CVE:CVE-2012-210
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的BuddyPress插件1.5.5之前的1.5.x版本中的wp-load.php中存在SQL注入漏洞。远程攻击者可利用该漏洞通过activity_widget_filter操作中的&lsquo;page&rsquo;参数执行任意SQL命令。
TL-WR340G是无线宽带路由器。TL-WR340G存在拒绝服务漏洞。攻击者可利用此漏洞使受影响设备不响应，造成拒绝服务。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress多站点安装存在漏洞。目前没有详细漏洞细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在一个未明安全错误。允许攻击者利用漏洞绕过部分安全限制。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress NextGEN Gallery插件general option模块未能对'Gallery Path'字段进行充分过滤，允许攻击者可以利用漏洞进行存储型跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Google Analytics插件options-general.php脚本未能对多个字段进行充分过滤，允许攻击者可以利用漏洞进行存储型跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Better WP Security插件未能对Email Address字段进行充分过滤，允许攻击者可以利用漏洞进行存储型跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress AdRotate插件未能对'title'字段进行充分过滤，允许攻击者可以利用漏洞进行存储型跨站脚本攻击，可获得敏感信息或劫持用户会话。
urllib3是一款Python HTTP库。Python 'urllib3'模块默认未能正确对证书进行校验，允许远程攻击者利用漏洞提交伪造证书进行中间人欺骗，伪造等攻击。
MariaDB是一个采用Maria存储引擎的MySQL分支版本，MySQL是一个关联式数据库管理系统。MariaDB当运行并行查询时处理查询缓存存在错误。攻击者可以利用漏洞提交特制查询使服务崩溃。
MariaDB是一个采用Maria存储引擎的MySQL分支版本，MySQL是一个关联式数据库管理系统。MariaDB当处理释放某些当前使用表的子查询时 "select_describe()"函数(sql/sql_select.cc)存在错误。可通过特制的查询使服务崩溃。
LimeSurvey是一款开源的在线问卷调查程序。LimeSurvey重载保存的调查时存在一个跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
LimeSurvey是一款开源的在线问卷调查程序。LimeSurvey存在安全漏洞。由于通过"ugid"参数传递给userrighthandling.php的输入缺少过滤，攻击者可以利用漏洞导致SQL注入攻击。
LimeSurvey是一款开源的在线问卷调查程序。LimeSurvey存在安全漏洞。由于通过"redirect"参数传递给index.php的输入在用于重定向时缺少校验，可被利用重定向用户信息。
LimeSurvey是一款开源的在线问卷调查程序。LimeSurvey存在安全漏洞。由于通过"lang"参数传递给admin/admin.php的输入缺少过滤，攻击者可以利用漏洞导致SQL注入攻击。
LimeSurvey是一款开源的在线问卷调查程序。LimeSurvey存在安全漏洞。由于通过"fixnumbering"参数传递给admin/admin.php的输入缺少过滤，攻击者可以利用漏洞导致SQL注入攻击。
LimeSurvey是一款开源的在线问卷调查程序。LimeSurvey存在安全漏洞。由于通过"sid"参数传递给admin/admin.php的输入缺少过滤，攻击者可以利用漏洞导致SQL注入攻击。
ActiveFax (ActFax)是一款网络/单机传真软件。ActiveFax (ActFax) "Import Users from File" 函数存在基于栈的缓冲区溢出。在解析CSV格式文件时不安全使用strcpy，构建特制的文件，导入到应用程序中，可以应用程序上下文执行任意代码。
web@all是一款内容管理系统。web@all upload_json.php未能正确处理用户提交的输入，允许攻击者利用漏洞提交恶意文件并以WEB权限执行。
web@all是一款内容管理系统。web@all处理用户提交给'lang'参数的数据缺少充分过滤，允许远程攻击者利用漏洞通过目录遍历包含本地文件，以WEB权限查看系统敏感文件信息。
Tiki Wiki CMS Groupware是一款内容管理和协作系统。Tiki Wiki CMS Groupware中的swfupload存在一个未明安全漏洞。目前没有详细漏洞细节提供。
PlaySMS是一款开源WEB短信平台。PlaySMS SMS Gateway存在一个安全漏洞。允许恶意用户绕过安全限制。当处理上传的CSV文件时web/plugin/tools/sendfromfile.php存在一个错误。可被利用漏洞以其他用户上下文发送SMS。
Sitecom Home Storage Center是存储服务解决方案。负责更改管理员密码的脚本可被未验证用户调用，由于使用静态COOKIE，并只在客户端上检查cookie值，因此可简单的通过命令行工具绕过权限检查，并更改管理员密码。
Conceptronic Grab’n’Go Network Storage是一款存储服务解决方案。负责更改管理员密码的脚本可被未验证用户调用，由于使用静态COOKIE，并只在客户端上检查cookie值，因此可简单的通过命令行工具绕过权限检查，并更改管理员密码。
mcrypt是一款unix下的文件加密程序。mcrypt "check_file_head()" 函数(src/extra.c) 处理加密文件存在边界错误。允许攻击者构建特制的.nc文件，诱使应用程序解析，可以应用程序上下文执行任意代码。
mobilecartly是一个开放源码的移动购物软件。MobileCartly savepage.php文件在使用file_put_contents()之前缺少正确的权限检查，允许任意用户直接控制此函数在'pages'目录下创建文件。
Ektron CMS是一款内容管理系统。Ektron CMS XML解析器/WorkArea/Blogs/xmlrpc.aspx存在XML外部实体攻击，可被用于扫描外围防火墙背后的信息或包含本地系统文件，获得敏感信息。
Ektron CMS是一款内容管理系统。Ektron CMS /WorkArea/Upload.aspx不需要验证即可上传文件，通过POST请求可提交嵌入WEBSHELL的JPEG图像，并指定ASPX扩展，可以WEB权限执行。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。Drupal Heartbeat模块存在跨站请求伪造漏洞。允许攻击者利用漏洞任意发表评注。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。Drupal Exposed Filter Data模块存在跨站脚本漏洞。允许攻击者通过未明参数注入任意WEB脚本或HTML，可导致敏感信息泄露或劫持用户会话。
Barracuda Web Filter是一款内容过滤产品。Barracuda Web Filter验证模块存在多个输入验证漏洞。允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Wiki Web Help是一个基于Ajax的Wiki百科系统，整个系统和操作都设计成类似于一个CHM文档阅读器。Wiki Web Help links.php不安全处理用户提交给'configpath'参数的数据，允许攻击者进行远程文件包含攻击，可以WEB权限执行任意PHP代码。
MoinMoin是一款使用Python实现的维基克隆( Wiki:WikiClone)。在当引用包含虚拟组(如 "All", "Known"或"Trusted")的组时，应用程序不正确处理ACL规则，可被利用把不正确的权限指定并访问受限内容。要成功利用漏洞需要虚拟组成员存在于其他组中。
InterPhoto CMS是一款多用户图片网站管理系统. 可用于建设以展示图片为主要目的的网站。InterPhoto CMS /mydesk.upload.php脚本未能正确处理用户提交的恶意文件，提交类似shell.php.jpg的文件可绕过上传检查，并以WEB权限执行。
Group-Office是一个基于Web的办公套件，其功能包括用户管理、模块管理、邮件客户端、文件管理器、日程、项目管理以及客户关系管理等等。通过"sort"参数提交给modules/calendar/json.php的输入在用于SQL查询之前缺少过滤，可被利用注入任意SQL代码，获取数据库敏感信息或控制应用系统。
Sciretech Multimedia Manager是一款多媒体管理工具，允许对多媒体内容进行归档，管理，编辑，播放，查看等。通过"dbuser_user_email"和"dbuser_user_password"参数提交给index.php的输入，及 "user_email参数提交给index.php的输入在用于SQL查询之前缺少正确过滤，可被利用进行SQL注入攻击，可获得数据库信息或控制应用系统。
QNAP Turbo NAS是一款网络存储解决方案。QNAP TS-1279U-RP存在安全漏洞，CGI "/cgi-bin/filemanager/utilRequest.cgi"存在路径注入，可导致通过验证的用户访问，删除或修改任意文件，包括系统文件，配置文件和其他用户所有的文件。受影响参数如下：/cgi-bin/filemanager/utilRequest.cgi [source_file]/cgi-bin/filemanager/utilRequest.cgi?func=delete [file_name]/cgi-bin/filemanager/utilRequest.cgi?func=copy [dest_path]/cgi-bin/filemanager/utilRequest.cgi?func=move [dest_path]/cgi-bin/filemanager/utilRequest.cgi?func=get_acl_properties [name]
phpcms是一款国内流行的内容管理系统。phpcms V9存在一个SQL注入漏洞，允许攻击者利用漏洞获得数据库信息或控制应用系统。漏洞存在于api.php脚本中。
Atlassian GreenHopper是一个JIRA的插件，用来增加敏捷的项目管理工具，非开源的商业软件。Atlassian GreenHopper存在HTML注入攻击。远程攻击者可以利用漏洞获得敏感信息或劫持用户会话。
Atlassian GreenHopper是一个JIRA的插件，用来增加敏捷的项目管理工具，非开源的商业软件。Atlassian GreenHopper存在跨站脚本漏洞。远程攻击者可以利用漏洞获得敏感信息或劫持用户会话。
Admidio是一款在线会员管理系统。Admidio存在SQL注入漏洞，由于通过"active_role"参数传递到adm_program/modules/lists/lists.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码，操纵SQL查询。
Admidio是一款在线会员管理系统。Admidio存在跨站脚本漏洞，由于通过"headline"参数传递到adm_program/modules/guestbook/guestbook_new.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款内容管理系统。WordPress bbPress组件未能正确过滤用户提交给'page'参数的数据，可被利用进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Sitecom Home Storage Center一款存储服务解决方案。对传递给cgi-bin/info.cgi中的"syslog"参数的输入在用于读取文件之前缺少充分过滤，可被利用通过目录遍历获得本地资源的任意文件内容。
Joomla!是一款内容管理系统。Joomla! iCagenda组件不正确过滤用户提交给'id'参数的数据，可被利用进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Internet Download Manager是一款国外知名的下载工具。Internet Download Manager不正确处理'.ef2'文件文件，攻击者可以构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
Cyberlink StreamAuthor可录制和转换流文件，还能记录屏幕动作指令作成教学短片。应用程序以不安全方法装载mfc71loc.dll或mfc71enu.dll库，攻击者可以构建特制的 ".sta"或".stp"文件，存放在远程WebDAV或SMB共享上，诱使用户解析，可以应用程序上下文执行任意代码。
CyberLink PowerProducer是一款专业激光视盘制作专家支持高清影音格式制作，包含AVCHD及AVCREC格式。应用程序以不安全方法装载mfc71loc.dll或mfc71enu.dll库，攻击者可以构建特制的 ".ppp"或".rdf"文件，存放在远程WebDAV或SMB共享上，诱使用户解析，可以应用程序上下文执行任意代码。
CyberLink LabelPrint是一套快速简易的光盘卷标制作软件, 支持最新lightscribe 光盘封面刻录技术。应用程序以不安全方法装载mfc71loc.dll或mfc71enu.dll库，攻击者可以构建特制的 ".lpp"文件，存放在远程WebDAV或SMB共享上，诱使用户解析，可以应用程序上下文执行任意代码。
CyberLink LabelPrint是一套快速简易的光盘卷标制作软件, 支持最新lightscribe 光盘封面刻录技术。应用程序处理部分项目文件中的属性("PROFILE/@printout", "PROFILE/@stretch", "INFORMATION/@title", "INFORMATION/@author")时存在边界错误，允许攻击者构建特制的".lpp"文件，诱使用户解析，可触发基于栈的缓冲区溢出。
CyberLink KoanBox ActiveX控件用于多个CyberLink产品，包括CyberLink PowerDVD，CyberLink SoftDMA等。当处理"Run()"方法时koanbox.dll模块存在边界错误，允许攻击者构建恶意WEB页，向方法传递超长字符串，可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
ArticleSetup是一个可用来管理用于的文章目录网站。通过's'参数传递给'/search.php'的输入在用于SQL查询之前缺少过滤，可被利用进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark在实现上存在缓冲区溢出漏洞。可允许远程攻击者在受影响应用中执行任意代码。
Linux是一款开源的操作系统。Linux Kernel在实现上存在漏洞。由于缺少时钟转换，i.MX时钟架构中存在空指针引用错误，通过诱使用户使用aplay播放特制WAV文件，可造成内核崩溃。
Linux是一款开源的操作系统。Linux Kernel在实现上存在漏洞。在删除目录分层时存在空指针引用错误，通过在大型目录层次运行"rm -rf"，可造成内核崩溃。成功利用此漏洞需要RAID设备上具有ext4文件系统。
SugarCRM是一款客户关系管理系统。SugarCRM存在安全漏洞。通过 "group" JSON参数传递给index.php的输入在用于SQL查询之前缺少过滤，可导致SQL注入。
Tomato Cart是一个用PHP开发的开源电子商务软件。omatoCart存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可能会利用这个漏洞来执行任意的脚本代码。这可以让攻击者窃取基于cookie的身份验证凭证和发起其他攻击。
SugarCRM是一款客户关系管理系统。SugarCRM存在安全漏洞。通过JSON查询，应用程序会泄露用户的密码哈希信息。
SugarCRM是一款客户关系管理系统。SugarCRM存在安全漏洞。由于通过文件传递给index.php的输入在使用之前缺少过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
SugarCRM是一款客户关系管理系统。SugarCRM存在安全漏洞。由于通过cache/include/externalAPI.cache.js文件，应用程序会泄露安装全路径信息。
SugarCRM是一款客户关系管理系统。SugarCRM存在安全漏洞。由于应用程序未能正确限制通过ical_server.php脚本访问某些功能，攻击者可以利用漏洞获得敏感日历信息。
SugarCRM是一款客户关系管理系统。SugarCRM存在安全漏洞。由于应用程序未能正确限制通过vcal_server.php脚本访问某些功能，攻击者可以利用漏洞枚举用户名或者EMAIL地址。
Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。波兰Security Explorations安全公司报告星期四发布的Java 7安全升级存在一个安全漏洞。可被利用绕过Java沙盒，并以系统权限执行任意代码。Java 7 Update 7针对"security-in-depth issue"的补丁引发了此漏洞。目前没有详细漏洞细节提供。
Linux是一款开源的操作系统。Linux Kernel 'request_module() OOM'存在一个安全漏洞。允许本地攻击者利用漏洞消耗大量内存，造成拒绝服务攻击。
Apache Struts是一款建立Java web应用程序的开放源代码架构。当处理请求参数时存在一个错误。攻击者可以提交一个包含OGNL表达式的特制参数名(超长参数名)，使服务程序消耗大量CPU资源，造成拒绝服务攻击。
Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts令牌处理机制未能正确校验令牌名配置参数，允许攻击者利用漏洞通过更改令牌值参数为会话属性值进行跨站请求伪造攻击。
squidGuard是一款Squid过滤工具。squidGuard未能正确处理超长URL，当用户访问超长URL时，内部缓冲区过小，可导致squidguard进入紧急模式，在此模式中，不会进行任何过滤阻拦操作。
Opera是一款流行的WEB浏览器。当在很小的窗口显示对话框按钮时Opera存在一个错误。攻击者可以利用漏洞构建恶意WEB页，诱使用户点击底层页面中的误导按钮，下载和执行恶意文件。
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。 Drupal OG Vocabulary模块存在一个安全漏洞。攻击者可以利用漏洞绕过安全限制获取敏感信息或执行未授权的行为，这可能有助于进一步的攻击。
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal CDN模块存在信息泄露漏洞。攻击者可以利用这个漏洞来获取敏感信息，可能有助于进一步的攻击。
多款产品包括Conceptronic和Sitecom中存在认证绕过漏洞，该漏洞源于对使用基于cookie身份认证的用户提供的输入未进行充分的验证。攻击者可利用该漏洞通过获取管理权限对受影响的应用程序进行访问。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Spider Calendar Lite扩展中的date参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
PHP iManager中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影提供响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。PHP iManager 3.1版本中存在漏洞，其他版本也可能受到影响。
XM Forum中的search.asp中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
eNdonesia 是一款基于PHP的内容管理系统。  eNdonesia中的cid参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证，进而影响publisher模块。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。eNdonesia 8.5版本中存在漏洞，其他版本也可能受到影响。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的CAPTCHA模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击，CAPTCHA 6.x-2.3之前的6.x-2.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Activism模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击，Activism 6.x-2.0版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Javascript Tool中存在任意文件访问漏洞和远程文件泄露漏洞，这些漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用这些漏洞在web服务器进程上下文中查看任意文件的内容或获取任意文件的读/写权限，且有助于进一步攻击。Javascript Tool 7.x-1.7之前的7.x-1.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Email Field模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击。Email Field 6.x-1.2之前的6.x-1.x版本和7.x-1.1之前的7.x-1.x版本存在该漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Views模块中存在远程权限提升漏洞。攻击者可利用该漏洞在应用程序中获取权限提升，可能有助于进一步攻击。Views 6.x-2.16之前的6.x-2.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Announcements模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击，Announcements 6.x-1.5之前的6.x-1.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Taxonomy Image模块中存在跨站脚本漏洞和任意代码执行漏洞，这些漏洞源于应用程序对用户提供的数据未经充分验证。攻击者可利用这些漏洞在web服务器上下文中执行任意代码，进而从合法用户的站点窃取基于cookie的认证证书，也可能存在其他攻击。Taxonomy Image 6.x-1.7之前的6.x-1.x版本中存在漏洞。
Disqus中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的HD Webplayer插件中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据中利用潜在漏洞。HD Webplayer 1.1版本中存在漏洞，其他版本也可能受到影响。
Plogger中的index.php中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。Plogger 1.0 Rc1中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Cloudsafe365插件中的file参数中存在文件泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。
Linux Kernel是开放源码操作系统Linux所使用的内核。  Linux kernel中的i.MX中存在远程拒绝服务漏洞。攻击者利用该漏洞导致内核崩溃，拒绝服务合法用户。
op5 Monitor2.7.3版本和早期版本中存在未明SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据中利用潜在的漏洞。
Linux Kernel是开放源码操作系统Linux所使用的内核。  Linux Kernel中的rm -rf中存在本地拒绝服务漏洞。攻击者可利用该漏洞导致系统崩溃，并造成拒绝服务。
Silly Fellow中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书，控制站点显示的方式，并发起其他攻击。
Novell ZENWorks是一款集成桌面、资产和补丁管理能力的即插即用解决方案。Novell ZENWorks AdminStudio ISGrid.dll ActiveX控件存在缺陷。进程把用户提供的数据传递给DoFindReplace()方法时缺少充分边界检查，可导致堆破坏，构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。NFRAgent.exe在TCP 3037端口上通过HTTPS与Agent组件进行通信，当解析VOL元素中的标签时，进程在拷贝对用户提供的数据到栈上固定长度缓冲区时缺少充分的边界检查，可触发缓冲区溢出，成功利用漏洞可以以SYSTEM用户上下文执行任意代码。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA存在一个跨站请求伪造攻击。允许攻击者以目标用户上下文执行恶意操作。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。HP SiteScope UploadFilesHandler url存在目录遍历漏洞，允许攻击者向服务器上传恶意脚本，并以当前进程上下文执行。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA存在跨站脚本漏洞。由于部分输入在返回用户之前缺少过滤，攻击者可以利用漏洞导致跨站脚本攻击。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。HP SiteScope允许在SiteScope服务上调用未验证的SOAP调用，其中update()允许未验证攻击者更新管理员验证凭据，造成任意代码执行。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。HP SiteScope允许在SiteScope服务上调用未验证的SOAP调用，其中loadFileContent允许未验证攻击者获取服务器上任意文件内容，包括包含密码的配置文件。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA管理员WEB接口的验证和授权机制存在错误。可被利用绕过验证检查，执行管理员操作。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。HP SiteScope允许在SiteScope服务上调用未验证的SOAP调用，其中getSiteScopeConfiguration允许未验证攻击者返回包含敏感管理员账户和密码的服务器配置文件。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。HP SiteScope允许在SiteScope服务上调用未验证的SOAP调用，其中getFileInternal允许未验证攻击者获取服务器上任意文件内容，包括包含密码的配置文件。
Atlassian Bamboo是一款持续集成构建服务器软件( Build Server)。Atlassian Bamboo提供的Struts和Freemarker模版存在输入验证错误，允许攻击者利用漏洞通过OGNL表达式注入和执行任意JAVA方法和OS命令。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。HP SiteScope允许在SiteScope服务上调用未验证的SOAP调用，其中create允许未验证攻击者创建新的服务用户账户，此账户可访问包含漏洞的DownloadFilesHandler并下载包含敏感密码的服务器配置文件。
HP Operations Orchestration是一款运维手册自动化平台，可实现客户端设备和数据中心基础设施变更、部署的自动化。Operations Orchestra RSScheduler service JDBC组件默认监听TCP 9001端口，此组件存在SQL注入攻击，允许未验证攻击者利用此漏洞向目标注入恶意SQL，可以SYSTEM用户上下文执行任意代码。
HP Intelligent Management Center是一款惠普公司发行的智能管理应用程序。默认监听UDP 1811端口的uam.exe组件存在缺陷，当把接收到的行为记录到日志文件时，sprintf用于构建日志消息，处理新创建字符串时进程没有检查栈中目标缓冲区的大小，允许攻击者进行缓冲区溢出攻击，可以SYSTEM用户上下文执行任意代码。
HP Application Lifecycle Management是一款惠普公司发行的应用生命周期管理解决方案。HP Application Lifecycle Management XGO.ocx ActiveX控件存在安全漏洞，其提供的两个函数：'SetShapeNodeType'存在类型混淆问题，允许用户指定内存用于对象使用； 'CopyToFile'允许攻击者在系统上创建和覆盖文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Cloudsafe365存在信息泄露漏洞。由于通过"file"参数传递至wp-content/plugins/cloudsafe365-for-wp/admin/editor/cs365_edit.php的输入在被用于显示文件前未能正确过滤，攻击者可以利用漏洞通过目录遍历序列泄露任意文件信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Cloudsafe365存在跨站脚本漏洞。由于通过"file", "line", 和"malware"参数传递至wp-content/plugins/cloudsafe365-for-wp/admin/editor/cs365_edit.php的输入在被返回给用户之前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Linux是一款开源的操作系统。由于缺少时钟转换i.MX时钟架构(i.MX clock infrastructure)存在一个空指针引用错误。允许攻击者使用aplay播放特制的WAV文件触发内核崩溃，造成拒绝服务攻击。
Linux是一款开源的操作系统。Linux删除目录树(directory hierarchies)存在一个空指针引用错误。允许攻击者在超大目录树上运行"rm -rf"使内核崩溃。RAID设备上的EXT4文件系统受此漏洞影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Simple:Press Forum Plugin存在一个安全漏洞。允许攻击者上传恶意文件并以WEB权限上下文执行。
Express Burn是一款光盘刻录工具。当解析项目文件时Express Burn存在边界错误。允许攻击者构建特制的".ebp"文件，诱使应用程序解析，可触发基于堆的缓存区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Wiki Web Help是一个基于Ajax的Wiki百科系统，整个系统和操作都设计成类似于一个CHM文档阅读器。Wiki Web Help存在多个html注入漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞在受影响的浏览器提供HTML并运行脚本代码，窃取基于cookie的身份验证凭证并控制网站如何呈现给用户。其他的攻击也是可能的。
XWiki Enterprise是一个专业的WIKI程序，含有诸如blog，强劲的权限管理，LDAP认证，PDF导出，等一些企业上运用的功能。  Xwiki Enterprise中存在多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。XWiki Enterprise 4.2-MILESTONE-2版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Count Per Day插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Count Per Day早期版本至3.2.3版本中存在漏洞。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Komento组件中中的cid参数存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Komento 1.0.2769版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla中的Komento组件中的cid参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla! Komento组件存在SQL注入漏洞。由于通过"cid"传递至index.php/component/komento/rss（当"view"设置为"rss"）的输入在被用于一个SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
sysaid是一套基于Web的IT管理软件工具，它的流程自动化，硬件配置，软件许可， 任务，项目，以及更多。SysAid存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Web Wiz Forums是一款基于ASP的论坛程序。Web Wiz Forums多个脚本未能正确过滤用户输入，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
