CVE:CVE-2130-5680
CNNVD:CNNVD-201310-245
此编号与CNNVD-201404-072重复，相关内容已删除，请参考CNNVD-201404-072的信息。
Hitachi JP1/Automatic Job Management System是日本日立（Hitachi）公司的一套作业管理系统。该系统支持日程安排、作业错误通知、作业运行状况可视化等。
Hitachi JP1/Automatic Job Management System中存在远程任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
CMS Formulasi是一套开源的学校网站内容管理系统（CMS）。
CMS Formulasi中存在以下输入验证漏洞：1.跨站脚本漏洞2.SQL注入漏洞3.跨站请求伪造漏洞。未授权的攻击者可利用这些漏洞执行管理员操作，执行任意脚本，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。CMS Formulasi 2.07版本中存在漏洞，其他版本也可能受到影响。
Tenda W309R是中国腾达（Tenda）公司的一款无线路由器产品。
Tenda W309R路由器中存在身份认证绕过漏洞。攻击者可利用该漏洞获取受影响设备和敏感信息的访问权限。Tenda W309R 5.07.46版本中存在漏洞，其他版本也可能受到影响。
Abuse HTTP Server是一款开源的网页服务器。该服务器具有快速、可靠等特点。
Abuse HTTP Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。Abuse HTTP Server 2.08版本中存在漏洞，其他版本也可能受到影响。
KMPlayer是KMPlayer团队开发的一款基于Linux、UNIX操作系统的视频播放器。该播放器使用Mplayer、Xine和GStreamer作为解码后端，为KDE的组件之一。
KMPlayer中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。KMPlayer 3.7.0.109版本中存在漏洞，其他版本也可能受到影响。
ASUS RT-N66U是华硕（ASUS）公司的一款无线路由器产品。
ASUS RT-N66U中存在跨站请求伪造漏洞。未授权的攻击者可利用该漏洞执行管理员操作，获取受影响设备的访问权限。ASUS RT-N66U 3.0.0.4.374_720版本中存在漏洞，其他版本也可能受到影响。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。RealURL是其中的一个URL创建扩展插件。
TYPO3平台下的RealURL扩展1.12.6版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Apache Solr（Apache Solr for TYPO3）是其中的一个搜索引擎扩展插件。
TYPO3平台下的Apache Solr扩展2.8.2版本中存在跨站脚本漏洞和PHP代码执行漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证信息，或在受影响应用程序的上下文中执行任意PHP代码。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Formhandler是其中的一个Web开发表单（Form）模块扩展插件。
TYPO3平台下的Formhandler扩展1.6.2版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Zoom In/Out Slider是其中的一个淡入淡出效果滑块插件。
WordPress平台下Zoom In/Out Slider插件中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
InstantSoft InstantCMS是一套网络社区内容管理系统（CMS）。该系统包含了博客、俱乐部、私人通讯、论坛、相册等模块。
InstantCMS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息并且利用这些信息发起进一步的攻击。InstantCMS 1.10.2版本中存在漏洞，其它版本也可能受到影响。
Mailbox是美国Dropbox公司的一套基于IOS系统的下一代邮件管理客户端。该客户端可通过手势功能实现邮件的存储、删除、提醒等。
iOS平台下的Mailbox.app中存在漏洞，该漏洞源于程序没有正确地过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Mailbox.app 1.6.2版本中存在漏洞，其他版本也可能受到影响。
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails中存在影响CookieStore的安全漏洞，该漏洞源于程序没有正确地使已登出的旧cookies无效化。攻击者可利用该漏洞获取未授权访问权从而影响应用程序。
IPS IP.Board（Invision Power Board）是美国IPS（Invision Power Services）公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
IP.Board 3.3.x以及3.4.x版本中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确地过滤用户输入的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
McAfee Application Control和Change Control都是美国迈克菲（McAfee）公司的软件。Application Control是一套程序管控软件，可阻止设备运行未经授权的应用程序。Change Control是一套变更管控软件，可拦截对应用程序的未授权变更。
McAfee Application Control和Change Control中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过某种安全限制并执行未授权操作，或导致拒绝服务。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。JVideoClip是其中的一个视频转换、分享组件。
Joomla!平台下的JVideoClip组件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制受影响程序，访问或修改数据，或利用底层数据库中潜在的漏洞。JVideoClip 1.5.1版本中存在漏洞，其他版本也可能受到影响。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。
FFmpeg和Libav中存在远程安全漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MORE+ Theme是其中的一套响应式（可以自动识别屏幕宽度、并做出相应调整的网页设计）主题。
WordPress的MORE+主题中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。MORE+ 1.2版本中存在漏洞，其他版本也可能受到影响。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Smarty是其中的一个模板引擎扩展插件。
TYPO3的Smarty扩展1.11.0及之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
FreeSMS是一套免费的国际短信服务软件。该软件具有易于使用、支持多种语言等特点。
FreeSMS中存在跨站脚本漏洞和SQL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。FreeSMS 2.1.2版本中存在漏洞，其他版本也可能受到影响。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Frontend User Registration是其中的一个前端用户注册扩展插件。
TYPO3的Frontend User Registration扩展0.1.6之前的版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Net_IDNA是PHP Group和开放源代码社区共同维护的一个用来在Punycode和Unicode两种格式之间互相转换的PHP类包。
Net_IDNA中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Net_IDNA 0.8.0版本中存在漏洞，其他版本也可能受到影响。
Posnic Stock Management System是一套库存管理系统。该系统包括入库管理、出库管理、库存管理、库存变动等模块。
Posnic中存在多个跨站脚本和SQL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞，也可能存在其他形式的攻击。Posnic 1.02版本中存在漏洞，其他版本也可能受到影响。
Blast XPlayer是一套MP3音乐播放应用程序。
Blast Xplayer中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据进行边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Ratsinformationssystem是其中的一个人员信息管理系统扩展插件。
TYPO3的Ratsinformationssystem扩展1.3.0之前的版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Custom Website Data是其中的一个可自定义网站存储数据的插件。
WordPress的Custom Website Data插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Custom Website Data 1.0版本中存在漏洞，其他版本也可能受到影响。
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证并控制站点呈现给用户的方式，也可能存在其他形式的攻击。Piwigo 2.5.2版本中存在漏洞，其他版本也可能受到影响。
Playon!HD是荷兰AC Ryan公司的一款高清媒体播放器产品。
Playon!HD中存在安全绕过漏洞，该漏洞源于使用硬编码证书。远程攻击者可利用该漏洞获得受影响设备的访问权限。
AspxCommerce是尼泊尔Braindigit公司的一套开源的电子商务系统。该系统包含创建和管理分类、产品、用户、订单模块，谷歌地图商店定位器模块等。
AspxCommerce中存在任意文件上传漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。AspxCommerce 2.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RokStories是其中的一个用于显示文章和附带图像的插件。
WordPress的RokStories插件中存在多个安全漏洞，包括：1.任意文件上传漏洞2.跨站脚本漏洞 3.信息泄露漏洞4.拒绝服务漏洞。攻击者可利用这些漏洞获得敏感信息，上传任意文件，实施拒绝服务攻击，在受影响站点上下文中用户浏览器上执行任意代码，可窃取基于cookie的身份认证并发起其他攻击。RokStories 1.25版本中存在漏洞，其他版本也可能受到影响。
MentalJS是一套JS沙盒分析器。该分析器可在HTML应答开始处注入JS沙盒来防止攻击者访问DOM元素。
MentalJS中存在安全绕过漏洞。攻击者可利用该漏洞绕过沙盒安全限制，进而执行未授权操作，有助于发起进一步攻击。
SpiderFoot是Steve Micallef程序员所研发的一套免费开源的扫描工具。该工具能够对子域、电子邮件地址等执行扫描。
SpiderFoot中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。SpiderFoot 2.0.4版本中存在漏洞，其他版本也可能受到影响。
WHMreseller是澳大利亚Deason公司的一套经销商管理控制面板。该控制面板支持创建、删除、备份账户，迁移账户，图表统计和界面设计等。
WHMreseller 4.118及之前的版本中存在访问绕过漏洞。未授权的本地攻击者可利用该漏洞绕过安全限制，获得访问权限。
AjaXplorer是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。
AjaXplorer 2.5.5及之前的版本中存在远程命令执行漏洞。远程攻击者可利用该漏洞执行任意命令，也可完全控制受影响系统。
NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。
SurgeMail 6.5b之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。
Android FTP Server是一套可将安卓（Android）手机转为小型FTP服务器的软件。该软件可实现手机和电脑之间的文件传输和管理。
Android FTP Server中存在任意文件访问漏洞。攻击者可利用该漏洞读取或覆盖任意文件，有助于发起进一步攻击。Android FTP Server 1.2版本中存在漏洞，其他版本也可能受到影响。
ShareKM是一套可在安卓（Android）手机上使用电脑键盘、鼠标和剪贴板的工具。
ShareKM中存在拒绝服务漏洞。攻击者可利用该漏洞造成服务器崩溃或无法连接，拒绝服务合法用户。ShareKM 1.0.19版本中存在漏洞，之前的版本也可能受到影响。
SolarWinds Server and Application Monitor是美国SolarWinds公司的一款服务器和应用程序监视器。该监视器可对服务器硬件及应用程序提供监控、警报、报告等。
SolarWinds Server and Application Monitor ActiveX Control中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行充分的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码，也可能造成拒绝服务。SolarWinds Server and Application Monitor 6.0版本中存在漏洞，其他版本也可能受到影响。
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。
Monstra CMS中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Monstra 1.2.0版本中存在漏洞，其他版本也可能受到影响。
Ajax File and Image Manager是PHPletter团队开发的一套基于PHP的文件与图像管理系统。该系统主要用于管理远程的文件和图像，并利用Ajax实现所见即所得的图像编程效果。
Ajax File and Image Manager中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可上传任意PHP代码并在Web服务进程上下文中运行任意PHP代码，未授权访问或提权，也可能存在其他形式的攻击。Ajax File and Image Manager 1.1版本中存在漏洞，其他版本也可能受到影响。
Code Sector TeraCopy是澳大利亚Code Sector公司的一套在Windows环境下可快速拷贝文件的软件。该软件支持断点续传、错误修复等。
Code Sector TeraCopy 2.3 beta 2和2.27版本中存在整数溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RokMicroNews是其中的一个内容显示插件。
WordPress的RokMicroNews插件中存在多个安全漏洞，包括：1.信息泄露漏洞2.跨站脚本漏洞3.任意文件上传漏洞4.拒绝服务漏洞。攻击者可利用这些漏洞获取敏感信息，上传任意文件，实施拒绝服务攻击，在受影响站点用户浏览器上下文中执行任意脚本代码，可窃取基于cookie的身份认证并发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RokNewsPager是其中的一个文章预览插件。
WordPress的RokNewsPager插件中存在多个安全漏洞，包括：1.信息泄露漏洞2.跨站脚本漏洞3.任意文件上传漏洞4.拒绝服务漏洞。攻击者可利用这些漏洞获取敏感信息，上传任意文件，实施拒绝服务攻击，在受影响站点用户浏览器上下文中执行任意脚本代码，可窃取基于cookie的身份认证并发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RokIntroScroller是其中的一个可使文章以水平方式进行显示的插件。
WordPress的RokIntroScroller插件中存在多个安全漏洞，包括：1.任意文件上传漏洞2.跨站脚本漏洞3.信息泄露漏洞4.拒绝服务漏洞。攻击者可利用这些漏洞获取敏感信息，上传任意文件，实施拒绝服务攻击，在受影响站点用户浏览器上下文中执行任意脚本代码，可窃取基于cookie的身份认证并发起其他攻击。RokIntroScroller 1.8版本中存在漏洞，其他版本也可能受到影响。
Sage Office Line是英国Sage公司的一套用于支付电话费的企业资源计划系统（ERP）。
Sage Office Line中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。有助于发起进一步攻击。Sage Office Line Evolution 2012和Sage Office Line Evolution 2013中存在漏洞，其他版本也可能受到影响。
电信掌上营业厅客户端是中国电信（China Telecom）集团公司的一套面向智能手机用户的自助服务软件。
电信掌上营业厅客户端应用程序中存在安全漏洞。攻击者可利用该漏洞查询任意用户手机号码的套餐使用情况、话费信息、历史账单等敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
MPlayer是MPlayer团队开发的一款开源多媒体播放器，它支持多种媒体格式、多种驱动程序。
MPlayer 1.1.1之前的版本中存在任意文件覆盖漏洞。攻击者可利用该漏洞诱使用户连接恶意的服务器，在受影响应用程序上下文中用户计算机上覆盖任意文件，如果用户执行覆盖的文件，攻击者可能执行任意代码。
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR 4.1.1 Patch 14及之前的版本中存在多个SQL注入漏洞和任意文件上传漏洞。攻击者可利用这些漏洞上传任意文件，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PHPLinks是一套采集PHP和MySQL的开源PHP搜索链接脚本。
PHPLinks中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。mukioplayer4wp是其中的一个弹幕播放器插件。
WordPress的mukioplayer4wp插件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。mukioplayer4wp 1.62版本中存在漏洞，其他版本也可能受到影响。
Western Digital Arkeia是美国西部数据（Western Digital）公司的一套网络备份和恢复解决方案。该解决方案提供数据保护、重复数据删除等功能。
Western Digital Arkeia中存在身份认证绕过漏洞和本地文件包含漏洞。攻击者可利用这些漏洞获得敏感信息，在Web服务器进程上下文中执行任意本地脚本或上传任意防火墙更新数据到受影响设备，并进行控制。Arkeia 10.0.10及之前的版本中存在漏洞，其他版本也可能受到影响。
Image Uploader（现称Upload Suite）是俄罗斯Aurigma公司的一套兼容Activex的文件上传工具。该工具支持上传图片、文件等。
Image Uploader中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
ONO Hitron CDE-30364是一款无线路由器产品。
ONO Hitron CDE-30364中存在多个跨站请求伪造漏洞。未授权的攻击者可利用这些漏洞执行管理员操作，获得受影响设备的访问权限。
NetEase Ruby Programming Language for iOS是一套用于IOS操作系统中的Ruby编程语言应用程序。
NetEase Ruby Programming Language for iOS中存在任意文件上传漏洞，该漏洞源于程序没有正确验证请求。未授权的攻击者可利用该漏洞在受影响应用程序上下文中上传任意文件，可导致进一步攻击。NetEase Ruby Programming Language for iOS 1.7版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
NetEase lua Programming Language for iOS是一套用于IOS操作系统中的Lua编程语言应用程序。
NetEase lua Programming Language for iOS中存在任意文件上传漏洞，该漏洞源于程序没有正确验证请求。未授权的攻击者可利用该漏洞在受影响应用程序上下文中上传任意文件，可导致进一步攻击。NetEase lua Programming Language for iOS 1.6版本中存在漏洞，其他版本也可能受到影响。
Monsta FTP是一套基于Web且开源的FTP文件管理软件，它由PHP开发，拥有一个Ajax界面，可支持上传和删除文件。
Monsta FTP中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获得敏感信息，执行任意本地脚本，可控制应用程序和计算机，也可能存在其他形式的攻击。 Monsta FTP 1.3版本中存在漏洞，早期版本也可能受到影响。
NetEase Personal Address Book for iOS是一套用于IOS操作系统中的电话通讯录应用程序。
NetEase Personal Address Book for iOS中存在任意文件上传漏洞，该漏洞源于程序没有正确验证请求。未授权的攻击者可利用该漏洞在受影响应用程序上下文中上传任意文件，可导致进一步攻击。NetEase lua Personal Address Book for iOS 2.0版本中存在漏洞，其他版本也可能受到影响。
GSTOOL是德国联邦信息安全办公室（BSI）的一套基于IT基线保护手册的身份识别工具。
GSTOOL 3.0至4.7版本中存在随机数生成器漏洞。攻击者可通过暴力破解技术利用该漏洞获得敏感信息，有助于进一步攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
DSM 4.3及之前的版本中存在多个安全漏洞。包括：1.远程命令执行漏洞2.任意文件下载漏洞3.跨站脚本漏洞4.多个信息泄露漏。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，从Web服务器查看并下载任意文件，泄露敏感信息或在受影响系统执行任意命令。
EM Client是美国EM Client公司的一套免费的邮件客户端工具，它具有简单、易用等特点。
EM Client中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证，并控制站点呈现给用户的方式，也可能存在其他形式的攻击。EM Client 5.0.18025.0版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
D-Link DIR-505是友讯（D-Link）公司的一款便携式无线路由器产品。
D-Link DIR-505路由器1.06及之前的版本中存在以下安全漏洞：1.命令注入漏洞2.文件加密漏洞3.目录遍历漏洞4.任意文件上传漏洞5.多个身份认证绕过漏洞。攻击者可利用这些漏洞获得敏感信息的访问权限，在受影响设备上下文中执行任意命令，上传任意文件，并绕过特定的安全限制进而执行未授权操作，也可能存在其他形式的攻击。
E-Local Business Directory是一套基于PHP的商业目录软件。
E-Local Business Directory中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。该系统可用于创建各种网络社区。
XOOPS中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。XOOPS 2.5.6版本中存在漏洞，其他版本也可能受到影响。
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle中存在HTML注入漏洞，该漏洞源于程序没有过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。
eTransfer Lite是一套图片传输工具，它可将图片传输到PC、iPad等设备中。
eTransfer Lite中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证，并控制站点呈现给用户的方式，也可能存在其他形式的攻击。eTransfer Lite 1.0版本中存在漏洞，其他版本也可能受到影响。
glFusion是一套开源的内容管理系统。该系统包括一个权限系统和一个所见即所得PHP编辑器。
glFusion 1.3.0及之前的版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WebView是一个封装在Android SDK中的组件，该组件用于在Android应用中嵌入一个浏览器来进行网页浏览。
Android 4.1及之前版本中的SDK的WebView组件中的addJavascriptInterface接口中存在任意命令执行漏洞。该接口用于实现本地Java和JS的交互，但是在交互过程中，该接口提供了程序执行本地代码的方法。远程攻击者可利用该漏洞通过构建恶意Web页面，诱使用户解析，在应用程序上下文中执行任意命令，甚至可以远程控制Android主机。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 6.x和7.x版本中存在远程安全漏洞。攻击者可利用该漏洞插入隐藏的链接到评论内容。当用户跟随链接，将被重定向到攻击者控制的网站，有助于实施钓鱼攻击，也可能存在其他形式的攻击。
Act（A Conference Toolkit）是一个多语言、多会议Web站点，它可管理会议中的用户、谈话、日程安排等。
Act中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。
Check Point ClusterXL是美国Check Point公司的一款基于软件的负载均衡产品。该产品可在安全网关模块之间运行，并提供双机热备、负载均衡功能。
Check Point ClusterXL中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成应用程序停止响应，拒绝服务合法用户。Check Point ClusterXL R75 Build 254版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Really simple Facebook Twitter share buttons是其中的一个社交分享按钮插件。
WordPress的Really simple Facebook Twitter分享按钮插件2.10.5版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行某些未授权操作，也可能存在其他形式的攻击。
RVSiteBuilder是RV公司的一款基于浏览器的建站软件。该软件可直接安装在cPanel（主机控制面板）中，并支持社交网络、单页预览、模板关键字搜索等。
RVSiteBuilder中存在提权漏洞和任意文件覆盖漏洞。攻击者可利用这些漏洞获得root权限或在用户运行的受影响应用程序中覆盖任意文件，有助于发起进一步攻击。RVSiteBuilder 5.0.391版本中存在漏洞，早期版本也可能受到影响。
PotPlayer是韩国Daum公司的一套媒体播放器产品。该产品支持高清视频播放。
PotPlayer中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，拒绝服务合法用户。PotPlayer 1.5.39036版本中存在漏洞，其他版本也可能受到影响。
GreenBrowser是MoreQuick开发的一款基于IE的多窗口浏览器产品。
GreenBrowser中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据进行充分的边界检查。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。GreenBrowser 6.4.0515版本中存在漏洞，其他版本也可能受到影响。
GroupLink everything HelpDesk是美国GroupLink公司的一套基于Web的IT帮助台软件。该软件支持设备管理、服务管理、实时自动报告等。
GroupLink everything HelpDesk 10.0.3及之前的版本中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Event Easy Calendar是其中的一个事件日历插件。
WordPress的Event Easy Calendar插件中存在多个跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。Event Easy Calendar 1.0.0版本中存在漏洞，其他版本也可能受到影响。
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
Prestashop中存在任意HTTP头注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。通过插入任意头到HTTP响应，攻击者可发起多种攻击，包括：跨站请求伪造，跨站脚本以及HTTP请求走私。Prestashop 1.5.5版本中存在漏洞，其他版本也可能受到影响。
JohnCMS是一套开源的基于PHP和MySQL的手机网站（WAP引擎）内容管理系统。该系统具有易于扩展、支持多语言等特点。
JohnCMS 1.0至5.1版本中存在HTML注入漏洞，该漏洞源于程序没有过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。
JetAudio是韩国COWON公司的一款集成的多媒体播放器。该播放器支持音乐播放、格式转换、CD刻录等。
jetAudio中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。jetAudio 8.0.16.2000 Plus VX版本中存在漏洞，其他版本也可能受到影响。
dBlog CMS是一套开源的博客内容管理系统（CMS）。该系统包含日历、草稿箱、留言板等。
dBlog CMS中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Make Meeting Scheduler是其中的一个网站活动策划模块。
Drupal中的Make Meeting Scheduler模块6.x-1.3之前的6.x-1.x版本中存在安全绕过漏洞。攻击者可利用这些漏洞绕过安全限制，进而执行未授权操作，有助于发起进一步攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。
MikroTik RouterOS中存在多个堆内存损坏漏洞。攻击者可利用这些该漏洞损坏内存，执行任意代码或使路由器崩溃，造成拒绝服务。
MariaDB是美国Monty Program Ab公司和美国MariaDB基金会共同开发的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。
MariaDB 5.5.32之前的版本中存在多个拒绝服务漏洞。本地攻击者可利用这些漏洞造成服务器崩溃，导致拒绝服务，也可能存在其他形式的攻击。
Talkie Bluetooth Video iFiles是一套蓝牙文件传输软件。该软件支持文件、视频传输和语音对讲等。
Talkie Bluetooth Video iFiles中存在多个安全漏洞，这些漏洞源于上传文件之前程序没有充分验证文件。攻击者可利用这些漏洞在受影响站点上下文中执行HTML或JavaScript代码，造成拒绝服务，上传任意文件到Web服务器，或在Web服务器上下文中执行任意本地文件，有助于窃取基于cookie的身份认证，获得敏感信息或使应用程序崩溃。Talkie Bluetooth Video iFiles 2.02版本中存在漏洞，其他版本也可能受到影响。
Flo CMS是爱尔兰Flo CMS公司的一套网站内容管理系统。该系统具有功能强大、易于使用等特点。
Flo CMS中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Rnet eShop是一套免费的基于.net的网店系统。该系统支持多种商品类型、多种支付方式和图形化的方式进行销售统计等。
Rnet eShop中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Rnet eShop 4.00版本中存在漏洞，其他版本也可能受到影响。
RVSkin是RV公司的一套使用在Web服务器控制面板上的皮肤软件。该软件可支持多语言、多主题、多特性等。
RVSkin 10.84之前的版本中存在多个本地提权漏洞。本地攻击者可利用这些漏洞获得root权限。
TP-LINK TD-W8951ND是中国普联（TP-LINK）公司的一款无线路由器产品。
TP-LINK TD-W8951ND路由器中存在跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，可窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。TP-Link TD-W8951ND 4.0.0 Build 120607.Rel.30923版本中存在漏洞，其他版本也可能受到影响。
Polaris Viewer是韩国Infraware公司的一套用于移动设备的文档阅读软件。该软件可查看Word、Excel、PPT等文件。
Polaris Viewer中存在远程缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
appRain是一套结合了CMS和Framework的开源内容管理框架。该框架主要用于开发Web应用程序，并具有可扩展、易于使用等特点。
appRain CMF中存在多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。appRain CMF 3.0.2版本中存在漏洞，其他版本可能受到影响。
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server 9.1.2之前的版本中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意HTML和脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
htmLawed是一套PHP脚本，它主要用来对用户输入的文本内容进行过滤，使之更加安全而且符合标准。
htmLawed 1.1.16之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。silverOrchid是其中的一个杂志主题。
WordPress中的silverOrchid主题中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。silverOrchid 1.5.0版本中存在漏洞，其他版本可能受到影响。
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
cPanel中存在以下远程安全漏洞：1.不安全文件权限漏洞2.拒绝服务漏洞3.任意文件覆盖漏洞4.多个安全绕过漏洞5.HTML注入漏洞6.任意代码执行漏洞7.目录遍历漏洞。攻击者可利用这些漏洞绕过安全限制，窃取基于cookie的身份认证，插入恶意的HTML和脚本代码，访问或覆盖任意文件，泄露敏感信息，执行任意代码或造成拒绝服务，也可能存在其他形式的攻击。cPanel 11.32.7.3，11.34.2.4，11.36.2.3，11.38.2.6，11.39.0.15及之前的版本中存在漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Facebook Instagram是美国Facebook公司的一套免费的图片分享应用软件。该软件可在图片上添加不同的滤镜效果，并支持将图片分享到社交平台。
Instagram中存在信息泄露漏洞和安全绕过漏洞。攻击者可利用这些漏洞绕过特定的安全限制，执行未授权操作，获得敏感信息的访问权限，有助于发起进一步攻击。Instagram 4.0.2和4.1.2版本中存在漏洞，其他版本也可能受到影响。
ThinkVantage Access Connections是中国联想（Lenovo）公司的一套网络管理软件。该软件提供各种网络环境所需的网络配置方案，以实现网络环境一键切换。
ThinkVantage Access Connections中存在多个任意代码执行漏洞。攻击者可利用这些漏洞在用户运行的受影响应用程序上下文中执行任意代码。ThinkVantage Access Connections 6.01版本中存在漏洞，其他版本也可能受到影响。
CakePHP是美国Cake软件基金会的一个基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。
CakePHP中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞查看文件或在Web服务器进程上下文中执行任意脚本代码，有助于发起进一步攻击。CakePHP 2.2.8和2.3.7版本中存在漏洞，其他版本也可能受到影响。
Advanced GuestBook是印度Softaculous公司的一个基于PHP的留言簿脚本。该脚本支持电子邮件通知、图片上传、表情符号等。
Advanced Guestbook中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。Advanced Guestbook 2.4.3版本中存在漏洞，其他版本也可能受到影响。
Sami FTP Server是瑞典KarjaSoft公司的一款小巧并易于使用的FTP服务器软件。该软件具有界面简单易操作、支持虚拟目录等特点。
Sami FTP Server中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能导致拒绝服务。ami FTP Server 2.0.1版本中存在漏洞，其他版本也可能受到影响。
Blakord Portal是一套内容管理系统（CMS）。该系统提供社区、动态门户网站等模块。
Blakord Portal中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
mooSocial是一套社交网络软件。该软件包括博客、照片、视频、话题等模块。
mooSocial中存在多个输入验证漏洞，包括：1.本地文件包含漏洞2.SQL注入漏洞3.多个跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。mooSocial 1.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordfence是其中的一个安全插件，该插件提供防火墙、病毒扫描和流量监控等功能。
WordPress中的Wordfence插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Wordfence 3.8.1版本中存在漏洞，其他版本也可能受到影响。
Belkin F5D7234-4 G Wireless Router是美国贝尔金（Belkin）公司的一款无线路由器产品。
Belkin F5D7234-4 G Wireless Router 5.00.12版本中存在身份认证绕过漏洞和远程代码执行漏洞。未授权的攻击者可利用这些漏洞获得对设备的访问权限，泄露敏感信息，在受影响设备上下文中执行任意代码，也可能导致拒绝服务。
Rygel是Rygel团队开发的一套家庭多媒体解决方案。该解决方案可在家庭设备（如电视、电脑、CD音响等）中以桥梁的方式共享音频、视频和图片等。
Rygel中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。Rygel 0.18.3版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地提权漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg中存在多个拒绝服务漏洞。攻击者可利用这些漏洞造成使用受影响库的应用程序崩溃，拒绝服务合法用户。
Ovidentia是法国CANTICO团队开发的一套基于PHP和MySQL的开源内容管理系统和协作平台，它可用于发布和管理项目、出版和文章管理、日程共享等。
Ovidentia中存在SQL注入漏洞，多个跨站脚本漏洞，多个HTML注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行HTML和脚本代码，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Ovidentia 7.9.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form是其中的一个表单提交插件。
WordPress中的ThinkIT WP Contact Form插件中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。ThinkIT WP Contact Form 0.1版本中存在漏洞，其他版本也可能受到影响。
Rygel是Rygel团队开发的一套家庭多媒体解决方案。该解决方案可在家庭设备（如电视、电脑、CD音响等）中以桥梁的方式共享音频、视频和图片等。
Rygel中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。Rygel 0.19.4版本中存在漏洞，其他版本也可能受到影响。
DreamMail（梦幻快车）是中国DreamMail团队开发的一套电子邮件客户端软件。该软件主要用于收发和管理电子邮件，并可支持多用户、多帐号、多种认证模式等。
DreamMail中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证并控制站点呈现给用户的方式，也可能存在其他形式的攻击。DreamMail 4.6.9.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。VirtueMart是其中的一个电子商城组件。
Joomla!中的VirtueMart组件中存在多个SQL注入漏洞，这些漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。VirtueMart 2.0.8至2.0.22a版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞构造特制的URI，诱使用户解析。当用户打开链接时，将被重定向到攻击者控制的网站，有助于进行钓鱼攻击，也可能存在其他形式的攻击。MyBB 1.6.10版本中存在漏洞，其他版本也可能受到影响。
Opal是一套基于Ruby on Rails的项目和内容管理系统，它能够创建博客、视频、存储文件等类型的网站。
Opal中存在开放重定向漏洞。攻击者可构造特制的URI，诱使用户跟踪其URI，当用户打开链接，将被重定向到攻击者控制的网站，有助于实施钓鱼攻击，也可能存在其他形式的攻击。Opal 0.9.1版本中存在漏洞，其他版本也可能受到影响。
Bo-Blog是Bo-Blog开发团队推出的一套基于PHP和MySQL的免费博客系统软件。该软件包括留言本、表情、天气等。
Bo-Blog中存在跨站脚本漏洞和SQL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。Bo-Blog 2.1.1版本中存在漏洞，其他版本也可能受到影响。
FreeFTPd是一款免费的FTP、FTPS、SFTP服务器产品。该产品支持远程传输文件等。
FreeFTPd中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据进行边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。FreeFTPd 1.0.10版本中存在漏洞，其他版本也可能受到影响。
Hotel Software and Booking System是一套用于管理中小型宾馆日常事务的系统。
Hotel Software and Booking System中存在跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。Hotel Software and Booking System 1.8版本中存在漏洞，其他版本也可能受到影响。
TinyMCE（Tiny Moxiecode Content Editor）是瑞典Moxiecode Systems公司的一款基于浏览器的HTML编辑器。MCImageManager是其中的一个用于管理图片上传和浏览的扩展。
MCImageManager 3.1.5及之前的版本中存在多个安全漏洞。攻击者可利用这些漏洞在受影响站点上下文中用户浏览器上执行任意HTML和脚本代码，可窃取基于cookie的身份认证，操纵页面，伪造内容误导用户泄露或修改敏感信息，也可能存在其他形式的攻击。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成内核崩溃，导致拒绝服务。Linux Kernel 3.10.7版本中存在漏洞，其他版本也可能受到影响。
Cerberus anti theft是一套手机防盗软件。
Cerberus anti theft 2.3和2.4 beta版本中存在身份认证绕过漏洞。未授权的攻击者可利用该漏洞获得对受影响设备的访问权限。
Schneider Electric OFS（OPC Factory Server）是法国施耐德电气（Schneider Electric）公司的一套实时访问数据的客户端应用程序。该应用程序具有易于集成、自定义接口等特点。
Schneider Electric OFS 3.40及之前的版本中存在XML外部实体注入漏洞。本地攻击者可利用该漏洞获得敏感信息或造成拒绝服务。
Joomla!是美国Open Source Matters开发团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。jDownloads是其中的一个支持下载功能的组件。
Joomla! jDownloads组件中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
GDD FLVPlayer是一套基于Web的免费视频播放器。该播放器可播放和制作FLV、MP4文件。
GDD FLVPlayer中存在多个跨站脚本漏洞和内容伪造漏洞，这些漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并控制站点呈现给用户的方式，也可能存在其他形式的攻击。GDD FLVPlayer 3.635版本中存在漏洞，其他版本也可能受到影响。
vBulletin vbBux and vbPlaza是vBulletin公司的一个多合一货币和商店系统。
vBulletin vbBux and vbPlaza 中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。vbBux和vbPlaza 4.0.3版本中存在漏洞，其他版本也可能受到影响。
ISPmanager是俄罗斯ISPsystem公司的一套虚拟主机控制面板解决方案。该解决方案可管理域名、虚拟主机、企业邮箱、数据库等。
ISPmanager 4.4.0.16之前的版本中存在远程代码执行漏洞和多个安全漏洞。远程攻击者可利用这些漏洞执行任意代码，也可能导致拒绝服务。
PCMan's FTP Server是洪任谕程序员所研发的一套FTP服务器软件。该软件具有体积小、功能简单等特点。
PCMan's FTP Server中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据执行充分的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能导致拒绝服务。
Steema Software TeeChart Pro是西班牙Steema公司的一系列图表控件，它提供了多种2D和3D图形类别、数学和统计函数等。
Steema Software TeeChart Pro 2011.0.0.5之前的版本中存在整数溢出漏洞，该漏洞源于程序未对用户提交的数据进行边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
IBM WebSphere DataPower SOA Appliances是美国IBM公司的一套网络设备。该设备主要用于简化、保护和加速SOA中的XML和Web服务部署。
IBM WebSphere DataPower SOA Appliances中存在安全绕过漏洞。未授权的攻击者可利用该漏洞绕过特定的安全限制，获得对应用程序保护资源的访问权限，在受影响应用程序上执行未授权操作。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。VLC Media Player 2.0.8版本中存在漏洞，其他版本也可能受到影响。
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。
McAfee Email Gateway中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。McAfee Email Gateway 7.5版本中存在漏洞，其他版本也可能受到影响。
Samsung DVR是韩国三星（Samsung）公司的一款数字硬盘录像机产品。该产品提供录像机、画面分割、云台镜头控制、报警控制、网络传输等功能。
Samsung DVR 1.10及之前的版本中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过特定的安全限制，进而执行未授权操作。
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。PHPExcel是一个基于微软的OpenXML标准和PHP语言的用于操作Office Excel文档的PHP类库，它能够读取、写入不同格式的电子表格。该方案提供文件管理、音乐存储、日历等功能。
OwnCloud 4.5.13和OwnCloud 5.0.8版本中存在跨站脚本漏洞和身份验证绕过漏洞。未授权的攻击者可利用这些漏洞获得对受影响应用程序的访问权限，在受影响站点上下文中执行任意脚本代码，或生成身份认证凭证冒充合法的用户。
IBSng是一套财务记账软件。该软件具备记账、查账、结账等功能。
IBSng中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。IBSng A1.24版本中存在漏洞，其他版本也可能受到影响。
ZeroShell是一套用于服务器和嵌入式设备的Linux发行版，它主要为局域网提供所需要的网络服务。
ZeroShell中存在本地文件泄露漏洞，该漏洞源于程序没有过滤用户提交的输入。攻击者可利用该漏洞获得本地文件中的敏感信息，有助于发起进一步攻击。ZeroShell 2.0.RC2版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞操控SQL查询逻辑，在底层数据库中进行未授权操作。SAP NetWeaver 7.30版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。A Forms是其中的一个表单插件。
WordPress中的A Forms插件中存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，可窃取基于cookie的身份认证，也可能存在其他形式的攻击。A Forms 1.4.1版本中存在漏洞，其他版本也可能受到影响。
PHPVibe是一套视频分享内容管理系统（CMS）。该系统可用于创建视频共享网站。
phpVibe中存在SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。phpVibe 3.1版本中存在漏洞，其他版本也可能受到影响。
CKSource CKEditor（前称FCKeditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。KCFinder是其中的一个文件管理器插件，该插件可上传、浏览和管理图片、Flash动画以及其他文件。
KCFinder中存在文件泄露漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中查看本地文件，有助于发起进一步攻击。KCFinder 2.51版本中存在漏洞，其他版本也可能受到影响。
Moxi9 PHPFox是瑞典Moxi9公司的一套社区软件。该软件包括论坛、博客、相册、音乐、投票、问答和视频等模块。
PhpFox中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。PhpFox 3.4.1和3.5.1版本中存在漏洞，其他版本也可能受到影响。
Gnew是一套开源的内容管理系统（CMS）。该系统具有易于使用、管理等特点。
Gnew中存在多个SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Gnew 2013.1版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。redSHOP是其中的一个网络商店工具包组件。
Joomla!中的redSHOP组件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。redSHOP 1.2版本中存在漏洞，其他版本也可能受到影响。
Open Real Estate CMS是俄罗斯MonoRay团队的一套开源的房地产内容管理系统（CMS）。该系统提供上传图片、地图显示、在线发布商业信息等功能。
Open Real Estate CMS中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作，获得受影响应用程序的访问权限，也可能存在其他形式的攻击。Open Real Estate CMS 1.5.1版本中存在漏洞，其他版本也可能受到影响。
Pligg是Pligg公司的一套开源的内容管理系统（CMS）。使用该系统建立的网站支持所有注册用户掌控网站的内容以及管理站点。
Pligg CMS中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。Pligg CMS 2.0.0 RC2版本中存在漏洞，其他版本也可能受到影响。
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
cPanel中存在多个远程安全漏洞。攻击者可利用这些漏洞修改或覆盖任意文件，修改任何DNS域或劫持同一系统的其他域，有助于发起进一步攻击。cPanel 11.32.6.17，11.34.1.25，11.36.1.15，11.38.1.13及11.39.0.5之前的版本受到影响。
Agnitum Outpost Security Suite Pro是俄罗斯Agnitum公司的一套防火墙安全工具。该工具有反木马病毒、实时系统监控等功能。
Agnitum Outpost Security Suite Pro中存在内存损坏漏洞和目录遍历漏洞。攻击者可利用这些漏洞访问任意文件，并在受影响应用程序上下文中执行任意代码，也可能导致拒绝服务。Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908)版本中存在漏洞，其他版本也可能受到影响。
MusicBox是一套基于Web的MP3音乐音频管理脚本。
Musicbox中存在多个输入验证漏洞，包括：1.SQL注入漏洞2.多个跨站脚本漏洞3.多个任意文件上传漏洞。攻击者可利用这些漏洞上传任意文件，执行任意代码，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，有助于发起进一步攻击。Musicbox 2.3.8版本中存在漏洞，其他版本也可能受到影响。
ACal Web Calendar（ACal）是一套基于Web的行事日历管理软件。该软件具有易于安装、管理等特点。
ACal中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞查看任意文件或在Web服务器进程上下文中执行任意脚本代码，有助于发起进一步攻击。ACal 2.2.6版本中存在漏洞，其他版本也可能受到影响。
Alibaba Clone是一套克隆阿里巴巴的B2B网站代码。
Alibaba Clone中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有正确过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在漏洞。
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。
McAfee DLP中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。
Joomla!是美国OSM开发团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。SectionEx是其中的一个文章标题展示组件，该组件可在网页中某个单元内集中显示文章标题。
Joomla!中的SectionEx组件中存在多个SQL注入漏洞，这些漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。SectionEx 2.5.96版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Login Registration是其中的一个前端用户管理插件。
WordPress中的Simple Login Registration插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Simple Login Registration 1.0.1版本中存在漏洞，其他版本也可能受到影响。
OneHTTPD是一套简单Web服务器软件。该软件能够编写一个小的、便携式的可执行静态文件。
OneHTTPD中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。OneHTTPD 0.7版本中存在漏洞，其他版本也可能受到影响。
Mac's CMS是一套开源的、使用文件存储的内容管理系统（CMS）。该系统基于PHP5和Ajax技术开发，并支持IIS和Apache。
Mac's CMS中存在多个安全漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。Mac's CMS 1.1.4版本中存在漏洞，其他版本也可能受到影响。
HTC Sync Manager是HTC公司的一套手机与电脑同步软件。该软件可同步联系人、日历事件、书签和文件等。
HTC Sync Manager中存在多个任意代码执行漏洞。攻击者可利用这些漏洞诱使合法用户在使用受影响应用程序时打开网络共享位置中包含特制DLL的文件从而进行攻击。HTC Sync Manager 2.1.46.0版本中存在漏洞，其他版本也可能受到影响。
中国银行客户端是中国银行（Bank of China）的一套移动金融服务客户端。
中国银行客户端应用程序中存在安全漏洞，该漏洞源于log目录以明文方式存储cookie。攻击者可通过读取此cookie利用该漏洞获取账号和密码。
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS中存在安全绕过漏洞。攻击者利用该漏洞以物理访问权限访问到受影响设备，绕过既定的安全机制，注入任意代码到受影响设备。
FluidGalleries是一套在线组合发布平台。该平台可发布图片、视频、Flash动画等。
FluidGalleries中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意脚本代码。
OmegaBB是一套使用Ajax技术实现的论坛软件。该软件具有实时在线交流、支持Unicode字符集、支持多种站点布局（平板电脑，智能手机）等特点。
OmegaBB中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中上传并运行任意代码。OmegaBB 0.9.3版本中存在漏洞，其他版本也可能受到影响。
Squash是一套异常报告和Bug分析工具。
Squash中存在多个任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
Flowplayer是芬兰Flowplayer公司的一款用Flash开发且基于网页的视频播放器产品。该产品可集成在任何网页上，并支持HTTP以及流媒体传输。
Flowplayer中存在跨站脚本漏洞，该漏洞源于程序使用动态的生成内容之前没有正确验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Flowplayer 3.2.16版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Book Calendar是其中的一个预约日历插件。
WordPress的Book Calendar插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行管理员操作，获得对受影响应用程序的未授权访问权限，也可能存在其他形式的攻击。Book Calendar 4.1.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Usernoise是其中的一个留言表单插件。
WordPress的Usernoise插件中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Usernoise 3.7.8版本中存在漏洞，之前的版本也可能受到影响。
Huawei B153 3G/UMTS是中国华为（Huawei）公司的一款无线路由器产品。
Huawei B153 3G/UMTS路由器中存在访问绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作。运行固件的Huawei B153 3G/UMTS 1096.11.405.03.111sp02版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国OSM开发团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。Joomseller是一套专为其提供扩展的解决方案。
Joomla!中的多个Joomseller组件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Rugged Operating System是加拿大RuggedCom公司的一套在其交换机设备中使用的操作系统。
Rugged Operating System中存在访问绕过漏洞。攻击者可利用该漏洞获得操作系统的访问权限，有助于发起进一步攻击。
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence 5.1.4及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作。
Rugged Operating System是加拿大RuggedCom公司的一套在其交换机设备中使用的操作系统。
RuggedCom Rugged Operating System中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，导致拒绝服务。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，可获取应用程序的访问权限。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
NetworkMiner是瑞典NETRESEC公司的一套网络取证分析工具（NFAT）。该工具通过嗅探或分析PCAP文件可以侦测到会话、主机名称和操作系统的开放端口等。
NetworkMiner中存在远程代码执行漏洞和目录遍历漏洞，这些漏洞源于程序没有正确过滤用户提交的数据。攻击者可利用这些漏洞查看或下载服务器上的任意文件，在服务器运行受影响的应用程序上下文中执行任意代码，也可能造成拒绝服务。NetworkMiner 1.4.1版本中存在漏洞，其他版本也可能受到影响。
cPremote是印度Syslint公司的一个用于cPanel主机控制面板的远程rsync备份插件。该插件提供恢复cPanel账户、电子邮件等功能。
cPremote 7.3之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Authenticated User Page Caching是其中的一个身份验证模块，该模块可缓存经过验证的用户信息。
Drupal的Authenticated User Page Caching模块7.x-1.5之前的7.x-1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence 3.5.6至5.3版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Mozilla Persona是其中的一个在线身份识别系统模块。
Drupal的Mozilla Persona模块7.x-1.11之前的7.x-1.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获得受影响应用程序的访问权限，也可能存在其他形式的攻击。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Formhandler是其中的一个Web开发表单（Form）模块扩展插件。
TYPO3的Formhandler扩展中存在多个安全漏洞包括：1.任意代码执行漏洞2.SQL注入漏洞3.身份验证绕过漏洞。攻击者可利用这些漏洞绕过安全限制，执行任意代码并修改SQL查询语句的逻辑，也可能存在其他形式的攻击。Formhandler 1.6.0版本中存在漏洞，其他版本也可能受到影响。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Front End User Registration是其中的一个前端用户注册扩展。
TYPO3的Front End User Registration扩展3.0.2之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Comment Extra Fields是其中的一个评论插件。
Wordpress的Comment Extra Fields插件中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Comment Extra Fields 1.7版本中存在漏洞，其他版本也可能受到影响。
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。
ISC BIND的Smoothed Round Trip Time (SRTT)算法中存在安全漏洞。远程攻击者可通过影响被分配至NS记录RRset中的服务器的SRTT值，利用该漏洞影响授权服务器的选择过程。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Better WP Security是其中的一个安全检查及修复插件。
WordPress的Better WP Security 3.5.4之前的版本插件中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Chat是其中的一个聊天插件。
WordPress的Chat插件中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Chat 1.0.8版本中存在漏洞，其他版本也可能受到影响。
Telmanik CMS是美国Telmanik公司的一套开源的新闻内容管理系统（CMS）。该系统支持添加页面、更新内容、分享照片等。
Telmanik CMS Press中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Telmanik CMS Press 1.01 Beta版本中存在漏洞，其他版本也可能受到影响。
FunGamez是一套游戏内容管理系统（CMS）。该系统支持添加游戏、用户登录等。
FunGamez中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。
Trusteer Rapport是美国Trusteer公司的一套网上银行安全工具。该工具可在用户电脑上进行检测、清除金融恶意软件，并向用户发送警报。
Trusteer Rapport 1208.41及之前的版本中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作。
支付宝客户端是中国支付宝（Alipay）公司针对iPhone、Android、WindowsMobile等平台推出的能够使用支付宝服务的客户端软件。
支付宝Android客户端应用程序中存在手势密码绕过漏洞。攻击者可通过点击Android通知栏的应用推送通知利用该漏洞，绕过手势密码保护机制，进入支付宝界面。
Nokia 1280是芬兰诺基亚（Nokia Corporation）公司的一款手机。
Nokia 1280中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Private Photos是一套用于iPhone和iPad中的照片加密软件。
Private Photos中存在多个HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他攻击。Private Photos 1.0版本中存在漏洞，其他版本也可能受到影响。
FTP Sprite（FTP精灵）是中国程序员ujweng所研发的一款可将iPhone、iPod、iPad变成FTP客户端的软件。该软件支持从FTP站点上传、下载文件，支持纯文本的新建、复制、剪切等。
FTP Sprite中存在HTML注入漏洞，该漏洞源于程序使用动态生成内容之前没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。FTP Sprite 1.2.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Better WP Security是其中的一个安全检查及修复插件。
WordPress的Better WP Security插件中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Better WP Security 3.4.8版本，3.4.9版本，3.4.10版本，3.5.2和3.5.3版本中存在漏洞，其他版本也可能受到影响。
StatusNet（前称Laconica）是StatusNet公司的一套开源的微博客程序。
StatusNet 1.0.2和1.1.1之前的版本中存在多个SQL注入漏洞，这些漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Dell packetTrap RMM是美国戴尔（Dell）公司的一套远程监控管理网络解决方案。该方案提供网络实时监控、流量分析等功能。
Dell packetTrap RMM中存在多个HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Dell packetTrap RMM 6.6.23938版本中存在漏洞，其他版本也可能受到影响。
Easiermobile ePhoto Transfer是Easiermobile公司开发的一套可在iPhone、iPad、iPod Touch、Mac、PC之间通过无线网进行传输照片和视频的工具。
Easiermobile ePhoto Transfer中存在多个安全漏洞包括：本地命令注入，远程拒绝服务漏洞和跨站脚本漏洞。攻击者可利用这些漏洞在用户运行受影响应用程序上下文中执行任意命令，导致拒绝服务，或当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，也可窃取基于cookie的身份认证，控制受影响程序和底层计算机。ePhoto Transfer 1.2.1版本中存在漏洞，其他版本也可能受到影响。
OpenEMM是德国AGNITAS AG公司的一套针对企业的电子邮件通讯和电子邮件营销软件。
OpenEMM中存在多个安全漏洞包括：1.多个SQL注入漏洞2.多个身份认证绕过漏洞3.多个HTML注入漏洞4.会话劫持漏洞。远程攻击者可利用这些漏洞控制软件，检索信息，修改数据，绕过身份验证机制，获得未授权访问权限，在受影响站点上下文中执行任意HTML和脚本代码，窃取基于cookie的身份认证，也可能存在其他形式的攻击。OpenEMM 2013和OpenEMM 2011版本中存在漏洞，其他版本也可能受到影响。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk 5.0.4之前的版本中存在点击劫持漏洞。攻击者可利用该漏洞控制受影响应用程序或获得敏感信息，也可能存在其他形式的攻击。
FluxBB是FluxBB团队开发的一套用PHP架构的网络论坛系统。该系统可通过扩展插件来增加自身功能。
FluxBB中存在跨站脚本漏洞，跨站请求伪造漏洞，URI重定向漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，窃取基于cookie的身份认证，执行未授权操作，实施钓鱼攻击，泄露或修改敏感信息，也可能存在其他形式的攻击。FluxBB 1.5.3版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国OSM开发团队开发的一套开源的内容管理系统(CMS)。Easy Blog是其中的一个博客组件。
Easy Blog中存在多个安全漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本，上传任意文件，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，可窃取基于cookie的身份认证并发起其他攻击。
WebDisk是一套可使iPhone、iPad成为文件Web站的软件。该软件可通过WiFi下载、上传文件。
WebDisk中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。 WebDisk 3.0.2版本中存在漏洞，其他版本也可能受到影响。
Oracle Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。
Oracle Solaris中存在本地提权漏洞。本地攻击者可利用该漏洞获得提升的权限，以root用户执行任意命令，有助于发起进一步攻击。
Corda Highwire是美国Corda公司的一款将HTML转化为PDF的工具。
Corda Highwire中存在路径泄露漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。
McAfee Network DLP中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，执行未授权操作。以下版本中存在漏洞：McAfee Network DLP 8.6及之前的版本，McAfee Network DLP 9.2.0版本，McAfee Network DLP 9.2.1版本。
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin中存在多个SQL注入漏洞和多个跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。phpMyAdmin 3.5.8.2之前的3.5.x版本和phpMyAdmin 4.0.4.2之前的4.0.x版本中存在漏洞。
Corda .NET Redirector是一套可将HTTP重定向到微软的互联网信息服务器（IIS）的软件。
Corda .NET Redirector中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Corda .NET Redirector 7.3.11.6715版本中存在漏洞，其他版本也可能受到影响。
Juniper Networks Junos Pulse是美国瞻博网络（Juniper Networks）公司的一种集成的多业务网络客户端。该客户端可提供动态SSL VPN连接、网络接入控制(NAC)、移动安全保护、在线会议和协作、应用加速等服务。
Juniper Networks Junos Pulse中存在多个跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Windu CMS是波兰人Adam Czajkowski开发的一套轻量级的内容管理系统（CMS）。
Windu CMS中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。Windu CMS 2.2 rev 1430版本中存在漏洞，其他版本也可能受到影响。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki Wiki CMS Groupware中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
JetAudio是韩国COWON公司的一款集成的多媒体播放器。该播放器支持音乐播放、格式转换、CD刻录等。
jetAudio中存在远程拒绝服务漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。jetAudio 8.0.17版本中存在漏洞，其他版本也可能受到影响。
