程代码执行漏洞。由于通过“使用loadURL（）”方法加载一个OC3的文件时，攻击者可以利用漏洞来执行任意代码。
Poppler是一种解析PDF格式文档的程序库。Poppler 'CairoOutputDev.cc RescaleDrawImage::getRow(）'函数在解析图像流时存在空指针引用拒绝服务漏洞，远程攻击者使库链接崩溃。
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。SolarWinds Network Performance Monitor在处理某些文件类型时wpdlx ActiveX控件存在安全漏洞。允许攻击者执行任意代码。
Ektron CMS是一款内容管理系统。Ektron CMS存在未明非白名单文件添加漏洞，允许攻击者添加非白名单文件到网站。没有进一步的细节已经由供应商提供。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件HK Exif Tags存在脚本注入漏洞。由于通过EXIF tags传递的输入在被使用前未能正确过滤，攻击者利用漏洞通过查看恶意数据在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
Drupal是一套开放源码的内容管理平台。Drupal Revisioning存在信息泄露漏洞。由于模块未能正确申请访问限制执行其他模块，攻击者可以利用漏洞泄露无法访问的内容。
Dillo是运行在Unix平台上的轻量级浏览器。Dillo图像处理存在整数溢出漏洞。攻击者可以利用漏洞破坏内存。
FlatPress是一个开源的个人博客系统。FlatPress存在跨站脚本漏洞。由于通过"content" POST参数传递到 / （当"x"是有效的）的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Unconfirmed存在跨站脚本漏洞。由于通过"s"参数传递至 /wp-admin/network/users.php（当"page"设置为 "unconfirmed"）的输入在被返回至用户之前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Ektron CMS是一款内容管理系统。Ektron CMS存在未明漏洞。目前没有详细的漏洞细节提供。
Ektron CMS是一款内容管理系统。 Ektron CMS存在信息泄露漏洞，当远程攻击者直接向工作区模板发送一个请求时，允许攻击者访问模板中潜在的敏感信息。
QuickCms是一款免费的PHP内容管理系统。QuickCms存在跨站请求伪造漏洞。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，当已登录的管理用户访问恶意站点时，攻击者可以利用漏洞更改管理员密码。
QuickCms是一款免费的PHP内容管理系统。QuickCms存在跨站脚本漏洞。由于通过URL传递到Web Console的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
BlazeDVD是一款DVD、VCD、SVCD播放器，支持包括 MP3、AC3、WMV、WMA、MPEG、MPG、DAT、AVI、AU、SND、AIF、AIFC、AIFF、VOB、MId、WAV等常用多媒体格式。BlazeDVD Pro Player 6.1存在缓冲区溢出漏洞，该漏洞主要发生在Windows的系统文件kernel32.dll中，当获取dll跳转指令地址jmp ESP时，继续再添加4个字节时，ESP指着shellcode字节的开端，开始溢出一些空指令，导致缓冲区溢出漏洞。
Bluetooth Text Chat for iOS是一款通过蓝牙聊天的应用。Bluetooth Text Chat for iOS未能正确校验和过滤用户输入，允许攻击者提交特制的蓝牙消息，使应用程序崩溃。
XAMPP（Apache+MySQL+PHP+PERL）是一个建XAMPP软件站集成软件包。XAMPP存在跨站脚本和跨站请求伪造漏洞。允许攻击者利用漏洞获取敏感信息，劫持用户会话或允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Google Chrome for Android是一款安卓系统上的浏览器。Google Chrome for Android存在一个未明错误，目前没有详细漏洞细节提供。
Sylpheed是一款简洁的,易操作的,启动快速的,高定制性的轻量级邮件客户端。Sylpheed存在未明缓冲区溢出错误，目前没有详细漏洞细节提供。
PaleMoon是一款基于Firefox（火狐）浏览器优化而成的浏览器。PaleMoon存在未明错误，目前没有详细漏洞细节提供。
Linux Kernel是一款开源的操作系统。 Linux Kernel 'cma_req_handler()'函数存在拒绝服务漏洞，攻击者可以利用此漏洞使内核崩溃，导致拒绝服务攻击。
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。Roundcube Webmail IP Check存在安全绕过漏洞.由于程序未能充分过滤用户提供的输入,允许攻击者利用此漏洞绕过会话IP检查或发起进一步的攻击。
WinRAR是一款流行的解压缩软件。 WinRAR存在文件名欺骗漏洞，漏洞产生的原因是当打开中央目录中的ZIP文件时，文件名就显示在WinRAR中，但是文件名是用来从本地头文件中提取并显示出来的，这种不一致触发了该漏洞。成功利用后，允许攻击者发起文件名欺骗攻击，执行任意代码。
Yamaha RT系列路由器是高速宽带路由器设备。Yamaha RT-Series Routers存在远程拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
csUpload是一种用于网站的自动化脚本语言，允许用户上传文件到服务器并且自动加载到HTML文件。csUpload脚本设置存在未授权访问漏洞，允许攻击者获取用户敏感信息。
Wireshark是最流行的网络协议解析器。Wireshark在处理CAP文件存在内存破坏漏洞。攻击者可以利用漏洞在受影响应用上下文中执行任意代码。
Drupal是一套开放源码的内容管理平台。Drupal CAS Server模块存在安全漏洞。攻击者可以利用漏洞绕过某些安全限制。
SPIP是一基于Web的内容发布系统。SPIP存在脚本注入漏洞。由于关于textwheel插件的某些输入在被使用前未能正确过滤，攻击者可以利用漏洞在恶意数据被查看时，在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。
UMI.CMS是一款内容管理系统。UMI.CMS 'getRandomPassword()'函数存在管理员密码泄露漏洞。当攻击者发送的功能要求导致密码重设并公开了一种PHPSESSID值，允许远程攻击者进行强力攻击，产生用于管理员帐户的新密码。
Check Point软件技术有限公司成立时间于1993年，美国总部在加利福尼亚州红木城，是全球首屈一指的Internet安全解决方案供应商，在全球企业防火墙、个人防火墙及虚拟专用网络（VPN ）市场上居于领导地位。Check Point Security Gateway Virtual Edition（VE）的theVMWare OVF模板存在安全绕过漏洞，由于触发模板时包含预定义的SSH密钥对和WebUI SSL证书，远程攻击者可以绕过加密或身份验证机制。
Rhythm File Manager是一个Android设备上管理数据的应用程序。Rhythm File Manager HTTP服务器存在信息泄露洞，由于HTTP服务器允许任何人在同一网络上检索文件，允许远程攻击者获得访问任意本地文件。
Rhythm File Manager是一个Android设备上管理数据的应用程序。Rhythm File Manager HTTP服务器存在远程命令执行漏洞。由于在处理特制的路径请求时触发HTTP服务器，允许远程攻击者执行任意命令。
Rhythm File Manager是一个Android设备上管理数据的应用程序。Rhythm File Manager存在本地权限提升漏洞，当归档文件打开时，嵌入在目录名的命令以root用户被执行，允许本地攻击者提升权限。
Barracuda Networks Backup是一款网络备份解决方案。Barracuda Backup存在脚本注入漏洞。由于由于通过"remote_host" POST参数传递到Extern Backup模块的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。
AlienVault Unified Security Management是一款安全管理平台。AlienVault Unified Security Management存在SQL注入漏洞。由于通过"date_from"参数传递到ossim/report/BusinessAndComplianceISOPCI/ISO27001Bar1.php的输入在被用于SQL查询前未能他正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress GuiForm Plugin 'ajax.php'存在跨站请求伪造漏洞。由于HTTP请求class/class-ajax.php执行某些敏感操作时不需要多个步骤，明确确认，或独特的标记，通过诱使用户使用特制链接，攻击者可以执行跨站点请求伪造（CSRF/ XSRF）攻击。
WebKit是一款开源的浏览器引擎。WebKit 'RenderLayer::FilterInfo::updateReferenceFilterClients()'存在未明漏洞，目前没有详细的漏洞细节提供。
IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有助于他们创建、查询和共享知识，与团队协作，以及采取相应措施。 IBM Lotus Notes Sametime用户信息搜索JSON响应存在用户枚举漏洞。由于当用有效的信息提供JSON响应返回用户的信息，远程攻击者可以枚举有效用户，并取得他们的详细资料。
Python是一款开放源代码的脚本编程语言。Python 'doctest.debug_script()'函数存在任意文件创建漏洞。本地攻击者使用非特定文件符号链接攻击导致程序意外地创建任意文件。
Canon是日本著名的佳能打印机制造商。 Canon PIXMA MX722 Printer存在信息泄露漏洞。由于该装置暴露在网络的WPA2密码在明文设备未受保护的配置页上，允许远程攻击者获得密码信息。
solution:Upgrade github.com/mccutchen/go-httpbin/v2/httpbin to version 2.3.0 or higher.
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Maps Marker Pro存在多个漏洞：1，相关Marker Name的输入在使用之前未能充分过滤，允许攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。2，部分输入在用于删除文件时未能充分过滤，可通过目录遍历攻击删除任意文件。3，部分输入在用于文件上传时未能充分过滤，可通过上传恶意PHP脚本执行任意PHP代码。
solution:Upgrade github.com/tendermint/tendermint/internal/evidence to version 0.34.9 or higher.
solution:Upgrade github.com/tendermint/tendermint/light to version 0.34.9 or higher.
ICOMM 610 Wireless Modem是一款无线Modem。ICOMM 610 Wireless Modem存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Leaflet Maps Marker存在未明跨站脚本漏洞。由于程序在被返回给用户之前未能验证输入，允许远程攻击者可以创建特制的请求，在其浏览器与服务器之间的信任关系在用户的浏览器会话中执行任意脚本代码。
Review Board是美国Beanbag公司的一套开源的代码评审（review）工具。该工具包括服务器端程序（reveiwboard）和客户端命令行（RBTools）。Review Board存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。
solution:A fix was pushed into the master branch but not yet published.
E-Store是阿联酋Professional Designer公司的一套电子商务网站。E-Store存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入，攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
CosmoShop是一套基于Magento的云电子商务系统。该系统能够快速完成域名设置、网店安装、服务器部署、产品上线等。Cosmoshop存在任意文件创建漏洞。攻击者可以通过使用特制的请求在服务器上创建任意文件。
solution:There is no fixed version for github.com/xlzd/gotp.
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。SexyBookmarks是其中的一个书签模块。Drupal SexyBookmarks模块6.x-2.x版本存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
Trixbox（前称Asterisk Home）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。Fonality Trixbox存在SQL注入漏洞。由于程序在构造SQL查询语句前未能充分过滤用户提交的输入，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
HostBill是国外Quality Software开发的虚拟主机、VPS云主机、独立主机、域名及附加产品的管理系统。HostBill存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求，远程攻击者可以利用漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。
solution:Upgrade github.com/keep-network/keep-ecdsa to version 1.8.1 or higher.
ZyXEL P-660HN-T1A是合勤（ZyXEL）科技公司的一款无线路由器产品。ZyXEL P-660HN-T1A存在身份验证绕过漏洞。攻击者可以利用漏洞绕过身份验证机制，执行未授权操作，有助于发起进一步攻击。
Primo Interactive CMS是一款内容管理系统。Primo Interactive CMS 'pcm.cgi'未能正确过滤用户提交的数据，允许攻击者利用漏洞提交特殊请求以WEB上下文执行任意shell命令。
EMC Cloud Tiering Appliance能够协助存储管理人员有效简单的管理以档案为单位的非结构性数据。EMC Cloud Tiering Appliance在解析XML数据时存在输入验证漏洞可导致XML注入漏洞，允许攻击者提交特殊的POST请求，获取敏感信息。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 cPanel存在多个漏洞：1，部分日志文件以全局可读权限创建，允许攻击者查看日志文件获取敏感信息。2，提交给FormMail.pl的输入在重定向用户之前缺少校验，可重定向用户至任意WEB站点。3，在Cpanel::API::Fileman中生成错误消息时Locale::Maketext::maketext()存在错误，允许攻击者提交特制输入可执行任意代码。4，在某些情况下会在HOME文件创建trackupload日志，可通过符号链接攻击覆盖文件。5，当处理外部实体引用时XLIFF的XML解析器存在错误，可被用于获取部分文件内容。6，/cgi/activate_remote_nameservers.cgi存在错误，可被用于以root uid注入代码，获取root用户访问哈希。7，通过"owner"参数传递给/scripts5/wwwacct接口的输入在使用之前缺少过滤，允许攻击者向用户账户的cpuser配置文件注入数据。8，update-analysis系统会在全局可读目录下保存日志文件和系统设置，可获取敏感信息。9，"importsshkey" WHM XML-API调用会把上传的私钥以全局可读的临时文件方式保存，可导致敏感密钥泄漏。10，处理"user"参数时重置密码功能存在漏洞，可被用于重置任意用户密码。11，部分传递给cgi/sshcheck.cgi的输入在使用之前缺少过滤，可导致跨站脚本攻击。12，部分传递给cgi/cpaddons_report.pl的输入在使用之前缺少过滤，可导致跨站脚本攻击。13，部分传递给cgi-sys/entropysearch.cgi的输入在返回用户之前缺少过滤，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
solution:Upgrade github.com/micro/micro/v3/service/logger to version 3.9.0 or higher.
solution:A fix was pushed into the master branch but not yet published.
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Business Intelligence Lite存在任意文件上传漏洞。由于wp-content/plugins/wp-business-intelligence-lite/resources/open-flash-chart/php-ofc-library/ofc_upload_image.php脚本允许文件上传任意扩展到webroot目录里面的文件夹，攻击者可以利用漏洞通过上传恶意PHP脚本来执行任意PHP代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Js-Multi-Hotel插件存在跨站脚本和信息泄露漏洞，由于未能正确过滤用户提交的输入，允许远程攻击者利用漏洞获取敏感信息，劫持用户会话，或获取路径敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress HTML Sitemap插件存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Ajax Pagination Plugin未能正确过滤用户提交的输入，允许攻击者利用漏洞获取敏感信息和执行任意本地脚本。
ionCube Loader Wizard是一款基于WEB的应用。ionCube Loader Wizard存在跨站脚本和信息泄露漏洞，允许攻击者利用漏洞获取phpinfo信息，下载配置文件，进行反射型跨站脚本攻击，下载任意文件。
Ektron CMS是一款内容管理系统。Ektron CMS存在用户枚举和开放重定向漏洞：1，部分输入在用于重定向时缺少校验，允许攻击者构建恶意URI，诱使用户解析，可重定向用户通信。2，登录功能返回错误消息存在错误，允许攻击者利用漏洞判断错误信息来枚举合法用户名。
Ektron CMS是一款内容管理系统。Ektron CMS存在SQL注入漏洞：允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
ASP-Nuke是一款基于WEB的系统架构程序。ASP-Nuke存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，可重定向用户通信，进行网络钓鱼等攻击。
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM 'ISO27001Bar1.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Synology DiskStation Manager是一款NAS服务器操作系统。Synology DiskStation Manager存在输入验证漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
LinEx是一款交换链接的WEB应用。LinEx密码重置存在安全绕过漏洞，允许攻击者利用漏洞重置账户密码。
DotItYourself是一款基于WEB的应用。DotItYourself存在远程命令执行漏洞。由于程序未能正确过滤用户提交的请求，允许攻击者利用漏洞提交特殊的请求，以WEB权限执行任意SHELL命令。
Joomla!是一套国外的内容管理系统。Joomla! Kunena组件'[map]' BBCode脚本注入漏洞。由于通过"[map]" BBCode参数创建一个消息传递的输入在被用于"bbcode/bbcode.php"前未能正确过滤，攻击者可以利用漏洞在恶意数据被查看时，在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。
WHMCS是一款集主机财务管理系统,主机财务系统,域名财务管理系统, 域名注册业务系统为一体的财务管理系统。WHMCS存在未明安全漏洞，目前没有详细漏洞细节提供。
Musl是一个轻量级的C标准库。Musl "fmt_fp()"函数(src/stdio/vfprintf.c)存在单字节溢出错误，允许攻击者利用漏洞使链接此库的应用崩溃。
Linux Kernel是一款开源的操作系统。Linux Kernel "ath_tx_aggr_sleep()"函数(drivers/net/wireless/ath/ath9k/xmit.c)存在竞争条件错误，允许本地攻击者利用漏洞使系统崩溃。
Kemana Directory是一款基于WEB的目录服务。Kemana Directory存在一个安全漏洞，由于'kemana_admin_passwd' cookie存储了用户密码SHA1哈希，允许可进行中间人攻击的攻击者获得密码信息。
Kemana Directory是一款基于WEB的目录服务。Kemana Directory CAPTCHA函数存在一个安全漏洞，允许攻击者利用漏洞绕过基于CAPTCHA的验证挑战，进行暴力破解攻击。
Beheer Systeem :: Inloggen是一款基于WEB的应用。Beheer Systeem :: Inloggen未能正确处理用户提交的shell元字符数据，允许攻击者利用漏洞提交特制的请求执行任意命令。
solution:Upgrade github.com/git-lfs/git-lfs/commands to version 3.0.0 or higher.
solution:Upgrade github.com/cli/cli/v2/pkg/cmd/repo/create to version 1.2.1 or higher.
solution:Upgrade github.com/netlify/gotrue/api/provider to version 1.0.1 or higher.
Haihaisoft Universal Player是一款媒体播放程序。Haihaisoft Universal Player处理URL存在冲区溢出漏洞，允许攻击者利用漏洞构建特制ASX, M3U或PLS文件，诱使用户打开，可以应用程序上下文执行任意代码。
solution:Upgrade github.com/cli/cli/v2/pkg/cmd/repo/fork to version 1.2.1 or higher.
Haihaisoft HUPlayer是一款媒体播放程序。Haihaisoft HUPlayer处理文件存在缓冲区溢出漏洞，允许攻击者利用漏洞构建特制ASX, M3U或PLS文件，诱使用户打开，可以应用程序上下文执行任意代码。
solution:Upgrade github.com/cli/cli/v2/pkg/surveyext to version 1.2.1 or higher.
Virus Chaser驱逐舰是拥有广告/间谍软件扫描功能+完美的病毒扫描与修复功能,能强力清除流氓软件、广告软件及间谍软件。Virus Chaser存在栈缓冲区溢出漏洞，允许攻击者构建恶意文件，诱使应用扫描，可使应用程序崩溃。
solution:Upgrade github.com/cli/cli/v2/cmd/gh to version 1.2.1 or higher.
solution:Upgrade github.com/cli/cli/v2/pkg/cmd/browse to version 1.2.1 or higher.
solution:A fix was pushed into the master branch but not yet published.
ocPortal是OcProducts公司的一套开源的PHP网站管理系统（CMS）。该系统包括相册、新闻、社区论坛和聊天室等模块。Ocportal存在跨站脚本漏洞。由于/install.php脚本证输入到'forum_type'和'db_type' POST参数在被返回给用户之前未能验证，允许远程攻击者可以创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户的浏览器会话中执行任意脚本代码。
ocPortal是OcProducts公司的一套开源的PHP网站管理系统（CMS）。该系统包括相册、新闻、社区论坛和聊天室等模块。Ocportal存在文件包含漏洞。由于/install.php脚本未能正确过滤用户输入，具体路径遍历式的攻击(如.'../')通过“DEFAULT_LANG'POST参数提供，攻击者可以利用漏洞读取任意文件。
solution:Upgrade github.com/cli/cli/v2/pkg/cmd/alias/expand to version 1.2.1 or higher.