vlinks是一款基于PHP的应用。Vlinks存在SQL注入漏洞。由于vlinks未能正确处理用户提交的输入，允许远程攻击者利用漏洞进行SQL注入攻击，可控制应用系统或获取敏感信息。
sysaid是一套基于Web的IT管理软件工具，它的流程自动化，硬件配置，软件许可， 任务，项目，以及更多。sysaid存在一个SQL注入漏洞。允许远程攻击者利用漏洞获得数据库敏感信息或劫持用户会话。
BusinessWiki跨站脚本漏洞，由于通过注释和"Phones", "IMs","Others" 栏传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
ownCloud是一款开源的个人云服务器。ownCloud 'Remember Me'函数存在安全漏洞。允许远程攻击者利用漏洞绕过安全限制，对受限资源进行访问。
ownCloud是一款开源的个人云服务器。ownCloud 'fileuploaded.php'存在安全漏洞。允许远程攻击者利用漏洞上传恶意文件并执行。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Image News Slider存在未明安全漏洞。目前没有详细漏洞细节提供。
CommPort是一款内容管理程序。CommPort signup.cgi未能正确处理用户提交的输入，允许远程攻击者利用漏洞进行SQL注入攻击，可控制应用系统或获取敏感信息。
Conceptronic Grab’n’Go Network Storage和Sitecom Home Storage Center是存储服务解决方案。Conceptronic Grab’n’Go Network Storage和Sitecom Home Storage Center WEB管理界面使用静态COOKIE值来评估请求是否是验证管理员的会话，而cookie自身由客户端JavaScript代码计算，攻击者可提交恶意COOKIE可绕过验证，未授权访问应用系统。
Conceptronic Grab’n’Go Network Storage是一款存储服务解决方案。Conceptronic Grab’n’Go Network Storage WEB管理界面的'login.js'实现存在漏洞，允许攻击者利用漏洞提交恶意请求获得管理员用户名和密码信息。
TechSmith Snagit是一款非常优秀的屏幕、文本和视频捕获与转换程序。  TechSmith Snagit中的dwmapi.dll中存在漏洞，允许攻击者执行任意代码。攻击者可利用该漏洞诱使合法用户使用受影响的应用程序，从网络共享位置打开包含特制的动态链接库(DLL)的文件。TechSmith Snagit 10版本中存在漏洞，其他版本也可能受到影响。
PHP Web Scripts Text Exchange Pro中的page参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，且有助于进一步攻击。
PHP Web Scripts Easy Banner Pro中的page参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，且有助于进一步攻击。
JW Player是一种基于flash的交互式网页媒体播放器。  JW Player中的playerready参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Banana Dance是一个开放源码的基于PHP/ MySQL的程序。Banana Dance存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用在基础数据库中的潜在漏洞。
Banana Dance是一个开放源码的基于PHP/ MySQL的程序。Banana Dance存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Mesa是一款开放源码的OpenGL规范的实现。Mesa存在缓冲区溢出漏洞，由于"visit_field()"方法中的边界错误(src/glsl/link_uniforms.cpp)，可导致缓冲区溢出。
RuggedCom是通讯网络解决方案提供商。RuggedCom Rugged Operating System存在SSL私人密钥复用漏洞，攻击者可以利用漏洞拦截和公开加密的流量。
xt:Commerce是基于电子商务引擎的网络购物系统。xt:Commerce存在脚本注入漏洞，由于通过"products_name_de"参数传递到xtAdmin/adminHandler.php (当"load_section"设置为"product")的输入在被使用前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
E-Mail Security Virtual Appliance是预建的、部分配置的电子邮件扫描设备，可运行在VMware Workstation、Server、Player或ESX Server上。E-Mail Security Virtual Appliance在实现上存在多个远程代码执行漏洞。利用这些漏洞可允许攻击者在受影响应用中执行任意代码。
Microsoft windows是一款流行的操作系统。Microsoft windows Indexing Service Server-side (ixsso.dll)存在空指针引用错误，允许攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃。
HP StorageWorks P4000 Virtual SAN Appliance是虚拟化存储虚拟网解决方案。HP StorageWorks P4000 Virtual SAN Appliance在实现上存在远程命令执行漏洞。在执行管理员任务时，hydra组件中的错误未能能正确检查身份验证，攻击者可通过发送到TCP端口13841的特制命令利用此漏洞以当前用户权限执行任意命令。
GNU Gatekeeper是一款基于OpenH323来发展的开放源码H.323 gatekeeper计划。GNU Gatekeeper存在未明安全漏洞，目前没有详细漏洞细节提供。
Elcom CMS是一款内容管理系统。https://[server]/UploadStyleSheet.aspx脚本不正确校验"myfile0"参数的文件类型，允许攻击者上传并执行ASPX文件。
Nike  FuelBand是一款由耐克公司研发的高科技运动腕带，它可以用独特的方式记录下您每天的运动量，内含的强大功能让人们更好地享受运动。Nike  FuelBand在实现上存在多个HTML注入漏洞，攻击者可注入HTML和JS代码到受影响站点，窃取Cookie身份验证凭证并控制受影响站点外观。
RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.8.0及其他版本在实现上存在多个HTML注入漏洞，使用Larry皮肤时，通过邮件主题传递的输入没有正确过滤即被使用，可允许远程攻击者在受影响浏览器中注入和执行HTML和脚本代码。
PHP Web Scripts Ad Manager Pro是一款基于WEB的广告管理程序。  PHP Web Scripts Ad Manager Pro中的page参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，且有助于发起进一步攻击。Ad Manager Pro 4.0版本中存在漏洞，其他版本也可能受到影响。
LetoDMS中存在多个HTML注入和跨站脚本漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。LetoDMS 3.6.6版本中存在漏洞，其他版本也可能受到影响。
web@all是一款内容管理系统。  web@all中存在多个漏洞，包括跨站脚本漏洞、SQL注入漏洞、多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利益这些漏洞。web@all 2.0版本中存在漏洞，其他版本也可能受到影响。
KindEditor中的name参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。KindEditor 4.1.2和4.0.6版本中存在漏洞，其他版本也可能受到影响。
Monstra中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Monstra 1.2.1版本中存在漏洞，其他版本也可能受到影响。
op5 Monitor是一款开源的网络监控工具。op5 Monitor存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站呈现给用户。
XODA是一个采用PHP和Ajax开发的文档管理系统。XODA存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在服务器上执行任意代码。
XODA是一个采用PHP和Ajax开发的文档管理系统。XODA存在任意文件上传漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的用户浏览器中执行任意代码。
OpenDocMan是一个基于Web的多功能文档管理系统（DMS），采用PHP编写，其设计遵循了ISO 17025/IEC标准。OpenDocMan存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，当已登录的管理用户访问恶意网址时，攻击者可以利用漏洞更改管理员密码。
VAMCart是一款基于PHP的购物车软件。VamCart存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，当已登录的管理用户访问恶意站点时，攻击者可以利用漏洞更改管理员密码。
SiNG CMS是一款内容管理系统。SiNG CMS存在跨站脚本漏洞。由于"email" POST 参数传递至password.php的输入在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点的用户浏览器会话中执行任意HTML和脚本代码。
Monstra用PHP编写的内容管理系统。Monstra CMS存在脚本注入漏洞。由于通过"page_title"参数传递至admin/index.php 的输入在被用于创建一个新页面前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Vice City Multiplayer是一款GTA-ViceCity(《侠盗猎车手：罪恶都市》)的联机工具。Vice City Multiplayer未能正确处理用户提交的请求，允许远程攻击者利用漏洞以应用程序上下文执行任意代码。
op5 Monitor是一款开源的网络监控工具。op5 Monitor未能正确过滤用户提交的输入，允许攻击者利用漏洞进行SQL注入攻击，可获得数据库信息或劫持用户会话。
Ipswitch WhatsUp Gold是一款监视TCP/IP,NetBEUI和IPX网络状态使用方便的工具。Ipswitch WhatsUp Gold存在未明安全漏洞。允许攻击者利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts2未能正确解析用户提交给skillName的数据，允许攻击者利用漏洞以WEB权限执行任意代码。
Adobe Pixel Bender Toolkit是一款Adobe Flash CS5绑定发行的工具。Adobe Pixel Bender Toolkit2不安装装载'tbbmalloc.dll'，攻击者可以构建特制的文件，存放在远程WebDav或SMB共享上，诱使用户解析，可以应用程序上下文执行任意代码。
Novell eDirectory是一款跨平台的目录服务器。Novell eDirectory服务处理特制的LDAP请求存在缺陷。当处理一个特定的命令集时，服务程序会拷贝报文中描述的字符串到固定大小缓冲区而没有进行任何长度校验，可导致基于栈的缓冲区溢出，可能以应用程序上下文执行任意代码。
HP NonStop Server是一款容错服务器，可进行全面的故障检测和隔离，并保护数据的完整性。HP Operations Agent for NonStop Server存在安全漏洞，允许攻击者利用漏洞执行任意代码。ELinkService进程默认监听TCP 7771和8976端口，进程在拷贝HEALTH报文中用户提供的数据到栈中固定长度缓冲区时缺少充分的边界检查，远程未验证攻击者可以利用漏洞可以发送畸形消息报文，以SYSTEM用户上下文执行任意代码。
HP LeftHand Virtual SAN Appliance是一款服务器虚拟化存储解决方案。HP LeftHand Virtual SAN Appliance hydra组件默认监听TCP 13841端口，hydra后台程序负责管理远程操作，如创建用户，快照等。在执行管理级任务之前缺少充分的验证，远程攻击者可以利用漏洞在当前进程上下文执行任意命令。
HP Intelligent Management Center是一款惠普公司发行的智能管理应用程序。HP Intelligent Management Center默认监听TCP 8800端口的img.exe组件存在安全漏洞，当处理消息报文时，进程使用未经过校验的用户提供的值计算判断新堆缓冲区的大小，允许导致触发整数溢出而造成基于堆的缓冲区溢出，发送特制的报文，攻击者可以利用漏洞以当前用户上下文执行任意代码。
HP iNode Management Center是一款智能管理中心解决方案。HP iNode Management Center iNOdeMngChecker.exe组件默认监听TCP 9090端口，当处理0x0A0BF007报文类型时进程会没有任何检查的情况下拷贝用户提供的数据到栈中的固定长度缓冲区中，远程攻击者可以利用漏洞以SYSTEM用户上下文执行任意代码。
HP Diagnostics用于提高在生产前和生产环境中的应用程序可用性和性能。HP Diagnostics magentservice.exe进程默认监听23472端口，进程在拷贝用户提供的数据到栈上固定长度的缓冲区时缺少充分边界检查，远程未验证攻击者可以利用此漏洞发送畸形报文，可以SYSTEM上下文执行任意代码。
Splunk是一个可运行于各种平台的IT数据、日志分析软件，支持的作业平台包含Windows, Linux, Solaris, FreeBSD, AIX, MacOS, HP-UX。Splunk存在未明跨站脚本漏洞。由于程序未能未能充分过滤用户提供的数据，攻击者可能会利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意的HTML和脚本代码。这可能允许攻击者窃取基于cookie的身份验证凭证和其他攻击。
GRBoard存在安全绕过漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞绕过某些安全限制并且执行未经授权的行动。
OrderSys是一款采购订货系统。OrderSys存在跨站脚本漏洞，由于通过"function"和"go_to"参数传递到interface_creator/login.php的输入在被返回用户前，未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
GRBoard存在多个SQL注入漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用些漏洞绕过过滤和修改SQL查询的逻辑。
Squiz CMS中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。
OrderSys中存在多个SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。OrderSys 1.6.4版本中存在漏洞，其他版本也可能受到影响。
Jara中存在多个SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Jara 1.6版本中存在漏洞，其他版本也可能受到影响。
ClipBucket中的file_results.php中存在目录遍历漏洞，该漏洞源于对用户提供的输入数据未经充分验证。远程攻击者可利用该漏洞使用目录遍历字符（&lsquo;../&rsquo;）访问任意文件进而获取敏感信息，且有助于进一步攻击。ClipBucket 2.5版本中存在漏洞，其他版本也可能存在漏洞。
GeSHi(Generic Syntax Highlighter)用于在页面中高亮显示各种源代码。  GeSHi中存在多个本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用本地包含漏洞使目录遍历字符串在web服务器进程上下文中查看并执行本地文件，且获取有助于进一步攻击的信息；攻击者可利用跨站脚本漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。GeSHi 1.0.8.版本中存在漏洞，其他版本也可能受到影响。
JPM Article Blog Script 6版本中的&lsquo;tid&rsquo;参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
IlohaMail是一个支持多国语言的webmail系统。IlohaMail存在多个HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点的上下文中执行HTML和脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件RSVPMaker存在脚本注入漏洞。由于通过某些传递至index.php（当"rsvpmaker"设置为一个有效时间）的输入在被用于RVSP报告部分前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中注入任意HTML和脚本代码。
ClipBucket是一款免费的开源CMS系统。ClipBucket存在SQL注入漏洞，由于未能正确过滤用户提供的输入，"Forgot Password"页面可被注入。
Hupa是一款电子邮件客户端。Hupa Email主题和内容存在脚本注入漏洞，由于通过email主题和内容传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中注入任意HTML和脚本代码。
UebiMiau是一款简单的跨平台POP3/IMAP读邮件程序。UebiMiau存在多个HTML注入漏洞。攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
HiveMail是一种WebMail系统。Hivemail Email Body存在脚本注入漏洞，通过HTML e-mail信息传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中注入任意HTML代码。
SaltOS是一款企业管理系统。SaltOS URL PHPExcel存在跨站脚本漏洞，由于附加到lib/phpexcel/PHPExcel/Shared/JAMA/docs/download.php之后的URL的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
PG Portal Pro是一款web门户软件。PG Portal Pro存在跨站请求伪造漏洞，由于程序允许用户通过未经验证的HTTP请求执行某些操作，当已登录的管理用户访问恶意站点时，攻击者可以利用漏洞更改管理员密码。
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。Rugged操作系统有一个硬编码RSA私钥用于SSL/TLS通信，此漏洞的POC代码已经由Justin W. Clarke of Cylance Inc发布，根据报告，此漏洞可用于对末端用户和RuggedCom网络设备间的SSL通信进行解密。
FishEye和Crucible是源码库浏览器和代码审查工具。FishEye和Crucible使用的第三方架构存在安全漏洞，允许任意攻击者利用漏洞设置FishEye 和Crucible实例允许匿名访问或允许匿名注册。
IOServer是一款运行在windows上的工控软件。 IOServer包含的WEB接口未能正确过滤用户提交的URL，攻击者可以利用漏洞进行目录遍历攻击，可获得任意文件内容。要成功利用漏洞需要启用"XML Server"。
Divx Player是一款媒体播放程序。Divx Player未能正确处理特制的.mp3文件，攻击者利用漏洞诱使用户解析恶意文件，可导致应用程序崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Zingiri Web Shop插件中的&lsquo;index.php&rsquo;脚本中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Zingiri Web Shop 2.4.7版本中存在漏洞，其他版本也可能受到影响。
Hupa Webmail中的&lsquo;href&rsquo;属性中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Hupa Webmail 0.0.2版本中存在漏洞，其他版本也可能受到影响。
ManageEngine OpUtils SNMP Contact和Location存在脚本注入漏洞，由于通过系统联系方式和地址的详细信息的输入在被用于呈现给用户前未能正确过滤，攻击这可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
YourArcadeScript存在SQL注入漏洞,由于通过"id"参数传递到index.php的输入(当"act"设置为"cat")在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Drupal是一款开源的内容管理平台。Drupal Custom Publishing Options模块存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
Hastymail是一个用PHP语言开发的IMAP/SMTP的Web接口。Hastymail2存在脚本注入漏洞，由于通过email "subject"栏传递的输入在被用于"Tread View"前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意代码。
Drupal是一款开源的内容管理平台。Drupal Elegant Theme模块存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响浏览器上下文中执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
LISTSERV是一款电子邮件列表管理程序。LISTSERV存在跨站脚本漏洞。由于通过"SHOWTPL"参数传递至WA.exe的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点的用户浏览器会话中执行执行任意HTML和脚本代码。
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox未能正确处理特制的HTML代码，攻击者可以构建恶意WEB页，诱使用户解析，使应用程序崩溃。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Zingiri Web Shop存在SQL注入漏洞，由于通过"fws_cust"或"fws_guest" cookie参数传递到例如index.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
w-Agora是一款WEB论坛程序。通过'search_user'参数提交给'/search.php'脚本的输入在用于SQL查询之前缺少过滤，可被利用注入任意SQL代码操作SQL查询，可获得数据库信息或控制应用系统。
ALPHA Networks ADSL Wireless Router是一款ADSL无线路由器。ALPHA Networks ADSL无线路由器有一个管理WEB面板可对设备进行配置，其中WEB服务器的/APIS/目录允许攻击者无需验证进行访问，读取敏感信息，通过访问returnJSON.htm脚本可获得管理员密码信息。
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。Apache 'mod-rpaf'模块在实现上存在拒绝服务漏洞，成功利用可造成拒绝服务。
ManageEngine OpStor中存在多个漏洞，包括跨站脚本漏洞、HTML注入漏洞、SQL注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞运行恶意的HTML和脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。ManageEngine OpStor 7.4版本中存在漏洞，其他版本也可能受到影响。
Hastymail是一个用PHP编写的快速、安全、兼容RFC、跨平台的IMAP/SMTP客户端应用程序。  Hastymail2中的Subject字段中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Hastymail2 1.1 RC2版本中存在漏洞，其他版本也可能受到影响。
LISTSERV中的SHOWTPL参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。LISTSERV 16版本中存在漏洞，其他版本也可能受到影响。
T-dah是一个PHP Webmail系统。该系统采用POP3协议收邮件，可以配置使用SMTP、PHP mail、Sendmail或Qmail来发送邮件。  T-dah Webmail Client中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经验证。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行恶意，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。T-dah Webmail Client 3.2.0版本中存在漏洞，其他版本也可能受到影响。
McAfee SmartFilter是一个智能的网站过滤解决方案，可防范病毒、恶意软件等安全风险。  McAfee SmartFilter 4.2.1版本和早期版本中的SFAdminSrv.exe中存在远程代码执行漏洞。远程攻击者可利用该漏洞在SYSTEM用户的上下文中执行任意代码，攻击失败将导致拒绝服务。
Jaow CMS中的connexion.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Jaow CMS 2.3版本中存在漏洞，其他版本也可能受到影响。
Drupal是一款开源的内容管理平台。Hotblocks是Drupal的一个模块。Drupal Hotblocks模块存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
Drupal是一款开源的内容管理平台。Hotblocks是Drupal的一个模块。Drupal Hotblocks模块存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点的上下文中执行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。WeBid存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。WeBid存在远程文件包含漏洞。攻击者可以利用漏洞在Web服务器进程的上下文中执行恶意代码。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。WeBid存在文件泄露漏洞。由于程序未能充分验证用户提供的输入，攻击者可以利用漏洞获得潜在的敏感信息。
RoundCube Webmail是一款基于WEB的邮件解决方案。RoundCube Webmail存在脚本注入漏洞。由于通过"href" HTML属性传递给Email正体的输入在被使用前未能正确过滤，攻击者构建恶意EMAIL发送给目标用户，可获得敏感信息或者劫持用户会话。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAPHostControl服务存在远程参数注入，允许攻击者通过SOAP管理控制台以SAP管理员上下文执行任意命令。SOAP WEB服务监听在50013端口，其验证机制存在安全漏洞，由于未能充分输入校验，允许攻击者通过WEB服务提交恶意参数给数据库脚本，可以SAP管理员上下文创建和运行任意命令。
SAP Crystal Reports Server是一个全面报表解决方案，通过网络或嵌入企业应用程序来创建、管理和交付报表。SAP Crystal Reports crystalras.exe服务使用的ebus-3-3-2-7.dll组件存在缺陷。该进程监听随机TCP端口，当解组GIOP ORB封装数据时进程会调用使用用户可控值的memcpy，远程攻击者可以利用该漏洞以SYSTEM用户上下文执行任意代码。
SAP Business Objects Financial Consolidation是一款企业绩效管理产品。SAP Business Objects Financial Consolidation中的CtAppReg.dll存在安全缺陷。在Check函数中，处理用户名参数存在漏洞，如果提供超长字符串作为该用户名，可溢出堆内存，远程攻击者可以构建恶意WEB页或恶意文件，诱使用户处理，可导致任意代码执行。
xmlsd是一个封装expat的库，可简化在C程序中使用XML。当解析XML文档时"xmlsd_chardata()"函数(xmlsd.c)存在单字节溢出错误。允许攻击者利用漏洞进行缓冲区溢出，成功利用漏洞可执行任意代码。
Inferno vBShout是一款基于PHP的WEB应用。Inferno vBShout 'infernoshout.php'脚本未能正确过滤用户提交的参数，允许攻击者进行SQL注入攻击，可获得数据库信息或控制应用。
Apple iOS是一款苹果公司开发的移动设备上的操作系统。Apple iOS上的SMS存在安全漏洞，允许攻击者获取敏感信息或进行伪造攻击。SMS消息的文本负载中，UDH (User Data Header)段是一个可选的，但定义了很多手机不兼容的高级功能。其中有个选项允许用户更改文本的回复地址，如果目的手机兼容此消息，并且如果接收者尝试回复文本，那么他就不会回应原来的号码，而是指定的那个。大多数运营商不会检查这部分消息，这意味着攻击者可以任意指定此段，如修改为911或其他号码。要利用这个SMS漏洞，需要攻击者可以RAW PDU格式发送文本。
ownCloud中存在跨站脚本漏洞和安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制，在不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，在受影响应用程序中执行某些管理操作。ownCloud 4.0.6版本中存在漏洞，其他版本也可能受到影响。
ownCloud 4.0.6之前版本中存在未明跨站脚本漏洞，安全绕过漏洞，多个HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行HTML和任意脚本代码，窃取基于cookie的认证证书或绕过安全限制，进而获取敏感信息，或执行未授权操作，也可能存在其他攻击。
Viscosity中的ViscosityHelper中存在本地权限提升漏洞。本地攻击者可利用该漏洞在受影响计算机中获取特权提升。Viscosity 1.4版本中存在漏洞，其他版本也可能受到影响。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3中存在多个漏洞，包括跨站脚本漏洞、HTML注入漏洞、PHP代码执行漏洞和信息泄露漏洞。攻击者可利用这些漏洞在web服务进程上下文中执行任意PHP代码，在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，进而获取敏感信息。
CuteZip中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未执行正确的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。CuteZip 2.1 build 9.24.1版本中存在漏洞，其他版本也可能受到影响。
Wireshark（前称Ethereal）是一个网络分组分析软件。网络分组分析软件的功能是截取网络分组，并尽可能显示出最为详细的网络分组数据。Wireshark存在多个安全漏洞，攻击者可以利用漏洞在应用程序中执行任意代码,使受影响的应用程序崩溃或过度消耗CPU资源。
Samsung Galaxy S2 Epic 4G Touch是一款三星公司开发的智能手机。Samsung Galaxy S2 Epic 4G Touch以全局可写的方式创建/data/log, /data/anr和/data/_SamsungBnR_目录，攻击者可以利用漏洞破坏文件，提升权限。
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Acrobat/reader存在未明安全漏洞，允许攻击者利用漏洞以应用程序上下文执行任意代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla中的FireBoard组件中的func fb_参数中存在漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
HiveMail是一款Web邮局系统, 采用PHP前台程序和MySQL后台数据库管理。Hivemail 1.41F Build 103及其他版本在实现上存在安全漏洞，通过HTML电子邮件传递的输入没有正确过滤即被使用，导致插入任意HTML和脚本代码，被查看后可在受影响站点用户浏览器中执行。
IOServer是运行在Windows上的工业控制软件，包含内置Web服务器以支持XML服务器功能。IOServer 1.0.19.0之前版本没有正确过滤URL后的输入即用于显示文件，可通过目录遍历序列下载和泄露任意文件内容。成功利用此漏洞需要启用 "XML Server"。
Fetchmail是免费的软件包，可以从远程POP2、POP3、IMAP、ETRN或ODMR服务器检索邮件并将其转发给本地SMTP、LMTP服务器或消息传送代理。  Fetchmail中存在拒绝服务漏洞。攻击者可利用该漏洞导致应用程序崩溃，拒绝为合法用户提供服务。Fetchmail 5.0.8版本中存在漏洞及6.3.21版本。