Photo Server是专为iPhone和iPad而设计的一款图片服务APP。它为iPhone和iPad之间提供传输照片的功能。
Photo Server中存在任意文件上传漏洞和命令注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可利用该漏洞以运行应用程序的用户权限执行任意命令，获得潜在的敏感信息，并在Web服务器进程上下文执行任意脚本代码，可控制应用程序和计算机，也可能存在其他形式的攻击。iPad和iPhone设备上的Photo Server 2.0版本中存在漏洞。
Windu CMS是波兰人Adam Czajkowski开发的一套轻量级的内容管理系统（CMS）。
Windu CMS中存在多个HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Windu CMS 2.2 rev 1430版本中存在漏洞，其他版本也可能受到影响。
PineApp Mail-SeCure是以色列PineApp公司的一套邮件安全保护软件。该软件可对所有进出邮件进行扫描，以保护用户远离定向或非定向的威胁。
PineApp Mail-SeCure中存在远程命令注入漏洞。攻击者可利用该漏洞以root权限在受影响应用程序上下文中执行任意命令。
PineApp Mail-SeCure是以色列PineApp公司的一套邮件安全保护软件。该软件可对所有进出邮件进行扫描，以保护用户远离定向或非定向的威胁。
PineApp Mail-SeCure中存在远程命令注入漏洞。攻击者可利用该漏洞以root权限在受影响应用程序上下文中执行任意命令。
PineApp Mail-SeCure是以色列PineApp公司的一套邮件安全保护软件。该软件可对所有进出邮件进行扫描，以保护用户远离定向或非定向的威胁。
PineApp Mail-SeCure中存在远程命令注入漏洞。攻击者可利用该漏洞以root权限在受影响应用程序上下文中执行任意命令。
LicensePal ArcticDesk是英国LicensePal公司的一套轻量级的帮助台解决方案。该方案可统一管理门票（tickets）、电子邮件、文章等。
ArcticDesk 1.2.1之前的版本中存在多个安全漏洞，包括：1.多个跨站脚本漏洞2.跨站请求伪造漏洞3.任意文件上传漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，上传任意文件并窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。
PineApp Mail-SeCure是以色列PineApp公司的一套邮件安全保护软件。该软件可对所有进出邮件进行扫描，以保护用户远离定向或非定向的威胁。
PineApp Mail-SeCure中存在远程命令注入漏洞。攻击者可利用该漏洞以root权限在受影响应用程序上下文中执行任意命令。
PineApp Mail-SeCure是以色列PineApp公司的一套邮件安全保护软件。该软件可对所有进出邮件进行扫描，以保护用户远离定向或非定向的威胁。
PineApp Mail-SeCure中存在远程命令注入漏洞。攻击者可利用该漏洞以root权限在受影响应用程序上下文中执行任意命令。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
VBulletin 4.0.x版本中存在SQL注入漏洞，该漏洞源于程序构造SQL语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Basic Forum是一套基于PHP的论坛程序。
Basic Forum中存在多个安全漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞泄露敏感信息，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可窃取基于cookie的身份认证，执行未授权操作，也可能存在其他形式的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的FlagEm插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Barracuda Networks Spam and Virus Firewall、Barracuda Web Filter、Barracuda Web Application Firewall、Barracuda Load Balancer都是美国梭子鱼（Barracuda Networks）公司的网络安全产品。Barracuda Spam and Virus Firewall是一款病毒及垃圾邮件防火墙产品。Barracuda Web Filter是一款Web安全网关。Barracuda Web Application Firewall是一款Web应用防火墙。Barracuda Load Balancer是一款应用交付控制器。
多款Barracuda产品中存在多个HTML注入漏洞，这些漏洞源于程序没有过滤用户提交的输入。攻击者可利用这些漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证并控制站点呈现给用户的方式。Barracuda Spam and Virus Firewall，Barracuda Web Filter Barracuda Web Application Firewall，Barracuda Load Balancer中存在漏洞。
McAfee Network Threat Behavior Analysis是美国迈克菲（McAfee）公司的一套网络级的威胁监控和评估软件。该软件通过分析网络流量，可识别蠕虫、botnet、垃圾邮件和其他攻击。
McAfee Network Threat Behavior Analysis中存在远程提权漏洞。攻击者可利用该漏洞获得受影响计算机上的特权。
Dell Kace 1000 Systems Management Appliance是美国戴尔（Dell）公司的KACE系统管理系列中的一套IT设备管理解决方案。该方案提供软件分发、配置管理、补丁安装、安全漏洞补救等功能。
Dell Kace 1000 Systems Management Appliance中存在多个SQL注入漏洞，这些漏洞源于程序构造SQL语句之前没有充分过滤用户提交的输入。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Dell Kace 1000 Systems Management Appliance 5.4.70402版本中存在漏洞，其他版本也可能受到影响。
MLMScript MLM（Multi Level Marketing）是印度MLMScript公司的一套基于Web的营销脚本，它支持商业信息发布、采购信息搜索等。
MLMScript MLM中存在跨站脚本和多个SQL注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
mobiki是德国软件开发者Martin Doring所研发的一个小型WiKi引擎，它提供编辑、阅览、用户管理等功能。
mobiki中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。mobiki 2013-07-19版本中存在漏洞，其他版本也可能受到影响。
Barracuda CudaTel Communication Server是美国梭子鱼（Barracuda Networks）公司的一套企业级的下一代电话系统。该系统具有VoIP PBX服务、网络会议、自动话务员服务等接口功能。
Barracuda CudaTel存在跨站脚本和多个SQL注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Barracuda CudaTel 2.6.02.040版本中存在漏洞，之前的版本也可能受到影响。
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。
CMS Made Simple 1.11.7之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
FileChucker是美国Encodable Industries公司的一套文件上传和管理工具。该工具提供上传进度跟踪、密码保护等功能。
FileChucker中存在多个任意文件上传漏洞。这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞上传任意文件到受影响计算机，导致在受影响站点上下文中执行任意脚本代码。FileChucker 4.56t-e07版本中存在漏洞，其他版本也可能受到影响。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos中存在多个HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。
McAfee Network Data Loss Prevention中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。以下版本中存在漏洞：McAfee Network Data Loss Prevention 8.6及之前的版本，McAfee Network Data Loss Prevention 9.2.0版本，McAfee Network Data Loss Prevention 9.2.1版本。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce是其中的一个电子商务插件。
WordPress的WooCommerce插件中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。WooCommerce 2.0.12版本中存在漏洞，其他版本也可能受到影响。
Sybase EAServer（Enterprise Application Server）是美国Sybase公司的一款基于J2EE的、企业级的应用服务器。该服务器提供企业级Web Site、分布式和主从式架构的解决方案。
Sybase EAServer 6.3.1及之前的版本中存在多个安全漏洞包括：1.目录遍历漏洞2.XML外部实体注入3.命令执行漏洞。攻击者可利用这些漏洞在影响计算机中下载并上传任意文件，获得潜在的敏感信息并以运行受影响应用程序的用户权限执行任意命令。
Western Digital My Net是美国Western Digital公司的系列路由器产品。
多款Western Digital My Net设备中存在信息泄露漏洞，可暴露管理者的凭证。未经授权的攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。
Cogent Real-Time Systems DataHub是加拿大Cogent Real-Time Systems公司的一组基于B/S架构的实时数据系统集成套件。该套件包括网页浏览实时数据（DataHub WebView）、实时趋势图（DataHub QuickTrend）等工具。
Cogent Real-Time Systems DataHub中存在远程基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能导致拒绝服务。Cogent Real-Time Systems DataHub 7.3.0版本中存在漏洞，其他版本也可能受到影响。
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。
McAfee Network Data Loss Prevention中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作。以下版本中存在漏洞：McAfee Network Data Loss Prevention 8.6及之前的版本，McAfee Network Data Loss Prevention 9.2.0版本，McAfee Network Data Loss Prevention 9.2.1版本。
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。
WebCalendar中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过特定的安全限制进而执行未授权操作。WebCalendar 1.2.6版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All-in-One Event Calendar是其中的一个日历插件。
WordPress的All-in-One Event Calendar插件中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。All-in-One Event Calendar 1.9版本中存在漏洞，其他版本也可能受到影响。
Citizen Space是用于WordPress中的一个扩展插件，该插件的作用是通过API访问Citizen Space网站。WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Citizen Space插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。Citizen Space 1.0版本中存在漏洞，其他版本也可能受到影响。
Adersoft VbsEdit是法国Adersoft公司的一款轻量级的VBS脚本编辑器。该编辑器具有支持语法高亮、参数提示等功能。
Adersoft VbsEdit中存在缓冲区溢出漏洞。攻击者可利用该漏洞在程序上下文中执行任意代码，也可能导致拒绝服务。Adersoft VbsEdit 5.9.3版本中存在漏洞，其他版本也可能受到影响。
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django中存在信息泄露漏洞。攻击者可利用该漏洞枚举系统账户的用户名，信息的获得有助于发起进一步攻击。
Collabtive是一套基于Web的项目管理系统。该系统提供项目管理、文件管理、时间跟踪等功能。
Collabtive中存在多个跨站脚本漏洞，任意文件上传漏洞，安全绕过漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用这些漏洞绕过特定的安全限制，在Web服务器进程上下文中上传并执行任意脚本代码，可窃取基于cookie的身份认证，执行未授权操作或控制应用程序，也可能存在其他形式的攻击。Collabtive 1.0版本中存在漏洞，其他版本也可能受到影响。
RootPanel是俄罗斯RootPanel公司的一套虚拟主机管理系统。该系统提供服务器托管、主机托管、域名注册等功能。
RootPanel中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。
IBM Curam Social Program Management 6.0.4.4之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行某些未授权操作，也可能存在其他形式的攻击。
Image Manager是一款用于TinyMCE中的图片编辑器插件。TinyMCE是瑞典Moxiecode Systems AB公司的一款HTML编辑器，该编辑器具有所见即所得、易于集成、支持多种浏览器等特点。
TinyMCE的Image Manager插件中存在跨站脚本漏洞和任意文件上传漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，上传任意文件，窃取基于cookie的身份认证。Image Manager 1.1版本中存在漏洞，其他版本也可能受到影响。
Google Glass是美国谷歌（Google）公司的一款智能眼镜产品。该产品具备可通过声音来控制拍照、视频通话和辨明方向以及上网冲浪、处理文字信息和电子邮件等功能。
Google Glass XE5版本中存在安全绕过漏洞。本地攻击者可利用该漏洞绕过特定的安全限制，执行未授权操作。
IBM Social Media Analytics是美国IBM公司的一套社交业务分析软件。该软件提供分析社交媒体数据以改善业务成果的功能。
IBM Social Media Analytics中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。IBM Social Media Analytics 1.2版本中存在漏洞，其他版本也可能受到影响。
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作。SilverStripe 3.0.5版本中存在漏洞，其他版本也可能受到影响。
Flux Player是德国ACE GmbH公司的一款视频播放器产品。
Flux Player中存在本地文件包含和任意文件上传漏洞，这些漏洞源于程序上传之前没有充分验证文件。攻击者可利用这些漏洞上传任意文件到Web服务器，在Web服务器上下文中执行任意本地文件，并获得敏感信息。Flux Player 3.1.0版本中存在漏洞，其他版本也可能受到影响。
packetTrap PSA是美国戴尔（Dell）公司的一套IT管理和网络监控软件。该软件提供远程监控、网络管理等功能。
Dell packetTrap PSA中存在多个HTNL注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Dell packetTrap PSA 7.1版本中存在漏洞，其他版本也可能受到影响。
Kate's Video Toolkit是一款视频转换工具包。该工具包提供视频转换、剪切、混合等功能。
Kate's Video Toolkit中存在远程拒绝服务漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。Kate's Video Toolkit 7.0版本中存在漏洞，其他版本也可能受到影响。
Light Audio Mixer是一款音频混合器产品。该产品提供回放/录音、前进/后退、节奏控制/回声调控等功能。
Light Audio Mixer中存在拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。Light Audio Mixer 1.0.12版本中存在漏洞，其他版本也可能受到影响。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment (JRE)7 Update 25及之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞绕过沙盒保护，在应用程序上下文中执行任意代码。
AB Selcom Voice Logger是美国AB Selcom公司的一套呼叫中心的VoIP软件。该软件可记录音频信息并将其存储在硬盘驱动器或其他设备中。
AB Selcom Voice Logger中存在身份认证绕过漏洞和多个任意文件下载漏洞。攻击者可利用这些漏洞绕过身份认证机制，执行未授权操作，从Web服务器下载任意文件，获得受影响程序上的敏感信息，有助于发起进一步攻击。
PHPVibe是一套视频分享内容管理系统（CMS）。该系统可用于创建视频共享网站。
phpVibe中存在信息泄露漏洞和多个远程文件包含漏洞。攻击者可利用这些漏洞获得潜在的敏感信息，或在Web服务器进程上下文中执行恶意的PHP代码，控制应用程序和底层计算机，也可能存在其他形式的攻击。phpVibe 3.1版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Stage File Proxy是其中的一个阶段文件代理模块，该模块可复制开发环境中的文件目录。
Drupal的Stage File Proxy模块7.x-1.4之前的7.x-1.x版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响程序崩溃，影响文件操作，导致拒绝服务。
PineApp Mail-SeCure是以色列PineApp公司的一套邮件安全保护软件。该软件可对所有进出邮件进行扫描，以保护用户远离定向或非定向的威胁。
PineApp Mail-SeCure中存在远程命令注入漏洞。攻击者可利用该漏洞以root权限在受影响应用程序上下文中执行任意命令。
Verizon Wireless Network Extender是美国威讯无线（Verizon Wireless）公司的一款无线网络扩展器，它支持扩展无线覆盖范围、消除无线覆盖盲区等。
Verizon Wireless Network Extender中存在多个本地提权漏洞。攻击者可利用这些漏洞以提升的权限执行任意代码，完全的控制设备。Verizon Wireless Network Extender模块SCS-26UC4和SCS-2U01版本中存在漏洞。
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence中存在多个任意文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞上传任意文件到受影响计算机，导致在受影响站点上下文中执行任意脚本代码。Atlassian Confluence 4.3.5版本中存在漏洞，其他版本也可能受到影响。
Saurus CMS是爱沙尼亚Saurus公司的一套内容管理系统（CMS）。该系统提供内部缓存、配置文件、权限控制等功能。
Saurus CMS中存在多个输入验证漏洞。攻击者可利用这些漏洞在网站上下文中用户浏览器上执行任意脚本代码，窃取基于cookie的身份认证，包含并执行任意PHP代码，泄露敏感信息，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。Saurus CMS 4.7.1版本中存在漏洞，其他版本也可能受到影响。
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop中存在HTML注入漏洞，该漏洞源于程序没有过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证，并控制站点呈现给用户的方式，也可能存在其他形式的攻击。PrestaShop 1.4.10.0和1.5.4.1版本中存在漏洞，其他版本也可能受到影响。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg中存在多个远程安全漏洞。攻击者可利用这些漏洞以运行程序的用户权限执行任意代码，造成拒绝服务或实施其他攻击。
dl Download Ticket Service是一套文件交换服务程序。该服务程序提供了上传任意文件到Web服务器上，并生成一个独立的票务供他人下载的功能。
dl Download Ticket Service 0.11之前的版本中存在会话固定和跨站请求伪造漏洞。攻击者可利用这些漏洞劫持任意会话，获得受影响应用程序的未授权访问权限或代表用户执行管理员操作。
Air Drive Plus是一套文件管理软件。该软件提供了复制/移动文件、建立文件夹等功能。
Air Drive Plus中存在多个输入验证漏洞包括：本地文件包含漏洞，任意文件上传漏洞，HTML注入漏洞。攻击者可利用这些漏洞上传任意文件到Web服务器，在Web服务器上下文中执行任意本地文件，获得敏感信息，在浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。Air Drive Plus 2.4版本中存在漏洞，其他版本也可能受到影响。
Olive File Manager（橄榄文件管理器）是中国橄榄（OlivePhone）无线科技公司的一款文件管理器。该管理器提供无线传送、切换背景图片、解压缩等功能。
Olive File Manager中存在多个输入验证漏洞包括：本地文件包含漏洞，任意文件上传漏洞，和HTML注入漏洞。攻击者可利用这些漏洞上传任意文件到Web服务器，在Web服务器上下文中执行任意本地文件，获得敏感信息，在浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。Olive File Manager 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Barracuda CudaTel Communication Server是美国梭子鱼（Barracuda Networks）公司的一套企业级的下一代电话系统。该系统具有VoIP PBX服务、网络会议、自动话务员服务等接口功能。
Barracuda CudaTel Communication Server中存在多个跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Barracuda CudaTel Communication Server 2.6.02.040版本中存在漏洞，其他版本也可能受到影响。
ALinking ALC-9451和ALC-9452 Network Cameras都是台湾Alinking公司的网络摄像机产品。
ALinking ALC-9451和ALC-9452 Network Cameras中存在安全绕过漏洞，该漏洞源于程序使用硬编码凭证。攻击者可利用该漏洞获得对受影响设备的管理员访问权限。ALC-9451 and ALC-9452 Network Cameras运行固件的1.33版本中存在漏洞，其他版本也可能受到影响。
Dell Kace 1000 Systems Management Appliance是美国戴尔（Dell）公司的KACE系统管理系列中的一套IT设备管理解决方案。该方案提供软件分发、配置管理、补丁安装、安全漏洞补救等功能。
Dell Kace 1000 Systems Management Appliance中存在多个HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Dell Kace 1000 Systems Management Appliance 5.4.70402版本中存在漏洞，其他版本也可能受到影响。
Huawei E587是中国华为（Huawei）公司的一款联通3G上网卡设备。
Huawei E587中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Huawei E587 11.203.27版本中存在漏洞，其他版本也可能受到影响。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 3.3.8之前的版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Spicy Blogroll是用于WordPress中的一个扩展插件，该插件的作用是当鼠标悬停在友情链接上时，在弹出框中显示来自网站的RSS提要的最新动态。WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Spicy Blogroll插件中存在远程文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该控制应用程序和底层系统，也可能存在其他形式的攻击。
DirectAdmin是加拿大JMBC软件公司开发的一套虚拟主机在线管理系统。该系统提供设置EMAIL、设置DNS、开通FTP、在线文件管理、数据库管理等功能。
DirectAdmin中存在多个远程提权漏洞。远程攻击者可利用这些漏洞获得目标系统的root权限。
IPMI（Intelligent Platform Management Interface，智能平台管理接口）是美国英特尔（Intel）、戴尔（DELL）、惠普（HP）及日本NEC公司共同推出的一个使硬件管理具备“智能化”的新一代通用接口标准，它提供监视、控制和自动回报大量服务器的运作状况的功能。
Intelligent Platform Management Interface中存在身份验证绕过漏洞。攻击者可利用该漏洞获得对设备的管理员权限，泄露敏感信息。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android中存在多个本地安全绕过漏洞。本地攻击者可利用该漏洞绕过特定的安全限制，执行未授权操作。Google Android 4.2版本中存在漏洞，其他版本也可能受到影响。
iVote是一套投票软件。
iVote中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。iVote 1.0.0版本中存在漏洞，其他版本也可能受到影响。
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP服务器软件。该软件提供修改FTP密码、控制带宽、断点续传等功能。
Serv-U FTP Server 14.0.2.0之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Asante Voyager I和Voyager II都是美国Asante公司的网络摄像机产品。
Asante Voyager I和Voyager II Network Cameras中存在安全绕过漏洞，该漏洞源于程序使用硬编码凭证。攻击者可利用该漏洞获得对受影响设备的管理员访问权限。Voyager I和Voyager II Network Cameras运行的固件2.08版本中存在漏洞，其他版本也可能受到影响。
3S N1072、N1073和N3071都是台湾3S公司的网络摄像机产品。
3S Vision N1072，N1073，N3071 Network Cameras中存在安全绕过漏洞，该漏洞源于程序使用硬编码凭证。攻击者可利用该漏洞获得对受影响设备的管理员访问权限。以下版本中存在漏洞：N1072 Network camera运行固件的1.07_STD-1版本，N1073 Network camera运行固件的1.02_STD-1版本，N3071 Network camera运行固件的1.05_STD-1版本。
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
cPanel中的‘cpanellogd’组件存在多个远程提权漏洞。攻击者可利用这些漏洞获得位于同一个文件系统上任意文件或目录的所有权，权限的获得可有助于进一步的攻击。cPanel 11.38.1.4，11.38.0.19，11.36.1.9，11.34.1.17及11.32.6.8之前的版本中存在漏洞。
OpenNetAdmin是一套数据库。该数据库主要用于管理库存的IP网络。
OpenNetAdmin中存在远程PHP代码执行漏洞。攻击者可利用该漏洞在受影响程序上下文中注入并执行任意PHP代码，有助于控制应用程序和底层系统，也可能存在其他形式的攻击。OpenNetAdmin 13.03.01版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
D-Link DIR-300、DIR-600、DIR-645、DIR-845和DIR-865都是台湾友讯（D-Link）公司的无线路由器产品。
多款D-Link产品中存在多个命令注入漏洞。攻击者可利用这些漏洞在受影响设备上下文中执行任意命令。以下设备中存在漏洞：DIR-300 rev B运行的固件2.14b01版本，DIR-600运行的固件2.16b01版本，DIR-645运行的固件1.04b01版本，DIR-845运行的固件1.01b02版本，DIR-865运行的固件1.05b03版本。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Hostmaster（又名Aegir）是其中的一个管理Drupal站点的模块。
Drupal的Hostmaster模块6.x-1.10之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，执行未授权操作。
Barracuda CudaTel Communication Server是美国梭子鱼（Barracuda Networks）公司的一套企业级的下一代电话系统。该系统具有VoIP PBX服务、网络会议、自动话务员服务等接口功能。
Barracuda CudaTel Communication Server中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Barracuda CudaTel 2.6.02.04版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Hatch是其中的一个主题。
Drupal的Hatch主题7.x-1.0至7.x-1.3版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
WiFly Pro是Online Publishing公司开发的一项服务。该服务可实现在计算机和移动设备之间通过无线网传送照片、歌曲、文件、电影和其他文件。
WiFly Pro中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响程序上下文中执行任意代码。WiFly Pro 1.0版本中存在漏洞，其他版本也可能受到影响。
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
Serendipity中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Serendipity 1.6.2版本中存在漏洞，其他版本也可能受到影响。
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。
McAfee ePolicy Orchestrator中存在多个SQL注入和跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制程序，访问或修改数据，或利用底层数据库中潜在的漏洞。McAfee ePolicy Orchestrator 4.6.6版本中存在漏洞，其他版本也可能受到影响。
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence中存在点击劫持漏洞。经过授权的攻击者可利用该漏洞控制受影响程序或获得敏感信息，也可能存在其他形式的攻击。Atlassian Confluence 4.3.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Feed是其中的一个网站阅读插件。
WordPress的WP Feed插件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
sSMTP是一个简单的SMTP（简单邮件传输协议）实现。
sSMTP中存在不安全文件权限漏洞。本地攻击者可利用该漏洞获得全局可读配置文件的权限，并从中获取敏感信息，信息的获得有助于发起进一步的攻击。sSMTP 2.64-4版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
YUI是美国雅虎（Yahoo!）公司的一个开源的JavaScript和CSS库，它的作用是创建交互式Web应用程序。
YUI 3.0.0至3.10.0版本中存在多个跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。该工具可实现音频视频格式间的相互转换、整合多种解码器和编码器后端以及混流工具等。
Mediacoder中存在多个缓冲区溢出漏洞，这些漏洞源于程序对用户提交的数据没有执行充分的边界检查。攻击者可利用这些漏洞在程序上下文中执行任意代码，也可能造成拒绝服务。Mediacoder 0.8.23.5530版本中存在漏洞，其他版本也可能受到影响。
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。
McAfee Network DLP中存在拒绝服务漏洞。本地攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。以下版本中存在漏洞：McAfee Network DLP 8.6及之前的版本，McAfee Network DLP 9.2.0版本，McAfee Network DLP 9.2.1版本。
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView中存在整数溢出漏洞。远程攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可能导致拒绝服务。IrfanView 4.35版本中存在漏洞，其他版本也可能受到影响。
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。
McAfee Network DLP中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获得敏感信息，有助于进一步攻击。以下版本中存在漏洞：McAfee Network DLP 8.6及之前的版本，McAfee Network DLP 9.2.0版本，McAfee Network DLP 9.2.1版本。
AOL Instant Messenger（AOL即时通）是美国在线（AOL）公司的一套即时通讯软件。
AOL Instant Messenger 8.0.1.5及之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，有助于完全控制应用程序和底层计算机，也可能存在其他形式的攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop中存在多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。PrestaShop 1.5.4版本中存在漏洞，其他版本也可能受到影响。
Google ANGLE（Almost Native Graphics Layer Engine）是美国谷歌（Google）公司的一个图形层引擎，它允许Windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用，来运行WebGL和其他OpenGL ES 2.0内容。
ANGLE中存在多个整数溢出漏洞。攻击者可利用该漏洞在程序上下文中执行任意代码，也可能造成拒绝服务。
Appnitro Software Machform是印度尼西亚Appnitro Software公司的一套在线问卷调查程序。
Appnitro Software MachForm中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用这些漏洞控制应用程序，执行任意代码，访问或修改数据，或利用底层数据库中潜在的漏洞。
Barracuda Networks SSL VPN 680是美国梭子鱼（Barracuda Networks）公司的一套集硬件和软件于一体的SSL VPN解决方案。该方案提供无需安装客户端浏览器即可安全的对内部网络资源进行远程访问的功能。
Barracuda SSL VPN 680中存在多个HTML注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证，控制站点呈现给用户的方式，也可能存在其他形式的攻击。Barracuda SSL VPN 680 2.3.3.193版本中存在漏洞，其他版本也可能受到影响。
Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。
Skype for Android中存在本地安全绕过漏洞。攻击者可利用该漏洞以本地物理访问到设备的权限绕过屏幕锁，可能导致进一步攻击。Skype for Android 3.2.0.6673版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BuddyPress Extended Friendship Request是其中的一个在线交流扩展插件。
WordPress的BuddyPress Extended Friendship Request插件中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。BuddyPress Extended Friendship Request 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。com_football是其中的一个用于管理足球队员信息的组件。
Joomla!中的com_football组件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有验证用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Motorola Droid X2是美国摩托罗拉（Motorola）公司的一款手机产品。
Motorola Droid X2中存在信息泄露漏洞。攻击者可通过中间人攻击利用该漏洞获得敏感信息，有助于发起进一步攻击。
YOPmail（又称可丢弃试邮箱）是一个临时、匿名、免费的随机邮箱地址生成器。该生成器提供临时网页邮箱服务，可匿名查看以@yopmail.com结尾的邮箱，但不提供发送垃圾邮件的功能。
YOPMAIL中存在HTTP响应拆分漏洞和多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证，并影响Web内容是如何服务，缓存及解释。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Virtualizor是印度Softaculous公司的一个基于Web的VPS控制面板。该控制面板支持OpenVZ、Xen PV、Xen HVM和Linux KVM虚拟化。
Virtualizor 2.3.2之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作。
Samsung Galaxy S4是韩国三星（Samsung）公司发布的一款智能手机。
Samsung Galaxy S4中存在SMS欺骗漏洞。攻击者可利用该漏洞发送看似来自信任用户的伪造短信（SMS）到受害者，这将允许远程攻击者进行钓鱼攻击，也可能存在其他形式的攻击。
SolusVM是Soluslabs公司的一套功能丰富的、基于GUI的VPS管理系统。该系统提供开关机重启、重设root密码、IP地址管理、快速备份、流量统计等功能。
SolusVM中存在远程命令执行漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。SolusVM 1.13.03版本中存在漏洞，其他版本也可能受到影响。
SolusVM是Soluslabs公司的一套功能丰富的、基于GUI的VPS管理系统。该系统提供开关机重启、重设root密码、IP地址管理、快速备份、流量统计等功能。
SolusVM中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。SolusVM 1.13.03版本中存在漏洞，其他版本也可能受到影响。
IceWarp Mail Server是美国爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。
IceWarp Mail Server中存在多个跨站脚本漏洞和XML外部实体注入漏洞。攻击者可利用这些漏洞在受影响浏览器上下文中执行任意脚本代码，可窃取基于cookie的身份认证，获得本地文件中潜在的敏感信息，也可能存在其他形式的攻击。IceWarp Mail Server 10.4.5版本中存在漏洞，其他版本也可能受到影响。
Dell Integrated Remote Access Controller（iDRAC）6是美国戴尔（Dell）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。
Dell iDRAC6中存在拒绝服务漏洞。远程攻击者可利用该漏洞耗尽系统资源，导致拒绝服务。Dell iDRAC6 1.7版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息，也可能导致其他形式的攻击。
SolusVM是Soluslabs公司的一套功能丰富的、基于GUI的VPS管理系统。该系统提供开关机重启、重设root密码、IP地址管理、快速备份、流量统计等功能。
SolusVM中存在远程命令执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。SolusVM 1.13.03版本中存在漏洞，其他版本也可能受到影响。
AudioCoder是基于MediaCoder核心开发的一套高性能音频转换工具，该工具提供多任务并行音频转码、音频文件解码、转换网络音频流等功能。MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。
AudioCoder中存在缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界值检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可导致拒绝服务。AudioCoder 0.8.22版本中存在漏洞，其他版本也可能受到影响。
Hitachi Device Manager Software、Hitachi Tiered Storage Manager Software、Hitachi Tuning Manager Software和Hitachi Compute Systems Manager Software都是Hitachi Command Suite的集成软件产品。Hitachi Command Suite是日本日立（HITACHI）公司的一套统一管理存储系统，它提供存储资源管理、分层存储管理、性能与服务水平管理等存储管理功能。
多款Hitachi Command Suite产品中存在HTML注入漏洞，该漏洞源于程序没有验证用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，可窃取基于cookie的身份认证，控制站点呈现给用户的方式，也可能存在其他形式的攻击。以下产品中存在漏洞：Hitachi Device Manager Software 7.5.0-02之前的版本，Hitachi Tiered Storage Manager Software 7.5.0-02之前的版本，Hitachi Tuning Manager Software 7.5.0-02之前的版本，Hitachi Compute Systems Manager Software 7.5.0-00之前的版本。
Barnraiser Prairie是Barnraiser团队开发的一款轻量级的基于OpenID的互联网身份认证服务器。该服务器具有简单的个人资料页面（网络身份）、主题皮肤下载并添加、多语言等特点。
Barnraiser Prairie中存在目录遍历漏洞，该漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可通过使用带有目录遍历序列（‘..’）特制的请求，利用该漏洞访问应用程序上下文中任意图像，有助于发起进一步攻击。
Sybase EAServer（Enterprise Application Server）是美国Sybase公司的一款基于J2EE的、企业级的应用服务器。该服务器提供企业级Web Site、分布式和主从式架构的解决方案。
Sybase EAServer中存在多个安全漏洞：1.安全绕过漏洞2.信息泄露漏洞3.命令执行漏洞。远程攻击者可利用这些漏洞绕过特定的安全限制，执行任意OS命令，泄露敏感信息，也可能存在其他形式的攻击。
Havalite CMS是德国Havalite团队的一套基于PHP和SQLite数据库的开源、轻量级的CMS博客程序。
Havalite CMS中存在任意文件上传漏洞，该漏洞源于程序上传文件之前没有充分验证文件。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。Havalite CMS 1.1.7版本中存在漏洞，其他版本也可能受到影响。
Baby FTP Server是Pablo软件解决方案的一款免费的FTP服务器软件。该软件具有支持RFC959 FTP命令、PASV和non-PASV两种连接模式、多线程、实时服务器日志等特点。
Baby FTP Server中存在多个远程拒绝服务漏洞，这些漏洞源于程序没有正确处理特制的FTP命令。攻击者可利用这些漏洞使受影响应用程序崩溃，拒绝服务合法用户。Baby FTP Server 1.24版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞触发无限循环，造成拒绝服务。
Fly-High CMS是一款简单的内容管理系统。
Fly-High CMS中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
Jolix Media Player是一款媒体播放器。该媒体播放器支持ID3编辑器、MP3和WAV转化器等。
Jolix Media Player中存在缓冲区溢出漏洞。攻击者可利用该漏洞在程序上下文中执行任意代码，也可能导致拒绝服务。Jolix Media Player 1.1.0版本中存在漏洞，其他版本也可能受到影响。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg中存在多个远程漏洞。攻击者可利用这些漏洞以运行应用程序的用户权限执行任意代码，造成拒绝服务，或执行其他攻击。
MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。该工具可实现音频视频格式间的相互转换、整合多种解码器和编码器后端以及混流工具等。MediaCoder Handsets Edition是手机专用版。MediaCoder iPhone Edition是针对iPhone、iPad等苹果产品而定制的版本。MediaCoder PSP Edition是将视频转换为PSP的AVC和SP格式而定制的版本。MediaCoder Web Video Edition是网络视频专用版本。
Mediacoder中存在缓冲区溢出漏洞，该漏洞源于程序对用户提交的数据没有执行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。MediaCoder 0.8.22.5525版本，MediaCoder Web Video Edition 0.8.22版本，MediaCoder Handsets Edition 0.8.22版本，MediaCoder iPhone Edition 0.8.22版本，MediaCoder PSP Edition 0.8.22版本中存在漏洞。
MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。该工具可实现音频视频格式间的相互转换、整合多种解码器和编码器后端以及混流工具等。Mediacoder PMP Edition是针对PMP设备转码而定制的版本。
Mediacoder PMP Edition中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据执行边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意的代码，也可导致拒绝服务。Mediacoder PMP Edition 0.8.17版本中存在漏洞，其他版本也可能受到影响。
MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。该工具可实现音频视频格式间的相互转换、整合多种解码器和编码器后端以及混流工具等。
Mediacoder中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据执行边界检查。攻击者可利用该漏洞在程序上下文中执行任意代码，也可能造成拒绝服务。
Monkey HTTP Daemon（monkeyd）是Monkey项目组开发的一套Web服务器软件。该软件具有可扩展、低内存、低CUP消耗等特点。
Monkey HTTP Daemon中存在本地缓冲区溢出漏洞，该漏洞源于程序没有充分对用户提交的数据执行边界检查。本地攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能导致拒绝服务。Monkey HTTP Daemon 1.2.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Photo Album Plus是其中的一个用于管理、显示相册和幻灯片的插件。
WordPress的WP Photo Album Plus插件中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。WP Photo Album Plus 5.0.10版本中存在漏洞，其他版本也可能受到影响。
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。
IBM AIX 6.1和7.1版本中存在本地提权漏洞。攻击者可利用该漏洞以特权执行任意代码。
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。
IBM AIX 6.1和7.1版本中存在本地提权漏洞。攻击者可利用该漏洞以特权执行任意代码。
Syslog Server是瑞典Datagram Consulting Sweden公司为企业提供的一套Windows日志记录解决方案。
Syslog Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。Syslog Server 1.2.3版本中存在漏洞，其他版本也可能受到影响。
mkCMS是一套博客内容管理系统。该系统提供易于使用的管理面板，并可通过插件扩展。
mkCMS中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意PHP代码。mkCMS 3.6版本中存在漏洞，其他版本也可能受到影响。
Sami FTP Server是瑞典KarjaSoft公司的一款小巧并易于使用的FTP服务器软件。该软件具有界面简单易操作、支持虚拟目录等特点。
Sami FTP Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞使服务器崩溃，拒绝服务合法用户。Sami FTP Server 2.0.1版本中存在漏洞，其他版本也可能受到影响。
Oracle Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。
Oracle Solaris 10 Patch 147147-26版本中存在不安全临时文件创建漏洞。本地攻击者可利用该漏洞执行符号链接攻击覆盖受影响计算机上的任意文件，也可能存在其他形式的攻击。
TaxiMonger是马来西亚Taxi Monger公司开发的一款提供线上租车预订和评论的应用程序。
Android的TaxiMonger中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。TaxiMonger 2.6.2和2.3.3版本中存在漏洞，其他版本也可能受到影响。
IBM Tivoli Netcool/Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。
IBM Tivoli Netcool/Impact中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。IBM Tivoli Netcool/Impact 5.1.1版本中存在漏洞，其他版本也可能受到影响。
Sharetronix是美国Sharetronix公司的一套开源的可以发布视频、音乐、文件和文字的多媒体微博客平台。
Sharetronix中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Sharetronix 3.0.1版本中存在漏洞，其他版本也可能受到影响。
SPBAS是一款商业自动化软件。该软件提供帐单及发票、客户管理、服务台、知识库、网站托管和域名、软件许可、数字货物交付和电子邮件等营销功能。
SPBAS中存在多个跨站脚本和跨站请求伪造漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。SPBAS 2012版本中存在漏洞，其他版本也可能受到影响。
Max Forum是开源的平面风格论坛在线软件。
Max Forum中存在多个输入验证漏洞，包括：PHP代码执行漏洞，本地文件包含漏洞及信息泄露漏洞。攻击者可利用这些漏洞注入任意PHP代码，在受影响应用程序上下文中的受影响系统中包含并执行任意文件，获得敏感信息，有助于发起进一步攻击。Max Forum 2.0.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Auction是其中的一个拍卖插件。
WordPress的Ultimate Auction插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行某些未授权操作，也可能存在其他形式的攻击。Ultimate Auction插件1.0版本中存在漏洞，其他版本也可能受到影响。
WinRadius是一款基于标准RADIUS协议的认证、记帐、记费商业软件。可以作为电信接入记费平台、公司远程拨号管理平台、智能小区拨号平台，支持 PPP、PPPoE、PPTP、VPN、VoIP、ADS等多种电信业务模式。
WinRadius中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android中存在本地提权漏洞。本地攻击者可利用该漏洞在受影响设备上获得提升的权限。
Mail Subscribe List是WordPress软件基金会的一款通过简单的方式收集WordPress网站上的Email用户的插件。
WordPress的Mail Subscribe List插件中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Mail Subscribe List 2.0.9版本中存在漏洞，早期版本也可能受到影响。
ZamFoo是一款WHM插件模块。该模块提供ACL特性列表、IP预订等功能。
ZamFoo中存在远程命令注入漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。ZamFoo 12.0版本中存在漏洞，其他版本也可能受到影响。
Ambience是WordPress软件基金会的一个简单的个人博客主题。
WordPress的Ambience主题中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Bluetooth Chat Connect是Peter Kaiser程序员开发的基于iPhone、iPad和iPod Touch设备下的一款蓝牙软件。提供在线聊天和远距离定位等功能。
Bluetooth Chat Connect中存在HTML注入漏洞和多个拒绝服务漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞造成拒绝服务，或当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。luetooth Chat Connect 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextGEN Gallery是其中的一个图库插件，它提供批量上传、添加/删除/重排/排序图像等功能。
WordPress的NextGEN Gallery插件中存在多个跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。NextGEN Gallery 1.9.12版本中存在漏洞，其他版本也可能受到影响。
Quick Tftp Server Pro是加拿大Tallsoft Computing公司的一款基于Microsoft Windows平台下的多线程tftp和telnet服务器。
Quick TFTP中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞使服务器崩溃，拒绝服务合法用户。 Quick TFTP 2.2版本中存在漏洞，其他版本也可能受到影响。
ASUS RT-N56U是台湾华硕（ASUS）公司的一款无线路由器产品。
ASUS RT-N56U路由器中存在远程命令注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响设备上下文中执行任意命令。运行3.0.0.4.360版本固件的ASUS RT-N56U路由器中存在此漏洞。
Resin是美国Caucho Technology公司为需要提速和可扩展的高流量网站提供的一款Java应用服务器。Resin Professional是拥有Cache功能且支持缓存和负载均衡的专业版。
Resin Professional中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Resin Professional 4.0.36版本中存在漏洞，其他版本也可能受到影响。
PHP Ticket System是一款小型PHP MySQL售票或工作订单系统。
PHP Ticket System中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些未授权操作，获得对受影响程序的访问权限，也可能存在其他形式的攻击。
Resin是美国Caucho Technology公司为需要提速和可扩展的高流量网站提供的一款Java应用服务器产品。
Resin中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。Resin 4.0.36版本中存在漏洞，其他版本也可能受到影响。
ZPanel是ZPanel项目开发的一个免费的虚拟主机控制面板，它支持Windows、Linux、UNIX和MacOSX等多个操作系统的VPS或者服务器。
ZPanel中存在远程命令执行漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意命令。ZPanel 10.0.0.2版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。
IBM Curam Social Program Management中存在开放重定向漏洞。攻击者可利用该漏洞构造特制的URI，诱使用户跟随链接。未指定受害者打开链接，将被重定向到攻击者控制的网站，可有助于实施钓鱼攻击，也可能存在其他形式的攻击。IBM Curam Social Program Management 6.0.5版本中存在漏洞，其他版本也可能受到影响。
Siren是一款基于文本的声音播放器，用于类似Unix的操作系统中。它支持格式包括：Ogg Vorbis、MP3、FLAC、WavPack、WAVE、AIFF等。
Siren 0.3之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能导致拒绝服务。
RuubikCMS是芬兰Piuha和Teranet公司共同开发的一套免费、开源的网站内容管理工具。该工具支持创建、发布网页和新闻，支持添加照片和其他文件，支持用户管理和授权等。
RuubikCMS中存在目录遍历漏洞。攻击者可利用该漏洞获得对任意系统文件的访问权限，信息的获得有助于发起进一步攻击。RuubikCMS 1.1.1版本中存在漏洞，其他版本也可能受到影响。
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。
Dotclear中存在多个HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点运行攻击者提供的HTML或JavaScript代码，窃取基于cookie的身份认证，控制站点呈现给用户的方式，也可能存在其他形式的攻击。Dotclear 2.5版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。
CTERA Portal是一个可扩展的云服务交付平台，支持创建、交付和管理云存储的应用程序。
CTERA Portal中存在多个安全漏洞。攻击者可利用这些漏洞绕过特定的安全限制，泄露敏感信息，或注入恶意的HTML和脚本代码，并在受影响站点上下文中运行，窃取基于cookie的身份认证或控制站点呈现给用户的方式。CTERA Portal 3.1版本中存在漏洞，其他版本也可能受到影响。
Cuppa CMS是一款内容管理系统，提供“自动管理表”功能管理数据库中的表。
Cuppa CMS中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞以受影响应用程序的特权查看并执行任意本地PHP脚本。
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。
Plone中存在以下安全漏洞：1.任意代码执行漏洞2.安全绕过漏洞3.安全漏洞。攻击者可利用这些漏洞绕过特定的安全限制，在受影响应用程序上下文中执行任意代码，也可能存在其他形式的攻击。
Parallels Plesk Panel是美国Parallels公司的一套主机控制面板解决方案。该方案支持Web工具、内置虚拟化、客户体验等。
Parallels Plesk Panel中存在任意PHP代码注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意PHP代码。以下版本中存在漏洞：Parallels Plesk Panel 9.5.4版本、Parallels Plesk Panel 9.3版本、Parallels Plesk Panel 9.2版本、Parallels Plesk Panel 9.0版本和Parallels Plesk Panel 8.6版本。
PeStudio是一款验证应用程序的免费工具，适用于开发者、测试员和维护、分析人员。
PeStudio中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致应用程序崩溃，拒绝服务合法用户。PeStudio 3.69版本中存在漏洞，其他版本也可能受到影响。
PHD Help Desk是采用PHP、JavaScript和MySQL开发的在线帮助系统。提供问题的紧急程度、描述、问题派发、历史记录、审核、报表等功能。
PHD Help Desk中存在多个SQL注入和HTML注入漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。PHD Help Desk 2.12版本中存在漏洞，其他版本也可能受到影响。
indexed_search是针对于TYPO3的拓展，为其提供索引和搜索的功能。TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3的jQuery autocomplete for indexed_search 0.0.8及之前的版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞完全控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。
Croogo CMS中存在多个HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。Croogo CMS 1.3.5版本中存在漏洞，其他版本也可能受到影响。
Craiglist是创始人Craig Newmark在美国创立的一个分类广告网站。该网站没有图片只有文字，可免费发布信息。
Craiglist Gold中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞完全控制程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
gpEasy CMS是一套基于PHP的开源内容管理系统（CMS）。该系统支持所见即所得编辑器、搜索引擎优化和用户权限管理等。
gpEasy CMS中存在漏洞，攻击者可利用该漏洞上传任意文件，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。gpEasy CMS 4.0版本中存在漏洞，其他版本也可能受到影响。
NetGear DGN1000B和DGN2200都是美国网件（NetGear）公司的路由器产品。
Netgear DGN1000和DGN2200设备中存在远程认证绕过漏洞。远程攻击者可利用该漏洞绕过认证机制，以提升的权限在受影响设备上下文中执行任意命令。以下版本中存在漏洞：NetGear DGN1000运行固件的1.1.00.48之前的版本，Netgear DGN2200 v1版本。
PhpTax是一款免费的美国收入所得税计算软件。
PhpTax中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，控制应用程序和底层系统，也可能存在其他形式的攻击。PhpTax 0.8版本中存在漏洞，其他版本也可能受到影响。
php4dvd是一款基于PHP/MySQL的电影资料库。
php4dvd中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，控制应用程序和底层系统，也可能存在其他形式的攻击。php4dvd 2.0版本中存在漏洞，其他版本也可能受到影响。
Horde Application Framework、Horde Groupware、Horde Groupware Webmail Edition、Ingo、Turba和IMP都是美国Horde公司的产品。Horde Application Framework是一套用在PHP中的通用Web应用框架，提供了处理偏好、压缩、浏览器检测、连接跟踪和MIME处理等功能类；Horde Groupware是一款免费的基于协作套件的浏览器，用户可与Horde Project中标准兼容的组件管理和共享日历、联系人、任务、笔记、文件和书签。Horde Groupware Webmail Edition是一款免费的基于通信套件的浏览器，用户可以读取、发送电子邮件。
多款Horde产品中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。以下产品存在漏洞：Horde Application Framework 5.0.5之前版本、Horde Groupware 5.0.5之前版本、Horde Groupware Webmail Edition 5.0.5之前版本、Ingo 3.0.4之前版本、Turba 4.0.4之前版本、IMP 6.0.5之前版本。
Code::Blocks是Code::Blocks团队开发的一个免费、开源、跨平台的C++ IDE集成开发环境。
Code::Blocks中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响程序崩溃，拒绝服务合法用户，也可能执行任意代码。Code::Blocks 12.11版本中存在漏洞，其他版本也可能受到影响。
AntiVirus for WordPress是WordPress软件基金会的一款检测博客安装漏洞、恶意软件和垃圾邮件注入的安全工具。
WordPress的AntiVirus插件1.1至1.3.4版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全权限，进而执行未授权操作，有助于发起进一步攻击。
Imperva SecureSphere Operations Manager是美国Imperva公司的一套可改善使用多个MX管理服务器来管理SecureSphere部署的运营效率的多域管理解决方案。该解决方案通过整合多个SecureSphere MX管理服务器的管理、可视性和报告来满足企业和受管安全服务提供商的运营扩展性需求，并提供系统范围的健康状况指标和统计。
Imperva SecureSphere Operations Manager中存在多个安全漏洞，包括：多个信息泄露漏洞，文件上传漏洞，远程命令执行漏洞。攻击者可利用这些漏洞在受影响计算机中上传任意文件，获得对敏感信息的访问权限，或在受影响应用程序上下文中执行任意命令，也可能存在其他形式的攻击。Imperva SecureSphere Operations Manager 9.0.0.5版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
TP-LINK TL-WR842ND是中国普联（TP-LINK）公司的一款无线路由器产品。
TP-LINK TL-WR842ND中存在目录遍历漏洞。远程攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。TP-LINK TL-WR842ND 运行固件的3.12.22 Build 120424 Rel.39632n版本中存在漏洞，其他版本也可能受到影响。
PloneFormGen是Plone团队开发的一款Plone的表单生成器。Plone是开源的内容管理系统。
PloneFormGen中存在任意代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码。PloneFormGen 1.7.4至1.7.8版本中存在漏洞，其他版本也可能受到影响。
Exploit Scanner是WordPress软件基金会的一款漏洞扫描插件。
WordPress的Exploit Scanner插件1.3.3及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞获得敏感信息，绕过特定的安全限制，进而执行未授权操作，有助于发起进一步攻击。
Xataface是Steve Hannah教师创建的一个采用PHP开发的，建立在MySQL数据库基础上的网站应用框架生成器。
Xataface中存在任意文件访问漏洞，该漏洞源于程序没有充分验证用户提交的输入。攻击者可利用该漏洞在受影响程序上下文中查看任意文件。Xataface 1.1.6，1.3.4，2.0.0版本中存在漏洞，早期版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
IntraSrv是一个简单的Web服务器。
IntraSrv中存在缓冲区溢出漏洞，该漏洞源于程序没有正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可造成拒绝服务。IntraSrv 1.0版本中存在漏洞，其他版本也可能受到影响。
Logic Print是西班牙Logic Print Software公司为印刷行业和图形艺术提供的一款实用、全面预算、生产和管理软件。提供打印图纸、工作订单、计算成本差异、调度和生产管理中的报价计算等功能。
Logic Print 2013的PDF In-The-Box ActiveX Control中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界值检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。远程攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可导致拒绝服务。PDF In-The-Box ActiveX 1.2.0.0版本中存在漏洞，其他版本也可能受到影响。
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维的CAD参变量化特征实体造型软件。提供建模、装配设计、草图绘制、仿真和附加应用工具。
Siemens Solid Edge SEListCtrlX ActiveX控件中存在内存损坏漏洞，该漏洞源于程序没有对用户提交的数据执行充分的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码，也可导致拒绝服务。
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forums中存在跨站脚本漏洞和信息泄露漏洞，这些漏洞源于程序没有正确验证用户提交的数据。攻击者可利用这些漏洞获得敏感信息，当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Vanilla Forums 2.0.18.8版本中存在漏洞，其他版本也可能受到影响。
Barracuda Networks SSL VPN 680是美国梭子鱼（Barracuda Networks）公司的一套集硬件和软件于一体的SSL VPN解决方案。该方案提供无需安装客户端浏览器即可安全的对内部网络资源进行远程访问的功能。
Barracuda SSL VPN 680中存在开放重定向漏洞。攻击者可通过构造特制的URL利用该漏洞诱使用户跟随，当用户打开连接，被重定向到攻击者控制的站点，有助于实施钓鱼攻击，可能存在其他形式的攻击。Barracuda SSL VPN 680 2.2.2.203版本中存在漏洞，其他版本也可能受到影响。
EELV Newsletter是WordPress软件基金会的一款在FrontOffice中添加注册表单的插件。
WordPress的EELV Newsletter插件中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。EELV Newsletter 3.3.1之前的版本中存在漏洞。
User Role Editor是WordPress软件基金会的一款改变用户角色的插件。
WordPress的User Role Editor插件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行某些未授权操作，也可能存在其他形式的攻击。User Role Editor 3.12版本中存在漏洞，早期版本也可能受到影响。
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。
NetIQ Access Manager中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。NetIQ Access Manager 3.2版本中存在漏洞，早期版本也可能受到影响。
Trend Micro DirectPass是美国趋势科技（Trend Micro）公司的一款在线密码安全存储工具。
Trend Micro DirectPass中存在本地命令注入漏洞。本地攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可控制受影响应用程序。Trend Micro DirectPass 1.5.0.1060版本中存在漏洞，其他版本也可能受到影响。
AVE.CMS是俄罗斯AVE_CMS团队开发的一套免费的内存管理系统。
AVE.CMS 2.09及之前的版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分验证用户提交的输入。攻击者可利用该漏洞完全控制程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Frontier Post是WordPress软件基金会的一款从前端添加、删除和编辑标准帖子的插件。
WordPress的Frontier Post插件中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权的操作，有助于发起进一步攻击。
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维的CAD参变量化特征实体造型软件。提供建模、装配设计、草图绘制、仿真和附加应用工具。