No-CMS是一套免费的内容管理系统。该系统支持身份验证和授权、自定义主题和模块扩展等。No-CMS存在跨站脚本漏洞。由于/index.php/installer/install脚本未能验证输入到'admin_password'和'admin_user_name'参数在返回给用户之前，攻击者可以利用漏洞创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户的浏览器会话中执行任意脚本代码。
solution:Upgrade github.com/cli/cli/cmd/gh to version 1.2.1 or higher.
solution:Upgrade github.com/cli/cli/v2/pkg/iostreams to version 1.2.1 or higher.
ChatNess是一个基于PHP的聊天脚本，它支持标签符号、私人通信和屏蔽用户等。ChatNess存在会话固定漏洞。攻击者可以利用漏洞劫持任意会话，获取受影响应用程序的访问权限。
phpSiteManager是一套基于PHP和MySql的站点管理软件。phpSiteManager存在跨站脚本漏洞。由于/install.php脚本输入到“admin_pass1'参数在返回给用户之前未能正确过滤，允许远程攻击者可以创建特制的请求，在用户的浏览器会话中的浏览器和服务器之间的信任关系执行任意脚本代码。
solution:Upgrade github.com/aws/aws-sdk-go/service/s3/s3crypto to version 1.34.0 or higher.
solution:Upgrade github.com/cloudflare/cfrpki/validator/pki to version 1.4.3 or higher.
Google Android是Google开发的基于Linux平台的开源手机操作系统。 Google Android 4.0及更高版本在实现上存在多个拒绝服务漏洞，攻击者可利用这些漏洞造成拒绝服务。
Linux kernel是一款开源的操作系统。Linux Kernel "arch_dup_task_struct()"函数(arch/powerpc/kernel/process.c)存在拒绝服务漏洞。攻击者可以利用漏洞通过特制的指令序列导致崩溃。注：只影响在PowerPC上运行的系统。
SeedDMS是一个文档管理系统。SeedDMS存在多个任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到受影响的计算机，导致在受影响站点的上下文中心执行任意PHP执行。
Android APP是用于安卓操作系统上的移动软件,而安卓系统是安装在手机、平板电脑和其它移动设备上的平台之一。Android APP长文件名存在内存崩溃漏洞。只要在安卓“应用名”域中填写超过387000个字符的超长值，攻击者可以利用漏洞导致该设备陷入循环崩溃死机的状态，被迫恢复出厂设置，导致存储在设备数据被删除。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart存在SQL注入漏洞。由于/opencart/system/library/ebay.php脚本未能正确过滤用户提供的输入到'的product_id'参数。允许远程攻击者利用漏洞在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
solution:Upgrade github.com/restic/rest-server to version 0.11.0 or higher.
solution:Upgrade github.com/cloudflare/cfrpki/cmd/octorpki to version 1.4.3 or higher.
ntopng是一套开源（遵循GPLv3协议）网络流量分析解决方案，提供基于web界面的实时网络流量监控。ntopng存在跨站脚本漏洞。由于通过"host" GET参数传递到lua/host_details.lua的输入在被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
ntopng是一套开源（遵循GPLv3协议）网络流量分析解决方案，提供基于web界面的实时网络流量监控。ntopng存在跨站请求伪造漏洞。由于应用程序允许用户在未执行请求验证的情况下执行某些操作，当已登录的管理用户访问恶意站点时，攻击者可以利用漏洞更改管理员密码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件User Domain Whitelist跨站脚本漏洞。WordPress插件User Domain Whitelist存在跨站脚本漏洞。由于user-domain-whitelist.php脚本未能验证输入到'domain_whitelist'参数在返回给用户前，允许远程攻击者可以创建特制的请求，在他们的浏览器和服务器之间的信任关系在用户的浏览器会话中执行任意脚本代码。
KCFinder是免费开源替代CKFinder网络文件管理器。KCFinder存在安全漏洞。由于browse.php脚本未能正确验证或过滤用户上传的文件，通过上传.php文件，远程系统将放置文件在用户访问的路径。允许远程攻击者在Web服务器的权限执行任意PHP代码。
BigDump是由德国人Alexey Ozerov用PHP语言开发的一个工具脚本，用来导入批量mysql数据。BigDump存在安全漏洞。由于/bigdump.php脚本未能正确验证或过滤用户上传的文件，通过上传.php文件，远程系统将放置文件在用户访问的路径。允许远程攻击者在Web服务器的权限执行任意PHP代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Post Expirator存在跨站请求伪造漏洞。由于应用程序允许用户在未执行请求验证的情况下执行某些操作，当已登录的管理用户访问恶意站点时，攻击者可以利用漏洞更改管理员密码。
ShadowIRCd是一款IRCD服务程序。ShadowIRCd modules/m_sasl.c SASL认证存在远程拒绝服务漏洞。允许远程攻击者利用漏洞引起程序崩溃。
qEngine CMS是一款内容管理系统。qEngine CMS task.php脚本未能正确过滤用户提交的'run'参数数据，允许攻击者利用漏洞提交特制的请求，以WEB权限查看系统文件内容。
qEngine CMS是一款内容管理系统。qEngine CMS使用备份DB工具以可猜测的文件名来存储数据库备份，如以'Full Backup YYYYMMDD.sql'或'Full Backup YYYYMMDD.gz'文件名存储在'/admin/backup'目录中，允许攻击者利用漏洞下载并获取敏感信息。
qEngine CMS是一款内容管理系统。qEngine CMS多个模块未能正确校验用户通过POST参数提交的文件，允许攻击者上传恶意PHP文件至'/public/image'目录并以WEB权限执行。
Light Audio Player是一款音频播放程序。Light Audio Player处理'.wav'文件存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
initramfs-tools是一款linux下生成initramfs的工具。initramfs-tools存在未明漏洞，目前没有详细的漏洞描述。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Duplicate Post 'duplicate-post-admin.php'存在SQL注入漏洞。由于uplicate-post-admin.php未能正确过滤的用户提供的输入到用户登录cookie值，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
solution:Upgrade github.com/cli/cli/v2/pkg/cmd/pr/checkout to version 1.2.1 or higher.
solution:Upgrade github.com/gravitational/teleport/api/types to version 4.4.12, 5.2.5, 6.2.31, 7.3.17 or higher.
RARLAB WinRAR是一款流行的解压缩软件。RARLAB WinRAR未能正确处理使用winzip压缩的文件，允许攻击者构建恶意文件，如exe文件，修改后可把exe扩展名改为txt等扩展名，可诱使用户直接打开恶意文件。
Jorjweb是一款基于WEB的应用。Jorjweb ajedrez47/Paginas/info_torneo.php未能正确过滤用户提交给"id"参数的数据，允许远程攻击者利用漏洞提交特殊的SQL查询，可操作或获取数据库数据。
innoEDIT是一款基于WEB的应用。innoEDIT 'innoedit.cgi'未能正确处理提交给'download'参数的数据，允许远程攻击者利用漏洞提交特殊shell元字符，可以WEB权限执行任意命令。
Dlink DIR-600L是一款友讯公司开发的无线路由器。Dlink DIR-600L存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
X2CRM是一款基于PHP的CRM产品。X2CRM /protected/modules/media/controllers/MediaController.php脚本未能正确处理上传文件扩展名，允许远程攻击者利用漏洞上传恶意PHP，并以WEB权限执行。
Ubee EVW3200是一款电视宽带猫产品。Ubee EVW3200存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
solution:Upgrade github.com/gravitational/teleport/lib/auth to version 4.4.12, 5.2.5, 6.2.31, 7.3.17 or higher.
BIGACE Web CMS是一款基于WEB的内容管理系统。BIGACE Web CMS存在SQL注入和文件包含漏洞，允许攻击者利用漏洞获取或操作数据库数据或获取敏感文件内容信息。
Drupal是一套开放源码的内容管理平台。Drupal Xapian模块存在安全绕过漏洞，由于在显示搜索结果时节点访问权限出现错误，攻击者可以利用漏洞泄漏其他受限制信息。
Savsoft Quiz是基于PHP的在线测验web应用程序。Savsoft Quiz存在跨站请求伪造漏洞，用户通过未经验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞在欺骗管理员用户登录特制网页时已管理权限创建用户。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WP-Filebase Download Manager插件上传文件时未能正确过滤文件名输入，允许攻击者通过特制的HTTP POST请求注入和执行任意shell命令。
SePortal是一款基于WEB的应用。SePortal staticpages.php脚本未能正确过滤'sp_id'参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
MeiuPic是一款简易相册应用。MeiuPic未能正确过滤用户提交给'ctl'参数的数据，允许远程攻击者利用漏洞提交特制的请求，以WEB权限查看系统文件内容。
Kaspersky Internet Security是一款卡巴斯基发行的安全解决方案。Kaspersky Internet Security处理规则表达式模型存在错误，允许攻击者利用漏洞消耗大量CPU资源，使系统变得不稳定。
Guppy是一款来自法国的CMS系统。Guppy存在跨站脚本和跨站请求伪造漏洞，允许攻击者利用漏洞获取敏感信息或劫持用户会话，或以目标用户上下文进行操作。
Gitblit是一个纯Java库用来管理、查看和处理Git资料库。相关Gitblit的External Authentication Providers存在错误，允许拥有合法用户名的攻击者利用漏洞绕过验证，进行未授权操作。
DotNetNuke是一款开源的内容管理系统。DotNetNuke存在一个未明跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Cerberus FTP Server是一款FTP服务程序。Cerberus FTP Server相关HTTP/S web客户端存在未明错误，允许攻击者利用漏洞获得对服务器上受限文件的访问。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player 'src/network/httpd.c' httpd_HtmlError存在一个跨站脚本漏洞，允许攻击者利用漏洞获取目标用户敏感信息或劫持用户会话。
solution:Upgrade github.com/github/git-sizer/git to version 1.4.0 or higher.
Array Networks是一家世界领先的应用智能安全公司,致力于为客户提供多层网络安全和应用解决方案。Array Networks vxAG / xAPV产品存在多个安全漏洞：1，/etc/master.passwd文件包含默认shell用户和密码，允许攻击者破解获取账户信息并对设备进行未授权访问。2，"sync"用户在"~/.ssh/id_dsa"文件中包含私钥信息，允许攻击者获取该密钥未授权访问设备。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件User Domain Whitelist存在跨站请求伪造漏洞。由于应用程序允许用户在未执行请求验证的情况下执行某些操作，攻击者可以利用漏洞改变管理员用户的密码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件mTouch Quiz存在SQL注入漏洞。由于通过"quiz"参数传递至wp-admin/edit.php (当"action"设置为"mtouch-quiz/question.php") 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件mTouch Quiz存在跨站脚本漏洞。由于通过"quiz"参数传递至wp-admin/edit.php (当"action"设置为"mtouch-quiz/question.php") 的输入在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Duplicate Post 'post'存在跨站脚本漏洞。由于通过"post"参数传递至/wp-admin/options-general.php (当"action"设置为"duplicate_post_save_as_new_post") 的输入在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade pterodactyl/panel to version 1.7.0 or higher.
solution:Upgrade pocketmine/pocketmine-mp to version 4.0.7 or higher.
solution:Upgrade pocketmine/pocketmine-mp to version 3.27.0 or higher.
Quantum vmPRO是一款适用于保护虚拟机数据的解决方案。Quantum vmPRO "/usr/local/pancetera/bin/cmd_processor.py"存在后门未授权访问漏洞，允许通过验证的远程攻击者利用漏洞提交恶意命令获得root shell。
Quantum DXi V1000是一款功能完备的虚拟重复数据删除设备。Quantum DXi V1000存在一个root账户的静态SSH私钥，允许攻击者利用该密钥未授权以root权限访问设备。该设备的root用户还包含内置密码。
osCmax是一款免费的PHP开源商城。osCmax存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如添加管理员账户。
solution:Upgrade s-cart/s-cart to version 6.8.4 or higher.
solution:Upgrade s-cart/core to version 6.8.11 or higher.
solution:Upgrade terminal42/contao-tablelookupwizard to version 3.3.5 or higher.
Loadbalancer Enterprise VA是一个负载均衡应用设备。Loadbalancer Enterprise VA设备存在静态公钥和私钥，当密钥重生成后，未能把公钥从authorized_keys2文件中删除，允许任意用户使用默认私钥访问。
Huawei Ethernet Switches是华为公司开发的交换机设备。Huawei Ethernet Switches在设备处理某些Y.1731报文时存在错误，允许攻击者利用漏洞提交特制的报文使设备重载。
ExSoul Browser是一款可用于安卓设备的WEB浏览器。ExSoul Browser存在安全漏洞，允许攻击者利用Androids WebView的addJavascriptInterface函数构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
D-Link DIR-615是一款路由器设备。D-Link DIR-615存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设备配置。
D-Link DIR-615是一款路由器设备。D-Link DIR-615存在多个安全漏洞：1，存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设备配置。2，应用程序未能正确限制对某些请求的访问，允许攻击者利用漏洞获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Subscribe To Comments Reloaded存在跨站请求伪造漏洞。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过已管理员用户访问特制的网页来更改插件设置。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress The Cotton Theme存在任意文件上传漏洞。由于/ wp-content/themes/thecotton_v114/lib/utils/upload-handler.php脚本未正确验证文件上传的扩展名，攻击者可以利用漏洞通过上传恶意PHP脚本来执行任意PHP代码。
SVNManager是一个基于PHP的网络工具来管理Apache的Subversion仓库服务器。SVNManager存在多个SQL注入漏洞。由于某些未明输入在SQL查询使用前正确地过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
McAfee Web Gateway 是一款全面内部Web安全解决方案。McAfee Web Gateway在实现上存在目录遍历漏洞，远程攻击者可利用目录遍历序列“../”检索应用上下文内的任意文件。
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple TV是一款由苹果公司所设计、营销和销售的数字多媒体机。Apple iOS 7内随机号码生成器存在安全漏洞，可生成可预测的结果。允许攻击者绕过机制使用次数，以防止剥削操作系统的内核。
Linux Kernel是Linux操作系统的内核。Linux Kernel在syncookies.c的实现上存在安全漏洞，攻击者可利用此漏洞欺骗并冒充合法用户。
OpenSupports是一个基于PHP+MySQL开发的在线支持系统。OpenSupports存在多个SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
solution:Upgrade barryvdh/laravel-translation-manager to version 0.6.2 or higher.
solution:Upgrade pocketmine/pocketmine-mp to version 4.2.4 or higher.
Joomla!是一套国外的内容管理系统。Joomla! AJAX Shoutbox组件'helper.php'脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
solution:Upgrade pocketmine/pocketmine-mp to version 3.18.1 or higher.
solution:Upgrade pocketmine/bedrock-protocol to version 8.0.2 or higher.
solution:Upgrade @advanced-rest-client/base to version 0.1.10 or higher.
solution:Upgrade js-beautify to version 1.14.1 or higher.
solution:There is no fixed version for Bootstrap.Switch.
Joomla!是一套内容管理系统。Joomla! AJAX Shoutbox组件存在SQL注入漏洞。由于通过"jal_lastID"参数传递到 index.php (当"mode"设置为"getshouts")的输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
solution:Avoid using all malicious instances of the zureexplorer2 package.
Samsung Galaxy是三星的Android系统的智能手机系列。Samsung Galaxy系列手机内的proprietary软件允许Android读写删除手机内的任意文件，在实现上存在远程未授权访问漏洞，攻击者可利用该漏洞在受影响设备上执行任意RFS命令。
solution:Avoid using all malicious instances of the gctor-storage package.
solution:Avoid using all malicious instances of the gc-gsl-editor package.
solution:Avoid using all malicious instances of the omniprotocol package.
solution:Avoid using all malicious instances of the ldtzstxwzpntxqn package.
wemux是一个多用户终端复用工具。wemux "Send()"函数存在错误，允许攻击者利用漏洞绕过安全限制在只读受限的会话中发送命令。
solution:Avoid using all malicious instances of the lznfjbhurpjsqmr package.
trixbox是一款集成VoIP和CRM功能的开源方案。trixbox 'endpointcfg/endpoint_aastra.php'未能正确过滤用户提交给'mac'参数的数据，允许远程攻击者利用漏洞提交恶意请求执行任意命令。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在多个未明安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
Interchange是一款电子商务和应用服务器系统，用于构建一个基于数据库的Web服务器以及在线应用。Interchange处理提交失败的错误标签数据存在输入验证漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
solution:Upgrade github.com/evergreen-ci/gimlet to version 0.0.0-20210928125547-31cad9d4fe58 or higher.
solution:Avoid using all malicious instances of the gxm-reference-web-auth-server package.
solution:Upgrade itext7 to version 7.1.7 or higher.
solution:Upgrade iTextSharp to version 5.5.13.1 or higher.
solution:Upgrade itext7 to version 7.1.5 or higher.
solution:Upgrade iTextSharp to version 5.5.13.1 or higher.
FrontAccounting (FA)是一个针对企业ERP供应链的网页会计系统。FrontAccounting /admin/attachments.php脚本存在安全漏洞，允许攻击者上传使用恶意扩展名的文件，并以WEB权限执行。
IBM Tivoli Netcool/OMNIbus是运营管理软件，对业务应用、网络设备、Internet 协议和安全设备提供了集中式的管理。IBM Tivoli Netcool/OMNIbus存在多个安全漏洞：1，部分未明输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞进行跨站脚本攻击，获取敏感信息或执行任意代码。2，相关事件查看器的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞进行跨站脚本攻击，获取敏感信息或执行任意代码。3，EAL中存在多个未明错误。
solution:Upgrade svelte to version 3.46.5 or higher.
solution:Upgrade librdkafka.redist to version 1.4.0 or higher.