ownCloud是一款开源的个人云服务器。ownCloud存在脚本注入漏洞，由于传递到通讯录和日历的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中注入任意HTML和脚本代码。
ownCloud是一款开源的个人云服务器。ownCloud存在脚本注入漏洞，由于传递到通讯录和日历的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中注入任意HTML和脚本代码。
ownCloud是一款开源的个人云服务器。ownCloud存在跨站脚本漏洞，由于某些未明输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
ownCloud是一款开源的个人云服务器。ownCloud存在读取/写入漏洞，由于应用程序未能正当限制对appconfig.php的访问，攻击者可以利用漏洞以其他方式访问限制的功能，读取或写入某些APP值，清单软件，或关闭一个应用程序。
ownCloud是一款开源的个人云服务器。ownCloud存在跨站脚本漏洞，由于通过"token"参数(当"app"设置为"gallery" 和"getfile"设置为"sharing.php")的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
ownCloud是一款开源的个人云服务器。ownCloud存在跨站请求伪造漏洞，由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来执行某些操作。
ownCloud是一款开源的个人云服务器。ownCloud存在任意文件修改漏洞，由于"fopen()"方法中的WebDAV请求返回文件句柄是的错误(apps/files_sharing/sharedstorage.php)，攻击者可以利用漏洞修改其他用户的共享文件。
Testlink是一款基于web的免费的测试管理系统。Testlink存在信息泄露漏洞，应用程序未能正确限制访问sysinfo.php脚本，攻击者可以利用漏洞泄露某些系统信息。
Testlink是一款基于web的免费的测试管理系统。Testlink存在权限获取漏洞，攻击者可以利用漏洞公开的登录用户的会话标识符，并获得管理权限访问应用程序。
ProQuiz是一款测验制作软件。ProQuiz存在SQL注入漏洞，由于通过'username' POST参数传递到functions.php (当"action" 设置为"edit_profile"和"type"设置为"username") 的输入在被用于SQL查询前未能正确过滤，攻击者可以通过注入任意SQL代码操纵SQL查询。
Hotel Booking Portal是一款酒店在线预定系统。Hotel Booking Portal存在跨站脚本漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
ProQuiz是一款测验制作软件。ProQuiz存在SQL注入漏洞，由于通过'email' POST参数传递到functions.php(当"action"设置为"recoverpass")的输入在被用于SQL查询前未能正确过滤，攻击者可以通过注入任意SQL代码操纵SQL查询。
Hotel Booking Portal是一款酒店在线预定系统。Hotel Booking Portal存在多个SQL注入漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
ProQuiz是一款测验制作软件。ProQuiz存在SQL注入漏洞，由于通过"instid"参数传递到my_account.php(当"action"设置为"answers")的输入在被用于SQL查询前未能正确过滤，攻击者可以通过注入任意SQL代码操纵SQL查询。
ProQuiz是一款测验制作软件。ProQuiz存在文件包含漏洞，由于通过"page"参数传递到my_account.php (当"action"设置为"getpage")的输入在被用于包含文件前未能正确过滤，攻击者可以利用漏洞从本地或远程资源好汉任意PHP文件。
pure-ftpd是一款流行的FTP服务程序。Pure-FTPd存在拒绝服务漏洞。由于pure-ftpd未能正确处理用户提交的请求，允许攻击者利用漏洞进行空指针引用攻击，可使应用程序崩溃。
Viscosity OpenVPN Client是一个在Mac OS X系统下运行的交互式图型界面OpenVPN软件。Viscosity OpenVPN Client存在安全漏洞，允许本地攻击者利用漏洞通过符号链接攻击，可以以root权限执行任意代码。
Tunnelblick是一个在Mac OS X系统下运行的交互式图型界面OpenVPN软件。Tunnelblick存在本地权限提升漏洞。攻击者可以利用漏洞获得更高的权限，成功的攻击可能会危及受影响的计算机。
Spytech NetVizor是一款网络监控软件。Spytech NetVizor不正确处理用户提交的请求，允许攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃或执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Mz-jajak存在SQL注入漏洞。由于通过"id"传递至index.php（当"answer"设置为"1"和"formvote"设置为"Y"）的输入，在wp-content/plugins/mz-jajak/mz中在被用于SQL查询之前未能充分过滤，攻击者利用漏洞通过注入任意SQL代码来操纵SQL查询。
VLC Media Player是多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播放器。VLC Media Player在实现上存在拒绝服务漏洞。成功利用可允许攻击者造成受影响应用崩溃。
Cyclope Employee Surveillance Solution存在SQL注入漏洞，由于通过"username"参数传递到index.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Oracle Business Transaction Management (BTM)提供了分布式复合应用上的端到端性能监控并跟踪业务往来。Oracle Business Transaction Management (BTM)在实现上存在安全漏洞。可允许攻击者通过目录遍历字符串删除受影响计算机上的任意文件。
Flogr是一个ColdFusion日志读取器。Flogr存在跨站脚本漏洞，由于通过URL传递的输入在"get_previous_page_link()"和"get_next_page_link()"方法中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，使智能文档的传送和协作更为灵活、可靠和安全。Adobe Acrobat和Reader在实现上存在多个安全漏洞，Adobe已经发布了相关漏洞的预先公告，这些漏洞将在2012年8月14日的Microsoft Windows和Macintosh平台更新中解决。
ownCloud中的sharing.php中存在跨站脚本漏洞，该漏洞源于对用户提供的文本未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，且有助于窃取cookie的认证证书并发起其他攻击。ownCloud早期版本至4.0.6版本中存在漏洞。
Flogr中存在多个未明跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Flogr 2.5.6版本中存在漏洞，其他版本也可能受到影响。
ownCloud中的sharedstorage.php中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作，且有助于发起进一步攻击。ownCloud 4.0.5版本和4.0.4版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla! En Masse组件中存在本地文件包含漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中执行任意本地和远程脚本或获取潜在的敏感信息，可导致操控应用程序和底层系统，也可能存在其他攻击。En Masse早期版本至3.1.3版本中存在漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 powermail的扩展中存在跨站脚本漏洞、SQL注入漏洞、文件上传漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞上传并执行PHP任意文件，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。TYPO3 powermail早期版本至1.6.9版本中存在漏洞。
Cyclope Employee Surveillance Solution中的username参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Cyclope Employee Surveillance Solution 6.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Postie存在脚本注入漏洞，通过邮件传递的输入在被用于检查邮件前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SimpleMail电子邮件字段存在脚本注入漏洞，由于通过电子邮件的"To", "From", "Date", 和"Subject"字段传递的输入在被用于打开邮件前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开放源码的内容管理平台。Drupal Mime Mail模块存在访问绕过漏洞。攻击者可以利用漏洞绕过安全限制，并获得访问某些敏感领域的应用程序来执行未经授权的行动。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! En Masse组件存在远程文件包含漏洞。由于在被用户使用包含文件前未能正确验证某些未明的输入，攻击者可以利用漏洞从本地或远程资源包含任意文件。
Drupal是一款开放源码的内容管理平台。Drupal Shorten URLs模块存在脚本插入漏洞。由于创建短URL时的输入在被使用前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开放源码的内容管理平台。Drupal Better Revisions模块存在脚本注入漏洞。由于在被用户使用前未能正确过滤某些未明的输入，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Typo3是基于PHP和MySQL数据库的开源内容管理系统。TYPO3 powermail Extension存在PHP代码执行漏洞，某些关于TYPO3后端编辑器的未明输入在被用户使用前未能正确验证，攻击者可以利用漏洞执行任意PHP代码。
Typo3是基于PHP和MySQL数据库的开源内容管理系统。TYPO3 powermail Extension存在SQL注入漏洞，由于某些未明输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Typo3是基于PHP和MySQL数据库的开源内容管理系统。TYPO3 powermail Extension存在跨站脚本漏洞，由于某些未明输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Solaris是一款基于unix的操作系统。Solaris 10 137097-01补丁由于不安全创建临时文件，可导致一个符号链接攻击，攻击者可以利用漏洞覆盖root属主文件，造成拒绝服务或权限提升。
Drupal是一个开源的内容管理系统(CMS) 平台，它是用PHP写成的。Drupal Ubercart AJAX Cart模块存在信息泄露漏洞。攻击者可以利用这一漏洞获取敏感信息，可能会帮助攻击者进一步攻击。
Hitachi JP1/Integrated Management - Service Support中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。以下版本中存在漏洞：Hitachi JP1/Integrated Management - Service Support 08-11版本至08-11-04版本，Hitachi JP1/Integrated Management - Service Support 08-50版本至08-50-07版本，Hitachi JP1/Integrated Management - Service Support 08-51版本至08-51-09版本，Hitachi JP1/Integrated Management - Service Support 09-00版本至09-00-06版本，Hitachi JP1/Integrated Management - Service Support 09-50版本至09-50-03版本。注意：此漏洞影响Windows平台的Hitachi JP1/Integrated Management - Service Support。
ConcourseSuite中存在跨站请求伪造漏洞和多个跨站脚本漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，添加、删除或修改敏感信息，或执行未授权操作，也可能存在其他攻击。ConcourseSuite 6.1 (20120209)版本中存在漏洞，其他版本也可能受到影响。
Baby Gekko中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Baby Gekko 1.2.2a版本中存在漏洞，其他版本也可能受到影响。
AraDown中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Wespa Digital WespaJuris中的webshell.php中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。WespaJuris 3.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是一款开源CMS,可以作为各种网站的内容管理平台。  Drupal中的Better Revisions模块中存在跨站脚本漏洞,该漏洞源于对用户提供的文本未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码,窃取基于cookie的认证证书并发起其他攻击。Better Revisions 7.x-1.1之前的7.x-1.x版本中存在漏洞。
Drupal是一款开源CMS,可以作为各种网站的内容管理平台。  Drupal中的Shorten URLs模块中存在跨站脚本漏洞,该漏洞源于对用户提供的文本未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码,窃取基于cookie的认证证书并发起其他攻击。Shorten URLs 6.x-1.13之前的6.x-1.x版本和7.x-1.2之前的7.x-1.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Shibboleth认证模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并获取对应用程序的敏感区域执行未授权操作的访问，且有助于发起进一步攻击。Shibboleth认证早期版本至6.x-4.0-rc3版本中存在漏洞。
MobileCartly中存在远程代码执行漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。MobileCartly 1.0版本中存在漏洞，其他版本也可能受到影响。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Joomgalaxy组件存在SQL注入漏洞。由于通过"catid"参数传递至index.php（当"option"设置为 "com_joomgalaxy"）的输入，在SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Lead Management存在脚本注入漏洞。由于通过"names", "companyname", "email", "country", 和"querysubject" POST参数传递至index.php(当"fstst_addnew"设置为任何值)的输入，在被用户使用前未能正确过滤，攻击者利用漏洞通过查看恶意数据在受影响站点上下文的管理员浏览器会话中插入任意HTML和脚本代码。
Sauerbraten Game Engine是一款游戏引擎。当解析地图文件时"TEXTCOMMAND()"宏(src/engine/textedit.h)存在输入验证错误。允许攻击者构建恶意地图，诱使用户解析，操作任意文件。要成功利用漏洞需要用户导入恶意地图或连接恶意服务器。
Hitachi JP1/Integrated Management存在跨站脚本漏洞，某些未明输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中执行任意HTML和脚本代码。
Oracle Database是一款商业性质的数据库系统。Oracle Database相关Oracle Database索引存在未明错误。允许攻击者获得SYSDBA权限，但需要攻击者在DBMS_STATS上拥有CREATE TABLE，CREATE PROCEDURE和EXECUTE权限。
Inout Webmail是一款电子邮件和网络聊天服务的解决方案。Inout Webmail Email Receiver存在脚本注入漏洞，由于通过"to" email头传递的输入在被用户使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中执行任意HTML和脚本代码。
Baby Gekko是一个轻量级基于扩展的PHP/MySQL的内容管理系统。Baby Gekko存在跨站脚本漏洞，由于通过URL例如index.php或includes/errors/404.php传递的输入在includes/errors/404.php中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器中执行任意HTML和脚本代码。
GetSimple中的path参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程中获取敏感信息或执行任意本地脚本，操控应用程序和计算机，也可能存在其他攻击。GetSimple 3.1.2版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla中的En Masse组件中的sortBy参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。En Masse 3.0.3版本中存在漏洞，其他版本也可能受到影响。
Uplay是与育碧游戏捆绑的一个系统，它有防盗、奖惩的功能，是Ubisoft为扩展自家游戏的延伸价值而开发的。uplay ActiveX控件存在一个安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
PBBoard是一款内容管理系统。engine/systyms/member.class.php脚本验证实现存在错误，允许攻击者利用漏洞提交恶意查询绕过验证，获取管理员权限。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! En Masse组件存在SQL注入漏洞。由于通过"sortBy"参数传递至index.php（当"option"设置为"com_enmasse"和"controller"设置为"deal"）的输入，在SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Oracle Business Transaction Management (BTM)对分布式、模块化的组合应用程序中的业务事务进行端到端的跟踪。Oracle BTM产品安装了"FlashTunnelService"的WEB服务，无需验证即可处理进入的SOAP请求，可通过http://[host]:7001/btmui/soa/flash_svc/访问，soap接口提供的'deleteFile'函数允许以管理员权限通过目录遍历攻击，删除系统文件。而soap接口提供的writeToFile函数允许向目标服务器写任意文件。
Intuit GoPayment是一款移动支付工具应用。Intuit GoPayment存在安全漏洞。允许恶意用户获取敏感信息。在交易处理过程中未能正确限制部分信用卡信息，可利用漏洞在通过读卡器刷卡时截获信息用卡信息。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。传递给管理控制台的未明输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，攻击者可以构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
HTC Mail是一款HTC智能手机上的邮件应用程序。Android平台下的HTC Mail应用程序把用户账户和密码存储在'mail.db' SQLite数据库中的'accounts'表中，此表包含用户名，Email地址，主机名，邮箱和SMTP密码，除了密码以简单的加密方法加密，其他数据都以明文形式保存，攻击者以通过简单的反向算法可获取密码信息。
Ubisoft Entertainment于1986年在法国巴黎成立，目前已经是全球领先交互式娱乐软件开发和发行公司之一。Uplay是与育碧游戏捆绑的一个系统，它有防盗、奖惩的功能，是Ubisoft为扩展自家游戏的延伸价值而开发的，正版玩家可以在游戏过程中解锁各种成就，然后用成就点数换取特殊奖励，比如特殊套装等。同时也会提供一些收费道具给玩家购买。UPLAY在其控件'OBJECT'的实现上存在安全漏洞。远程攻击者可利用此漏洞远程启用Windows内置计算器，从而执行任意命令，控制用户系统。
NVidia是世界领先的图形处理芯片和显卡制造商。NVIDIA Linux Driver在实现上存在本地权限提升漏洞。本地攻击者可利用此漏洞提升权限并以root权限执行任意代码，从而控制受影响计算机。
BeneficialBank Business中存在多个SQL注入漏洞。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。BeneficialBank Business 4.13.1版本中存在漏洞，其他版本也可能受到影响。
Worksforweb iAuto中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的数据未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla中的&lsquo;com_package&rsquo;模块中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的&lsquo;com_photo&rsquo;模块中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
Citrix Access Gateway是提供安全远程访问虚拟桌面和应用的SSL VPN。Citrix Access Gateway在实现上存在多个安全漏洞。可被利用通过目录遍历序列读取任意文件，泄露敏感信息并执行欺骗攻击。1）在用于读取文件之前有些输入未能正确验证，可通过目录遍历序列加以利用。2）不明细节错误可允许网关用作公开代理服务器。3）不明细节错误可被利用注入文本内容。
meetOneToGo是一款社交应用。meetOneToGo应用程序通过HTTP协议明文传送用户账户和密码，攻击者可以通过网络嗅探或中间人攻击，获得验证凭据。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay JSON实现没有检查用户是否在禁用的serviceClass上调用方法，一般默认的管理员用户，test@liferay.com可用于创建新的管理员及禁用时没有更改默认密码，因此可能使用它执行JSON API调用。要获得Liferay portal控制需要：在免费提供商中创建一个伪造的openID用户。调用UserServiceUtil服务类的getUserById方法。使用上步获得的userIds调用RoleServiceUtil的getUserRole方法，查询拥有管理员角色的用户。调用UserServiceUtil服务类的updateOpenId方法，为查找到的管理员用户设置之前创建的伪造的openID URL。此时查找到的管理员选择OpenId验证方法可能可以登录到liferay上。
FreeBSD是一款基于BSD的操作系统。FreeBSD的SCTP实现存在一个逻辑缺陷，可导致内核引用空指针。当解析ASCONF块时，会尝试查询一个地址关联。如果找到的地址是INADDR_ANY, 会调用sctp_findassoc_by_vtag()，并尝试查询vtag的关联。在哈希表中查找vtag之前，指针会设置为NUL，用于查询关联之后进行重新定义。但是如果没找到特定的vtag，函数返回时ptr没有重新初始化，当流程返回到sctp_process_control()时，SCTP_INP_DECR_REF宏会引用空指针而触发内核恐慌，导致拒绝服务攻击。
AOL downloadUpdater是一款软件更新插件。AOL downloadUpdater插件不正确处理用户提交给'SRC'参数的数据，攻击者构建恶意WEB页，诱使用户解析，可触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Dr. Web以俄罗斯国家科学院为技术后盾，其军方和国家安全部门使用，该软件不以商业为主，是一个真正技术型的软件，世界上的最强的加壳病毒他也能杀，其杀毒引擎是世界第一的。DrWeb企业安全套件存在一个HTML注入漏洞。由于程序未能严格过滤用户提供的输入，所以HTML或JavaScript代码可以在受影响的网站中运行,这允许攻击者窃取基于cookie的身份验证凭证和控制该网站；其他的攻击也是可行的。
ntop是一个用来监视和分析unix系统网络使用状况的工具。  ntop中的arbfile参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。ntop 4.0.3版本中存在漏洞，其他版本也可能受到影响。
Am4ss中存在多个HTML注入和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Am4ss version 1.2版本中存在漏洞，其他版本也可能受到影响。
am4ss中的pages.php中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入任意PHP代码，且有助于操控应用程序和底层系统，也可能存在其他攻击。am4ss 1.2版本中存在漏洞，其他版本也可能受到影响。
JW Player是一种基于flash的交互式网页媒体播放器。  JW Player中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。JW Player 5.6版本中存在漏洞，其他版本也可能受到影响。
SPECVIEW是一款SCADA/HMI产品。SPECVIEW包含的WEB服务器未能正确过滤用户提交的特制请求，攻击者可以利用漏洞进行目录遍历攻击，可以WEB权限查看系统文件内容。
Opera Web Browser是一款开源的WEB浏览器。当显示下载对话框时，需要对用户一直可见以确保用户意识到其存在。但如果对话框显示在足够小的窗口中，用户就可能没有意识到文件正在显示，结合正确的键盘序列，可导致运行下载的可执行程序。
Opera Web Browser是一款开源的WEB浏览器。当没有正确处理部分HTML字符，允许攻击者绕过HTML过滤器(sanitizer)检测，进行跨站脚本攻击。
Opera Web Browser是一款开源的WEB浏览器。当处理部分DOM元素时，没有正确转义所有元素的HTML内容，允许攻击者绕过HTML 过滤器(sanitizer)处理，进行跨站脚本攻击。
Nvidia Linux driver是一款基于linux的显卡驱动程序。Nvidia Linux driverc存在安全漏洞，允许本地攻击者可以利用漏洞提升权限。
Novell Remote Manager是一款Novell产品服务器管理程序。当处理错误应答中的HTTP头字段时Small Http接口后台程序(httpstkd)中的 "ProcessAuthorizationFailure()"函数存在单字节错误，攻击者可提交包含超长"Host"头字段请求使后台程序崩溃。
Barracuda Email Security Service是一款基于云的Email安全服务。Barracuda Email Security Service中的"Domain Settings > Directory Services > LDAP Host"和"Reports > Date Start > Date End"模块存在输入验证错误，允许攻击者利用漏洞进行跨站脚本攻击。要成功利用漏洞需要用户拥有特权账户或较低的用户交互。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla中的Joomgalaxy组件中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经验证。攻击者可利用这些漏洞操控应用程序，执行任意代码，访问或修改数据，或在底层数据库中利用这些漏洞。Joomgalaxy 1.2.0.4版本中存在漏洞，其他版本也可能受到影响。
Distimo Monitor中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Distimo Monitor 6.0版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla中的Movm组件内的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的G-Lock Double Opt-in Manager插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。G-Lock Double Opt-in Manager 2.6.2版本和早期版本中存在漏洞。
Drupal是一款开放源码的内容管理平台。Drupal Monthly Archive by Node Type模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，并获得敏感领域的应用程序来执行未经授权的行动。
phpBB是一个论坛软件，使用PHP语言开发的并开放其原始码。phpBB存在多个SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
Ushahidi是一款开源软件及平台。Ushahidi存在跨站脚本漏洞，由于通过"page title"标志传递的输入在application/views/admin/layout.php和themes/default/views/header.php中被使用前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
Ushahidi是一款开源软件及平台。Ushahidi存在信息泄露漏洞，由于处理注释时application/libraries/api/MY_Comments_Api_Object.php中的错误，攻击者可以利用漏洞泄露敏感信息。
Ushahidi是一款开源软件及平台。Ushahidi存在漏洞，攻击者可以利用漏洞访问受限制的功能。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Backend Localization存在跨站脚本漏洞。由于通过"kau-boys_backend_localization_language"参数传递至e.g. wp-admin/options-general.php（ 当"page"设置为"kau-boys-backend-localization/backend_localization.php）或wp-login.php的输入在kau-boys-backend-localization/backend_localization.php中返回至用户之前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Ushahidi 是一款开源软件及平台。Ushahidi存在SQL注入漏洞，由于通过多个参数传递到多个脚本的是输入在被用于SQL查询前未能正确过滤，攻击者利用漏洞可以通过注入任意SQL代码操纵SQL查询。
Limny是一个内容管理系统。Limny存在SQL注入漏洞。由于通过例如'q'参数传递到index.php的输入在incs/mysql.class.php的"escape()" 方法中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Movm组件存在SQL注入漏洞。由于通过"id"参数传递至index.php（当"option"设置为"com_movm","controller"设置为"product", 和 "task" 设置为product"）的输入，在SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Kaspersky密码管理器用于自动管理和保存密码，保护密码数据安全。Kaspersky密码管理器未能正确过滤用户提交的名称，域名，URL，评注等参数输入，允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
Ignite Realtime Spark是一款开源的跨平台IM客户端。Ignite Realtime Spark在实现上存在弱口令加密漏洞。攻击者可以利用漏洞已存储的密码进行解密。
Opera为来自挪威的一个浏览器。Opera Web Browser在实现上存在不明细节漏洞，威胁情况未知。