Siemens Solid Edge WebPartHelper ActiveX控件中存在远程代码执行漏洞，该漏洞源于程序没有对用户提交的数据执行边界检查。远程攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码，也可导致拒绝服务。
ADIF Log Search是WordPress软件基金会的一款插件。功能是上传ADIF日志数据，查询为搜索准备的数据即QSO。
WordPress的ADIF Log Search小工具插件中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。ADIF Log Search 1.0e版本中存在漏洞，其他版本也可能受到影响。
RUCKUS WIRELESS ZoneDirector/ZoneFlex/SmartCell Access Points都是美国Ruckus Wireless公司的产品。RUCKUS WIRELESS ZoneDirector是一款智能无线局域网控制器产品；RUCKUS WIRELESS ZoneFlex是一个拥有自适应天线技术的Wi-Fi接入点；RUCKUS WIRELESS SmartCell Access Point是专为移动运营商在部署HetNets的高密度环境中所提供的电信级的2.4/5GHZ 802.11n室外接入点。
多款RUCKUS WIRELESS产品中存在身份认证绕过漏洞。远程攻击者可利用该漏洞获得未授权访问权限，执行任意操作。以下产品受到影响：RUCKUS WIRELESS ZoneDirector 9.2.x、9.3.x、9.4.x、9.5.x版本，RUCKUS WIRELESS ZoneFlex 9.2.x、9.3.x、9.4.x、9.5.x及1.x.x版本，RUCKUS WIRELESS SmartCell Access Points 1.x.x版本。
RUCKUS WIRELESS ZoneDirector是美国优科无线（Ruckus Wireless）公司的一款企业级智能无线局域网（WLAN）控制器，它能够集中管理WLAN内所有的智能接入点，并提供热点身份认证、非法接入点探测等功能。
RUCKUS WIRELESS ZoneDirector中存在认证绕过漏洞。远程攻击者可利用该漏洞获得未授权的访问权限，执行管理操作。RUCKUS WIRELESS ZoneDirector 9.3.x、9.4.x、9.5.x版本中存在漏洞。
ZNC是一套允许用户从工作站登录到IRC服务器的IRC代理。
ZNC 1.0版本中存在多个远程拒绝服务漏洞。攻击者可利用这些漏洞使应用程序崩溃，导致拒绝服务。
PloneFormGen是Plone团队开发的一款Plone的表单生成器。Plone是开源的内容管理系统。
PloneFormGen中存在安全绕过漏洞。攻击者可利用该绕过安全限制进而执行未授权操作。
Matterdaddy Market是一个类似Craigslist的市场或广告脚本。
Matterdaddy Market中存在多个安全漏洞，这些漏洞源于程序没有对用户提供的数据进行充分的边界校验。攻击者可利用这些漏洞执行任意脚本代码，上传任意文件，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Matterdaddy Market 1.4.2版本中存在漏洞，其他版本也可能受到影响。
Monkey HTTP Daemon（monkeyd）是Monkey项目组开发的一套Web服务器软件。该软件具有可扩展、低内存、低CUP消耗等特点。
Monkey HTTP Daemon中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。Monkey HTTP Daemon 1.1.1版本中存在漏洞，其他版本也可能受到影响。
YeaLink IP Phone SIP-T20P和SIP-T26P都是中国亿联（YeaLink）公司的企业级IP话机。SIP-T20P的特点是易于安装和使用，管理方便，提高办公效率，主要用于中小企业、呼叫中心、政府及行业用户。SIP-T26P的特点是支持VLAN、OPen VPN功能，适用于主管、前台、调度员、座席员等专业用户。
YeaLink IP Phone SIP-T20P和SIP-T26P中存在存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，执行未授权操作。
Hitachi JP1/Integrated Management是日本株式会社日立制作所（Hitachi）公司的一套监视业务执行、一元化管理OS和应用程序等系统内容的解决方案。
Hitachi JP1/Integrated Management - TELstaff Alarm View中存在远程任意命令执行漏洞。攻击者可利用该漏洞在受影响程序上下文中执行任意命令。
CAREL pCOWeb是意大利CAREL公司的一个HVAC领域和基于以太网标准的新协议的接口。
CAREL pCOWeb中存在多个安全绕过漏洞。成功的漏洞利用将允许攻击者获取对使用默认认证凭证的受影响程序的访问权。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Events Manager是其中的一个事件注册管理插件。
WordPress的Events Manager插件中存在多个跨站脚本漏洞，这些漏洞源于程序没有充分验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Events Manager 5.3.8版本中存在漏洞，早期版本也可能受到影响。
Nexuiz是Alientrap程序员开发的一款3D第一人称射击游戏，游戏引擎为DarkPlaces。
Nexuiz中存在整数溢出漏洞。攻击者可利用该漏洞在用户运行的受影响程序上下文中执行任意代码，可控制应用程序和底层计算机，也可能造成拒绝服务。
Kimai是德国的一款免费的开源时间跟踪器产品。提供基于Web的时间追踪功能，可以定义项目或任务，同时可记录工作中每项事情的时间情况。
Kimai中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作，有助于发起进一步攻击。Kimai 0.9.2.1306版本中存在漏洞，其他版本也可能受到影响。
Homefront是美国KAOS Studios公司开发的一款第一人称射击游戏。
Homefront中存在多个内存损坏漏洞。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，也可造成拒绝服务。
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot 2.2.2之前的版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成服务器挂起，导致拒绝服务。
SAProuter是德国SAP公司的一套SAP系统之间的网络连接程序。
SAProuter中存在远程基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可导致拒绝服务。
Haunted Hells Reach是KTX Software公司开发的一款第三人称动作恐怖游戏。
Haunted Hells Reach中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响程序崩溃，拒绝服务合法用户。
id Tech 4是美国id Software公司开发的游戏引擎，以前称为毁灭战士3引擎。
id Tech 4中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可造成拒绝服务。
Sanctum是Coffee Stain工作室开发的一款FPS（第一人称射击类游戏）塔防游戏。
Sanctum中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可导致拒绝服务。
CryEngine 3是Crytek开发的一款次世代游戏引擎。
CryEngine 3中存在多个内存损坏漏洞。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，也可导致拒绝服务。
Spider Catalog是WordPress软件基金会的一个用于将网站上的产品形成产品目录的工具。
WordPress的Spider Catalog插件中存在多个SQL注入和跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Spider Catalog 1.4.6版本中存在漏洞，其他版本也可能受到影响。
Monday Night Combat（中文名周一格斗之夜）是Uber Entertainment公司开发的一款卡通风格的动作射击游戏。美国微软（Microsoft）公司将该游戏发布在Xbox 360上，Uber Entertainment和美国威乐软件（Valve Software）公司发布在微软Windows上。
Monday Night Combat中存在多个内存损坏漏洞。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，也可导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spider Event Calendar是其中的一个高度可配置的日历插件。
WordPress的Spider Event Calendar插件中存在以下多个安全漏洞：1.多个安全绕过漏洞2.多个SQL注入漏洞3.多个HTML注入漏洞4.多个跨站脚本漏洞。攻击者可利用这些漏洞绕过特定的安全限制，在受影响浏览器上下文中运行脚本代码，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Spider Event Calendar 1.3.0版本中存在漏洞，其他版本也可能受到影响。
Export To Text是WordPress软件基金会的一个导出插件，将数据传送到制表符分隔的文本文件格式(TSV)中。
WordPress的Export To Text插件中存在远程文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序和底层系统，也可能存在其他攻击。Export To Text Plugin 2.2版本中存在漏洞，其他版本也可能受到影响。
Ecuadorian Based Elastix是厄瓜多尔Ecuadorian Based公司的一套开源的统一通信服务器软件。该软件提供IP PBX、电子邮件、即时通讯、传真和协作等功能。
Elastix中存在多个跨站脚本漏洞，这些漏洞源于程序没有过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
MiniWeb是用C语音编写的一个针对嵌入式应用而开发的微型Web Server。
MiniWeb中存在拒绝服务漏洞。远程攻击者可利用该漏洞使服务器崩溃，拒绝服务合法用户。
Quake是美国id Software公司开发的3D主视角射击游戏。
Quake 4中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据进行边界值检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可导致拒绝服务。
Open Flash Chart（又名Open-Flash Chart）是一套免费、开源且基于Flash和JavaScript的图表生成软件。该软件提供了多种Flash图表和使用示例，可创建一些很有效果的报表分析图表。
Open Flash Chart中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos中存在远程拒绝服务漏洞。攻击者可利用该漏洞使内核崩溃，拒绝服务合法用户。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成主机系统崩溃，导致拒绝服务。
ProPlayer是WordPress软件基金会的一个播放器插件。
WordPress的ProPlayer插件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ProPlayer 4.7.9.1版本中存在漏洞，其他版本也可能受到影响。
Stanford WebAuth是美国斯坦福大学（Stanford）的一个网页和网络应用程序的身份验证系统。
Stanford WebAuth 4.4.1至4.5.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息，有助于发起进一步的攻击。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在拒绝服务漏洞，该漏洞源于程序没有正确分配内存。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
php-Charts是中国香港Kayson Group公司的PHP图表和绘图组件，为Web应用呈现动态的、数据驱动的和动画的Ajax HTML5图表。
php-Charts中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意PHP代码。php-Charts 1.0版本中存在漏洞，其他版本也可能受到影响。
thttpd是ACME实验室的一款轻量级的HTTP服务器，它支持基于URL的文件流量限制，以及支持多种平台，如FreeBSD、SunOS、Solaris、BSD等。
thttpd中存在目录遍历漏洞，该漏洞源于程序没有充分验证用户提交的输入。攻击者可利用该漏洞在Web服务器上下文中查看任意本地文件，信息的获得有助于发起进一步攻击。
Nodau是一个简单的基于控制台的笔记程序，可以创建，编辑和查看笔记，也可通过笔记的名字或日期进行搜索。
nodau中存在本地提权漏洞和信息泄露漏洞。本地攻击者可利用该漏洞泄露敏感信息，获得受影响计算机上的提升的权限。nodau 0.3.4版本中存在漏洞，其他版本也可能受到影响。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos中存在远程拒绝服务漏洞。攻击者可利用该漏洞使内核崩溃，拒绝服务合法用户。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos中存在远程拒绝服务漏洞。攻击者可利用该漏洞耗尽会话资源，拒绝服务合法用户。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
Moxiecode File Manager是瑞典Moxiecode Systems公司的一个在线文件管理工具，可与后端系统集成，也可与MCImageManager形成一套完整的文件和图像管理功能。
Moxiecode File Manager中存在多个远程文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。Moxiecode File Manager 3.1.5版本中存在漏洞，其他版本也可能受到影响。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在拒绝服务漏洞，该漏洞源于程序没有正确分配内存。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在拒绝服务漏洞，该漏洞源于程序没有正确分配内存。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks中存在远程代码执行漏洞。远程经过授权的攻击者可利用该漏洞以特权执行任意代码。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在远程拒绝服务漏洞，该漏洞源于程序没有正确处理某些数据包的类型。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在远程拒绝服务漏洞，该漏洞源于程序没有正确处理某些数据包的类型。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本，1.6.0至1.6.14版本中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在拒绝服务漏洞，该漏洞源于程序没有正确分配内存。攻击者可利用该漏洞消耗大量的CPU资源，拒绝服务合法用户。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在拒绝服务漏洞，该漏洞源于程序没有正确分配内存。攻击者可利用该漏洞造成应用程序消耗大量的CPU资源，导致拒绝服务。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Novell Client是美国Novell公司的一款客户端软件。提供Windows连接到NetWare与OES Linux服务器的能力，可查看已经授权的Novell文件夹，传输文件，以及使用Novell的各种高级服务。
Novell Client中存在本地提权漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码，也可能造成拒绝服务。
Hitachi JP1/Automatic Operation是日本株式会社日立制作所（Hitachi）公司的一个产品的自动化系统。
Hitachi JP1/Automatic Operation中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Hitachi JP1/Automatic Operation 10-00至10-00-02版本及10-01版本中存在漏洞。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.8.0至1.8.6版本中存在拒绝服务漏洞，该漏洞源于程序没有正确分配内存。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
wp-FileManager是WordPress软件基金会的一款文件管理插件，允许更改、删除、整理和上传文件。
WordPress的wp-FileManager插件中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件，信息的获得有助于发起进一步攻击。
Gallery是美国软件开发者Bharat Mediratta所研发的一款基于Web的开源相册管理器。该管理器支持对相片自动生成缩略图、改变大小、排序等。
Gallery Server Pro 2.6.1及之前的版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，可导致在受影响程序上下文中执行任意代码。
Ajax Availability Calendar是一个免费、开源的基于PHP脚本的在线预订（例如度假别墅、酒店房间）网站。
Ajax Availability Calendar中存在以下输入验证漏洞：1.跨站脚本漏洞2.SQL注入漏洞3.跨站请求伪造漏洞。攻击者可利用这些漏洞在登录的用户上下文中执行某些未授权操作，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Ajax Availability Calendar 3.03.07版本中存在漏洞，早期版本也可能受到影响。
支付宝客户端是中国支付宝（Alipay）公司针对iPhone、Android、WindowsMobile等平台推出的能够使用支付宝服务的客户端软件。
支付宝Android客户端应用程序中存在手势密码绕过漏洞。当安装并打开ES文件浏览器时，攻击者可通过选择无法识别类型的文件（如选择test.test），出现对话框选择‘其他’，然后选择‘支付宝钱包’利用该漏洞，绕过密码保护机制，直接进入支付宝界面。
OP5 Monitor是瑞典OP5公司的一套开源的网络监测工具。
op5 Monitor 6.1.0之前的版本中存在多个信息泄露和安全绕过漏洞。攻击者可利用这些这些漏洞获得敏感信息，绕过特定的安全限制。
Securimage是一个开源免费的PHP CAPTCHA脚本，用于生成复杂的验证码图片和CAPTCHA代码。
Securimage中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Securimage 3.5版本中存在漏洞，其他版本也可能受到影响。
Barracuda CudaTel Communication Server是美国梭子鱼（Barracuda Networks）公司的一套企业级的下一代电话系统。该系统具有VoIP PBX服务、网络会议、自动话务员服务等接口功能。
Barracuda CudaTel Communication Server 2.6.0之前的版本中存在多个跨站脚本漏洞，这些漏洞源于程序未充分验证用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Simple Transfe是一个免费的应用程序为iPad和电脑之间传输照片和视频。
Simple Transfer中存在多个本地命令注入漏洞。本地攻击者可利用该漏洞在受影响程序上下文中执行任意命令，成功的利用可完全控制受影响程序。以下版本中存在漏洞：Simple Transfer 2.2.1版本for iPad，Simple Transfer2.2.1版本 for iPhone。
Htmlarea是Drupal内容管理系统的一个可视化文本编辑模块，允许用户创建个性化的HTML文本。
Drupal的Htmlarea模块中存在多个安全漏洞，可被攻击者利用上传任意文件。攻击者可利用这些漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。Htmlarea 4.7.x-1.x版本中存在漏洞，其他版本也可能受到影响。
GRAND Flash Album Gallery是WordPress软件基金会的一款功能强大的flash & jQuery媒体内容插件，提供了一个全面的接口来处理图像，音频和视频。
WordPress的GRAND Flash Album Gallery插件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分验证用户提交的数据。攻击者可利用该漏洞完全控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。GRAND Flash Album Gallery 2.55版本中存在漏洞，其他版本也可能受到影响。
AudioCoder是基于MediaCoder核心开发的一套高性能音频转换工具，该工具提供多任务并行音频转码、音频文件解码、转换网络音频流等功能。MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。
AudioCoder中存在缓冲区溢出漏洞，该漏洞源于没有对用户提供的数据进行正确的边界值检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可能导致拒绝服务。AudioCoder 0.8.18版本中存在漏洞，其他版本也可能受到影响。
WP Print Friendly是WordPress软件基金会的一款页面打印插件。
WordPress的WP Print Friendly插件0.5.3之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制，进而执行未授权操作，有助于发起进一步攻击。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS (WHM Complete Solution)中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分验证用户提交的输入。攻击者可利用该漏洞完全控制程序，访问或修改数据，或利用基础数据库中潜在的漏洞。WHMCS 4.5.2版本中存在漏洞，其他版本也可能受到影响。
Phasefale Controls JouleTemp是澳大利亚Phasefale公司的一款环境管理软件，用于温度和湿度控制，监测和报警，并以Web浏览器界面展现。
Phasefale Controls JouleTemp中存在多个安全漏洞，包括：信息泄露漏洞，HTML注入漏洞。攻击者可利用这些漏洞绕过特定的安全限制，执行未授权操作，获得对敏感信息的访问权限，当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意HTML和脚本代码，窃取基于cookie的身份认证并发起其它攻击。
Craigslist Clone Gold是EasyWebScripts公司的一个基于PHP和MySQL的，简单、易用的广告解决方案。
Craigslist Clone Gold中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前未充分过滤用户提交的数据。攻击者可利用该漏洞完全控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Game Section是Paretje开发的一款基于MyBB论坛软件的游戏插件，可以提供游戏排名，分数查询等功能。
MyBB的Game Section插件1.2.2之前的版本中存在多个跨站脚本漏洞，这些漏洞源于程序未正确过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
abcMIDI是James Allwright人员开发的处理ABC乐谱文件的程序包。
abcMIDI中存在缓冲区溢出漏洞，该漏洞源于程序对用户提交的输入未充分执行边界值检查。攻击者可利用该漏洞在程序上下文中执行任意代码，也可造成拒绝服务。abcMIDI 2013-04-30之前的版本中存在漏洞。
OpenDocMan是OpenDocMan项目组所开发的一套开源的基于Web的PHP文档管理系统（DMS）。该系统主要用于集中管理文档，并具有易于安装、使用、可扩展等特点。
OpenDocMan中存在HTML注入漏洞和跨站脚本漏洞，这些漏洞源于程序使用动态生成内容之前未正确过滤用户提供的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。OpenDocMan 1.2.6.5版本中存在漏洞，其他版本也可能受到影响。
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。
Dolibarr 3.3和3.4版本中存在多个跨站脚本漏洞，这些漏洞源于程序未充分过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞造成系统崩溃，拒绝服务合法用户。
VideoJS是Steve Heffernan程序员和Zencoder公司开发的一款HTML5视频播放器，也是HTML5视频的JavaScript和CSS库。
VideoJS中存在跨站脚本漏洞，该漏洞源于程序没有正确地过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。
MoinMoin中存在远程任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
AlienVault OSSIM是美国AlienVault公司的一套开源的安全信息管理系统。该系统可将开源产品进行集成，提供一种能够实现安全监控功能的基础平台。
AlienVault OSSIM中存在多个SQL注入漏洞，这些漏洞源于程序构造SQL查询语句之前未充分过滤用户提供的数据。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。AlienVault OSSIM 4.1.2版本中存在这些漏洞，其它版本也可能受其影响。
DJ-Classifieds是美国Silver Sky Networks公司的一款基于Joomla平台下的广告扩展，提供自定义字段，自定义位置，付费广告，自定义搜索等功能。
Joomla!的DJ-Classifieds扩展中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前未充分过滤用户提交的数据。攻击者可利用该漏洞完全控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。DJ-Classifieds 2.0版本中存在漏洞，其他版本也可能受到影响。
WeBid是一套开源的拍卖网站建站解决方案。
WeBid中存在本地文件泄露漏洞和SQL注入漏洞，该漏洞源于没有正确地过滤用户提交的数据。远程攻击者可利用这些漏洞从受影响计算机的本地文件中获取敏感信息，或控制软件，检索信息，或修改数据。WeBid 1.0.6中存在这些漏洞，其他版本中也有可能受其影响。
Huawei AR Series Routers是中国华为（Huawei）公司的AR系列路由器产品。
Huawei AR Series Routers路由器中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务，也可能执行任意代码。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Board IP.Board 3.2.x、3.3.x以及3.4.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作。
Live Comment Preview是WordPress软件基金会的一款实时预览博客的插件。
WordPress的Live Comment Preview插件中存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Live Comment Preview 2.0版本中存在漏洞，其他版本也可能受到影响。
D-Link DSL-320B是台湾友讯（D-Link）公司的一款调制解调器产品。
D-Link DSL-320B中存在多个身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并在受影响设备中执行未授权操作，可能有助于进一步攻击。
D-Link DSL-320B是台湾友讯（D-Link）公司的一款调制解调器产品。
D-Link DSL-320B中存在HTML注入漏洞和多个信息泄露漏洞。攻击者可利用这些漏洞泄露敏感信息；当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，并且在受影响设备的上下文中窃取基于COOKIE的身份验证凭证。
Microchip TCP/IP Stack是美国微芯科技公司的以太网解决方案设计工具。
Microchip TCP/IP Stack中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序对用户提供的数据未执行充分的边界值检查。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可导致拒绝服务。
IBM Tivoli目录服务器是美国IBM公司的产品，提供了一个功能强大的轻量级目录访问协议(LDAP)身份基础架构，它是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础。
IBM Tivoli OMEGAMON CT/ENGINE 6.2.3版本中存在多个跨站脚本漏洞，这些漏洞源于程序未充分过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
ABBS Audio Media Player是美国Electrons Under Control公司的一款windows媒体播放器。
ABBS Audio Media Player中存在缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，如果利用不成功则有可能导致拒绝服务状态。ABBS Audio Media Player 3.1中存在此漏洞，其它版本也有可能受其影响。
Wowza Media Server中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制进而执行未授权操作，将有助于发起进一步攻击。
Personal File Share中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成程序崩溃，导致拒绝服务。
D-Link DNS-320 ShareCenter是台湾友讯集团的一款千兆网络存储器。
D-Link DNS-323 ShareCenter中存在远程命令执行漏洞和目录遍历漏洞。攻击者可利用这些漏洞执行任意命令并通过使用目录遍历字符串在受影响设备上下文中执行访问任意文件。D-Link DNS-323 ShareCenter固件1.09版本中存在漏洞，其他版本也可能受到影响。
Microsoft Security Essentials是美国微软（Microsoft）公司的一款安全软件，用于防止病毒、间谍软件和其他恶意软件入侵。
Microsoft Security Essentials中存在本地提权漏洞。攻击者可利用该漏洞在LocalSystem账户上下文环境中执行任意代码，成功的利用将导致受影响系统被完全控制。
Wowza Media Server中存在安全绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制进而执行未授权操作。
PHPValley Micro Jobs Site Script中存在欺骗漏洞。攻击者可利用该漏洞欺骗其他用户，也可能存在其他形式的攻击。PHPValley Micro Jobs Site Script 1.01版本中存在漏洞，其他版本也可能受到影响。
WordPress的SyntaxHighlighter Evolved插件3.1.6之前的版本中存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Syslog Watcher Pro是加拿大SnmpSoft公司的一个企业网络中基于windows的Syslog服务器。
Syslog Watcher Pro中存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Syslog Watcher Pro 2.8.0.812版本中存在漏洞，其他版本也可能受到影响。
Cisco Linksys E1200 N300是美国思科公司的一款无线路由器。
Cisco Linksys E1200 N300路由器固件2.0.04版本中存在跨站脚本漏洞，该漏洞源于程序未充分验证用户提供的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
DVD X Player是美国Aviosoft's公司的一款DVD播放器。
DVD X Player中存在缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可导致拒绝服务。DVD X Player 5.5.3.7版本中存在漏洞，其他版本也可能受到影响。
PHPValley Micro Jobs Site Script中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前未充分验证用户提供的输入。攻击者可利用该漏洞完全控制程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PHPValley Micro Jobs Site Script 1.01版本中存在漏洞，其他版本也可能受到影响。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
GetSimple CMS中存在漏洞。攻击者可利用该漏洞上传任意文件至受影响的计算机中，这将导致在有漏洞程序的上下文中执行任意代码。GetSimple CMS 3.2.1中存在此漏洞，其它版本也有可能受其影响。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
GetSimple CMS中存在多个HTML注入漏洞，该漏洞源于程序未充分过滤用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML或JavaScript代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。GetSimple CMS 3.2.1版本中存在漏洞，其他版本也可能受到影响。
IBM Tivoli目录服务器是美国IBM公司的产品，提供了一个功能强大的轻量级目录访问协议(LDAP)身份基础架构，它是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础。
IBM Tivoli OMEGAMON CT/ENGINE 6.2.3版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成IBM Tivoli Monitoring进程异常结束，导致拒绝服务。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞使内核崩溃，拒绝服务合法用户。
D-Link DIR-635是友讯公司的一款无线路由器。
D-Link DIR-635中存在以下安全漏洞：1.HTML注入漏洞2.跨站请求伪造漏洞3.跨站脚本漏洞4.安全绕过漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证，在用户会话的上下文中执行未授权操作，也可能存在其他形式的攻击。
BOINC（Berkeley Open Infrastructure for Network Computing，伯克利开放式网络计算平台）是美国加州大学伯克利分校（U.C.Berkeley）空间科学实验室的一个团队所开发，是目前主流的分布式计算平台之一，也是用于志愿计算和网格计算的开放中间件系统，涵盖领域包括数学、医学、天文学和气象学等。
BOINC中存在基于栈的缓冲区溢出，格式化字符串，SQL注入漏洞。攻击者可利用这些漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
WiFi Photo and Video Access是一个通过无线将照片和视频传送到iphone或ipad等设备的工具。
WiFi Photo and Video Access for the iPhone和iPad中存在多个拒绝服务漏洞。攻击者可利用这些漏洞使应用程序崩溃，导致拒绝服务。WiFi Photo and Video Access 1.0.10版本中存在漏洞，其他版本也可能受到影响。
VideoJS是Steve Heffernan程序员和Zencoder公司开发的一款HTML5视频播放器，也是HTML5视频的JavaScript和CSS库。
VideoJS中存在跨站脚本漏洞和拒绝服务漏洞。攻击者可利用这些漏洞造成拒绝服务或当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX中存在远程命令执行漏洞，该漏洞源于程序未充分过滤输入数据。攻击者可利用该漏洞在受影响程序上下文中执行任意命令。FreePBX 2.9版本中存在漏洞，其他版本也可能受到影响。
Elecard MPEG Player是俄罗斯Elecard公司的一款流行的视频播放器。
Elecard MPEG Player中存在缓冲区溢出漏洞，该漏洞源于没有对用户提供的数据进行正确的边界值检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可导致拒绝服务。Elecard MPEG Player 5.8版本中存在漏洞，其他版本也可能受到影响。
Advanced XML Reader是一个博主在自己的帖子或页面中显示任何XML文件的插件。
WordPress的Advanced XML Reader插件中存在信息泄露漏洞。攻击者可利用该漏洞获得对敏感信息的访问权限，可导致进一步攻击。Advanced XML Reader 插件0.3.4版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在任意文件泄露漏洞，该漏洞源于程序未正确验证用户提供的输入。远程攻击者可利用该漏洞在程序上下文中泄露任意文件，有助于发起进一步攻击。SAP NetWeaver 7.30版本中存在漏洞，其他版本也可能受到影响。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
GetSimple CMS 3.2.1之前的版本中存在以下安全漏洞：1.跨站脚本漏洞2.HTML注入漏洞3.多个目录遍历漏洞4.任意代码执行漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，在web服务器进程上下文中执行任意本地脚本，获得潜在的敏感信息，或在受影响程序上下文中执行任意代码。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞造成系统崩溃，拒绝服务合法用户。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中存在未明跨站脚本漏洞，该漏洞源于程序未正确过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Joomla! 2.5.10，3.0.4以及3.1.0之前的版本中存在漏洞。
ALFContact是Joomla!的联系表单组件。
Joomla!的ALFContact组件中存在未明跨站脚本漏洞，该漏洞源于程序未正确过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。ALFContact 3.1.3版本中存在漏洞，其他版本也可能受到影响。
F-Secure Anti-Virus是芬兰F-Secure公司的一套杀毒软件。该软件集成了多个病毒监测引擎，可对操作系统进行实时病毒扫描，并提供了强大的后台管理功能。
多款F-Secure产品中存在远程代码执行漏洞。攻击者可利用该漏洞在使用受影响控件（典型的IE浏览器）的应用程序上下文中执行任意的代码，也可能导致拒绝服务。以下产品中存在漏洞：F-Secure Anti-Virus for Microsoft Exchange Server 9.00至9.10版本，F-Secure Anti-Virus for Windows Servers 9.00版本，F-Secure Anti-Virus for Citrix Servers 9.00版本，F-Secure Server Security 9.20版本。
nginx是由俄罗斯的程序设计师Igor Sysoev所开发的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。
nginx中存在远程整数溢出漏洞，该漏洞源于程序对用户提供的数据未执行充分的边界值检查。攻击者可利用该漏洞在程序上下文中执行任意代码，也可能使应用程序崩溃。
Belkin N300 Wi-Fi N是美国贝尔金（Belkin）公司的一款无线路由器产品。
Belkin N300 Wi-Fi N Router中存在跨站请求伪造漏洞和安全绕过漏洞。攻击者可利用安全绕过漏洞，绕过特定的安全限制，执行某些特定的未授权操作。攻击者可利用跨站请求伪造漏洞，在受害者当前会话中，诱骗受害者发送能够执行特定操作的特制HTTP请求。
Cisco Linksys WRT310N是一款无线路由器。
Cisco Linksys WRT310N Router中存在多个拒绝服务漏洞。当处理特制的HTTP请求时，攻击者可利用该漏洞造成设备崩溃，拒绝服务合法用户。
Belkin Advance N900 Dual-Band Wireless是美国贝尔金公司的一款无线路由器产品。
Belkin Advance N900 Dual-Band Wireless Router中存在跨站请求伪造漏洞和安全绕过漏洞。攻击者可利用安全绕过漏洞，绕过特定的安全限制，执行某些未授权操作。攻击者可利用跨站请求伪造漏洞，在受害者当前会话中，诱骗受害者发送能够执行特定操作的特制HTTP请求。
WP Super Cache是由爱尔兰程序员Donncha开发的一款高效、灵活的WordPress静态缓存插件。
WordPress的WP Super Cache插件1.3.2之前的版本中存在漏洞，可被远程攻击者执行任意代码，该漏洞源于程序未过滤用户提供的输入。攻击者可利用该漏洞在受影响的web服务器进程上下文中执行任意PHP代码。
Light HTTPD中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞导致在程序上下文中执行任意代码或造成拒绝服务。
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
WebKit中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响程序中执行任意代码，也可导致拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Crafty Syntax Live Help是一个在线客户帮助系统，可直接在Web上与客户聊天。
Crafty Syntax Live Help 2.x和3.x版本中存在远程文件包含漏洞和路径泄露漏洞，这些漏洞源于程序未充分验证用户提供的输入。攻击者可利用这些漏洞获得敏感信息，控制应用程序和底层系统，也可能存在其他形式的攻击。
nginx是由俄罗斯的程序设计师Igor Sysoev所开发的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。
nginx中存在任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
TP-LINK TL-WR741N和TL-WR741ND是无线路由器。
TP-LINK TL-WR741N和TL-WR741ND路由器中存在多个拒绝服务漏洞。当处理特制的HTTP请求时，攻击者可利用这些漏洞造成设备崩溃，拒绝服务合法用户。
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。
Foxit Reader 5.4.3至5.4.5.0124版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment （JRE）7 Update 21和之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞绕过沙盒保护进而在应用程序上下文中执行任意代码。
FirePHP是Firefox的扩展插件，使得Firebug能够调试PHP程序。
FirePHP中的createInstance()中存在远程任意命令执行漏洞，该漏洞源于程序未正确验证用户提供的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。FirePHP 0.7.1版本中存在漏洞，其他版本也可能受到影响。
Kik Messenger是一款简单易用的跨平台聊天软件。
Kik Messenger中存在多个本地信息泄露漏洞。本地攻击者可利用这些漏洞获得敏感信息可导致实施进一步的攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB 1.6.10之前的版本中存在以下多个安全漏洞：1.多个SQL注入漏洞2.多个跨站脚本漏洞3.信息泄露漏洞4.多个输入验证漏洞。攻击者可利用这些漏洞泄露敏感信息，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
CiviCRM是一套专用于非营利组织、非政府组织以及公益机构的客户关系管理系统。该系统可作为组织内部的业务管理，也可作为组织的联络、沟通以及追踪志愿者或支持者的关系和状态。
Joomla!的Civicrm组件中存在漏洞，可被攻击者上传任意文件，该漏洞源于程序未充分验证用户提供的输入。攻击者可利用该漏洞对受影响计算机上传任意文件，可导致在受影响程序上下文中执行任意代码。
Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。
SMF中存在HTML注入和多个PHP代码注入漏洞。攻击者可利用这些漏洞以受影响应用程序的权限在受影响计算机上执行任意服务器端的脚本代码，并注入恶意的HTML和脚本代码到部分受影响的程序。SMF 2.0.4版本中存在漏洞，其他版本也可能受到影响。
XOWA是一个用Java编写的桌面应用，可以用来离线的编辑维基百科上的内容。
XOWA 0.4.3之前的版本中存在未明跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并进行其他的攻击。
D-Link DIR-600和DIR-300是无线路由器。
D-Link DIR-600和DIR-300中存在以下安全漏洞：1.多个命令注入漏洞2.跨站请求伪造漏洞3.跨站脚本漏洞4.加密算法漏洞5.多个信息泄露漏洞6.HTTP头注入漏洞7.安全绕过漏洞。攻击者可利用这些漏洞获得对潜在的敏感信息访问权限，破解存储的密码，在受影响设备上下文中执行任意命令，窃取基于cookie的身份认证，在用户会话上下文中执行未授权操作或重定向用户访问到任意网站，并私自执行HTTP请求，也可能存在其他形式的攻击。
MikroTik Syslog Server是拉脱维亚共和国MikroTik公司的一款系统日志服务器软件。
MikroTik Syslog Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。MikroTik Syslog 1.15版本中存在漏洞，其他版本也可能受到影响。
FlightGear是一款开源的多平台飞行模拟器。主要目标是为学术科研领域创造一个尖端的飞行模拟器框架，也可拓展到飞行训练、飞行仿真、模拟飞行游戏等方面。
FlightGear中存在格式化字符串漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或使应用程序崩溃。
VoipNow SPE(Service Provider Edition)是罗马尼亚4PSA公司对SaaS提供商提供的统一通信软件和云服务。
VoipNow 2.4之前的版本中的screen参数中存在本地文件包含漏洞，该漏洞源于程序未充分验证用户提供的输入。攻击者可利用该漏洞查看文件并在web服务器进程上下文中执行本地脚本，可有助于实施进一步的攻击。
Colormix theme是WordPress软件基金会的一个Wordpress主题模板。
WordPress的Colormix主题中存在多个安全漏洞，包括：1.跨站脚本漏洞2.路径泄露漏洞3.多个内容欺骗漏洞。攻击者可利用这些漏洞获得潜在的敏感信息，当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并控制站点呈现给用户的方式，也可能存在其他形式的攻击。
Sosci Survey（OFB - 网上问卷）是一个专业的软件套件，可为您提供方便和可靠的互联网在线调查。
Sosci Survey中存在以下安全漏洞：1.未授权访问漏洞2.多个跨站脚本漏洞3.多个HTML注入漏洞4.PHP代码执行漏洞。攻击者可利用这些漏洞获得对受影响应用程序的未授权访问权限，在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，控制站点呈现给用户的方式，或在web服务器进程上下文中注入并执行任意恶意的PHP代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Text和Number Fields模块的Autocomplete Widgets中存在访问绕过漏洞。攻击者可利用该漏洞绕过特定的安全限制进而执行未授权操作，有助于发起进一步的攻击。以下版本中存在漏洞：Autocomplete Widgets 6.x-1.4之前的6.x-1.x版本，Autocomplete Widgets 7.x-1.0-rc1之前的7.x-1.x版本。
Hitachi IT Operations Director是日本株式会社日立制作所（Hitachi）公司的一款系统管理软件，可自动将任务与IT基础结构生命周期相关联。
Hitachi IT Operations Director中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞以系统权限执行任意代码，也可能导致拒绝服务。
ZPanel是ZPanel项目开发的一个免费的虚拟主机控制面板，它支持Windows、Linux、UNIX和MacOSX等多个操作系统的VPS或者服务器。
ZPanel中的templateparser.class.php中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，可有助于完全控制应用程序和底层系统，也可能存在其他形式的攻击。
GNU Privacy Guard (GnuPG)是一款开放源代码的加密程序。
GNU Privacy Guard存在文件验证漏洞，攻击者可利用该漏洞可以欺骗程序将包含有恶意数据的文件认为是通过验证的文件。
elFinder File Manager是基于Drupal平台下的一套开源的AJAX文件管理器。它提供多文件上传、图像缩放等功能。
Drupal的elFinder模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏执行某些未授权操作并获得对受影响程序的访问权限，也可能存在其他形式的攻击。以下版本中存在漏洞：elFinder 6.x-0.8之前的6.x-0.x版本，elFinder 7.x-0.8之前的7.x-0.x 版本。
Sitecom WLM-3500是一款无线路由器。
Sitecom WLM-3500 1.07固件之前的版本中存在多个身份验证绕过漏洞。攻击者可利用这些漏洞获得对设备的未授权访问进而执行未授权操作，可导致完全控制设备。
Fork CMS是一个开源的、采用PHP开发的CMS（内容管理系统），它具有非常直观的、用户友好的界面，使得它的使用变得非常简单。
Fork CMS中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些未授权操作进而获得对受影响应用程序的访问权限，也可能存在其他形式的攻击。
Fork CMS是一个开源的、采用PHP开发的CMS（内容管理系统），它具有非常直观的、用户友好的界面，使得它的使用变得非常简单。
Fork CMS中存在HTML注入漏洞，该漏洞源于程序未正确过滤用户提供的输入。攻击者可利用该漏洞在受影响浏览器上运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。
多款Cisco TelePresence产品中存在拒绝服务漏洞。攻击者可利用该漏洞造成设备重载，拒绝服务合法用户。以下产品中存在该漏洞：Cisco TelePresence MCU，Cisco TelePresence Server。
Fork CMS是一个开源的、采用PHP开发的CMS（内容管理系统），它具有非常直观的、用户友好的界面，使得它的使用变得非常简单。
Fork CMS中的file参数中存在本地文件包含漏洞，该漏洞源于程序未充分验证用户提供的输入。攻击者可利用该漏洞查看文件并在web服务器上下文中执行本地脚本，有助于发起进一步攻击。
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。
Plone 4.2.5之前的版本中存在跨站请求伪造漏洞，该漏洞源于程序未正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作并获得对受影响程序的访问权限，也可能存在其他形式的攻击。
乐蜂网客户端是中国东方风行（Funshion）集团的一套基于乐蜂网商场在手机终端运行的免费软件。
乐蜂网客户端应用程序中存在后台弱口令漏洞和跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，获取管理员账号和密码。
AT-TFTP Server是一款免费的基于Windows的TFTP服务器，用于在PC和Allied Telesis路由器及一些交换机之间传输软件发布、补丁、脚本等。
AT-TFTP中存在远程基于栈的缓冲区溢出漏洞。攻击者可以利用该漏洞在程序上下文中执行任意代码，也可造成拒绝服务。AT-TFTP 2.0版本中存在漏洞，其他版本也可能受到影响。
LaCie 2big Network 2是一款功能齐全的文件服务器，可为网络中的PC、Mac主机提供专业、可靠的集中存储、共享和备份功能。
LaCie 2Big Network 2中存在多个信息泄露漏洞，这些漏洞源于程序未充分验证用户提供的数据。攻击者可以利用这些漏洞获得敏感信息，有助于实施进一步攻击。
AI-Bolit是一种独特的用来扫描病毒，木马，后门的免费脚本。
Aibolit中存在信息泄露漏洞。攻击者可以利用该漏洞获得敏感信息有助发起进一步攻击。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在多个本地信息泄露漏洞。本地攻击者可以利用这些漏洞获得敏感信息，可导致进一步攻击。
sieve-connect是debian的一款软件包，是MANAGESIEVE协议的客户端。 
sieve-connect 0.85之前的版本中存在欺骗攻击漏洞。攻击者可利用该漏洞欺骗有效的服务器并实施中间人攻击。成功利用该漏洞可以使受害者接受来自虚假网站的请求。
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forums 1.0.51和2.0.18.8版本中存在多个跨站请求伪造漏洞，这些漏洞源于程序未正确验证HTTP请求。攻击者可以利用这些漏洞执行某些未授权操作进而获得对受影响应用程序的访问权限，或可能存在其他形式的攻击。
Cisco Linksys EA2700是智能无线路由器。
Cisco Linksys EA2700路由器1.0.12.128947版本中存在以下安全漏洞：1.安全绕过漏洞2.跨站请求伪造漏洞3.跨站脚本漏洞。攻击者可利用这些漏洞绕过特定安全限制，窃取基于cookie认证证书，获得对系统和其他配置文件的访问权限，或在用户会话上下文中执行未授权操作。
MinaliC是一款使用C语言编写的基于Windows系统的小型Web服务器，它主要通过命令行进行操作。
MinaliC中存在远程缓冲区溢出漏洞，该漏洞源于程序未对用户提供的输入进行充分的边界值检查。攻击者可以利用该漏洞在应用程序上下文中执行任意代码，也可造成拒绝服务。MinaliC 2.0.0版本中存在漏洞，其他版本也可能受到影响。
Cybozu是OA办公系统，可以协助公司内部在自定义搭建的平台上实现多种信息的安全共享。
多款Cybozu产品中存在跨站请求伪造漏洞。远程攻击者可以利用该漏洞执行特定的管理操作，获得对受影响程序的未授权访问权限，或其他形式的攻击。以下产品和版本中存在漏洞：Cybozu Office 8.1.6和9.3.0之前的版本，Cybozu Office for mobile 8.1.6之前的版本，Cybozu Dezie 8.0.7之前的版本，Cybozu Mailwise 5.0.4之前的版本，Cybozu Mailwise 4.0.6之前的版本。
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart中存在跨站请求伪造漏洞，该漏洞源于程序未正确验证HTTP请求。远程攻击者可利用该漏洞执行某些未授权操作，进而获得对受影响程序的访问权限，或其他形式的攻击。OpenCart 1.5.5.1版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在多个安全绕过漏洞。攻击者可以利用这些漏洞绕过特定的安全限制进而执行未授权操作。
GA Universal是Wordpress上第一款实现Google Analytic追踪脚本的插件。
WordPress的GA Universal插件中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可以利用该漏洞执行某些未授权操作并获得对受影响应用程序的访问权限，也可能存在其他攻击。GA Universal 1.0版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEO by Yoast是其中的一个搜索引擎优化插件。
WordPress的SEO by Yoast插件中存在安全绕过漏洞。攻击者可以利用该漏洞绕过特定的安全限制进而执行未授权操作，有助于进一步攻击。SEO by Yoast 1.4.6版本中存在漏洞，其他版本也可能受到影响。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。
Sysax Multi Server中存在远程拒绝服务漏洞。攻击者可以利用该漏洞使应用程序崩溃，造成拒绝服务。Sysax Multi Server 6.10版本中存在漏洞，其他版本也可能受到影响。
BigAnt IM Server是BigAnt Messenger企业即时通讯平台所使用的消息服务器。
BigAnt IM Server中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的输入进行充分的边界值校验。攻击者可以利用该漏洞在服务器上下文中执行任意代码，也可造成拒绝服务。BigAnt IM Server 2.97版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。FunCaptcha是其中的一个垃圾邮件过滤插件。
WordPress的FunCaptcha插件0.3.3之前的版本中存在跨站请求伪造漏洞，该漏洞源于程序没有充分过滤用户提供的输入。远程攻击者可以利用该漏洞执行某些未授权操作并获得对受影响应用程序的访问权限，或其他形式的攻击。
Foscam IP Cameras是中国福斯康姆（FOSCAM）公司的系列无线IP摄像机产品。
多款Foscam IP Cameras中存在多个跨站请求伪造漏洞。远程攻击者可以利用这些漏洞执行某些未授权操作，导致进一步攻击。以下产品中存在漏洞：Foscam FI8910W running Embedded Web Interface 2.4.10.3版本，Foscam FI8908W running Embedded Web Interface 2.4.10.3版本。
EasyPHP是一个Windows下的Apache+Mysql+Perl/PHP/Python开发包，包中集成了 PHP、Apache、MySQL，同时也集成了一些辅助的开发工具，如数据库管理工具。
EasyPHP中的index.php中存在身份验证绕过和PHP代码执行漏洞。攻击者可以利用这些漏洞获得对受影响应用程序未授权的访问权限进而执行任意操作或在web服务进程上下文中执行任意PHP代码。成功的利用可完全控制受影响应用程序也可能控制底层计算机。EasyPHP 12.1版本中存在漏洞，其他版本也可能受到影响。
MiniWeb是用C语音编写的一个针对嵌入式应用而开发的微型Web Server。
MiniWeb中存在目录遍历漏洞和任意文件上传漏洞。攻击者可以利用这些漏洞获得敏感信息，进行欺骗操作，上传并覆写任意文件，并在web服务进程上下文中运行这些文件。MiniWeb build 300版本中存在漏洞，其他版本也可能受到影响。
Huawei AR是中国华为（Huawei）公司的AR系列路由器产品。
Huawei AR系列路由器V200R002C01SPC200和之前的版本中存在拒绝服务漏洞。成功的利用该漏洞可造成拒绝服务。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
多款D-Link产品中存在命令注入漏洞和多个信息泄露漏洞。攻击者可利用这些漏洞获得访问潜在地敏感信息权限并在受影响设备上下文中执行任意命令。
karteek-docsplit是命令行工具和分割文档的Ruby库。
RubyGems karteek-docsplit中的text_extractor.rb中存在远程命令执行漏洞，该漏洞源于程序没有充分过滤用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。karteek-docsplit 0.5.4版本中存在漏洞，其他版本也可能受到影响。
Clorius Controls ICS SCADA是一款工业控制系统软件。
Clorius Controls ICS SCADA中存在信息泄露漏洞。攻击者利用该漏洞获得潜在地敏感信息。
Pollen CMS是一款内容管理系统。
Pollen CMS中的index.php中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本。可有助于进一步攻击。Pollen CMS 0.6版本中存在漏洞，其他版本也可能受到影响。
Aastra 6753i IP Telephone是运营商级基础IP电话。
Aastra 6753i IP Telephone 3.2.2.56版本中存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制并执行未授权操作。
Easy FTP Server 一个免费的FTPServer软件。
Easy FTP Server中存在远程拒绝服务漏洞。攻击者利用该漏洞使应用程序进入无限循环状态，可导致拒绝服务。Easy FTP Server 1.7.0.2版本中存在漏洞，其他版本也可能受到影响。
TP-LINK TD-8817是ADSL2+以太网/USB解调器路由器。
TP-LINK TD-8817 Router中存在跨站请求伪造漏洞。攻击者利用该漏洞执行某些管理操作并获得对受影响设备的未授权访问权限。
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick中存在拒绝服务漏洞，该漏洞源于空指针逆向引用错误。攻击者利用该漏洞导致拒绝服务。
Virtual DJ是一款用于实时DJ表演的MP3混音器。
Virtual DJ中的.mp3文件中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于程序对用户提供的输入没有正确边界值检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务。Virtual DJ Home 7.3版本和Virtual DJ Pro 7.3版本中存在漏洞，其他版本也可能受到影响。
CensorNet Professional是一款WEB内容和Email过滤解决方案。
CensorNet Professional v4 2.1.7版本存在多处SQL注入漏洞，源于其在构造SQL查询语句前，没有正确过滤用户提交的输入。攻击者可利用这些漏洞完全控制程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。
McAfee Email Gateway 7.x版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞触发内存泄露，使程序无响应，导致拒绝服务。
GSI-OpenSSH中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并获得未授权访问权。
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它允许开发人员自定义标签和过滤器，并创建DSL。
Twig 1.12.3及之前的版本中存在目录遍历漏洞，该漏洞源于程序未正确过滤用户提交的输入。远程攻击者可使用目录遍历字符串利用该漏洞在加载器中所配置的路径中的上一级目录下载入模板。
Google Apps Directory Sync是活动目录同步工具，可以根据LDAP服务器（例如 Microsoft Active Directory 或 Lotus Domino）中的用户数据自动配置用户、群组和非员工联系人。
Google Apps Directory Sync 3.1.6之前版本中存在漏洞。攻击者可利用该漏洞获取敏感信息，这将有可能导致更进一步的攻击。
HP System Management Homepage（SMH）是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。
HP System Management Homepage 7.1.1和之前版本中的iprange参数中存在远程代码执行漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Commons Groups模块7.x-3.1之前版本中存在权限提升和访问绕过漏洞。攻击者利用这些漏洞绕过某些安全限制进而获得提升的特权，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Commons Wikis模块7.x-3.1之前的版本中存在权限提升漏洞和访问绕过漏洞。攻击者利用这些漏洞获取受影响的程序的管理访问权限，绕过某些安全限制，也可能存在其他攻击。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke中存在开放重定向漏洞和跨站脚本漏洞，这些漏洞源于程序没有正确地过滤用户所提供的输入。攻击者可利用这些漏洞执行任意脚本或HTML代码，窃取基于COOKIE的身份验证凭证，并且实施钓鱼攻击。DotNetNuke 6.2.7和7.0.5版本中存在这些漏洞，其它版本也有可能受其影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Zero Point模块7.x-1.9之前的7.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提供的数据。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
BlazeDVD Free Edition是烈火数码影院，是一款DVD播放软件，它不仅支持DVD播放，还能支持VCD/SVCD/CD播放。
BlazeDVD Free Edition中的.PLF文件中存在缓冲区溢出漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。BlazeDVD Free Edition 6.1.1.6版本中存在漏洞，其他版本也可能受到影响。
MailOrderWorks是一款支持保存订单，库存控制，打印发票等的WEB应用。
MailOrderWorks中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。MailOrderWorks 5.907版本中存在漏洞，其他版本也可能受到影响。
Royal TS是一款支持远程管理和控制的标准终端服务管理工具。
Royal TS中存在欺骗漏洞。攻击者通过中间人攻击欺骗更新。Royal TS 2.1.5is版本中存在漏洞，其他版本也可能受到影响。
Konftel 300IP是基于SIP的会议电话。
Konftel 300IP中的dorestart.cgi中存在拒绝服务漏洞。攻击者利用该漏洞重新启动受影响设备，拒绝服务合法用户。
mRemote是一款远程控制工具，支持RDP,VNC,SSH2和Telnet协议。
mRemote中存在欺骗漏洞。攻击者通过中间人攻击欺骗更新。mRemote 1.50版本中存在漏洞，其他版本也可能受到影响。
ClipShare是一款克隆YouTube视频的脚本工具。
ClipShare中存多个SQL注入漏洞，这些漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ClipShare 4.1.1和4.1.4版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
NetGear WNR1000是一款无线路由器。
NetGear WNR1000路由器1.0.2.60之前版本中存在远程认证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制进而获得未授权访问。
Draytek Vigor 3900是一款企业级路由器防火墙设备。
DrayTek Vigor3900中存在远程权限提升漏洞。攻击者利用该漏洞获得未授权root访问到受影响设备的权限，有助于进一步攻击。
HP System Management Homepage（SMH）是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。
HP System Management Homepage 7.1.2和之前的版本中存在本地缓冲区溢出漏洞。本地攻击者利用该漏洞以root权限运行任意代码。失败的攻击者尝试将导致拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Feedweb是其中的一个用于改善博客的插件。
WordPress的Feedweb插件1.8.8和之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Knet是一款简易的WEB服务程序。
KNet Web Server中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的输入进行充分地边界值校验。攻击者利用该漏洞在应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。KNet 1.04b版本中存在漏洞，其他版本也可能受到影响。
OrionDB是一个可伸缩的文档数据库，支持ACID事务处理。使用Java 5实现。
OrionDB Web Directory中存在多个跨站脚本漏洞，这些漏洞源于程序没有充分验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
PsychoStats是PsychoStats公司的一套由Perl语言编写的CGI程序，该软件可以统计出游戏玩家的排行，并用HTML格式显示出来。
PsychoStats中的awards.php中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PsychoStats 3.2.2b版本中存在漏洞，其他版本也可能受到影响。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk 4.3.0至4.3.5版本中存在未明跨站脚本漏洞，该漏洞源于程序没有充分验证用户提供的数据。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意HTML和脚本代码，窃取cookie认证证书并发起其他攻击。
Cerb是一套基于Web的商业协作和自动化平台。
Cerb 6.3之前版本中存在安全绕过漏洞。攻击者利用该漏洞绕过某些安全限制进而执行未授权操作，有助于发起进一步攻击。
Naxsi是一个开源、高效、低维护规则的Nginx web应用防火墙模块。Naxsi的主要目标是帮助人们加固他们的web应用程序，以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。
Naxsi中的naxsi_unescape_uri()函数中存在安全绕过漏洞。攻击者利用该漏洞绕过某些WAF（网络应用防火墙）规则，执行未授权操作，有助于进一步攻击。
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。
RubyGems thumbshooter中存在远程命令执行漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。
PowerHawk 6320 Smart Meter用于测量和监控高密应用。
PowerHawk 6320 Smart Meter中存在信息泄露漏洞。攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。PowerHawk 6320 Smart Meter运行的固件1.12版本中存在漏洞，其他版本也可能受到影响。
Daddy's File Host是一个开源文件和图像存取的脚本。
Dadd's File Host中的index.php脚本中存在多个跨站脚本漏洞，这些漏洞源于程序没有充分验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Daddy's File Host 2.1.3版本中存在漏洞，其他版本也可能受到影响。
IBM Lotus Domino（又名IBM Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台提供一个管理客户端和Web浏览器界面，并具有易于管理、总拥有成本低、高度安全等特点。
IBM Lotus Domino 8.5.4和之前版本中的x.nsf中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Jaow CMS是一款内容管理系统。
Jaow CMS中的add_ons参数中存在跨站脚本漏洞。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。Jaow CMS 2.4.8版本中存在漏洞，其他版本也可能受到影响。
BackupBuddy是一个功能超强的备份软件。
BackupBuddy中存在信息泄露漏洞，该漏洞源于程序没有充分验证用户提供的数据。攻击者利用该漏洞访问包含敏感信息的备份文件，获得的信息有助于发起进一步攻击。BackupBuddy 1.3.4，2.1.4，2.2.25，2.2.28以及2.2.4版本中存在漏洞，其他版本也可能受到影响。
Airtime主要是使用数据库函数和字符串函数来显示民航时刻表。
Airtime 2.3.1之前版本中存在远程任意shell命令执行漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在应用程序上下文中执行任意shell命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Banners Lite插件中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
ClipShare是一款克隆YouTube视频的脚本工具。
ClipShare中的gid参数中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ClipShare 4.1.4版本中存在漏洞，其他版本也可能受到影响。
IconCool MP3 WAV Converter是新纪元高技术发展公司继推出PDFCool Studio个人免费版后，面向国内用户推出的又一免费软件。本软件可实现流行音频格式的相互转换，支持MP3, WMA, WAV, OGG, VOX, G72x等格式，其丰富的参数设置使其功能更显强大。
IconCool MP3 WAV Converter中的.mp3文件中存在基于栈的缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
AContent是支持导入、导出、制作IMS内容软件包的电子学习内容创造工具和库。
AContent中存在文件包含漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞查看文件并在web服务器进程上下文中执行本地脚本，有助于进一步攻击。AContent 1.3版本中存在漏洞，其他版本也可能受到影响。
Mitsubishi MX中存在远程缓冲区溢出漏洞。攻击者利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的FAQs Manager插件中存在跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，执行未授权操作，并泄露或修改敏感信息，也可能存在其他攻击。FAQs Manager 1.0版本中存在漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