LuxCal是一个免费的轻量级基于Web的事件日历。LuxCal Web Calendar存在SQL注入漏洞。由于通过&quot;cal&quot;参数传递到rssfeed.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
LuxCal是一个免费的轻量级基于Web的事件日历。LuxCal Web Calendar存在跨站请求伪造漏洞。由于应用程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞欺骗管理员用户登录特制的网页，从而添加管理用户。
IP.Board是一款流行的论坛程序。IP.Board存在多个跨站脚本漏洞。由于某些未明输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件LayerSlider存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用登录的用户访问特制的网页来进行相关的设置页面某些操作。
Drupal是一套开放源码的内容管理平台。Drupal Webform Template模块存在安全绕过漏洞。由于显示节点时从复制网页表单配置文件的应用程序未能正确验证权限，攻击者可以利用漏洞泄露其它受限制的节点某些信息。
Kentico是一款ASP.NET的CMS网站内容管理系统。Kentico CMS存在用户名枚举漏洞，攻击者可利用此漏洞来识别有效的用户名，这可能帮助他增强密码的破解能力或进行其他的攻击。
MODx是一个开源的PHP应用框架,可以帮助使用者控制自己的网上内容。MODx Context Key存在SQL注入漏洞。由于某些未明输入在"modX::_initContext()"方法中 (core/model/modx/modx.class.php)被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress WP SlimStat插件存在脚本注入漏洞。由于通过URL传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明释放后使用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
IBM Operational Decision Manager是一个运营决策管理平台。IBM Operational Decision Manager存在跨站脚本和跨站请求伪造漏洞。允许攻击者利用漏洞获取敏感信息，劫持用户会话或执行恶意操作。
McAfee Web Gateway是一款用于防护Web 2.0 威胁的恶意软件防护解决方案。当处理请求时McAfee Web Gateway WEB过滤器存在错误，允许远程攻击者利用漏洞提交目录遍历序列下载任意文件。
iCAM Workstation Control是一款工作站控制系统。iCAM Workstation Control存在一个本地安全漏洞，允许用户通过热键组合绕过登录屏幕，访问本地磁盘来启动应用程序，如WEB浏览器。
Synology DiskStation Manager是一款NAS服务器操作系统。Synology DiskStation Manager未能正确过滤用户提交的'value'参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
Ganib是一套开源的项目管理工具。该工具可通过规划、组织和协作等功能来跟踪项目。Ganib存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Mybb Plugin uploader是一款MyBB文件上传插件。Mybb Plugin uploader存在任意文件上传漏洞。由于程序未能正确上传文件，允许攻击者利用漏洞上传任意php文件并执行。
Joomla!是一套内容管理系统。Joomla!存在一个验证绕过漏洞，允许远程攻击者利用漏洞绕过验证进制，以其他用户账户上下文登录。
Joomla!是一套内容管理系统。Joomla!存在一个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Huawei eSpace Meeting是一款移动视频解决方案。Huawei eSpace Meeting产品的用户权限设置不合理。获取普通用户权限的攻击者，可以通过特定的操作，提升权限并访问和设置某些关键资源。
TP-LINK TL-R600VPN V2是一款支持VPN的集成路由器产品。TP-LINK TL-R600VPN V2存在多个安全漏洞：1，相关Web CLI存在未明错误。2，相关PPTP VPN存在多个未明错误。
SRWare Iron是一款基于chrome的浏览器。SRWare Iron存在未明错误，目前没有详细漏洞细节提供。
OXATIS是一款基于WEB的应用。OXATIS '/EmailPopupWnd.asp'未能正确过滤'EMSJ'参数的数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
JetBrains TeamCity是分布式构建管理和持续集成工具。JetBrains TeamCity存在信息泄露和跨站脚本全漏洞：1，存在未明错误可泄漏敏感信息。2，通过"cameFromUrl"参数传递给feed/generateFeedUrl.html的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
Huawei E5331 MiFi mobile hotspot是一款3G路由器设备。Huawei E5331存在信息泄露和安全绕过漏洞，允许远程攻击者无需验证访问WEB接口URL，获取配置信息，或提交特制的POST请求，更改设备配置。
ClipShare Pro是一款基于WEB的视频共享应用。ClipShare Pro 'ubr_link_upload.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特殊的请求，以WEB权限查看系统文件内容。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Premium Gallery Manager插件未能正确过滤用户提交的上传文件，允许远程攻击者利用漏洞提交特制的文件，并以WEB权限执行。
Storytlr是一个开源的生活流和微博客系统。Storytlr存在跨站脚本漏洞。由于通过"search"参数传递给'index.php/search/'脚本的输入在返回用户之前缺少过滤，远程攻击者可以利用漏洞获取敏感信息或劫持用户会话。
PyroCMS是一款内容管理系统。PyroCMS存在跨站脚本漏洞。通过"email" POST参数传递给'index.php/register'脚本的输入在返回用户之前缺少过滤，远程攻击者可以利用漏洞获取敏感信息或劫持用户会话。
openSUSE是一款基于linux内核的操作系统。openSUSE rubygems存在未明安全漏洞，目前没有详细漏洞细节提供。
Invision Power Board是一款流行的论坛程序。Invision Power Board存在多个跨站脚本漏洞。由于通过参数传递给IPB的输入在返回用户之前缺少过滤，远程攻击者可以利用漏洞获取敏感信息或劫持用户会话。
Hitachi JP1/File Transmission Server/FTP是一款文件传输服务程序。Hitachi JP1/File Transmission Server/FTP未能正确限制目录访问，允许远程攻击者利用漏洞访问受限目录。
Hitachi JP1/Integrated Management是一款监视业务执行、一元化管理OS和应用程序等系统内容的解决方案。相关View的未明输入在返回给Service Support的用户时缺少充分过滤，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个安全漏洞：1，'vorbis_header()'函数(libavformat/oggparsevorbis.c)存在错误，可导致越界读取内存错误。2，'intra_pred()'函数(libavcodec/hevcpred_template.c)存在错误，可导致越界读取内存错误。3，"output_frame()"函数(libavcodec/h264.c)存在错误，可导致越界读取内存错误。4，"decode_vol_header()"函数(libavcodec/mpeg4videodec.c)存在错误，可导致越界读取内存错误。5，"decode_hextile()"函数(libavcodec/vmnc.c)存在错误，可导致越界读取内存错误。6，"get_siz()"函数(libavcodec/jpeg2000dec.c)存在错误，可导致越界读取内存错误。7，"dnxhd_init_rc()"函数(libavcodec/dnxhdenc.c)存在错误，可导致越界读取内存错误。远程攻击者可以利用漏洞可使应用程序崩溃或以应用程序上下文执行任意代码。
e107是一款内容管理系统。e107存在跨站脚本和脚本注入漏洞：1，通过'comment' POST参数传递给/news.php的输入缺少充分过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。2，通过'multilanguage_subdomain' POST参数传递给/e107_admin/language.php和通过'meta_author'POST参数传递给/e107_admin/meta.php脚本的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，可获取敏感信息或劫持用户会话。
D-Link DSL-2640U是一款无线路由设备。D-Link DSL-2640U存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞当已登录的管理用户访问特制网页时修改某些配置。
D-Link DIR-600是无线路由设备。D-Link DIR-600存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞当已登录的管理用户访问特制网页时修改配置。
ClanSphere是一个高级Web内容管理系统，主要用于搭建部落和电子竞技类网站。ClanSphere存在跨站脚本漏洞。由于通过"where" GET参数传递到index.php (当"mod"设置为"users")的输入，在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
ArcticDesk是英国LicensePal公司的一套轻量级的帮助台解决方案。该解决方案可统一管理门票（tickets）、电子邮件、文章等。ArcticDesk存在本地文件包含漏洞。由于某些未明的输入在被用于文件包含之前未能正确验证，攻击者可以利用漏洞泄露的任意文件内容。
Drupal是一套开放源码的内容管理平台。masquerade是其中的一个支持网站管理员使用正确权限切换用户的模块。Drupal Masquerade模块存在访问绕过漏洞。攻击者可利用漏洞绕过安全限制，执行未授权操作。
Joomla!是一套内容管理系统。Joomla!未能正确过滤'jform'参数的数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
HostBill是国外Quality Software开发的虚拟主机、VPS云主机、独立主机、域名及附加产品的管理系统。HostBill Email模版配置页面存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Drupal是一套开放源码的内容管理平台。Drupal Mime Mail Module未能正确校验附件文件路径，允许远程攻击者利用漏洞添加任意文件并获取敏感信息。
Cory Jobs Search是一款基于WEB的应用。Cory Jobs Search未能正确过滤'cid'参数数据，允许远程攻击者利用漏洞提交特制的请求，可操作或获取数据库数据。
ClickDesk是美国ClickDesk公司的一套聊天软件。该软件支持在线聊天、帮助台、在线视频和网络电话等。ClickDesk存在多个HTML注入漏洞。攻击者可利用漏洞在受影响站点上下文中执行任意HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。
JOIDS（Java OpenID Server）是一款基于OpenID4Java、Spring Framework、Hibernate、Velocity且支持多域名、多用户的OpenID服务器（提供者）。JOIDS存在会话固定漏洞。攻击者可利用漏洞访问敏感信息，或劫持用户会话。
JOIDS（Java OpenID Server）是一款基于OpenID4Java、Spring Framework、Hibernate、Velocity且支持多域名、多用户的OpenID服务器（提供者）。JOIDS中存在跨站脚本漏洞。攻击者可利用漏洞在Web服务器进程上下文中执行任意脚本代码。
couponPHP是优惠劵和交易网站的内容管理系统。couponPHP CMS 1.0版本未能正确过滤/admin/ajax/comments_paginate.php或/admin/ajax/stores_paginate.php的"sEcho" GET参数值，在实现上存在多个跨站脚本漏洞。攻击者可以利用漏洞导致在用户浏览器会话中执行任意HTML和脚本代码。
Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是最受欢迎的浏览器之一。Opera浏览器20.00之前版本捆绑的Chromium版本在实现上存在安全漏洞。目前细节未知。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Relevanssi 'category_name'存在SQL注入漏洞。由于通过"category_name"参数传递到index.php (当"s"设置) 的输入，在使用SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Ganesha Digital Library是一款数字图书馆程序。由于通过"keyword" GET参数传递到gdl.php的输入(当"mod"设置为"search"，"action"设置为任意值)在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Ganesha Digital Library是一款数字图书馆程序。Ganesha Digital Library存在SQL注入漏洞。由于通过"id" GET参数传递到gdl.php (当"mod"设置为"browse"，"op"设置为"comment")和传递到download.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WordPress是一款内容管理系统。WordPress MP3-jPlayer插件存在跨站请求伪造漏洞。应用程序允许用户通过为进行验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使用户通过特制链接访问管理账户，修改插件配置。
bloofox CMS是一款内容管理系统。bloofoxCMS 'fileurl'存在跨站脚本和跨站请求伪造漏洞。由于"fileurl"参数在返回用户前传递到admin/index.php的输入(当"mode"设置为"settings"，"page"设置为"editor")未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
PAN-OS用于控制Palo Alto Networks新一代防火墙的作业系统，它提供丰富的防火墙、管理及网路的功能。PAN-OS 4.1.16, 5.0.10, 5.1.5之前版本在实现上存在安全限制绕过漏洞，攻击者可利用此漏洞绕过安全限制，执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Welcart e-Commerce插件存在跨站脚本和SQL注入漏洞。WordPress Welcart e-Commerce未能正确过滤用户提交的输入，允许攻击者利用漏洞进行跨站脚本和SQL注入攻击，可获取敏感信息，劫持用户会话或操作数据库。
SolarWinds Server and Application Monitor是一款用于监视服务器和应用软件的工具。SolarWinds Server and Application Monitor存在多个漏洞：1，创建节点时未能正确过滤Name, AssetTag, City, Comments, Departments和PONNumber字段的数据，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。2，未能正确过滤相关SNMP公共串和SNMP trap数据的输入，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。3，应用程序未能正确限制对某些Solar Winds SAM Web服务的限制，允许攻击者执行受限操作，如删除节点或访问WEB服务信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Google Analytics MU存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
webERP是一个开源的ERP系统。webERP 'SalesInquiry.php'未能正确过滤"SortBy" POST参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或获取数据库数据。
CosmoShop是基于Magento的云电商系统。CosmoShop未能正确限制对数据库备份文件的访问，允许攻击者直接提交请求获取数据库备份文件。
Cory Support是一款基于WEB的应用。Cory Support未能正确过滤用户提供的'q'参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或获取数据库数据。
Catalog Interface是一个日志，确保SAP系统和外部目录之间的无故障通讯。SAP EBP Catalog Interface (SRM-EBP-CAT)存在信息泄露漏洞，允许攻击者利用漏洞访问到潜在的敏感信息。
Polycom SoundPoint IP 450是一款三线SIP桌面电话,具备高清晰语音质量。Polycom SoundPoint IP 450存在安全漏洞。由于Polycom的SoundPoint IP450网络配置实用程序默认的用户凭据安装，使用'123'密码账户，允许远程攻击者获得平凡的特权访问设备。
Bandizip是轻量级,快速的压缩、解压软件。Bandizip ZIP文件处理存在远程拒绝服务漏洞。当用户打开一个恶意ZIP文件，可用性的程序丢失。远程攻击者通过将其放置在看似安全的（例如，一个网络共享）的位置诱使用户打开特制的文件（例如，通过电子邮件）导致拒绝服务。
InterWorx是一款基于Linux的独立主机和虚拟专用主机的控制面板。 InterWorx存在信息泄露漏洞。允许攻击者获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress VideoWhisper Live Streaming未能正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress PrintFriendly 'options.php'未能正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Post to PDF插件'options.php'未能正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress mp3-jplayer 'mp3-jplayer.php'未能正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress BSK PDF Manager未能正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
PHP-CMDB是一个基于Web的配置管理数据库(CMDB)。PHP-CMDB存在跨站脚本和SQL注入漏洞，允许远程攻击者利用漏洞可获取敏感信息或进行SQL注入攻击，可操作数据库数据。
php-Calendar是一款基于WEB的日历事务系统。PHP-Calendar存在跨站脚本和信息泄露漏洞。php-Calendar未能正确过滤"lasturl"参数数据，允许远程攻击者利用漏洞进行跨站脚本攻击，可获取敏感信息或劫持用户会话和漏洞会泄漏错误消息获得软件安装路径信息。
Open-School Community Edition是一款集成的学校管理系统。Open-School Community Edition存在多个跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Joomla!是一套在国外相当知名的内容管理系统。删除帖子时Joomla! JJ Shoutbox应用未能正确校验权限，允许攻击者利用漏洞删除其他受限帖子。
Group-Office是一个基于Web的办公套件，其功能包括用户管理、模块管理、邮件客户端、文件管理器、日程、项目管理以及客户关系管理等等。Group-Office 'index.php'存在多个跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Gold Mp4 Player是一款媒体播放器。Gold Mp4 Player未能正确处理.swf文件，允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
GDL是一款基于WEB的应用。GDL存在目录遍历和SQL注入漏洞，允许远程攻击者利用漏洞获取系统文件内容信息和操作数据库数据。
Drupal是一套开放源码的内容管理平台。Drupal Mime Mail对进入的消息进行验证的默认KEY有随机数生成，但在某些平台上该数最大值为32767，攻击者可利用漏洞通过暴力攻击进行破解。
Drupal是一套开放源码的内容管理平台。Drupal Content Lock存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Barracuda Firewall是一款梭子鱼网络有限公司发行的防火墙。Barracuda Web Firewall 6.1.0.016 Models: X100; X200; X300; X400 & X600 WEB接口`User Access Policy Exceptions`字段未能正确过滤用户提交的'username'参数数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Avaya IP Phones是IP电话系统。Avaya多个IP Phones存在命令注入和基栈缓冲区溢出漏洞，允许远程攻击者利用漏洞使应用程序崩溃或执行任意shell命令。
Atlassian Stash提供一个集中式、安全的用来创建和管理分布式 Git 版本资料库的系统。Atlassian Stash存在安全绕过漏洞，允许攻击者利用漏洞以其他用户上下文执行恶意操作。
Atlassian Crucible是一个代码审查工具。Atlassian Crucible存在安全绕过漏洞，允许攻击者利用漏洞以其他用户上下文执行恶意操作。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在HTML注入漏洞。由于程序未能正确过滤用户提交的输入，允许攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，允许攻击者利用漏洞窃取基于cookie的认证证书或控制该网站是如何呈现给用户。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Alpine PhotoTile For Instagram存在跨站脚本漏洞。由于通过 "general_lightbox_params" POST参数传递到 wp-admin/options-general.php (当"page"设置为"alpine-photo-tile-for-instagram-settings"和"tab"设置为"plugin-settings") 的输入在被返回给用户之前未能正确地过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Widget Control Powered By Everyblock存在跨站脚本漏洞。由于通过"idDropdown" POST参数传递到wp-admin/admin.php (当"page"设置为 "add-widget-slug") 的输入在被返回给用户之前未能正确地过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意代码。
Drupal是一套开放源码的内容管理平台。Drupal Open Omega模块存在信息泄露漏洞。由于应用程序未能正确验证菜单项，允许攻击者利用漏洞获取受限项的标题和路径信息。
WRT120N是无线家庭路由器产品。Linksys WRT120N（固件版本1.0.07）在函数 "fprintf()"存在边界错误，攻击者可以利用漏洞导致栈缓冲区溢出，任意代码执行。
ASUS（华硕）中国台湾最大的硬件生产商。多款ASUS路由器产品（固件版本3.0.0.4.374.x）在启用了AiCloud web服务后，未能正确限制对文件 /smb.xml 的访问权限，攻击者可以利用漏洞导致泄漏敏感信息。