DataWatch Monarch Business Intelligence中存在多个输入验证漏洞。攻击者可利用这些漏洞处理XPath查询逻辑进行对应用程序的XML文档的未授权操作，在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。DataWatch Monarch Business Intelligence 5.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  基于WordPress的Backend Localization插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供输入未经正确验证。攻击者可利用这些漏洞在受影响上下文中的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Backend Localization 2.0之前版本中存在漏洞。
LedgerSMB是一款开源的ERP系统。当更改某些设置时，应用程序没有正确校验权限，攻击者可以利用此漏洞更改某些设置导致应用程序没有响应。
WordPress是一款使用PHP语言开发的内容管理系统。wordpress存在路径泄漏漏洞，利用漏洞可以获取网站的物理路径。
Discuz!是一款国内流行的社区论坛平台。Discuz存在SQL注入漏洞，利用漏洞攻击者可以获取任意数据库内容。
Drupal是一款开放源码的内容管理平台。Drupal Gallery Formatter模块存在未明跨站脚本漏洞。由于在被用户使用前未能正确过滤某些未明的输入，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
keepalived是一个类似于layer3交换机制的软件，用于检测web服务器的状态。在符号处理器中未能调用/使用syslog，本地恶意攻击者以利用漏洞执行未授权代码提升权限。
httpdx是一款轻型的http和ftp服务器。httpdx未能正确处理"Content-Length" HTTP头字段值，攻击者可以提交特制的POST请求，触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Empire Server是一款即时战略游戏。Empire Server未能正确处理"build", "scrap"和"scuttle"命令，攻击者可以提交超长字符串作为命令输入，可触发基于栈的缓冲区溢出，可以应用程序上下文执行任意代码。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。Sysax Multi Server创建文件夹功能存在一个基于栈的缓冲区溢出。攻击者需要拥有创建文件夹的合法权限并启用了HTTP选项才能利用此漏洞。
Symantec Web Gateway是一款Web安全网关硬件设备。Symantec Web Gateway deptUploads_data.php脚本未能正确处理用户提交给"groupid"的参数，攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
KingView是一款用于工业自动化的构建数据信息服务平台的产品。Wellintech KingView存在一个默认验证凭据，攻击者可以利用这个未文档化默认用户登录应用程序，进行未授权访问。
libpng是一款多种应用程序所使用的解析PNG图形格式的函数库。libpng 1.2.49之前版本在实现上存在拒绝服务漏洞，libpng 1.2.49之前版本在实现上存在拒绝服务漏洞。
Xen是一款开放源代码的虚拟机。该漏洞是由于在HVM Guest中的仿真周期(emulation cycles)之后没有正确处理MMIO操作的部分数据，本地攻击者可以利用漏洞使后续的仿真操作崩溃。
phpCMS是一款流行的内容管理系统。PHPCMS 2008在实现上存在多个输入验证漏洞，攻击者可以利用这些漏洞，组合起来使用可获取任意命令执行。
phpcms是一款开源的内容管理系统。phpcms V9存在一个文件包含漏洞，攻击者可以利用漏洞直接读取网站服务器数据库连接信息等配置信息文件。
Sybase Adaptive Server Enterprise是一款企业级数据库，可支持传统的、关键任务的OLTP和DSS应用。  Sybase Adaptive Server Enterprise (ASE)中存在多个安全漏洞，包括：1.多个安全绕过漏洞2.多个远程代码执行漏洞3.拒绝服务漏洞。攻击者可利用这些漏洞绕过某些安全限制，执行任意代码或导致拒绝服务，也可能存在其他攻击。
Atmail Email Server 早期版本至6.5.0版本中存在HTML注入漏洞。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的GD Star Rating插件中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作。GD Star Rating 1.9.18版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Mac Photo Gallery插件中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Mac Photo Gallery 2.10版本中存在漏洞，其他版本也可能受到影响。
Backup 是 Veritas 提供的数据保护软件，它有一个 漏洞使得它可以遭到拒绝服务攻击。  WordPress中的Backup插件中存在信息泄露漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞下载包含敏感信息的备份文件，获取的敏感信息有助于发起进一步攻击。Backup早期版本至2.1版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Subuser Module中存在跨站请求伪造漏洞和安全绕过漏洞。攻击者可利用这些漏洞执行某些管理操作，绕过某些安全限制，获取对受影响应用程序的未授权访问，删除某些数据，也可能存在其他攻击。Subuser 6.x-1.8之前的6.x-1.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Gallery formatter模块中存在未明HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书，控制站点传达给用户的方式，也可能存在其他攻击。Gallery formatter 7.x-1.2之前的7.x-1.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Secure Login模块中存在开放重定向漏洞，该漏洞源于应用程序对用户提供的输入未经正确验证。攻击者可利用该漏洞构造一个特制的URI诱使用户跟随它。当不知情受害者跟随连接，将重定向到恶意的站点，有助于钓鱼攻击，也可能存在其他攻击。Secure Login 7.x-1.3之前的7.x-1.x版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Location模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并获取访问应用程序范围敏感信息执行未授权操作，有助于发起进一步攻击。以下版本中存在漏洞:Location 6.x-3.2之前的6.x版本、Location 7.x-3.0-alpha1之前的7.x版本。
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 通过"itemid"参数传递给popup_bitem.php的输入在用于SQL查询之前缺少过滤，可被利用进行SQL注入攻击，可获得敏感信息或者控制应用系统。
SquidClamAv是一个专为Squid代理服务器提供的用ClamAV的病毒重定向工具。当解析URL时存在一个错误，可导致未转义的URL传递给系统命令调用，通过构建特制的字符如，可导致守护进程崩溃。
Sybase公司提供数据库管理与相关开发的技术，包括Sybase ASE数据库、SQL Anywhere和Sybase IQ等。多个Sybase产品存在一个未明安全漏洞，目前没有详细漏洞细节提供。
IBM WebSphere MQ是一款用于在企业中提供消息传输服务的解决方案。 SVRCONN通道配置设置中存在一个错误，其没有正确校验用户id的授权，可被利用访问队列管理器。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Front End Upload插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可能导致在受影响应用程序上下文中执行任意代码。Front End Upload 0.5.4.4版本中存在漏洞，其他版本也可能受到影响。
phpProfiles中存在多个安全漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞在web服务器进程上下文中执行恶意代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。phpProfiles 4.5.4 Beta版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件chenpress存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码，有助于未经授权的访问或特权升级。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Flexi Quote Rotator存在跨站请求伪造漏洞。攻击者可以利用漏洞通过诱使用户访问恶意站点登录进行未经授权的行动。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Flexi Quote Rotator存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress中的Get Off Malicious Scripts插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Get Off Malicious Scripts早期版本至1.2.07.20版本中存在漏洞。
@Mail是一款EMAIL解决方案，允许用户通过WEB或无线设备访问邮件资源。  @mail中的dbconfig.ini中存在信息泄露漏洞。攻击者可利用该漏洞获取有助于发起进一步攻击的敏感信息。@mail 6.20.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Get Off Malicious Scripts存在跨站脚本漏洞。由于通过URL传递至wp-admin/admin.php（当"page"设置为"GOTMLS-settings"）的输入在"GOTMLS_display_header()" 功能在被返回至用户之前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
PHP是一款HTML内嵌式语言。PHP 'openssl_verify()'函数未能正确校验用户提交的参数，可导致一个缓冲区溢出，可能可以以应用程序上下文执行任意代码。
NESSUS是一款漏洞扫描程序。安卓平台下的Nessus允许用户保存nessus服务器信息，如IP/username/password，应用会把此信息保存在/sdcard/servers.id，攻击者可以通过notepad来访问此文件，并获取明文密码。
Sun Update Manager是一款用于Solaris系统上的更新程序。Sun Update Manager不安全创建临时文件，本地攻击者可以利用符号链接攻击，提升权限或对系统进行拒绝服务攻击。
httpdx是一款轻型的http和ftp服务器。httpdx不正确处理通配符，远程攻击者可以利用漏洞提交恶意GET请求，使应用程序崩溃。
TeamViewer是一款能穿透内网的远程控制软件。TeamViewer存在安全漏洞，目前没有详细漏洞细节提供。
Orion Network Performance Monitor是全面的带宽性能监控和故障管理软件，能监控并收集来自路由器、交换机、服务器和其他SNMP设备中的数据。Orion Network Performance Monitor扫描包含snmpd.conf文件的远程系统时存在持久型跨站脚本漏洞，另外此应用也受跨站请求伪造攻击影响，通过跨站脚本和跨站请求伪造，通过配置snmpd.conf指向攻击者控制的JavaScript文件，可执行任意代码。
Ping Tunnel是一个可靠的隧道效应的TCP连接工具，通过ICMP回声请求和应答数据包连接到远程主机。Ping Tunnel不正确处理ICMP报文，远程攻击者可以利用漏洞发送恶意请求使服务程序崩溃。
IBM InfoSphere Identity Insight是一个可伸缩的实体解决和分析平台，能够应对威胁和欺诈。IBM Eclipse Help System (IEHS)存在一个未明错误。允许本地攻击者可以利用漏洞提升权限。
Automatic File Distributor可方便快速的通过URL为多人提供任意数量文件的系统。AFD存在未明错误错误造成缓冲区溢出。
Automatic File Distributor可方便快速的通过URL为多人提供任意数量文件的系统。AFD 1.4.4之前版本在URL解析函数中存在错误，可通过将超长的服务器名称传递给URL造成缓冲区溢出。
Sybase公司是美国企业软件及服务公司。Sybase 多款产品在实现上存在不明细节安全漏洞，目前细节未知。
NetArt Media Pharmacy System中存在跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Pharmacy System 2.0版本中存在漏洞，其他版本也可能受到影响。
NetArt Media iBoutique中存在SQL注入漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。NetArt Media iBoutique 4.0版本中存在漏洞，其他版本也可能受到影响。
Maian Survey中的index.php中存在URI重定向漏洞和本地文件包含漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在网络服务进程上下文中执行任意本地文件或重定向用户到潜在地恶意站点，可能有助于钓鱼攻击或操控应用程序，也可能存在其他攻击。Maian Survey 1.1版本中存在漏洞，其他版本也可能受到影响。
Oxide WebServer是一款WEB服务程序。Oxide WebServer不正确处理包含某些特殊字符的HTTP GET请求，远程攻击者可以利用漏洞使服务程序崩溃。
Cisco Linksys WMB54G是一款无线音乐桥接器产品。当运行固件升级功能时TFTP服务缺少正确的输入验证，允许攻击者利用漏洞注入和执行任意SHELL命令。
Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell ZENworks Configuration Management 10 SP2和SP3在Preboot服务的实现上存在远程目录遍历漏洞。通过发送特制的PROXY_CMD_FTP_FILE (opcode 0x21)报文到998/TCP端口，远程攻击者可利用这些漏洞窃取敏感信息。
Automatic File Distributor是一款自动文件分发系统。Automatic File Distributor存在多个未明错误。攻击者可以利用漏洞导致缓冲区溢出。
Automatic File Distributor是一款自动文件分发系统。Automatic File Distributor存在缓冲区溢出漏洞。允许攻击者向URL提交超长服务器名称触发缓冲区溢出，可以以应用程序上下文执行任意代码。
Arora Browser是一款跨平台WebKit浏览器。Arora Browser未能正确处理特制WEB页面，攻击者可以利用漏洞构建恶意页面，诱使用户解析，使应用程序崩溃。
PMSoftware Simple Web Server是一款WEB服务程序。PMSoftware Simple Web Server存在安全漏洞，允许攻击者提交恶意请求触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Drupal是一款开放源码的内容管理平台。Drupal Campaign Monitor模块存在脚本注入漏洞，由于某些关于管理界面的未明输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Cimy User Extra Fields存在任意文件上传漏洞。由于wp-content/plugins/cimy-user-extra-fields/cimy_uef_functions.php脚本编辑用户配置文件或者注册一个新帐户时，允许上传任意扩展名的文件到webroot中的文件夹中，攻击者可以利用漏洞上传恶意PHP脚本来执行任意PHP代码。
Barracuda SSL VPN早期版本至2.2.2.23版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
eXtplorer是一款基于web的文件管理组件。  eXtplorer中存在跨站脚本漏洞，该漏洞源于应用程序对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。eXtplorer 2.0.1版本中存在漏洞，其他版本也可能受到影响。
HP StorageWorks File Migration Agent是一款文件归档方案数字工作流管理软件。 默认监听TCP 9111端口的HsmCfgSvc.exe存在缺陷，当处理FTP档时进程没有正确校验特定root路径的大小，当拷贝字符串到栈中的固定长度缓冲区时可触发溢出，成功利用漏洞可以以服务上下文执行执行任意代码。
HP StorageWorks File Migration Agent是一款文件归档方案数字工作流管理软件。 默认监听TCP 9111端口的HsmCfgSvc.exe存在缺陷，当处理CIFS档时进程没有正确校验归档名称的大小，当拷贝字符串到栈中的固定长度缓冲区时可触发溢出，成功利用漏洞可以以服务上下文执行执行任意代码。
Android Dr.Web Anti-virus是一款基于安卓平台的杀毒软件。当处理com.drweb.activities.antispam.CursorActivit类中的SQL查询时存在错误，可被利用泄露呼叫历史和SMS消息。
extplorer是一款基于WEB的文件管理器。eXtplorer存在站脚本漏洞。由于"lang"参数传递至index.php的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Big Faceless PDF Library 2.9版本至2.11.24版本中存在安全绕过漏洞。攻击者可利用该漏洞执行未经正确授权的操作，并绕过安全限制，进而执行未授权操作，且有助于发起进一步攻击。
libytnef中的TNEF文件中存在远程缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到大小不足的缓冲区之前未经正确的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。攻击失败将导致拒绝服务。libytnef 1.5版本中存在漏洞，其他版本也可能受到影响。
EGallery是自动的PHP图形库。EGallery 1.2版本egallery/uploadify.php脚本允许将任意扩展名的文件上传到webroot中的文件夹中，通过上传恶意PHP脚本，该漏洞可被利用执行任意PHP代码。
easyCMSlite是一款内容管理系统。easyCMSlite Database存在信息泄露漏洞。由于应用程序未能正确限制对eclfiles/includes/Variables.inc的访问，可被利用读取此文件信息，获取数据库验证凭据。
Beyond Security beSTORM是一款黑盒测试工具。Beyond Security beSTORM存在堆缓冲区溢出漏洞。由于程序未能正确检查参数数据，攻击者可以构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Resume Submissions和Job Postings存在任意文件上传漏洞，由于wp-content/plugins/resume-submissions-job-postings/includes/form.php脚本允许任意扩展名的文件上传到webroot文件夹，攻击者可以通过上传恶意PHP文件执行任意PHP代码。
Blackboard是一款在线教学管理平台。Blackboard Mobile Learn存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点的上下文中运行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Big Faceless PDF Library是一款文件库。Big Faceless PDF Library JavaScript存在安全绕过漏洞，攻击者可以利用漏洞执行任意JAVA代码。
VAMCart是一款基于PHP的购物车软件。VAMCart CMS存在HTML注入漏洞。由于程序未能正确过滤用户提供的数据，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意HTML和脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
Rama CMS是适用于中小企业的开源内容管理系统。Rama Zeiten CMS存在任意文件泄露漏洞，由于通过"file"参数传递到download.php的输入在被用于显示文件前未能正确过滤，攻击者可以利用漏洞通过目录遍历序列泄露任意文件信息。
Elite Bulletin Board是一种公告板程序。Elite Bulletin Board存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
MetaSploit Framework是一款开源渗透测试工具软件集合包。MetaSploit Framework存在权限提升漏洞。攻击者可以利用漏洞在Metasploit的目录覆盖任意文件，允许攻击者使用提升的特权执行任意代码。
CakePHP是一款用PHP构建Web站点的辅助工具。CakePHP存在XML外部实体注入漏洞。攻击者可以利用漏洞从运行易受攻击应用程序的计算机的本地文件获得敏感信息。
WebPagetest是一款网站性能测试工具。WebPagetest存在文件上传漏洞，由于脚本www/work/resultimage.php和www/work/dopublish.php允许上传文件到webroot文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP文件。
WebPagetest是一款网站性能测试工具。WebPagetest存在目录遍历漏洞，由于通过"file"参数传递到www/gettcpdump.php和getgzip.php的输入在被用于下载文件前未能正确验证，攻击者可以利用漏洞通过目录遍历序列泄露任意文件信息。
WebPagetest是一款网站性能测试工具。WebPagetest存在目录遍历漏洞，由于通过"file"参数传递到www/gettext.php的输入在被用于显示文件前未能正确验证，攻击者可以利用漏洞通过目录遍历序列泄露任意文件信息。
docXP是程序员用于生成PHP的XML和HTML描述的工具。docXP存在目录遍历漏洞。由于程序未能正确过滤用户提供的数据，远程攻击者可以利用这个漏洞，精心设计一个请求来检索任意文件。利用这一漏洞可能允许黑客获取敏感的信息，可以帮助进一步的攻击。
Event Calendar是一款phpnuke的事件日历模块。  Event Calender PHP中存在多个输入验证漏洞。攻击者可利用这些漏洞执行任意脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Event Calender PHP 1.2版本中存在这些漏洞，其他版本也可能受到影响。
Simple Machines Forum是一款开源的论坛软件。  Simple Machines中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在使用于动态生成内容之前未正确验证。攻击者可利用这些漏洞在受影响应用程序上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Simple Machines Forum 2.0.2版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Post Recommendations插件内的abspath参数中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。Post Recommendations 1.1.2版本中存在漏洞，其他版本也可能受到影响。
Rama Zeiten CMS中的download.php中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Rama Zeiten CMS 0.99版本中存在漏洞，其他版本也可能受到影响。
PBBoard是国外的一款论坛程序。  PBBoard中的answer字段中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中运行恶意的HTML和JavaScript代码，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。PBBoard 2.1.4版本中存在漏洞，其他版本也可能受到影响。
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，KDE提供通过KIO子系统支持各种网络协议。  KDE Kontact和Kmail中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。
Kool Media Converter中的.ogg文件中存在缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到大小不足的缓冲区之前未经边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Kool Media Converter 2.7.0版本中存在漏洞，其他版本也可能受到影响。
Shopware中存在SQL注入漏洞，该漏洞源于对用户提供的数据提交到附加的URL中未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Shopware 3.5版本中存在漏洞，其他版本也可能受到影响。
LiveStreet中存在多个跨站脚本漏洞和路径泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞获取潜在的敏感信息，在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。LiveStreet 0.5.1版本中存在漏洞，其他版本也可能受到影响。
AdNovum nevisProxy 3.10.2.0版本和早期版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Nmedia MailChimp插件内的abs_path参数中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。Nmedia MailChimp 3.1版本中存在漏洞，其他版本也可能存在漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Schreikasten插件中的name或contact字段中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Schreikasten 0.14.13版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Paid Memberships Pro 存在信息泄露漏洞。由于程序未能充分验证用户提供的数据，攻击者可以利用漏洞获取敏感信息。
傲博oblog是国内的一款开源的blog软件。oblog存在逻辑漏洞，攻击者利用该漏洞可以获取webshell。
web@all是一款内容管理系统。web@all存在跨站脚本漏洞。由于"name"参数传递至my/kindeditor/index.php的输入在被在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
kesion cms是国内一款开源的cms软件。kesion CMS存在SQL注入漏洞，攻击者利用该漏洞可获取网站的数据库内容。
Website Baker是一个基于PHP的内容管理系统。Website Baker存在跨站脚本漏洞。由于"lang"参数传递至include/idna_convert/example.php的输入在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
phpcms是一款开源的内容管理系统。phpcms v9存在SQL注入漏洞，由于程序对于siteid参数的处理缺少过滤，导致攻击者可以进行SQL注入漏洞，从而获取网站数据库信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Post Recommendations存在文件包含漏洞。由于"abspath"参数传递到wp-content/plugins/post-recommendations-for-wordpress/lib/api.php的输入，在被用于包含文件前未能正确验证，攻击者可以利用漏洞从本地或远程资源包含任意文件。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! OS Property组件存在文件上传漏洞。由于index.php/properties-system/agent_register/ script允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
LC Flickr Carousel存在目录遍历漏洞。由于应用程序未能充分过滤用户输入的数据，该漏洞使远程攻击者越过限制来遍历目录。这个问题是由于scripts/getImage.php script未能充分过滤用户输入。允许攻击者访问任意文件，利用这一漏洞可能允许攻击者获取敏感的信息,可以帮助进一步的攻击。
Vivotek Network Cameras是一款无线网络摄像机。Vivotek Network Cameras未能正确处理用户提交的请求，允许远程攻击者可以提交恶意请求获得FTP，DYNDNS等账户敏感信息。
Telnet FTP Server是一款FTP服务程序。Telnet FTP Server存在内存破坏漏洞。由于Telnet FTP Server未能正确处理用户提交的请求，远程攻击者可以利用漏洞提交恶意请求使服务程序崩溃。
Snack Sound Toolkit是一个兼容多平台的音频应用，可以用于脚本化音频操作。当解析格式sub-chunks或其他未明sub-chunks时"GetWavHeader()"函数(generic/jkSoundFile.c)存在边界错误，允许攻击者构建包含超大块大小的WAV文件，诱使用户解析，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Niagara Framework是一个统一的、开放的分布式平台，可以把各种不同的设备和系统集成统一管理。Niagara Framework存在输入验证漏洞，允许攻击者利用漏洞进行目录遍历攻击。漏洞是由于部分未明输入在用于读取文件之前缺少校验，可通过提交恶意请求获取任意文件内容。
EmbryoCore是一款博客内容管理系统。EmbryoCore CMS存在目录遍历漏洞。由于通过"c"参数提交给libs/common/loadcss.php文件的输入在用于显示文件之前缺少过滤，攻击者可通过目录遍历序列读取任意文件内容。
DomsHttpd是一款简单的HTTP服务程序。DomsHttpd未能正确处理特制的POST请求，攻击者可以利用漏洞提交超长请求触发缓冲区溢出，可使服务程序崩溃。
ALLMediaServer是一款DLNA媒体服务器。ALLMediaServer处理HTTP请求存在边界错误。允许攻击者向TCP 888端口发送特制报文触发基于栈的缓冲区溢出，成功利用漏洞可以以服务进程上下文执行任意代码。
Chyrp是一个轻量型的免费Blog程序引擎，基于PHP+MySQL的环境搭建使用。  Chyrp中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经验证。攻击者可利用这些漏洞操控应用程序，执行任意代码，访问或修改数据，或在底层数据库中利用这些漏洞。Chyrp 2.1.2版本中存在漏洞，其他版本也可能受到影响。
WebPagetest 2.6版本和早期版本中存在多个输入验证漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞在受影响应用程序上下文中删除、上传、下载任意文件，从本地文件获取潜在的敏感信息，在web服务器进程上下文中执行任意本地脚本，也可能存在其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Generic插件中存在任意文件上传漏洞。攻击者可利用该漏洞在web服务器进程中上传任意PHP代码并运行，且有助于未授权访问或提升权限，也可能存在其他攻击。Generic Plugin 0.1版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的OS Property组件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，且有助于未授权访问或权限提升，也可能存在其他攻击。OS Property 2.0.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress Resume Submissions & Job Postings插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，且有助于未授权访问或权限提升，也可能存在其他攻击。WordPress Resume Submissions & Job Postings 2.5.1版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke是基于微软Microsoft.NET Framework框架开发的内容管理系统。DotNetNuke存在跨站脚本漏洞。由于通过link传递给Journal模块中图像的输入在使用之前缺少过滤，可被利用漏洞注入任意恶意HTML和脚本代码。