VBulletin中的nodeid参数中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。VBulletin 5.0.0 Beta 11至5.0.0 Beta 28版本中存在漏洞，其他版本也可能受到影响。
BlazeVideo HDTV Player是一款功能强大、简单易用的数字电视播放软件。
BlazeVideo HDTV Player Standard中的.PLF文件中存在远程缓冲区溢出漏洞，该漏洞源于对用户提供的输入未执行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。BlazeVideo HDTV Player Standard 6.6.0.2版本中存在漏洞，其他版本也可能受到影响。
Scripteen Fun Photo Script中存在多个跨站脚本漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。Scripteen Fun Photo Script 1版本中存在漏洞，其他版本也可能受影响。
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。
LibreOffice 3.5.1至4.0.1.2版本中存在欺骗漏洞。攻击者利用该漏洞欺骗服务响应并进行中间人攻击。
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。
IBM Rational Team Concert for System z中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对于用户提供的数据执行充分的边界值校验。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。IBM Rational Team Concert for System z 401版本中存在漏洞，其他版本也可能受到影响。
Slash CMS中存在以下输入验证漏洞:1.任意文件上传漏洞2.SQL注入漏洞3.跨站脚本漏洞。攻击者利用这些漏洞执行任意脚本代码，窃取基于cookie认证证书，上传任意文件，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Stradus CMS中存在多个跨站脚本漏洞，任意文件上传漏洞，多个SQL注入漏洞，这些漏洞源于程序没有充分验证用户提供的输入。攻击者利用这些漏洞执行任意代码，上传任意文件，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Stradus CMS 1.0beta4中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的IndiaNIC FAQs Manager插件中存在多个SQL注入漏洞。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。IndiaNIC FAQs Manager 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Count Per Day插件中的counter.php中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者利用该漏洞执行某些未授权操作进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。Count Per Day 3.2.5版本中存在漏洞，其他版本也可能受到影响。
StarVedia IC502w和IC502w PLUS IP Cameras中存在信息泄露漏洞。远程攻击者利用该漏洞获得访问到敏感信息的权限，信息的获得有助于进一步攻击。
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS中存在安全绕过漏洞，该漏洞源于未能限制访问锁定的设备。具有物理访问锁定设备权限的攻击者可利用该漏洞通过泄露敏感信息绕过锁屏并获取手机应用程序的未授权访问。Apple iOS 6.1.3版本中存在漏洞，其他版本也可能受到影响。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Board 3.1，3.2，3.3，3.4版本中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
TP-LINK TL-WR740N是中国普联（TP-LINK）公司的一款无线路由器产品。
TP-LINK TL-WR740N路由中存在拒绝服务漏洞。如果Web服务器(httpd)不在默认的TCP端口80上处理HTTP GET请求，攻击者发送一系列的三个点(...)到路由器，会致使httpd崩溃，用户将无法访问管理控制面板的管理界面。重启路由器后可以正常工作。TL-WR740N 3.16.4 Build 130205 Rel.63875n中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在任意文件泄露漏洞，该漏洞源于程序被用来读取文件之前没有正确验证用户提供的输入。远程攻击者利用该漏洞在应用程序上下文中泄露任意文件，有助于进一步攻击。SAP NetWeaver 7.30版本中存在漏洞，其他版本也可能受到影响。
Liquid XML Studio中存在不安全方法漏洞。远程攻击者可以利用该漏洞在使用ActiveX控件的应用程序（例如：IE浏览器等）上下文中重写任意文件。
Liquid XML Studio中存在不安全方法漏洞。远程攻击者可以利用该漏洞在使用ActiveX控件的应用程序（例如：IE浏览器等）上下文中重写任意文件。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver Logviewer中存在安全绕过漏洞。远程攻击者利用该漏洞绕过某些安全限制进而获得未授权访问到应用程序的权限。SAP NetWeaver 6.30版本中存在漏洞，其他版本也可能受到影响。
Flatnux中的theme参数中存在本地文件包含漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞获得潜在的敏感信息并在web服务器进程上下文中执行任意本地脚本，控制应用程序和计算机，也可能存在其他攻击。Flatnux 2013-01.17版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Occasions插件中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者利用该漏洞执行某些未授权操作进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。Occasions 1.0.4版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver Performance Provider中存在未明跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。远程攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Photodex ProShow Producer是一款数码照片管理软件，它能够将五彩缤纷的数码照片轻松制作成漂亮的幻灯片，软件功能强大且易于使用。
Photodex ProShow Producer 5.0.3310及更早版本中存在本地权限提升漏洞。攻击者可利用该漏洞以系统权限执行任意代码。成功地利用该漏洞将导致系统彻底受控。
Free Hosting Manager是一款开源CPanel/WHM管理系统。
Free Hosting Manager中存在多个SQL注入漏洞，这些漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用这些漏洞控制应用程序，访问或修改数据，或在底层数据库中潜在的漏洞。Free Hosting Manager 2.0.2版本中存在漏洞，其他版本也可能受到影响。
Google Picasa是美国谷歌（Google）公司的一套免费的图片管理工具。该工具可协助用户在计算机上查找、修改和共享图片。
Google Picasa中的BMP图像文件处理中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序对用户提供的输入未执行充分的边界值校验。失败的攻击尝试将导致拒绝服务状态。
Easewe FTP OCX是一个易于使用的FTP ActiveX组件，它支持所有标准FTP功能。
Easewe FTP OCX ActiveX控件中存在不安全方法漏洞。攻击者利用该漏洞在受害者计算机上使用ActiveX控件的受影响应用程序（典型的IE浏览器）上下文中创建或重写任意文件。Easewe FTP ActiveX control 4.6.02版本中存在漏洞，其他版本也可能受到影响。
AMD是全球领先的微处理器解决方案供应商，提供各种微处理器解决方案。
AMD Catalyst 13.1之前版本中存在欺骗漏洞。攻击者利用该漏洞通过中间人攻击欺骗更新。
pip中的/tmp/pip-build目录中存在不安全临时文件漏洞。本地攻击者利用该漏洞在受影响应用程序上下文中进行符号链接攻击重写任意文件。
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS和IOS XE中存在不安全密码哈希漏洞。攻击者可利用该漏洞执行暴力破解攻击并且获取密码从而取得未授权访问权，也可能存在其他攻击。
Petite Annonce中存在跨站脚本漏洞，该漏洞源于程序没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
McAfee Vulnerability Manager（MVM）是美国迈克菲（McAfee）公司的一套安全风险管理解决方案。该方案能够快速扫描网络中的漏洞及区分漏洞优先级，并进行评估，进而反映网络上所有资产的合规状态。
McAfee Vulnerability Manager中存在未明跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。McAfee Vulnerability Manager 7.5.0和7.5.1版本中存在漏洞，其他版本也可能受到影响。
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
Zend Framework 2.0.8和2.1.4之前版本中存在以下安全漏洞：1.安全绕过漏洞2.安全漏洞3.多个SQL注入漏洞。攻击者利用这些漏洞绕过某些限制，执行未授权操作，预测随机数值，获得访问到敏感信息的权限，访问或修改数据，或利用底层数据库中潜在的漏洞。
daloRADIUS是一个高级的RADIUS网页应用程式，主要瞄?於管理热点以及一般ISP部署用途。它具有用户管理，图形化报表，会计和计费引擎等特点，并整合了Google地图以进行地图定位。
daloRADIUS中存在以下安全漏洞：1.跨站请求伪造漏洞2.多个SQL注入漏洞3.多个跨站脚本漏洞。攻击者利用这些漏洞执行某些未授权管理员操作，执行任意代码，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。Siemens SIMATIC PCS是流程控制系统。
Siemens SIMATIC WinCC And PCS 7中存在以下安全漏洞：1.多个信息泄露漏洞2.目录遍历漏洞3.多个缓冲区溢出漏洞。攻击者利用这些漏洞获得访问到敏感信息、任意系统文件的权限，在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。Siemens SIMATIC WinCC 7.2之前版本，Siemens SIMATIC PCS 7 8.0 SP1版本中存在漏洞。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的RSFiles!组件中的cid参数中存在SQL注入漏洞，该漏洞源于使用SQL查询之前，程序没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在漏洞。
H2 Database Engine是开源的数据库管理软件。
H2 Database Engine 1.3.171之前版本中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而获得未授权访问到应用程序的权限，导致进一步攻击。
Aktiv Player是一款通用的Windows音频播放器，建立在一个嵌入式的SQL数据库引擎上。
Aktiv Player中存在拒绝服务漏洞。攻击者利用该漏洞导致应用程序崩溃，拒绝服务合法用户。Aktiv Player 2.9.0版本中存在漏洞，其他版本也可能受到影响。
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。
RubyGems Curl中的curl.rb中存在远程命令执行漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。
RubyGems fastreader中的entry_controller.rb中存在远程命令执行漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。fastreader 1.0.8版本中存在漏洞，其他版本也可能受到影响。
QlikView是一个完整的商业分析软件，使开发者和分析者能够构建和部署强大的分析应用。
QlikView中的.qvw文件中存在整数溢出漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。QlikView 11.00 SR2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的MathJax-LaTeX中存在跨站请求伪造漏洞。攻击者利用该漏洞执行某些管理员操作进而获得未授权访问到受影响应用程序，也可能存在其他攻击。MathJax-LaTeX 1.1版本中存在漏洞，其他版本也可能受到影响。
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。
RubyGems mini_magick中的mini_magick.rb中存在远程命令执行漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。
PHPBoost 是一款PHP开发的网站内容管理系统。
PHPBoost中存在信息泄露漏洞和任意文件加载漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用这些漏洞在web服务器进程上下文中执行任意文件或获得访问到敏感信息的权限有助于进一步攻击。PHPBoost 4.0版本中存在漏洞，其他版本也可能受到影响。
cam2pc是一款能快速下载数字相机里面的图形的软件。
CAM2PC中的cam2pc.exe中存在远程整数溢出漏洞。攻击者利用该漏洞执行任意代码，失败的攻击尝试将导致拒绝服务状态。CAM2PC 4.6.2版本中存在漏洞，其他版本也可能受到影响。
Cisco Video Surveillance Operations Manager（VSOM）是美国思科（Cisco）公司的一套企业级视频配置和管理解决方案。该方案可在IP网络中对Web门户视频、媒体服务器实例、摄像机等提供安全的配置和管理。
Cisco Video Surveillance Operations Manager中存在多个安全漏洞，包括：1.多个本地文件包含漏洞2.安全绕过漏洞3.多个跨站脚本漏洞。攻击者利用这些漏洞绕过一定的安全限制进而执行未授权操作，在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，在受影响应用程序上下文中打开或运行任意文件。Cisco Video Surveillance Operations Manager 6.3.2版本中存在漏洞，其他版本也可能受到影响。
KindEditor是一款基于Web的轻量级开源HTML富文本编辑器。
KindEditor中存在多个远程文件加载漏洞，这些漏洞源于程序没有充分验证用户提供的输入。攻击者利用这些漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。KindEditor 4.1.5版本中存在漏洞，其他版本也可能受到影响。
Web Cookbook中存在跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的CMS Tree Page View插件中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者利用该漏洞执行某些未授权操作进而获得访问到受影响应用程序的权限，也可能存在其他攻击。CMS Tree Page View 1.2.4版本中存在漏洞，早期版本也可能受到影响。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android 2.x版本Settings组件存在权限绕过漏洞，该漏洞源于系统未对Settings组件中用于控制相关功能开启关闭的方法进行权限审核，导致任何应用无需系统权限即可调用com.android.settings.widget.SettingsAppWidgetProvider中的OnReceive方法控制手机WIFI、Bluetooth、GPS等功能的开启或关闭。
Question2Answer是一个用PHP实现的类StackOverflow网站的问答系统。
Question2Answer中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行某些未授权操作进而获得访问到受影响应用程序的权限，也可能存在其他攻击。Question2Answer 1.5.4版本中存在漏洞，其他版本也可能受到影响。
Varnish（又名Varnish Cache）是丹麦软件开发者Poul-Henning Kamp所研发的一款高性能、开源的反向代理服务器和缓存服务器。该服务器通过采用Visual Page Cache技术，可实现所有缓存的数据直接从内存读取，从而提高访问速度。
Varnish Cache中存在多个拒绝服务漏洞。攻击者利用这些漏洞将应用程序崩溃，有效地拒绝服务合法用户。Varnish Cache 2.1.5版本中存在漏洞，其他版本也可能受到影响。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment (JRE)中存在多个未明远程代码执行漏洞。攻击者利用这些漏洞在应用程序上下文中执行任意代码。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid中的httpMakeVaryMark()函数中存在内存破坏漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。Squid 2.7.Stable9版本中存在漏洞，其他版本也可能受到影响。
Varnish（又名Varnish Cache）是丹麦软件开发者Poul-Henning Kamp所研发的一款高性能、开源的反向代理服务器和缓存服务器。该服务器通过采用Visual Page Cache技术，可实现所有缓存的数据直接从内存读取，从而提高访问速度。
Varnish Cache中存在多个远程拒绝服务漏洞。攻击者利用这些漏洞将应用程序崩溃，有效地拒绝服务合法用户。Varnish Cache 2.1.5和3.0.3版本中存在漏洞，其他版本也可能受到影响。
Samsung TV中存在拒绝服务漏洞。远程攻击者利用该漏洞导致设备崩溃，拒绝服务合法用户。
Qool CMS中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中执行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Qool CMS 2.0 RC2版本中存在漏洞，其他版本也可能受到影响。
Flexera InstallShield和AdminStudio中存在远程代码执行漏洞。远程攻击者利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid中的strHdrAcptLangGetItem()函数中存在远程拒绝服务漏洞。攻击者利用该漏洞通过大量的CPU资源消耗触发拒绝服务状态。Squid 3.2.5和3.2.7版本中存在漏洞，其他版本也可能受到影响。
GroundWork Monitor Enterprise中存在多个安全绕过漏洞。攻击者利用这些漏洞绕过某些安全限制进而执行未授权操作，有助于发起进一步攻击。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。
RubyGems command_wrap中存在远程命令执行漏洞，该漏洞源于程序没有对用户所提供的输入进行充分地过滤。远程攻击者可利用该漏洞在受影响程序的上下文中执行任意命令。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid中的httpMakeVaryMark()函数中存在远程拒绝服务漏洞。攻击者利用该漏洞将应用程序崩溃，导致拒绝服务状态。Squid 3.2.5版本中存在漏洞，其他版本也可能受到影响。
GroundWork Monitor Enterprise中的Nagios-App组件中存在信息泄露漏洞。攻击者利用该漏洞获得敏感信息从而有助于进一步攻击。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
GroundWork Monitor Enterprise中存在多个安全漏洞，包括：1.安全绕过漏洞2.信息泄露漏洞3.多个HTML注入漏洞。远程攻击者利用这些绕过安全限制，泄露敏感信息并在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie认证证书，也可能存在其他攻击。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
libosip2中存在拒绝服务漏洞，该漏洞源于空指针引用错误。攻击者利用该漏洞导致拒绝服务状态。
GroundWork Monitor Enterprise中存在XML外部实体注入漏洞和远程命令注入漏洞。攻击者利用这些漏洞执行任意命令，在运行受影响应用程序计算机上的本地文件中获得潜在的敏感信息，有助于进一步攻击。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
Asteriskguru Queue Statistics中的warning参数中存在跨站脚本漏洞，该漏洞源于程序没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
SWFUpload是一个客户端文件上传工具，最初由Vinterwebb.se开发，它通过整合Flash与JavaScript技术为WEB开发者提供了一个具有丰富功能继而超越传统<input type="file" />标签的文件上传模式。
SWFUpload中存在多个跨站脚本和内容欺骗漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书，控制站点呈现给用户的方式，也可能存在其他攻击。
JForum是JForum团队的一套采用Java开发且基于Web的开源论坛系统。该系统具有易于使用、多语言支持等特点。
JForum中的pm模块中存在HTML注入漏洞，该漏洞源于程序使用其动态生成内容之前没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。JForum 2.1.9版本中存在漏洞，其他版本也可能受到影响。
GroundWork Monitor Enterprise中的Performance组件中存在任意文件重写漏洞。攻击者利用该漏洞重写任意文件并在用户运行受影响应用程序上下文中执行任意命令。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
ALLMediaServer是一款DLNA媒体服务器。
ALLMediaServer中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的输入进行充分的边界值校验。攻击者利用该漏洞在应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。ALLMediaServer 0.94版本中存在漏洞，其他版本也可能受到影响。
McAfee Vulnerability Manager（MVM）是美国迈克菲（McAfee）公司的一套安全风险管理解决方案。该方案能够快速扫描网络中的漏洞及区分漏洞优先级，并进行评估，进而反映网络上所有资产的合规状态。
McAfee Vulnerability Manager中的cert_cn参数中存在跨站脚本漏洞。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。McAfee Vulnerability Manager 7.5版本中存在漏洞，其他版本也可能受到影响。
Your Own Classifieds是一个PHP和基于AJAX的分类广告软件脚本。这是一个完整的解决方案，不需要任何编程经验，即可开始浏览网页。
Your Own Classifieds中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。
GroundWork Monitor Enterprise中的Noma组件中存在跨站请求伪造漏洞，多个跨站脚本漏洞，多个HTML注入漏洞，多个SQL注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞执行某些管理操作，进而获得未授权访问到受影响应用程序的权限，在受影响站点上下文中执行任意脚本代码，窃取基于cookie认证证书，控制站点呈现给用户的方式，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
GroundWork Monitor Enterprise中的NeDi组件中存在多个权限提升漏洞，命令注入漏洞，多个SQL注入漏洞，开放重定向漏洞，和多个跨站脚本漏洞。攻击者利用这些漏洞执行任意命令，获得提升的权限，获得未授权访问到敏感信息的的权限，窃取基于cookie认证证书，控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，进行钓鱼攻击，也可能存在其他攻击。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE中存在远程代码执行漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码。
新浪彩票iOS客户端是中国中网彩公司开发的一套基于iOS平台的移动购彩应用软件。
新浪彩票iOS客户端应用程序中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意代码。
AirDrive HD一款无线U盘应用。
AirDrive HD中存在本地文件包含漏洞和任意文件加载漏洞。攻击者利用这些漏洞上传任意文件到web服务器，在web服务器上下文中执行任意文本文件，获得敏感信息。AirDrive HD 1.6.0版本中存在漏洞，其他版本也可能受到影响。
Samsung Galaxy S III是韩国三星（Samsung）公司发布的一款高端智能手机。
Samsung Galaxy S3中存在安全绕过漏洞，该漏洞源于程序没有限制访问锁定的设备。攻击者以物理访问到锁定的权限利用该漏洞绕过锁屏，获得访问到设备主屏幕。
Plogger是一套免费开源的且基于PHP+MySQL+GD的下一代网络相册程序，它支持按设定尺寸自动生成缩略图、为图片添加评论等。
Plogger中存在以下输入验证漏洞，这些漏洞源于程序没有验证用户提供的数据，包括：1.SQL注入漏洞2.多个跨站脚本漏洞3.跨站请求伪造漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，访问或修改数据，利用底层数据库中潜在的漏洞，执行未授权操作，也可能存在其他攻击。Plogger 1.0 Rc1版本中存在漏洞，其他版本也可能受到影响。
Cerb是一套基于Web的商业协作和自动化平台。
Cerb 6.2.5之前版本中存在未明HTML注入漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Count Per Day插件3.2.3和较早版本中存在远程拒绝服务漏洞。攻击者利用该漏洞导致应用程序崩溃，拒绝服务合法用户。
FluxBB是FluxBB团队开发的一套用PHP架构的网络论坛系统。该系统可通过扩展插件来增加自身功能。
FluxBB中存在安全绕过漏洞。攻击者利用该漏洞执行暴力破解攻击更改用户密码，从而有助于进一步攻击。 FluxBB 1.5.2版本中存在漏洞，早期版本也可能受到影响。
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby flash_tool中存在任意命令执行漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。flash_tool 0.6.0版本中存在漏洞，其他版本也可能受到影响。
Foscam是一个领先的专业高科技公司，提供IP视频产品和解决方案。
Foscam中存在目录遍历漏洞。远程攻击者利用该漏洞使用带有目录序列（‘../’）的特制的请求在应用程序上下文中检索任意文件，有助于进一步攻击。
Nconf是一个用来配置Nagios监控软件的Web接口项目。
Nconf中存在跨站脚本和多个SQL注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他攻击。Nconf 1.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Count Per Day插件3.2.5和较早版本中的daytoshow参数中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。认证的攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。
Kaspersky Internet Security（KIS，卡巴斯基安全软件）是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套兼有杀毒软件和防火墙功能的安全软件。
Kaspersky Internet Security中存在远程拒绝服务漏洞。攻击者利用该漏洞耗尽可用的CPU和内存资源，使得受影响应用程序无响应，拒绝服务合法用户。Kaspersky Internet Security 13.0.1.4190版本中存在漏洞，其他版本也可能受到影响。
GroundWork Monitor Enterprise中的Cacti组件中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制并执行未授权操作，有助于发起进一步攻击。GroundWork Monitor Enterprise 6.7.0版本中存在漏洞，其他版本也可能受到影响。
rpi-update中存在不安全临时文件处理漏洞和安全绕过漏洞。攻击者利用这些漏洞执行符号链接攻击，在受影响应用程序上下文中重写任意文件，绕过一定的安全限制，执行未授权操作，有助于进一步攻击。
SecureCRT是一款流行的SSH客户端，可使用在Microsoft Windows操作系统下。
Van Dyke SecureCRT中存在本地信息泄露漏洞。本地攻击者利用该漏洞获得敏感信息可导致进一步攻击。Van Dyke SecureCRT 7.0.3版本中存在漏洞，其他版本也可能受到影响。
FtpD是www.glftpd.org开发的一个FTP服务器，虽然目前只有beta版的发布，但仍旧得到了广泛的使用。
ftpd中的filename参数中存在远程命令执行漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。ftpd 0.2.1版本中存在漏洞，其他版本也可能受到影响。
Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。
Oracle Auto Service Request中存在不安全临时文件创建漏洞。攻击者利用该漏洞重写任意文件并在受影响应用程序上下文中执行符号链接攻击，也可能存在其他攻击。
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。
HP Intelligent Management Center中的topoContent.jsf中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，有助于攻击者窃取基于cookie认证证书进而发起其他攻击。HP Intelligent Management Center 5.1 E0202版本中存在漏洞，其他版本也可能受到影响。
Creative X-Cart是俄罗斯Creative公司的一套开源的PHP电子商务软件。该软件提供收藏夹、订单记录和存货管理等模块。
X-Cart 4.5.5之前的版本中存在跨站脚本漏洞和多个安全绕过漏洞。攻击者利用这些漏洞绕过一定的安全限制，在不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，进而发起其他攻击。
Sami FTP Server是瑞典KarjaSoft公司的一款小巧并易于使用的FTP服务器软件。该软件具有界面简单易操作、支持虚拟目录等特点。
Sami FTP Server中存在缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。Sami FTP Server 2.0.1版本中存在漏洞，其他版本也可能受到影响。
mnoGoSearch是一款多功能的基于WEB的搜索引擎。
mnoGoSearch中存在跨站脚本漏洞和信息泄露漏洞。攻击者利用这些漏洞获得潜在的敏感信息，在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。mnoGoSearch 3.3.12版本中存在漏洞，其他版本也可能受到影响。
SAP Solution Manager Diagnostics Agent中存在任意代码注入漏洞。攻击者利用该漏洞在受影响应用程序上下文中注入并执行任意代码。
Kordil EDMS是文档控制和管理系统。
Kordil EDMS中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。Kordil EDMS 2.2.60rc3版本中存在漏洞，其他版本也可能受到影响。
D-Link DIR-645是一款无线路由器。
D-Link DIR-645路由器1.03之前的版本中存在远程认证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制进而获得未授权访问权限。
McAfee VirusScan是一款流行的实时病毒保护应用程序。
McAfee VirusScan Enterprise中存在本地权限提升漏洞。本地攻击者可利用该漏洞在受影响计算机上获取提升的权限。McAfee VirusScan Enterprise 8.8 Patch 2版本中存在漏洞，其他版本也可能受到影响。
USB Disk & File Transfer允许存储、查看和管理文件在iPhone、iPad和iPod touch。
USB Disk & File Transfer中的File Upload中存在多个本地文件包含漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞使用目录遍历字符串查看文件并在web服务器进程中执行本地脚本代码，可控制应用程序，也可能存在其他攻击。USB Disk’File Transfer 1.3.1版本中存在漏洞，其他版本也可能受到影响。
phpMyRecipes是一套基于Web的用于存储和检索食谱的应用程序。
phpMyRecipes中存在多个HTML注入漏洞，这些漏洞源于未正确验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中运行恶意的HTML和脚本代码，可窃取基于cookie的认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。phpMyRecipes 1.2.2版本中存在漏洞，其他版本也可能受到影响。
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
Alt-N Mdaemon 13.0.4之前版本中存在任意命令注入漏洞。攻击者利用该漏洞在用户运行的受影响应用程序上下文中执行任意IMAP命令。
PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
PHP-Fusion中存在多个输入验证漏洞，包括：1.多个本地文件包含漏洞2.多个SQL注入漏洞3.多个跨站脚本漏洞。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，获得敏感信息，执行任意本地脚本，访问或修改数据，或利用底层数据库中潜在的漏洞。PHP-Fusion 7.02.05版本中存在漏洞，其他版本也可能受到影响。
Gallery是美国软件开发者Bharat Mediratta所研发的一款基于Web的开源相册管理器。该管理器支持对相片自动生成缩略图、改变大小、排序等。
Gallery中存在以下安全漏洞：1.信息泄露漏洞2.跨站脚本漏洞3.跨站请求伪造漏洞4.安全绕过漏洞。攻击者利用这些漏洞获得敏感信息，绕过安全限制，执行一定管理员的操作，获得未授权访问权限，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Trac是一个为软件开发项目需要而集成了Wiki和问题跟踪管理系统的应用平台。
Trac中的MultiProject插件1.4.22之前版本中存在点击劫持漏洞和跨站请求伪造漏洞 。攻击者利用该漏洞在用户会话上下文中执行未授权操作，控制受影响应用程序或获得敏感信息，也可能存在其他攻击。
IP.Downloads是一款IP Board的插件程序。
IP.Board中的IP.Downloads模块中存在多个安全绕过漏洞。攻击者利用这些漏洞绕过一定的安全限制进而获得未授权访问权限，有助于发起进一步攻击。Downloads 2.5.2版本中存在漏洞，其他版本也可能受到影响。
SAP CCMS Agent中存在注入和执行任意代码漏洞。远程攻击者利用该漏洞以SIDADM权限执行任意代码，有助于完全控制受影响应用程序。
War FTP Daemon（warftpd）是一款用于Windows平台中的免费FTP服务器，它支持多重连接、用户权限设置和磁盘配额限制等。
War FTP Daemon中存在拒绝服务漏洞。攻击者利用该漏洞将应程序崩溃，拒绝服务合法用户。也可能执行任意代码。War FTP Daemon 1.82.x版本中存在漏洞，其他版本也可能受到影响。
Brewthology是一款基于WEB的应用程序。
Brewthology中的r参数中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Brewthology 0.1版本中存在漏洞，其他版本也可能受到影响。
DataTables是一个jQuery的表格插件。这是一个高度灵活的工具，依据的基础逐步增强，这将增加先进的互动控制，支持任何HTML表格。
DataTables中的TableTools插件中的id参数中存在多个跨站脚本漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。TableTools 2.1.4版本中存在漏洞，其他版本也可能受到影响。
The KMPlayer（KMP）是韩国软件开发者姜龙喜所研发的一套集成了网络上所有解码程式（Codec）的影音播放软件。
KMPlayer中存在多个拒绝服务漏洞。攻击者利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。KMPlayer 3.3.0.33版本中存在漏洞，其他版本也可能受到影响。
Kayako Fusion是一款服务台和即时聊天软件。
Kayako Fusion中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中执行恶意的代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Kayako Fusion 4.51.1891版本中存在漏洞，其他版本也可能受到影响。
IPMap是一款用于判断IP地址所在地域的工具。
IPMap中存在本地文件包含漏洞和任意文件上传漏洞。攻击者利用这些漏洞上传任意文件到web服务器，在web服务器进程上下文中执行任意本地文件，并获得敏感信息。IPMap 2.5版本中存在漏洞，其他版本也可能受到影响。
Monkey是Monkey项目组开发的一款开源的Web服务程序。
Monkey中的master.log中存在不安全文件权限漏洞。本地攻击者利用该漏洞获得访问到全局可读的日志文件并从中读取敏感信息。获得的信息有助于其他攻击。
Rix4Web Portal是一款基于WEB的应用。
Rix4Web中的dir_link参数中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Smart Flv插件中的jwplayer.swf中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
SkunkWeb是一款WEB应用服务器，提供编程环境可以方便的构建生成动态内容的应答信息。
SkunkWeb中的sw.log中存在不安全文件权限漏洞。本地攻击者利用该漏洞获得访问到全局可读的日志文件并从中读取敏感信息，获得的信息有助于其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Password Protected插件1.5和之前版本中的redirect_to参数中存在开放重定向漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞通过构造特质的URI诱使用户跟踪，当不知情受害者跟随链接，将被重定向到攻击者控制的网站，有助于钓鱼攻击，也可能存在其他攻击。
SAP是一个基于客户/服务机结构和开放系统的，集成的企业资源计划系统。
SAP Xcelsius Dashboard中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。攻击者利用该漏洞执行某些未授权操作进而获得访问到受影响应用程序的权限，也可能存在其他攻击。
Geeklog是德国软件开发者Dirk Haun所研发的一套开源的门户、内容管理、博客系统。该系统支持创建新闻系统或在线社区，可管理用户、张贴文章等。
Geeklog中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Geeklog 1.8.2版本中存在漏洞，其他版本也可能受到影响。
Ebay Clone中存在多个输入验证漏洞，包括：SQL注入，HTTP头注入，跨站脚本漏洞。攻击者利用这些漏洞操控数据，注入任意HTTP头，执行任意脚本代码。
Samsung Galaxy S III是韩国三星（Samsung）公司发布的一款高端智能手机。
Samsung Galaxy S3中存在安全绕过漏洞，该漏洞源于程序没有限制访问到锁定的设备。攻击者利用该漏洞以物理访问到锁定的设备的权限绕过锁屏，获得部分访问到设备的权限。
JIRA是澳大利亚Atlassian公司开发的一款不错的商业问题跟踪工具，可以对各种类型的问题进行跟踪管理，包括缺陷、需求变更、评审记录等。
Atlassian JIRA 5.1.5和之前版本中存在重写任意本地文件漏洞。攻击者利用该漏洞重写任意文件并在用户运行的受影响应用程序上下文中执行任意Java代码。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在信息泄露漏洞，该漏洞源于在处理长的字符串时，HID设备名、物理位置、唯一标识符变量可能没有正确NULL终止，导致"hidp_setup_hid()" 函数(net/bluetooth/hidp/core.c)在实现HIDP Bluetooth时存在错误。通过让特制的程序执行ioctl(HIDPCONNADD)调用，可造成泄露内存内容。
PHPmyGallery是一个单用户易于理解和使用的图片库管理工具。
PHPmyGallery 1.51.010和较早的版本中存在多个跨站脚本漏洞和本地文件泄露漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，从运行受影响应用程序的计算机上的本地文件获得敏感信息，有助于进一步攻击。
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto中的index.php中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Zenphoto 1.4.4.1版本中存在漏洞，其他版本也可能受到影响。
My quiz and poll是一个非常古老但先进的测验扩展，可用作测验、问卷、调查、投票、评级或心理测试。
My quiz and poll 2.0.0和之前版本中存在输入验证漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo 2.4.7和之前的版本中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行某些管理操作进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。
RTTucson Quotations Database中存在跨站脚本漏洞和多个SQL注入漏洞。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
CKEditor（前称FCKeditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。该编辑器具有轻量化、易于安装等特点。
CKEditor中的posteddata.php中存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。CKEditor 4.0.1版本中存在漏洞，其他版本也可能受到影响。
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
Alt-N Mdaemon 13.0.3和早期版本中存在会话劫持漏洞。攻击者利用该漏洞获得未授权访问到受影响应用程序的权限。
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
MDaemon 13.0.3和较早版本中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML或Javascript代码，可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Open Review Script中存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Open Review Script 1.0.1版本中存在漏洞，其他版本也可能受到影响。
MIMEsweeper for SMTP是一款邮件内容安全检查，垃圾邮件检测，病毒防护的解决方案。 
MIMEsweeper for SMTP中存在多个跨站脚本漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。MIMEsweeper For SMTP 5.5版本中存在漏洞，其他版本也可能受到影响。
多款Hitachi产品中存在跨站脚本漏洞和跨站请求伪造漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，泄露或修改敏感信息，或执行未授权操作，也可能存在其他攻击。以下产品中存在漏洞：Hitachi Tuning Manager Software、Hitachi JP1/Performance Management - Web Console、Hitachi JP1/Performance Management - Manager Web Option。
PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
PHP-Fusion 7.02.06之前的7.02.01版本中的Authenticate.class.php中存在多个SQL注入漏洞，这些漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MyFi Wireless-Disk可以将iPhone变成一个无线移动磁盘。
MyFi Wireless-Disk中存在本地文件包含漏洞，远程命令注入漏洞，跨站请求伪造漏洞，这些漏洞源于程序没有正确验证用户提供的输入。远程攻击者利用这些漏洞以用户运行在应用程序上的特权执行任意命令，获得潜在的敏感信息，在Web服务器进程上下文中执行任意本地脚本，执行任意代码进而在用户运行的受影响应用程序上下文中执行未授权操作，可导致其他攻击。MyFi Wireless-Disk 1.2版本中存在漏洞，其他版本也可能受到影响。
Mobile Partner是中国华为（Huawei）公司开发的一套用于移动宽带上网接入和管理的免费应用软件。
Huawei Mobile Partner中存在安全漏洞，该漏洞源于程序设置不安全文件的权限。攻击者利用该漏洞获得敏感信息或获得提升的权限。Mobile Partner 23.007.09.00.203版本中存在漏洞，其他版本也可能受影响。
WorldClient是一款集成于MDaemon邮件服务器的WEB接口，可使用于Microsft Windows操作系统下。WebAdmin是Alt-N技术公司开发的管理MDaemon、RelayFax和WorldClient的WEB应用程序。
MDaemon WorldClient和WebAdmin中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行未授权操作进而获得访问到受影响应用程序的权限，也可能存在其他攻击。
Photodex ProShow Producer是一款数码照片管理软件，它能够将五彩缤纷的数码照片轻松制作成漂亮的幻灯片，软件功能强大且易于使用。
Photodex ProShow Producer中存在多个任意代码执行漏洞。攻击者利用这些漏洞诱使合法用户使用受影响应用程序从应用程序路径打开包含特制代码的自定义库文件，在当前登录用户上下文中控制应用程序。Photodex ProShow Producer 5.0.3297版本中存在漏洞，其他版本也可能受到影响。
Hiverr中存在多个安全漏洞，包括：1.多个SQL注入漏洞2.多个任意文件加载漏洞3.信息泄露漏洞。攻击者利用这些漏洞控制应用程序，执行任意代码，访问或修改数据，利用底层数据库中潜在的漏洞，获得敏感信息有助于进一步攻击。Hiverr 2.2版本中存在漏洞，其他版本也可能受影响。
Air Transfer是一款通过无线网络可将Mac电脑中的文本备忘录、网站地址、照片和音乐等信息传输至iPhone、iPad中的工具软件。该软件支持使用拖拽操作到相应的分类文件夹。
Air Transfer中存在多个本地文件包含漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞使用目录遍历字符串查看文件，并在web服务器进程上下文中执行本地脚本代码，可控制应用程序，也可能存在其他攻击。Air Transfer 1.2.0版本中存在漏洞，其他版本也可能受影响。
DataLife Engine（DLE）是一套商业内容管理系统（CMS）。该系统支持多级分类管理、所见即所得编辑和图片附件管理等。
DataLife Engine 9.7和之前版本中存在会话固定漏洞。攻击者利用该漏洞劫持任意会话进而获得未授权访问到受影响应用程序的权限。
EasyITSP 2.0.7和较早的版本中的voicemail.php中存在目录遍历漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。远程攻击者利用该漏洞使用带有目录遍历序列的（‘../’）特制的请求，在应用程序上下文中检索任意文件，有助于进一步攻击。
AdaptCMS是一套开源的内容管理系统（CMS）。该系统具有可扩展、易于使用、且可以和其他系统无缝连接等特点。
AdaptCMS中存在多个SQL注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。AdaptCMS 2.0.4版本中存在漏洞，其他版本也可能受影响。
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo中存在任意文件泄露漏洞和任意文件删除漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响计算机上查看任意文件，并在受影响应用程序上下文中删除任意文件，也可能存在其他攻击。Piwigo 2.4.6版本中存在漏洞，其他版本也可能受到影响。
Accela / eAccela BizSearch中存在未明欺骗漏洞。攻击者利用该漏洞进行欺骗攻击，获得敏感信息，也可能存在其他攻击。Accela BizSearch 3.x版本和eAccela BizSearch 2.x版本中存在漏洞。
phpMyRecipes中的r_id参数中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。phpMyRecipes 1.2.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Contact Form插件中的cntctfrm_contact_emai参数中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Contact Form 3.36版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Contact Form插件中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。Contact Form 3.34版本中存在漏洞，其他版本也可能受到影响。
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
Alt-N MDaemon's WebAdmin中存在远程任意命令执行漏洞，影响用户账户导入功能。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。Alt-N Mdaemon 13.0.3和12.5.6版本中存在漏洞，其他版本也可能受到影响。
Web Cookbook中存在SQL注入漏洞和信息泄露漏洞。攻击者利用这些漏洞获得敏感信息，控制应用程序访问，或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Varnish HTTP Accelerator Integration模块6.x-1.2之前的6.x-1.x版本，7.x-1.2之前的7.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序未验证用户提供的文本。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。有助于窃取基于cookie认证证书进而发起其他攻击。
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR中的site参数中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，有助于攻击者窃取基于cookie认证证书进而发起其他攻击。OpenEMR 4.1.1版本中存在漏洞，其他版本也可能受到影响。
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
Alt-N MDaemon's WorldClient中存在远程信息泄露漏洞，可泄露验证凭证。攻击者利用该漏洞获得敏感信息有助于进一步攻击。Alt-N MDaemon 13.0.3和12.5.6版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Yandex.Metrics模块6.x-1.6之前的6.x-1.x版本和7.x-1.5之前的7.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的文本。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。有助于攻击者窃取基于cookie认证证书进而发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Car Demon插件中存在多个HTML注入漏洞，这些漏洞源于未正确验证用户提供的输入。攻击者利用这些漏洞可在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Car Demon 1.0.1版本中存在漏洞，其他版本也可能受到影响。
NetGear DGN2200B是美国网件（NetGear）公司的一款无线ADSL2+路由器。
NetGear DGN2200B无线路由器中存在多个安全漏洞，包括：1.命令注入漏洞2.信息泄露漏洞3.多个HTML注入漏洞。攻击者利用这些漏洞获得潜在的敏感信息，执行任意命令，在受影响站点上下文中执行任意HTML和脚本代码，窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。运行在防火墙上的NetGear DGN2200B无线路由器1.0.0.36_7.0.36版本中存在漏洞。
Squirrelcart是一种基于PHP实现的电子商务系统。
Squirrelcart中的table参数中存在跨站脚本漏洞，该漏洞源于程序没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。可窃取基于cookie认证证书进而发起其他攻击。
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS中存在安全绕过漏洞，该漏洞源于程序没有限制访问未锁定的设备。攻击者以物理访问到锁定设备的权限，绕过锁定频幕并泄露敏感信息。Apple iOS 6.1版本中存在漏洞，其他版本也可能受到影响。
USB Sharp是一款可以使iPhone、iPad、iPod变成一个大容量、可携带的无线U盘，能方便、高效的管理文件。
USB Sharp中存在HTML注入漏洞和本地文件包含漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，在网路服务器进程上下文中执行任意本地脚本，也可能存在其他攻击。USB Sharp 1.3.4版本中存在漏洞，其他版本也可能受到影响。
Kodak InSite是一款基于WEB的应用。
InSite中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Taxonomy Manager模块6.x-2.2之前的6.x-2.x版本和7.x-1.0-rc1之前的7.x-1.x版本中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行某些未授权操作进而获得访问到受影响应用程序的权限，也可能存在其他攻击。
Scripts Genie Pet Rate Pro中存在SQL注入漏洞和PHP代码执行漏洞，这些漏洞源于程序没有充分验证用户提供的数据。攻击者利用这些漏洞控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞，或在应用程序上下文中执行任意PHP代码。
Games Site Script中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Gallery Personals中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Photodex ProShow Producer是一款数码照片管理软件，它能够将五彩缤纷的数码照片轻松制作成漂亮的幻灯片，软件功能强大且易于使用。
Photodex ProShow Producer中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于程序未对用户提供的输入执行充分的边界值校验。远程攻击者利用该漏洞执行任意代码。失败的攻击尝试将导致拒绝服务状态。Photodex ProShow Producer 5.0.3297版本中存在漏洞，其他版本也可能受到影响。
DomainTrader是最流行的域名停放和域名拍卖软件。
DomainTrader中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Top Site Script中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
File Manager是一款全功能文件管理器。Thumbnail Editor是其中的一个缩略图编辑器。
File Manager中存在HTML注入漏洞和本地文件包含漏洞。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie认证证书或在web服务器进程上下文中打开或运行任意文件，也可能存在其他攻击。File Manager 1.2版本中存在漏洞，其他版本也可能受到影响。
Edimax EW-7206APg和EW-7209APg是基于802.11b无线AP。
Edimax EW-7206APg和EW-7209APg中存在多个漏洞，包括1.多个URI重定向漏洞2.多个跨站脚本漏洞3.多个HTML注入漏洞4.HTTP头注入漏洞。这些漏洞源于程序未充分验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书，控制站点呈现给用户的方式，插入任意头到HTTP响应，或进行钓鱼攻击，也可能存在其他攻击。
RubyGems Fileutils是一组工具，可提取各种文件类型的元数据。
RubyGems Fileutils中存在多个不安全临时文件处理漏洞，这些漏洞源于程序以不安全的方式处理临时文件。攻击者以本地访问权限利用这些漏洞执行符号链接攻击，在受影响应用程序上下文中重写任意文件，也可能存在其他攻击。
CometChat基于PHP/MySQL，可以生成即时聊天的功能组件到网页上，也可以用来搭建专业的网页聊天室。
CometChat中存在跨站脚本漏洞和远程代码执行漏洞，这些漏洞源于应用程序没有充分验证用户提供数据。攻击者利用跨站脚本漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。远程攻击者利用远程代码执行漏洞在应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。
RubyGems Fileutils是一组工具，可提取各种文件类型的元数据。
RubyGems Fileutils中的file_utils.rb中存在远程任意命令执行漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。
TP-Link TL-WA701N和TL-WA701ND是无线路由器。
TL-WA701N和TL-WA701ND中存在目录遍历漏洞和多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞获得未授权访问到本地文件的权限和在受影响浏览器上下文中执行任意HTML和脚本代码，可窃取基于cookie认证证书或控制站点呈现给用户的方式。
OpenPLI中存在shell命令执行和多个HTML注入漏洞。攻击者利用这些漏洞在浏览器上下文中执行任意脚本代码，窃取基于cookie认证证书，在应用程序上下文中执行任意shell命令。
Transferable中存在文件包含漏洞，多个跨站脚本漏洞，多个HTML注入漏洞，命令注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。远程攻击者利用这些漏洞在Web服务器进程上下文中执行任意本地脚本，在受影响浏览器上下文中执行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式。Transferable Remote 1.01版本中存在漏洞，其他版本也可能受到影响。
Dell SonicWALL Scrutinizer是美国戴尔（Dell）公司的一套支持多厂商的应用通信分析可视化与报告工具。该工具提供深度包分析、振动/延迟监测和历史及预先报告等功能。
Dell SonicWALL Scrutinizert中存在多个SQL注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Dell SonicWALL Scrutinizer 9.5.2版本中存在漏洞，其他版本也可能受到影响。
BlackNova Traders是一个基于Web采用PHP编写的多玩家空间探索类游戏，BlackNova Traders是从非常流行的论坛游戏TradeWars得到的灵感，后端使用的是Mysql数据库和一些Javascripts界面效果。
BlackNova Traders中的news.php中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Sonar是一个开源平台，用于管理Java源代码的质量。
Sonar中存在多个跨站脚本漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Sonar 3.4.1版本中存在漏洞，其他版本也可能受到影响。
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证用户提供的请求。远程攻击者利用该漏洞在授权的用户会话上下文中执行某些操作进而获得未授权访问到受影响应用程序，也可能存在其他攻击。osCommerce 2.3.3版本中存在漏洞，其他版本也可能受到影响。
Cisco Linksys WRT160N是无线路由器。
Cisco Linksys WRT160N中存在以下安全漏洞：1.远程命令执行漏洞2.目录遍历漏洞3.跨站请求伪造漏洞4.多个跨站脚本漏洞 5.多个安全绕过漏洞。攻击者利用这些漏洞执行任意命令，绕过一定的安全限制，窃取基于cookie认证证书，从服务器查看或下载任意文件，获得访问到系统和其他配置文件的权限，或在用户会话上下文中执行未授权操作。
Backup 是 Veritas 提供的数据保护软件，它有一个 漏洞使得它可以遭到拒绝服务攻击。
Backup for Workgroups中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的输入进行充分的边界值校验。攻击者利用该漏洞在应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。Backup for Workgroups 6.0.3版本中存在漏洞，其他版本也可能受到影响。
Enterprise Architect（生命周期软件设计方案）是以目标为导向的软件系统。它覆盖了系统开发的整个周期，除了开发类模型之外，还包括事务进程分析，使用案例需求，动态模型，组件和布局，系统管理，非功能需求，用户界面设计，测试和维护等。
Enterprise Architect中存在密码泄露漏洞，该漏洞源于设计错误。攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。Enterprise Architect 9.3.931版本中存在漏洞，其他版本也可能受到影响。
McAfee VirusScan是一款流行的实时病毒保护应用程序。
McAfee VirusScan Enterprise和Host Intrusion Prevention中存在本地权限提升漏洞。本地攻击者利用该漏洞在受影响计算机上获得提升的特权。以下产品中存在漏洞：McAfee VirusScan Enterprise 8.8 Patch 1、McAfee VirusScan Enterprise 8.8 Patch 2、McAfee VirusScan Enterprise 8.7 Patch 5、McAfee Host Intrusion Prevention 8.0 Patch 1、McAfee Host Intrusion Prevention 8.0 Patch 2。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中的Raw命令中存在缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。Freefloat FTP Server 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Online Store插件1.3.1版本中存在本地文件包含和多个文件泄露漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在web服务器进程上下文中执行任意本地文件或从计算机运行的受影响应用程序上的本地文件获得潜在的敏感信息，有助于进一步攻击。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中的ZwSetInformationProcess()函数中存在本地拒绝服务漏洞。本地攻击者利用该漏洞导致受影响计算机崩溃，拒绝服务合法用户。Windows 7版本中存在漏洞，其他版本也可能受到影响。
Linksys WAG200G是一款无线ADSL路由器。
Linksys WAG200G中存在以下安全漏洞：1.命令注入漏洞2.安全绕过漏洞3.HTML注入漏洞。攻击者利用这些漏洞绕过一定的安全限制，在浏览器上下文中执行任意脚本代码，窃取基于cookie认证证书，或在设备上下文中注入并执行任意shell命令，也可能存在其他攻击。
RaidSonic IB-NAS5220和IB-NAS422-B中存在多个安全漏洞，包括：1.身份验证绕过漏洞2.HTML注入漏洞3.命令注入漏洞。攻击者利用这些漏洞绕过某些安全限制进而执行未授权操作或在受影响浏览器上下文中执行HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书，控制站点呈现给用户的方式，或注入并执行任意命令。
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。
D-Link DIR-615中存在多个安全漏洞，包括：1.远程命令注入漏洞2.信息泄露漏洞3.跨站请求伪造漏洞。攻击者利用这些漏洞泄露敏感信息，执行任意操作，或在受影响设备上下文中执行任意命令。
AbanteCart是一个免费的基于PHP的电子商务解决方案。
AbanteCart中的index.php中存在多个跨站脚本漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。AbanteCart 1.1.3版本中存在漏洞，其他版本也可能受到影响。
Dell SonicWALL Scrutinizer是美国戴尔（Dell）公司的一套支持多厂商的应用通信分析可视化与报告工具。该工具提供深度包分析、振动/延迟监测和历史及预先报告等功能。
Dell SonicWALL Scrutinizer中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Dell SonicWALL Scrutinizer 9.5.2版本中存在漏洞，其他版本也可能受到影响。
IRIS (I Read It Somewhere)中存在远程命令执行漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞以受影响应用程序的特权执行任意命令。
Air Disk Free中存在本地文件包含和命令注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。远程攻击者利用这些漏洞以特权在用户运行的应用程序上执行任意命令，获得潜在的敏感信息，在Web服务器进程上下文中执行任意本地脚本，控制应用程序和计算机，也可能存在其他攻击。Air Disk Free 1.9版本for iPad、Air Disk Free 1.9版本for iPhone中存在漏洞。
Ultra Light Forum中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Editorial Calendar插件中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制，执行未授权操作，有助于进一步攻击。Editorial Calendar 2.6版本中存在漏洞，其他版本也可能受到影响。
SAP是一个基于客户/服务机结构和开放系统的，集成的企业资源计划系统。
SAP J2EE Core Service中存在任意文件访问漏洞。远程攻击者利用该漏洞读取或写入任意文件依赖于SIDADM用户的权限，导致进一步攻击。
SAP是一个基于客户/服务机结构和开放系统的，集成的企业资源计划系统。
SAP Enterprise Portal中存在信息泄露漏洞。攻击者利用该漏洞获得潜在的敏感信息有助于进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Comment Rating插件中存在SQL注入漏洞和安全绕过漏洞。攻击者利用这些漏洞绕过一定的安全限制进而执行未授权操作，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Comment Rating 2.9.32版本中存在漏洞，其他版本也可能受到影响。
IBM Rational Developer for System z为IBM z/OS操作系统上运行的应用程序提供现代化的应用程序开发工具。
IBM Rational Developer for System z中存在未明任意命令执行漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。 IBM Rational Developer for System z 8.5.1版本中存在漏洞，其他版本也可能受到影响。
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。
Spree中的spree_auth_devise中存在远程安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而执行未授权操作。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google Chrome中存在安全绕过漏洞。攻击者利用该漏洞绕过预期安全限制，进而通过多种HTML标签执行静态的HTTP基础身份认证。Chrome 24.0.1312.57版本中存在漏洞，其他版本也可能受到影响。
SAP是一个基于客户/服务机结构和开放系统的，集成的企业资源计划系统。
SAP SDM中存在拒绝服务漏洞。攻击者利用该漏洞导致拒绝服务状态。
ActFax是一个功能强大但又短小精悍的专业网络/单机传真软件。可完全替代常用的传真机，节省费用及纸张。适合各种规模的网络及单机使用。该软件在网络中的工作方式为服务器/客户模式，支持TCP/IP、 NetBeui协议。
ActFax中存在多个远程基于栈的缓冲区溢出漏洞。攻击者利用这些漏洞在受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。ActFax 5.01版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中的net/core/dev.c中存在本地拒绝服务漏洞。攻击者利用该漏洞导致内核崩溃，拒绝服务合法用户。
EasyITSP中的delvm参数中存在任意文件删除漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞删除上传的文件，有助于发起进一步攻击。EasyITSP 2.0.7版本中存在漏洞，其他版本也可能受到影响。
IP.Gallery 4.2.x和5.0.x版本中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Easy Live Shop System中的aid参数中存在SQL注入漏洞，该漏洞源于程序没有充分验证用户提供的数据。攻击者利用该漏洞在底层数据库上操控SQL查询逻辑进行未授权操作。
Intel 82574L Gigabit Ethernet Controller中存在远程拒绝服务漏洞。攻击者利用该漏洞发送特制的报文，导致目标设备崩溃进而拒绝服务合法用户。
多款Lorex DVR产品中存在未明安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而执行未授权操作。以下产品中存在漏洞：Lorex LH114、Lorex LH116、Lorex LH118。
NetGear DGN1000B是美国网件（NetGear）公司的一款路由器。
NetGear DGN1000B无线路由器1.1.00.24和1.1.00.45版本中存在多个安全漏洞，包括：1.命令注入漏洞2.信息泄露漏洞3.多个跨站脚本漏洞。攻击者利用这些漏洞获得潜在的敏感信息或在受影响站点上下文中执行任意命令或脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
SiteGo中存在多个跨站脚本和本地文件包含漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，在web服务器进程上下文中打开或运行任意文件。
WirelessFiles中存在本地文件包含漏洞和任意文件上传漏洞。攻击者利用这些漏洞上传任意文件到网络服务器，在网络服务器上下文中执行任意本地文件，获得敏感信息。以下版本受到影响：iPad中的WirelessFiles 1.1版本，iPhone中的WirelessFiles 1.1版本。
SAP是一个基于客户/服务机结构和开放系统的，集成的企业资源计划系统。
SAP Enterprise Portal中存在多个未明跨站脚本漏洞，这些漏洞源于程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link DIR-300路由器固件1.3版本中存在多个HTML注入漏洞，这些漏洞源于程序没有正确地过滤用户提供的输入数据。攻击者可利用这些漏洞在受影响浏览的上下文环境中执行HTML或脚本代码，亦可能窃取基于COOKIE的身份验证信息，或控制站点显示给用户的方式。也可能引起其它的攻击。其它版本也有可能受到这些漏洞的影响。
ezStats2中的style.php中存在本地文件包含漏洞，该漏洞源于程序未正确地过滤用户输入的数据。攻击者可通过目录遍历字符串利用该漏洞浏览文件并且在网页服务器进程的上下文环境中执行本地脚本。该漏洞有可能导致程序受到攻击者的进一步攻击。
Battlefield是EA公司的一款游戏软件。
Battlefield 3中的ezState 0.91版本中存在多个跨站脚本漏洞和一个本地文件包含漏洞。攻击者可以利用这些漏洞在受影响站点中不知情的用户的浏览器中执行任意脚本代码，窃取基于COOKIE的身份验证凭证，在网页服务器的上下文环境中打开或运行任意文件。其它版本的程序也有可能受到该漏洞影响。