DedeCMS是一个网站应用系统构建平台，也是一个强大的网站内容管理系统。既可以用来构建复杂体系的企业信息门户或电子商务网站平台，也可以用来管理简单内容发布网站。DedeCMS存在SQL注入漏洞。允许攻击者利用漏洞注入任意SQL代码，获得数据库信息或控制应用系统。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Services是其中的一个可创建自定义Web服务的模块。Drupal Services模块'drupal_form_submit()'函数存在多个访问绕过漏洞。攻击者可以利用漏洞绕过安全限制，执行未授权操作。
Smartermail是美国SmarterTools公司的一套邮件服务器软件。该软件支持垃圾邮件过滤、数据统计、简单邮件传输协议SMTP验证等功能。SmarterMail存在任意shell上传漏洞。攻击者可以利用漏洞上传任意shell到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Feedweb插件wp-content/plugins/feedweb/feedweb_settings.php未能正确过滤"_wp_http_referer" POST参数请求，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress EasyMedia Gallery插件未能正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Piwigo是一个基于MySQL5与PHP5开发的相册系统。Piwigo存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
HostBill是国外Quality Software开发的虚拟主机、VPS云主机、独立主机、域名及附加产品的管理系统。HostBill未能正确处理tickets相关的输入，允许远程攻击者利用漏洞注入恶意SQL查询，可操作或获取数据库数据。
Embedthis Goahead Webserver是一款多个设备中的嵌入式WEB服务器程序。Embedthis Goahead Webserver未能正确处理用户提交的请求，允许远程攻击者利用漏洞提交恶意请求使服务程序崩溃，造成拒绝服务攻击。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA存在多个安全漏洞，允许攻击者利用漏洞绕过安全限制：1，JIRA Issue Collector插件存在错误，可通过目录遍历序列在JIRA安装目录中创建任意文件。2，JIRA Importers插件存在错误，可通过目录遍历序列在JIRA安装目录中创建任意文件。3，存在未明错误，可以其他用户上下文执行恶意操作。
Atlassian FishEye是一款能帮助你打开源代码库,让你更好地理解你的代码。Atlassian FishEye存在安全绕过漏洞，允许攻击者利用漏洞以其他用户上下文执行恶意操作。
Atlassian Confluence(简称Confluence)是一个专业的wiki程序。它是一个知识管理的工具,通过它可以实现团队成员之间的协作和知识共享。Atlassian Confluence存在安全绕过漏洞，允许攻击者利用漏洞以其他用户上下文执行恶意操作。
Atlassian Bamboo是一款持续集成构建服务器软件(Build Server)。Atlassian Bamboo存在安全绕过漏洞，允许攻击者利用漏洞以其他用户上下文执行恶意操作。
SimplyShare是将照片，视频和文件轻松地与其他的iPhone / iPod Touch / iPad软件和电脑无线（没有任何的iTunes同步）连接的工具。 SimplyShare for iOS存在跨站脚本漏洞。由于程序在返回给用户之前未能正确验证输入到“Folder Name”字段，允许远程攻击者可以创建特制的请求，将在用户的浏览器会话中执行任意脚本代码。
SimplyShare是将照片，视频和文件轻松地与其他的iPhone / iPod Touch / iPad软件和电脑无线（没有任何的iTunes同步）连接的工具。SimplyShare for iOS存在任意命令执行漏洞。由于应用程序未能正确过滤通过输入的设备名称，允许攻击者执行任意命令。
SimplyShare是将照片，视频和文件轻松地与其他的iPhone / iPod Touch / iPad软件和电脑无线（没有任何的iTunes同步）连接的工具。 SimplyShare for iOS存在文件上传远程代码执行漏洞。由于通过'text'参数发送文本未能正确验证或过滤用户上传的文件，通过上传.php文件，远程系统将会把文件中的用户可访问的路径，制作一个直接请求上传的文件，允许攻击者在Web服务器的权限执行脚本。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Stop User Enumeration是其中的一个用于停止用户枚举的插件。WordPress插件Stop User Enumeration 'author'参数存在用户枚举漏洞。攻击者可以利用漏洞获取有效的用户名，有助于发起进一步攻击。
SimplyShare是将照片，视频和文件轻松地与其他的iPhone / iPod Touch / iPad软件和电脑无线（没有任何的iTunes同步）连接的工具。SimplyShare for iOS上传文件设备'filename'参数存在绝对路径遍历本地文件包含。由于上传文件的功能未正确过滤用户输入，绝对路径遍历提供给'filename'参数。允许攻击者利用漏洞来执行任意命令或代码的文件或泄露任何文件系统在Web服务器访问的内容。
TYPO3是一个免费开源的内容管理系统。TYPO3存在多个跨站脚本漏洞：1，通过"tx_scheduler[class]" POST参数传递给/typo3/mod.php的输入在返回用户之前未能充分过滤，允许远程攻击者利用漏洞进行跨站脚本攻击。2，通过"bparams"和"RTEtsConfigParams" GET参数传递给/typo3/sysext/rtehtmlarea/mod4/select_image.php的输入在返回用户之前未能充分过滤，允许远程攻击者利用漏洞进行跨站脚本攻击。
Sendy是一款自托管的电子邮件通讯应用。应用对用户通过'i'提交的参数未能充分过滤，允许攻击者利用漏洞进行SQL注入攻击，可获得敏感数据库信息或控制应用系统。
1024 CMS是基于PHP和MySQL的内容管理系统。1024 CMS 'force_download.php'存在本地文件包含漏洞。由于force_download.php脚本未能正确过滤用户输入，提供给“filename”参数目录遍历（如：.. / ../），允许攻击者执行任意命令、代码的文件或泄露任何文件系统在Web服务器可访问的内容。
FreePBX是开源Web PBX解决方案。FreePBX 2.x版本和其他版本在实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意命令。
BusinessObjects Explorer是一个数据发现应用程序。SAP BusinessObjects Explorer SBOP资源管理器存在信息泄露漏洞，允许攻击者访问潜在的敏感信息。
ATutor是一个开源基于Web的学习管理系统(LCMS)。ATutor存在跨站脚本漏洞。由于通过"title" POST参数传递到mods/_standard/forums/admin/forum_add.php和通过"site_name" POST参数传递到/admin/config_edit.php的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞受影响的浏览器会话上下文中执行任意HTML和脚本代码。
ConfigServer Firewall是一款防火墙软件。ConfigServer Security & Firewall (CSF)存在本地拒绝服务漏洞。允许本地用户伪造日志条目造成拒绝服务。
Joomla!是一套在国外相当知名的内容管理系统。 Joomla! JoomLeague组件Googlemaps插件存在跨站脚本漏洞。由于通过“URL”参数传递到plugins/content/plugin_googlemap2_proxy.php的输入在被返回给用户之前未能正确过滤，攻击者可利用漏洞在受影响浏览器的会话上下文中执行任意的HTML和脚本代码。
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。 McAfee ePolicy Orchestrator存在XML外部实体引用漏洞。攻击者可通过一个专门制作的XML文档包括外部实体引用泄露敏感信息。
Zen Cart是Zen Ventures公司的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。Zen Cart 'goto'存在开放重定向漏洞，攻击者能够利用该漏洞通过特制的网站链接诱使用户点击，进行欺骗攻击。
kloxo是一款国外的linux免费虚拟主机管理系统。Kloxo 6.1.8之前的版本存在目录遍历漏洞，由于输入相关的"Root Directory"字段中在被使用之前未能正确验证，攻击者可利用该漏洞获得敏感信息或操作某些数据。
Simple E-Document是TECOrange团队开发的一套专用于接收大量邮件的办公室、组织和个人文档管理系统。 Simple E-Document存在任意文件上传漏洞，由于程序未能充分过滤用户提交的输入，攻击者可利用该漏洞上传任意文件，导致在受影响应用程序上下文中执行任意代码。
Subrion CMS是一款内容管理系统。Subrion CMS存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如添加账户。
SolidWorks Workgroup PDM是一款数据管理系统。SolidWorks Workgroup PDM存在一个任意文件覆盖漏洞，允许攻击者利用漏洞破坏系统文件，造成拒绝服务攻击。
Linksys E系列路由器是流行的路由器设备。多个Linksys E系列路由器存在多个安全漏洞，允许恶意用户绕过部分安全限制：1，设备未能正确限制对tmUnblock.cgi和hndUnblock.cgi的访问，允许攻击者利用漏洞注入和执行任意shell命令。2，设备未能正确限制对访问控制台的访问，允许攻击者通过TCP 8083端口来访问受限功能。
CATIA是法国达索飞机公司开发的高档CAD/CAM软件。CATIA V5 CATSysDemon.exe处理某些报文时存在错误，允许远程攻击者利用漏洞向TCP 55555端口发送特制的报文可触发基于栈的缓冲区溢出，可导致应用程序崩溃或执行任意代码。
ASUS是全球领先的3C解决方案提供商之一，致力于为个人和企业用户提供最具创新价值的产品及应用方案。 ASUS多个路由器产品存在安全漏洞：1，路由器错误页面上存在反射型跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。2，http://192.168.1.1/error_page.htm错误页包含当前管理员密码信息，允许攻击者查看源代码获取密码信息。
Stark CRM是一款PHP客户关系管理系统。Stark CRM存在多个存储型跨站脚本和跨站请求伪造漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或以目标用户上下文执行恶意操作。
Parrot Ar.Drone是四轴航模飞行器玩具的交流论坛。Parrot AR.Drone存在绕过验证漏洞，由于该方案对设备的所有者未能进行身份验证，允许一个未经身份验证的远程攻击者获得对设备的访问。
TYPO3是一个免费开源的内容管理系统。 TYPO3 CMS扩展管理器存在未明跨站请求伪造漏洞。执行某些敏感操作时的HTTP请求并不需要多个步骤，明确确认，或独特的标记。通过诱使用户以下的特制链接，上下文相关的攻击者可以执行跨站点请求伪造（CSRF/ XSRF）攻击造成受害人进行未指定的操作。
TYPO3是一个免费开源的内容管理系统。 TYPO3 CMS文件上传存在跨站请求伪造漏洞，执行某些敏感操作时的HTTP请求并不需要多个步骤，明确确认，或独特的标记。通过诱使用户以下的特制链接，上下文相关的攻击者执行跨站请求伪造（CSRF/ XSRF）攻击造成受害人进行未指定的操作。
TYPO3是一个免费开源的内容管理系统。 TYPO3 CMS配置模块中的漏洞作为执行某些敏感操作时的HTTP请求不需要多个步骤，明确确认，或独特的标记。攻击者通过诱使用户以下的特制链接造成受害人进行未指定的操作，比如涉及到操作的配置设置。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 cPanel WHM多个Self-XSS存在跨站脚本漏洞，由于未能正确验证用户提供的输入，攻击者可利用该漏洞在受信任的浏览器与服务器之间执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Delightful Downloads插件'dedo_meta_boxes_save()'函数存在授权绕过漏洞。该程序在dedo_meta_boxes_save（）函数includes/admin/meta-boxes.php脚本未能正确检查用户是否有编辑权限，用特制的请求，通过身份验证的远程攻击者绕过限制上传新文件或修改。
Check Point软件技术有限公司成立时间于1993年，美国总部在加利福尼亚州红木城，是全球首屈一指的Internet安全解决方案供应商，在全球企业防火墙、个人防火墙及虚拟专用网（VPN ）市场上居于领导地位。Check Point多款产品存在多个漏洞。目前没有详细的漏洞描述。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件underConstruction在登录过程中存在未明漏洞, 允许通过身份验证的攻击者浏览受限制的网页。
doorGets CMS是一个内容管理系统。doorGets CMS存在跨站请求伪造漏洞，该应用程序允许用户在不执行任何有效性检查，以验证请求通过HTTP请求执行某些操作或更改站点配置，
Google Chrome是一款流行的WEB浏览器。 Google Chrome for iOS存在未明漏洞。目前没有详细的漏洞描述。
DG301是一个高端Multi-WAN住宅网关兼有先进的路由器和桥接的功能。Inteno DG301 'username'存在命令注入漏洞，由于未能对用户提供的输入进行充分的过滤，攻击者可利用该漏洞注入和执行任意的shell命令。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Delightful Downloads Plugin存在跨站脚本漏洞。由于/ functions.php脚本在User-Agent HTTP返回给用户之前未能正确验证输入，用特制的请求下载一个文件，远程攻击者可以在用户的浏览器会话中查看日志文件时执行任意脚本代码。
MariaDB是一个采用Maria存储引擎的MySQL分支版本，MySQL是一个关联式数据库管理系统。 MariaDB存在多个远程拒绝服务漏洞。攻击者可以利用漏洞导致服务器崩溃，导致拒绝服务。
Enterasys是著名的网络厂商之一。 Enterasys S-Series和K-Series devices在负载很重的处理过程中引发LLDP服务漏洞。允许远程攻击者通过流量饱和攻击程序崩溃。
Enterasys是著名的网络厂商之一。 Enterasys S-Series设备处理数据包时存在漏洞，IPv6转发功能被禁用，注定主机地址的配置。允许远程攻击者绕过端口转发选项。
maian weblog是一款免费的博客系统。Maian Weblog存在多个跨站脚本漏洞。由于通过"email", "name",和"subject" POST参数传递到 index.php (当"cmd"设置为"contact")的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Pragyan CMS是一款内容管理系统。Pragyan CMS存在SQL注入漏洞。由于在index.php脚本未能正确过滤用户提供输入到“page”参数，允许远程攻击者在后端数据库中注入、操纵SQL查询以及信息泄露。
UseBB一个用PHP和Mysql数据库开发的开源论坛。 UseBB存在用户密码哈希泄露漏洞。由于usebb_al的cookie存储用户密码的MD5哈希值，允许远程攻击者MITM更容易获得密码信息。
LedgerSMB是个非常受欢迎的财务管理软件SQL-Ledger的一个分支---总账管理软件。LedgerSMB客户端存在会话认证漏洞。由于程序设置凭据已知的错误值（如logout:logout），导致Mozilla Firefox和其他浏览器未明重复使用的凭据，直到一个401错误，或者使用不同的凭据接收到一个请求。攻击者使用支持纯粹客户端登出其他浏览器的“返回”键，直到浏览器关闭从退出会话访问信息。
UseBB一个用PHP和Mysql数据库开发的开源论坛。 UseBB存在存储型跨站脚本漏洞。由于edit.php脚本到'content'参数的输入在被返回给用户之前未能正确验证，允许远程攻击者可以创建特制的请求，在用户的浏览器会话中执行任意脚本代码。
UseBB一个用PHP和Mysql数据库开发的开源论坛。UseBB存在跨站脚本漏洞。由于post.php脚本到'content'参数的输入在被返回给用户之前未能正确，允许远程攻击者可以创建特制的请求，在用户的浏览器会话中执行任意脚本代码。
BitCrypt是一个情报机构以及像优雅的伪装加密。该计划允许用户以加密存储任何一种形式,在用户指定的图像隐藏的文本信息。BitCrypt bitcrypt.ccw存在密钥分析漏洞。由于程序生成的AES密钥采用128位数字，而不是字节（128字节将导致1024位密钥），允许远程攻击者利用漏洞通过蛮力攻击妥协密码分析。
MariaDB是一个采用Maria存储引擎的MySQL分支版本，MySQL是一个关联式数据库管理系统。 MariaDB Nested JOIN查询解析存在拒绝服务漏洞，允许通过身份验证的远程攻击者导致数据库崩溃。
MySQL是一款开放源代码关系数据库系统。MySQL嵌套JOIN存在查询解析拒绝服务漏洞，允许通过身份验证的远程攻击者导致数据库崩溃。
MariaDB是一个采用Maria存储引擎的MySQL分支版本，MySQL是一个关联式数据库管理系统。MariaDB ft.cc 'dictionary_redirect_internal()'函数通过一个特制的请求创建表时存在拒绝服务漏洞。允许通过身份验证的远程攻击者导致数据库崩溃。
MariaDB是一个采用Maria存储引擎的MySQL分支版本，MySQL是一个关联式数据库管理系统。MariaDB DROP USER语句处理存在拒绝服务漏洞。允许通过身份验证的远程攻击者使服务器崩溃。
MariaDB是一个采用Maria存储引擎的MySQL分支版本，MySQL是一个关联式数据库管理系统。MariaDB SET ROLE处理存在拒绝服务漏洞。允许经过身份验证的攻击者导致数据库崩溃。
Adrenalin player是一套音乐播放器应用程序。Adrenalin player中存在缓冲区溢出漏洞。由于程序未能对用户提交的数据执行充分的边界检查。攻击者可以利用漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Services是其中的一个允许用户以编程方式创建自定义Web服务项目的模块。Drupal Services模块存在多个访问绕过漏洞。攻击者可以利用漏洞绕过安全限制，执行未授权操作。
WordPress是一款使用PHP语言开发的内容管理系统。DZS-VideoGallery是其中的一个DZS视频库插件。WordPress插件DZS-VideoGallery 'ajax.php'存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，并发动其他攻击。
AlienVault OSSIM 是开源的安全信息和事件管理项目。AlienVault OSSIM  4.3及其他版本在tele_stats.php的实现上存在SQL注入漏洞。成功利用后可使攻击者执行未授权数据库操作。
VideoCharge Studio是一个桌面应用优化视频。VideoCharge Studio在与www.videocharge.com交互时cc.dll CHTTPResponse::GetHttpResponse()存在在缓冲区溢出漏洞，可进行中间人攻击，更改www.videocharge.com DNS记录的攻击者可重定向通信，提交恶意报文使应用程序崩溃或以应用程序上下文执行任意代码。
Ultra Mini HTTPD是一款小型WEB服务程序。Ultra Mini HTTPD处理POST请求中的超长URL时存在缓冲区溢出，允许远程攻击者利用漏洞提交URL请求使应用程序崩溃。
SolidWorks Workgroup PDM是一款数据管理系统。SolidWorks Workgroup PDM在拷贝用户提交的输入时存在一个基于栈的缓冲区溢出，允许远程攻击者利用漏洞提交特制的报文，可使应用程序崩溃或执行任意代码。
Joomla!是一套在国外相当知名的内容管理系统。eXtplorer Joomla!未能正确限制对standalone接口的访问，允许远程攻击者利用漏洞绕过限制访问受限功能。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Slickgrid模块未能充分的访问检查，允许用户更改和编辑受限的节点字段值。
D-Link DIR-615 Wireless N300是一款无线路由器设备。D-Link DIR-615 Wireless N300存在跨站请求伪造，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如操作设备数据。
WiFi Camera Roll是通过局域网WiFi就能无线下载和上传照片，视频的软件。WiFi Camera Roll for iOS存在上传任意代码漏洞。由于程序未能正确地验证或过滤用户上传的文件，通过与多个文件扩展名（如myfile.php.gif）上传.php文件，将绕过完整性检查，限制文件上传到某个指定的文件类型，允许攻击者在Web服务器的权限执行脚本。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress GroupDocs Annotation插件'grpdocs-dialog.php'存在跨站脚本漏洞，由于grpdocs-dialog.php脚本输入到PrivateKey'，'height',和 'width' POST参数在返回给用户之前未能正确验证，允许攻击者创建一个特制的请求，在用户的浏览器会话中执行任意脚本代码。
R-fx Networks BFD是一款解析应用日志和检查验证失败的shell脚本。 R-fx Networks BFD 'BAN_COMMAND'存在欺骗漏洞。本地攻击者可利用通过欺骗日志数据获取地址进行欺骗攻击。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader 'imgseg.dll'存在未明漏洞。目前没有详细的漏洞描述。
ibpfrng是个基于CPU timing jetter的用户空间库，提供高质量缓慢的随机数值生成器。libpfrng libpfrng.c的pfrng_fill_buffer_u()存在整数溢出漏洞。由于程序未能正确验证用户的输入，允许攻击者导致缓冲区溢出，导致拒绝服务或可执行任意代码。
Apple Mac OS X是一款苹果公司开发的操作系统。Apple Mac OS X及iOS在本地拒绝服务漏洞。本地攻击者可利用此漏洞造成应用崩溃。
PCMan's FTP Server是简单易于的基础FTP服务器。PCMan's FTP Server 'ABOR'存在缓冲区溢出漏洞。由于程序在处理特制的USER, PASS, STOR, ABOR, CWD命令时未能正确验证用户提供的输入，远程攻击者造成拒绝服务，执行任意代码。
PCMan's FTP Server是简单易于的基础FTP服务器。PCMan's FTP Server 'CWD'存在缓冲区溢出漏洞。PCMan's FTP Server 2.07版本在处理特制的USER, PASS, STOR, ABOR, CWD命令时未能正确验证用户提供的输入，远程攻击者造成拒绝服务，执行任意代码。
Netsynt CRD是一款语音路由器。Netsynt CRD语音路由器暗转默认用户凭据，在Telnet的CLI都有'netsynt“的密码，允许远程攻击者获得特权访问设备。
WebKit是一款开源的浏览器引擎。 WebKit处理收养机构的任务时存在未明漏洞，允许攻击者造成拒绝服务或可能有更严重的影响。目前没有详细的漏洞细节提供
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress NextGEN Gallery 'jqueryFileTree.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞进行目录遍历攻击，可以WEB权限查看系统文件内容。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress BP Group Documents未能正确过滤“Display name”和“Description”参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
MODx是一个开源的PHP应用框架,可以帮助使用者控制自己的网上内容。MODx Evogallery模块'uploadify.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意文件，并以WEB权限执行。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个安全漏洞：1，"msrle_decode_frame()"函数(libavcodec/msrle.c)存在错误，可被利用越界访问内存。2，"dxtory_decode_v1_rgb()", "dxtory_decode_v1_410()", "dxtory_decode_v1_420()"和"dxtory_decode_v1_444()"函数(libavcodec/dxtory.c)存在多个整数溢出错误，允许攻击者利用漏洞越界读取内存。3，"decode_frame()"函数(libavcodec/ansi.c)存在整数溢出错误，允许攻击者利用漏洞越界读取内存。4，"decode_slice_header()"函数(libavcodec/h264.c)存在边界错误，允许攻击者利用漏洞越界读取内存。5，"add_yblock()"函数(libavcodec/snow.h)存在多个错误，允许攻击者利用漏洞越界读取内存。