DotNetNuke是基于微软Microsoft.NET Framework框架开发的内容管理系统。DotNetNuke存在安全漏洞。由于通过"Key"参数传递给Admin/Lists/tabid/80/Default.aspx的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击。
DotNetNuke是基于微软Microsoft.NET Framework框架开发的内容管理系统。DotNetNuke当加载页面模块时存在一个错误。通过特制的URL可直接装载受限的模块。
DotNetNuke是基于微软Microsoft.NET Framework框架开发的内容管理系统。DotNetNuke存在安全漏洞。由于应用程序未能正确限制对受限文件夹的访问，允许攻击者获得受限文件夹名称。
FileZilla Server是一款免费的FTP服务器。FileZilla Server在实现上存在拒绝服务漏洞。攻击者可利用此漏洞使服务器崩溃。
Hitachi JP1多个产品存在安全漏洞，允许恶意本地用户提升权限。问题存在于安全程序管理程序中，目前没有详细漏洞细节提供。
TP Link是专门从事网络与通信设备研发、制造和销售的提供商。TP Link网关在实现上存在多个HTML代码注入漏洞。利用这些漏洞可在设备中执行HTML和脚本代码，从而窃取身份验证凭证或控制站点外观。
Reserve Logic Booking CMS中存在多个跨站脚本漏洞、一个文件上传漏洞、多个SQL注入漏洞、多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞上传和执行任意PHP文件，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Reserve Logic Booking CMS 1.2版本中存在漏洞，其他版本也可能存在漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Global Content Blocks中存在多个安全漏洞，包括远程PHP代码执行漏洞和多个信息泄露漏洞。远程攻击者可利用这些漏洞在应用程序上下文中执行任意恶意的PHP代码，或获取潜在的敏感信息。Global Content Blocks 1.5.1版本中存在漏，其他版本也可能受到影响。
ZipItFast PRO中存在基于堆的缓冲区溢出漏洞，该漏洞源于对用户提供的数据未执行充分边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。ZipItFast PRO 3.0版本中存在漏洞，其他版本也可能受到影响。
BookNux是一个在线书签管理程序。BookNux存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
BookNux是一个在线书签管理程序。BookNux存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
phonalisa是一个IP电话系统。Phonalisa存在跨站脚本漏洞，由于通过"s"，"faxnumber和"sudo"参数传递到/ 的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
plow是存在一个缓冲区溢出漏洞。攻击者可以在受影响的应用程序中执行任意代码；利用失败将导致拒绝服务。
Drupal是一款开放源码的内容管理平台。Drupal Listhandler模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的访问，有助于发动进一步袭击。
Drupal是一款开放源码的内容管理平台。Drupal模块Commons存在安全绕过漏洞，由于程序未能正确验证限制，攻击者可以利用漏洞泄露敏感信息。
Drupal是一款开放源码的内容管理平台。Drupal Security Questions模块存在安全绕过漏洞。由于应用程序未能正确现在访问，攻击者可以利用漏洞绕过某些安全限制。
IP.Board是一款可扩展的bbs系统。IP.Board Search存在跨站脚本漏洞，由于某些传递到搜索页面的输入在admin/applications/core/modules_public/search/search.php中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
FogLight是一款可以实时对软件的数据进行监控分析的软件。Quest Foglight存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，并执行未经授权的操作。
Funeral Script PHP存在跨站脚本漏洞，由于通过多个参数传递到多个脚本的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开放源码的内容管理平台。Drupal Colorbox Node模块存在跨站脚本漏洞。由于传递至"width"和"height"参数的输入，在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Global Content Blocks插件存在信息泄露漏洞，由于wp-content/plugins/global-content-blocks/resources/tinymce/gcbvalue.php和wp-content/plugins/global-content-blocks/gcb/gcb_export.php脚本未能正确限制访问，攻击者可以利用漏洞公开代码内容。
Drupal是一款开放源码的内容管理平台。Drupal Restrict node page view模块存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制并获得敏感信息，有助于发动进一步袭击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Global Content Blocks插件存在PHP代码执行漏洞，由于wp-content/plugins/global-content-blocks/resources/tinymce/gcb_ajax_add.php脚本在创建代码前未能正确验证权限，攻击者可以利用漏洞执行任意PHP代码。
GLPI是一个开源的IT资源管理软件。GLPI存在跨站脚本漏洞，由于某些通过HTML编辑器传递的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
CMS Lokomedia是一款基于php的内容管理系统。CMS Lokomedia存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
CMS Lokomedia是一款基于php的内容管理系统。CMS Lokomedia存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响浏览器上下文中执行任意HTML和脚本代码。
o0mBBS是一个ASP-powered讨论板。o0mBBS存在SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
phpLinks是一个免费的PHP脚本。phpLinks存在SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Interspire Shopping Cart是套网上商城系统。Interspire Shopping Cart存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响浏览器上下文中执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP-Predict存在多个SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Drupal是一款开放源码的内容管理平台。Drupal Search Autocomplete模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的访问。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Artiss Code Embed存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Umbraco CMS是一款内容管理系统。Umbraco CMS存在任意文件上传漏洞。由于程序执行某些操作之前未能正确授权用户，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码，有助于未经授权的访问或特权升级。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Symposium存在SQL注入漏洞。通过多个参数传递至各种脚本的输入，在被用于SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
WordPress是一种使用PHP语言开发的博客平台。WordPress中WP Symposium插件存在安全绕过漏洞。远程攻击者可利用该漏洞绕过某些安全限制。
Drupal是一款开放源码的内容管理平台。Drupal Drag and Drop Gallery模块存在任意PHP代码执行漏洞。攻击者可利用该漏洞在web服务器上下文中执行任意PHP代码。
Cisco TelePresence是与在全球各地的同事、合作伙伴和客户及时展开协作的思科网真解决方案。  思科多款产品中存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码，也可能存在其他攻击。以下产品中存在漏洞：Cisco TelePresence Manager、Cisco TelePresence Recording Server、Cisco TelePresence Multipoint Switch、Cisco TelePresence Immersive Endpoint System。
Cisco TelePresence是与在全球各地的同事、合作伙伴和客户及时展开协作的思科网真解决方案。  Cisco TelePresence沉浸式端点设备中存在远程命令注入漏洞。远程攻击者可利用该漏洞在底层操作系统上以系统级别的权限执行任意命令。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress Sendit Newsletter插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Sendit Newsletter 2.1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Guardian News Feed插件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理员操作，进而获取对受影响应用程序的未授权访问，也可能存在其他攻击。Guardian News Feed早期版本至0.4.2版本中存在漏洞。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Finder模块中存在跨站脚本漏洞和任意代码执行漏洞，该漏洞源于应用程序对用户提供的数据未经充分验证。攻击者可利用这些漏洞在web服务器上下文中执行任意代码及从合法用户站点窃取基于cookie的认证证书，也可能存在其他攻击。Open Upload 0.4.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的PageflipBook插件中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响web服务器进程上下文中查看文件和执行本地脚本，且有助于进一步攻击。PageflipBook 2.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件A Page Flip Book存在文件包含漏洞，由于通过"pageflipbook_language"参数传递到index.php的输入在wp-content/plugins/wppageflip/pageflipbook.php中被用于包含文件前未能正确验证，攻击者可以利用漏洞通过目录遍历攻击从本地资源包含任意文件。
Flogr是一个ColdFusion日志读取器。Flogr存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Sendit Newsletter存在SQL注入漏洞，由于通过"id"参数传递到wp-content/plugins/sendit/ajax.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Lyric Xibelis CSF是智利一款类似SMS服务器的产品。Lyric Xibelis CSF包含的WEB管理接口未能正确处理用户提交的输入，允许远程攻击者利用漏洞通过目录遍历攻击，以WEB权限查看系统文件内容。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件The Guardian News Feed存在跨站请求伪造漏洞，由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞进行脚本注入攻击。
DNSmasq是一个轻巧的，容易使用的DNS服务工具。当配置使用libvirt时存在安全漏洞，允许攻击者利用漏洞对服务程序进行拒绝服务攻击，使服务程序崩溃。
Check Point Abra是一款CheckPoint推出的移动安全解决方案。Check Point Abra存在多个安全漏洞，其控制模块和数据监视存在安全漏洞，允许攻击者运行任意文件，绕过当前策略，从隔离的Abra会话向PC操作系统读/写数据，进行钓鱼等攻击。
Check Point Abra是一款CheckPoint推出的移动安全解决方案。Check Point Abra控制模块和数据监视存在安全漏洞。允许攻击者运行任意文件，绕过当前策略，从隔离的Abra会话向PC操作系统读/写数据，进行钓鱼等攻击。
MGB中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。MGB 0.6.9.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Leaflet Maps Marker插件中存在跨站脚本漏洞，SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分的验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Leaflet Maps Marker早期版本至2.4版本中存在漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla! 'com_szallasok'组件存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Traq是一款基于PHP/MySQL的项目管理软件。Traq存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Drupal是一款开放源码的内容管理平台。Drupal IMCE Mkdir存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码，有助于未经授权的访问或特权升级。
MGB是一款开源的留言簿。MGB存在跨站脚本漏洞，由于通过"id"参数传递到admin/admin.php(当"action"设置为"delete")的输入在admin/delete.inc.php中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞，通过注入任意SQL代码，操纵SQL查询。
MGB是一款开源的留言簿。MGB存在跨站脚本漏洞，由于通过"name"，"city"，"email"，"icq"，"aim"，"msn"，"hp和"message"参数传递到newentry.php的输入在includes/functions.inc.php的"template()"方法中被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MGB是一款开源的留言簿。MGB存在跨站脚本漏洞，由于通过"p"参数传递到index.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
sflog!是一款博客系统。sflog!存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中上传任意代码，有助于未经授权的访问或特权升级。
eZ Publish是一款开源内容管理系统。eZ Publish eZOE Flash Player存在跨站请求伪造漏洞，由于应用程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞以管理员身份登录系统。
sflog!是一款博客系统。sflog!存在本地文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中查看文件和执行本地脚本，这可能导致进一步的攻击。
PHPList是一个开源的newsletter管理软件，用PHP开发。PHPList存在跨站点脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Flip Book存在任意文件上传漏洞。由于wp-content/plugins/contus-vblog/save.php脚本允许上传任意扩展名的文件到webroot中的文件夹中，攻击者可以利用漏洞上传恶意PHP脚本来执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Leaflet Maps Marker存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤某些未明的输入，攻击者可以利用漏洞注入任意SQL代码执行SQL查询。
WebsitePanel存在重定向漏洞，由于通过"ReturnUrl"参数传递到Default.aspx （当"pid"设置为"Login")的输入在被用于重定向用户前未能正确验证，攻击者可以利用漏洞将用户重定向到任意网站。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Leaflet Maps Marker存在跨站脚本漏洞。由于在被使用之前未能正确过滤某些未明的输入，攻击者可以利用漏洞在受影响的站点被视为恶意数据的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Leaflet Maps Marker存在跨站脚本漏洞。由于在被返回至用户之前未能正确过滤某些未明的输入，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Microsoft Windows是一款流行的操作系统。操作系统的OS命令存在一个注入漏洞。可以让攻击者执行操作系统命令。这种用法可能包括不可信的搜索路径的弱点（ CWE-426 ），找到并执行攻击者控制的程序。
Drupal是一款开放源码的内容管理平台。Drupal Hashcash模块存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点的上下文中执行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Socializer存在跨站脚本漏洞，由于通过"val"参数传递到wp-content/plugins/wp-socializer/admin/wpsr-services-selector.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器回话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件custom tables存在跨站脚本漏洞。由于通过"key"参数传递至wp-content/plugins/custom-tables/iframe.php的输入，在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件church_admin存在跨站脚本漏洞，由于通过"id"参数传递到wp-content/plugins/church-admin/includes/validate.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Eclydre Web Manager存在任意文件上传漏洞，由于administrator/action/upload.php脚本未能正确验证上传的文件，攻击者可以利用漏洞通过上传任意PHP文件执行任意PHP代码。
Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。Nagios XI在过滤用户提供的输入时存在安全漏洞。攻击者可利用此漏洞在受影响浏览器中执行HTML和脚本代码，窃取Cookie身份验证凭证并控制网站是如何呈现给用户。
Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。Nagios XI在过滤用户提供的输入时存在安全漏洞。攻击者可利用此漏洞在受影响浏览器中执行HTML和脚本代码，窃取Cookie身份验证凭证并控制网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件MoodThingy Mood Rating Widget存在SQL注入漏洞，由于通过"moodthingyvote"和"postID"参数传递到wp-admin/admin-ajax.php(当"action"设置为"cast_vote")的输入在wp-content/plugins/moodthingy-mood-rating-widget/moodthingy.php的"lydl_store_results()"方法中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。用于WordPress的Front-end Editor插件存在安全漏洞，允许恶意用户上传恶意文件并执行。漏洞是由于wp-content/plugins/front-end-editor/lib/aloha-editor/plugins/extra/draganddropfiles/demo/upload.php脚本允许上传任意扩展名的PHP文件到webroot中的文件夹中，攻击者可提交恶意PHP文件并以WEB权限执行。
WordPress是一款使用PHP语言开发的内容管理系统。用于WordPress的Contus Vblog插件存在安全漏洞，允许恶意用户上传恶意文件并执行。漏洞是由于wp-content/plugins/contus-vblog/save.php脚本允许上传带".jpg"为扩展名的PHP文件到webroot中的文件夹中，允许攻击者提交恶意PHP文件并以WEB权限执行。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Knews Multilingual Newsletters存在跨站脚本漏洞，由于通过"ff"参数传递到wp-content/plugins/knews/wysiwyg/fontpicker/index.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件PHPFreeChat存在跨站脚本漏洞，由于通过"url"参数传递到wp-content/plugins/phpfreechat/lib/csstidy-1.2/css_optimiser.php的输入在被返回用户前未能正确过滤，攻击者利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Poison Ivy是一款远端控制工具。Poison Ivy 存在一个基于站的缓冲区溢出，远程攻击者可以利用漏洞以应用程序上下文执行任意代码。
Naxsi是一款用于nginx的防火墙模块。naxsi-ui/ nx_extract.py未能校验用于读取文件的部分输入，允许攻击者利用目录遍历漏洞以WEB权限读取系统任意文件内容。
Eclydre Web Manager中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传和执行任意代码，且有助于未授权访问或提升特权，也可能存在其他攻击。Eclydre Web Manager 2.6.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Knews Multilingual Newsletters中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Knews Multilingual Newsletters 1.1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的church_admin插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。church_admin 0.33.4.5版本中存在漏洞，其他版本也可能受到影响。
Elfet ElfChat中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。ElfChat 5.1.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的WP Socializer中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。WP Socializer 2.4.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的SocialFit插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。SocialFit 1.2.2版本中存在漏洞，其他版本也可能受到影响。
LimeSurvey是一个基于WEB的投票系统。LimeSurvey存在目录遍历漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SocialFit存在跨站脚本漏洞，由于通过"msg"参数传递到wp-content/plugins/socialfit/popup.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
LimeSurvey是一个基于WEB的投票系统。LimeSurvey存在远程文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中执行恶意代码。
Classifieds Script是一个分类广告管理脚本。CLscript CMS存在多个Web漏洞。该漏洞使攻击者能够远程注入、执行自己的sql命令，该漏洞存在于userDetail.php, advertise_detail.php or land.php。攻击者可以利用漏洞获得更高权限，影响数据库的服务和应用。
ElfChat是一款在线聊天系统。ElfChat存在跨站脚本漏洞，由于通过"name","password","retype_password"和"email"参数传递到signup.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
GuestBook Script是一款基于PHP语言的留言系统。GuestBook Script PHP存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
GuestBook Script是一款基于PHP语言的留言系统。GuestBook Script PHP存在多个SQL注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Quick Post Widget存在跨站请求伪造漏洞。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过已登录的管理用户访问特制的网页，来进行脚本注入攻击。
Solar FTP Server是一款FTP服务程序。向Solar FTP Server发送多个并行处理的请求，可导致服务程序崩溃，造成拒绝服务攻击。
.Net Framework是一个主要运行于Windows的软件框架。.Net Framework在Windows框架下存在漏洞。远程攻击者在GET请求中加入字符“~”，可以导致拒绝服务。
Event Script PHP CMS是一种在电脑上执行的脚本语言，主要用于处理动态网页。Event Script PHP CMS存在多个SQL注入漏洞。该漏洞可以使远程和本地的低特权用户通过注入、执行sql命令获得使用权限，从而威胁数据库和其他应用程序的安全。
IIS是由微软公司开发的一个web服务器应用程序和设置的功能扩展模块。IIS存在一个漏洞。该漏洞通过在一个Get请求中加入“~”,可以让远程攻击者看到diclose文件和文件夹的名称，攻击者可以找到重要的文件和文件夹，他们通常不是可见的。深入的分析后可以威胁用户的安全。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress (editormonkey)存在一个任意上传文件的漏洞。攻击者可利用漏洞上传木马等危险文件，从而获取更高权限。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Job Manager存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
gpEasy是一款内容管理系统。gpEasy CMS Minishop插件存在脚本注入漏洞，由于通过"item"、"itemdesc", 和"itemprice"参数传递到Admin_Minishop（当"cmd"设置为"additem"）的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器回话中执行任意HTML和脚本代码。
gpEasy是一款内容管理系统。gpEasy CMS Minishop插件存在脚本注入漏洞，由于通过"cat"和"catdesc"参数传递到Admin_Minishop（当"cmd"设置为"addcat"）的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器回话中执行任意HTML和脚本代码。
SPIP是一基于Web的内容发布系统。SPIP存在PHP代码注入漏洞。由于通过"connect"参数传递的输入在使用之前缺少过滤，可被利用注入和执行任意PHP代码。
Linux是一款开源的操作系统。Linux当加载sparing表时存在一个错误。攻击者可以加载一个特制的文件系统使系统崩溃。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Paid Business Listings存在SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
phplist是一个开源的newsletter管理软件，用PHP开发。PHPList存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Email Newsletter存在未明漏洞。目前没有详细的漏洞细节提供。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Email Newsletter插件中存在未明漏洞。Email Newsletter 8.0版本中存在漏洞，早期版本也可能受到影响。
Classified Ads Script PHP中存在多个SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Classified Ads Script PHP 1.1版本中存在漏洞，其他版本也可能受到影响。
Event Script PHP中存在多个SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Event Script PHP 1.1版本中存在漏洞，其他版本也可能受到影响。
Freeside中存在多个输入验证漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞执行恶意的HTML和脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Freeside 2.3.3版本中存在漏洞，其他版本也可能受到影响。
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk的改变会话事务中处理端点的临时响应时存在错误，可被利用消耗所有RTP端口，造成拒绝服务。
gp Easy CMS中的Minishop插件中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Minishop 1.5版本中存在漏洞，其他版本也可能受到影响。
Classifieds Script是一个分类广告管理脚本。  Classifieds Script中存在SQL注入漏洞，该漏洞源于对用户提供数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Classifieds Script 3.0版本中存在漏洞，其他版本也可能受到影响。
Microsoft IIS是一款微软开发的HTTP服务程序。向Microsoft IIS FTP服务器发送多个平行FTP命令请求，可导致服务器消耗大量CPU，使服务器不稳定，造成拒绝服务攻击。
IBM Sterling B2B Integration支持以自动化、基于云的方式将业务文档转变为所需的任何数据格式或协议，并将其与贸易合作伙伴交换。IBM Sterling B2B Integration存在多个未明安全漏洞，目前没有详细漏洞细节提供。
WANGKONGBAO CNS网控宝是一款上网控制系统，可对权限，行为，安全等进行控制和保护。WANGKONGBAO CNS-1000和1100 UTM提供的apache服务器以root上下文运行，由于'/src/acloglogin.php'不正确过滤用户提交的输入，允许攻击者提交恶意目录遍历序列，以WEB权限查看系统文件内容。