Cisco Linksys E1500/E2500路由器中存在以下安全漏洞：1.一个命令执行漏洞 2.一个安全绕过漏洞 3.一个跨站请求伪造漏洞 4.一个跨站脚本漏洞 5.一个目录遍历漏洞 6.一个URI重定向漏洞。攻击者可利用这些漏洞执行任意命令，通过将用户重定向到潜在的恶意网站从而实施钓鱼攻击，绕过某些安全限制，窃取基于COOKIE的身份验证凭证，获取系统或其他配置文件的访问权，或者在用户会话的上下文中执行未授权操作。
固件版本为2.05的Sony Playstation Vita的浏览器中存在URI欺骗漏洞。攻击者可利用该漏洞对提供给不知情用户的站点的源URI进行欺骗。该漏洞可能造成一种信任的假象，用户可能收到的是来自可信站点的源URI，但实际上正在攻击者所提供的恶意站点上进行互动操作。
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
Alt-N Mdaemon 13.0.3和早期版本中的Email Headers中存在远程拒绝服务漏洞。攻击者利用该漏洞将受影响应用程序崩溃，拒绝服务合法用户。
Glossword 1.8.12中存在多个输入验证漏洞，其中包括跨站脚本，跨站请求伪造，以及信息泄露漏洞。攻击者能够利用这些漏洞窃取基于COOKIE的认证凭证，在用户会话上下文中执行未授权操作，或者泄露敏感信息。Glossword的其它版本也可能受到该漏洞的影响。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link DIR-600及DIR-300中存在多个漏洞，其中包括：1.一个远程命令执行漏洞 2.多个信息泄露漏洞 3. 一个安全绕过漏洞 4. 一个代码加密弱点 5. 一个HTML注入漏洞。攻击者能够利用这些漏洞绕过身份验证，解密存储的密码，泄露敏感信息，在受影响站点环境中的可信用户的浏览器中执行HTML或任意脚本代码，窃取基于COOKIE的验证凭证，或在受影响站点环境中执行任意命令。
xNBD中的/tmp/xnbd.log中存在漏洞，该漏洞源于程序以不安全方式处理临时文件。本地攻击者能够利用该漏洞在受影响程序的上下文中实施符号链接攻击。也有可能导致其它攻击。
Glossword 1.8.3版本中的login.php中存在SQL注入漏洞，该漏洞源于程序没有将用户提供的输入数据在用于SQL查询之前进行充分的过滤。攻击者能够利用该漏洞控制应用程序，访问或修改数据，或进一步利用底层数据库的潜在漏洞。Glossword的其它版本也有可能受到该漏洞影响。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 12.12版本中存在远程内存破坏漏洞。攻击者可在受该漏洞影响的程序上下文环境中执行任意代码。失败的利用攻击也可能导致拒绝服务。Opera Web Browser的其它版本也可能受该漏洞的影响。
AdaptCMS Lite是一套开源的内容管理系统（CMS）。该系统具有可扩展、易于使用、且可以和其他系统无缝连接等特点。
AdaptCMS 2.0.4和之前版本中的config.php中存在SQL注入漏洞，该漏洞源于程序使用SQL查询之前没有充分验证用户提供的数据。攻击者能够利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
CHICKEN中存在多个漏洞，包括：1.缓冲区溢出漏洞2.拒绝服务漏洞3.空字节注入漏洞4安全漏洞。攻击者能够利用这些漏洞获得敏感信息，执行任意代码或导致拒绝服务状态。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的flashnews主题中存在多个输入验证漏洞。攻击者能够利用这些漏洞导致拒绝服务状态，泄露敏感信息，上传任意文件到受影响计算机，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
ArrowChat中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者能够利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，在web服务器进程上下文中打开或运行任意文件。ArrowChat 1.5.61版本中存在这些漏洞，其他版本也可能受到影响。
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios XI中存在多个安全漏洞，包括：1.跨站脚本漏洞2.HTML注入漏洞3.命令执行漏洞4.SQL注入漏洞5.跨站请求伪造漏洞6.内容欺骗漏洞7.远程文件包含漏洞。远程攻击者能够利用这些漏洞在受影响应用程序上下文中不知情用户浏览器上执行任意HTML和脚本代码，窃取基于cookie认证证书，进行钓鱼攻击，执行任意本地脚本和命令，执行未授权操作，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他攻击。Nagios XI 2011R1.9版本中存在这些漏洞，其他版本也可能受到影响。
Broadcom是全球领先的有线和无线通信半导体公司。
Broadcom UPnP中的SetConnectionType()函数中存在格式化字符串漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞以根权限执行任意代码，失败的攻击将导致拒绝服务状态。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在信息泄露漏洞。攻击者利用该漏洞获得访问到敏感信息的权限，导致进一步攻击。
Netgear SPH200D是无线Skype网络电话。
Netgear SPH200D中存在多个目录遍历漏洞，跨站脚本漏洞，安全绕过漏洞。攻击者利用这些漏洞窃取基于cookie认证信息，在浏览器上下文中执行任意脚本，绕过安全限制，执行未授权操作，获得访问到本地文件和敏感信息的权限，信息的获得有助于发起进一步攻击。Netgear SPH200D Firmware 1.0.4.80版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在信息泄露漏洞。攻击者利用该漏洞获得访问到敏感信息的权限，导致进一步攻击。
D-Link DCS Cameras中存在认证绕过漏洞。攻击者利用该漏洞执行任意命令，获得未授权访问，或绕过预期的访问限制，也可能存在其他攻击。以下版本中存在漏洞：DCS-930L 1.04，DCS-932L 1.02。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg 1.1.1和之前版本中存在多个远程代码执行漏洞。攻击者利用这些漏洞在用户运行的受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
pfSense 2.0.1和之前版本中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
PDF Saver中存在本地权限提升漏洞。本地攻击者利用该漏洞以提升的特权执行任意代码。PDF Saver 5.0.226版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Chocolate WP主题中存在多个安全漏洞。攻击者利用这些漏洞导致拒绝服务状态，上传任意文件到受影响计算机，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。窃取基于cookie认证证书进而发起其他攻击。
Perforce是一款商业的版本控制系统，P4Web是Perforce的WEB客户端。
Perforce P4Web中存在多个跨站脚本漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Perforce P4Web 2011.1和2012.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Attack Scanner插件中存在多个信息泄露漏洞，这些漏洞源于程序没有正确限制访问权限。攻击者利用这些漏洞获得敏感信息有助于进一步攻击。
Nconf中的id参数中存在多个SQL注入漏洞，这些漏洞源于使用SQL查询之前程序没有正确验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Nconf 1.3版本中存在漏洞，其他版本也可能受到影响。
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。
Apple QuickTime中的.qtif文件中存在拒绝服务漏洞。攻击者能够利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。QuickTime 7.7.3版本中存在该漏洞，其他版本也可能受到影响。
Barracuda SSL VPN 2.0.5和之前版本中存在多个验证绕过漏洞。远程攻击者利用这些漏洞绕过身份验证机制，获得未授权访问权限，也可能存在其他攻击。
PDF Crypter ActiveX控件中存在任意文件写入漏洞。攻击者利用该漏洞在受影响应用程序使用ActiveX控件（典型的IE浏览器）上下文中受害者计算机上重写任意文件。PDF Crypter 3.5.0.1164版本中存在漏洞，其他版本也可能受到影响。
SQLiteManager是一套支持多国语言基于Web的SQLite数据库管理工具。
SQLiteManager中存在远程PHP代码注入漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意PHP代码。SQLiteManager 1.2.4版本中存在漏洞，其他版本也可能受到影响。
PHPWeby Free directory script中存在多个SQL注入漏洞，这些漏洞源于程序没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PHPWeby Free directory script 1.2版本中存在漏洞，其他版本也可能受到影响。
The KMPlayer（KMP）是韩国软件开发者姜龙喜所研发的一套集成了网络上所有解码程式（Codec）的影音播放软件。
KMPlayer中存在拒绝服务漏洞。攻击者利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。KMPlayer 3.5.0.77版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Search API sorts模块7.x-1.4之前的7.x-1.x版本中存在HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的文本。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在安全绕过漏洞和信息泄露漏洞。攻击者利用这些漏洞获得敏感信息或绕过某些安全限制进而执行未授权操作，有助于进一步攻击。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment中存在安全绕过漏洞。攻击者利用该漏洞执行未签名的Java代码，即使在Java控制面板设置为禁止执行未签名代码。
Hitachi Cosminexus Products中存在认证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制，获得未授权访问权限。以下产品中存在漏洞：Cosminexus、Cosminexus Component Container、uCosminexus Application Server、uCosminexus Developer、uCosminexus Service Architect、uCosminexus Service Platform。
Kohana中的str_replace()函数中存在目录遍历漏洞，该漏洞源于程序没有正确验证用户提供的输入。远程攻击者能够利用该漏洞使用带有目录遍历序列（..）特制的请求，在受影响应用程序上下文中检索任意文件，有助于进一步攻击。Kohana 2.3.3版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver中存在多个安全漏洞。攻击者利用这些漏洞导致拒绝服务状态，获得敏感信息，或绕过安全限制导致进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP-Table Reloaded插件1.9.4和之前的版本中的id参数中存在跨站脚本漏洞。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
支付宝客户端是中国支付宝（Alipay）公司针对iPhone、Android、WindowsMobile等平台推出的能够使用支付宝服务的客户端软件。
支付宝客户端应用程序中的转账功能存在信息泄漏漏洞。攻击者可通过在通讯录选择收款人或者点右上角‘+’填入收款人手机号/支付宝帐号利用该漏洞，获取部分用户信息。
Barracuda Spam Firewall是用于保护邮件服务器的集成硬件和软件垃圾邮件解决方案。
多款Barracuda产品中存在安全绕过漏洞和多个未授权访问漏洞。攻击者利用这些漏洞绕过一定的安全限制，获得未授权访问到受影响应用程序的权限，有助于进一步攻击。以下版本中存在漏洞：Barracuda Spam and Virus Firewall、Barracuda Web Filter、Barracuda Message Archiver、Barracuda Web Application Firewall、Barracuda Link Balancer、Barracuda Load Balancer、Barracuda SSL VPN。
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal中的User Relationships模块6.x-1.4之前的6.x-1.x版本和7.x-1.0-alpha5之前的7.x-1.x版本中存在 漏洞，该漏洞源于没有正确验证用户提供的文本。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
MotoCMS 1.3.3和早期版本中存在文件泄露和任意文件上传漏洞。攻击者利用这些漏洞上传任意文件并在web服务器进程上下文中查看本地文件，有助于进一步攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Incapsula组件1.4.6_b和之前版本中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的NextGEN Gallery插件中的test-head参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不之前用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。NextGEN Gallery 1.9.10版本中存在漏洞，其他版本也可能受到影响。
BT Home Hub是家用的无线Internet路由器。
BT Home Hub中存在缓冲区溢出漏洞，该漏洞源于复制到不充分的大小的缓冲区之前，程序没有对用户提供的数据执行充分的边界值校验。攻击者利用该漏洞获得提升的特权，以根权限执行任意代码。失败的攻击尝试将可能崩溃受影响应用程序。BT Home Hub 3.0b版本中存在漏洞，其他版本也可能受到影响。
Serva DNS中存在拒绝服务漏洞。攻击者利用该漏洞使服务器崩溃，导致拒绝服务状态。Serva 2.0.0版本中存在漏洞，其他版本也可能受到影响。
Serva HTTP Server 中存在拒绝服务漏洞。攻击者利用该漏洞使服务器崩溃，导致拒绝服务状态。Serva 2.0.0版本中存在漏洞，其他版本也可能受到影响。
Schneider Electric Interactive Graphical SCADA System 9和10版本中存在远程缓冲区溢出漏洞，该漏洞源于复制到合适长度的缓冲区之前，程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击将导致拒绝服务状态。
PhpShop是一套开源的、免费的基于PHP的专业级网上商店系统。
PHPShop CMS中存在多个SQL注入漏洞，这些漏洞源于使用SQL查询之前没有正确验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PHPShop CMS 2.0版本中存在漏洞，其他版本也可能受到影响。
SAP Sybase Adaptive Server Enterprise（ASE）是德国SAP公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。
Sybase Adaptive Server Enterprise (ASE)中存在多个安全漏洞，包括：1.多个安全绕过漏洞 2.SQL注入漏洞 3.信息泄露漏洞 4.多个基于栈的缓冲区溢出漏洞 5.远程代码执行漏洞 6.拒绝服务漏洞。远程攻击者利用这些漏洞绕过一定的安全限制，执行任意代码，导致拒绝服务状态，泄露敏感信息，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他攻击。
Barracuda Web Application Firewall 7.7和之前版本中存在未明HTML注入漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
sNews是一完全地自由的、符合标准的、使用PHP和MySQL驱动的内容管理系统(CMS)。
sNews CMS中的id参数中存在SQL注入漏洞，该漏洞源于使用SQL查询之前程序没有正确验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
FortiMail是当前最为灵活的邮件安全系统，可以保护和部署于各种邮件结构，过滤垃圾邮件。病毒和间谍软件，实现全面的防御体系。
多个FortiMail IBE应用程序存在以下安全漏洞：1.多个安全绕过漏洞2.多个HTML注入漏洞。攻击者利用这些漏洞绕过某些安全限制，在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。
Piwik 1.10和之前版本中存在多个未明跨站脚本漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。可窃取基于cookie认证证书并发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Photo Album Plus插件中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。
Atheme是一个可移植的、安全的、开源和模块化的IRC服务集。
Atheme IRC Services 7.0.5和之前的版本中存在拒绝服务漏洞。攻击者利用该漏洞导致拒绝服务状态。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Collector组件中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码。有助于未授权访问或权限提升，也可能存在其他攻击。
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT中存在多个HTML注入漏洞，这些漏洞源于使用动态生成内容之前程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上运行恶意的HTML和脚本代码，潜在的允许攻击者窃取cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。MantisBT 1.2.12版本中存在漏洞，其他版本也可能受到影响。
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT 1.2.12和早期版本中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而执行未授权操作，有助于进一步攻击。
phpLiteAdmin 1.8.x和1.9.x版本中的table参数中存在SQL注入漏洞，该漏洞源于使用SQL查询之前程序没有正确验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
Snort是Snort团队的一套网络入侵预防软件与网络入侵检测软件。该软件提供数据包嗅探、数据包分析和数据包检测等功能。
Snort中的rule20275eval()函数中存在基于栈的缓冲区溢出漏洞，该漏洞源于复制到不充分大小的缓冲区之前应用程序没有对用户提供的数据进行边界值校验。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。Snort 2.9.4.0，2.9.3.1，2.9.2.3版本中存在漏洞，其他版本也可能受到影响。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google Chrome中存在安全绕过漏洞。攻击者利用该漏洞绕过跨站脚本过滤器。成功的利用可执行任意脚本代码，窃取基于cookie认证证书。
haskell TLS中的‘tls-extra’数据包早期版本至0.6.1版本中存在安全绕过漏洞，该漏洞源于应用程序没有正确验证源自服务器的SSL证书。攻击者利用该漏洞执行中间人攻击或冒充信任的服务器，有助于进一步攻击。
Classified Ultra中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Adult Webmaster PHP Starter Script中存在密码泄露漏洞，该漏洞源于设计错误。攻击者利用该漏洞获得敏感信息，有助于发起进一步攻击。
Cisco Linksys WRT54GL Router中存在以下安全漏洞：1.命令执行漏洞2.安全绕过漏洞3.跨站请求伪造漏洞4.跨站脚本漏洞5.HTML注入漏洞。攻击者利用这些漏洞执行任意命令，绕过一定的安全限制，窃取基于cookie认证证书，或在用户会话上下文中执行未授权操作。Cisco Linksys WRT54GL 1.1 running firmware 4.30.15 build 2版本中存在漏洞，其他版本也可能受到影响。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment (JRE)中存在多个未明远程代码执行漏洞。攻击者利用这些漏洞在应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Ripe HD FLV播放器插件中存在SQL注入漏洞和多个路径泄露漏洞。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。获得访问到潜在敏感信息的权限，有助于其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的RESTful网络服务器模块7.x-1.2之前的7.x-1.x版本和7.x-2.0-alpha4之前的7.x-2.x版本中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行某些未授权操作，获得访问到受影响应用程序的权限。也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Symposium插件中存在多个SQL注入漏洞，这些漏洞源于使用SQL查询之前应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。WP Symposium 12.09版本中存在漏洞，其他版本也可能受到影响。
IP.Gallery中存在SQL注入漏洞，该漏洞源于使用SQL查询之前，应用程序没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。IP.Gallery 2.0.5版本中存在漏洞，其他版本也可能受到影响。
Siemens SIMATIC S7 Programmable Logic Controllers (PLC)系统中存在密码泄露漏洞。攻击者利用该漏洞获得设备密码凭证。有助于进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Mark Complete模块7.x-1.1之前的7.x-1.x版本中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行某些未授权操作，获得访问到受影响应用程序的权限，也可能存在其他攻击。
php-Charts中存在任意PHP代码执行漏洞。攻击者利用该漏洞在网络服务器上下文中执行任意PHP代码。php-Charts 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Simple Login Log插件中存在SQL注入漏洞和多个HTML注入漏洞。攻击者利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。Simple Login Log 0.9.3版本中存在漏洞，其他版本也可能受到影响。
E.M.M.A中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响应用程序上下文中执行任意恶意HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。E.M.M.A 1.2版本中存在漏洞，其他版本也可能受到影响。
phlyMail Lite中的go参数中存在开放重定向漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞构造特制的URI，诱使用户跟踪。当不知情受害跟踪恶意的链接，可能会被重定向到攻击者控制的站点，有助于钓鱼攻击，也可能存在其他攻击。phlyMail Lite 4.03.04版本中存在漏洞，其他版本也可能受到影响。
phlyMail Lite中存在多个HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。phlyMail Lite 4.03.04版本中存在漏洞，其他版本也可能受到影响。
Colloquy 1.3.5和1.3.6版本中存在远程拒绝服务漏洞。攻击者利用该漏洞将应用程序崩溃，导致拒绝服务状态。
LogAnalyzer早期版本至3.6.2版本中的viewid参数中存在跨站脚本漏洞，该漏洞源于程序没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。
WeBid中的toocheckout参数中存在SQL注入漏洞，该漏洞源于使用SQL查询之前，程序没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。WeBid 1.0.6版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Gallery插件中的filename_1参数中存在任意文件访问漏洞。远程攻击者利用该漏洞读取任意文件，导致进一步攻击。Gallery 3.8.3版本中存在漏洞，其他版本也可能受到影响。
phpLiteAdmin中存在远程PHP代码注入漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意PHP代码。phpLiteAdmin 1.9.3版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Search API的模块7.x-1.4之前的7.x-1.x版本中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，有助于窃取基于cookie认证证书进而发起其他攻击。
TinyBrowser中存在多个漏洞。攻击者利用这些漏洞获得潜在的敏感信息，在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Schmid Watson Management Console中存在目录遍历漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中查看任意文件，获得的信息有助于发起进一步攻击。Schmid Watson Management Console 4.11.2.G版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Payment模块7.x-1.3之前的7.x-1.x版本中存在安全绕过漏洞，可被攻击者执行未授权操作。攻击者利用该漏洞绕过安全限制执行未授权操作，有助于进一步攻击。
Linksys router是一款适合中小型企业使用的路由器。
Cisco Linksys routers中存在未授权根访问漏洞。攻击者利用该漏洞获得未授权根访问到受影响设备。成功的利用将导致完全控制受影响设备。Linksys WRT54GL 4.30.14和早期版本中存在漏洞。
OrangeHRM是美国OrangeHRM公司的一套全面的人力资源管理系统（HRM）。该系统支持雇员资料管理、员工自服务、考勤等。
OrangeHRM中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码。可窃取基于cookie认证证书并控制站点呈现给用户的方式。也可能存在其他攻击。OrangeHRM 2.7.1版本中存在漏洞，其他版本也可能受到影响。
Microsoft Lync以前称Microsoft Office Communicator，是一个配合Microsoft Lync Server一同使用，又或随同Office 365与Live@EduLync Online附送的即时通信客户端。
Microsoft Lync中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，在受害者代表上执行未授权操作。
Free Blog中存在任意文件上传漏洞和任意文件删除漏洞，这些漏洞源于应用程序没有验证用户提供的输入。攻击者利用这些漏洞在受影响计算机上删除任意文件，在受影响计算机上下文中上传并执行任意文件，也可能存在其他攻击。Free Blog 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Floating Tweets插件中存在目录遍历漏洞和多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用目录遍历漏洞，在web服务器进程上下文中的计算机上访问文件。攻击者利用HTML注入漏洞，在受影响浏览器上下文中执行任意HTML和脚本代码。可窃取基于cookie认证证书或控制站点呈现给用户的方式。Floating Tweets 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Jenkins 之前叫做Hudson，是基于Java开发的一种持续集成工具，用于监控秩序重复的工作，包括:1、持续的软件版本发布/测试项目。2、监控外部调用执行的工作。
Jenkins早期版本至1.497版本以及1.480.2版本中存在信息泄露漏洞。攻击者利用该漏洞获得访问到敏感信息的权限，有助于进一步攻击。
Tomato Cart是一套使用PHP开发的开源电子商务软件。该软件包含产品分类、产品评论、文章发布等模块。
TomatoCart中存在安全绕过漏洞，该漏洞源于anti-CSRF令牌安全功能实现中存在设计错误。攻击者利用该漏洞绕过anti-CSRF令牌保护并进行跨站请求伪造攻击，在受害者会话上下文中执行未授权操作，有助于其他攻击。
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Firefox中的Foxit Reader插件中的npFoxitReaderPlugin.dll中存在基于栈的缓冲区溢出漏洞，该漏洞源于复制到不充分大小的缓冲区之前应用程序没有正确对用户提供的数据进行边界值校验。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。
Havalite CMS是德国Havalite团队的一套基于PHP和SQLite数据库的开源、轻量级的CMS博客程序。
Havalite CMS中的comment参数中存在HTML注入漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击者窃取基于cookie认证证书并控制站点呈现给用户提供的方式，也可能存在其他攻击。Havalite CMS 1.1.7版本中存在漏洞，其他版本也可能受到影响。
Advantech WebAccess HMI/SCADA中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击者窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。Advantech WebAccess HMI/SCADA 7.0-2012.12.05版本中存在漏洞，其他版本也可能受到影响。
E SMS Script中存在多个SQL注入漏洞，该漏洞源于使用SQL查询之前应用程序对用户提供的输入没有正确验证。攻击者利用该漏洞绕过密码验证的应用程序，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Facebook是美国Facebook公司的一套在线社交网站平台。通过该平台可与朋友、同事、同学以及周围的人保持互动交流，分享上传的图片、转贴链接等。
Facebook for Android中存在信息泄露漏洞。攻击者利用该漏洞获得访问到敏感信息的权限，信息的获得有助于进一步攻击。Facebook for Android 1.8.1版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的JEvents组件中存在SQL注入漏洞，该漏洞源于使用SQL查询之前，程序没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的rowser Rejector插件中的wppath参数中存在远程文件包含漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序和底层系统，也可能存在其他攻击。Browser Rejector 2.10版本中存在漏洞，早期版本也可能受到影响。
Inmatrix Zoom Player是以色列Inmatrix公司的一款加强型Windows Media Player外壳播放器。
Zoom Player中存在远程代码执行漏洞。攻击者利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。Zoom Player 8.版本中存在漏洞，其他版本也可能受到影响。
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。
Perl Digest::SHA模块中存在双重释放内存破坏漏洞。攻击者利用该漏洞导致拒绝服务状态，也可能执行任意代码。Digest::SHA 5.50版本中存在漏洞，其他版本也可能受到影响。
Concert Calendar add-on for Website Baker中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Concert Calendar 2.14版本中存在漏洞，其他版本也可能受到影响。
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress中的Store Locator Plus插件中的query参数中存在SQL注入漏洞，该漏洞源于使用SQL查询之前，程序没有充分验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Store Locator Plus 3.8.6版本中存在漏洞，其他版本也可能受到影响。
Astium是网络电话交换机。
Astium PBX中存在远程拒绝服务漏洞。攻击者利用该漏洞将受影响应用程序崩溃，拒绝服务合法用户。Astium PBX 2.1 Build 25399版本中存在漏洞，其他版本也可能受到影响。
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。
osTicket中存在开放重定向漏洞和多个跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞执行任意脚本或HTML代码，窃取基于cookie认证证书，进行钓鱼攻击，也可能存在其他攻击。osTicket 1.7 RC2版本中存在漏洞，其他版本也可能受到影响。
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。
osTicket中存在多个输入验证漏洞，包括：1.多个跨站脚本漏洞2.开放重定向漏洞3.多个SQL注入漏洞。攻击者利用这些漏洞执行欺骗和钓鱼攻击，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。osTicket 1.7 DPR3版本中存在漏洞，其他版本也可能受到影响。
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。
osTicket中存在多个SQL注入漏洞，这些漏洞源于使用SQL查询之前应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。osTicket 1.6 ST版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的getimagesize()中存在信息泄露漏洞。攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Uploader插件中存在任意文件上传漏洞，该漏洞源于上传之前程序没有充分验证文件。攻击者利用该漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。Uploader 1.0.4版本中存在漏洞，其他版本也可能受到影响。
Simple Web Server是一款小型的WEB服务程序。
Simple Web Server中存在目录遍历漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞在网络服务器上下文中查看任意文件，获得信息有助于发起进一步攻击。Simple Web Server 早期版本至2.3-rc1版本中存在漏洞，其他版本也可能受到影响。
Aastra 6753i中存在信息泄露漏洞。攻击者利用该漏洞获得潜在的敏感信息，有助于进一步其他攻击。Aastra 6753i固件3.2.2.56版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Profile Wii Friend Code插件中存在SQL注入漏洞和HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。窃取基于cookie认证证书，控制站点呈现方式，也可能发起其他攻击。Profile Wii Friend Code 1.0版本中存在漏洞，其他版本也可能受到影响。
Tomato Cart是一套使用PHP开发的开源电子商务软件。该软件包含产品分类、产品评论、文章发布等模块。
TomatoCart 1.1.5和1.1.8版本中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制，以任意shell脚本创建文件，有助于进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Sahifa主题中存在多个跨站请求伪造漏洞，这些漏洞源于应用程序没有正确验证HTTP请求。远程攻击者利用这些漏洞在授权用户会话上下文中执行某些操作并获得未授权访问到受影响应用程序，也可能存在其他攻击。Sahifa 2.4.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WordPress Shopping Cart插件中存在多个SQL注入漏洞和任意文件上传漏洞，这些漏洞源于程序没有验证用户提供的数据。攻击者利用这些漏洞控制应用程序，执行任意代码，访问或修改数据，或利用底层数据库中潜在的漏洞。WordPress Shopping Cart 8.1.14版本中存在漏洞，其他版本也可能受到影响。
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。
CubeCart中存在多个跨站脚本漏洞和跨站请求伪造漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，执行未授权操作，泄露或修改敏感信息，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Xerte Online插件中存在任意文件上传漏洞。攻击者利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。Xerte Online 0.32版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的User Profile Skype ID插件中的skype参数中存在SQL注入漏洞，该漏洞源于使用SQL查询之前应用程序没有正确验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
Astium是网络电话交换机。
Astium PBX 2.1和早期版本中存在多个SQL注入漏洞，这些漏洞源于使用SQL查询之前应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Photo Album Plus插件中存在未明跨站脚本漏洞。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。WP Photo Album Plus 4.8.11版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的Content组件中的cont参数中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码。有助于未授权访问或权限提升，也可能存在其他攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Transactions插件中的transaction参数中存在SQL注入漏洞，该漏洞源于程序对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Transactions 2.0版本中存在漏洞，其他版本也可能受到影响。
VoipNow Service Provider Edition中存在远程任意命令执行漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。VoipNow Service Provider Edition 2.3和之前版本中存在漏洞，其他版本也可能受到影响。
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
cPanel中的dir参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Hero中存在多个跨站脚本漏洞和跨站请求伪造漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，泄露或修改敏感信息，或执行未授权操作，也可能存在其他攻击。Hero 3.76版本中存在漏洞，其他版本也可能受到影响。
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。
CubeCart 3.0.20和之前版本中存在多个跨站脚本漏洞，多个SQL注入漏洞，任意文件上传漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞执行任意脚本代码，上传任意文件，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Sony PC Companion是连接设备到计算机的工具和应用。
Sony PC Companion中的DownloadURLToFile()函数中存在基于栈的缓冲区溢出漏洞，该漏洞源于没有对用户提供的数据进行充分的边界值校验。攻击者利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。Sony PC Companion 2.10.115和2.10.108版本中存在漏洞，其他版本也可能受到影响。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki Wiki CMS Groupware 6.9和9.3版本中的unserialize()中存在多个远程PHP代码执行漏洞。攻击者利用这些漏洞在受影响应用程序上下文中注入并执行任意恶意的PHP代码，有助于控制应用程序和底层系统，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
源自WPScientist for WordPress中的多个主题中存在任意文件上传漏洞，该漏洞源于上传文件之前没有充分验证。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。Lightspeed  1.1.2版本、Eptonic 1.4.3版本、Nuance 1.2.3版本中存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的SB Uploade插件中存在任意文件上传漏洞，该漏洞源于上传之前程序没有充分验证文件。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中任意代码执行。SB Uploader 3.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的ReFlex Gallery插件中存在任意文件上传漏洞，该漏洞源于上传之前程序没有充分验证文件。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。ReFlex Gallery 1.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的TwentyTen主题中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码。有助于未授权访问到应用程序，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Photo Album Plus插件中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。WP Photo Album Plus 4.8.11版本中存在漏洞，其他版本也可能受到影响。
SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。
SonicWall Email Security中存在多个HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。Email Security 7.4.1.7429版本中存在漏洞，其他版本也可能受到影响。
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品，它能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。
Adobe Shockwave Player中存在远程代码执行漏洞。攻击者利用该漏洞在受影应用程序上下文中执行任意代码。失败的攻击尝试将可导致拒绝服务状态。
GDB (GNU Debugger)中存在远程拒绝服务漏洞。攻击者利用该漏洞将受影响应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。GDB 7.5.1和7.5版本中存在漏洞，其他版本也可能受到影响。
AppArmor中存在安全绕过漏洞。攻击者利用该漏洞执行任意代码，绕过某些安全策略。
IDA Pro Disassembler 是Windows或Linux上的交互式，可编程，可扩展的多处理器反汇编和调试程序。
IDA Pro中存在远程拒绝服务漏洞。攻击者利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户，也可能执行任意代码。
Yealink SIP-T20P IP Phone中存在多个安全漏洞，包括:1.多个安全绕过漏洞2.缓冲区溢出漏洞3.跨站请求伪造漏洞。攻击者利用这些漏洞执行任意代码或绕过一定的安全限制，进而执行未授权操作。失败的攻击将导致拒绝服务状态。
EMC Avamar是业界最优秀的重复数据删除技术之一，是一种源端的全局重复数据删除技术。
Avamar备份客户端中存在不安全文件权限漏洞。本地攻击者利用该漏洞获得权限提升，有助于进一步攻击。Avamar backup client 6.1.100-402版本中存在漏洞，其他版本也可能受到影响。
SIEMENS SIMATIC S7-1200中存在多个拒绝服务漏洞。远程攻击者利用这些漏洞导致拒绝服务状态，拒绝服务合法用户。
Isearch中存在不安全临时文件创建漏洞。本地攻击者利用该漏洞执行符号链接攻击，在受影响应用程序上下文中重写任意文件，也看可能存在其他攻击。
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera浏览器12.12之前版本中存在URI欺骗漏洞。该漏洞源于程序没有适当地处理用户提供的数据。通过诱使用户访问插入了任意内容的URI，远程攻击者可利用该漏洞欺骗用户，令其在不知情的情况下访问恶意站点。
City Reviewer中存在SQL注入漏洞，该漏洞源于使用SQL查询之前应用程序没有正确验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Kiwi Syslog Web Access中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入使用SQL查询之前应用程序没有正确验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Kiwi Syslog Web Access 1.4.4版本中存在漏洞，其他版本也可能受到影响。
Enterprise R16中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Enterprise R16 7.1版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的MyYoutube插件中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。MyYoutube 1.0版本中存在漏洞，其他版本也可能受到影响。
光大银行Android客户端是中国光大银行（CEBBANK）推出的一套基于Android平台的移动金融服务客户端。
光大银行Android客户端应用程序中存在信息泄露漏洞，该漏洞源于logcat文件存储明文密码。攻击者可借助恶意的应用程序利用该漏洞，获取密码，进而实施进一步攻击（如，查看余额、转账等）。
Facebook是美国Facebook公司的一套在线社交网站平台。通过该平台可与朋友、同事、同学以及周围的人保持互动交流，分享上传的图片、转贴链接等。
Facebook Camera for iOS 1.1.2之前版本中存在信息泄露漏洞。攻击者利用该漏洞通过中间人攻击冒充信任的服务器，获得或修改敏感信息，信息的获得有助于进一步攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Profile Xbox Live ID插件中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。Profile Xbox Live ID 1.0版本中存在漏洞，其他版本也可能受到影响。
Quenlig中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。Quenlig 2.3.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中源自CMSMasters的Clockstone和某些未明主题中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web浏览器进程上下文中上传并运行任意代码。有助于未授权访问到应用程序，也可能存在其他攻击。
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera早期版本至12.12版本中存在信息泄露漏洞。攻击者利用该漏洞获得访问到敏感信息的权限，获得的信息有助于进一步攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Bit组件中存在本地文件包含漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞获得潜在的敏感信息或在web服务器进程上下文中执行任意本地脚本。可控制应用程序和计算机，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 6.x-3.1之前的6.x-3.x版本和7.x-3.0-beta6之前的7.x-3.x版本中的Context模块中存在信息泄露漏洞。攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。
Rugged Operating System 3.12.1之前版本中存在多个安全漏洞，包括：1.会话劫持漏洞2.未授权访问漏洞。攻击者利用这些漏洞获得未授权访问到受影响应用程序，绕过某些安全限制进而执行未授权操作。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的User Profile Skype ID插件中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击者窃取cookie认证证书和控制站点呈现给用户的方式，也可能存在其他攻击。User Profile Skype ID 1.0版本中存在漏洞，其他版本也可能受到影响。
Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。
Microsoft Internet Explorer中存在远程拒绝服务漏洞。攻击者利用该漏洞将受影响应用程序崩溃，拒绝服务合法用户，也可能破坏进程内存，执行任意代码。
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。
Adobe Flash Player中存在远程内存破坏漏洞。攻击者利用该漏洞将应用程序崩溃，导致拒绝服务状态，也可能执行任意代码。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的ZT Autolinks组件中存在本地文件包含漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞获得潜在的敏感信息或在web服务器进程上下文中执行任意本地脚本。可控制应用程序和计算机，也可能存在其他攻击。
Totem中存在远程拒绝服务漏洞。攻击者利用该漏洞将受影响应用程序崩溃，导致拒绝服务状态。Totem 3.4.3版本中存在漏洞，其他版本也可能受到影响。
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid中的cachemgr.cgi (tools/cachemgr.cc)中存在拒绝服务漏洞，该漏洞源于在处理某些请求时缺少输入验证。攻击者利用该漏洞导致受影响应用程序的内存泄露和终止应用程序，拒绝服务合法用户。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB早期版本至1.6.9版本中存在SQL注入漏洞，该漏洞源于editpost.php脚本没有正确验证"posthash"参数的合法性。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
phpwcms是一套基于PHP和MySQL的开源内容管理系统（CMS）。
phpwcms中的preg_replace()中存在多个远程PHP代码注入漏洞。攻击者利用这些漏洞以web服务器进程的特权在受影响计算机上执行任意服务器端PHP脚本代码。phpwcms 1.5.4.6版本中存在漏洞，其他版本也可能受到影响。
Free Hosting Manager存在HTML注入漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击窃取基于cookie认证证书，控制站点显示的方式，进而发起其他攻击。Free Hosting Manager 2.0.2版本中存在漏洞，其他版本也可能受到影响。
Adiscan LogAnalyzer中的query参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。有助于窃取基于cookie认证证书进而发起其他攻击。LogAnalyzer 3.6.0版本中存在漏洞，其他版本也可能受到影响。
Samsung SmartPhones中存在本地权限提升漏洞。本地攻击者利用该漏洞获得受影响设备上的提升的权限。
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo中存在HTL注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中执行恶意的HTML或JavaScript脚本代码，潜在的允许攻击者窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。Piwigo 2.4.5版本中存在漏洞，其他版本也可能受到影响。
ELBA中存在多个信息泄露漏洞，SQL注入漏洞和基于栈的缓冲区溢出漏洞。攻击者利用这些漏洞泄露敏感信息，利用底层数据库中潜在的漏洞，或在用户运行的受影响应用程序上下文中执行任意代码，也可能存在其他攻击。ELBA 5.5.0 R00006 build 0796版本中存在漏洞，其他版本也可能受到影响。
苏宁易购Android客户端是苏宁（SUNING）云商集团为安卓用户开发的一套手机电器平台。
苏宁易购Android客户端应用程序中存在信息泄露漏洞，该漏洞源于XML文件以明文方式保存账号和密码等相关信息。攻击者可借助特制的应用程序利用该漏洞获取root权限，读取XML文件获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Knews Multilingual Newsletters插件早期版本至1.2.6版本中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。攻击者利用该漏洞在授权的用户会话上下文中执行一定的操作和获得未授权访问到受影响应用程序，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。TimThumb（又名timthumb.php）是其中的一个缩略图生成脚本，它可对动态图像进行裁剪、缩放和调整操作。
WordPress中的TimThumb插件中存在多个安全漏洞，包括：1.跨站脚本漏洞2.多个安全绕过漏洞3.任意文件上传漏洞4.信息泄露漏洞5.多个路径泄露漏洞6.拒绝服务漏洞。攻击者利用这些漏洞绕过一定的安全限制，获得敏感信息，执行一定的管理操作，获得未授权访问权限，上传任意文件，控制应用程序，访问或修改数据，导致拒绝服务状态，窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyYoutube插件中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前应用程序没有正确验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。MyYoutube 1.0版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
DyMy用户代理中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前应用程序没有正确验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Sony PC Companion是连接设备到计算机的工具和应用。
Sony PC Companion 2.10.115和2.10.108版本中存在多个基于栈的缓冲区溢出漏洞，这些漏洞源于没有对用户提供的数据执行充分的边界值校验。攻击者利用这些漏洞在使用控件的应用程序（典型的IE浏览器）上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的JooProperty组件中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。JooProperty 1.13.0版本中存在漏洞，其他版本也可能受到影响。
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView中的IMXCF插件中存在远代码执行漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务状态。
N-central中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行一定的管理员操作进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。N-central 8.0.1至8.2.0-1152版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Bank v3插件中的r_username参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有正确的验证。攻击者利用该漏洞控制应用程序，访问或删除数据，或利用底层数据库中潜在的漏洞。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Profile Blog插件中存在SQL注入漏洞和HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或删除数据，或利用底层数据库中潜在的漏洞，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书，控制站点浏览的方式，进而发起其他攻击。Profile Blog 1.2版本中存在漏洞，其他版本也可能受到影响。
Maxthon Internet浏览器是一款基于Internet Explorer浏览器引擎的可自定义界面浏览器。
Maxthon Browser中存在多个安全漏洞包括：安全绕过漏洞，任意命令执行漏洞，多个HTML注入漏洞。攻击者利用这些漏洞在浏览器上下文中执行任意脚本代码，窃取基于cookie认证证书，绕过一定的安全限制，在受影响应用程序上执行未授权操作并在web服务器上下文中执行任意命令。Maxthon 3.4.5.2000版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的Tips Of The Day插件中存在SQL注入漏洞和HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。可窃取基于cookie认证证书，控制站点显示的方式，进而发起其他攻击。Tips Of The Day 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Floating Social Media Links插件中的wpp参数中存在多个远程文件包含漏洞，这些漏洞源于没有充分验证用户提供的输入。远程攻击者利用这些漏洞获得敏感信息或在web服务器进程上下文中执行任意脚本代码，可控制应用程序和底层计算机，也可能存在其他攻击。Floating Social Media Links 1.4.2版本中存在漏洞，其他版本也可能受到影响。
OpenDocMan中存在安全绕过漏洞和SQL注入漏洞。攻击者利用这些漏洞绕过一定的安全限制进而执行未授权操作，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。OpenDocMan 1.2.6.2版本中存在漏洞，其他版本也可能受到影响。
Avant浏览器是一款使用方便的多窗口浏览器。
Avant Browser Ultimate中存在安全绕过漏洞和多个HTML注入漏洞。攻击者利用这些漏洞在浏览器上下文中执行任意脚本代码，窃取基于cookie认证证书，绕过一定的安全限制，在web服务器上下文中执行未授权操作。Avant Browser Ultimate 2012 Build 28版本中存在漏洞，其他版本也可能受到影响。
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
Oracle MySQL中存在远程代码执行漏洞。攻击者利用该漏洞以系统权限执行任意代码。
ecan中的fid参数中存在目录遍历漏洞，该漏洞源于没有正确验证用户提供的输入。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中的ajaxReg模块中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的kingchat插件中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的允许窃取cookie认证证书和控制站点呈现给用户的方式，也可能存在其他攻击。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中存在缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。失败的攻击将导致拒绝服务状态。
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。
Freefloat FTP Server中存在任意文件上传漏洞，该漏洞源于上传文件之前没有充分验证。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser中存在远程内存消耗漏洞。攻击者利用该漏洞导致受影响应用程序崩溃。Opera Web Browser 12.11版本中存在漏洞，其他版本也可能受到影响。
House Style中的file参数中存在目录遍历漏洞，该漏洞源于没有正确验证用户提供的输入。远程攻击者使用带有目录遍历序列（..）的特制请求，在应用程序上下文中检索任意文件，获得敏感信息，有助于进一步攻击。House Style 0.1.2版本中存在漏洞，其他版本也可能存在漏洞。
docXP中的fid参数中存在目录遍历漏洞，该漏洞源于没有正确验证用户提供的输入。远程攻击者使用带有目录遍历序列（..）的特制请求，在应用程序上下文中检索任意文件，获得敏感信息，有助于进一步攻击。docXP 1.1版本中存在漏洞，其他版本也可能存在漏洞。
Cisco DPC2420是一款无线路由器产品。
Cisco DPC2420中存在HTML注入漏洞和文件泄露漏洞，这些漏洞源于没有正确验证用户提供输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie认证证书或控制站点呈现给用户的方式，在应用程序上下文中查看敏感本地文件，有助于进一步攻击。
FOOT Gestion中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前应用程序没有正确验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
LC Flickr Carousel中的file参数中存在目录遍历漏洞，该漏洞源于没有正确验证用户提供的输入。远程攻击者使用带有目录遍历序列（..）的特制请求，在应用程序上下文中检索任意文件，获得敏感信息，有助于进一步攻击。LC Flickr Carousel 1.0版本中存在漏洞，其他版本也可能存在漏洞。
The Nodewords: D6 Meta Tags模块中存在信息泄露漏洞。攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。Nodewords 6.x-1.14之前的6.x-1.x版本中存在漏洞。
FreeVimager中存在远程拒绝服务漏洞。攻击者利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。FreeVimager 4.1.0版本中存在漏洞，其他版本也可能受到影响。
NVidia是世界领先的图形处理芯片和显卡制造商。
NVIDIA Install Application中的AddPackages()函数中存在缓冲区溢出漏洞，该漏洞源于对用户提供的输入没有正确执行边界值校验。攻击者利用该漏洞在当前登录的用户上下文中执行任意代码或触发拒绝服务状态。NVIDIA Install Application 2.1002.85.551版本中存在漏洞，其他版本也可能受到影响。
kde-settings中存在本地拒绝服务漏洞。攻击者利用该漏洞消耗所有可用的磁盘空间，将系统崩溃导致拒绝服务状态。
DIMIN Viewer n5中存在远程拒绝服务漏洞。攻击者利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。DIMIN Viewer n5 5.4.0版本中存在漏洞，其他版本也可能受到影响。
IBM eDiscovery Manager中存在未明跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC media player中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提供的输入执行充分的边界值校验。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。VLC media player 2.0.4版本中存在漏洞，其他版本也可能存在漏洞。
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。
Perl中的Locale::Maketext模块中存在多个漏洞，可被攻击者利用注入并执行任意Perl代码。远程攻击者利用该漏洞在受影响应用程序上下文中注入任意Perl代码。Locale::Maketext 1.23版本中存在漏洞，其他版本也可能存在漏洞。
IP.Gallery是一款IP Board的图库插件。
IP.Gallery Module for IP.Board中存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息，有助于进一步攻击。IP.Gallery 5.0.3版本中存在漏洞，其他版本也可能受到影响。
m0n0wall中存在多个跨站请求伪造漏洞，这些漏洞源于没有正确验证POST请求。攻击者利用这些漏洞执行一定的管理员操作，进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。m0n0wall 1.33版本中存在漏洞，其他版本也可能存在漏洞。
Kaseya Agent中存在HTML注入漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Kordil EDMS是文档控制和管理系统。
Kordil EDMS中的Password参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞操作应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。 Kordil EDMS 2.2.60rc3版本中存在漏洞，其他版本也可能受到影响。
多个Fortinet FortiWeb Appliances中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。FortiWeb-4000C，FortiWeb-3000C/3000CFsx，FortiWeb-1000C，FortiWeb-400C以及FortiWeb Virtual Appliance中存在漏洞。
多个Fortinet FortiDB Appliances中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。
TinyMCPUK中的test参数中存在跨站脚本漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞在受影站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。TinyMCPUK 0.3版本中存在漏洞，其他版本也可能受到影响。
FreeFTPd是一款免费的FTP、FTPS、SFTP服务器产品。该产品支持远程传输文件等。
FreeFTPD中存在身份验证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制进而获得未授权访问权限。FreeFTPD 1.0.11版本中存在漏洞，其他版本也可能受到影响。
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
Oracle MySQL中存在远程代码执行漏洞。攻击者利用该漏洞以SYSTEM权限执行远程代码或导致拒绝服务状态。
phpMyNewsLetter是邮件列表管理脚本。
phpMyNewsLetter中存在多个跨站脚本漏洞，这些漏洞源于应用程序没有充分验证用户提供的数据。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。phpMyNewsLetter 0.8版本中存在漏洞，其他版本也可能受到影响。
SSH Tectia Server是商业性质的SSH服务器平台，适用于多种银行、保险等企业。
SSH Tectia Server中存在安全绕过漏洞，该漏洞源于没有充分限制访问密码更改功能。攻击者利用该漏洞更改用户的密码，有助于进一步攻击。
Axis中存在多个HTML注入漏洞，这些漏洞源于应用程序没有验证用户的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Axis 0.8.7.2版本中存在漏洞，其他版本也可能受到影响。
FirePass SSL VPN中的sessionId参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞获得潜在的敏感信息，在web服务器进程上下文中执行任意本地脚本，控制应用程序和计算机，也可能存在其他攻击。FirePass SSL VPN 7.0.0 HF-70-6版本中存在漏洞，其他版本也可能受到影响。
freeSSHd是Windows平台下的一款免费SSH服务器。
freeSSHd中存在身份验证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制进而获得未授权访问权限。freeSSHd 2.1.3版本中存在漏洞，其他版本也可能受到影响。
N-central中存在多个安全绕过漏洞和信息泄露漏洞。攻击者利用这些漏洞获得敏感信息或绕过一定的安全限制进而执行未授权操作，有助于进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Zingiri Forums插件中的language参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞查看文件，在web服务器进程上下文中执行任意本地脚本，有助于进一步攻击。
JsUpload是GWTUpload库的导出版本。
JsUpload早期版本至0.6.4版本中的/tmp/uploader中存在目录遍历漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞下载或上传任意文件到位置，有助于进一步攻击。
Ushahidi早期版本至2.6.1版本中存在安全绕过漏洞。攻击者利用该漏洞重置任意用户账户密码，有助于进一步攻击。
LinkStation中存在信息泄露漏洞和安全绕过漏洞。攻击者利用这些漏洞获得敏感信息或绕过一定的安全限制进而执行未授权操作，有助于进一步攻击。
Free Hosting Manager中存在SQL注入漏洞，该漏洞源于对用户提供的输入数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Free Hosting Manager 2.0版本中存在漏洞，其他版本也可能受到影响。
IBM Lotus Symphony是IBM推出的一款免费办公软件。
IBM Lotus Symphony中存在多个安全漏洞。攻击者利用这些漏洞获得敏感信息或在应用程序上下文中运行任意代码。失败的攻击尝试可导致受影响应用程序崩溃，拒绝服务合法用户，也可能存在其他攻击。IBM Lotus Symphony 早期版本至3.0.1 Fix Pack 2版本中存在漏洞，其他版本也可能受到影响。
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe中存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者利用这些漏洞执行某些未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie认证证书，也可能存在其他攻击。SilverStripe 3.0.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Nest主题中的codigo参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Smartermail是美国SmarterTools公司的一套邮件服务器软件。该软件支持垃圾邮件过滤、数据统计、简单邮件传输协议SMTP验证等功能。
SmarterMail中的txtDisplayAs_SettingText参数中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。SmarterMail 10.6.4703版本中存在漏洞，早期版本也可能受到影响。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS早期版本至4.5.3版本以及5.1.3版本中存在安全绕过漏洞和SQL注入漏洞。攻击者利用这些漏洞绕过某些安全限制，执行未授权操作，控制应用程序，访问或控制数据，或利用底层数据库中潜在的漏洞。
ManageEngine MSPCentral中存在以下多个安全漏洞：1.跨站脚本漏洞2.HTML注入漏洞3.跨站请求伪造漏洞。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的可窃取基于cookie认证证书，或控制站点呈现给用户的方式。可执行一定的未授权操作，也可能存在其他攻击。
Centrify Deployment Manager中存在不安全临时文件处理漏洞。攻击者利用该漏洞以本地访问权限执行符号链接攻击，在受影响应用程序上下文中重写任意文件。Deployment Manager 2.1.0.283版本中存在漏洞，其他版本也可能受到影响。