Eudora WorldMail是一款Windows平台下的邮件服务器软件。Eudora Qualcomm WorldMail IMAPd服务未能正确过滤'uid'命令参数，允许远程攻击者利用漏洞提交特殊的命令触发缓冲区溢出，可使服务程序崩溃或执行任意代码。
Ektron CMS是一款内容管理系统。Ektron CMS未能正确限制对"/workarea"目录下脚本的访问，允许远程攻击者利用漏洞访问脚本执行管理操作。
CATIA是法国Dassault System公司的CAD/CAE/CAM一体化软件。Dassault Systemes Catia存在缓冲区溢出漏洞。由于应用程序未能充分的边界检查用户提供的输入，允许远程攻击者利用漏洞进行栈缓冲区溢出攻击，可使应用程序崩溃或执行任意代码。
phpMyBackupPro是一个易于使用，基于web的MySQL备份系统。phpMyBackupPro存在跨站脚本漏洞。由于通过"view" GET参数传递到get_file.php的输入在被返回给用户之前未能正确过滤，攻击者可利用漏洞在受影响应用程序的上下文中执行任意的HTML和脚本代码。
MyBB是一款流行的论坛程序。 MyBB Extended Useradmininfo插件存在跨站脚本漏洞。由于通过"User-Agent" HTTP头传递的输入在使用之前未能充分过滤，允许攻击者在受影响站点上下文管理员浏览器会话中注入任意HTML和脚本代码。
webtrees是Greg Roach程序员所研发的一套免费、开源的在线协作家谱软件。 Webtrees存在多个跨站脚本漏洞，由于modules_v3/googlemap/wt_v3_street_view.php脚本在访问用户之前未能正确验证输入参数。允许攻击者在受影响站点上下文中执行任意HTML和脚本代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。 FFmpeg和Libav libavcodec/ hevc.c的set_side_data函数存在未初始化内存漏洞。目前没有详细的漏洞细节提供。
TYPO3是一个免费开源的内容管理系统。 TYPO3 'mm_forum'扩展存在文件上传拒绝模式限制绕过漏洞。由于程序未能核对文件拒绝模式，远程攻击者可以利用漏洞上传任意文件来执行代码。
Mura CMS是一款内容管理系统。Mura CMS存在身份认证绕过漏洞。攻击者可以利用漏洞来绕过认证机制，执行未经授权的操作。
Pina CMS是开放的源代码，管理网站或网站网络内容免费软件，内容管理系统。Pina CMS存在跨站脚本漏洞，由于未能正确过滤用户提供的输入。攻击者利用漏洞在受影响站点上下文的信任用户的浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。 Serendipity中存在跨站脚本漏洞和SQL注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
phpMyBackupPro是一个易于使用，基于web的MySQL备份系统。phpMyBackupPro存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的信任用户的浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! Wire Immogest组件'index.php'未能正确过滤用户提交给'id'参数的数据，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或者获取数据库数据。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个漏洞：1，"ff_init_buffer_info()"函数(libavcodec/utils.c)存在漏洞，可被利用进行越界内存访问。2，"read_var_block_data()"函数(libavcodec/alsdec.c) 存在漏洞，可被利用进行越界内存写访问。3，HEVC视频解码器存在漏洞，可被利用进行越界内存访问。
Deadwood是一款开放源代码的DNS服务程序。Deadwood处理字符串存在拒绝服务，允许远程攻击者利用漏洞提交特制的报文触发越界内存读错误，而使服务程序崩溃。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 cPanel应用不安全创建全局可读的Horde配置备份文件，允许攻击者获取该信息访问MySQL数据库。
concrete5是一款免费的内容管理系统。concrete5 index.php脚本未能正确处理'cID'参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，可获取或操作数据库数据。
Trendchip HG520 ADSL2+是一款无线路由器。Trendchip HG520 ADSL2+存在一个允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如操作用户数据。
MaraDNS是一款开放源代码的DNS服务程序。MaraDNS处理字符串存在错误，允许远程攻击者利用漏洞提交特制的报文触发越界内存读错误，而使服务程序崩溃。
djbdns (TinyDNS)是一个由Qmail 的作者所设计的一个轻量级DNS服务器。djbdns在读取TCP连接的超长消息时，会触发多个Read(2)调用，消耗大量CPU，造成拒绝服务攻击。
Microsoft XMLDOM ActiveX控件是运行在IE内的ActiveX控件。Microsoft.XMLDOM ActiveX控件存在信息泄露漏洞。攻击者可以利用漏洞通过检查Microsoft.XMLDOM控件的错误代码，可以确定本地驱动器名、目录名、文件、内部网络地址等信息。
Rhino是一款在线聊天解决方案。Rhino存在跨站脚本和安全绕过漏洞。允许攻击者在易受攻击站点的上下文中执行任意脚本代码，窃取基于cookie的认证证书，绕过安全限制，获得敏感信息或执行未经授权的操作。
MyBB是一款流行的论坛程序。 MyBB存在远程拒绝服务漏洞，攻击者可以利用此问题崩溃受影响的应用程序，拒绝服务合法用户。
TYPO3是一个免费开源的内容管理系统。TYPO3 WEC Map扩展存在跨站脚本和SQL注入漏洞，允许远程攻击者利用漏洞获取敏感信息或操作数据库。
TYPO3是一个免费开源的内容管理系统。Statistics (ke_stats) Extension for TYPO3存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，可获取或操作数据库数据。
eForum是基于Java-servlet的程序,它可以使不同地方的人及时的在网上交流思想,增强协同合作的能力。eForum存在多个跨站脚本漏洞。由于应用程序未能充分过滤用户提供的输入，允许攻击者执行跨站脚本攻击窃取基于cookie的认证证书。
SAP Solution Manager是一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。SAP Solution Manager应用未能正确校验验证，允许远程攻击者利用漏洞绕过安全限制获取敏感信息。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay存在多个脚本注入和跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。"rpza_decode_stream()"函数(libavcodec/rpza.c)存在错误，可触发一个越界内存写漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Image Resize Filter模块存在拒绝服务漏洞。由于程序未能正确限制每个帖子或用户调整图像的数量，允许远程攻击者贴大量需要调整的图像，进行拒绝服务攻击。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal FileField模块存在访问绕过漏洞。由于程序未能正确限制对添加在修订中私有文件的访问，允许攻击者利用漏洞访问受限文件，获取敏感信息。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Chaos Tool Suite模块存在访问绕过漏洞。由于程序未能正确限制对内容的访问检查，允许远程攻击者利用漏洞绕过安全限制进行未授权访问。
PAN-OS用于控制 Palo Alto Networks 新一代防火墙的作业系统，它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks PAN-OS 6.0之前版本存在安全限制绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并在受影响应用上执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Kiddo是WordPress的儿童主题。WordPress Kiddo的/wp-content/themes/kiddo/app/assets/js/uploadify/uploadify.php脚本允许上传任意扩展名的文件到webroot的文件夹内，如果上传的文件包含恶意PHP脚本。即可导致执行任意PHP代码。
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.1 及其他版本在多个函数的实现上存在安全漏洞。成功利用后可使攻击者在受影响应用上下文中执行任意代码或造成拒绝服务。
NetGear N300 DGN2200是无线路由器产品。NetGear N300 DGN2200（固件版本1.0.0.36-7.0.37）在实现上存在本地信息泄露、跨站请求伪造、任意文件访问、远程命令执行、未授权访问、安全限制绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制、获取敏感信息、执行未授权操作、未授权访问权限并在受影响应用上下文中执行任意命令。
Huawei B593u-12及T-Mobile HOME NET Router均是无线路由器产品。Huawei B593u-12及T-Mobile HOME NET Router存在信息泄露漏洞、安全限制绕过漏洞、命令注入漏洞、目录遍历漏洞、跨站请求伪造漏洞。远程攻击者可以获取敏感信息、执行管理员操作、绕过安全限制、访问任意文件、执行任意命令、未授权访问受影响设备。
IBM Lotus Sametime Server是一款实时协作和网络会议解决方案。IBM Lotus Sametime Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Dandelion Theme未能正确过滤用户上传的输入，允许远程攻击者利用漏洞提交恶意文件并以WEB权限执行。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。相关基于WEB设备管理API浏览器的输入在返回用户之前未能充分过滤，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。相关基于WEB设备管理接口的输入在返回用户之前未能充分过滤，允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Mysitemyway多个主题lib/scripts/dl-skin.php脚本未能正确过滤"_mysite_download_skin" POST参数，允许远程攻击者利用漏洞通过目录遍历序列下载任意文件。
Hitachi Cosminexus是一款应用服务器软件。Hitachi多个Cosminexus产品处理XML时XSLTC存在远程代码执行漏洞，允许远程攻击者利用漏洞以应用程序上下文执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Mobiloud插件wp-content/plugins/mobiloud-mobile-app-plugin/comments/disqus.php脚本未能正确过滤"shortname" GET参数数据，允许远程攻击者利用漏洞进行跨站脚本攻击，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
ThinkSAAS是一个轻量级的开源社区系统。ThinkSAAS存在多个未明安全漏洞，目前没有详细漏洞细节提供。
LxCenter Kloxo是一款免费的虚拟主机管理系统。LxCenter Kloxo存在SQL注入和远程代码执行漏洞，允许攻击者利用漏洞获取数据库中的管理明文密码信息，通过访问WEB控制面板，使用命令中心功能可执行任意PHP代码。
D-Link DSL-2750B是一款ADSL路由器。D-Link DSL-2750B存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
TYPO3是一款基于PHP4/PHP5+MYsql的内容管理系统。TYPO3 Tools for Extbase development Extension存在安全绕过漏洞。由于未能正确限制访问Extbase AJAX，允许恶意攻击者利用漏洞绕过某些安全限制。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! 'index.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，可获取或操作数据库数据。
Google Android Active VPN是基于开源OpenVPN项目的开源客户端。Google Android Active VPN在实现上存在远程安全限制绕过漏洞。
Schneider Electric SCADAPack是一款遥测、远程SCADA系统解决方案。Schneider Electric SCADAPack启用了VxWorks debug代理，允许远程攻击者利用漏洞向UDP/17185端口发送特制请求，可控制设备。
Xerox ColorQube是一个拥有打印/扫描/复印/传真的多功能机。Xerox ColorQube存在多个安全漏洞，目前没有详细漏洞细节提供。
WHMCS是一款集主机财务管理系统,主机财务系统,域名财务管理系统, 域名注册业务系统为一体的财务管理系统。WHMCS 'cart.php'未能正确过滤用户提交的请求，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
Snapchat是一款由斯坦福大学两位学生开发的一款“阅后即焚”照片分享应用。Snapchat for Android / iOS未能正确终止消息的令牌，允许攻击者重用令牌大量发送消息使用户的设备崩溃。
SmarterMail是一款邮件服务程序。SmarterMail存在安全绕过和信息泄露漏洞，允许远程攻击者利用漏洞绕过安全限制，或者获取敏感信息。
OneHTTPD是一款小型的WEB服务器。OneHTTPD未能正确过滤用户提交的HTTP请求，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
IBM Lotus Sametime Server是一款实时协作和网络会议解决方案。IBM Lotus Sametime Server存在未明跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个安全漏洞：1，"hls_decode_entry()"函数(libavcodec/hevc.c)存在错误，可触发越界内存读错误。2，解码部分结构(libavcodec/wmalosslessdec.c)时存在一些错误，可导致内存错误。3，解码H.264编码的文件(libavcodec/h264.c)时存在一些错误，可导致内存越界读取。4，"decode_slice_header()"函数(libavcodec/h264.c)存在一些错误，可导致内存越界读取。5，处理帧中的slice segment(切片段)时"decode_nal_unit()"函数存在错误，可触发非法内存访问。6，"decode_update_thread_context()"函数(libavcodec/h264.c)存在错误，可被利用已释放内存。7，"cmv_process_header()"函数(libavcodec/eacmv.c)存在错误，可被利用越界读取内存信息。8，"shorten_decode_frame()"函数(libavcodec/shorten.c)存在错误，可被利用越界读取内存信息。9，"truemotion1_decode_header()"函数(libavcodec/truemotion1.c)存在错误，可被利用越界读取内存信息。10，"lag_decode_frame()"函数(libavcodec/lagarith.c)存在错误，可被利用越界写内存信息。11，"decode_pulses()"函数(libavcodec/aacdec.c)存在错误，可被利用越界读取内存信息。
ASUS是全球领先的3C解决方案提供商之一，致力于为个人和企业用户提供最具创新价值的产品及应用方案。ASUS多个路由器包含的AiCloud服务存在目录遍历漏洞，由于AiCloud服务中的/smb.xml未能正确过滤用户提供的输入,允许远程攻击者利用漏洞获取敏感信息。
Asseco SEE iBank FX Client是一款e-baiking的离线应用。Asseco SEE iBank FX未能正确处理'RichClient.exe'和'fxclient.exe'程序权限，允许本地攻击者利用漏洞替换程序以高权限执行任意代码。
Next浏览器for android是一款为安卓用户打造的手机浏览器。Android Next浏览器存在未授权访问漏洞，允许远程攻击者利用漏洞泄漏访问用户浏览器历史目标，或诱使用户访问恶意站点，进行钓鱼等攻击。
Cells Blog CMS是一款内容管理系统。Cells Blog CMS存在跨站脚本和SQL注入漏洞，导致跨站脚本和SQL注入攻击。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。OSSIM /ocsreports/tele_stats.php脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，可获取或操作数据库数据。
OpenVox VoxStack是专为中小型企业设计、基于Asterisk的模拟语音网关系列产品。OpenVox VoxStack Wireless Gateway /cgi-bin/php/network-ddns.php脚本存在漏洞，允许远程中间人攻击者获取DDNS密码信息。
OpenVox VoxStack是专为中小型企业设计、基于Asterisk的模拟语音网关系列产品.OpenVox VoxStack Wireless Gateway /cgi-bin/php/system-login.php脚本未能正确泄露敏感信息，允许通过中间人攻击的攻击者获取SSH密码信息。
OpenVox VoxStack是专为中小型企业设计、基于Asterisk的模拟语音网关系列产品。OpenVox VoxStack Wireless Gateway存在默认'admin'账户，其密码为'admin'，允许攻击者利用漏洞利用该账户未授权访问设备。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WebEngage插件存在多个跨站脚本漏洞，允许远程攻击者利用漏洞进行跨站脚本攻击。
SkyBlueCanvas是一个轻量级Web内容管理系统。SkyBlueCanvas index.php脚本未能正确过滤"name" POST参数传递的输入，允许远程攻击者利用漏洞注入任意shell命令并执行。
OTRS全称为Open Ticket Request System，是用于管理用户投诉和售后问题的系统。OTRS存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
ManageEngine SupportCenter Plus是一款客户服务支持管理软件,提供完整的帮助台功能。ManageEngine SupportCenter Plus 'WorkOrder.do'未能正确过滤用户提交的POST参数，允许远程攻击者利用漏洞提交特殊的目录遍历序列，以WEB权限查看系统文件内容。
Huawei Eudemon8000E Series是华为公司推出的T级防火墙设备。Huawei Eudemon8000E Series所包含的Telnet和SSH服务存在未明错误，允许远程攻击者利用漏洞向这两个服务发送大量特制的TCP报文，可使服务变得不稳定，造成拒绝服务攻击。
phpBB是一款流行的WEB论坛程序。phpBB存在远程拒绝服务漏洞，允许攻击者利用漏洞使受影响的系统崩溃，导致拒绝服务攻击。
Pale Moon是一款Firefox（火狐）浏览器辅助工具，可以快速优化Firefox（火狐）浏览器。 Pale Moon 24.3.2之前版本存在未明漏洞，暂没有详细的漏洞细节，等BID更新后会有更多的信息。
Barracuda Load Balancer(梭子鱼负载均衡机)是一款企业级服务器负载均衡设备。Barracuda Load Balancer存在远程命令注入漏洞，允许攻击者利用漏洞在受影响的应用程序上下文中，执行任意指令。
ZyXEL Prestige 782R是一款路由器设备。ZyXEL Prestige 782R存在访问绕过漏洞，允许攻击者利用漏洞绕过认证机制，执行未认证操作等其他攻击。
FRITZ!Box是AVM GmbH生产的住宅网关设备。FRITZ!Box多款产品存在远程安全绕过漏洞，允许攻击者利用漏洞绕过特定安全限制，执行任意未认证操作。
Core FTP Server / SFTP Server是FTP服务程序。Core FTP 1.2 build 511存在目录遍历漏洞，漏洞产生的原因是该程序未能妥当地对用户提交的输入进行过滤。允许远程攻击者利用目录遍历漏洞，以'../'形式访问任意文件，获取敏感信息，或者利用获取的信息发起进一步攻击。
Apache Tomcat是一款开放源码的JSP应用服务器程序。Apache Tomcat所绑定使用的Commons FileUpload处理multipart请求的""Content-Type"" HTTP头时存在错误，允许远程攻击者利用漏洞发送特制的请求触发死循环，造成拒绝服务攻击。
R-fx Networks BFD是一款解析应用日志和检查验证失败的shell脚本。R-fx Networks BFD的相关'BAN_COMMAND'命令存在伪造漏洞，本地攻击者可以利用漏洞拦截某些地址访问。
numpy是一个处理数字，字符串，记录和对象的Python包。Python numpy存在不安全文件创建漏洞，允许本地攻击者利用漏洞通过符号链接破坏系统文件。
NETGEAR D6300B是一款智能路由器设备。NETGEAR D6300B处理组合'Gearguy'用户名和'Geardog'密码的特制报文时存在漏洞，允许远程攻击者利用漏洞无需验证获得对设备root访问。
NETGEAR D6300B是一款智能路由器设备。NETGEAR D6300B把登录密码以明文方式存储在/data/nvram,远程攻击者可以利用漏洞获取敏感信息。
NETGEAR D6300B是一款智能路由器设备。NETGEAR D6300B /diag.cgi脚本未能正确过滤'IPAddr4' POST参数数据，允许远程攻击者利用漏洞执行任意系统命令。
Mura CMS是一款内容管理系统。Mura CMS未能正确限制对某些管理页的访问，允许远程攻击者利用漏洞提交请求执行管理员操作。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。IBM Lotus Domino IMAP服务器存在未明远程拒绝服务漏洞，攻击者利用漏洞可使程序崩溃。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Tagadelic模块存在安全漏洞，远程攻击者可以利用漏洞可获取敏感信息。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Push Notifications存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。OSSIM /ocsreports/tele_stats.php脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，可获取或操作数据库数据。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java JDK, JRE和Java for Busines中的Unpack200不安全创建临时文件，允许本地攻击者对unpack.cpp创建的/tmp/unpack.log文件进行符号链接攻击，可覆盖系统任意文件。
OpenVox VoxStack是专为中小型企业设计、基于Asterisk的模拟语音网关系列产品。OpenVox VoxStack Wireless Gateway /cgi-bin/php/network-ddns.php脚本存在安全漏洞，远程攻击者可以利用漏洞可获取敏感信息。
OpenVox VoxStack是专为中小型企业设计、基于Asterisk的模拟语音网关系列产品.OpenVox VoxStack Wireless Gateway /cgi-bin/php/system-login.php脚本泄漏敏感信息，远程攻击者可以利用漏洞获取SSH密码信息。
OpenVox VoxStack是专为中小型企业设计、基于Asterisk的模拟语音网关系列产品。OpenVox VoxStack Wireless Gateway存在默认'admin'账户，其密码为'admin'，允许攻击者利用漏洞使用该账户未授权访问设备。