phpMyBackupPro是一个易于使用，基于web的MySQL备份系统。phpMyBackupPro存在本地文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用该漏洞在web服务器进程上下文中查看文件和执行本地脚本，这可能导致进一步的攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Count Per Day存在跨站脚本漏洞。由于通过多个参数传递至wp-content/plugins/count-per-day/userperspan.php的输入，在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Quotes Collection存在跨站请求伪造漏洞。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来进行脚本注入攻击。
phpMoneyBooks是一个PHP/MySQL的计划，其目的是一个基于Web的替代品QuickBooks。phpMoneyBooks存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
LIOOSYS CMS是一个基于PHP的内容管理系统。LIOOSYS CMS存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
LIOOSYS CMS是一个基于PHP的内容管理系统。LIOOSYS CMS存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Zoom Player是一款媒体播放器。Zoom Player未能正确处理'.avi'文件，攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃。
Photodex ProShow Producer是一款幻灯片制作程序。Photodex ProShow Producer从应用程序目录中加载文件内容时，应用程序没有校验加载文件中获取的字符串长度就传递给缓冲区中，可导致缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI存在一个未明存储和反射型跨站脚本漏洞。允许攻击者利用漏洞获得敏感信息或劫持用户会话。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI存在一个未明安全漏洞。允许攻击者利用漏洞注入任意操作系统命令。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI存在一个SQL盲注漏洞。允许攻击者利用漏洞对数据库进行操作，可获得敏感信息或控制应用系统。
Microsoft IIS是一款微软开发的HTTP服务程序。Microsoft IIS处理波浪符号存在一个短文件/文件夹名泄露问题，另外.NET架构处理波浪符号时存在一个拒绝服务条件。攻击者可以利用此漏洞对系统进行拒绝服务或获取敏感信息。
Magix CMS是一款内容管理系统。Magix CMS提供的“framework/js/ckeditor/plugins/pdw_file_browser/swfupload/upload.php”和"framework/js/tiny_mce/plugins/pdw_file_browser/swfupload/upload.php"脚本未能正确校验上传文件的扩展名，攻击者可以提交在PHP文件后附加".jpg"文件扩展绕过安全校验，以WEB权限执行恶意脚本代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Language Switcher模块中存在多个跨站脚本漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Joomla! 2.5.6版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Count per Day插件中存在多个未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Count per Day 3.1.1版本存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Zingiri Web Shop插件中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。Zingiri Web Shop 2.4.6版本存在漏洞，其他版本也可能存在漏洞。
GetSimple CMS是一个非常简单并且易于安装和定制的内容管理系统，它使用XML来存储数据，无需MySQL支持。一流的用户操作界面，提供撤销保护和备份，易于更换皮肤。  GetSimple CMS中的Items Manager插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并执行，且有助于未授权访问或提升权限，也可能存在其他攻击。Items Manager Plugin 1.5版本存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中存在多个URL重定向漏洞和跨站脚本漏洞，该漏洞源于应用程序对用户提供输入未经充分验证。攻击者可利用这些漏洞执行任意脚本或HTML代码，窃取基于cookie的认证证书，及进行钓鱼攻击，也可能存在其他攻击。
Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。Microsoft IIS在实现上存在源代码泄露漏。攻击者可利用这些漏洞非法访问受密码保护的资源并查看服务器进程内的源代码。
Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。Microsoft IIS在实现上存在身份验证绕过漏洞。攻击者可利用这些漏洞非法访问受密码保护的资源并查看服务器进程内的源代码。
iTunes是一款媒体播放器的应用程序，2001年1月10日由苹果电脑在旧金山的Macworld Expo推出，用来播放以及管理数字音乐和与视频文件，是管理苹果iPod的文件的主要工具。iTunes在实现上存在远程栈缓冲区溢出漏洞。攻击者可利用此漏洞执行任意代码。
Edimax IC-3030iWn是网络监控器。Edimax IC-3030iWn未能正确地身份验证机制，通过发送凭证到客户端进行身份验证，可被利用泄露管理员密码。
Opera是一款开源的WEB浏览器。Opera Web Browser在实现上存在多个漏洞。攻击者可利用这些漏洞执行任意脚本代码，泄露敏感信息或欺骗可信站点的原始URL，进行网络钓鱼攻击。
PowerNet Twin Client是一款移动终端专配软件。PowerNet Twin Client使用00403cb0函数从入站连接中读取100字节，并使用带符号的8位值拷贝数据到栈缓冲区，因此0x80字节会变成0xffffff80而造成缓冲区溢出，由于不能控制报文后数据，因此只能导致拒绝服务攻击。
IBM InfoSphere Guardium 解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel等）中可信信息的安全性和完整性，并能够通过自动化异构环境中的整个遵从性审计流程降低成本。IBM InfoSphere Guardium在实现上存在本地拒绝服务漏洞，攻击者可利用此漏洞造成受影响计算机崩溃。
JAKCMS PRO是一款内容管理系统。JAKCMS PRO提供的uploader.php文件不正确过滤用户提交的文件，攻击者可以提交包含恶意代码的PHP文件，并以WEB权限执行。
MyBB是一款流行的Web论坛程序。MyBB存在SQL注入漏洞。由于MyBB未能正确过滤用户提供的输入即用在SQL查询中，导致攻击者利用此漏洞控制应用、访问或修改数据或利用下层数据库中的其他漏洞。
ACDSee是看图工具之一。ACDsee Pro在实现上存在内存破坏漏洞，在解码run-length编码的位图时，用作图形内容大小的特定字节值的IDE_ACDStd.apl验证失败，通过特制的.RLE文件，造成堆缓冲区溢出。
ACDSee是看图工具之一。ACDsee Pro在实现上存在内存破坏漏洞。用作图形内容大小的特定字节值的ID_PICT.apl验证失败，通过特制的.PCT文件，造成堆缓冲区溢出。
ACDSee是看图工具之一。ACDsee Pro根据GIF图形的Logical Screen Descriptor结构中的值分配内存时，IDE_ACDStd.apl中存在错误，造成堆内存破坏。
XnView是一款浏览的图片查看器，支持多种图形格式。XnView在实现上存在多个内存破坏漏洞。在处理GIF图形的 ImageDescriptor结构时索引错误，通过特制的 "ImageLeftPosition" 值，可导致内存破坏。
XnView是一款浏览的图片查看器，支持多种图形格式。XnView在实现上存在多个内存破坏漏洞。在解压PCT图形时验证失败，可造成堆缓冲区溢出。
XnView是一款浏览的图片查看器，支持多种图形格式。XnView在实现上存在多个内存破坏漏洞。在解压SGI32LogLum压缩的TIFF图形时验证失败，其中PhotometricInterpretation编码设置为 LogL，可造成堆缓冲区溢出。
ACDSee是看图工具之一。ACDsee Pro在实现上存在内存破坏漏洞。由于从.CUR文件中的光标复制颜色时，未能验证ID_ICO.apl，通过包含有特制的"ColorsImportant"字段值的.CUR文件，造成堆缓冲区溢出。
Winamp是流行的通用音乐播放器。Winamp在处理IT文件时in_mod.dll模块中存在不明细节错误。攻击者可以利用漏洞破坏内存。
Winamp是流行的通用音乐播放器。Winamp在处理AVI文件中的 TSCC 数据时，bmp.w5s中存在错误。可被利用造成堆缓冲区溢出。
Winamp是流行的通用音乐播放器。Winamp使用strf块的值分配内存以处理AVI文件中的 UYVY 视频数据时，bmp.w5s中存在错误。攻击者可以利用漏洞造成堆缓冲区溢出。
Winamp是流行的通用音乐播放器。Winamp使用strf块的值分配内存以处理AVI文件中的 BI_RGB 视频数据时，bmp.w5s中存在错误。攻击者可以利用漏洞造成堆缓冲区溢出。
Huawei HG866是华为的一款GPON路由器。Huawei HG866允许无限制访问 "password.html" 脚本，在实现上存在安全漏洞。通过特制的HTTP请求可更改管理员密码，以管理员身份访问该设备。
PyCrypto是使用Python编写的加密工具包。Python 'virtualenvwrapper'在实现上存在未明安全漏洞。目前没有详细的漏洞细节提供。
ComSndFTP是适用于Windows的FTP服务器。ComSndFTP在实现上存在格式字符串漏洞。远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。
TEMENOS T24存在多个跨站脚本漏洞。由于程序未能正确验证用户提供的输入，攻击者可以利用漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
PHP-Fusion Advanced MP3 Player是一款媒体播放软件。PHP-Fusion Advanced MP3 Player Infusion存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在安全绕过漏洞。由于WordPress当处理XMLRPC请求时未能检查用户权限，攻击者可以利用漏洞编辑用户的帖子。
WebERP是一套ERP与财务管理软件。webERP存在本地文件包含漏洞。由于WebERP多个脚本未能正确过滤用户提交的输入，允许远程攻击者提交恶意数据，以WEB权限查看系统文件或以WEB权限执行任意代码。
WebERP是一套ERP与财务管理软件。webERP存在多个远程漏洞。由于WebERP多个脚本未能正确过滤用户提交的输入，允许远程攻击者提交恶意数据，以WEB权限查看系统文件或以WEB权限执行任意代码。
IBM Rational ClearQuest是一款软件变更、追踪管理解决方案。IBM Rational ClearQuest存在一个设计错误，应用程序会泄露加密的密码信息。
IBM Rational ClearQuest是一款软件变更、追踪管理解决方案。IBM Rational ClearQuest存在一个跨站脚本错误，允许攻击者构建恶意WEB页，诱使用户解析，可获取敏感信息或劫持用户会话。
VLC Media Player是一款流行的多媒体播放程序。VLC media player未能正确处理'.avi'文件，攻击者构建恶意文件，诱使用户解析，可触发除零错误导致应用程序崩溃。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver处理操作码为0x43的报文存在缺陷。如果sub opcode为0x4的报文包含Parameter Name字符串，NetWeaver最后会把\x00字节写入到栈中标记字符串的结尾，而NULL字节的位置以来用户提供的输入，提供超长数值可导致栈破坏，可以以进程上下文执行任意代码。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。msg_server.exe默认监听3900端口，当msg_server解析opcode为0x43和sub-opcode为0x04的消息时，使用用户提供的大小字段拷贝字符串到静态栈缓冲区，可导致缓冲区溢出，并以进程上下文执行任意代码。
Real Networks RealPlayer是流行的媒体播放器。Real Networks RealPlayer存在拒绝服务漏洞。由于Real Networks RealPlayer未能正确处理'.avi'文件，攻击者构建恶意文件，诱使用户解析，可触发除零错误导致应用程序崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件'SS Quiz'访问安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件'SS Quiz'跨站请求伪造漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
schoolhos CMS是一款管理系统。schoolhos CMS存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
schoolhos CMS是一款管理系统。schoolhos CMS存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
简单证书登记协议(Simple Certificate Enrollment Protocol)是一种管理证书生命周期的标准方法，是一种面向事务的请求和响应协议。多个供应商使用的简单证书登记协议存在安全漏洞。允许攻击者利用漏洞请求较高特权用户的证书来提升自身权限，并绕过部分安全限制，访问受限资源。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver处理操作码为0x43的报文存在缺陷。如果sub opcode为0x4的报文包含超长参数值字符串，NetWeaver最后会把\x00字节写入到栈中标记字符串的结尾，而NULL字节的位置以来用户提供的输入，提供超长数值可导致栈破坏，可以以进程上下文执行任意代码。
SIELCO SISTEMI Winlog是一款用于对SCADA HMI监控软件进行数据采集和远程控制的应用程序。SIELCO SISTEMI Winlog存在多个安全漏洞，包括：(1)、DbiGetRecordCount代码执行；(2)、@Db@TDataSet@Close$qqrv代码执行；(3)、DbiSetToRecordNo代码执行；(4)、TCPIPS_BinOpenFileFP栈溢出；(5)、目录遍历；(6)、任意字节写内存。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart CMS存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文提供的HTML和脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Website FAQ存在SQL注入漏洞。由于通过"category" POST参数传递至wp-admin/admin-ajax.php（当"action"设置为"displayAnswer"）的输入，在被用于SQL查询前未能正确过滤wp-content/plugins/website-faq/website-faq-widget.php，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
KingView是一款用于工业自动化的构建数据信息服务平台的产品。Kingview存在缓冲区溢出漏洞。攻击者可以利用漏洞在应用程序上下文中执行任意代码。
Links是一款图形和文本模式的web浏览器。  Links中存在安全漏洞，该漏洞源于未验证远程服务器提交的SSL证书。攻击者可利用该漏洞伪装一个合法的服务器使用中间人攻击或发起其他攻击，如钓鱼攻击。Links 2.2版本中存在漏洞，其他版本也可能受到影响。
Horde是个以PHP为基础的架构，用来创建网络应用程序。  Horde Project IMP中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者提供的HTML或JavaScript代码可运行在受影响站点上下文中，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。IMP早期版本至5.0.22版本中存在漏洞。
WaveMaker 6.4.6版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过某些安全限制，进而获取未授权访问到应用程序。
Support Tickets MyTickets存在SQL注入漏洞，由于通过"MyTickets_language" cookie值传递到index.php的输入在include/system/general/define.php中被用于SQL注入前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Etomite是一个内容管理系统（CMS）。Etomite存在多个HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
Zend Framework是一款开放源代码的PHP5开发框架实现。Zend Framework存在安全漏洞，允许恶意用户获得敏感信息。当处理XML数据时"Zend_XmlRpc"类存在错误，构建特制的包含外部实体引用的XML数据，诱使用户解析，可获取目标用户本地文件信息。
Winamp是一款流行的媒体播放程序。Winamp存在远程拒绝服务漏洞。由于Winamp未能正确处理'.m3u'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
SoftPerfect Bandwidth Manager是一款Windows管理工具。SoftPerfect Bandwidth Manager存在密码泄露漏洞，由于bwmsvc.exe未能正确验证执行'getoptions'命令时的凭据，攻击者利用漏洞可以公开系统配置，包括管理员的密码。
Squiz Matrix存在信息泄露漏洞，由于传递某些XML数据到_admin/是的错误，攻击者可以利用漏洞泄露本地文件。
Squiz Matrix存在跨站脚本漏洞，由于通过am_section"，"assetid"，"sq_asset_path"，"sq_backend_log_type"，"sq_link_path"，"asset_ei_screen"，"current_assetid"和"tool_reindex_reindexing_root_assetid"参数传递到_admin/的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
ASUS iKVM是一个远程服务器管理芯片，提供远程管理功能。Asus iKVM/IPMI实现把验证凭据以明文方式存储在文本文件中，匿名用户可使用"anonymous"账户的明文密码对系统进行访问管理。
Cotonti是一个模块化的开源内容管理系统。Cotonti存在SQL注入漏洞。由于应用程序在被用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Bitweaver是一个高度模块化的内容管理系统。Bitweaver存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
WEBO Software WEBO Site SpeedUp存在本地文件包含漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。   远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla! Virtuemart Shipping by State组件存在未明安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
IMP是Horde工程组的成员开发的基于web的邮件服务程序。Horde IMP SVG附件存在脚本注入漏洞，由于通过SVG附件传递的输入在被使用前未能正确过滤，攻击者利用漏洞当恶意数据被查看时在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
CMS是Content Management System的缩写，意为"内容管理系统"，它具有许多基于模板的优秀设计，可以加快网站开发的速度和减少开发的成本。CMS DMS-Easy存在多个安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行授权的行动。
CMS是Content Management System的缩写，意为"内容管理系统"，它具有许多基于模板的优秀设计，可以加快网站开发的速度和减少开发的成本。CMS DMS-Easy存在多个任意文件上传漏洞。攻击者可以利用漏洞上传并执行任意文件。
CMS是Content Management System的缩写，意为"内容管理系统"，它具有许多基于模板的优秀设计，可以加快网站开发的速度和减少开发的成本。CMS DMS-Easy存在文件泄露漏洞。攻击者可以利用漏洞获得敏感信息。
FCKeditor是一个功能强大支持所见即所得功能的文本编辑器。FCKeditor "spellchecker.php"存在跨站脚本错误，攻击者可以构建恶意URI，诱使用户解析，获取敏感信息或劫持用户会话。
Drupal是一款开放源码的内容管理平台。Drupal Drag and Drop Gallery模块存在安全漏洞，允许恶意用户上传并执行文件。sites/all/modules/dragdrop_gallery/upload.php脚本不正确校验上传文件，上传以".gif"为扩展名的PHP文件，可绕过验证并以WEB权限执行。
Amazon S3Uploadify是一款文件上传脚本。Amazon S3Uploadify不正确过滤用户提交的上传文件，远程攻击者可以利用漏洞上传恶意文件并执行。
LiveStreet CMS存在跨站脚本漏洞。由于通过"ts"参数传递至/engine/lib/external/MooTools_1.2/plugs/vlaCal-v2.1/inc/year.php 和/engine/lib/external/MooTools_1.2/plugs/vlaCal-v2.1/inc/decade.php的输入，在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Lattice Diamond是一款莱迪思退出的设计软件，适用于莱迪思FPGA产品的设计环境。Lattice Diamond不正确处理'.xcf'文件，攻击者可以构建恶意文件，诱使用户解析触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
IrfanView是一款看图软件。IrfanView格式插件存在安全漏洞，允许恶意用户利用漏洞以应用程序上下文执行任意代码。当解压缩DjVu图像时存在一个错误，攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
IBM Rational Directory Server是一款目录服务程序。IBM Rational Directory Server存在输入验证问题，传递给/rds-help/advanced/deferredView.jsp的"href"参数在返回用户之前缺少过滤，可被利用执行恶意脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Schreikasten存在脚本注入漏洞。由于通过'alias'和'text'参数传递至wp-admin/admin-ajax.php（当"action"设置为"sk_ajax_add"）的输入，在被使用前未能正确过滤，攻击者利用漏洞通过查看恶意数据在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
IBM Rational Directory Server是一款目录服务程序。IBM Rational Directory Server存在输入验证问题，传递给/rds-help/advanced/deferredView.jsp的"href"参数在用于重定向用户之前缺少校验，可被利用重定向用户通信。
Bricolage是一个Web发布系统。Bricolage存在脚本注入漏洞。通过"name"和"description"参数传递到admin/profile/output_channel/的输入，"source_name"和"description"参数传递到admin/profile/source/的输入，"name"参数传递到admin/profile/element_type/的输入未能正确过滤即返回给用户，可被利用执行任意HTML和脚本代码。
Bricolage是一个Web发布系统。Bricolage存在多个跨站脚本漏洞。通过"source_name"和"description"参数传递到admin/profile/source/的输入，"name"和"description"参数传递到admin/profile/output_channel/和admin/profile/element_type/的参数未能正确过滤即返回给用户，可被利用执行任意HTML和脚本代码。
Hitachi Command Suite是一款集成软件套件，可对虚拟化存储和服务器基础设施进行高效管理。Hitachi Command Suite产品存在一个未明错误，允许攻击者对产品进行拒绝服务攻击。
Hitachi Command Suite是一款集成软件套件，可对虚拟化存储和服务器基础设施进行高效管理。某些未明输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志)引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。WordPress插件Sitemile Auctions任意文件上传漏洞。由于wp-content/plugins/auctionPlugin/upload.php脚本允许上传任意扩展名的文件到webroot文件夹中，可通过上传恶意PHP脚本执行任意PHP代码。
Network Shutdown Module是EATON公司MGE办公保护系统中用于安全关机的软件。 Eaton Network Shutdown Module存在漏洞，应用程序程序不安全设置账户数据库文件，可被利用获取管理员用户密码信息。
Network Shutdown Module是EATON公司MGE办公保护系统中用于安全关机的软件。 Eaton Network Shutdown Module存在安全漏洞，应用程序把会话文件创建在WEB可访问目录中并没有任何访问限制，可被利用泄露其他用户会话信息。
PHPAccounts是针对小型企业、自由职业者、咨询公司的简单的基于Web的账号应用。PHPAccounts中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于未验证用户提供的数据。攻击者可利用该漏洞执行任意代码。
PHPAccounts是针对小型企业、自由职业者、咨询公司的简单的基于Web的账号应用。PHPAccounts中存在SQL注入漏洞。这些漏洞源于未验证用户提供的数据。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
Network Shutdown Module是EATON公司MGE办公保护系统中用于安全关机的软件。 Eaton Network Shutdown Module存在安全漏洞，由于通过"paneStatusListSortBy"参数传递给view_list.php的参数在用于"eval()"调用之前缺少过滤，可被利用执行任意PHP代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。 Joomla!中的Alphacontent组件中存在SQL注入漏洞。该漏洞源于未对用户提供的数据充分验证即用于SQL查询中。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
AOL Deskbar是一款桌面工具栏软件。AOL dnUpdater ActiveX控件存在安全漏洞，允许攻击者以应用程序上下文执行任意代码。AOL dnUpdater ActiveX控件把部分参数传递给"Init()"方法并作为函数指针使用，可被利用在任意内存位置执行任意指令。
webSPELL是一款基于WEB的内容管理程序。 webSPELL dailyinput Movie-addon中存在SQL注入漏洞。该漏洞源于未对用户提供的数据充分的验证即用在SQL查询中。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统。TYPO3 Powermail扩展中存在HTML注入漏洞.该漏洞源于对用户提供的数据未经充分的验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，控制网站传达给用户的方式，并发起其他攻击。
ADICO中存在SQL注入漏洞，该漏洞源于用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。ADICO 1.1版本中存在漏洞，其他版本也可能受到影响。
iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。  iScripts EasyCreate中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，窃取基于cookie的认证证书并控制网站传达给用户的方式，也可能存在其他攻击。iScripts EasyCreate 2.0版本中存在漏洞，其他版本也可能受到影响。
UseResponse中存在未授权访问漏洞和HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中注入和运行恶意的HTML和脚本代码，窃取基于cookie的认证证书并控制网站传达给用户的方式，或通过后门获取受影响应用程序的未授权访问，且有助于进一步攻击。UseResponse 1.0.2版本中存在漏洞，其他版本也可能受到影响。
Swoopo Gold中存在多个跨站脚本漏洞，多个SQL注入漏洞和多个HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，窃取基于cookie的认证证书，执行未授权操作，在底层数据库中利用这些漏洞，访问或修改数据，或获取未授权访问。Swoopo Gold 8.4.56版本中存在漏洞，其他版本也可能受到影响。
Cells Blog CMS中存在多个SQL注入和HTML注入漏洞，该漏洞源于对用户提供的输入数据未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，或控制网站传达给用户的方式，也可能存在其他攻击。Cells Blog CMS 1.1版本中存在漏洞，其他版本也可能受到影响。
qdPM中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并允许，且有助于未授权访问或提升权限，也可能存在其他攻击。qdPM 7.0版本中存在漏洞，其他版本也可能受到影响。
Simple Forum PHP是制作网站论坛和讨论版的脚本，易于安装和管理。  Simple Forum PHP中存在多个SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据中利用这些漏洞。Simple Forum PHP 2.1版本中存在漏洞，其他版本也可能受到影响。
Quest Webthority中存在跨站请求伪造漏洞，该漏洞源于应用程序未正确验证HTTP请求。远程攻击者可利用该漏洞在授权用户的会话上下文中执行某些操作，并获取受影响的应用程序的未授权访问，也可能存在其他攻击。
ET - Chat中存在多个上传任意文件漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用这些漏洞在受影响计算机中上传任意文件，进而导致在受影响应用程序上下文中执行任意代码。
MyTickets 1.0至2.0.8版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
TheBlog中存在多个SQL注入漏洞和多个HTML注入漏洞，该漏洞源于对用户提供的输入数据未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书或控制网站传递给用户的方式，也可能存在其他攻击。
Agora-Project中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响服务器中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。
Freepost中存在SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Freepost 0.1 R1版本中存在漏洞，其他版本也可能受到影响。