Newscoop中的f_email参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Newscoop 4.0.2版本中存在漏洞，其他版本也可能受到影响。
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.18.5，1.19.3，1.20以及较早版本中存在多个安全绕过漏洞和HTML注入漏洞。攻击者利这些漏洞窃取基于cookie认证证书或绕过一定的安全限制，也可能存在其他攻击。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment (JRE)中的MidiDevice.Info类中存在远程代码执行漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码。Oracle JRE 1.7.0 Update 9版本中存在漏洞，早期版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Toolbox主题中存在SQL注入漏洞，该漏洞源于对用户提供的输入数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Toolbox 1.4版本中存在漏洞，其他版本也可能受到影响。
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。
Piwik中存在后门安全漏洞，该漏洞源于被控制的源码包。攻击者利用该漏洞在应用程序上下文中执行任意PHP代码，成功的利用可完全控制受影响应用程序。Piwik 1.9.2版本源码包下载基于November 26，2012 from 15:43 UTC to 23:59 UTC中存在漏洞。
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。
McAfee Email Gateway 7.0、7.0.1以及7.0.2版本中存在安全绕过漏洞和HTML注入漏洞。攻击者利用HTML注入漏洞在受影响站点上下文中注入并允许恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式。攻击者利用安全绕过漏洞，绕过一定的安全限制进而在受影响应用程序中执行未授权操作。
CKSource FCKeditor（现称CKEditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。该编辑器具有轻量化、易于安装等特点。
FCKEditor中的FileUpload()函数中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。FCKEditor 2.6.8版本中存在漏洞，其他版本也可能受到影响。
Smartwebsites SmartCMS是塞浦路斯Smartwebsites公司的一套内容管理系统（CMS）。该系统提供在线内容管理、用户管理和文件管理等功能。
SmartCMS中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot早期版本至2.1.11版本中存在远程拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，导致拒绝服务状态。
SBLIM中的cmpi-base中存在远程命令注入漏洞。本地攻击者利用该漏洞执行任意命令，成功地利用该漏洞控制受影响计算机。SBLIM 1.3.8版本中存在漏洞，其他版本也可能受到影响。
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios XI Network Monitor中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入数据使用SQL查询之前没有充分的验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Toolbox 1.4版本中存在漏洞，其他版本也可能受到影响。Nagios XI Network Monitor 2011R1.9版本中存在漏洞，其他版本也可能受到影响。
ConcourseConnect早期版本至2.0.3、3.0以及4.0版本中存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，可窃取基于cookie认证证书，也可能存在其他攻击。
OurWebFTP是一个基于Web的FTP客户端。
OurWebFTP中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。OurWebFTP 5.3.5版本中存在漏洞，其他版本也可能受到影响。
Spotify播放列表中存在HTML注入漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP e-Commerce Predictive Search插件中的rs参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文或者不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。WP e-Commerce Predictive Search 1.1.1版本中存在漏洞，其他版本也可能受到影响。
BigDump是由德国人Alexey Ozerov用PHP语言开发的一个工具脚本，用来导入批量mysql数据。
BigDump中存在跨站脚本漏洞，SQL注入漏洞，任意文件上传漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，上传任意文件，访问或修改数据，或利用底层数据库中潜在的漏洞。BigDump 0.29b和0.32b版本中存在漏洞，其他版本也可能受到影响。
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统。该系统包含新闻主题、文件下载、论坛管理等模块。
PHP-Nuke中的sid参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PHP-Nuke 8.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WooCommerce Predictive Search插件中的rs参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文或者不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。WooCommerce Predictive Search 1.0.5版本中存在漏洞，其他版本也可能受到影响。
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
ATutor中的tool_file参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞查看文件和在web服务器进程上下文中执行本地脚本，有助于进一步攻击。ATutor 2.1版本中存在漏洞，其他版本也可能受到影响。
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。
Tor早期版本至0.2.3.25版本中存在远程拒绝服务漏洞。攻击者利用该漏洞消耗大量的内存资源，可导致拒绝进一步服务合法用户。
OpenBSD是加拿大OpenBSD项目组开发的一套跨平台的、基于BSD的类UNIX操作系统。
OpenBSD早期版本至5.2版本中存在远程拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，导致拒绝服务状态。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP-Realty插件中的language参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞查看文件，在web服务器进程上下文中执行本地脚本，有助于进一步攻击。
Twitter是国外的一个社交网络及微博客服务的网站。它利用无线网络，有线网络，通信技术，进行即时通讯，是微博客的典型应用。
Twitter for iPhone中存在安全漏洞，可被攻击者执行中间人攻击。攻击者利用该漏洞在应用程序中捕获和修改用户查看图片。Twitter for iPhone 5.0版本中存在漏洞，其他版本也可能受到影响。
Beat Websites是一个音乐作品销售网站及建站工具。
Beat Websites中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Beat Websites 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Wp-ImageZoom主题中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WebSite X5 Evolution 9中存在跨站脚本漏洞和安全绕过漏洞。攻击者利用这些漏洞绕过一定的安全限制，在不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的CStar Design主题中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark中存在信息泄露漏洞和多个拒绝服务漏洞。攻击者利用这些漏洞获得敏感信息或消耗过多的CPU和内存资源，导致拒绝服务。
Gleamtech FileVista中存在目录遍历漏洞，该漏洞源于没有充分验证用户提供的输入数据。远程攻击者利用该漏洞在受影响应用程序上下文中web根目录外上传任意文件，导致进一步攻击。FileVista 4.6版本中存在漏洞，其他版本也可能受到影响。
Oracle OpenSSO是美国甲骨文（Oracle）公司的一个单点登录（SSO）开源实现，它为部署在各种不同Web或应用服务器上的Web应用提供集中身份认证功能。
Oracle OpenSSO中存多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。
Panda Security for Business和Enterprise都是西班牙熊猫安全（Panda Security）公司的企业版防病毒产品。该产品可保护企业网络避免受到病毒、间谍软件、黑客等互联网威胁。
Panda Internet Security中存在多个漏洞，可被利用获得系统权限。本地攻击者利用这些漏洞获得系统权限在系统上运行受影响应用程序。
ES CMS中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ES CMS 0.1版本中存在漏洞，其他版本也可能受到影响。
Websense是业界领先的Web安全和网页过滤解决方案。
Websense中存在安全绕过漏洞。攻击者利用该漏洞绕过URL限制进而访问未授权的网站。
PRADO是基于组件和事件驱动的编程框架，用于开发PHP5 Web应用。
PRADO中的sr参数中存在多个目录遍历漏洞，这些漏洞源于没有充分验证用户提供的输入。远程攻击者利用这些漏洞使用目录遍历字符（‘..’）访问或读取任意包含敏感信息的文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Ads Box插件中的count参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用成程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WIBU-KEY是一款基于硬件的软件加密产品，可提供软件和数字内容保护解决方案。
WibuKey中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对通过一个超长字符串作为参数传递到方法的用户提供的输入，没有正确的进行边界值校验。攻击者利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）中执行任意代码，失败的攻击尝试将导致拒绝服务状态。WibuKey 6.00f Build 140版本中存在漏洞，其他版本也可能受到影响。
MODx Evolution是美国MODX公司的一套功能强大的新一代Web2.0开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。
MODx Evolution早期版本至1.0.7版本中存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作，有助于发起进一步攻击。
OpenDNSSEC是OpenDNSSEC项目的一套实现了DNS安全扩展（DNSSEC）的开源解决方案。该方案用来在发布到认证的域名服务器之前保护Zone数据。
OpenDNSSEC中的cURL中存在安全绕过漏洞，该漏洞源于以不安全的方式使用‘cURL’API。攻击者利用该漏洞进行中间人攻击或冒充信任的服务器，有助于进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Webplayer插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
BuyClassifiedScript中的search()函数中存在远程PHP代码注入漏洞。攻击者利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，有助于控制应用程序和底层系统，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Simple Slider插件中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，窃取基于cookie认证证书，发起其他攻击。Simple Slider 1.0版本中存在漏洞，其他版本也可能受到影响。
XiVO中存在跨站请求伪造漏洞。攻击者利用该漏洞执行一定管理员操作并获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。XiVO 12.22版本中存在漏洞，其他版本也可能受到影响。
Feng是意大利Politecnico di Torino大学所开发的开源RTSP/RTP流媒体服务器。
Feng Office中存在安全绕过漏洞和HTML注入漏洞。攻击者利用HTML注入漏洞注入恶意的HTML和脚本代码，并允许在受影响站点上下文中，潜在的窃取基于cookie认证证书或控制站点呈现给用户的方式。攻击者利用安全绕过漏洞，绕过一定的安全限制进而在受影响应用程序中执行未授权操作。Feng Office 2.2.1和2.0 Beta 3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Zingiri Web Shop插件中存在任意文件上传漏洞，该漏洞源于上传之前没有充分验证文件。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。Zingiri Web Shop 2.5.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Madebymilk主题中存在SQL注入漏洞，该漏洞源于用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。
GIMP中存在缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务状态。GIMP 2.8.2版本中存在漏洞，其他版本也可能受到影响。
Greenstone中存在以下安全漏洞：1.文件泄露漏洞2.跨站脚本漏洞3.安全弱点 4.安全绕过漏洞。攻击者利用这些漏洞查看本地文件，绕过一定的安全限制，窃取基于cookie认证，或在浏览器上下文中执行任意脚本。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Zarzadzonie Kontem插件中存在任意文件上传漏洞，该漏洞源于上传之前没有充分验证文件。攻击者利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
Cisco WAG120N是一款无线路由器。
Cisco WAG120N中存在多个远程命令执行漏洞。远程攻击者利用这些漏洞执行任意命令或根访问权限，有助于完全控制受影响设备。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Magazine Basic主题中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中的kingchat插件中的username参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前应用程序没有正确的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plg Novana插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。PHPExcel是一个基于微软的OpenXML标准和PHP语言的用于操作Office Excel文档的PHP类库，它能够读取、写入不同格式的电子表格。该方案提供文件管理、音乐存储、日历等功能。
ownCloud中存在以下安全漏洞：1.多个跨站脚本漏洞2.多个任意文件上传漏洞。攻击者利用这些漏洞窃取基于cookie认证信息，在浏览器上下文中执行任意脚本，在web服务器上下文中上传并执行任意文件，也可能执行其他文件。
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。
Yii Framework中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Yii Framework 1.1.8版本中存在漏洞，其他版本也可能受到影响。
PHP Server Monitor是一套基于Web的用来监控服务器和网站的开源工具。
PHP Server Monitor中存在HTML注入漏洞，该漏洞源于对用户提供的输入使用动态生成内容之前没有正确的验证。成功的利用可在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。PHP Server Monitor 2.0.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Tagged Albums插件中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的数据。
Hitachi Device Manager是日本日立（Hitachi）公司的一套移动设备管理软件。该软件可通过单一控制台管理多个日立存储系统，并提供逻辑视图功能使存储资产与业务应用程序协调一致。
Hitachi Device Manager中存在未明拒绝服务漏洞。成功的利用该漏洞可使应用程序停止响应，导致拒绝服务状态。
Python keyring中的_relocate_file()函数中存在不安全文件权限漏洞。攻击者利用该漏洞获得敏感信息，有助于进一步攻击。
Hitachi JP1/Automatic Job Management System是日本日立（Hitachi）公司的一套作业管理系统。该系统支持日程安排、作业错误通知、作业运行状况可视化等。
Hitachi JP1/Automatic Job Management System中存在未明拒绝服务漏洞。攻击者利用该漏洞导致拒绝服务状态，拒绝服务合法用户。
Open-Realty中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行未授权的管理员操作，获得访问到受影响应用程序的权限，也可能存在其他攻击。Open-Realty 2.5.8和早期版本中存在漏洞，其他版本也可能受到影响。
InDesign可以将文档直接导出为Adobe的PDF格式，而且有多语言支持。它也是第一个支持Unicode文本处理的主流DTP应用程序，率先使用新型OpenType字体，高级透明性能，图层样式，自定义裁切等功能。它基于JavaScript特性，和与兄弟软件Illustrator、 Photoshop等的完美结合，界面的一致性等特点都受到了用户的青睐。 InDesign作为PageMaker的继承者，定位于高端用户。Adobe已经停止了 PageMaker的开发，全面转向InDesign。
Adobe InDesign中存在远程命令执行漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。
War The FAQ Manager中的Friends中的question参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IDIC Blogs中的picture_upload.php中存在远程任意文件上传漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的RESTful网络服务模块中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行一定的未授权操作，获得访问到受影响应用程序的权限，也可能存在其他攻击。以下版本中存在漏洞： RESTWS 7.x-1.1之前的7.x-1.x版本，RESTWS 7.x-2.0-alpha3之前的7.x-2.x版本。
华为技术有限公司(Huawei)是一家总部位于中国广东省深圳市的生产销售电信设备的员工持股的民营科技公司，于1987年由任正非创建于中国深圳，是全球最大的电信网络解决方案提供商，全球第二大电信基站设备供应商。
多款Huawei产品中存在本地信息泄露漏洞。本地攻击者利用该漏洞获得访问到敏感信息的权限，获得的信息有助于发起进一步攻击。
Facebook Instagram是美国Facebook公司的一套免费的图片分享应用软件。该软件可在图片上添加不同的滤镜效果，并支持将图片分享到社交平台。
iOS系统的Instagram应用程序中存在信息泄露漏洞。攻击者利用该漏洞通过中间人攻击，拦截会话信息，删除或下载用户的私人照片。Instagram 3.1.2版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Table of Contents模块6.x-3.8之前的6.x-3.x版本中存在访问绕过漏洞。攻击者利用该漏洞绕过一定的安全限制，获得访问到应用程序区域的敏感信息执行未授权操作，有助于发起进一步攻击。
Dell SonicWALL Continuous Data Protection (CDP)中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Dell SonicWALL Continuous Data Protection (CDP) 6.0版本中存在漏洞，其他版本也可能受到影响。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser早期版本至12.11版本中存在以下漏洞：1.基于堆的缓冲区溢出漏洞2.信息泄露漏洞。攻击者利用该漏洞获得敏感信息或在受影响应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务状态。
openSIS中的modname参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞获得敏感信息并在web服务器进程上下文中执行本地脚本，控制应用程序和计算机，也可能存在其他攻击。openSIS 5.1版本中存在漏洞，其他版本也可能受到影响。
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal中存在多个安全漏洞，包括：1.任意文件删除漏洞2.信息泄露漏洞3.任意文件创建漏洞。攻击者利用这些漏洞删除任意文件，获得敏感信息，或创建任意文件，有助于发起进一步攻击。Liferay Portal 6.1 CE GA2 (6.1.1)版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Fb Survey Pro插件中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk中存在多个跨站脚本漏洞和拒绝服务漏洞，这些漏洞源于没有正确处理用户提供的输入。攻击者利用这些漏洞导致拒绝服务状态或在受影响站点上下文中不知情用户浏览器上下文中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。
IBM Business Process Manager中存在多个跨站脚本漏洞，这些漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中受害者浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。IBM Business Process Manager 8.0和8.0.1版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Chaos攻击套件模块6.x-1.10之前的6.x-1.x版本中存在跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的User Read-Only模块6.x-1.4之前的6.x-1.x版本和7.x-1.4之前的7.x-1.x版本中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而执行未授权操作，有助于发起进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
多个Drupal模块中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的文本。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。以下模块和版本中存在漏洞：Smiley 6.x-1.1之前的6.x-1.x版本、Smileys 6.x-1.1之前的6.x-1.x版本。
NetIQ是全球领先的面向系统及安全管理的一体化解决方案提供商。
NetIQ Privileged User Manager 2.3.1版本中的ldapagnt_eval()中存在远程代码执行漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的post-views插件中的search_input参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。post-views 2.6.1版本中存在漏洞，其他版本也可能受到影响。
Make或Break中的login.php中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入使用SQL查询之前没有充分验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MYREphp Vacation Rental Software中存在跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞可窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
dotDefender是一套实时网络监控工具，它可以对网络进行全面监测、防止黑客的恶意攻击等。
dotDefender中存在格式化字符串漏洞。远程攻击者利用该漏洞执行任意代码或导致拒绝服务状态。dotDefender 4.26版本和早期版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WordPress Amazon Associate插件中的callback参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。WordPress Amazon Associate 2.0版本中存在漏洞，其他版本也可能受到影响。
WeBid 1.0.5和早期版本中的loader.php中存在目录遍历漏洞，该漏洞源于没有充分的验证用户提供的数据。攻击者利用该漏洞使用目录遍历字符（‘../’）访问包含敏感信息的任意文件。
gatling 0.13之前版本中存在目录遍历漏洞，该漏洞源于未正确验证用户提供的输入。远程攻击者可利用该漏洞使用特制的目录遍历序列（‘../’）去检索在应用程序上下文中请求的任意文件，可能允许攻击者获取敏感信息有助于进一步攻击。
ReciPHP是开源的食谱CMS脚本。
ReciPHP中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ReciPHP 1.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Buddystream插件中存在多个跨站脚本漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Buddystream plugin 2.6.2版本中存在漏洞，其他版本也可能受到影响。
Lan.FS中的Computername参数中存在远程命令执行漏洞，该漏洞源于未正确验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上以特权执行任意命令。Lan.FS 2.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Advanced Custom Fields插件中的acf_abspath参数中存在远程文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序和底层系统，也可能存在其他攻击。Advanced Custom Fields 3.5.0版本中存在漏洞，其他版本也可能受到影响。
idev-Rentals是PHP脚本，可创建公寓/住房/住宿租赁列表目录。
idev-Rentals中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览上下文中运行恶意的HTML和脚本代码，窃取cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。idev-Rentals 1.0版本中存在漏洞，其他版本也可能受到影响。
Eventy CMS中存在HTML注入漏洞，SQL注入漏洞，多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞运行恶意的HTML和脚本代码，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Eventy CMS 1.8版本中存在漏洞，其他版本也可能受到影响。
UnrealIRCd是UnrealIRCd项目团队开发的一款开源的IRC服务器。
UnrealIRCd中存在未明拒绝服务漏洞。攻击者利用该漏洞将服务器崩溃，导致拒绝服务状态，也可能存在其他攻击。
FAQ Manager中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ManageEngine Exchange Reporter Plus中存在多个跨站脚本漏洞，这些漏洞源于没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。ManageEngine Exchange Reporter Plus 4.1 Build 4141版本中存在漏洞，其他版本也可能受到影响。
华为技术有限公司(Huawei)是一家总部位于中国广东省深圳市的生产销售电信设备的员工持股的民营科技公司，于1987年由任正非创建于中国深圳，是全球最大的电信网络解决方案提供商，全球第二大电信基站设备供应商。
多款Huawei产品中存在弱加密漏洞。攻击者利用该漏洞破解存储的密码，有助于进一步攻击。以下版本中存在漏洞：Huawei Quidway series，Huawei CX600 V600R001，Huawei CX600 V600R003C00SPC900，Huawei ME60 V600R002C07和早期版本，AR 19/29/49 R2207和早期版本。
MYRE Realty Manager中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Narcissus中存在远程代码执行漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞以特权在受影响应用程序中执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的DX-Contribute插件中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。远程攻击者利用该漏洞在认证的用户会话上下文中执行一定的操作，获得未授权访问到受影响应用程序，也可能存在其他攻击。DX-Contribute 1.1.0版本中存在漏洞，其他版本也可能受到影响。
Call of Duty(使命召唤)是非常流行的第一人称射击游戏系列。
Call of Duty: Modern Warfare 3中存在远程拒绝服务漏洞。攻击者利用该漏洞导致游戏服务器崩溃，拒绝服务合法用户。
CryENGINE 3版本中存在任意命令执行漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意恶意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP e-Commerce插件中存在多个SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。WP e-Commerce 3.8.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Kakao主题中的ID参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Eco-annu插件中的eid参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Smadav中存在拒绝服务漏洞。攻击者利用该漏洞可将受影响应用程序崩溃，导致拒绝服务状态。Smadav 9.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的PHP Event Calendar插件中的cid参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP Netweaver中存在跨站脚本漏洞和跨站请求伪造漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，添加，删除，或修改敏感信息，或执行未授权操作，也可能存在其他攻击。
Omni-Secure 5，6以及7版本中的dir参数中存在多个文件泄露漏洞。攻击者利用这些漏洞在web服务器进程上下文中查看本地文件，有助于发起进一步攻击。
Myrephp Business Directory中存在SQL注入漏洞和跨站脚本漏洞。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。
Dotproject中存在远程文件包含漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中获得敏感信息或执行任意脚本代码，控制应用程序和计算机，也可能存在其他攻击。Dotproject 2.1.6版本中存在漏洞，其他版本也可能受到影响。
BugTracker.NET是一款基于web的开源bug追踪系统。
BugTracker.NET中存在多个SQL注入、信息泄露、跨站脚本、以及HTTP响应拆分漏洞，这些漏洞源于未充分验证用户提供的输入。攻击者利用这些漏洞获得敏感信息，利用底层数据库中潜在的漏洞，影响或歪曲web内容的服务、缓存或解释，或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码。BugTracker.NET 3.5.8版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke早期版本至6.2.5版本中存在以下安全漏洞：1.多个安全漏洞2.多个HTML注入漏洞。攻击者利用这些漏洞绕过一定的安全限制进而在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
ManageEngine Exchange Reporter Plus中存在多个HTML注入漏洞，该漏洞源于没有充分验证用户提供的数据，攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。ManageEngine Exchange Reporter Plus 4.1版本中存在漏洞，其他版本也可能受到影响。
ManageEngine ServiceDesk Plus中存在多个HTML注入漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。ManageEngine ServiceDesk Plus 8.0版本中存在漏洞，其他版本也可能受到影响。
SWFUpload是一个客户端文件上传工具，最初由Vinterwebb.se开发，它通过整合Flash与JavaScript技术为WEB开发者提供了一个具有丰富功能继而超越传统<input type="file" />标签的文件上传模式。
SWFUpload中的swfupload_f9.swf中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Sophos UTM（又名Astaro Security Gateway）是英国Sophos公司的一套统一威胁管理设备。该设备提供网关安全保护和端点安全保护。
Sophos UTM早期版本至9.004版本中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的FLV Player插件中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。FLV Player 1.1版本中存在漏洞，其他版本也可能受到影响。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player 2.0.4版本和早期版本中的SHAddToRecentDocs()函数中存在拒绝服务漏洞。攻击者可利用该漏洞崩溃受影响程序，拒绝服务合法用户。
PHP Support Tickets中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。PHP Support Tickets 1.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Pretty Link Lite插件中的search参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。Pretty Link Lite 1.6.0版本中存在漏洞，其他版本也可能受到影响。
XiVO中的id参数中存在任意文件下载漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中下载任意文件，获得的信息有助于进一步攻击。XiVO 1.2版本中存在漏洞，其他版本也可能受到影响。
catdoc中的src/xlsparse.c中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据没有执行充分的边界值校验，攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。
Zoner Photo Studio中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的输入没有执行充分的边界值校验。远程攻击者利用该漏洞执行任意代码，失败的攻击将导致拒绝服务状态。Zoner Photo Studio 15 builds 2和3版本中存在漏洞，其他版本也可能受到影响。
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM WebSphere MQ 7.1版本中存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，导致拒绝服务状态。
Banana Dance是一套基于PHP和MySQL的开源Wiki软件和内容管理系统（CMS）。
Banana Dance中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，或在受影响站点上下文中不知情用户浏览器中执行任意脚本代码。可窃取基于cookie认证证书，控制站点呈现给用户的方式，进而发起其他攻击。Banana Dance B.2.2版本中存在漏洞，其他版本也可能受到影响。
Intramaps中存在多个安全漏洞包括：1.多个跨站脚本漏洞2.多个SQL注入漏洞3.信息泄露漏洞4.跨站请求伪造漏洞5.XQuery注入漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，访问或修改数据，或利用底层数据库中的漏洞，泄露敏感信息，执行未授权访问，也可能存在其他攻击。Intramaps 7.0.128 Rev 318版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress WP125插件中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。WP125 1.4.4版本中存在漏洞，其他版本也可能受到影响。
Adobe Reader是美国奥多比（Adobe）公司开发的一款免费的PDF文件阅读器。
Adobe Reader 10.0和11.0版本中存在未明远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Webform CiviCRM Integration模块7.x-3.4之前的7.x-3.0版本中存在访问绕过漏洞，攻击者利用该漏洞绕过一定的安全限制，进而获得访问到应用程序敏感区域执行未授权操作，有助于发起进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的OM Maximenu模块6.x-1.44之前的6.x-1.x版本和7.x-1.44之前的7.x-1.x版本中存在HTML注入漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击者窃取基于cookie认证证书进而控制站点呈现给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的AJAX Post Search插件中的the_search_function()函数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。AJAX Post Search 1.1版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
FollowerUser中的usid参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。FollowerUser 1.5版本中存在漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
VBulletin ChangUonDyU - Advanced Statistics中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ChangUonDyU - Advanced Statistics 6.0.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的All Video Gallery插件中的vid参数早期版本至1.1.0版本中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Performance Co-Pilot (PCP)是由SGI开发的一套支持系统级性能监视的服务，其中的 一个应用程序叫做"pmpost"，默认安装时所有者为root，且设置了setuid位。
Performance Co-Pilot中存在多个信息泄露漏洞。攻击者利用这些漏洞获得敏感信息，有助于发起进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Spider Catalog插件中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Spider Catalog 1.1版本中存在漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中的vBay模块中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。vBay 1.1.9版本中存在漏洞，其他版本也可能受到影响。
DCForum是一种基于WEB的会议系统，设计用于在线讨论。
DCForum中的auth_user_file.txt中存在多个信息泄露漏洞。攻击者利用这些漏洞获得敏感信息有助于进一步攻击。
Sysax FTP Automation是脚本处理和日程安排软件，可创建、调试、执行文件传输之类的任务。 
Sysax FTP Automation中存在本地权限提升漏洞。本地攻击者利用该漏洞以系统权限执行任意代码。成功的利用可导致完全控制受影响的计算机。Sysax FTP Automation 5.33版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Parcoauto组件中的idVeicolo参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
AWAuctionScript CMS中存在以下远程漏洞，这些漏洞源于没有充分验证用户提供的数据：1.远程SQ注入漏洞2.远程文件上传漏洞3.HTML注入漏洞。攻击者利用这些漏洞执行任意脚本代码，上传任意文件，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。AWAuctionScript 1.0版本中存在漏洞，其他版本也可能受到影响。
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入，攻击者利用该漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。Webmin 1.600版本中存在漏洞，其他版本也可能受到影响。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android 1.6(Donut)至4.1(Jelly Bean)版本中存在短信欺骗漏洞。攻击者利用该漏洞将看似源于信任的用户的伪造信息内容发送给受害者。远程攻击者利用该漏洞进行钓鱼攻击，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Spider Catalog插件中存在多个HTML注入漏洞和跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。Spider Catalog 1.1版本中存在漏洞，其他版本也可能受到影响。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser早期版本至12.10版本中存在跨站脚本漏洞，远程代码执行漏洞，跨域信息泄露漏洞以及多个未明安全漏洞。攻击者利用这些漏洞执行任意代码，泄露敏感信息或在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，潜在的允许攻击者窃取基于cookie认证证书，也可能存在其他攻击。
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
Sophos Antivirus中存在以下安全漏洞：1.整数溢出漏洞2.多个安全绕过漏洞3.跨站脚本漏洞4.多个缓冲区溢出漏洞5.内存破坏漏洞6.本地权限提升漏洞。攻击者利用这些漏洞在应用程序上下文中执行任意脚本，在以系统层权限执行任意代码，绕过安全限制，进而执行未授权操作。
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto中存在多个安全漏洞，包括：1.多个SQL注入漏洞2.信息泄露漏洞3.多个跨站脚本漏洞4.多个安全绕过漏洞5.IP地址欺骗漏洞。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，获得敏感信息，绕过一定的安全限制，欺骗IP地址从而产生信任危机，执行恶意的动作，也可能存在其他攻击。Zenphoto 1.4.3.3版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Spider Catalog扩展中的product_id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Spider Catalog 1.1版本中存在漏洞，其他版本也可能受到影响。
bloofoxCMS中存在多个跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。bloofoxCMS 0.3.5版本中存在漏洞，其他版本也可能受到影响。
World of Phaos中存在SQL注入漏洞和跨站脚本漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。World of Phaos 0.9.82-UPDATED-5版本中存在漏洞，其他版本也可能受到影响。
UMPlayer中的wintab32.dll中存在任意代码执行漏洞。攻击者利用该漏洞诱使合法用户使用受影响应用程序从网络共享位置打开包含特殊的动态链接库(DLL)的文件，在当前登录用户的上下文中控制应用程序。UMPlayer 0.98版本中存在漏洞，其他版本也可能受到影响。
Achievo是美国大展集团（Achievo）公司开发的一套基于Web的商业项目管理与跟踪工具。该工具提供项目管理、项目监控、项目计划、时间跟踪和统计分析等功能。
Achievo中存在多个输入验证漏洞，包括：1.SQL注入漏洞2.多个跨站脚本漏洞3.本地文件包含漏洞。攻击者利用这些漏洞可窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞获得敏感信息，或在web服务进程上下文中执行任意脚本代码。Achievo 1.4.5版本中存在漏洞，其他版本也可能受到影响。
JP1/File Transmission Server/FTP是日立公司设计的基于FTP的文件传输服务器。
Hitachi JP1/File Transmission Server/FTP中存在多个安全漏洞，包括：1.安全绕过漏洞2.缓冲区溢出漏洞。攻击者利用这些漏洞绕过一定的安全限制并在受影响应用程序上下文中执行任意代码。
Arora是一款跨平台的开源网页浏览器，开发主要基于Qt中的QtWebKit模块,并致力于用最小最轻量的方式实现浏览器的基本功能，包括标签浏览，历史，收藏和全局CSS等。
Arora中存在任意代码执行漏洞。攻击者利用该漏洞诱使合法用户使用受影响应用程序，打开来自网络共享位置包含特制的动态链接库的文件。Arora 0.10.0版本中存在漏洞，其他版本也可能受到影响。
Microsoft Paint中存在远程拒绝服务漏洞。攻击者利用该漏洞将使受影响应用程序崩溃。可能执行代码，但是目前没有证实。Microsoft Paint 5.1版本受到影响，其他版本也可能受到影响。
NetCat.ru Netcat是俄罗斯NetCat.ru公司的一套网站内容管理系统（CMS）。
NetCat CMS中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。NetCat CMS 5.0.1版本中存在漏洞，其他版本也可能受到影响。
piafhms中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
hMailServer是Windows下的免费电子邮件服务器软件。
hMailServer中存在远程拒绝服务漏洞。攻击者利用该漏洞使服务器崩溃，导致拒绝服务状态。hMailServer 5.3.3版本中存在漏洞，其他版本也可能受到影响。
Microsoft Publisher是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建具备专业品质的新闻稿、小册子、明信片等。
Microsoft Office中的Microsoft Publisher中存在远程拒绝服务漏洞。攻击者利用该漏洞将受影响应用程序崩溃。可能执行代码，但是目前没有证实。Microsoft Office 2010版本中存在漏洞，其他版本也可能受到影响。
SolarWinds Web Help Desk中存在多个HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Web Help Desk 11.0.7版本中存在漏洞，其他版本也可能存在漏洞。
Microsoft Windows Help Viewer中存在远程内存破坏漏洞。攻击者利用该漏洞将受影响应用程序崩溃。可能执行代码，但是目前没有证实。Microsoft Windows Help Viewer 5.1.2600版本中存在漏洞，其他版本也可能受到影响。
FileContral中存在本地文件包含漏洞和本地文件泄露漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在web服务器进程上下文中查看并执行本地文件，从运行受影响应用程序的计算机上获得潜在的敏感信息。有助于进一步攻击。FileContral 1.0版本中存在漏洞，其他版本也可能存在漏洞。
Icy Phoenix CMS中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码。可窃取基于cookie认证证书并发起其他攻击。Icy Phoenix 2.0版本中存在漏洞，其他版本也可能存在漏洞。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki Wiki CMS Groupware早期版本至6.8版本以及9.2版本中存在远程PHP代码执行漏洞。攻击者利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，有助于控制应用程序和底层系统，也可能存在其他攻击。
Freestyle Testimonials组件早期版本至1.9.2.1484版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Microsoft Office Picture Manager是一个基本的图片管理软件，是Microsoft Office 2003中的一个组件(与一个基本版的Google的Picasa或Adobe的Photoshop Elements相似)。
Microsoft Office Picture Manager中存在远程内存破坏漏洞。攻击者利用该漏洞导致受影响应用程序崩溃。Microsoft Office Picture Manager 2010版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的FireStorm Professional Real Estate插件中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入使用SQL查询之前没有正确验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据中潜在的漏洞。FireStorm Professional Real Estate 2.05.01版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Poll插件中存在SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Poll 33.5版本中存在漏洞，其他版本也可能受到影响。
Inventory中存在多个跨站脚本漏洞和SQL注入漏洞，该漏洞源于没有充分的验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Inventory 1.0版本中存在漏洞，其他版本也可能存在漏洞。
Inout Article Base Ultimate中存在SQL注入漏洞，该漏洞源于对用户提供数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IBM WebSphere DataPower XC10是美国IBM公司的一套高速缓存平台。该平台可在对现有应用程序几乎不做任何更改的情况下对数据进行分布式高速缓存。IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该方案提供高性能、可扩展的高速缓存框架和网格技术，可处理海量事务、降低数据库的性能限制等。
IBM WebSphere DataPower XC10和IBM WebSphere eXtreme Scale中存在安全绕过漏洞。攻击者利用该漏洞执行中间人攻击或冒充信任的服务器，将有助于进一步攻击。
Easy Webinar是Wordpress的自动网络会议软件。
WordPress Easy Webinar插件中的wid参数中存在SQL注入漏洞，该漏洞源对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
CorePlayer中的callback参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。CorePlayer 4.0.6版本中存在漏洞，其他版本也可能受到影响
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在跨站脚本漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文环境中不知情用户浏览中执行任意脚本代码，允许攻击者窃取基于cookie认证证书并发起其他攻击。WordPress 3.4版本中存在漏洞，其他版本也可能受到影响。
The KMPlayer（KMP）是韩国软件开发者姜龙喜所研发的一套集成了网络上所有解码程式（Codec）的影音播放软件。
KMPlayer中存在本地拒绝服务漏洞，本地攻击者利用该漏洞将受影响应用程序崩溃，拒绝服务合法用户。KMPlayer 3.0.0.1440版本中存在漏洞，其他版本也可能受到影响。
VicBlog是开源的PHP网络日志脚本。
VicBlog中存在多个SQL注入漏洞，该漏洞源于对用户提供的输入使用SQL查询之前没有正确的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
EasyITSP中的customers_edit.php中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制进而获得未授权访问到顾客的信息。EasyITSP 2.0.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Slideshow插件中存多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中执行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Slideshow 2.1.14版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Shopp插件中存在多个安全漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞发现敏感信息，窃取cookie信息，在浏览器上下文中执行任意客户端代码，在web服务器中上传并执行任意文件，发起其他攻击。Shopp 1.0.17版本中存在漏洞，其他版本也可能存在漏洞。
HCView中存在远程任意代码执行漏洞。攻击者利用该漏洞在用户运行的受影响应用程序中执行任意代码。
Open Realty中存在本地文件包含漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞获得敏感信息或在web服务器进程中执行任意本地脚本。可允许攻击者控制应用程序和计算机，也可能存在其他攻击。Open Realty 2.5.6版本中存在漏洞，其他版本也可能存在漏洞。
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。
FastStone Image Viewer4.6和早期版本中存在任意代码执行漏洞。攻击者利用该漏洞在用户运行的受影响应用程序中执行任意代码。
Microsoft Office Excel是Office套件中的电子表格工具。
Microsoft Office Excel 2010中存在远程内存破坏漏洞。攻击者利用该漏洞可将受影响应用程序崩溃，可能执行代码，但是目前还没有证实。Microsoft Office Excel 2010版本中存在漏洞，其他版本也可能受到影响。
CoSoSys Endpoint Protector是罗马尼亚CoSoSys公司的一套数据丢失防护软件。该软件提供端点保护、设备管理和USB加密等功能。
Endpoint Protector中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确的验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Endpoint Protector 4.0.4.2版本中存在漏洞，其他版本也可能受到影响。
Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。
Microsoft Internet Explorer 10版本中存在多个未明安全漏洞。攻击者利用这些漏洞诱使不知情用户查看特制的网页，在当前登录的用户上下文中执行任意代码。失败的攻击将导致拒绝服务状态。
Dokeos是一套开源的网上教育与课程管理系统。该系统支持文件上传、课件制作、通知发布等教学辅助功能。
Dokeos中的profile.php中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Dokeos 2.1.1版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的的Quiz组件中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，控制受影响应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Real Networks RealPlayer是一款流行的媒体播放程序。
Real Networks RealPlayer中的.3g2中存在内存破坏漏洞。攻击者利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。RealPlayer 15.0.6.14版本中存在漏洞，其他版本也可能受到影响。
SafeNet Privilege中存在多个缓冲区溢出漏洞，这些漏洞源于应用程序没有充分执行边界值验证用户提供的输入。攻击者利用这些漏洞在应用程序使用的ActiveX控件（典型的IE浏览器）上下文中执行任意代码。失败的攻击尝试将可能导致拒绝服务状态。SafeNet Privilege 2.0版本中存在漏洞，其他版本也可能存在漏洞。
Interspire Email Marketer中存在以下输入验证漏洞：1.SQL注入漏洞2.多个HTML注入漏洞3.跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞运行恶意的HTML和脚本代码，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Email Marketer 6.0.1版本中存在漏洞，其他版本也可能存在漏洞。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS (WHM Complete Solution)中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。WHMCS 4.5.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Thank You Counter Button插件中存在跨站脚本漏洞。攻击者可利用该漏洞在受影响站点上下文环境不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。Thank You Counter Button 1.8.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Foxypress插件中存在多个安全漏洞，包括：1.任意文件上传漏洞2.多个SQL注入漏洞3.多个HTML注入漏洞4.URI重定向漏洞5.多个信息泄露漏洞6.多个跨站请求伪造漏洞7.多个安全绕过漏洞。攻击者利用这些漏洞，绕过一定的安全限制，重定向用户到攻击者控制的站点，获得敏感信息，执行某些管理员操作，获得未授权访问，上传任意文件，控制应用程序，访问或修改数据，或利用底层数据库中的漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的UnGallery插件中存在远程任意命令执行漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。UnGallery 2.1.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Zingiri Form Builder插件中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Zingiri Form Builder 1.2.0版本中存在漏洞，早期版本也可能受到影响。
FirePass 早期版本至7.0.0 HF-70-7版本以及6.1.0 HF-610-9版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的‘com_sqlreport’组件中存在密码泄露漏洞，该漏洞源于设计错误。攻击者可利用该漏洞获取敏感信息，有助于发起进一步攻击。
PG Dating Pro中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中的漏洞，或在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，控制站点呈现的方式，进而发起其他攻击。PG Dating Pro 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的GRAND Flash Album Gallery中存在以下漏洞：1.多个SQL注入漏洞2.多个目录遍历漏洞3.多个任意文件重写漏洞。攻击者利用这些漏洞在受影响计算重写任意文件，控制应用程序，泄露或删除潜在的敏感信息，访问或修改数据，或利用底层数据库中潜在的漏洞。
Legrand-003598和Bticino-F454中存在远程信息泄露漏洞。未认证的攻击者利用该漏洞从设备获得敏感信息，有助于完全控制系统。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Bookings插件中存在跨站脚本漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文环境不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Bookings 1.8.2或者存在漏洞，其他版本也可能受到影响。
DomainKeys Identified Mail (DKIM)中存在多个安全漏洞，包括：1.安全绕过漏洞2.弱加密漏洞。攻击者利用该漏洞绕过一定的安全限制，查看加密数据，获得敏感信息，将有助于进一步攻击。注意：也可影响以下厂商：Google Yahoo! Inc Microsoft Corporation。
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal早期版本至6.1 CE GA2 (6.1.1)版本中存在多个安全绕过漏洞和HTML注入漏洞。攻击者利用HTML注入漏洞在受影响站点上下文中注入并运行恶意的HTML和脚本代码，窃取基于cookie认证证书或控制站点呈现给用户的方式。攻击者利用安全绕过漏洞，绕过某些安全限制进而在受影响应用程序执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Spider Calendar插件中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码。窃取基于cookie认证证书进而发起其他攻击。Spider Calendar 1.1.0版本中存在漏洞，其他版本也可能受到影响。
AMAX Winmail Server是美国AMAX集团的一套邮件服务器软件。该软件支持SMTP、POP3、WEBMAIL、反病毒、SMTP验证和远程控制等功能。
Winmail Server中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文环境中运行唯一的HTML和脚本代码。窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Winmail Server 5.0 Build 0620版本中存在漏洞，其他版本也可能受到影响。
Security Manager Plus 5.5 build 5505版本和早期版本中存在目录遍历漏洞，该漏洞源于没有充分验证用户提供的输入数据。远程攻击者可利用该漏洞使用目录遍历字符（‘..’），访问到包含敏感信息的任意文件，有助于进一步攻击。
Blender是Blender基金会所维护的一套免费的三维绘图及渲染软件。该软件支持多种几何图形、多种内部渲染和动画工具等。
Blender中存在任意代码执行漏洞。攻击者利用该漏洞在用户运行的受影响应用程序执行任意代码。Blender 2.63版本中存在漏洞，其他版本也可能存在漏洞。
VAM Shop中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。VAM Shop 1.69版本中存在漏洞，其他版本也可能受到影响。
Microsoft Word是美国微软（Microsoft）公司Office套件中的一款文字处理软件。
Microsoft Word中存在远程拒绝服务漏洞。攻击者利用该漏洞诱使用户打开特制的Word文档。攻击者利用该漏洞将应用程序崩溃，导致拒绝服务状态，也可能执行代码，但是还没有被证实。
Claws Mail是Claws Mail团队的一套基于GTK+开发的电子邮件客户端和阅读器程序。
Claws Mail中的strchr()函数中存在拒绝服务漏洞，可导致空指针解引用错误。攻击者可利用该漏洞崩溃应用程序，并导致拒绝服务。Claws Mail 3.8.1版本中存在漏洞，其他版本也可能受到影响。
CMSQLite是基于PHP和SQLite的内容管理系统。
CMSQLITE中存在多个安全漏洞，包括：1.本地文件包含漏洞2.跨站脚本漏洞3.多个跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，在web服务器进程上下文环境中查看并执行本地文件，泄露或修改敏感信息，或执行未授权操作，有助于发起进一步攻击。CMSQLITE 1.3.2版本中存在漏洞，其他版本也可能受到影响。
Grandstream GXP1405中存在多个HTML注入漏洞，这些漏洞源于设备没有验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Grandstream GXP1405 软件1.0.1.110版本中存在漏洞，其他版本也可能受到影响。
Broadcom是全球领先的有线和无线通信半导体公司。
Broadcom WIDCOMM Bluetooth中的btkrnl.sys中存在本地权限提升漏洞。本地攻击者可利用该漏洞用提升的特权，并以内核权限执行任意代码，攻击失败将导致拒绝服务状态。Broadcom WIDCOMM Bluetooth 5.6.0.6950版本中存在漏洞，其他版本也可能受到影响。
ManageEngine Security Manager Plus 5.5 build 5505和较早版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Freestyle Support组件中的prodid参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Freestyle Support 1.9.1.1447版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Cimy User Manager插件中存在任意文件泄露漏洞，该漏洞源于没有正确验证用户提供的输入。远程攻击者利用该漏洞在受影响应用程序上下文中使用目录遍历序列检索任意文件。Cimy User Manager 1.4.1版本中存在漏洞，其他版本也可能受到影响。
BSW Gallery中的uploadpic.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或提升权限，也可能存在其他攻击。
Real Networks RealPlayer是一款流行的媒体播放程序。
Real Networks RealPlayer中存在任意代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。RealPlayer 15.0.6.14版本中存在漏洞，其他版本也可能受到影响。
Steam中的vgui2_s.dll中存在远程基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务状态。Steam 1.0.1446.623版本中存在漏洞，其他版本也可能受到影响。
Amateur Photographer's Image Gallery中存在多个SQL注入漏洞、跨站脚本漏洞、任意文件泄露漏洞，这些漏洞源于应用程序没有充分的验证用户提供的数据。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞，从运行受影响的应用程序计算机上的本地文件中获取敏感信息。Amateur Photographer's Image Gallery 0.9a版本中存在漏洞，其他版本也可能受到影响。
ManageEngine Support Center插件中存在跨站脚本漏洞、任意文件上传漏洞、HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞窃取基于cookie的认证证书，在浏览器上下文中执行任意脚本，在受影响站点上下文中上传并执行任意文件，并发起其他攻击。ManageEngine Support Center Plus 7908版本中存在漏洞，其他版本也可能受到影响。
Symphony中存在多个远程安全漏洞，包括：1.认证绕过漏洞2.多个跨站脚本漏洞3.HTML注入漏洞4.多个SQL注入漏洞。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书，获取未授权访问到受影响应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Symphony 2.3版本中存在漏洞，其他版本也可能受到影响。
gpEasy CMS早期版本至3.0.5版本中存在未明跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
TaskFreak! 是一个开放源代码, ajax效果界面，用PHP编写的任务管理/待办事项列表工具。
TaskFreak!中存在HTML注入和多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文环境中运行，窃取基于cookie的认证证书或控制站点呈现给用户的方式。也可能存在其他攻击。TaskFreak! 0.6.4版本中存在漏洞，其他版本也可能受到影响。
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。
Dotproject中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者可利用这些漏洞窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Dotproject 2.1.5版本中存在漏洞，其他版本也可能受到影响。
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。
Dolibarr中存在跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者可利用这些漏洞窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Dolibarr 3.2.2版本中存在漏洞，早期版本也可能受到影响。
Tags组件中的tag参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
ClipBucket中存在多个跨站脚本漏洞，这些漏洞源于应用程序没有充分验证用户提供的数据。攻击者可利用这些漏洞在受影响站点上下文环境中用户不知情浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Download Shortcode插件中的file参数中存在任意文件泄露漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，有助于进一步攻击。Download Shortcode 0.1版本中存在漏洞，其他版本也可能受到影响。
CMS Mini中的index.php中存在跨站脚本漏洞，该漏洞源于没有充分的验证用户提供的数据。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。CMS Mini 0.2.2版本中存在漏洞，其他版本也可能受到影响。
工商银行、建设银行等多家银行的iOS手机银行客户端都是基于iOS平台的移动金融服务客户端。
多家银行iOS手机银行客户端中存在安全漏洞，该漏洞源于客户端没有防护键盘记录的功能。攻击者可利用该漏洞，安装键盘记录软件，登陆多家银行的客户端应用程序，可键盘记录登陆的账号和密码。
多款Visual Tools DVR产品中存在以下漏洞：1.多个信息泄露漏洞2.代码注入漏洞3.不安全文件权限漏洞4.安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，泄露潜在的敏感信息，以根权限执行任意代码。
modem device from P1中存在安全绕过漏洞。攻击者可利用该漏洞获取访问到使用默认身份验证凭证的受影响应用程序。