Jobsite logo是一款基于WEB的应用。Jobsite logo存在跨站脚本和SQL注入漏洞，允许攻击者利用漏洞进行跨站脚本和SQL注入攻击，可获取敏感信息或操作数据库数据。
Cyber Recruiter是一款用于网络招聘的解决方案。Cyber Recruiter AgencyPortal.aspx或AppSelfService.aspx未能正确限制用户的访问，允许远程攻击者利用漏洞绕过验证获得敏感主机信息。
Booking Calendar是一款基于WEB的日历应用。Booking Calendar存在跨站请求伪造，跨站脚本，SQL注入漏洞漏洞。远程攻击者可以利用漏洞可获得敏感信息或操作数据库数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Photocrati Theme插件'ecomm-sizes.php'未能正确过滤'prod_id'参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Sitecore CMS是一款内容管理系统。Sitecore CMS未能正确过滤用户提交的输入，允许攻击者提交使用特制xmlcontrol参数的URL，在目标用户浏览器上执行恶意脚本代码，可获取敏感信息。
Sitecore CMS是一款内容管理系统。Sitecore CMS未能正确过滤用户提交的输入，允许攻击者利用漏洞提交特殊的请求，上传恶意文件并执行。
Plone是一款开源的内容管理系统。Plone EEA Faceted Navigation (FacetedNav) Add-on插件未能正确过滤用户提交的数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Pandora是一款用于监视网络，应用，服务器和虚拟结构的应用。Pandora监听TCP 8022/8023端口的anytermd后台程序未能正确过滤用户提交的"p" POST参数，允许任何未验证攻击者以"pandora"用户上下文执行任意命令。远程攻击者可以利用漏洞可执行任意命令。
NCH Inventoria Stock Manager是一款基于WEB的应用。NCH Inventoria Stock Manager /locdelete未能正确过滤用户提交的"id"参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
LinPHA是一款基于WEB的图象照片库管理程序。LinPHA存在跨站请求伪造和HTML注入漏洞，允许远程攻击者利用漏洞以目标用户上下文执行恶意操作或注入恶意脚本或者HTML代码，可获取敏感信息或劫持用户会话。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! JomSocial组件未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特殊的请求以WEB权限执行任意代码。
Ektron CMS是一款内容管理系统。Ektron CMS存在多个会话劫持漏洞，允许远程攻击者利用漏洞提交特制的请求，未授权访问应用。远程攻击者利用漏洞可未授权访问应用。
Ability Mail Server是运行在Windows平台上的邮件服务器。Ability Mail Server存在跨站请求漏洞。由于HTTP请求/_processaccountoptions在执行某些敏感操作时需要多个步骤，明确确认，独特的标记。诱使用户使用特制链接，上下文相关的攻击者可以执行跨站点请求伪造（CSRF/ XSRF）使受害人更改帐户密码。
Huawei Eudemon8000E是一款防火墙产品。Huawei Eudemon8000E防火墙存在TCP拒绝服务漏洞。漏洞产生的原因是由于Telnet及SSH服务中未指定的错误造成的，通过发送一系列特制的TCP数据包无响应。远程攻击者记录过程变得缓慢和防止用户登录到系统。
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense Snort packagec存在本地文件包含漏洞。由于在读取文件前"logfile"GET参数未能正确地验证。允许攻击者通过目录遍历读取任意文件的内容。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress WebEngage插件存在跨站脚本漏洞。由于callback.php脚本未能正确处理“ webengage_license_code '，' verification_message '和' webengage_widget_status '参数请求。允许攻击者在用户的浏览器会话中创建特制的请求，执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress WebEngage插件存在跨站脚本漏洞。由于通过 "height" 参数传递至wp-content/plugins/webengage/resize.php页面的输入在返回至用户之前未能正确过滤，攻击者可利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Seo Link Rotator插件存在跨站脚本漏洞。由于"title" GET参数在访问/wp-content/plugins/seolinkrotator/pusher.php页面（当"action"设置为"buildLink"时）时未能正确过滤，攻击者可利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Music Collection组件存在未明的漏洞，目前没有详细漏洞细节提供。
NetGear WNR1000 是一款无线路由器产品。NetGear WNR1000版本3（固件版本 1.0.2.60_60.0.86及1.0.2.54_60.0.82NA）处理密码恢复请求时出现错误，本地攻击者发送特制的HTTP POST请求到passwordrecovered.cgi，可利用漏洞获取管理员凭证。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WP e-Commerce存在本地包含，跨站脚本，跨站请求伪造，文件上传及任意代码执行攻击漏洞。远程攻击者可以利用漏洞可获取敏感信息，执行任意代码等。
Crossday Discuz! Board（简称 Discuz!）是一款社区论坛软件系统。Discuz! X3.2存在文件包含漏洞，问题出在代码中的函数check_seccode()，该函数在/source/class/helper/helper_seccheck.php中，作用是检查验证码是否正确。在后台的防灌水功能中可以设置验证码类型，对应的变量是$_G['setting']['seccodedata']['type']，该值在进入数据库前未做安全检查。check_seccode()取出该值时也没有检查是否合法，导致漏洞产生。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Let Them Unsubscribe存在未明错误，目前没有详细漏洞细节提供。
Vision HelpDesk是一款客户支持IT帮助桌面平台。当查看文章时Vision HelpDesk存在未明SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或获取数据库数据。
IBM QRadar通过监控及关联日志和流量来识别这种异常行为。 QRadar SIEM可以把散布于整个网路上、数以千计的装置端点与应用程式中的日志来源事件资料加以合并。IBM QRadar SIEM自动升级机制在尝试校验scripts/script_list文件中的哈希数据时，未能正确转义shell字符，允许远程攻击者利用漏洞以root权限执行任意命令。
pChart是一个基于GD library(图形处理函数库)开发的PHP图表制作开源项目。pChart存在多个输入验证漏洞，允许远程攻击者利用漏洞进行目录遍历攻击或跨站脚本攻击，可获取敏感文件信息或劫持用户会话等。
cPanel CloudFlare插件是一款用于cPanel的CloudFlare服务组件。IBM Security Directory Server (ISDS)和IBM Tivoli Directory Server (TDS)所cPanel CloudFlare插件存在未明错误，允许本地用户利用漏洞删除属于任意用户的Cloudflare_Data.yaml文件。
上海腾翼多媒体技术有限公司自主创新研发的“iPub联网信息发布系统”，是一套依托有线网络、无线网络或3G网络，采用先进的数字编解码和传输技术，软、硬件相结合的系统。采用集中控制、统一管理的方式，将视频、音频、图片和滚动字幕、天气预报、实时新闻等多媒体信息通过网络平台传输到显示终端，最终以高品质的数字信号播出。上海腾翼多媒体技术有限公司IPUB联网数字标牌管理系统远程代码执行漏洞。由于使用了存在漏洞的Struts框架，导致攻击者可获取系统控制权限。
EE Bright Box Router是一款路由器设备。EE Bright Box Router存在安全绕过漏洞。由于设备未能限制对某些脚本的访问，允许攻击者直接访问获取管理员账户信息或其他敏感设置。
EE Bright Box Router是一款路由器设备。EE Bright Box Router存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可执行恶意操作，如更改设置。
Easy POS System是基于Web的由PHP编写与MySQL数据库的简单的POS系统。Easy POS System存在多个参数SQL注入漏洞。由于脚本login.php中未能正确过滤用户提供输入到“EMAILID'和'password'参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
simple e-document是一个免费开源的文件及PHP和MySQL的文件管理工具，它也可以用作电子协议工具。simple e-document存在SQL注入漏洞。由于 '/login.php'未能正确过滤username字段数据，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或获取数据库数据。
Drupal是一套开放源码的内容管理平台。Drupal Leaflet模块Map Features存在访问权限绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WP e-Commerce插件是一个购物车插件。WordPress插件WP e-Commerce存在远程代码执行漏洞。由于通过'C'参数传递到logs.php脚本的输入未能正确过滤，允许远程攻击者执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件WP e-Commerce存在本地文件包含漏洞，由于misc.functions.php脚本未能正确过滤用户提供的输入到'IMAGE_NAME'参数，允许远程攻击者执行任意指令代码或通过WEB服务器泄露在系统上访问任何文件的内容。
XOS Shop是一款基于WEB的应用。XOS Shop存在SQL注入漏洞。由于redirect.php未能正确过滤用户提交的'goto'参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或获取数据库数据。
ZenPhoto是一款小巧的相册软件，基于PHP MySQL技术构建。ZenPhoto存在多个径泄露漏洞。允许攻击者利用漏洞获取敏感信息。
ZenPhoto是一款小巧的相册软件，基于PHP MySQL技术构建。ZenPhoto存在多个径泄露漏洞。允许攻击者危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Maian Uploader是一款基于PHP的文件上传应用。 Maian Uploader存在信息泄露漏洞。远程攻击者利用漏洞使用参数与load_flv.js.php脚本，可能导致未经授权的信息泄露。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件WP e-Commerce存在远程代码执行漏洞。由于通过'wpsc_action'参数传递到ajax.php脚本的输入未能正确过滤，允许远程攻击者执行任意代码。
Maian Uploader是一款基于PHP的文件上传应用。Maian Uploade存在SQL注入漏洞。由于move.php脚本未能正确过滤的用户提供用户输入到'id'参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
Maian Uploader是一款基于PHP的文件上传应用。Maian Uploader存在跨站脚本漏洞。由于load_flv.js.php脚本未能验证输入到'width'参数在返回给用户之前，允许远程攻击者利用漏洞提交特制的请求，在浏览器和服务器间的信任用户浏览器会话中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WP e-Commerce plugin for WordPress是一个购物车插件。WordPress插件WP e-Commerce 'save-data.functions.php'脚本存在文件上传漏洞。允许远程攻击者可以上传GIF文件的任意内容。
Seo Panel是一个用于管理您的网站搜索引擎优化的完全控制面板。Seo Panel存在一个跨站脚本漏洞。由于某些未明输入在返回给用户之前未能过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
mySeat是一个餐厅预约系统。mySeatXT存在SQL注入漏洞。由于autocomplete_res.php脚本未能正确过滤用户提供的输入到'term'参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或泄露。
DomPHP是一款基于PHP的WEB应用。DomPHP存在目录遍历漏洞。攻击者可以利用漏洞获取任意系统文件的访问权限。
Event Booking Calendar是保加利亚StivaSoft公司的一套在线事件管理和预定系统，它可用于培训、会议等。Event Booking Calendar存在多个输入验证漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞或执行未授权操作，也可能存在其他形式的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Social Connect插件中的/wp-content/plugins/social-connect/diagnostics/test.php未能正确处理用户提交给"testing"参数的数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Manage Calameo Publications插件中的/wp-content/plugins/athlon-manage-calameo-publications/thickbox_content.php未能正确处理用户提交给"attachment_id" GET参数的数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
PizzaInn_Project是一款基于WEB的应用。PizzaInn_Project reserve-exec.php脚本未能正确过滤用户提交的'id'输入，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或者获取数据库数据。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。当安装在PA-5000系列设备上的操作系统连接冗余电源系统时，在当移除或添加电源(Power Supply)时Palo Alto Networks PAN-OS程序会泄漏系统日志，允许攻击者利用漏洞获取敏感信息。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks PAN-OS程序处理大量报文时存在拒绝服务漏洞，允许远程攻击者利用漏洞提交恶意请求使dataplane重启。
iTechClassifieds是一款基于WEB的应用。iTechClassifieds ChangeEmail.php和ViewCat.php脚本未能正确过滤用户提交的'PreviewNum'和'CatID'输入，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或者获取数据库数据。
Huawei B593u-12 / T-Mobile HOME NET Router是LTE无线路由器系列。Huawei B593u-12 / T-Mobile HOME NET Router存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Huawei B593u-12 / T-Mobile HOME NET Router是LTE无线路由器系列。Huawei B593u-12 / T-Mobile HOME NET Router诊断页面"ping"功能存在输入验证漏洞，允许攻击者利用漏洞运行任意命令。
Huawei B593u-12 / T-Mobile HOME NET Router是LTE无线路由器系列。Huawei B593u-12 / T-Mobile HOME NET Router存在信息泄露漏洞。允许攻击者使用无密码的"guest"会话来登录路由接口，访问配置设备信息。
Huawei B593u-12 / T-Mobile HOME NET Router是LTE无线路由器系列。Huawei B593u-12 / T-Mobile HOME NET Router存在Guest账户漏洞，允许通过CGI脚本来执行管理员操作，可更改路由器设置。
godontologico是一款基于WEB的应用。Godontologico '/index_ajax.php'未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或者获取数据库数据。
Cells Blog是一款博客程序。Cells Blog存在多个输入验证漏洞，允许远程攻击者利用漏洞进行反射型跨站脚本和SQL注入攻击，可获取敏感信息或者操作数据库数据。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。 Palo Alto Networks PAN-OS程序未能正确限制基于角色的非特权管理用户查看访问日志或Monitor标签，允许远程攻击者利用Dashboard工具查看日志来获取敏感信息。
PAN-OS用于控制 Palo Alto Networks新一代防火墙的作业系统，它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks PAN-OS存在双因素身份验证漏洞。由于客户端未能与该身份验证配置文件相关联，如果客户端证书已成功验证，允许远程攻击者通过只提供证书绕过认证机制。
PAN-OS是专门针对安全性而设计，用于控制Palo Alto Networks新一代防火墙的作业系统，它提供丰富的防火墙、管理及网路的功能。 Palo Alto Networks PAN-OS程序未对主密钥更改之前生成的证书失效，允许那些被管理认为锁定的用户能继续访问设备。
Google Chrome是一款流行的WEB浏览器。Google Chrome浏览器存在语音识别功能缺陷。当用户访问一个网站，并授予该网站允许使用自己的话筒问题被触发。一旦用户离开该网站，这个权限应该被撤销和Chrome应该停止监听麦克风。如果用户授予权限创建该网站的隐藏弹出式窗口下，该窗口可继续收听到用户的麦克风下去，允许攻击者acccess通过麦克风获得传送潜在的敏感信息。
WHMCS是一款集主机财务管理系统,主机财务系统,域名财务管理系统, 域名注册业务系统为一体的财务管理系统。WHMCS 'Admin Credit Routines'组件存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Social Ring插件不正确'url'参数数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Global Flash Gallery插件'swfupload.php'不正确校验用户提交的输入，允许远程攻击者利用漏洞提交特制的文件，并以WEB权限执行。
WHMCS是一款集主机财务管理系统,主机财务系统,域名财务管理系统, 域名注册业务系统为一体的财务管理系统。WHMCS存在多个安全漏洞：1，应用程序没有正确限制对Project Management Addon, Tickets和Invoices的访问，允许远程攻击者利用漏洞获得对受限功能的访问。2，Admin Area不正确过滤用户输入，允许远程攻击者利用漏洞提交SQL注入攻击。3，存在未明跨站脚本漏洞，允许远程攻击者利用漏洞获取敏感信息或劫持用户会话。4，相关于whois lookups的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入任意HTTP头。
Teracom T2-B-Gawv1.4U10Y-BI是一款宽带Modem设备。Teracom T2-B-Gawv1.4U10Y-BI未能正确过滤'essid'参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
NCH Software Express Burn Plus是一款小巧的创建和刻录音频或者CD的工具。NCH Software Express Burn Plus处理'.ebp'文件存在缓冲区溢出，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
Imageview是一款基于WEB的应用。Imageview未能正确校验用户提交的文件扩展，允许远程攻击者利用漏洞提交特制的文件，以WEB权限执行任意代码。
Google Chrome是一款流行的WEB浏览器。Google Chrome错误使用HTML5定义中IFRAME标签中的srcdoc属性，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可绕过浏览器使用的跨站脚本过滤保护，执行恶意脚本代码。
Drupal是一套开放源码的内容管理平台。Drupal Secure Cookie Data没有正确对比HMAC值，允许绕过HMAC校验来更改cookie值。
Apple Safari是一款流行的WEB浏览器。Apple Safari错误使用HTML5定义中IFRAME标签中的srcdoc属性，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可绕过浏览器使用的跨站脚本过滤保护，执行恶意脚本代码。
Drupal是一套开放源码的内容管理平台。Drupal Media模块提供了管理文件和多媒体资源，可扩展的框架，通常被称为一个“文件浏览器到互联网”。Drupal Media模块存在远程文件泄露漏洞。允许经过身份验证的远程攻击者从服务器导入任何文件，导致信息泄露。
Kostal Solar PIKO是光伏生产设备光伏零部件光伏原材料太阳能电池组件销售商光伏系统。多个Kostal Solar PIKO设备存在安装与默认的管理员凭据。由于'pvserver'帐号含有'pvwr'的密码，允许远程攻击者获得特权访问设备。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。YUI是用于其中的一个开源的JavaScript和CSS库组件，它的作用是创建交互式Web应用程序。vBulletin YUI Component存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WordFence插件未能正确过滤"User-Agent" HTTP头字段数据，允许远程攻击者注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Doodle4Gift是一款基于WEB的应用脚本。Doodle4Gift存在跨站脚本和信息泄漏漏洞，允许远程攻击者利用漏洞获取敏感信息或劫持会话。
Collabtive是一个基于Web的项目管理系统。Collabtive存在多个跨站脚本和SQL注入漏洞：1，通过"name" POST参数传递给managetask.php, managemilestone.php和manageproject.php的输入在使用之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。2，通过"name", "company", "web", "tel1", "tel2", "address1", "country"和"state" POST参数传递给managemilestone.php的输入在使用之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。3，通过"id"参数传递给managetimetracker.php的输入在用于SQL查询之前缺少过滤，允许攻击者利用漏洞注入任意SQL代码，可操作或获取数据库数据。
Brocade ServerIron ADX系列交换机提供智能应用交付控制器,具有业界领先的第2到7层交换性能。Brocade ServerIron ADX交换机所包含的telnet服务访问无需密码，允许远程攻击者利用漏洞无需验证访问设备。
Google Android是一种以Linux为基础的开放源代码操作系统，主要使用于便携设备。Google Android处理特制的应用存在安全漏洞，允许本地攻击者利用漏洞绕过VPN链接，重定向通信到任意可控位置，并获取敏感信息。