webSPELL是一款基于WEB的内容管理程序。  webSPELL FIRSTBORN Movie-addon中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Croogo CMS中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。Croogo CMS 1.3.5版本中存在漏洞，其他版本也可能受到影响。
Agora-Project中存在多个跨站脚本和SQL注入漏洞，该漏洞源于对用户提供的的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Agora-Project 2.13.1版本中存在漏洞，其他版本也可能受到影响。
e107是一款内容管理程序。e107 Hupsi Share插件存在任意文件上传漏洞，由于e107_plugins/hupsi_share/inc/uploader/uploadify.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
FireDesign fireshop 'news.php'存在脚本SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。   远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
e107是一款内容管理程序。e107 Hupsis Media Gallery插件存在任意文件上传漏洞，由于e107_plugins/hupsis_media_gallery/FileManager/ajaxfilemanager/ajax_file_upload.php脚本未能正确验证上传的文件，攻击者可以利用漏洞通过上传PHP文件执行任意PHP代码。
Commentics是一个采用PHP MySQL开发的基于Web的用户评论系统，可方便的和各种现成的网站进行集成。commentics 'index.php'存在任意文件删除漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
e107是一款内容管理程序。e107 Radio Plan插件存在任意文件上传漏洞，由于e107_plugins/radio_plan/admin/upload.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal Privatemsg模块存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
e107是一款内容管理程序。e107 Image Gallery插件存在文件下载漏洞，由于传递到e107_plugins/image_gallery/viewImage.php中"name"参数的输入再被用于下载文件前未能正确验证，攻击者利用漏洞可以通过目录遍历攻击查看任意文件。
e107是一款内容管理程序。e107 Hupsi Fancybox插件存在任意文件上传漏洞，由于e107_plugins/hupsi_fancybox/uploader/uploadify.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
Total Video Player是一款免费的媒体播放器，支持多种音频视频格式。Total Video Player 存在缓冲区溢出漏洞。由于应该程序在被复制成一个充分大小的缓冲区前未能边界检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。Sysax Multi Server管理接口'scriptpathbrowse2.htm'不正确处理"e2"参数，可触发一个缓冲区溢出错误，允许攻击者提交恶意请求以应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TheCartPress存在安全绕过漏洞。由于wp-content/plugins/thecartpress/admin/PrintOrder.php脚本，在被显示订单信息之前未能检查凭证，攻击者可以利用漏洞来查看任意用户订单的详细信息。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Easy Flash Uploader模块存在任意文件上传漏洞。由于plugins/content/efup_files/helper.php脚本允许上传任意扩展名的文件到webroot下的目录，攻击者可以利用漏洞上传恶意PHP脚本并执行PHP代码。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! IDoEditor组件存在任意文件上传漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传并执行任意代码。
iBoutique是一款电子商务解决方案。iBoutique存在多个HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站如何呈现给用户。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! jFancy组件'script.php'任意文件上传漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传并执行任意代码。
iBoutique是一款电子商务解决方案。iBoutique存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中的漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，执行未经授权的操作。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Simple Forum PHP是制作网站论坛和讨论版的脚本，易于安装和管理。Simple Forum PHP "orderType"和"orderBy"存在远程SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Nuked Klan是一款用于"clans"的PHP网关程序。Nuked-Klan "eid"存在远程SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。用于WordPress的Auctions插件存在安全漏洞，允许恶意用户上传恶意文件并执行。漏洞是由于wp-content/plugins/auctionPlugin/upload.php脚本不正确校验上传文件的扩展名，允许攻击者提交任意文件绕过安全检查，上传恶意PHP文件并以WEB权限执行。
iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。iScripts EasyCreate "vuser_name"存在脚本注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Western Digital ShareSpace是一款网络存储系统。Western Digital ShareSpace内存WEB GUI用于管理ShareSpace设备，由于不正确限制对配置文件config.xml的访问，攻击者可以无需验证直接访问该文件获取系统配置文件，包括网络设置，共享文件夹名，SMB用户和哈希密码等。
SolarWinds Orion Network Performance Monitor是带宽性能监控和故障管理软件，能监控并收集来自路由器、交换机、服务器和其他SNMP设备中的数据。SolarWinds Orion Network Performance Monitor 'Login.asp'页面存在盲SQL注漏洞。允许攻击者使用标准盲注利用技术执行任意SQL命令或获取数据库信息。
Ergon Airlock是一款WEB应用防火墙。Airlock WAF不正确处理超长UTF-8字符如C0 80, E0 80 80和F0 80 80 80来代表的NUL字符，攻击者可以提交恶意UTF-8序列请求，绕过WAF的攻击保护。
EZ Server是一款多线程集成HTTP和FTP的系统。 EZserver处理WEB请求存在边界错误，允许攻击者向TCP 8000端口发送超长请求可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Automatic中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Automatic 2.0.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的多个主题中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。WordPress Famous主题 2.0.5版本和WordPress Deep Blue主题 1.9.2版本中存在漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的LB Mixed Slideshow插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。LB Mixed Slideshow 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Wp-ImageZoom中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者科利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Wp-ImageZoom 1.0.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Lim4wp中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。Lim4wp 1.1.1版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Simple SWFUpload组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。Simple SWFUpload 2.0版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Art Uploader组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传和运行任意代码，可能有助于未授权访问或提升权限，也可能存在其他攻击。Art Uploader 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的DentroVideo组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传和运行任意代码，可能有助于未授权访问或提升权限，也可能存在其他攻击。DentroVideo 1.2版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Easy Flash Uploader组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传和运行任意代码。Easy Flash Uploader 2.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress User Meta中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。WordPress User Meta 1.1.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Mac Photo Gallery插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。Mac Photo Gallery 2.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress Top Quark Architecture插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。WordPress Top Quark Architecture 2.10版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的SFBrowser插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。SFBrowser 1.4.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Drag和Drop File Uploader存在任意代码执行漏洞。由于程序未能充分的验证用户提供的输入，攻击者可以利用漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的PICA Photo Gallery插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。PICA Photo Gallery 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Custom Content Type Manager插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意PHP代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。Custom Content Type Manager 0.9.5.13-pl版本中存在漏洞，其他版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中的Joomsport组件中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经验证。攻击者可利用该漏洞操控应用程序，执行任意代码，访问或修改数据，或在底层数据库中利用这些漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Front File Manager插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。Front File Manager 0.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Easy Contact Forms Export中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Easy Contact Forms Export 1.1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的PICA Photo Gallery中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。PICA Photo Gallery 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Hungred Post Thumbnail插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。Hungred Post Thumbnail 2.1.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的PDW File Browser插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意PHP代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。PDW File Browser 1.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Newsletter存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Newsletter 1.5版本中存在漏洞，其他版本也可能受到影响。
UseResponse是一款建站系统。UseResponse存在任意代码执行漏洞，由于传递到admin/languages/en/dictionary/resources/edit的输入再被用于保存PHP文件前未能正确过滤，攻击者可以利用漏洞执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Zingiri Web Shop存在任意文件上传漏洞。由于wp-content/plugins/zingiri-web-shop/fwkfor/ajax/uploadfilexd.php脚本允许文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
UseResponse是一款建站系统。UseResponse存在跨站请求伪造漏洞，攻击者可以利用漏洞诱骗用户点击恶意链接，修改管理员电子邮件地址。
UseResponse是一款建站系统。UseResponse存在跨站脚本漏洞，由于通过"content"参数传递到comments/add的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Simple Document Management System是一个开源的文档管理系统，可以允许用户通过WEB方式向数据系统存储任何文档。Simple Document Management System存在多个SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress MegaThemes Themes存在任意文件上传漏洞，由于wp-content/themes/famous/megaframe/megapanel/inc/upload.php和wp-content/themes/deep-blue/megaframe/megapanel/inc/upload.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Dione FileUploader模块存在任意文件上传漏洞。由于modules/mod_dionefileuploader/upload.php脚本允许上传任意扩展名的文件到webroot下的目录，可被利用上传恶意PHP脚本并执行PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Lim4wp存在任意文件上传漏洞，由于wp-content/plugins/lim4wp/includes/upload.php脚本允许上传并提取ZIP文件到webroot的文件夹内，攻击者可以利用漏洞上传恶意PHP脚本。
NOCC是一款基于WEB的邮件客户端实现，由PHP4编写，支持POP3, SMTP和IMAP服务，MIME附件和多种语言。NOCC存在脚本注入漏洞。通过email body传递的某些输入，在被使用前未能正确过滤，那么恶意数据在webmail被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件LB Mixed Slideshow存在任意文件上传漏洞。由于wp-content/plugins/lb-mixed-slideshow/libs/uploadify/upload.php脚本未能正确验证上传文件，攻击者可以利用漏洞通过PHP文件上传附加".jpg"文件扩展名来执行任意PHP代码。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Maian Media组件存在任意文件上传漏洞，由于administrator/components/com_maianmedia/utilities/charts/php-ofc-library/ofc_upload_image.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Automatic存在SQL注入漏洞。由于通过'q'参数传递至csv.php的输入，在被用于SQL查询使用前未能正确验证，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。IBM WebSphere Application帮助系统存在一个安全问题，iehs.war未能正确处理用户输入，可导致一个跨站脚本攻击，攻击者劫持可获得敏感信息或劫持用户会话。
AllShare应用程序可以通过本地网络在支持*DLNA的设备（计算机、电视、手机、录像机和数码相机等）上共享和播放媒体内容。Samsung AllShare处理HTTP头时libpin3_dll.dll模块存在空指针引用错误，允许攻击者向TCP 9500端口发送超大"Content-Length"值使应用程序崩溃。
WordPress中的wpStoreCart插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。wpStoreCart 2.5.27版本至2.5.29版本中存在漏洞，其他版本也可能受到影响。
SPIP是基于PHP+MySQL的网络出版发行系统。  SPIP中存在多个未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行任意代码，窃取基于cookie认证证书并发起其他攻击。SPIP 2.0.20版本、2.1.15版本和之前版本，3.0.2版本中存在漏洞。
IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。  IBM DB2 9.7版本中存在多个安全漏洞，包括：1.权限提升漏洞，2.多个拒绝服务漏洞，3.安全绕过漏洞，4.信息泄露漏洞。攻击者可利用这些漏洞泄露敏感信息，获取权限提升，绕过安全限制，或拒绝对合法用户提供服务，也可能存在其他攻击。
eSyndiCat是一个专业的网络目录脚本。  eSyndiCat Pro中存在多个SQL注入漏洞和HTML注入漏洞。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行任意HTML和脚本代码，窃取基于cookie认证证书或者控制网站传达给用户的方式，也可能存在其他攻击。eSyndiCat Pro 2.4.1版本中存在漏洞，其他版本也可能受到影响。
XnView是一款浏览的图片查看器，支持多种图形格式。  XnView中存在多个缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。XnView 1.99版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Evarisk插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。Evarisk 5.1.5.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Invit0r插件存在任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。Invit0r 0.22版本中存在漏洞，其他版本也可能受到影响。
PacketFence 3.4.0之前版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。
Squirrelcart是一种基于PHP实现的电子商务系统。  Squirrelcart Cart Shop中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie认证证书或控制网站传达给用户的方式，也可能存在其他攻击。Squirrelcart Cart Shop 3.3.4版本中存在漏洞，其他版本也可能受到影响。
Microsoft Windows是微软发布的非常流行的操作系统。  Microsoft Windows中存在远程拒绝服务漏洞。攻击者可利用该漏洞引起过多的CPU消耗，导致拒绝服务。
Gallery是基于Web的开放源码相册管理器。  Gallery中存在多个未明跨站脚本漏洞和PHP代码执行漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，或在受影响应用程序上下文中注入和执行任意PHP代码，可能有助于操控应用程序和底层系统，也可能存在其他攻击。Gallery 3.0.4版本到早期版本中存在漏洞。
Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。  Nagios XI中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情的用户浏览器中执行任意脚本代码，窃取基于cookie认证证书并发起其他攻击。Nagios XI 2011R3.0版本和之前版本中存在漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Zingiri Web Shop插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。Zingiri Web Shop 2.4.3版本中存在漏洞，其他版本也可能受到影响。
NetArt Media Jobs Portal中存在多个HTML注入漏洞和SQL注入漏洞，该漏洞源于对用户提供的输入数据未经充分的验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行任意HTML和脚本代码，窃取基于cookie认证证书或控制网站传递给用户的方式，也可能存在其他攻击。NetArt Media Jobs Portal 3.0版本中存在漏洞，其他版本也可能受到影响。
Nuked Klan是一款用于clans的PHP网关程序。  Nuked-Klan中存在SQL注入漏洞，该漏洞源于对用户提供的数据在使用SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或利用底层数据库中利用该漏洞。Nuked-Klan SP4.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的HD FLV Player插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。HD FLV Player 1.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的Annonces插件中存在任意文件厂商漏洞，该漏洞源于应用程序对用户提供的数据未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，进而导致在受影响应用程序上下文中执行任意代码。Annonces 1.2.0.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的kk Star Ratings插件中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。kk Star Ratings 1.7版本中存在漏洞，其他版本也可能受到影响。
Clansuite中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，进而导致在受影响应用程序上下文中执行任意代码。Clansuite 2.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress Contus Video Gallery中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。WordPress Contus Video Gallery 1.3版本中存在漏洞，其他版本也可能受到影响。
Microsoft Windows是微软公司推出的一系列操作系统。Windows XP SP3 (atmfd.dll版本5.1.2.232)在处理Adobe OpenType字体文件时atmfd.dll中存在错误，可被利用造成大量的CPU消耗，使系统崩溃。
XnView是一款图像处理系统。XnView当处理Sun Raster图像时存在整数阶段错误，构建包含特制"Depth"字段的RAS文件，诱使用户解析，可以应用程序上下文执行任意代码。
XnView是一款图像处理系统。XnView当解压缩增强压缩Wavelet(Enhanced Compressed Wavelet)图像时NCSEcw.dll存在边界错误，允许攻击者构建特制的ECW文件，触发基于堆的缓冲区溢出。
XnView是一款图像处理系统。XnView当处理FlashPix图像时Xfpx.dll模块存在边界错误，允许攻击者构建特制的FPX文件，触发基于堆的缓冲区溢出。
Nagios是一款免费开放源代码的主机和服务监视软件。通过"div"参数提交给includes/components/graphexplorer/visApi.php脚本，通过"view"参数提交给nagiosxi/perfgraphs/index.php脚本的输入在返回用户之前缺少过滤，攻击者可以构建恶意URI，诱使用户解析，获取敏感信息或劫持用户会话。
Opera是一款开源的WEB浏览器。Opera存在重定向漏洞，由于页面加载时的错误，攻击者利用漏洞可以在地址栏显示信任网址时显示任意内容。
Opera是一款开源的WEB浏览器。Opera存在重定向漏洞，攻击者利用漏洞可以在地址栏显示信任网址时显示任意内容。
Opera是一款开源的WEB浏览器。Opera存在信息泄露漏洞，由于处理JSON资源时的错误，攻击者可以利用漏洞绕过跨域政策的限制，并泄露敏感信息。
Opera是一款开源的WEB浏览器。Opera存在任意代码执行漏洞，攻击者利用漏洞可以通过欺骗用户的特定事件序列，执行脚本的代码。
Opera是一款开源的WEB浏览器。Opera存在任意代码执行漏洞，攻击者利用漏洞可以引诱用户进入一个特定的键盘序列执行任意代码。
Cells Blog CMS是一款博客系统。Cells Blog CMS存在SQL注入漏洞，由于通过各种参数传递给多个脚本的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过操纵SQL查询执行任意SQL代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Evarisk存在任意文件上传漏洞，由于wp-content/plugins/evarisk/include/lib/actionsCorrectives/activite/uploadPhotoApres.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
Drupal是一款流行的内容管理系统。Drupal Protected Node模块存在安全绕过漏洞，由于程序未能正确限制访问，攻击者可以利用漏洞绕过安全限制。
Gallery是一款基于PHP的图库管理程序。Gallery存在任意文件上传漏洞，由于某些未名错误导致系统可上传并执行任意PHP文件。
Gallery是一款基于PHP的图库管理程序。Gallery存在脚本注入漏洞，由于某些未明输入再被使用前未能正确过滤，攻击者可以利用漏洞在恶意数据被查看时，在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。
Gallery是一款基于PHP的图库管理程序。Gallery存在跨站脚本漏洞，由于某些未明输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Invit0r存在任意文件上传漏洞，由于wp-content/plugins/invit0r/lib/php-ofc-library/ofc_upload_image.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
Contao是一个采用PHP开发的CMS建站系统。 Contao存在SQL注入漏洞，由于通过"field"参数传递到system/modules/backend/Ajax.php的输入再被用于SQL查询前未能正确过滤，攻击者可以利用漏洞操纵SQL查询和覆盖数据库中的某些领域。
FlexCMS是一个用户友好的网站内容管理系统。FlexCMS存在HTML注入漏洞。由于应用程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Drupal是一款流行的内容管理系统。Drupal Spaces和Spaces OG模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的行动。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件NS Utilities存在未明漏洞。目前没有详细的漏洞细节提供。
Joomla!是基于php mysql模式的快速建站系统，是开源的CMS全站系统。Joomla! Art Uploader模块存在任意文件上传漏洞，由于modules/mod_artuploader/upload.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
SPIP是基于Web的内容发布系统。SPIP存在跨站脚本漏洞。通过未明参数的输入，在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Annonces存在任意文件上传漏洞。由于wp-content/plugins/annonces/admin/theme.php脚本未能正确验证上传文件，攻击者可以利用漏洞通过PHP文件上传附加".jpg"文件扩展名来执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件kk Star Ratings存在文件包含漏洞，由于通过"root"参数传递到wp-content/plugins/kk-star-ratings/ajax/kk-ratings-ajax.php的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞从本地或外部资源包含任意文件。
Rocket U2 UniData是嵌套关系数据库。Rocket U2 UniData存在安全漏洞，允许恶意用户执行任意命令。当解析某些调用时unirpcd服务器unidata72 RPC接口存在一个安全漏洞，允许攻击者提交opcode 0x06操作码无需验证在系统上运行任意命令。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Contus Video Gallery存在任意文件上传漏洞。由于传递到wp-content/plugins/contus-video-galleryversion-10/upload1.php的脚步未能正确验证上传文件，攻击者可以利用漏洞来执行任意PHP代码，如PHP文件上传追加“GIF”文件扩展名。