Profile Album中的album参数中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前没有正确的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Profile Album 0.9版本中存在漏洞，其他版本也可能受到影响。
PBBoard是一套基于PHP和MySQL的内容管理应用程序（CMS）。该系统支持多语言、多种模块等。
PBBoard中的中PowerBB_username参数存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分地验证用户提供的数据。攻击者可利用这些漏洞窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用这漏洞。PBBoard 3.0.0版本中存在漏洞，其他版本也可能受到影响。
QQPlayer中存在基于堆的缓冲区溢出漏洞，该漏洞源于没有充分的验证用户提供的数据。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务状态。QQPlayer 3.7.892版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的eShop Magic插件中的File参数中存在任意文件泄露漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，有助于发起进一步攻击。eShop Magic 0.1版本中存在漏洞，其他版本也可能受到影响。
Netcomm BigPond Wireless Broadband Gateway中存在认证绕过漏洞和命令注入漏洞。远程攻击者可利用这些漏洞绕过认证或在受影响设备上下文中执行任意命令。BigPond Wireless Broadband Gateway 3G21WB版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Social Discussions插件中存在远程文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者可利用该漏洞控制应用程序和底层系统，也可能存在其他攻击。Social Discussions 6.1.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Slideshow插件中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户的输入。攻击者可利用这些漏洞在受影响应用程序上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
Sisfokol中存在多个任意文件上传漏洞，该漏洞源于应用程序没有充分的验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Sisfokol 4.0版本中存在漏洞，其他版本也可能受到影响。
Videosmate Organizer中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过某些安全限制。Videosmate Organizer 4.2版本中存在漏洞，其他版本也可能受到其他影响。
airVision NVR中存在文件泄露漏洞和SQL注入漏洞，这些漏洞源于没有正确验证用户输入。远程攻击者可利用这些漏洞从计算机上的本地文件运行在受影响应用程序中获取潜在的敏感信息或修改SQL查询的逻辑。攻击者利用该漏洞控制软件，检索信息，或修改数据，有助于发起进一步攻击。airVision NVR 1.1.13版本中存在漏洞，其他版本也可能受到影响。
AWStats是一套开源的基于Web的网站流量分析软件。该软件能够生成可视化的Web、流媒体、FTP或服务器统计信息等。
AWStats中存在未明跨站脚本漏洞。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。AWStats 7.0版本中存在漏洞，其他版本也可能受到影响。
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe 2.4.7和早期版本中的BackURL参数中存在URI重定向漏洞，该漏洞源于应用程序没有正确的验证用户提供的输入。攻击者可利用该漏洞有助于钓鱼攻击，也可能存在其他攻击。
Cartweaver中的helpFileName参数中存在本地文件包含漏洞，该漏洞源于没有充分地验证用户提供的输入。攻击者可利用该漏洞查看文件并在web服务器进程上下文中执行本地脚本，有助于发起进一步攻击。Cartweaver 3版本中存在漏洞，其他版本也可能受到影响。
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。
Magento中的uStoreLocator模块中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前没有充分验证。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。uStoreLocator 2.0.0版本中存在漏洞，也可能存在其他攻击。
Omnistar Document Manager是一款基于WEB的文档管理应用。
Omnistar Document Manager中存在多个输入验证漏洞，包括：1.多个跨站脚本漏洞2.多个SQL注入漏洞3.多个本地文件包含漏洞。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码和PHP代码，窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Omnistar Document Manager 8.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Basic webmail模块6.x-1.2之前的6.x-1.x版本中存在多个跨站脚本漏洞和信息泄露漏洞。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，获取敏感信息。
LAN Messenger是一款用于WAN，LAN或INTRANET网络环境的消息工具，可以发送或接收信息。 
LAN Messenger中存在跨站脚本漏洞，该漏洞源于未能正处理Username参数。攻击者可利用该漏洞在受影响应用程序上下文中执行任意脚本代码。
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe 2.4.7版本和早期版本中的Title参数中存在HTML注入漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点呈现给用户的方式。也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Mandrill模块7.x-1.2之前的7.x-1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取有助于发起进一步攻击的敏感信息。
FileBound On-Site是一款文档管理解决方案。
FileBound On-Site中存在安全绕过漏洞，该漏洞源于没有充分的限制访问密码重置功能的权限。攻击者可利用不充分的权限获取访问密码重置功能的权限，以及获取管理员权限的应用程序，进而控制应用程序，也可能存在其他攻击。FileBound On-Site早期版本至6.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Crayon Syntax Highlighter插件中的wp_load参数中存在多个远程文件包含漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者可利用这些漏洞获取敏感信息或在web服务器进程上下文中执行任意脚本。控制应用程序和底层计算机，也可能存在其他攻击。Crayon Syntax Highlighter 1.12.1版本中存在漏洞，其他版本也可能受到影响。
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python中存在不安全文件权限漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码，有助于进一步攻击。Python 3.3.0版本中存在漏洞，其他版本也可能受到影响。
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。
Debian的ssmtp中存在安全绕过漏洞，该漏洞源于应用程序没有正确验证STMP TLS凭证。攻击者可利用该漏洞执行中间人攻击或冒充信任的服务器，有助于进一步攻击。
SAP Sybase Adaptive Server Enterprise（ASE）是德国SAP公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。
Sybase Adaptive Server Enterprise (ASE)中存在远程任意命令执行漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Commerce extra panes模块7.x-1.1之前的7.x-1.x版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序执行某些未授权操作，并获取受影响应用程序的访问权限，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Hostip模块6.x-1.2之前的6.x-1.1版本、7.x-1.2之前的7.x-1.1版本中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，有助于窃取基于cookie的认证证书并发起其他攻击。
SIMATIC S7-1200是控制器解决方案。
Siemens SIMATIC S7-1200 Programmable Logic Controller (PLC)中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
Gretech Gretech GOM Player是韩国Gretech公司的一款免费的影音播放器产品。该产品支持截取图片、截取音频、调整视频效果等。
GOM Player中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。GOM Player 2.1.44.5123版本中存在漏洞，其他版本也可能受到影响。
CYME ChartFX Client Server ActiveX控件中存在远程代码执行漏洞。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的IE浏览器）上下文中执行任意代码。
ProjectPier 0.8.8之前版本中存在任意文件上传漏洞。该漏洞源于应用程序没有充分验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。
OPlayer中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行恶意的，可窃取基于cookie的认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
PhpTax中存在远程任意命令执行漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。PhpTax 0.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Spider Calendar插件中存在多个跨站脚本漏洞，SQL注入漏洞，安全绕过漏洞。攻击者可利用这些漏洞控制站点呈现给用户的方式，覆盖受到控制的应用程序硬编码的HTTP参数，不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
Switchvox中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Switchvox 5.1.2版本中存在漏洞，其他版本也可能受到影响。
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。
Zen Cart中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。Zen Cart 1.5.1版本中存在漏洞，其他版本也可能受到影响。
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。远程攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。Zenphoto 1.4.3.2版本中存在漏洞，早期版本也可能受到影响。
GB-OS中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。GB-OS 6.0.3版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver Process Integration中存在验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证机制并获取未授权访问权限。
phpMyChat插件中存在多个输入验证漏洞，这些漏洞源于没有充分验证用户提供的输入。这些漏洞包括：多个本地文件包含漏洞，远程文件包含漏洞，SQL注入漏洞和多个跨站脚本漏洞。
（1）攻击者可利用本地文件漏洞，在web服务器进程上下文中使用目录遍历字符串查看并执行本地文件；
（2）攻击者可利用跨站脚本漏洞，在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书，并发起其他攻击；
（3）攻击者可利用SQL注入漏洞，控制应用程序，访问或修改数据，或在底层数据库中利用漏洞；
（4）攻击者可利用远程文件包含漏洞，在web服务器进程上下文中的受影响计算机中执行任意服务器端脚本代码。
phpMyChat Plus 1.94 RC1版本中存在漏洞，其他版本也可能受到影响。
phpMyBitTorrent中存在多个漏洞，包括：本地文件包含漏洞，远程文件泄露漏洞，安全绕过漏洞，多个SQL注入漏洞，多个跨站脚本漏洞。未授权的攻击者可利用这些漏洞查看文件并执行本地脚本，执行任意脚本代码，绕过某些安全限制，访问或修改数据，或在底层数据库中利用这些漏洞，获取管理员访问权限，窃取基于cookie的认证证书，并发起其他攻击。phpMyBitTorrent 2.0.4版本中存在漏洞，其他版本也可能受到影响。
Key Systems Electronic Key Lockers中存在身份验证绕过漏洞和命令注入漏洞。远程攻击者可利用这些漏洞在受影响设备上下文中绕过身份验证或执行任意命令。
TurboFTP Server是Windows平台上的高性能文件传输服务器。
TurboFTP服务器中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提供的数据执行边界值校验。攻击者可利用该漏洞在受影响服务器上下文中执行任意代码，成功的攻击将控制服务器和底层计算机，攻击失败将导致拒绝服务状态。TurboFTP Server 1.30.823版本中存在漏洞，其他版本也可能受到影响。
et-chat中存在SQL注入漏洞，该漏洞源于在用于SQL查询之前没有充分验证用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。et-chat 3.07版本中存在漏洞，其他版本也可能受到影响。
Handshakes Professional中存在SQL注入漏洞，该漏洞源于用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞在底层数据库中操作SQL查询逻辑进行未授权操作。Handshakes Professional 4.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Akismet插件中存在多个跨站脚本漏洞，这些漏洞源于没有验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行脚本代码，窃取基于cookie的认证证书并发起其他攻击。
cgit中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。
Omnistar Mailer中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者可利用这些漏洞控制应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，也可能存在其他攻击。Omnistar Mailer 7.2版本中存在漏洞，其他版本也可能受到影响。
AlamFifa CMS中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分验证。攻击者可利用该漏洞，控制应用程序，访问或修改数据，或底层数据库中利用漏洞。AlamFifa CMS 1.0 Beta中存在漏洞，其他版本也可能受到影响。
Reaver Pro中存在本地权限提升漏洞。本地攻击者可利用该漏洞以根权限执行任意代码，成功的利用可导致完全控制受影响计算机。
LG NAS中存在信息泄露漏洞，该漏洞源于泄露用户列表和密码哈希值。认证的攻击者可利用该漏洞获取有助于进一步攻击的敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Archin Theme中存在未授权访问漏洞。攻击者可利用该漏洞以非正确的身份验证更改默认配置，有助于发起进一步攻击。WordPress Archin Theme 3.2版本中存在漏洞，其他版本也可能受到影响。
Samsung Galaxy S III是韩国三星（Samsung）公司发布的一款高端智能手机。
Samsung Galaxy S III中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致设备重置为出厂设置，及拒绝为合法用户提供服务。
Midori 是一个跨平台的轻量级Web浏览器，支持Linux及Windows，并使用了基于OpenSearch的搜索框。
Midori Browser中存在拒绝服务漏洞。攻击者可利用该漏洞崩溃受影响应用程序，及拒绝对合法用户提供服务。Midori Browser 0.3.2版本中存在漏洞，其他版本也可能受到影响。
OSSEC是OSSEC团队开发的一套开源的多平台入侵检测系统。该系统提供日志分析、文件完整性检测和实时报警等功能。
ossec-wui中的searchid参数中存在跨站脚本漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书，也可能存在其他攻击。ossec-wui 0.3版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的FreiChat组件中存在任意文件上传漏洞。攻击者可利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。
D-Link DIR-605L是友讯（D-Link）公司的一款云路由器产品。
D-Link DIR-605L中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响设备上下文中执行任意代码。D-Link DIR-605L 1.10，1.12，1.13版本中存在漏洞，其他版本也可能受到影响。
Cm3 CMS中的search.asp中存在多个跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入，攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
Barracuda Web Filter中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Barracuda Web Filter 5.0.015版本中存在漏洞，其他版本也可能受到影响。
ExtCalendar是基于ExtJS开发的一个功能强大的专业日历显示组件，支持包括IE、Firefox、Safari、Chrome和Opera浏览器。
ExtCalendar中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于没有充分的验证用户提供的输入。攻击者可利用该漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，也可能存在其他攻击。ExtCalendar 2.0版本中存在漏洞，其他版本也可能受到影响。
Admidio是一套免费的用于协会、团体和组织的在线会员管理系统。该系统提供用户管理、添加和更新主页以及安装和调整上面的模块等功能。
Admidio中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于未充分验证用户提供的数据。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Admidio 2.3.5版本中存在漏洞，其他版本也可能受到影响。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。eFront 3.6.11版本中存在漏洞，其他版本也可能受到影响。
ES Job Search Engine Script中的category参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。ES Job Search Engine Script 3.0版本中存在漏洞，其他版本也可能受到影响。
Conceptronic可提供调制解调器、ISDN、PC卡、摄像机和输入设备，以及七种语言的国际性软件和零售软件包。
多个Conceptronic产品中存在目录遍历漏洞。远程攻击者可利用该漏洞使用目录遍历字符（../）访问包含敏感信息的任意文件，可能有助于进一步攻击。以下产品受到影响：Conceptronic Home Media Store CH3ENAS Firmware 3.0.12版本和Conceptronic Dual Bay Home Media Store CH3HNAS Firmware 2.4.13版本。
CyberLink LabelPrint是一套快速简易的光盘卷标制作软件，支持最新lightscribe光盘封面刻录技术。
CyberLink LabelPrint中的.lpp文件中存在多个远程基于堆的缓冲区溢出漏洞，这些漏洞源于应用程序对用户提供的输入未执行充分的边界检查。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。LabelPrint 2.5.3602版本中存在漏洞，其他版本也可能受到影响。
Seo Panel是一套用于管理网站搜索引擎优化的控制面板，它提供网站排名，谷歌、百度等搜索引擎收录情况，Sitemaps自动生成器和关键字定位检查等功能。
Seo Panel中存在多个跨站脚本漏洞，这些漏洞源于应用软件没有充分的验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。Seo Panel 3.2.1版本中存在漏洞，其他版本也可能受到影响。
CyberLink KoanBox ActiveX Control用于多个CyberLink产品，包括CyberLink PowerDVD，CyberLink SoftDMA等。
CyberLink KoanBox ActiveX Control中的koanbox.dll中存在基于堆的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的输入未执行充分的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码（典型如Internet Explorer），攻击失败将导致拒绝服务。
Moxi9 PHPFox是瑞典Moxi9公司的一套社区软件。该软件包括论坛、博客、相册、音乐、投票、问答和视频等模块。
phpFox中的ajax.php中存在多个跨站脚本漏洞，这些漏洞源于未正确验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书及其他攻击。phpFox 3.3.0版本中存在漏洞，其他版本也可能受到影响。
CyberLink PowerProducer是一款专业激光视盘制作专家支持高清影音格式制作，包含AVCHD及AVCREC格式。
CyberLink PowerProducer中存在多个任意代码执行漏洞。攻击者可利用这些漏洞在用户运行的受影响应用程序上下文中执行任意代码。CyberLink PowerProducer 5.5.3.2325版本中存在漏洞，其他版本也可能受到影响。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk 4.3.3版本和早期版本中的数据预览功能中存在远程文件泄露漏洞，该漏洞源于未充分验证用户提供的输入。攻击者可利用该漏洞在web服务进程上下文中查看敏感的本地文件，可能有助于进一步攻击。
Atlassian GreenHopper是一个JIRA的插件，用来增加敏捷的项目管理工具，非开源的商业软件。
Atlassian GreenHopper 5.9.8之前版本中存在跨站脚本漏洞和HTML注入漏洞，这些漏洞源于未正确验证用户提供的文本。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书，或控制站点传达给用户的方式，也可能存在其他攻击。
CyberLink LabelPrint是一套快速简易的光盘卷标制作软件，支持最新lightscribe光盘封面刻录技术。
CyberLink LabelPrint中存在多个任意代码执行漏洞。攻击者可利用这些漏洞在用户运行的受影响应用程序上下文中执行任意代码。LabelPrint 2.5.3602版本中存在漏洞，其他版本也可能受到影响。
Sciretech Multimedia Manager是一款多媒体管理工具，允许对多媒体内容进行归档，管理，编辑，播放，查看等。
Sciretech Multimedia Manager和Sciretech File Manager中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Sciretech Multimedia Manager 3.0.0版本和Sciretech File Manager 3.0.0版本中存在漏洞，其他版本也可能受到影响。
QNAP Systems QNAP TS-1279U-RP Turbo NAS是高性能的存储解决方案，可同时用作IP-SAN (iSCSI)和NAS。
QNAP TS-1279U-RP Turbo NAS中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制进而执行未授权操作。QNAP TS-1279U-RP Turbo NAS固件版本3.7.3 build 20120801中存在漏洞，其他版本也可能受到影响。
IBM Lotus Notes Traveler软件是为 Lotus Notes 移动用户强力打造的一款电子邮件产品，能够快速地访问电子邮件(及附件)、日历、地址簿、杂志和待办事项。
IBM Lotus Notes Traveler中存在URI重定向漏洞、多个HTML注入漏洞和多个跨站脚本漏洞，这些漏洞源于在用于动态内容生成之前未正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书，控制站点传达给用户的方式并进行网络钓鱼攻击，也可能存在其他攻击。IBM Lotus Notes Traveler 8.5.3版本和早期版本中存在漏洞，其他版本也可能受到影响。
Sitecom是针对家庭和小型企业的计算机网络解决方案提供商。
Sitecom Home Storage Center中存在目录遍历漏洞。远程攻击者可利用该漏洞使用目录遍历字符（../）访问包含敏感信息的任意文件，可能有助于进一步攻击。
InterPhoto CMS是一款多用户图片网站管理系统，可用于建设以展示图片为主要目的的网站。
InterPhoto CMS中存在文件上传漏洞，该漏洞源于应用程序未正确验证用户提供的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。InterPhoto CMS 2.4.0版本中存在漏洞，其他版本也可能受到影响。
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。
Foxit Reader中存在拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。Foxit Reader 5.4.3.0920版本中存在漏洞，其他版本也可能受到影响。
Ektron CMS中的Upload.aspx中存在任意文件上传漏洞，该漏洞源于对用户提供的输入没有正确的验证。攻击者可利用该漏洞上传任意代码并在web服务进程上下文中运行。Ektron CMS 8.5.0版本中存在漏洞，其他版本也可能受到影响。
ArticleSetup是一个强大、灵活而且出奇的简单Web软件，可用来管理你的文章目录网站。该系统简单易用、可定制、功能强大。
ArticleSetup中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。ArticleSetup 1.1版本中存在漏洞，其他版本也可能受到影响。
Ektron CMS中的xmlrpc.aspx中存在XML注入漏洞，该漏洞源于应用程序对用户提供的输入在用于动态生成内容之前没有正确的验证。攻击者可利用该漏洞在防火墙后面扫描周边或从本地文件系统包含文件。Ektron CMS 8.5.0版本中存在漏洞，其他版本也可能受到影响。
Cutenews是一款功能强大的新闻管理系统，使用二维表格式文本文件存储数据。
CuteNews中存在多个跨站脚本漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。CuteNews 1.5版本中存在漏洞，其他版本也可能受到影响。
concrete5早期版本至5 5.6.0版本中存在多个安全漏洞，包括：1.开放重定向漏洞2.安全绕过漏洞3.多个跨站脚本漏洞4.SQL注入漏洞。攻击者可利用这些漏洞进行欺骗和调用攻击，窃取基于cookie的认证证书，绕过某些安全限制并执行未授权操作，在底层数据库中利用这些漏洞，在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，也可能存在其他攻击。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者提供的HTML或脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。eFront 3.6.11版本中存在漏洞，其他版本也可能受到影响。
web@all是一款内容管理系统。
web@all中存在本地文件包含漏洞和多个任意文件上传漏洞。攻击者可利用这些漏洞在web服务器上传任意文件，在web服务器上下文中执行任意本地文件，获取敏感信息。web@all 2.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Exposed Filter Data模块中存在未明跨站脚本漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书进而发起其他攻击。Exposed Filter Data 6.x-1.2之前的6.x-1.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Heartbeat模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些未授权操作，进而获取访问到受影响应用程序的权限，也可能存在其他攻击。Heartbeat 6.x-4.11之前的6.x-4.x版本、Heartbeat 7.x-1.0之前的7.x-1.x版本中存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的NextGEN Gallery插件中的Gallery Path字段中存在HTML注入漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响站点上下文中执行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。NextGEN Gallery 1.9.5版本中存在漏洞，其他版本也可能受到影响。
PlaySMS SMS Gateway早期版本至0.9.7.1版本中的CSV文件处理中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行未授权操作，有助于发起进一步攻击。
IBM Lotus Notes Traveler软件是为 Lotus Notes 移动用户强力打造的一款电子邮件产品，能够快速地访问电子邮件(及附件)、日历、地址簿、杂志和待办事项。
IBM Lotus Notes Traveler中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理操作并获取对受影响应用程序的未授权访问，也可能存在其他攻击。IBM Lotus Notes Traveler 8.5.3版本和早期版本存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Google Analytics插件中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响站点上下文执行，窃取基于cookie的认证证书或控制站点传达给用户的方式。也可能存在其他攻击。Google Analytics 4.2.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的AdRotate插件中的title参数中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入没有正确的验证。攻击者提供的HTML和脚本代码可在受影响站点上下文中执行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。AdRotate 3.7.3.5版本中存在漏洞，其他版本也可能受到影响。
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
LimeSurvey中存在多个安全漏洞，这些漏洞源于没有充分的验证用户提供的输入，包括：1.多个SQL注入漏洞2.URI重定向漏洞3.多个HTML注入漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，控制站点传达给用户的方式，或进程调用攻击，也可能存在其他攻击。LimeSurvey 1.92+ Build 120822版本中存在漏洞，其他版本也可能受到影响。
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python中的‘urllib3’模块中存在安全绕过漏洞，该漏洞源于应用程序没有正确验证来自服务器的SSL证书。攻击者可利用该漏洞执行中间人攻击或冒充信任的服务器，有助于进一步攻击。
Wiki Web Help是一个基于Ajax的Wiki百科系统，整个系统和操作都设计成类似于一个CHM文档阅读器。
Wiki Web Help中的configpath参数中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。Wiki Web Help 0.3.11版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Better WP Security插件中存在多个HTML注入漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响站点上下文中执行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Better WP Security 3.4.3版本中存在漏洞，其他版本也可能受到影响。
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView 1.98和1.99版本中存在多个远程基于堆的缓存溢出漏洞，这些漏洞源于对用户提供的输入复制到大小不足的内存缓冲区之前没有正确的校验。远程攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务状态。
ActFax Server是在Windows或UNIX的应用软件中收发传真的传真服务器软件。
ActFax (ActiveFax Server)中的Import Users from File函数中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的输入没有执行充分的边界值校验。远程攻击者可利用该漏洞以系统层特权执行任意代码，攻击失败将导致拒绝服务状态。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中的vBShout模块中存在多个跨站脚本漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。vBShout 6.0.8版本中存在漏洞，其他版本也可能受到影响。
WAP Proof中存在远程拒绝服务漏洞。攻击者可利用该漏洞崩溃浏览器，导致拒绝服务状态。
FireWall KNock OPerator早期版本至2.0.3版本中的expand_acc_string_list()函数中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据没有执行充分的边界值检查。攻击者可利用该漏洞导致应用程序崩溃，或在受影响应用程序上下文中执行任意代码。
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一套跨平台的虚拟机软件。该软件在同一台计算机上支持运行多个操作系统、创建VM群组、共享文件夹等。
Oracle VM VirtualBox中存在本地拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务状态。
Sitecom Home Storage Center中存在以下安全漏洞：1.任意文件上传漏洞、2.命令注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在web服务进程上下文中上传和执行任意代码，或以root身份执行任意命令，也可能存在其他攻击。
VICIDIAL Call Center Suite 2.2.1-237版本和早期版本中存在多个SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
SiteGo中的MyStyle[StylePath]参数中存在远程文件包含漏洞，该漏洞源于没有充分的验证用户提供的输入。攻击者可通过包含任意带有恶意PHP代码的远程文件，在受影响应用程序上下文中执行，有助于控制应用程序和底层系统，也可能存在其他攻击。
AKCMS中的Log文件中存在信息泄露漏洞。攻击者可利用该漏洞获取有助于进一步攻击的敏感信息。AKCMS 4.2.4版本中存在漏洞，其他版本也可能受到影响。
Webify Blog中存在漏洞。攻击者可利用该漏洞在受影响web服务器上下文中的受影响计算机中删除任意文件，成功的利用可在博客文章中删除上传的文件，有助于发起进一步攻击。
IceWarp Mail Server中的raw.php中存在信息泄露漏洞。攻击者可利用该漏洞获取有助于发起进一步攻击的敏感信息。IceWarp Mail Server 10.4.3版本中存在漏洞，其他版本也可能受到影响。
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
WebKit中存在远程信息泄露漏洞。攻击者可利用该漏洞获取访问到敏感信息的权限，获取的信息可导致进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Mac Photo Gallery插件中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制并执行未授权操作。Mac Photo Gallery 2.10和3.0版本中存在漏洞，其他版本也可能受到影响。
Clipster中的username中存在HTML注入漏洞，该漏洞源于没有验证用户提供的输入。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。
Knowledge Base Enterprise Edition中的category参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Knowledge Base Enterprise Edition 4.62.0版本中存在漏洞，其他版本也可能受到影响。
Webify eDownloads Cart中存在漏洞。攻击者可利用该漏洞在受影响web服务器上下文中的受影响计算机中删除任意文件，成功的利用可删除上传的文件，有助于发起进一步攻击。
Pinterestclones中存在安全绕过漏洞和HTML注入漏洞，这些漏洞源于没有正确验证用户权限和用户提供的输入。攻击者可利用HTML注入漏洞注入恶意HTML和脚本代码，并运行在受影响站点上下文中，窃取基于cookie认证证书或控制站点传达给用户的方式。攻击者利用安全绕过漏洞，绕过某些安全限制并在受影响应用程序执行未授权操作。
ASTPP中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者提供的HTML或脚本代码可在受影响应用程序上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
asaanCart中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入在用于动态内容生成之前没有正确的验证。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行脚本代码，可窃取基于cookie的认证证书并发起其他攻击。asaanCart 0.9版本中存在漏洞，其他版本也可能受到影响。
eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。
eZ Publish中的username字段中存在HTML注入漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。eZ Publish 4.0至4.7、eZ Publish 4.2011至4.2012.8版本中存在漏洞。
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。
Foxit Reader中的fxdecod1.dll中存在任意代码执行漏洞。攻击者可利用该漏洞诱使合法用户使用受影响的应用程序，从网络共享位置打开包含一个特制的动态链接库（DLL）的文件。Foxit Reader 5.4.2.0901版本中存在漏洞，其他版本也可能受到影响。
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。
Siemens SIMATIC S7-1200中存在安全漏洞，可被攻击伪造SLL证书。攻击者可利用该漏洞显示不正确的SSL证书。假设是来自合法的站点，导致受害者接受证书。 Siemens SIMATIC S7-1200 2.x版本中存在漏洞，其他版本也可能受到影响。
NeoBill中存在多个HTML注入漏洞和跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者提供的HTML或脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。NeoBill 0.8 Alpha中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Organic Groups模块中存在安全绕过漏洞，可允许没有适当授权执行操作。攻击者可利用该漏洞绕过安全限制进而获取敏感信息或执行未授权操作，并发起进一步攻击。Organic groups 7.x-1.5之前的7.x-1.x版本中存在漏洞。
ViArt Shop Evaluation中存在多个远程文件包含漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞获取签证的敏感信息，或在web服务进程上下文中执行任意脚本代码，控制应用程序和计算机，也可能存在其他攻击。ViArt Shop Evaluation 4.1版本中存在漏洞，其他版本也可能受到影响。
IBM WebSphere Commerce Enterprise是美国IBM公司的一套电子商务解决方案。该方案主要用于大容量的B2C和B2B业务模型以及多个电子商务站点的高级平台。
IBM WebSphere Commerce Enterprise 7.0.0.0至7.0.0.5版本中的REST Services中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的ABC Test插件中的id参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。ABC Test 0.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Multisite Plugin Manager中存在多个跨站脚本漏洞，这些漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书，及发起其他攻击。Multisite Plugin Manager 3.1.1版本中存在漏洞，其他版本也可能受到影响。
多款Conceptronic产品中存在认证绕过漏洞，该漏洞源于没有限制未授权访问。攻击者利用该漏洞绕过安全限制并更改管理员密码。
DeltaScripts PHP Links中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。DeltaScripts PHP Links 2012中存在漏洞，其他版本也可能受到影响。
IBM Java Runtime Environment（JRE）是美国IBM公司所开发的一个Java运行时环境，是运行Java程序所必须的环境的集合，包含JVM标准实现及Java核心类库。
IBM Java中存在多个未明安全绕过漏洞。攻击者可利用这些漏洞绕过Java沙箱的某些安全限制，有助于进一步攻击。成功的利用将绕过Java的沙箱安全功能，在受影响应用程序的受影响系统中以特权执行未授权操作。
Webify Photo Gallery中存在漏洞。攻击者可利用该漏洞在受影响web服务器上下文中的受影响计算机中删除任意文件，成功的利用可删除上传的文件，有助于发起进一步攻击。
YingZhiPython中存在目录遍历漏洞和任意文件上传漏洞。攻击者可利用该漏洞获取敏感信息，上传任意代码，并在web服务进程上下文中运行。YingZhiPython 1.9版本中存在漏洞，其他版本也可能受到影响。
Webify Business Directory中存在漏洞。攻击者可利用该漏洞在受影响web服务器上下文中的受影响计算机中删除任意文件，成功的利用可删除上传的文件，有助于发起进一步攻击。
Sitecom是针对家庭和小型企业的计算机网络解决方案提供商。
多款Sitecom产品中存在认证绕过漏洞，该漏洞源于没有限制未授权访问。攻击者利用该漏洞绕过安全限制并更该管理员密码。
MariaDB是美国Monty Program Ab公司和美国MariaDB基金会共同开发的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。
MariaDB中存在多个拒绝服务漏洞。攻击者可利用该漏洞使数据库服务器崩溃，拒绝服务合法用户。MariaDB 5.5.25版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Token Manager插件中的tid参数中存在跨站脚本漏洞，该漏洞源于没有正确的验证用户的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码。可窃取基于cookie的认证证书并发起其他攻击。Token Manager 1.0.2版本中存在漏洞，其他版本也可能受到影响。
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE中存在未明安全绕过漏洞。攻击者可利用该漏洞绕过某些Java沙箱安全限制，且有助于进一步攻击。成功的利用将绕过Java的沙箱安全功能，在受影响应用程序的受影响系统中以特权执行未授权操作。
ViArt Shop Enterprise 4.0.5、4.0.8以及4.1版本中的sips_response.php中存在远程代码执行漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
QNX是一个优秀的实时操作系统，它的crypt()函数采用了自己的加密机制，而不是使用通常的 DES加密机制。
QNX Qconn中存在远程任意命令执行漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。Qconn 1.4.207944版本中存在漏洞，其他版本也可能受到影响。
McAfee Application Control（MAC）是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。
McAfee Application Control中存在可允许文件自动运行的安全绕过漏洞，该漏洞源于软件没有正确处理特制的文件。攻击者可利用该漏洞绕过安全保护并执行任意可执行文件。导致进一步攻击。
SE46 Application Whitelisting中的PIF文件中存在可允许文件自动运行的安全绕过漏洞，该漏洞源于软件没有正确处理‘PIF’文件。攻击者可利用该漏洞绕过安全保护并执行任意可执行文件，导致进一步攻击。
IFOBS中的regclientprint.jsp中存在多个HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，或控制站点传达给用户的方式，也可能存在其他攻击。
FreeWebshop中存在多个SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分的验证用户提供的输入。攻击者可利用这些漏洞窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。FreeWebshop 2.2.9版本中存在漏洞，其他版本也可能受到影响。
webERP中的WO参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。webERP 4.08.4版本中存在漏洞，其他版本也可能受到影响。
OpenX（前称phpAdsNew）是美国OpenX公司的一套开源的广告管理与跟踪系统。该系统提供一个横幅广告管理界面，支持电子邮件通知客户广告统计信息的功能。
OpenX中的xajaxargs参数中存在SQL注入漏洞，该漏洞源于用户提供的输入在用于SQL查询之前没有充分验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。OpenX 2.8.9版本中存在漏洞，其他版本也可能受到影响。
CKSource FCKeditor（现称CKEditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。该编辑器具有轻量化、易于安装等特点。
Joomla!和Mambo中的FCKeditor模块中的Connector中存在本地文件包含漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞获取潜在的敏感信息，或在web服务进程上下文中执行任意本地脚本。可控制应用程序和计算机，也可能存在其他攻击。
minimal Gallery中的index.php中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。minimal Gallery 0.8.1版本中存在漏洞，其他版本也可能受到影响。
NCMedia Sound Editor Pro中的MRUList201202.dat文件中存在本地缓冲区溢出漏洞，该漏洞源于对用户提供的输入没有进行充分的边界值校验。本地攻击者可利用该漏洞以提升的权限运行任意代码，攻击失败将导致拒绝服务状态。NCMedia Sound Editor Pro 7.5.1版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的PRH Search模块中存在跨站脚本漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。PRH Search 7.x-1.1之前的7.x-1.x版本中存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress早期版本至3.4.2版本中存在安全绕过漏洞和未明漏洞。远程攻击者可利用安全绕过漏洞绕过某些安全限制，利用未明漏洞产生未明影响。
Atlassian Confluence 早期版本至4.1.9版本中存在跨站脚本漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，可窃取基于cookie的认证证书并发起其他攻击。
Fortinet FortiGate是美国飞塔（Fortinet）公司开发的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。
多个Fortinet FortiGate应用程序中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞在受影响应用程序上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
TAGWORX.CMS中的cid参数中存在SQL注入漏洞，该漏洞源于用户提供的输入在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
SpiceWorks中存在多个HTML注入漏洞，这些漏洞源于应用程序没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器中上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。SpiceWorks 6.0.00993和6.0.00966版本中存在漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
VBulletin中的blog_plugin_useradmin.php中存在SQL注入漏洞，该漏洞源于用户提供的数据在用于SQL查询之前没有进行充分的验证。可操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。VBulletin 4.1.12版本中存在漏洞，其他版本也可能受到影响。
OKI打印机中的多款CUPS设备中存在多个不安全临时文件创建漏洞。攻击者可利用这些漏洞以本地访问权限进行符号链接攻击，在受影响应用程序上文中可创建或重写敏感文件或获取对敏感信息的访问，也可能存在其他攻击。
GnuPG（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
GnuPG中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制进而获取未授权访问。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Answer My Question插件中存在多个HTML注入漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中执行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Answer My Question 早期版本至1.2版本中存在漏洞。
AxisInternet VoIP Manager中存在多个跨站脚本漏洞，这些漏洞源于用户提供输入在用于动态链接生成内容之前没有正确的验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。AxisInternet VoIP Manager 2.1.5.7版本中存在漏洞，其他版本也可能受到影响。
FreeSWITCH中存在拒绝服务漏洞。攻击者可利用该漏洞导致设备崩溃，拒绝服务合法用户。FreeSWITCH 1.2.0-RC2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP-TopBar插件中存在HTML注入漏洞和跨站请求伪造漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者可利用这些漏洞执行某些管理员操作，获取未授权访问到受影响应用程序，删除某些数据，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的认证证书。也可能存在其他攻击。WP-TopBar 4.02版本中存在漏洞，早期版本也可能受到影响。
AShop中的language参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。AShop 5.3.4版本中存在漏洞，其他版本也可能受到影响。
Technicolor THOMSON TWG850-4中存在认证绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作。Technicolor THOMSON TWG850-4中存在漏洞，其他版本也可能受到影响。
Poweradmin中的index.php中存在跨站脚本漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
iFOBS中的regclientmain.jsp中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确的验证用户提供的输入。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。远程攻击者可利用该漏洞在未授权用户会话上下文中执行某些操作，并在受影响应用程序获取未授权访问，也可能存在其他攻击。WordPress 3.4.2版本中存在漏洞，其他版本也可能受到影响。
Zen Load Balancer是一个基于Debian来创建一个TCP负载平衡的设备。
ZEN Load Balancer 2.0和3.0 rc1版本中存在以下漏洞：1.多个任意命令执行漏洞2.多个信息泄露漏洞3.任意文件上传漏洞。攻击者可利用这些漏洞执行任意代码，在受影响计算机中上传任意文件，或泄露敏感信息。
gpEasy CMS 早期版本至3.0.4版本中存在未明跨站脚本漏洞，该漏洞源于没有验证用户提供的数据。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Notices Ticker插件中存在跨站请求伪造漏洞，该漏洞源于应用程序没有正确验证HTTP请求。远程攻击者可利用该漏洞在未授权用户会话上下文中执行某些操作，并在受影响应用程序获取未授权访问，也可能存在其他攻击。Notices Ticker 5.0版本中存在漏洞，其他版本也可能受到影响。
Manhali中的f参数中存在本地文件包含漏洞，该漏洞源于没有充分的验证用户提供的输入。攻击者可利用该漏洞查看文件并在web服务器进程上下文中执行本地脚本，且有助于发起进一步攻击。Manhali 1.8版本中存在漏洞，其他版本也可能受到影响。
Auxilium PetRatePro中存在以下输入验证漏洞：1.跨站请求伪造漏洞2.SQL注入漏洞3.任意文件上传漏洞。攻击者利用这些漏洞执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Jenkins Violations Plugin早期版本至0.7.11版本中存在未明跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文环境中不知情用户浏览器执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
Jenkins Continuous Integration Game插件早期版本至1.19版本中存在未明跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文环境不知情用户浏览中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
TorrentTrader是用PHP编写的torrent tracker平台。
TorrentTrader中存在多个安全漏洞，包括：1.多个安全绕过漏洞2.任意文件创建漏洞3.多个跨站脚本漏洞4.多个路径泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息，并在受影响站点上下文环境中不知情用户浏览器执行任意脚本代码，窃取基于cookie的认证证书，在受影响应用程序上下文环境中创建或写入任意文件，绕过某些安全限制，或执行一些未授权操作，也可能存在其他攻击。TorrentTrader 2.08版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 2.5.7之前的2.5.x版本中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码。可窃取基于cookie认证证书并发起其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Inf08模块6.x-1.10之前的6.x-1.x版本中存在HTML注入漏洞，该漏洞源于没有正确验证用户提供的文本。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Pomm早期版本至1.0.5版本中存在SQL注入漏洞，该漏洞源于对用户提供的输入在SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
LuxCal中存在本地文件包含漏洞，跨站脚本漏洞，信息泄露漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞获得潜在的敏感信息，在受影响站点上下文中不知情用户浏览器执行任意脚本代码，窃取基于cookie认证证书，在web服务器进程中打开或运行文件。有助于发起进一步攻击。LuxCal 2.7.0版本中存在漏洞，其他版本也可能存在漏洞。
多款FortiGatere产品中存在多个HTML注入漏洞，该漏洞源于应用程序没有正确的验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文环境运行，窃取基于cookie的认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。以下版本受到影响：FortiGate-5000 Series、FortiGate-3950 Series、FortiGate-3810A。
Apache是一款流行免费的开放源代码WEB服务器，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下。
Apache ‘mod_pagespeed’模块早期版本至0.10.22.6版本中存在跨站脚本漏洞和安全绕过漏洞。攻击者利用这些漏洞绕过一定的安全限制，在不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，进而在受影响应用程序执行某些管理员操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Mass Contact模块6.x-1.2之前的6.x-1.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制进而执行未授权访问，将有助发起进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的PDFThumb模块7.x-1.1之前的7.x-1.x版本中存在命令注入漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文环境中执行任意命令。成功利用可控制应用程序和底层系统。
SINAPSI eSolar Light Photovoltaic System Monitor中存在命令注入漏洞，多个SQL注入漏洞，多个安全绕过漏洞。攻击者利用这些漏洞执行未授权操作，以管理员的权限执行任意代码，绕过安全限制，或获得未授权访问到设备的权限。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android 4.0至4.2版本的adb restore服务在重挂载的过程中错误地使用了root权限，导致远程攻击者可以利用该漏洞通过读写系统磁盘文件的方式获得root权限。
AV Arcade中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分地验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
bbPress插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Internet Download Manager是一款文件下载软件。
Internet Download Manager中存在缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提供的数据执行充分的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文环境中执行任意代码，攻击失败将导致拒绝服务状态。
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 2.3.4.1之前版本中存在跨站请求伪造漏洞和拒绝服务漏洞。远程攻击者可利用这些漏洞执行某些未授权操作和获取对受影响应用程序的访问，或导致拒绝服务。
War FTP Daemon（warftpd）是一款用于Windows平台中的免费FTP服务器，它支持多重连接、用户权限设置和磁盘配额限制等。
War FTP Daemon中存在多个格式化字符串漏洞。远程攻击者可利用这些漏洞在应用程序上下文中执行任意代码或导致拒绝服务。War FTP Daemon 1.82.0 RC 11版本中存在漏洞，其他版本也可能受到影响。
iCagenda组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。iCagenda 1.1.4版本中存在漏洞，其他版本也可能受到影响。
Oracle Java Runtime Environment（JRE）是美国甲骨文（Oracle）公司的一个Java运行时环境，是运行Java程序所必须的环境的集合。
Oracle Java Runtime Environment (JRE)中存在未明远程代码执行漏洞。攻击者可利用该漏洞绕过Java沙箱限制和加载额外类，在应用程序上下文中执行任意代码。Oracle JRE 1.7.0 Update 7中存在漏洞，之前版本也可能受到影响。
Yet Another Awards System中的request_award.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Yet Another Awards System 4.0.2版本中存在漏洞，其他版本也可能受到影响。
Disqus中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Taxonomy Image模块中存在跨站脚本漏洞和任意代码执行漏洞，这些漏洞源于应用程序对用户提供的数据未经充分验证。攻击者可利用这些漏洞在web服务器上下文中执行任意代码，进而从合法用户的站点窃取基于cookie的认证证书，也可能存在其他攻击。Taxonomy Image 6.x-1.7之前的6.x-1.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Announcements模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击，Announcements 6.x-1.5之前的6.x-1.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Views模块中存在远程权限提升漏洞。攻击者可利用该漏洞在应用程序中获取权限提升，可能有助于进一步攻击。Views 6.x-2.16之前的6.x-2.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Javascript Tool中存在任意文件访问漏洞和远程文件泄露漏洞，这些漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用这些漏洞在web服务器进程上下文中查看任意文件的内容或获取任意文件的读/写权限，且有助于进一步攻击。Javascript Tool 7.x-1.7之前的7.x-1.x版本中存在漏洞。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中的i.MX中存在远程拒绝服务漏洞。攻击者利用该漏洞导致内核崩溃，拒绝服务合法用户。
Atlassian JIRA中存在多个安全漏洞，包括：1.安全绕过漏洞2.跨站请求伪造漏洞3.跨站脚本漏洞4.URI开放重定向漏洞。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，重定向用户到恶意的网站，执行未授权操作，并在受影响应用程序上下文中绕过目地安全保护。
Plogger中的index.php中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。Plogger 1.0 Rc1中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的HD Webplayer插件中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据中利用潜在漏洞。HD Webplayer 1.1版本中存在漏洞，其他版本也可能受到影响。
Novell ZENWorks AdminStudio中的ISGrid.dll中存在远程代码执行漏洞。攻击者可利用该漏洞在应用程序（典型IE浏览器）使用ActiveX控件的上下文中执行任意代码，攻击失败试将导致拒绝服务状态。
Novell是一款商业性质的操作系统。
Novell File Reporter Agent中的NFRAgent.exe中存在远程代码执行漏洞。攻击者可利用该漏洞以SYSTEM权限执行任意代码，完全操控受影响计算机，攻击失败将导致拒绝服务状态。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Cloudsafe365插件中的file参数中存在文件泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。
HP Operations Orchestration是美国惠普（HP）公司的一套IT流程自动化解决方案。该方案能够自动化管理IT任务、运维和流程，以及通过生成文档和报告功能增强审计合规性。
HP Operations Orchestration中的RSScheduler Service JDBC Connector中存在远程代码执行漏洞。攻击者可利用该漏洞在SYSTEM用户的上下文中执行任意代码。
squidGuard中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致应用程序进入紧急模式，未阻止URLs，将导致拒绝服务状态。squidGuard 1.4版本中存在漏洞，其他版本也可能受到影响。
PHP iManager中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影提供响浏览器上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。PHP iManager 3.1版本中存在漏洞，其他版本也可能受到影响。
XM Forum中的search.asp中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。
HP Intelligent Management中的uam.exe中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在SYSTEM用户的上下文中执行任意代码，攻击失败将导致拒绝服务状态。
eNdonesia 是一款基于PHP的内容管理系统。
eNdonesia中的cid参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证，进而影响publisher模块。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。eNdonesia 8.5版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Spider Calendar Lite扩展中的date参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用潜在的漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Email Field模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击。Email Field 6.x-1.2之前的6.x-1.x版本和7.x-1.1之前的7.x-1.x版本存在该漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Activism模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击，Activism 6.x-2.0版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的CAPTCHA模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对敏感区域的应用程序执行未授权操作的访问，且有助于进一步攻击，CAPTCHA 6.x-2.3之前的6.x-2.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Apache Solr Autocomplete模块中存在跨站脚本漏洞，该漏洞源于未正确验证用户提供的文本。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，可能有助于窃取基于cookie的认证证书，以及发起其他攻击。Apache Solr Autocomplete 6.x-1.4之前的6.x-1.x版本和7.x-1.3之前的7.x-1.x版本中存在漏洞。
Vlinks中的id参数中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Vlinks 2.0.3版本中存在漏洞，其他版本也可能存在漏洞。
Wiki Web Help中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式。也可能存在其他攻击。Wiki Web Help 0.3.9中存在漏洞，其他版本也可能受到影响。
CommPort 1.01版本和早期版本中的signup.cgi中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 12.02之前版本和11.67版本中存在远程代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码。
TomatoCart中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者利用该漏洞在受影响站点上下文不知情用户浏览器中执行任意脚本代码。窃取基于cookie认证证书并发起其他攻击。 TomatoCart 1.1.8版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的Komento组件中的cid参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
ownCloud中的fileuploaded.php中存在漏洞，可被攻击者上传任意文件。该漏洞源于对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意代码，且有助于未授权访问或权限提升，也可能存在其他攻击。ownCloud 4.0.6版本中存在漏洞，其他版本也可能受到影响。
多款Conceptronic产品中的ogin.js中存在信息泄露漏洞。攻击者可利用这些漏洞获取管理员的用户名和密码。成功的利用可导致其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Komento组件中中的cid参数存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Komento 1.0.2769版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Count Per Day插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Count Per Day早期版本至3.2.3版本中存在漏洞。
XWiki Enterprise是一个专业的WIKI程序，含有诸如blog，强劲的权限管理，LDAP认证，PDF导出，等一些企业上运用的功能。
Xwiki Enterprise中存在多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。XWiki Enterprise 4.2-MILESTONE-2版本中存在漏洞，其他版本也可能受到影响。
ownCloud中的Remember Me函数中存在身份认证绕过漏洞，该漏洞源于未限制未授权访问。攻击者可利用该漏洞绕过安全限制并获取未授权访问，也可能存在其他攻击。ownCloud 4.0.6版本中存在漏洞，其他版本也可能受到影响。
SysAid中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。SysAid 8.5.04版本中存在漏洞，其他版本也可能受到影响。
Microsoft Indexing Service是windows操作系统中的索引服务。