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg及Libav在函数"sao_band_filter()", "transquant_bypass4x4()", "transquant_bypass8x8()", "transquant_bypass16x16()", "transquant_bypass32x32()"的实现中存在多个错误，可导致越界读取内存，或者可能造成拒绝服务。
Mr. Number是电话封锁和文字封锁软件。Mr. Number for Android屏幕锁存在绕过漏洞。由于在弹出的数量将被锁定和'done'选项被选中，屏幕锁将被旁路，用户的主屏幕上会出现。允许攻击者能够访问用户的电话。
Motorola WiMAX CPEi25890是摩托罗拉发布的WiMax猫。Motorola WiMAX CPEi25890 /cgi-bin/f1_fcgi_cgi.fcgi脚本存在安全漏洞。当通过'nextpage'参数调用/etc/www/html/wifi/wifi_security.html时，会把无线明文密文泄漏给可进行中间人攻击的攻击者，导致敏感信息泄漏。
Motorola WiMAX CPEi25890是摩托罗拉发布的WiMax猫。Motorola WiMAX CPEi25890用默认的用户凭据安装。该管理员帐户拥有 'motorola'的密码。允许远程攻击者获得特权访问设备。
AfterLogic WebMail是一个基于浏览器Web Email客户端,可以很便利的和现有的消息体系(邮件体系)集成。AfterLogic WebMail Pro and Lite存在存储型跨站脚本漏洞，是由于程序未能对电子邮件主体传递过来的输入进行有效地验证。通过在浏览器和服务器之间的信任关系，攻击者利用漏洞可以在用户浏览器会话中构造特殊的请求来执行任意脚本代码。
AirWatch Device Management是一种为企业解决信息化的移动设备管理解决方案。AirWatch '/DeviceManagement/'页存在安全漏洞。由于在缺乏对蛮力攻击（例如CAPTCHA测试或太多的尝试之后封锁IP地址）保护机制的程序，这可能允许远程攻击者更容易获得用户的帐户。
3S S2071(USB和SD卡接口)性能双路视频服务器H.264/MJPEG编码方式，可同时输出D1、CIF、QCIF三个码流，Full D1分辨率，25帧每秒/PAL，去交错，支持多种云台控制协议，报警输入x2,报警输出x1，USB接口可外接硬盘。 3S S2071和S4071 IP视频服务器上安装使用默认的用户凭据，'root'和'3 SADMIN“的密码帐户具有'27988303，并形成文件的密码，允许远程攻击者获得访问设备权限。
WebKit是一款开源的浏览器引擎。WebKit editing/mac/EditorMac.mm中的Editor::stringSelectionForPasteboard(), Editor::stringSelectionForPasteboardWithImageAltText()和Editor::dataSelectionForPasteboard()函数存在密码泄露漏洞，允许通过Safari服务高亮密码字段然后做个便条来获取密码信息。
Softaculous是一个最流行的cPanel的集成的自动安装程序。Softaculous的升级安装功能存在本地权限提升漏洞，允许本地攻击者获取root权限。
Pico Server是一款小型的Web服务器。在处理GET请求的错误应答时Pico Server (pServ)包含一个溢出，允许远程攻击者利用漏洞提交特殊的请求触发缓冲区溢出，可使应用程序崩溃或执行任意代码。
Motorola WiMAX CPEi25890是摩托罗拉发布的WiMax猫。Motorola WiMAX CPEi25890 /cgi-bin/f1_fcgi_cgi.fcgi脚本未能正确过滤设备名字段输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
ManageEngine EventLog Analyzer是一个基于web的事件日志管理解决方案,它能收集、分析和汇报整个企业范围内的Windows和UNIX系统上的事件日志。ManageEngine EventLog Analyzer event/j_security_check未能正确检查"j_username" GET参数提交的用户输入，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
InMobi Ad SDK是一款广告软件开发包。InMobi Ad SDK未能正确使用JavaScript绑定并通过HTTP来加载WebView内容，允许可通过中间人攻击的攻击者调用某些Java方法，如应用程序使用的SDK拥有'CALL_PHONE'权限的话，可未经用户同意调用任意电话号码。
Hitachi Device Manager统一和简化存储系统管理，提供单个控制台来管理里复杂的存储环境。Hitachi Device Manager包含的主机数据收集器存在未明错误，允许远程攻击者利用漏洞通过特制的请求消耗大量CPU资源，造成拒绝服务攻击。
haneWIN DNS Server是一款DNS服务程序。haneWIN DNS Server未能正确处理用户提交的超长请求，允许远程攻击者利用漏洞提交特制的请求使服务程序崩溃。
bloofox CMS是一款内容管理系统。bloofox CMS未能正确过滤用户提交的输入，允许远程攻击者利用漏洞进行SQL注入，文件包含，跨站请求伪造攻击。
Netgear DGN2000是款无线路由器产品。Netgear DGN2000产品的TCP端口32764上监听的Telnet服务部分没有归档，存在安全漏洞，成功利用后可导致执行任意OS命令。
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Chrome用于“安 卓”32.0.1700.99之前的版本在实现上存在多个未知细节安全漏洞，目前细节未知。
Hex-Rays IDA Pro反汇编和调试器是一个互动的,可编程,可扩展,多处理器的反汇编。IDA Pro Mach-O loader解析特制文件时存在未明安全漏洞。远程攻击者可以利用漏洞可使应用程序崩溃。
Hotel Booking System是一款在线宾馆预定系统。Hotel Booking System存在跨站脚本、跨站请求伪造和本地文件泄露漏洞。允许远程攻击者进行跨站脚本和跨站请求伪造漏洞，允许攻击者获取敏感信息，劫持会话或执行恶意操作。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "hls_slice_header()"函数(libavcodec/hevc.c)存在安全漏洞。允许远程攻击者利用漏洞，构建恶意文件，诱使用户解析，可触发空指针引用而崩溃。
HostBill是国外QualitySoftware.开发的虚拟主机、VPS云主机、独立主机、域名及附加产品的财务管理系统。HostBill Hidden Department Name存在信息泄露漏洞。允许远程攻击者利用漏洞泄露隐藏的部门的名称。
HostBill是国外QualitySoftware.开发的虚拟主机、VPS云主机、独立主机、域名及附加产品的财务管理系统。HostBill任意枚举远程信息泄露漏洞。允许攻击者可以利用漏洞泄露任何客户端。
Command School Student Management System是一套基于Web的学生/学校管理系统。Command School Student Management System存在HTML注入漏洞。允许攻击者执行恶意的HTML和脚本代码。
Command School Student Management System是一套基于Web的学生/学校管理系统。Command School Student Management System存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可执行恶意操作，如操纵系统管理员的密码。
Command School Student Management System是一套基于Web的学生/学校管理系统。Command School Student Management System存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于cookie的身份认证。
TP-Link TD-W8951ND是款无线路由器产品。TP-Link TD-W8951ND系列路由器产品无需验证即可访问路由器面板的Firmware/Romfile Upgrade，在实现上存在未授权访问安全漏洞，远程攻击者可利用此漏洞下载路由器配置文件，并通过解压软件获取管理员密码，进而执行未授权管理员操作。也有可能执行钓鱼攻击。
XAMPP是一个适用于Linux、Windows、Mac OS X 和Solaris 的易于安装的Apache发行版。XAMPP cds.php未能正确过滤用户提交给'interpret'参数的数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress AVChat Video Chat插件/wp-content/plugins/avchat-3/index_popup.php脚本未能正确过滤"FB_appId"和"movie_param" GET参数数据，允许远程攻击者构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
StivaSoft Car Rental Script是一款基于WEB的应用脚本。StivaSoft Car Rental Script存在跨站脚本和请求伪造漏洞：1，通过"p_date" GET参数提交给index.php的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞进行跨站脚本攻击。2，存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。如更改配置设置。
StivaSoft Auto Classifieds Script是一款基于WEB的应用脚本。StivaSoft Auto Classifieds Script存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。如可创建管理员账户。
SmarterMail是一款邮件服务程序。SmarterMail未能正确过滤Email正文数据，允许远程攻击者利用漏洞构建恶意邮件，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
DomPHP是一款基于PHP的WEB应用。DomPHP indexdate.php脚本未能正确过滤用户提交给"ids"参数的数据，允许远程攻击者利用漏洞提交特制的SQL查询，可查看或获取数据库数据。
FFmpeg 2.x在多个函数的实现上存在安全漏洞，可被恶意利用造成拒绝服务并泄露敏感信息。1、"hevc_decode_free()"函数(libavcodec/hevc.c)存在释放后重利用漏洞，可导致间接引用已经释放的内存；2、"parse_MP4SLDescrTag()"函数(libavformat/mpegts.c)内的错误可触发断言失败；3、"rm_read_audio_stream_info()"函数(libavformat/rmdec.c)内的错误可造成内存泄露；4、"ape_read_packet()"函数(libavformat/ape.c)内的错误可造成内存泄露；5、"decode_array_0000()"函数(libavcodec/apedec.c) 内的错误可触发断言失败；6、解码h264文件时的错误可导致间接引用已经释放的内存；8、"ff_MPV_frame_start()"函数(libavcodec/mpegvideo.c)内的错误可触发死锁；9、"ff_hevc_decode_nal_sps()"函数(libavcodec/hevc_ps.c) 内的错误可导致空指针间接引用；12、"avpriv_adx_decode_header()"函数(libavcodec/adx.c)存在整数下溢错误，可造成崩溃；13、"decode_nal_units()"函数(libavcodec/h264.c)存在错误，可造成越界内存访问；14、"frame_worker_thread()"函数(libavcodec/pthread_frame.c)存在错误，可造成内存泄露；15、sps解析h264编码的文件时存在错误，可造成通过不匹配的 luma/chroma 位深度越界读取内存；16、"execute_decode_slices()"函数(libavcodec/h264.c)存在错误，可造成越界读取内存。
NetGear N150 WNR1000v3是一款无线路由器设备。NetGear N150 WNR1000v3密码恢复功能存在安全漏洞，允许攻击者利用漏洞恢复路由器明文管理员密码信息，并完全控制设备。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki Semantic Forms扩展存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可执行恶意操作，如创建任意目录。
Linux Kernel是一款开源的操作系统。Linux Kernel "ieee80211_radiotap_iterator_init()"函数(net/wireless/radiotap.c)存在一个错误，允许攻击者利用漏洞使系统崩溃，造成拒绝服务攻击。此漏洞影响2.6.32.61, 2.6.34.14, 3.2.54, 3.4.75, 3.10.25和3.12.6版本。
FreeBSD是一款基于BSD的操作系统。FreeBSD虚拟内存系统在合并相邻堆栈内存区域时 "vm_map_stack()"函数(sys/vm/vm_map.c)存在一个错误，允许本地攻击者利用漏洞触发断言失败错误，而使系统崩溃，造成拒绝服务攻击。
Feixun Wireless Router FWR-604H是一款无线路由器设备。Feixun FWR-604H diagnosis.asp脚本未能正确过滤'system_command'参数数据，允许远程攻击者利用漏洞执行任意命令。
Drupal是一套开放源码的内容管理平台。Drupal Anonymous Posting模块没有正确过滤'User Name'字段数据，允许攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
echor Gem for Ruby是一款基于ruby的应用。echor Gem for Ruby backplane.rb所提供的perform_request函数未能正确处理用户名或密码中的分号字符，允许远程攻击者利用漏洞注入任意命令。
echor Gem for Ruby是一款基于ruby的应用。echor Gem for Ruby会在系统进程列表中泄漏敏感信息，允许本地攻击者利用漏洞获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Easy Media Gallery存在未明漏洞。目前没有详细的漏洞细节提供
musl是一个用于linux嵌入式系统和移动设备的C标准库。musl存在拒绝服务和缓冲区溢出漏洞，允许攻击者利用漏洞进行拒绝服务攻击或执行任意代码。1，"mbsrtowcs()"函数(src/multibyte/mbsrtowcs.c)存在整数溢出错误，允许攻击者通过特制的多字节字符的字符串来触发缓冲区溢出。2，"fnmatch()"和"pat_next()"函数(src/regex/fnmatch.c)存在多个边界错误，可触发越界读。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! Almond Classifieds组件'index.php'未能正确校验用户提交的文件，允许远程攻击者利用漏洞提交恶意文件，并以WEB权限执行。
IBM Financial Transaction Manager是一个提供集成的金融交易和业务流程的工具。IBM Financial Transaction Manager存在多个目录遍历错误，允许远程攻击者利用漏洞获取敏感文件信息。
AuraCMS是一款内容管理系统。AuraCMS存在未明SQL注入漏洞。由于在程序SQL查询使用之前未能充分过滤未明的输入，允许远程攻击者在后端数据库中注入或操纵SQL查询，允许任意数据的操纵或披露。
Linksys是思科系统一个销售家用与小型业务用网络产品的部门。Linksys最初于1988年创立，2003年被思科收购。尽管Linksys最知名的是其宽带与无线路由器，但亦有生产以太网交换与VoIP装置以及多种其他产品。多款Linksys产品（包括Linksys WAG200G、Linksys WAG320N、Linksys WAG54G2、Linksys WAG120N、Linksys WAP4410N）在实现上存在未授权访问漏洞。攻击者可利用这些漏洞以管理员权限在受影响设备上执行命令。
Total Video Player是一款免费的媒体播放器，支持多种音频视频格式。Total Video Player RMVB文件存在拒绝服务漏洞。由于当用户打开一个恶意的RMVB文件，导致可用性的程序丢失。允许远程攻击者通过将其放置在看似安全的（例如，一个网络共享）位置诱使用户打开特制的文件（例如，通过电子邮件），或在当地被利用。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress InTouch Theme存在跨站脚本漏洞。由于存在未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。
Drupal是一套开放源码的内容管理平台。Drupal Media模块提供Drupal管理员从服务器任意位置导入已存在文件的方法，拥有'import media'权限的用户可从服务器导入Drupal安装目录之外的任意文件，可导致信息泄漏。
Drupal是一套开放源码的内容管理平台。Drupal Entity API模块存在访问绕过漏洞。由于entity access API未能正确限制对引用实体的访问，允许攻击者利用漏洞获取分类条目信息。
CCProxy Server是一款流行的代理服务程序。CCProxy Server处理'CCProxy.ini'配置文件存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使应用处理，可导致应用程序崩溃。
Built2Go提供最好的网上即时交钥匙网站，包括PHP脚本和程序模板设计。Built2Go PHP Shopping存在跨站请求伪造漏洞，允许远程攻击者使用受害者的当前活动会话来修改密码，成功利用漏洞后会危机受影响的计算机。
网站编辑管理器(EzGenerator),EZGenerator是一款网站构建和内容管理的软件。能够离线制作网站构架、添加网页、博客、图片以及其他内容,也能够在线更新网站内容。EZGenerator存在文件泄露和跨站请求伪造漏洞。允许攻击者利用漏洞以登录用户上下文执行未授权操作或从正在运行此漏洞的计算机的本地文件中获取敏感信息等其他攻击。
Foosun CMS是一款内容管理系统。Foosun（风讯）CMS SQL注入漏洞存在于awardAction.asp 页面，该页面未对Integral参数的引入函数值进行过滤，导致攻击者可以利用漏洞以当前用户权限发起SQL注入攻击，攻击者可以修改任意表中的数据或执行其他注入操作。
CUPS(Common UNIX Printing System，通用Unix打印系统)是Fedora Core3中支持的打印系统，它主要是使用IPP(Internet Printing Protocol)来管理打印工作及队列，但同时也支持"LPD"(Line Printer Daemon)和"SMB"(Server Message Block)以及AppSocket等通信协议。lppasswd程序中的CUPS存在一个缺陷，包括未能正确使用~/.cups/client.conf的设置，允许本地攻击者发起攻击。没有详细的漏洞细节。
Graphviz是开源的多平台绘图工具。lib/cgraph/scan.l中的chkNum()函数未能对用户提交文件中含有的错误格式数字进行妥当地验证，导致触发该漏洞。允许攻击者利用一个专门制作的输入文件，在语境依赖的情况下触发基于堆栈的缓冲区溢出漏洞， 导致拒绝服务攻击或者执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Covert Messenger是其中的一个消息中带有隐藏广告的插件。WordPress插件Covert Messenger存在HTML注入漏洞。攻击者可以利用漏洞在受影响浏览器上下文中运行HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress WP-Members插件存在反射型和存储型跨站脚本漏洞，允许攻击者利用漏洞构建恶意URI或注入恶意脚本代码，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Keyring插件不正确过滤传递给OAuth示例页面的输入，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress April's Super Functions Pack插件wp-content/plugins/aprils-super-functions-pack/readme.php脚本不正确过滤"page" GET参数数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Spamina Email Firewall是一款邮件防火墙设备。Spamina Email Firewall /multiadmin/js/lib/脚本未能正确过滤用户通过'action'参数提交的输入，允许远程攻击者利用漏洞提交特制的目录遍历序列读取系统文件。
Spamina Email Firewall是一款邮件防火墙设备。Spamina Email Firewall index.php脚本不正确过滤用户通过'language'参数提交的输入，允许远程攻击者利用漏洞提交特制的目录遍历序列读取系统文件。
Ophcrack是一个使用Rainbowtable（彩虹表）来破解windows系统下的LANManager散列（比如hash文件）的程序。Ophcrack不安全加载quserex.dll库，允许攻击者构建恶意文件，存放在远程WebDAV或SMB共享，诱使用户加载，可以目标用户上下文执行任意代码。
Middle School Homework Page是一款用于学校家庭作业的WEB脚本。Middle School Homework Page存在SQL注入和跨站脚本漏洞。允许远程攻击者利用漏洞提交特殊的请求，可执行SQL注入和跨站脚本攻击，可获取敏感信息或劫持用户会话。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav execute_decode_slices函数(libavcodec/h264.c)存在一个非法读漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃或获取敏感信息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav libavcodec/h264.c处理默认引用列表存在一个释放后使用漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃或可以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav ogm_header()函数(libavformat/oggparseogm.c)存在一个除零错误，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg decode_frame函数(libavformat/nutdec.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg rm_read_audio_stream_info函数(libavformat/rmdec.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg webvtt_read_header函数(libavformat/webvttdec.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg decode_residuals函数(libavcodec/flacdec.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg adx_decode_frame函数(libavcodec/adxdec.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav decode_pic函数(libavcodec/cavsdec.c)未能正确检查返回值，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg ff_hevc_decode_nal_sps函数(libavcodec/hevc_ps.c)处理VPS引用缺失存在一个空指针引用漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg ff_hevc_set_qPy函数(libavcodec/hevc_filter.c)存在一个越界访问漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav处理H.264 monochrome存在非法内存访问漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav libavformat/segafilm.c函数(libavformat/segafilm.c)读取头字段数据遇到失败时存在一个内存泄露漏洞，允许攻击者获取敏感信息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav frame_worker_thread函数(libavcodec/pthread_frame.c)处理帧时存在一个内存泄露漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可获取敏感信息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav H.264处理不匹配luma/chroma位深度时存在安全漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃或获取敏感信息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg tak_read_header函数(libavformat/takdec.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