WordPress的WassUp中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者窃取基于cookie认证证书，控制网站传达给用户的方式，也可能存在其他的攻击。WassUp 1.8.3版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。Wordpress wp-gpx-map存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
ClanSuite存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Foxypress存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。
DirectAdmin是一款虚拟主机在线管理系统。DirectAdmin存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Comment Extra Fields存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。
Drupal是一款流行的内容管理系统。Drupal Glossify Internal Links Auto SEO模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。GD Star Rating存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Agora Project是一款web组件。Agora Project存在任意文件上传漏洞，由于通过"dossierup"参数传递到module_fichier/upload/upload_filemanager.php的输入被用于上传文件前未能正确过滤，攻击者可以利用漏洞通过目录遍历攻击上传文件到任意目录，导致任意PHP代码执行。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Easy Contact Forms Export存在文件泄露漏洞。由于传递到wp-content/plugins/easy-contact-forms-exporter/downloadcsv.php中"file"参数的输入在被用于下载文件前未能正确验证，攻击者可以利用漏洞通过目录遍历攻击泄露任意文件内容。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件MM Forms Community存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Front File Manager存在任意文件上传漏洞，由于wp-content/plugins/front-file-manager/upload.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SFBrowser存在任意文件上传漏洞，由于wp-content/plugins/sfbrowser/connectors/php/sfbrowser.php script脚本未能正确验证上传文件，攻击则可以利用漏洞通过上传任意附加文件扩展名的PHP文件，执行任意PHP代码。
b2ePMS是一款电子邮件电话留言系统。b2ePMS存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件PICA Photo Gallery存在任意文件上传漏洞，由于wp-content/plugins/pica-photo-gallery/picaPhotosResize.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件PICA Photo Gallery存在任意文件泄露漏洞，由于传递到wp-content/plugins/pica-photo-gallery/picadownload.php中"imgname"参数的输入在被用于下载文件前未能正确验证，攻击者可以通过目录遍历攻击泄露任意文件内容。
Baby Gekko是一个轻量级基于扩展的PHP/MySQL的内容管理系统。Gekko CMS存在本地文件泄露漏洞。由于应用程序未能充分验证用户提供的输入，攻击者可以利用漏洞从存贮在运行着漏洞程序的计算机的本地文件中获得潜在的敏感信息。
Drupal是一款流行的内容管理系统。Drupal Creative Commons模块存在跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件VideoWhisper Video Presentation存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件FCChat Widget存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到影响的计算机，这可能会导致易受攻击的应用程序上下文中执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件HTML5 AV Manager存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。
Drupal是一款流行的内容管理系统。Drupal Ubercart Product Keys模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制和查看所有未分配的产品密钥，这可能有助于发动进一步袭击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件wpStoreCart存在任意文件上传漏洞，由于wp-content/plugins/wpstorecart/php/upload.php脚本允许任意扩展名的文件上传到webroot的文件夹内，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Gallery存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到影响的计算机，这可能会导致易受攻击的应用程序上下文中执行任意代码。
MyBB是一款基于PHP的论坛程序。MyBB 'customfield'参数存在SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件Email Newsletter'option'参数存在信息泄露漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
WordPress Font Uploader插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞上传任意文件到受影响的计算机，可能导致在受影响应用程序上下文中执行任意代码。WordPress Font Uploader 1.2.4版本中存在该漏洞，其他版本也可能受到影响。
SN News是一款基于PHP的WEB应用。SN News提供的'visualiza.php'脚本不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击。成功利用漏洞可以获取数据库敏感信息或控制应用系统。
IBM WebSphere Sensor Events是一个针对传感器解决方案而设计开发的中间件产品平台。IBM WebSphere Sensor Events存在安全漏洞，searchView.jsp脚本不正确过滤部分未明输入，允许攻击者进行跨站脚本攻击。
IBM WebSphere Sensor Events是一个针对传感器解决方案而设计开发的中间件产品平台。IBM WebSphere Sensor Events存在多个安全漏洞，deferredView.jsp脚本不正确过滤部分未明输入，允许攻击者进行跨站脚本攻击。
IBM WebSphere Sensor Events是一个针对传感器解决方案而设计开发的中间件产品平台。IBM WebSphere Sensor Events存在多个安全漏洞，部分未明输入在返回用户之前缺少过滤，可被导致跨站脚本攻击。
IBM WebSphere Sensor Events是一个针对传感器解决方案而设计开发的中间件产品平台。IBM WebSphere Sensor Events存在一个相关HTTP methods的未明错误。
IBM WebSphere Sensor Events是一个针对传感器解决方案而设计开发的中间件产品平台。IBM WebSphere Sensor Events存在一个未明错误可导致目录遍历攻击。
IBM DB2是一款大型的商业关系数据库系统。附带版本的IBM Tivoli Monitoring Agent(ITMA)中存在错误，可被本地用户利用提升权限。
IBM DB2是一款大型的商业关系数据库系统。IBM DB2存在安全漏洞，程序在处理DRDA请求时的错误可被利用造成陷阱。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link Lite存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
IBM DB2是一款大型的商业关系数据库系统。IBM DB2 XML功能存在安全漏洞，XML功能中的错误可被已验证用户利用泄露实例用户的XML文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link Lite存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
IBM DB2是一款大型的商业关系数据库系统。IBM DB2 XML功能存在安全漏洞，攻击者利用漏洞可进行拒绝服务攻击。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件Font Uploader存在任意文件上传漏洞。由于wp-content/plugins/font-uploader/font-upload.php脚本未能正确验证上传文件的扩展名，攻击者可以利用漏洞通过追加".ttf"或".otf"文件扩展名的PHP文件上传来执行任意PHP代码。
SyndeoCMS 是一个php开源的内容管理系统。SyndeoCMS存在SQL注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Asset Manager存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器上下文中上传任意PHP代码，这可能有助于未经授权的访问或特权升级。
多个SEIL产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全机制侵入受影响设备，这可能导致进一步的攻击。成功的攻击需要设置HTTP的代理并启用&ldquo;应用网关&rdquo;。以下产品受到影响：SEIL/x86 1.00版本至2.35版，SEIL/X1 2.30版本至3.75版本，SEIL/X2 2.30版本至3.75版本，SEIL/B1 2.30版本至3.75版本。
WordPress WP Mass Mail插件中存在一个开放邮件转发漏洞。攻击者可利用该漏洞向无限多个邮箱地址发送自发的垃圾邮件。WP Mass Mail 2.45版本中存在该漏洞，其他版本也可能受到影响。
Santilga CMS中存在一个SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Santilga CMS 1.2.6.3版本中存在该漏洞，其他版本也可能受到影响。
AzDGDatingMedium中存在多个远程漏洞，包括SQL注入漏洞，信息泄露漏洞，目录遍历漏洞及多个跨站脚本漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞，获取对敏感信息的访问。AzDGDatingMedium 1.9.3版本中存在这些漏洞，其他版本也可能受到影响。
Yellow Duck Framework中存在本地文件泄露漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞从运行受影响应用程序的计算机的本地文件中获取潜在的敏感信息，这可能导致进一步的攻击。Yellow Duck Framework Beta1 2.0版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件HTML5 AV Manager存在任意文件上传漏洞，由于wp-content/plugins/html5avmanager/lib/uploadify/custom.php脚本允许上传文件到Web根目录的文件夹内，攻击者利用漏洞可以通过上传恶意PHP脚本执行任意PHP代码。
Drupal是一款流行的内容管理系统。Drupal Maestro模块存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
Drupal是一款流行的内容管理系统。Drupal Maestro模块存在跨站请求伪造漏洞。攻击者可以利用漏洞在用户的会话上下文中执行未经授权的行动。
Vanilla Forum是一个开源的论坛系统。Vanilla Forums kPoll插件存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Drupal是一款流行的内容管理系统。Drupal Token Authentication模块存在访问漏洞。攻击者可以利用漏洞绕过某些安全限制，获得敏感的应用领域，从而执行未经授权的行动。
CmsEasy是一款开源的Web应用程序。CmsEasy存在越权漏洞，攻击者利用该漏洞可以直接登录管理员帐户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Google Maps Via Store Locator Plus存在SQL注入漏洞，由于通过"query" 参数传递到/wp-content/plugins/store-locator-le/downloadcsv.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Drupal是一款流行的内容管理系统。Drupal Organic Groups模块存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，获得敏感信息并执行未经授权的行动。
Drupal是一款流行的内容管理系统。Drupal Organic Groups模块存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
Drupal是一款流行的内容管理系统。Drupal Node Embed模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，查看节点职称，这可能有助于发动进一步袭击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Google Maps Via Store Locator Plus存在路径泄露漏洞，由于程序在访问wp-content/plugins/store-locator-le/core/load_wp_config.php时，在调试输出中，显示安装路径，攻击者可以利用漏洞泄露敏感信息。
Zoph是一款基于网页的数码图片发布和管理系统，即网络相册程序。它所采用PHP MySQL Perl开发，可以运行在大多数网络主机解决方案中。zoph存在跨站请求伪造漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
Zoph是一款基于网页的数码图片发布和管理系统，即网络相册程序。它所采用PHP MySQL Perl开发，可以运行在大多数网络主机解决方案中。zoph存在SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
Zoph是一款基于网页的数码图片发布和管理系统，即网络相册程序。它所采用PHP MySQL Perl开发，可以运行在大多数网络主机解决方案中。zoph存在任意下载漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。Nmedia Users File Uploader插件存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
MyBB是一款基于PHP的论坛程序。MyBB提供的'member.php'脚本未能正确过滤用户提交给'uid'的输入，远程攻击者可以利用漏洞进行SQL注入攻击。成功利用漏洞可以获取数据库敏感信息或控制应用系统。
Audio Editor Master是一款数字音频编辑器。Audio Editor Master未能正确处理'.cda'文件，攻击者可以利用漏洞构建恶意文件，诱使用户解析，使应用程序崩溃，或可能以应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP-Property存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器上下文上传并执行任意PHP代码。这可能有助于未经授权的访问或特权升级。
SIELCO SISTEMI Winlog lite是一款用于对SCADA HMI监控软件进行数据采集和远程控制的应用程序。SIELCO SISTEMI Winlog lite存在一个安全漏洞，远程攻击者可以利用漏洞向TCP 46824端口发送特制请求，触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Collabtive是一个基于Web的项目管理系统。在为Collabtive用户上传头像图片时，manageuser.php脚本使用POST请求(通过$_FILES['userfile']['type']变量)中提供的MIME类型而非通过扩展来进行文件类型检查。通过拦截代理或定制POST脚本可伪造MIME类型，允许恶意用户上传任意文件并以WEB权限执行。
Bigware Shop是一款基于PHP的网店程序。main_bigware_54.php模块对提交给'pollid'的POST参数缺少充分过滤，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Vanilla Forums和Vanilla Forum存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Store Locator Plus插件中存在多个输入验证漏洞，包括：1.一个SQL注入漏洞 2.open-email-relay漏洞 3.信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞，或者发送垃圾邮件至来自伪造邮件地址的无限制数量的邮件地址。Store Locator Plus 3.0.1版本中存在这些漏洞，其他版本也可能受到影响。
FeedDemon是流行的Windows RSS阅读器，允许用户在桌面上查看和管理RSS源。FeedDemon 4.1.0.0之前版本在实现上存在任意脚本执行漏洞，在使用"feed preview"选项时，根据feed信息输入HTML页面时处理错误，可能会在用户Web浏览器中执行RSS/Atom feed中嵌入的任意脚本。
Membris中存在多个输入验证漏洞包含：1.一个SQL注入漏洞，2.一个跨站脚本漏洞，3.一个本地文件包含漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞获取敏感信息或在web服务进程上下文中执行任意脚本代码。Membris 2.0.1版本中存在这些漏洞，其他版本也可能受到影响。
Membris是一款内容管理系统。Membris存在跨站脚本漏洞，由于通"idn"参数传递到voir-actualites.php的输入在被用户SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Membris是一款内容管理系统。Membris存在跨站脚本漏洞，由于通过"sujet"和"nouveaumessage"参数传递到nouveau-message.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响上下文的用户浏览器会话中执行任意HTML和脚本代码。
Membris是一款内容管理系统。Membris存在跨站脚本漏洞，由于通过"req"参数传递到search.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Mingle Forum存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。dbconnect.php脚本不正确过滤用户提交的部分输入，允许远程攻击者进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
TinyCMS是一款小型的内容管理系统。TinyCMS脚本不正确过滤用户提交的输入，允许远程攻击者利用漏洞通过"../"序列和NULL字符，以WEB权限查看系统文件内容。
Globus是一种用于构建计算网格的开放体系结构、开放标准的项目。Globus Toolkit GridFTP存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，执行未经授权的操作。
symfony是一个开源的PHP Web框架。symfony处理会话时存在一个错误，攻击者可以利用漏洞构建恶意URI，诱使登录用户处理，来劫持目标用户会话，未授权访问应用系统。
Piwik是一款PHP开源网站访问统计系统。应用程序存在输入验证错误，允许攻击者进行跨站请求伪造攻击，构建恶意URI，诱使用户解析，可以目标用户上下文执行任意管理操作。
Piwik是一款PHP开源网站访问统计系统。Piwik存在安全漏洞。由于部分输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击。
Piwik是一款PHP开源网站访问统计系统。Piwik处理部分COOKIE时存在错误，攻击者可以利用漏洞进行拒绝服务攻击。
Piwik是一款PHP开源网站访问统计系统。Piwik存在安全漏洞。由于部分输入在用于包含文件之前缺少校验，攻击者可以利用漏洞包含任意本地系统中的文件。
Piwik是一款PHP开源网站访问统计系统。Piwik存在安全漏洞，由于部分输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击。
PHP是一款流行的服务器端脚本语言。PHP多个函数如spl_autoload_register()，spl_autoload_call()，spl_autoload()未能正确处理参数数据，攻击者可以利用漏洞使应用程序崩溃，造成拒绝服务攻击。
Mnews是一款使用flat文件形式的内容管理系统。Mnews存在SQL注入漏洞。由于Mnews 'view.php'未能正确过滤用户提交的输入，允许远程攻击者进行SQL注入攻击，可获得数据库信息或控制应用系统。
Microsoft Windows是一款流行的操作系统。Microsoft Windows证书签名加密算法存在安全漏洞，允许攻击者利用漏洞对代码进行未授权签名，执行钓鱼，内容伪造，中间人等攻击。此漏洞被"Flame"恶意软件利用，其中的部分组件通过证书签名，使得看起来出自微软签发。微软发现该未授权证书是由微软的终端服务许可认证机构发行的。虽然其目的是仅供许可服务器验证的证书，也能够用来签署代码以标识该代码是微软签署的。特别是，当企业用户要求一个终端服务激活许可证时，微软签发的证书在不需要访问微软内部PKI基础设施的情况下进行代码签名。
Ignite Solutions CMS是一款基于PHP的内容管理系统。Ignite Solutions CMS 'car-details.php'未能正确过滤用户提交给"ID"的输入，允许远程攻击者进行SQL注入攻击，可获得数据库信息或控制应用系统。
Hexamail Server是一款高级的邮件服务器，支持所有的标准邮件协议。Hexamail Server在邮件正文中存在一个持久性XSS漏洞，允许恶意用户在目标用户浏览器上执行恶意脚本。向目标用户发送包含恶意脚本的邮件，webmail会自动装载邮件正文，因此脚本会不需要用户权限自动执行。攻击者利用漏洞可进行劫持用户会话，重定向用户等攻击。
f2blog是一款基于XHTML CSS div布局的博客系统。f2blog提供的/plugins/expose4/uploadimg.php脚本未能正确处理用户提交的输入，允许远程攻击者上传类似Sh3ll.php.jpg的文件绕过检测，并可以以WEB权限上下文执行。
AdaptCMS是一款开源的内容管理系统。AdaptCMS存在SQL注入漏洞。由于AdaptCMS 'index.php'和'admin.php'脚本未能正确过滤用户提交的输入，允许远程攻击者进行SQL注入攻击，可获得数据库信息或控制应用系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Share和Follow存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
eZ Publish是一款开源内容管理系统。eZ Publish eZ Online Editor扩展存在信息泄露漏洞。攻击者可以利用漏洞获得潜在的敏感信息。
phpThumb()是一款开源php缩图程序。phpThumb()存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Drupal是一款流行的内容管理系统。Drupal Advertisement模块存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Drupal是一款流行的内容管理系统。Drupal Advertisement模块存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
Vanilla Forum是一个开源的论坛系统。Vanilla Forums LatestComment插件存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文执行HTML或JavaScript代码。允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
voipnow是一款只适用于安卓版手机的网络电话软件。VoipNow Professional存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
IrfanView是一款看图软件。IrfanView格式插件存在安全漏洞，允许恶意用户利用漏洞以应用程序上下文执行任意代码。当解析TTF字体名称时存在一个边界错误，攻击者构建特制的字体文件，诱使用户解析，可触发基于栈的缓冲区溢出。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 cPanel存在两个未明安全漏洞，目前没有详细漏洞细节提供。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。WHMCS存在多个HTTP参数漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
WHMCS是一套专为主机业务及其他在线交易开发的客户管理，财务，支持软件。WHMCS存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
Drupal是一款流行的内容管理系统。Drupal BrowserID模块存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制并获得敏感信息。
Drupal是一款流行的内容管理系统。Drupal BrowserID模块存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未经授权的行动并获得受影响的应用程序。
activeCollab是一个非常易于使用、基于Web、开源的协作开发与项目管理工具。activeCollab Planning模块存在XQuery注入漏洞。由于通过"what"参数传递至public/index.php的输入（当"path_info"设置为e.g. "planning/api/30"），被用于XQuery查询前未能正确过滤，攻击者可以利用漏洞通过注入任意XQuery代码，来操纵XQuery查询。
activeCollab是一个非常易于使用、基于Web、开源的协作开发与项目管理工具。activeCollab Planning模块存在跨站脚本漏洞。由于传递到"what"参数中public/index.php的输入（当"path_info"设置为e.g. "planning/api/30"），在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
SuperNews是一款新闻更新系统。SuperNews包含的noticias.php文件未能正确过滤用户提交给'cat'的参数，远程攻击者可以利用漏洞提交恶意SQL查询获取数据库信息或控制应用系统。
Sorensoft Power Media是一款媒体播放程序。Sorensoft Power Media存在文件缓冲区溢出漏洞。由于Sorensoft Power Media未能正确处理'.asz'文件，攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Microsoft Wordpad是windows系统中自带的写字板程序。Microsoft Wordpad存在漏洞。由于Microsoft Wordpad未能正确处理'.doc'文件，可触发空指针引用，攻击者可以构建恶意文件，诱使用户解析使应用程序崩溃。
IrfanView是一款看图软件。IrfanView格式插件存在漏洞，允许攻击者进行缓冲区溢出攻击。当解压缩图像时ECW插件(NCSEcw.dll)存在一个错误，通过构建特制文件，诱使用户解析，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Simple Web Content Management System是一款内容管理系统。Simple Web Content Management System多个脚本未能正确过滤用户提交的输入，允许攻击者进行SQL注入攻击，可获得数据库信息或控制应用系统。
NewsAdd存在多个SQL注入漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码。
GDL存在跨站脚本漏洞，攻击者利用漏洞可访问或修改数据，或利用底层数据库中的潜在漏洞。
GDL存在跨站脚本漏洞，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Drupal是一款流行的内容管理系统。Drupal Counter模块存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是一款流行的内容管理系统。Drupal Mobile Tools模块存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件ALO EasyMail Newsletter存在未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Drupal是一款流行的内容管理系统。Drupal Comment Moderation模块存在跨站请求伪造漏洞。攻击者可以利用漏洞执行某些未经授权的行动并获得受影响的应用程序。
Drupal是一款流行的内容管理系统。Drupal Amadou模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
libjpeg-turbo是libjpeg的衍生工具，在x86, x86-64, ARM系统上使用SIMD指令来加速基本JPEG压缩和解压。libjpeg-turbo在实现上存在堆缓冲区溢出漏洞，成功利用后可允许远程攻击者在应用程序中执行任意代码。
Drupal是一款流行的内容管理系统。Drupal Hostmaster模块存在访问绕过漏洞。攻击者可以利用漏洞绕过安全限制，获得敏感信息并执行未经授权的行动。
Drupal是一款流行的内容管理系统。Drupal Hostmaster模块存在跨站脚本漏洞。攻击者可以利用漏洞在弱站点的上下文中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
SCLIntra Enterprise是一个优化企业Intranet上使用的软件和硬件安装网络系统。SCLIntra Enterprise存在认证绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
TopicsViewer存在SQL注入漏洞，由于通过"q"参数传递到search.php和通过"uname"、"reg_mail" POST参数传递到lost.php的输入(当"to_mail"设置为有效值)在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
SCLIntra Enterprise是一个优化企业Intranet上使用的软件和硬件安装网络系统。SCLIntra Enterprise存在SQL注入漏洞。攻击者可以利用漏洞修改SQL查询的逻辑，危及软件，检索信息并修改数据。
yamamah是一款开源图库管理系统。yamamah存在信息泄露漏洞。由于yamamah未能对通过cp/export.php请求数据库下载进行授权检查，攻击者可以利用漏洞下载数据库内容获得敏感信息。
unixODBC是一款可在Unix/Linux系统下使用ODBC来连接数据库的组件。unixODBC库没有检查DNS中FILEDSN=, DRIVER=选项输入，当传递给SQLDriverConnect(函数时可触发缓冲区溢出，攻击者可以利用漏洞以链接此库的应用程序上下文执行任意代码。
Restlet是一个Java下的轻量级REST框架。Restlet Framework处理相关XML外部实体存在一个安全漏洞。允许远程攻击者利用漏洞获得敏感信息，目前没有详细漏洞细节提供。
PBBoard是一款基于PHP的论坛程序。PBBoard存在SQL注入漏洞。由于PBBoard未能正确过滤用户多个参数数据，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用程序。