Dredge School Administration System是一款基于WEB的学校管理系统。Dredge School Administration System存在多个输入验证漏洞，允许远程攻击者利用漏洞进行SQL注入，跨站请求伪造，跨站脚本，信息泄漏和安全绕过攻击，可获取敏感信息或执行恶意操作，未授权访问应用等。
Joomla!是一套内容管理系统。Joomla! Aclsfgpl组件'index.php'未能正确校验用户提交的文件名扩展，允许远程攻击者利用漏洞提交恶意文件，并以WEB权限执行。
ClientExec是为主机商开发的客户管理，支持，财务系统。ClientExec中存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，有助于发起进一步攻击。
RuubikCMS是一款内容管理系统。RuubikCMS存在多个跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户并发起其它攻击。
Vimicro Vilar IP Camera是中国中星微电子（Vimicro）公司的系列网络摄像机产品。Vimicro Vilar IP Camera存在HTML注入漏洞。由于应用程序未能充分过滤用户提交的输入。攻击者可以利用漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
Cloud Linux是一个基于CentOS的Linux发行版，主要适合共享主机和数据中心服务。CageFS是一套虚拟的文件系统。Cloud Linux CageFS存在远程提权漏洞。由于程序未能充分过滤用户提交的输入数据，攻击者可利用该漏洞获取提升的权限，执行未授权操作。
Zen Cart是Zen Ventures公司的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。Zen Cart存在信息泄露漏洞。由于应用程序未能充分过滤用户提交的数据，攻击者可以利用漏洞泄露敏感信息。
XBoard是一款图形化国际象棋用户接收引擎，提供Internet互连作战服务。xBoard存在本地文件包含漏洞。由于程序程序正确过滤用户提交的输入，攻击者可以用漏洞获取敏感信息，执行任意本地脚本，控制应用程序和计算机。
Notice Board Pro是一个免费的开源的在线通知/公告板。NoticeBoardPro存在SQL注入漏洞。由于'/ deleteItem1.php'和'/ deleteItem2.php'脚本未能正确过滤用户提供的输入到 'noticeID'和'userID' GET参数，允许远程攻击者注入或操纵后端数据库的SQL查询，允许任意数据的操纵或泄露。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Backdoor存在未授权访问漏洞和信息泄露漏洞。攻击者可以利用漏洞通过后门获取敏感信息，或获取受影响应用程序的访问权限。
Schneider Electric Accutech Manager是一款基于windows服务的实时监控管理软件。Schneider Electric Accutech Manager未能正确过滤提交给监听2536端口RFManagerService服务的输入，允许远程攻击者利用漏洞提交特制的SQL查询，可获取或操作数据库数据。
HTMLDOC是一个HTML文件格式转换编辑器。HTMLDOC处理AFM文件中的页面大小存在输入验证漏洞，允许远程攻击者构建恶意AFM文件，诱使用户解析，可以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg decode_frame_mp3on4函数(libavcodec/mpegaudiodec_template.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav decode_frame函数(libavcodec/binkaudio.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav vqa_decode_init函数(libavcodec/vqavideo.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav vqf_read_packet函数(libavformat/vqf.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg decode_byterun函数(libavcodec/iff.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg stereo_processing函数(libavcodec/aacps.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
Webcraft.in是一家专业网站设计公司。WEBCrafted 'username'字段存在HTML注入漏洞，允许攻击者利用漏洞在受影响系统的上下文运行HTML或者脚本代码，还可能允许攻击者窃取基于cookie会话的认证凭证并控制系统向用户展示的方式等其他攻击。
Joomla!是一套在国外相当知名的内容管理系统。 Joomla!AceSearch组件未能妥善地对用户提交的参数进行验证。允许攻击者利用漏洞在受信任的用户地浏览器中，以应用程序用户会话的上下文执行任意HTML或者脚本代码，也可能允许攻击者窃取基于cookie的认证凭证等其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress MaxButtons插件未授权访问漏洞，允许攻击者利用漏洞在受影响的系统上添加未授权访问权限。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Zingiri Web Shop插件存在未明错误，目前没有详细漏洞细节提供。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WordPress Connect插件未能正确过滤用户提交的输入，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Page Layout Builder插件wp-content/plugins/page-layout-builder/includes/layout-settings.php不正确过滤用户提交的"layout_settings_id" GET参数输入，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress mb.YTPlayer for background videos插件相关的TinyMCE弹窗存在未明错误，目前没有详细漏洞细节提供。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Custom Website Data插件存在跨站请求伪造漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如删除任意记录。
Tor,又称“洋葱头”,是用来匿名访问互联网的工具。Tor不安全生成随机数，允许攻击者利用该漏洞绕过安全限制，进行进一步攻击。
Cubic CMS是一款内容管理系统。Cubic CMS /recursos/agent.php不正确过滤用户提交的'path'参数数据，允许远程攻击者利用漏洞提交特制的请求，以WEB权限查看系统文件内容。
Cubic CMS是一款内容管理系统。Cubic CMS /recursos/agent.php未能正确过滤用户提交的'resource_id'和'version_id' GET参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，可操作或获取数据库数据。
Cubic CMS是一款内容管理系统。Cubic CMS 'Controller Not Found'异常管理中未能正确处理软件异常管理错误，允许攻击者利用漏洞获取敏感软件安装路径信息。
Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor 'connection_ap_process_not_open()'函数存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权操作。
OpenStack既是一个社区，也是一个项目和一个开源软件，它提供了一个部署云的操作平台或工具集。其宗旨在于，帮助组织运行为虚拟计算或存储服务的云，为公有云、私有云，也为大云、小云提供可扩展的、灵活的云计算。OpenStack Glance '/var/log/glance'不安全文件权限漏洞，本地攻击者可以利用此漏洞来获取全局日志文件和提取敏感信息。这些信息可以进一步帮助其他攻击。
PAN-OS用于控制 Palo Alto Networks新一代防火墙的作业系统，它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks PAN-OS存在拒绝服务和多个安全绕过漏洞。成功利用后可使攻击者绕过某些安全限制或造成拒绝服务。
SiteServer CMS是内容管理系统。Siteserver CMS 'ENName'参数存在SQL注入漏洞。由于ENName未能过滤传到IsTableExists函数，造成SQL注入产生。
softaculous是一个协助客户快速安装网站程式的工具。softaculous相关的import工具存在未明错误，允许本地攻击者利用漏洞获取root权限。
Ace Stream Media是一款多媒体平台工具。Ace Stream Media在解析"acestream://"流URI时存在格式串漏洞。允许远程攻击者利用漏洞构建包含"acestream://"流URI的播放列表文件，诱使应用程序解析，可使应用程序崩溃，造成拒绝服务攻击。
Linux Kernel是一款开源的操作系统。 Linux Kernel存在本地整数溢出漏洞。由于程序未能正确验证用户提供的输入，允许本地攻击者造成缓冲区溢出，导致拒绝服务或可能执行任意代码。
Dewplayer是一款Flash音乐（MP3）播放器，它支持多种样式选择、支持播放列表、支持通过JavaScript接口来控制播放器等。Dewplayer跨站脚本漏洞。由于应用程序未能验证'xml'参数在提dewplayer-vinyl-en.swf脚本。攻击者可以利用漏洞在用户的浏览器中执行任意脚本代码。
Dewplayer是一款Flash音乐（MP3）播放器，它支持多种样式选择、支持播放列表、支持通过JavaScript接口来控制播放器等。Dewplayer存在多个内容欺骗漏洞。由于通过'mp3', 'file', 'sound', 'son',和'xml'参数在提交dewplayer.swf脚本，未能正确过滤用户提供的输入，允许攻击者利用漏洞欺骗网页内容。
libsmi是一款为SNMP开发的SDK。libsmi存在多个未明内存破坏漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞破坏内存并导致拒绝服务或可能执行任意代码。
D-Link DSL-2750U是一款DSL路由器设备。D-Link DSL-2750U存在跨站请求伪造漏洞。允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，以目标用户上下文执行恶意操作。
华为eSight ICT运维系统是华为公司研制的新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案。Huawei eSight存在任意文件上传漏洞。由于程序未能正确验证上传到受影响系统的设备图形，攻击者可以利用漏洞造成信息泄露、服务中断、挂起等。
CloudEngine系列是华为公司面向下一代数据中心和高端园区推出的“云”级高性能交换机。Huawei CloudEngine系列交换机的HWTACACS模块存在多个安全绕过漏洞。若攻击者拥有低权限的用户名称和密码并能够登录受影响设备，则可以利用这些漏洞绕过服务器身份验证检查，提升用户权限并执行任意命令。
eFront是一套在线学习系统。eFront存在任意文件上传漏洞。攻击者可以利用漏洞在Web服务器进程上下文中上传任意文件。
eFront是一套在线学习系统。eFront存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息的访问权限。
du Mobile Broadband是中国华为（Huawei）公司的一款无线带宽设备。du Mobile broadband存在本地提权漏洞。本地攻击者可以利用漏洞以SYSTEM权限执行任意代码。
Triangle MicroWorks是一家总部设在美国的公司，Triangle MicroWorks产品是单机或第三方组件产品，使用各种传输协议与外设/从设备进行通信(OPC Client, IEC 60870-6 (TASE.2/ICCP) Client, IEC 60870-5, DNP3, Modbus)。Triangle Research DNP3从源代码库(Slave Source Code Library)包含一个竞争条件缺陷，等待链接层应答过程中处理链接状态请求时可触发该漏洞，允许远程攻击者利用该漏洞可使链接该库的应用程序崩溃。
Triangle MicroWorks是一家总部设在美国的公司，Triangle MicroWorks产品是单机或第三方组件产品，使用各种传输协议与外设/从设备进行通信(OPC Client, IEC 60870-6 (TASE.2/ICCP) Client, IEC 60870-5, DNP3, Modbus)。Triangle Research DNP3从源代码库(Slave Source Code Library)处理进行数据set和device属性时存在缺陷，可导致访问非法数据访问而使链接该库的应用程序崩溃。
Triangle MicroWorks是一家总部设在美国的公司，Triangle MicroWorks产品是单机或第三方组件产品，使用各种传输协议与外设/从设备进行通信(OPC Client, IEC 60870-6 (TASE.2/ICCP) Client, IEC 60870-5, DNP3, Modbus)。Triangle Research DNP3从源代码库(Slave Source Code Library)存在一个释放后使用错误，在信道被标记为删除后LinIOTarg访问信道结构成员可触发该漏洞，允许远程攻击者利用漏洞引用已释放内存，并执行任意代码。
WHMCS是一款集主机财务管理系统,主机财务系统,域名财务管理系统, 域名注册业务系统为一体的财务管理系统。WHMCS Admin Credit Routines未能正确过滤用户提交的输入参数，允许远程攻击者利用漏洞提交恶意查询，可操作数据库信息或控制应用系统。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks PAN-OS GlobalProtect pre-logon模式存在安全漏洞，此问题是由于不同域名被配置为身份验证配置文件(authentication profile)和证书配置文件(certificate profile)。当管理员从WEB接口或命令行接口注销时，会话没有正确超时，允许远程攻击者比较容易的访问管理员会话，未授权访问。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks PAN-OS存在安全漏洞可导致拒绝服务攻击。当处理由Active/Active VMwire设置传递的超过1480字节的IP报文时可触发该漏洞，远程攻击者可以利用漏洞使报文丢失。
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统，它提供丰富的防火墙、管理及网路的功能。在启用'SYN Cookie'的情况下，Palo Alto Networks PAN-OS程序所包含的域保护功能未能正确IP伪造，允许远程攻击者比较容易的绕过IP伪造检查。
Ofilter Player是一款简单易用的多媒体播放器。Ofilter Player未能正确处理畸形WAV文件，允许攻击者构建恶意文件，诱使应用程序解析，触发除零错误，可使应用程序崩溃。
flukso4r Gem for Ruby是一款Flukso API库。flukso4r Gem for Ruby /lib/flukso/R.rb未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特意输入，并以应用程序上下文执行。
Appotech AX211 / AX215是微型控制器设备。Appotech AX211 / AX215 8位SD卡控制器在固件升级机制中存在安全漏洞，攻击者发送'knock'指令(CMD63后跟'A', 'P', 'P', 'O'))，就会让控制器进入固件加载模式，可物理访问内存卡的攻击者可在卡上执行任意指令。
PHP是一种HTML内嵌式的语言。PHP imdb类2-2.1.5及其他版本在实现上存在多个跨站脚本漏洞，攻击者可利用这些漏洞在受影响站点用户浏览器中执行任意脚本代码。
ADTRAN NetVanta 7100是一款VoIP解决方案设备。ADTRAN NetVanta 7100 GUI登录页面未能正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Tor,又称“洋葱头”,是用来匿名访问互联网的工具。Tor dns.c中的cached_resolve_add_answer函数存在一个安全漏洞可导致拒绝服务攻击。当处理一个不包含相关回答的DNS应答时可导致断言失败错误，通过特制的应答，攻击者可使程序崩溃。
Tor,又称“洋葱头”,是用来匿名访问互联网的工具。Tor在解析INTRODUCE2信元时存在未初始化读缺陷，远程攻击者利用漏洞可使应用程序崩溃。
Tor,又称“洋葱头”,是用来匿名访问互联网的工具。Tor dirserv.c中的router_counts_toward_thresholds函数存在安全漏洞可导致拒绝服务攻击。当router_counts_toward_thresholds调用使用伪造ID的dirserv_query_measured_bw_cache_kb时可触发空指针引用错误，远程攻击者可使目录授权(directory authority)崩溃。
Tor,又称“洋葱头”,是用来匿名访问互联网的工具。Tor处理异常SENDME信元调用时存在安全漏洞，允许远程攻击者利用漏洞抢先退出中继及使中间节点崩溃。
PhotoStore是一款基于WEB的图片商店应用。PhotoStore 'uploadify.php'未能正确校验用户提交的上传文件，允许远程攻击者利用漏洞提交特制的文件，以WEB权限执行任意代码。
ACal是一款基于WEB的事件日历应用。ACal未能正确限制用户对管理功能的直接访问，允许远程攻击者利用漏洞提交特殊请求，访问管理功能。
RBS Change是法国苏格兰皇家银行的一套开源的内容管理系统和电子商务平台，它支持网页、图片、多媒体、新闻等模块，支持订单跟踪、退货管理、客户服务等。RBS Change存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
Knox是三星移动设备安全解决方案。Knox在实现上存在安全漏洞，攻击者通过在移动设备上安装恶意应用，利用此漏洞即可截获通讯数据，跟踪电子邮件等。
Apple Safari是一款流行的WEB浏览器。Apple Safari for Windows在处理特制的在主机名前包含'/'字符的URL时存在安全漏洞，允许远程攻击者利用漏洞绕过PhishingAlert功能，进行网络钓鱼等攻击。
Afcommerce是一款免费的在线商城软件。Afcommerce未能正确过滤用户提交的输入，允许远程攻击者利用漏洞包含远程文件并以WEB权限执行。
Piwigo是Piwigo项目的一套基于Web的相册软件。该软件支持照片发布和管理、照片多种浏览方式（类别、标签、时间）等。Piwigo存在HTML注入漏洞。远程攻击者可以利用漏洞在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份认证。
Piwigo是Piwigo项目的一套基于Web的相册软件。该软件支持照片发布和管理、照片多种浏览方式（类别、标签、时间）等。Piwigo存在跨站请求伪造漏洞。远程攻击者可以利用漏洞执行未授权操作。
BoastMachine是一套博客（Blog）系统。该系统支持动态搜索引擎页面、多级别发布权限控制、垃圾信息过滤、备份/恢复系统等功能。BoastMachine存在SQL注入漏洞。由于程序在SQL查询语句前未能充分过滤用户提交的输入，攻击者可利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
BoastMachine是一套博客（Blog）系统。该系统支持动态搜索引擎页面、多级别发布权限控制、垃圾信息过滤、备份/恢复系统等功能。BoastMachine存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
DedeCMS是一个网站应用系统构建平台，也是一个强大的网站内容管理系统。既可以用来构建复杂体系的企业信息门户或电子商务网站平台，也可以用来管理简单内容发布网站。DeDeCMS v5.7 在/include/dialog/config.php文件中存在跨站脚本漏洞。攻击者可以利用该漏洞盗取用户Cookie、挂马等。
Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。Discuz! x3.1的插件/utility/convert/index.php存在代码执行漏洞。如果用户在使用完之后不删除，会导致网站容易被入侵。
php MBB CMS是一款内容管理系统。php MBB存在SQL注入和本地文件包含漏洞。由于php MBB CMS多个脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的请求，可查看系统文件内容或操作查看数据库数据。
Fat Free CRM是一款基于Ruby On Rails的开源CRM平台。Fat Free CRM存在多个安全漏洞：1，config/initialiers/secret_token.rb包含了静态私有令牌，允许攻击者利用漏洞执行任意Ruby代码。2，app/controllers/application_controller.rb未能正确保护跨站请求伪造攻击，允许攻击者构建恶意URI，诱使用户解析来执行恶意操作。3，存在多个SQL注入漏洞，允许攻击者操作或获取数据库数据。4，允许攻击者提交恶意请求调用to_json方法。
Eeasy Karaoke Player可以播放卡拉ok或录制卡拉ok歌曲到wav档。Eeasy Karaoke Player未能正确处理.wav文件，允许攻击者利用漏洞构建恶意文件，诱使用户解析，触发除零错误，可使应用程序崩溃，造成拒绝服务攻击。
Courier MTA Webmail Server是开源WEB邮件服务程序。Courier MTA Webmail Server存在一个未明错误，可通过外部文件系统破坏而使服务器无法打开文件夹或消耗100%的CPU利用率，允许远程攻击者利用漏洞使服务程序崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Persuasion Theme 'dl-skin.php'未能正确校验用户提交的输入，允许远程攻击者利用漏洞提交特殊的请求，获取系统文件内容。
Ruby Nokogiri是一款新的Ruby解析HTML/XML的ruby库。Nokogiri gem for Ruby存在多个安全漏洞，允许恶意用户进行拒绝服务攻击。1，当解析XML文档时存在错误，攻击者可通过特制的XML文档导致死循环，消耗大量内存，使应用程序崩溃。2，解析XML实体时存在错误，攻击者可通过特制的包含外部实体引用的XML文档导致死循环，消耗大量内存，使应用程序崩溃。
Linux Kernel是一款开源的操作系统。当展开(unwinding)栈帧时Linux内核中的"get_wchan()"函数(arch/arm/kernel/process.c)存在错误，允许本地攻击者利用漏洞使内核触发Oops，造成拒绝服务攻击。要成功利用漏洞需要内核支持CONFIG_SMP及运行在ARM上。
Dewplayer是一款flash式MP3播放器。Dewplayer dewplayer-vinyl.swf和dewplayer-vinyl-en.swf脚本未能正确解析XML参数，使用特制的XML文件，允许攻击者进行跨站脚本攻击。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。cPanel处理WHM XML和JSON APIs中的"getpkginfo()" API调用存在错误，允许远程攻击者利用漏洞读取任意文件，获取敏感信息。需要拥有"viewglobalpackages"权限的经销商帐户。
phpMyRecipes是一个简单的基于Web的食谱存储和检索的应用程序。phpMyRecipes存在多个安全漏洞，允许远程攻击者利用漏洞进行跨站请求伪造，跨站脚本和SQL注入攻击，可获取敏感信息或劫持用户会话，或可操作数据库数据。