Microsoft Indexing Service ‘ixsso.dll’ActiveX控件中存在拒绝服务漏洞，该漏洞源于空指针引用错误。攻击者可利用该漏洞诱使受害者打开调用了受影响控件的恶意网页或HTML电子邮件，导致使用受影响的ActiveX控件的IE浏览器或其他应用程序拒绝服务，也可能执行任意代码。
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。
SugarCRM Community Edition中存在多个信息泄露漏洞，这些漏洞源于未能限制对某些应用程序数据的访问。攻击者可利用这些漏洞获取有助于进一步攻击的敏感信息。SugarCRM Community Edition 6.5.2版本中存在漏洞，其他版本也可能受到影响。
PHP Web Scripts Easy Banner Pro中的page参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，且有助于进一步攻击。
elcomCMS中的UploadStyleSheet.aspx中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并运行任意代码，且有助于未授权访问或权限提升，也可能存在其他攻击。elcomCMS 7.4.10版本中存在漏洞，其他版本也可能受到影响。
AbScripts AB Banner Exchange中的page参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，且有助于进一步攻击。
PHP Web Scripts Text Exchange Pro中的page参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，且有助于进一步攻击。
PHP Web Scripts Ad Manager Pro是一款基于WEB的广告管理程序。
PHP Web Scripts Ad Manager Pro中存在多个SQL注入和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，或控制站点传达给用户的方式，也可能存在其他攻击。
多款产品包括Conceptronic和Sitecom中存在认证绕过漏洞，该漏洞源于对使用基于cookie身份认证的用户提供的输入未进行充分的验证。攻击者可利用该漏洞通过获取管理权限对受影响的应用程序进行访问。
op5 Monitor中存在HTML注入漏洞和SQL注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，或控制站点传达给用户的方式，也可能存在其他攻击。op5 Monitor 5.4.2版本中存在漏洞，其他版本也可能受到影响。
Power-eCommerce中存在多个跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Web Wiz Forums是英国Web Wiz公司的一套基于Web的免费论坛软件。
Web Wiz Forums中存在多个跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码。可窃取基于cookie认证证书进而发起其他攻击。Web Wiz Forums 10.03版本中存在漏洞，其他版本也可能受到影响。
LibGuides中存在多个跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Finder插件中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
Aoop中存在HTML注入，跨站脚本，SQL注入漏洞。攻击者利用这些漏洞在受影响站点上下文浏览器中执行任意脚本代码，窃取基于cookie的信息，访问或修改数据，或利用底层数据库中潜在的漏洞。Aoop 0.3.6版本中存在漏洞，其他版本也可能受到影响。
Jenkins早期版本至1.482版本和1.466.2 LTS版本中存在未明跨站脚本漏洞和未明任意代码执行漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者可利用这些漏洞在web服务器上下文环境中执行任意代码，控制受影响应用程序，并从合法用户的网站窃取基于cookie的认证证书，也可能存在其他攻击。
Auxilium PetRatePro中存在以下漏洞，1.跨站请求伪造漏洞2.SQL注入漏洞3.任意文件夹上传漏洞，这些漏洞源于没有验证用户提供的数据。攻击者利用这些漏洞执行一定的未授权操作并获得访问到受影响应用程序的权限，执行任意代码，访问或修改数据，或利用底层数据库中潜在的漏洞。
Apache Struts2中存在远程代码执行漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中执行任意代码，且有助于未授权访问或权限提升，也可能存在其他攻击。
Funnel CMS中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。
SiNG cms中的password.php中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。SiNG cms 2.9.0版本中存在漏洞，其他版本也可能受到影响。
Monstra中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Monstra 1.2.1版本中存在漏洞，其他版本也可能受到影响。
web@all是一款内容管理系统。
web@all中存在多个漏洞，包括跨站脚本漏洞、SQL注入漏洞、多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利益这些漏洞。web@all 2.0版本中存在漏洞，其他版本也可能受到影响。
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold 14.4.2之前版本中存在多个未明SQL注入漏洞，这些漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
KindEditor中的name参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。KindEditor 4.1.2和4.0.6版本中存在漏洞，其他版本也可能受到影响。
LetoDMS中存在多个HTML注入和跨站脚本漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。LetoDMS 3.6.6版本中存在漏洞，其他版本也可能受到影响。
PHP Web Scripts Ad Manager Pro是一款基于WEB的广告管理程序。
PHP Web Scripts Ad Manager Pro中的page参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，且有助于发起进一步攻击。Ad Manager Pro 4.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Count per Day插件中存在HTML注入漏洞，该漏洞源于对用户提供的输入使用动态生成内容之前没有正确验证。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Count per Day 3.2.3版本中存在漏洞，其他版本也可能受到影响。
Mihalism Multi Host中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码。可窃取基于cookie认证证书进而发起其他攻击。Mihalism Multi Host 5.0版本中存在漏洞，其他版本也可能受到影响。
MediaSpan Website Management中存在HTML注入漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie的认证证书或控制站点呈现给用户的方式。 也可能存在其他攻击。
Adobe Pixel Bender Toolkit2中的tbbmalloc.dll中存在多个漏洞，允许攻击者执行任意代码。攻击者可利用这些漏洞诱使合法用户使用受影响的应用程序从网络共享位置打开包含特制的动态链接库(DLL)的文件。
WebPA 1.1.0.1版本和早期的版本中存在多个安全漏洞，包括：1.任意文件上传漏洞2.安全绕过漏洞。攻击者利用这些漏洞绕过某些安全限制执行未授权操作进而上传并执行任意文件。
Jara中存在多个SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Jara 1.6版本中存在漏洞，其他版本也可能受到影响。
Squiz CMS中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。
Banana Dance中存在跨站脚本漏洞和SQL注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Banana Dance B.2.1版本中存在漏洞，其他版本也可能受到影响。
ClipBucket中的forgot.php中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。 ClipBucket 2.5版本中存在漏洞，其他版本也可能受到影响。
Novell eDirectory是美国Novell公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。
Novell eDirectory中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到大小不足的缓冲区之前未经正确的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击将可能导致拒绝服务。Novell eDirectory 8.8.6.4版本和早期版本中存在漏洞，其他版本也可能受到影响。
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。
HP Intelligent Management中的img.exe中存在远程代码执行漏洞。攻击者可利用该漏洞在用户上下文中执行任意代码，攻击失败将导致拒绝服务。
OrderSys中存在多个SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。OrderSys 1.6.4版本中存在漏洞，其他版本也可能受到影响。
HP Operation Agent是美国惠普（HP）公司的一款用于系统管理的应用代理，它支持收集管理数据、对整个异构基础设施实现事件与可用性自动监控及管理流程自动化等。
NonStop中的HP Operations Agent中存在远程代码执行漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
HP LeftHand Virtual SAN Appliance是美国惠普（HP）公司的一套网络存储解决方案。该解决方案具有简便、经济适用且稳定可靠的特点。
HP LeftHand Virtual SAN Appliance中存在远程命令执行漏洞。攻击者可利用该漏洞在受影响进程上下文中执行任意代码，攻击失败将导致拒绝服务。
JIRA是澳大利亚Atlassian公司开发的一款不错的商业问题跟踪工具，可以对各种类型的问题进行跟踪管理，包括缺陷、需求变更、评审记录等。
JIRA中的FishEye和Crucible插件中的‘Third Party Frameworks’中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作，且有助于发起进一步攻击。FishEye和Crucible早期版本至2.5.8版本、2.6.7版本、2.7.15版本中存在漏洞。
JPM Article Blog Script 6版本中的‘tid’参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Rugged Operating System中存在信息泄露漏洞，攻击者可利用该漏洞获取SSL认证的私钥，并使用其解密终端用户和RuggedCom网路设备之间的通信。
BusinessWiki中存在任意文件上传漏洞和多个HTML注入漏洞，这些漏洞源于没有正确的验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文用户浏览器中执行任意脚本代码或在服务器上执行任意代码。BusinessWiki 2.5 RC3版本中存在漏洞，其他版本也可能受到影响。
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。
HP iNode Management Center中的iNodeMngChecker.exe中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到大小不足的内存缓冲区之前未经正确的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。
Hupa Webmail中的‘href’属性中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Hupa Webmail 0.0.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Zingiri Web Shop插件中的‘index.php’脚本中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Zingiri Web Shop 2.4.7版本中存在漏洞，其他版本也可能受到影响。
SAP Crystal Reports 2008 可用于报表设计、应用程序开发和Web报表传送。
SAP Crystal Reports中的ebus-3-3-2-7.dll中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Jaow CMS中的connexion.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Jaow CMS 2.3版本中存在漏洞，其他版本也可能受到影响。
Inferno vBShout中的infernoshout.php中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS中存在SMS欺骗漏洞。远程攻击者可利用该漏洞发送欺骗SMS内容到受害者（似乎来自一个信任的用户），可进行钓鱼攻击，也可能存在其他攻击。Apple iOS 6版本中存在漏洞，其他版本也可能受到影响。
T-dah是一个PHP Webmail系统。该系统采用POP3协议收邮件，可以配置使用SMTP、PHP mail、Sendmail或Qmail来发送邮件。
T-dah Webmail Client中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经验证。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行恶意，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。T-dah Webmail Client 3.2.0版本中存在漏洞，其他版本也可能受到影响。
SAP BusinessObjects是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。
SAP Business Objects Financial Consolidation中的CtAppReg.dll中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
LISTSERV中的SHOWTPL参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。LISTSERV 16版本中存在漏洞，其他版本也可能受到影响。
Ecuadorian Based Elastix是厄瓜多尔Ecuadorian Based公司的一套开源的统一通信服务器软件。该软件提供IP PBX、电子邮件、即时通讯、传真和协作等功能。
Elastix中的graph.php中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞查看文件并在web服务器进程上下文中执行本地脚本，且有助于进一步攻击。Elastix 2.2.0版本中存在漏洞，其他版本也可能受到影响。
WeBid中的getthumb.php中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞从运行受影响应用程序的计算机的本地文件中获取敏感信息，且有助于进一步攻击。WeBid 1.0.4版本中存在漏洞，其他版本也可能受到影响。
XODA中存在任意文件上传漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中的用户浏览器中执行任意脚本代码或在服务器上执行任意代码。XODA 0.4.5版本中存在漏洞，其他版本也可能受到影响。
WeBid中存在远程文件包含漏洞和SQL注入漏洞。攻击者可利用这些漏洞在web服务器进程上下文中执行恶意的代码，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。WeBid 1.0.4版本中存在漏洞，其他版本也可能受到影响。
GRBoard中存在多个SQL注入漏洞和多个安全绕过漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞绕过某些安全限制并执行未授权操作，绕过过滤器，并修改SQL查询逻辑。GRBoard 1.8.6.5版本中存在漏洞，其他版本也可能受到影响。
McAfee SmartFilter是一个智能的网站过滤解决方案，可防范病毒、恶意软件等安全风险。
McAfee SmartFilter 4.2.1版本和早期版本中的SFAdminSrv.exe中存在远程代码执行漏洞。远程攻击者可利用该漏洞在SYSTEM用户的上下文中执行任意代码，攻击失败将导致拒绝服务。
ClipBucket中的file_results.php中存在目录遍历漏洞，该漏洞源于对用户提供的输入数据未经充分验证。远程攻击者可利用该漏洞使用目录遍历字符（‘../’）访问任意文件进而获取敏感信息，且有助于进一步攻击。ClipBucket 2.5版本中存在漏洞，其他版本也可能存在漏洞。
E-Mail Security Virtual Appliance中存在多个远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。E-Mail Security Virtual Appliance 2.0.6版本中存在漏洞，其他版本也可能受到影响。
Samsung Galaxy S2 Epic 4G Touch中存在多个不安全的临时文件创建漏洞。攻击者可利用这些漏洞重写任意文件，进而在受影响设备上下文中执行符号链接攻击，也可能存在其他攻击。
Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。
Adobe Acrobat和Reader中存在多个未明远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3中存在多个漏洞，包括跨站脚本漏洞、HTML注入漏洞、PHP代码执行漏洞和信息泄露漏洞。攻击者可利用这些漏洞在web服务进程上下文中执行任意PHP代码，在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，进而获取敏感信息。
Hastymail是一个用PHP编写的快速、安全、兼容RFC、跨平台的IMAP/SMTP客户端应用程序。
Hastymail2中的Subject字段中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Hastymail2 1.1 RC2版本中存在漏洞，其他版本也可能受到影响。
ManageEngine OpStor中存在多个漏洞，包括跨站脚本漏洞、HTML注入漏洞、SQL注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞运行恶意的HTML和脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。ManageEngine OpStor 7.4版本中存在漏洞，其他版本也可能受到影响。
Xmlsd早期版本至0.9.0版本中的xmlsd_chardata()函数中存在远程缓冲区溢出漏洞，该漏洞源于off-by-one错误。攻击者可利用该漏洞使受影响库的应用程序崩溃，也可在受影响应用程序上下文中运行任意代码。
Nike+ FuelBand中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经验证，攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
RoundCube Webmail中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未正确验证。攻击者提供的HTML和脚本代码可运行在受影响浏览器上下文中，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。RoundCube Webmail 0.8.0版本中存在漏洞，其他版本也可能受到影响。
IOServer 1.0.18.0和早期版本中存在目录遍历漏洞，该漏洞源于没有充分验证用户提供的输入。远程攻击者利用该漏洞在XML服务器根目录下或之外，使用目录遍历字符串（如..）访问任意文件有助于发起进一步攻击。
ownCloud 4.0.6之前版本中存在未明跨站脚本漏洞，安全绕过漏洞，多个HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行HTML和任意脚本代码，窃取基于cookie的认证证书或绕过安全限制，进而获取敏感信息，或执行未授权操作，也可能存在其他攻击。
ownCloud中存在跨站脚本漏洞和安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制，在不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，在受影响应用程序中执行某些管理操作。ownCloud 4.0.6版本中存在漏洞，其他版本也可能受到影响。
SaltOS中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码。窃取基于cookie认证证书并发起其他攻击。SaltOS 3.1版本中存在漏洞，其他版本也可能受到影响。
W-Agora是一套免费且开源的PHP论坛程序。
w-Agora中存在多个跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。w-Agora 4.2.1版本中存在漏洞，其他版本也可能受到影响。
ALPHA Networks ADSL Wireless Router中存在密码泄露漏洞，该漏洞源于设计错误。攻击者利用该漏洞获得访问到管理员密码的权限。成功的利用此漏洞可导致其他攻击。
IlohaMail中存在多个HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入数据。攻击者利用这些漏洞在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。IlohaMail 0.9-20050415版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver Web Application Server是用作SAP Web应用程序服务器的NetWeaver组件。
SAP Netweaver中存在远程代码执行漏洞。攻击者利用该漏洞在受影响应用程序以管理员用户权限执行任意脚本代码，可允许攻击者完全控制系统。SAP NetWeaver 7.02版本中存在漏洞，其他版本也可能受到影响。
Fetchmail是免费的软件包，可以从远程POP2、POP3、IMAP、ETRN或ODMR服务器检索邮件并将其转发给本地SMTP、LMTP服务器或消息传送代理。
Fetchmail中存在拒绝服务漏洞。攻击者可利用该漏洞导致应用程序崩溃，拒绝为合法用户提供服务。Fetchmail 5.0.8版本中存在漏洞及6.3.21版本。
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox中存在远程拒绝服务漏洞。攻击者利用该漏洞导致受影响计算机无响应，拒绝服务合法用户。Mozilla Firefox 14.01版本存在漏洞，早期版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Elegant Theme模块7.x-1.0之前的7.x-1.x版本中存在HTML注入漏洞，该漏洞源于没有正确的验证用户提供的的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Spytech NetVizor中存在远程缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Spytech NetVizor 6.1版本中存在漏洞，其他版本也可能受到影响。
Pure-FTPd是一款流行的FTP服务程序。
Pure-FTPd中存在拒绝服务漏洞。攻击者可利用该漏洞触发空指针解引用错误并导致应用程序崩溃，拒绝为合法用户提供服务。Pure-FTPd 1.0.21版本中存在漏洞，其他版本也可能受到影响。
MobileCartly中存在多个远程文件上传漏洞，这些漏洞源于没有充分的验证用户提供的输入。攻击者利用这些漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或提升权限，也可能存在其他攻击。
SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。
SonicWall AntiSpam & EMail中存在多个HTML注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可窃取基于cookie的认证证书，或控制站点传达给用户的方式，也可能存在其他攻击。AntiSpam & EMail 7.3.5.6379版本中存在漏洞，其他版本也可能受到影响。
Custom Publishing Options早期版本至6.x-1.5版本中存在HTML注入漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。
Simple PHP Forum中存在HTML注入漏洞和多个SQL注入漏洞。攻击者利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中的漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。Simple PHP Forum 0.4版本中存在漏洞，其他版本也可能受到影响。
Cyclope Employee Surveillance Solution中存在多个漏洞，1.本地文件包含漏洞2.多个SQL注入漏洞3.安全绕过漏洞。攻击者利用这些漏洞在web服务器进程上下文中执行任意本地文件，获得敏感信息，控制受影响应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Cyclope Employee Surveillance Solution 6.1.0和6.2.0版本中存在漏洞，其他版本也可能受到影响。
Hotblocks早期版本至6.x-1.8版本中存在HTML注入漏洞和拒绝服务漏洞。攻击者利用这些漏洞导致拒绝服务状态或在受影响站点上下文中执行HTML或JavaScript代码，潜在的可窃取基于cookie认证证书并控制站点呈现给用户的方式。
Max Forum中存在本地文件包含漏洞，该漏洞源于没有正确验证用户提供的的输入。攻击者利用该漏洞查看文件并在web服务器进程上下文中执行本地脚本，有助于发起进一步攻击。Max 1.0.0版本中存在漏洞，其他版本也可能受到影响。
MobileCartly中的deletepage.php中存在漏洞，攻击者可在web服务器上下文中受影响计算机中删除任意文件。攻击者可利用该漏洞以目录遍历字符串(‘..’)删除任意文件，且有助于发起进一步攻击。MobileCartly 1.0版本中存在漏洞，早期版本也可能受到影响。
Flogr中存在多个未明跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Flogr 2.5.6版本中存在漏洞，其他版本也可能受到影响。
ownCloud中的sharedstorage.php中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作，且有助于发起进一步攻击。ownCloud 4.0.5版本和4.0.4版本中存在漏洞，其他版本也可能受到影响。
Cyclope Employee Surveillance Solution中的username参数中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Cyclope Employee Surveillance Solution 6.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Mime Mail模块中存在访问绕过漏洞。攻击者利用该漏洞绕过某些安全限制并获得应用程序的敏感区域执行未授权操作的访问，且有助于发起进一步攻击。Mime Mail 6.x-1.1之前的6.x-1.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Shorten URLs模块中存在跨站脚本漏洞，该漏洞源于对用户提供的文本未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Shorten URLs 6.x-1.13之前的6.x-1.x版本和7.x-1.2之前的7.x-1.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Shibboleth认证模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并获取对应用程序的敏感区域执行未授权操作的访问，且有助于发起进一步攻击。Shibboleth认证早期版本至6.x-4.0-rc3版本中存在漏洞。
Sauerbraten中存在远程代码执行漏洞，该漏洞源于对用户提供的数据未经正确的验证。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。Sauerbraten 2010_07_28版本中存在漏洞，其他版本也可能受到影响。
ConcourseSuite中存在跨站请求伪造漏洞和多个跨站脚本漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，添加、删除或修改敏感信息，或执行未授权操作，也可能存在其他攻击。ConcourseSuite 6.1 (20120209)版本中存在漏洞，其他版本也可能受到影响。
Kamads Classifieds中存在多个信息泄露漏洞。攻击者利用这些漏洞获得访问敏感信息的权限有助于进一步攻击。Kamads Classifieds 2版本中存在漏洞，其他版本也可能受到影响。
Wespa Digital WespaJuris中的webshell.php中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。WespaJuris 3.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Better Revisions模块中存在跨站脚本漏洞，该漏洞源于对用户提供的文本未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Better Revisions 7.x-1.1之前的7.x-1.x版本中存在漏洞。
Hitachi JP1/Integrated Management - Service Support中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。以下版本中存在漏洞：Hitachi JP1/Integrated Management - Service Support 08-11版本至08-11-04版本，Hitachi JP1/Integrated Management - Service Support 08-50版本至08-50-07版本，Hitachi JP1/Integrated Management - Service Support 08-51版本至08-51-09版本，Hitachi JP1/Integrated Management - Service Support 09-00版本至09-00-06版本，Hitachi JP1/Integrated Management - Service Support 09-50版本至09-50-03版本。注意：此漏洞影响Windows平台的Hitachi JP1/Integrated Management - Service Support。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的FireBoard组件中的func fb_参数中存在漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 powermail的扩展中存在跨站脚本漏洞、SQL注入漏洞、文件上传漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞上传并执行PHP任意文件，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。TYPO3 powermail早期版本至1.6.9版本中存在漏洞。
ProQuiz中存在多个输入验证漏洞，包括：1.跨站脚本漏洞2.多个SQL注入漏洞3.远程文件包含漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码和PHP代码，窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ProQuiz 2.0.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! En Masse组件中存在本地文件包含漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中执行任意本地和远程脚本或获取潜在的敏感信息，可导致操控应用程序和底层系统，也可能存在其他攻击。En Masse早期版本至3.1.3版本中存在漏洞。
Solaris 10 是一款多任务处理的分布式企业网络系统。
Solaris 10 Patch 137097-01版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞在受影响计算机中获取特权提升。
MobileCartly中存在漏洞，允许攻击者在受影响计算机web服务器上下文中写入或重写任意文件。攻击者利用该漏洞写入或重写任意文件，有助于攻击者完全控制受影响机器。MobileCartly 1.0版本中存在漏洞，早期版本也可能受到影响。
Tunnelblick是一个在Mac OS X系统下运行的交互式图型界面OpenVPN软件。
Tunnelblick中存在多个本地权限提升漏洞。本地攻击者可利用这些漏洞获取权限提升，可能操控受影响计算机。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Chaos攻击套件模块中存在本地文件包含漏洞。攻击者利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本。有助于进一步攻击。Drupal Chaos tool suite 6.x-1.9之前的6.x-1.版本、Drupal Chaos tool suite 7.x-1.1之前的7.x-1.x版本中存在漏洞。
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere Application Server 8.0.0.4之前版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供数据未经验证。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
AOL downloadUpdater2插件中的SRC参数中存在远程缓冲区溢出漏洞，该漏洞源于对用户提供的输入未经充分的边界值校验。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的‘com_photo’模块中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的‘com_package’模块中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
AraDown中的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
MindTouch DekiWiki中存在多个远程和本地文件包含漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞驻留在受影响计算机上或以特权在远程web服务器进程位置执行任意服务器端脚本代码，有助于未授权访问。MindTouch DekiWiki 10.1.3版本中存在漏洞，其他版本也可能受到影响。
BeneficialBank Business中存在多个SQL注入漏洞。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。BeneficialBank Business 4.13.1版本中存在漏洞，其他版本也可能受到影响。
MobileCartly中存在远程代码执行漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。MobileCartly 1.0版本中存在漏洞，其他版本也可能受到影响。
Baby Gekko中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Baby Gekko 1.2.2a版本中存在漏洞，其他版本也可能受到影响。
Worksforweb iAuto中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的数据未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的En Masse组件中的sortBy参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。En Masse 3.0.3版本中存在漏洞，其他版本也可能受到影响。
Ubisoft Uplay ActiveX控件中存在远程缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的输入未经正确的边界值校验。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型如IE浏览器）上下文中执行任意代码，攻击失败将导致拒绝服务。Uplay 2.0.3版本中存在漏洞，其他版本也可能受到影响。
GetSimple中的path参数中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程中获取敏感信息或执行任意本地脚本，操控应用程序和计算机，也可能存在其他攻击。GetSimple 3.1.2版本中存在漏洞，其他版本也可能受到影响。
dirLIST中存在多个本地文件包含漏洞和任意文件上传漏洞，这些漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用这些漏洞在web服务器上下文中上传任意文件，进而获得敏感信息。
Intuit GoPayment Card Reader中存在信息泄露漏洞。攻击者可利用该漏洞获取有助于进一步攻击的敏感信息。
Barracuda Email Security Service中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中注入并运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式。Barracuda Email Security Service 2.0.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的Joomgalaxy组件中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经验证。攻击者可利用这些漏洞操控应用程序，执行任意代码，访问或修改数据，或在底层数据库中利用这些漏洞。Joomgalaxy 1.2.0.4版本中存在漏洞，其他版本也可能受到影响。
Islamnt 1至1.2版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PolarisCMS中存在跨站脚本漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，窃取基于cookie认证证书并发起其他攻击。
Tickets中存在以下安全漏洞，这些漏洞源于没有充分验证用户提供的输入，包括：1.跨站脚本漏洞2.HTML注入漏洞3.信息泄露漏洞。攻击者利用这些漏洞获取敏感信息如用户凭证，控制应用程序，或在受影响上下文中不知情用户浏览器中执行任意执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。Tickets 2.20G版本中存在漏洞，其他版本也可能受到影响。
PBBoard是一套基于PHP和MySQL的内容管理应用程序（CMS）。该系统支持多语言、多种模块等。
PHP中的PBBoard是基于web消息板应用程序，在实现中存在漏洞。攻击者可利用该漏洞获取对用户账户的未授权访问或绕过目地安全限制，也可能存在其他攻击。PBBoard早期版本至2.1.4版本中存在漏洞。
HTC Mail是默认安装在HTC Android设备上的邮箱应用。
Android平台下的HTC Mail中存在信息泄露漏洞，该漏洞源于应用程序把用户账户和密码存储在'mail.db' SQLite数据库中的'accounts'表中，此表包含用户名，Email地址，主机名，邮箱和SMTP密码，除了密码以简单的加密方法加密，其他数据都以明文形式保存。攻击者以通过简单的反向算法可获取密码信息。
Elefant CMS中存在跨站脚本漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码。窃取基于cookie认证证书并发起攻击。Elefant CMS 1.2.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Excluded Users模块中存在HTML注入漏洞，该漏洞源于对用户提供的文本未经正确验证。攻击者可利用该漏洞在受影响浏览器上下文中执行任意脚本代码，窃取基于cookie的认证证书，也可能存在其他攻击。Excluded Users 6.x-1.1之前的6.x-1.x版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Monthly Archive by Node Type模块中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并获取对应用程序的敏感区域执行未授权操作的访问，且有助于发起进一步攻击。
am4ss中的pages.php中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入任意PHP代码，且有助于操控应用程序和底层系统，也可能存在其他攻击。am4ss 1.2版本中存在漏洞，其他版本也可能受到影响。
Am4ss中存在多个HTML注入和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Am4ss version 1.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Nice Ajax Poll组件内的getpliseid参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Nice Ajax Poll 1.3.0版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的Movm组件内的id参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Distimo Monitor中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Distimo Monitor 6.0版本中存在漏洞，其他版本也可能受到影响。
ManageEngine Applications Manager中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。ManageEngine Applications Manager 10.0版本中存在漏洞，其他版本也可能受到影响。
Kaspersky Password Manager中存在HTML注入漏洞，攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Kaspersky Password Manager 5.0.0.164版本中存在漏洞，其他版本也可能受到影响。
ManageEngine Applications Manager中存在多个SQL注入漏洞和多个跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。ManageEngine Applications Manager 10.0版本中存在漏洞，其他版本也可能受到影响。
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制并执行未授权操作。
meetOneToGo中存在信息泄露漏洞。攻击者可利用该漏洞通过嗅探网络流量透过中间人攻击获取对应用程序凭证的访问。成功的利用将导致其他攻击。meetOneToGo 2.2.1版本中存在漏洞，其他版本也可能受到影响。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致网络服务器崩溃，拒绝为合法用户提供服务。PHP 5.4.3版本中存在漏洞，其他版本也可能受到影响。
支付宝客户端是中国支付宝（Alipay）公司针对iPhone、Android、WindowsMobile等平台推出的能够使用支付宝服务的客户端软件。
支付宝客户端中存在安全漏洞，该漏洞源于当交易失败时，退款被打到余额宝账户中。攻击者可通过退款操作利用该漏洞将余额宝现金转出，实现信用卡套现。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 12.01之前版本中存在远程代码执行漏洞，
1)该漏洞源于在处理某些DOM元素时存在错误，可被利用绕过HTML过滤器并执行跨站脚本攻击。
2)该漏洞源于在处理某些HTML字符时存在错误，可被利用绕过HTML过滤器并执行跨站脚本攻击。
3)该漏洞源于在小窗口中显示下载对话框时存在错误，可被利用下载和执行文件。
攻击者可利用该漏洞在应用程序上下文中执行任意代码，或导致拒绝服务。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 12.01和11.66之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过跨站脚本过滤器，执行任意脚本代码并窃取基于cookie的认证证书。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser 12.01和11.66之前版本中存在HTML注入漏洞，该漏洞源于对用户提供输入未经正确验证。攻击者提供的HTML和脚本代码可运行在受影响浏览器上下文中，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
Novell是一款商业性质的操作系统。
Novell Remote Manager 2.0.2 Release 99.10及其他版本中存在拒绝服务漏洞，该漏洞源于在处理错误响应的某些HTTP标头时，httpstkd中的"ProcessAuthorizationFailure()"函数中存在单字节溢出错误。攻击者可通过"Host"标头中的超长字符串造成后台程序崩溃。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的G-Lock Double Opt-in Manager插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。G-Lock Double Opt-in Manager 2.6.2版本和早期版本中存在漏洞。
SocialEngine是基于PHP的社会网络平台，允许在网站上创建社会网络。
Social Engine中存在多个HTML注入漏洞和跨站脚本漏洞。这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML或脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Social Engine 4版本中存在漏洞，其他版本也可能受到影响。
LedgerSMB是由软件开发者Dieter Simader所编写和维护的一套开源的ERP、财务管理系统。该系统是SQL-Ledger（财务管理软件）的一个分支。
LedgerSMB 1.3.20版本和早期版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
ntop是一套网络流量监控工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。
ntop中的arbfile参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。ntop 4.0.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
基于WordPress的Backend Localization插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供输入未经正确验证。攻击者可利用这些漏洞在受影响上下文中的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Backend Localization 2.0之前版本中存在漏洞。
DataWatch Monarch Business Intelligence中存在多个输入验证漏洞。攻击者可利用这些漏洞处理XPath查询逻辑进行对应用程序的XML文档的未授权操作，在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。DataWatch Monarch Business Intelligence 5.1版本中存在漏洞，其他版本也可能受到影响。
Dr. WEB是一款反病毒扫描程序，可对多种操作系统如Windows 95/98/ME/2000/NT/XP、DOS/386、OS/2、Novell NetWare、Linux、FreeBSD 3.xx及4.xx和Solaris x86下工作。
Dr. Web Enterprise Security Suite中的username域中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。Dr. Web Enterprise Security Suite 6.00.3版本中存在漏洞，其他版本也可能受到影响。
VLC Media Player中存在拒绝服务漏洞。攻击者利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。VLC Media Player 2.0.2版本中存在漏洞，其他版本也可能受到影响。
SAP Sybase Adaptive Server Enterprise（ASE）是德国SAP公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。
Sybase Adaptive Server Enterprise (ASE)中存在多个安全漏洞，包括：1.多个安全绕过漏洞2.多个远程代码执行漏洞3.拒绝服务漏洞。攻击者可利用这些漏洞绕过某些安全限制，执行任意代码或导致拒绝服务，也可能存在其他攻击。
Limny中存在多个SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Limny 3.3.1版本中存在漏洞，其他版本也可能受到影响。
Empire是一款实时的、多玩家、互联网游戏。
Empire Server早期版本至4.3.30版本在处理 "build"、"scrap"、"scuttle"命令时存在多个基于栈的缓冲区溢出漏洞。攻击者可利用这些漏洞在应用程序上下文中执行任意代码或导致拒绝服务。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Gallery formatter模块中存在未明HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书，控制站点传达给用户的方式，也可能存在其他攻击。Gallery formatter 7.x-1.2之前的7.x-1.x版本中存在漏洞。
Keepalived是一个款使用C语言编写的路由软件。该软件主要用于负载均衡和故障检测等。
Keepalived中的log_message()函数中存在本地权限提升漏洞。本地攻击者可利用该漏洞在受影响计算机中获取权限提升。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Mac Photo Gallery插件中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Mac Photo Gallery 2.10版本中存在漏洞，其他版本也可能受到影响。
Atmail Email Server 早期版本至6.5.0版本中存在HTML注入漏洞。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的GD Star Rating插件中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作。GD Star Rating 1.9.18版本中存在漏洞，其他版本也可能受到影响。
Backup 是 Veritas 提供的数据保护软件，它有一个 漏洞使得它可以遭到拒绝服务攻击。
WordPress中的Backup插件中存在信息泄露漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞下载包含敏感信息的备份文件，获取的敏感信息有助于发起进一步攻击。Backup早期版本至2.1版本中存在漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Subuser Module中存在跨站请求伪造漏洞和安全绕过漏洞。攻击者可利用这些漏洞执行某些管理操作，绕过某些安全限制，获取对受影响应用程序的未授权访问，删除某些数据，也可能存在其他攻击。Subuser 6.x-1.8之前的6.x-1.x版本中存在漏洞。
OcProducts ocPortal是OcProducts公司的一套开源的基于PHP和MySQL的内容管理系统（CMS）。该系统包括相册、新闻、社区论坛和聊天室等模块。
ocPortal早期版本至7.1.6版本中的redirect参数中存在URI重定向漏洞，该漏洞源于应用程序没有正确验证用户提供的输入。成功的利用该漏洞有助于钓鱼攻击，也可能存在其他攻击。
JW Player是一种基于flash的交互式网页媒体播放器。
JW Player 5.10.2295和早期版本中的logo.link参数中存在跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码,可窃取基于cookie认证证书进而发起其他攻击。
httpdx是一款轻型的http和ftp服务器。
httpdx 1.5.4版本和之前版本中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于不正确处理"Content-Length" HTTP头字段值。攻击者可利用该漏洞通过提交特制的POST请求，触发基于堆的缓冲区溢出，在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务漏洞。
Kessler-Ellis是著名仪器仪表厂商。Infilink HMI是Kessler-Ellis产品的人机接口(HMI)。
Kessler-Ellis Products Infilink-HMI 5.00.23版本中存在未授权访问漏洞，该漏洞源于没有对项目文件中的验证凭据进行安全哈希处理。本地攻击者可利用该漏洞使用简单的二进制XOR处理对明文密码进行加密，可提取密码信息，对受影响应用程序未授权访问，可能有助于进一步攻击。
JW Player是一种基于flash的交互式网页媒体播放器。
JW Player中的playerready参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。
Sysax Multi Server中存在缓冲区溢出漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。Sysax Multi Server 5.64版本中存在漏洞，之前版本也可能受到影响。
Ignite Realtime Spark中存在弱密码加密漏洞。攻击者可利用该漏洞破解存储的密码，有助于进一步攻击。Ignite Realtime Spark 2.6.3版本中存在漏洞，其他版本也可能受到影响。
NETASQ Unified Threat Management中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Location模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并获取访问应用程序范围敏感信息执行未授权操作，有助于发起进一步攻击。以下版本中存在漏洞:Location 6.x-3.2之前的6.x版本、Location 7.x-3.0-alpha1之前的7.x版本。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Secure Login模块中存在开放重定向漏洞，该漏洞源于应用程序对用户提供的输入未经正确验证。攻击者可利用该漏洞构造一个特制的URI诱使用户跟随它。当不知情受害者跟随连接，将重定向到恶意的站点，有助于钓鱼攻击，也可能存在其他攻击。Secure Login 7.x-1.3之前的7.x-1.x版本中存在漏洞。
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响库崩溃，拒绝为合法用户提供服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Flexi Quote Rotator插件中存在跨站请求伪造漏洞和SQL注入漏洞。攻击者可利用这些漏洞通过诱使用户访问恶意站点，操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞或执行未授权操作。Flexi Quote Rotator 0.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Front End Upload插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可能导致在受影响应用程序上下文中执行任意代码。Front End Upload 0.5.4.4版本中存在漏洞，其他版本也可能受到影响。
Odudeprofile组件中的profession参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Odudeprofile 2.7和2.8版本中存在漏洞，早期版本也可能受到影响。
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM WebSphere MQ 7.1版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权操作。
Phpnuke中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
tekno.Portal是一个动态内容管理系统。系统包括了分类的文章发布，新闻发布(标题)，下载管理，链接管理，实事新闻，投票，文章注释，等等。目前只支持土耳其语。
tekno.Portal中的anket.php中存在SQL注入漏洞。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。tekno.Portal 0.1b版本中存在漏洞，其他版本也可能受到影响。
phpProfiles中存在多个安全漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞在web服务器进程上下文中执行恶意代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。phpProfiles 4.5.4 Beta版本中存在漏洞，其他版本也可能受到影响。
BarCodeWiz Barcode ActiveX 是一款条码打印控件，易于使用，兼容性好，打出的条码质量高，以图片方式打印条码。
BarCodeWiz ActiveX控件中缓冲区溢出漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞诱使受害者打开恶意的网页或调用受影响控件的HTML电子邮件。成功的利用将在使用ActiveX控件的受影响应用程序（典型的IE浏览器）上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。BarCodeWiz 4.0.0.0版本中存在漏洞，其他版本也可能受到影响。
WordPress中的Get Off Malicious Scripts插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Get Off Malicious Scripts早期版本至1.2.07.20版本中存在漏洞。
Sun Update Manager中存在不安全临时文件创建漏洞。本地攻击者可利用该漏洞执行符号链接攻击，在受影响上下文中重写任意文件，也可能存在其他攻击。
httpdx是一款轻型的http和ftp服务器。
‘httpdx’程序中存在拒绝服务漏洞。远程攻击者可利用该漏洞导致服务器崩溃，拒绝为合法用户提供服务，也可能只执行任意代码。httpdx 1.5.4版本中存在漏洞，其他版本也可能受到影响。
@Mail是一款EMAIL解决方案，允许用户通过WEB或无线设备访问邮件资源。
@mail中的dbconfig.ini中存在信息泄露漏洞。攻击者可利用该漏洞获取有助于发起进一步攻击的敏感信息。@mail 6.20.8版本中存在漏洞，其他版本也可能受到影响。
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。
基于Android下的Nessus App中存在信息泄露漏洞。攻击者可利用该漏洞获取潜在的敏感信息，且获取的信息有助于进一步攻击。Nessus 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Maian Survey中的index.php中存在URI重定向漏洞和本地文件包含漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在网络服务进程上下文中执行任意本地文件或重定向用户到潜在地恶意站点，可能有助于钓鱼攻击或操控应用程序，也可能存在其他攻击。Maian Survey 1.1版本中存在漏洞，其他版本也可能受到影响。
NetArt Media iBoutique中存在SQL注入漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。NetArt Media iBoutique 4.0版本中存在漏洞，其他版本也可能受到影响。
Cisco Linksys WMB54G 1.0版本中存在远程命令注入漏洞，该漏洞源于对用户提供的输入未经正确验证，攻击者可利用该漏洞以用户的特权在受影响应用程序上下文中执行任意命令。
Oxide是一个支持在应用程序中嵌入基于Chromium（Google Chrome浏览器所使用的引擎）的WebView的库。
Oxide WebServer 2.0.4版本和早期版本中存在拒绝服务漏洞。攻击者可利用该漏洞使服务器崩溃，并导致拒绝服务。
Pligg是Pligg公司的一套开源的内容管理系统（CMS）。使用该系统建立的网站支持所有注册用户掌控网站的内容以及管理站点。
Pligg CMS中的randkey参数中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前没有充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Pligg CMS 0.9版本中存在漏洞，其他版本也可能受到影响。
NetArt Media Pharmacy System中存在跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Pharmacy System 2.0版本中存在漏洞，其他版本也可能受到影响。
HP StorageWorks File Migration Agent中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的输入未经充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Barracuda SSL VPN早期版本至2.2.2.23版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
HP StorageWorks File Migration Agent中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码，成功的攻击将完全操控受影响计算机。
Big Faceless PDF Library 2.9版本至2.11.24版本中存在安全绕过漏洞。攻击者可利用该漏洞执行未经正确授权的操作，并绕过安全限制，进而执行未授权操作，且有助于发起进一步攻击。
Easy CMS是基于PHP的开放源码内容管理系统。
easyCMSlite中存在数据库信息泄露漏洞。攻击者可利用该漏洞获取有助于发起进一步攻击的敏感信息。easyCMSlite 1.0.9版本中存在漏洞，其他版本也可能受到影响。
Ping Tunnel是一个可靠的隧道效应的TCP连接工具，通过ICMP回声请求和应答数据包连接到远程主机。
Ping Tunnel (ptunnel)中存在远程拒绝服务漏洞，该漏洞源于未正确处理ICMP报文。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝为合法用户提供服务。ptunnel 0.72版本中存在漏洞，其他版本也可能受到影响。
IBM InfoSphere Identity Insight是一个可伸缩的实体解决和分析平台，能够应对威胁和欺诈。
IBM InfoSphere Identity Insight中存在本地权限提升漏洞。本地攻击者利用该漏洞在受影响计算机获取特权提升。IBM InfoSphere Identity Insight 8.0 Fix Pack 2版本中存在漏洞，其他版本也可能受到影响。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中的openssl_verify()中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的Web服务器中执行任意代码，攻击失败将导致拒绝服务条件。PHP 6.0版本中存在漏洞，其他版本也可能受到影响。
eXtplorer是一套基于PHP的在线文件管理程序，它支持在线浏览文件和文件夹以及作为FTP客户端登录FTP服务器。
eXtplorer中存在跨站脚本漏洞，该漏洞源于应用程序对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。eXtplorer 2.0.1版本中存在漏洞，其他版本也可能受到影响。
基于Android下的Dr. Web Anti-Virus早期版本至7.00.2版本中存在信息泄露漏洞。攻击者可利用该漏洞查看敏感信息，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的chenpres插件中存在任意文件上传漏洞，该漏洞源于应用程序未充分验证用户提供的输入。攻击者可利用该漏洞在web服务进程上下文中上传并运行任意代码，可能有助于未授权访问或提升权限，也可能存在其他攻击。
Arora是一款跨平台的开源网页浏览器，开发主要基于Qt中的QtWebKit模块,并致力于用最小最轻量的方式实现浏览器的基本功能，包括标签浏览，历史，收藏和全局CSS等。
Arora Browser中存在远程拒绝服务漏洞，攻击者可利用该漏洞导致应用程序崩溃，拒绝服务状态。
Simple Web Server是一款小型的WEB服务程序。
PMSoftware Simple Web Server中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Simple Web Server 2.2 rc2版本中存在漏洞，其他版本也可能受到影响。
Automatic File Distributor 1.4.3版本和早期版本中存在多个缓冲区溢出漏洞。攻击者可利用这些漏洞导致在应用程序上下文中执行任意代码或拒绝服务。
Kool Media Converter中的.ogg文件中存在缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到大小不足的缓冲区之前未经边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Kool Media Converter 2.7.0版本中存在漏洞，其他版本也可能受到影响。
Shopware中存在SQL注入漏洞，该漏洞源于对用户提供的数据提交到附加的URL中未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Shopware 3.5版本中存在漏洞，其他版本也可能受到影响。
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，KDE提供通过KIO子系统支持各种网络协议。
KDE Kontact和Kmail中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。
Elite Bulletin Board中存在多个SQL注入漏洞，这些漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Elite Bulletin Board 2.1.19版本中存在漏洞，其他版本也可能受到影响。
Niagara Framework中存在目录遍历漏洞，该漏洞源于对用户提供的输入未经正确验证。远程攻击者可利用该漏洞在应用程序上下文中使用特制的目录遍历序列点点斜杠（‘../’）请求检索任意文件，获取敏感信息，且有助于进一步攻击。
ALLMediaServer中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的输入未经充分的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。ALLMediaServer 0.8版本中存在漏洞，其他版本也可能受到影响。
DomsHttpd中存在拒绝服务漏洞。攻击者可利用该漏洞在计算机上运行受影响应用程序导致拒绝服务。DomsHttpd 1.0版本中存在漏洞，其他版本也可能受到影响。
PBBoard是一套基于PHP和MySQL的内容管理应用程序（CMS）。该系统支持多语言、多种模块等。
PBBoard中的answer字段中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中运行恶意的HTML和JavaScript代码，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。PBBoard 2.1.4版本中存在漏洞，其他版本也可能受到影响。
Metasploit Framework是一个编写，测试和使用exploit代码的完善环境。
Metasploit Framework中的pcap_log插件中存在本地权限提升漏洞。本地攻击者可利用该漏洞在Metasploit目录中重写任意文件，并以提升的权限执行任意代码。
Rama Zeiten CMS中的download.php中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Rama Zeiten CMS 0.99版本中存在漏洞，其他版本也可能受到影响。
VAMCart CMS中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。VAMCart CMS 0.9版本中存在漏洞，其他版本也可能受到其他影响。
Telnet-Ftp Server是一款Windows平台上的多用户Telnet/Ftp服务器。
Telnet FTP Server中的PASV命令中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Telnet FTP Server 1.0 build(1.218)版本中存在漏洞，其他版本也可能存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Post Recommendations插件内的abspath参数中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。Post Recommendations 1.1.2版本中存在漏洞，其他版本也可能受到影响。
WebsiteBaker是WebsiteBaker组织负责维护开发的一套开源的PHP内容管理系统（CMS）。该系统支持所见即所得编辑器、搜索引擎优化和附加组件等。
WebsiteBaker中的lang中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。WebsiteBaker 2.8.3 SP1版本中存在漏洞，其他版本也可能受到影响。
EGallery中的egallery/uploadify.php中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意代码，且有助于未授权访问或提升权限，也可能存在其他攻击。EGallery 1.2版本中存在漏洞，其他版本也可能受到影响。
Beyond Security beSTORM中的WinGraphviz.dll中存在基于堆的缓冲区溢出漏洞，该漏洞源于对用户提供的输入未进行正确的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，典型为IE使用受影响的ActiveX控件，攻击失败将会导致拒绝服务。beSTORM 3.5.6中存在漏洞，其他版本也可能受到影响。
注：该漏洞描述已失效，综上描述不能被利用。
Simple Machines Forum（SMF）是美国SMF团队开发的一套开源、专业级的论坛软件包，它包含一个能够完全掌控论坛界面和布局的可定制模板引擎，并提供一种可实现论坛与网站相互给合的SSI（Server Side Includes）技术。
Simple Machines中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在使用于动态生成内容之前未正确验证。攻击者可利用这些漏洞在受影响应用程序上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Simple Machines Forum 2.0.2版本中存在这些漏洞，其他版本也可能受到影响。
Vivotek Network Cameras中存在信息泄露漏洞。远程攻击者可利用该漏洞获取对敏感信息的访问，且获取的信息有助于进一步攻击。
EmbryoCore CMS中的loadcss.php中存在多个目录遍历漏洞，这些漏洞源于对用户提供的输入未经正确验证。远程攻击者可利用这些漏洞在应用程序上下文中使用特制的目录遍历序列点点斜杠（‘../’）请求检索任意文件，并获取有助于进一步攻击的敏感信息。EmbryoCore 1.03版本中存在漏洞，其他版本也可能受到影响。
web@all是一款内容管理系统。
web@all中的name参数中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。web@all 2.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Resume Submissions & Job Postings插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，且有助于未授权访问或权限提升，也可能存在其他攻击。WordPress Resume Submissions & Job Postings 2.5.1版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke中存在以下漏洞：1.安全绕过漏洞2.多个跨站脚本漏洞。攻击者可利用这些漏洞绕过某些安全限制，在不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，并在受影响应用程序中执行某些管理操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Generic插件中存在任意文件上传漏洞。攻击者可利用该漏洞在web服务器进程中上传任意PHP代码并运行，且有助于未授权访问或提升权限，也可能存在其他攻击。Generic Plugin 0.1版本中存在漏洞，其他版本也可能受到影响。
Event Calendar是一款phpnuke的事件日历模块。
Event Calender PHP中存在多个输入验证漏洞。攻击者可利用这些漏洞执行任意脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Event Calender PHP 1.2版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Paid Memberships Pro插件中存在信息泄露漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞获取有助于发起进一步攻击的敏感信息。Paid Memberships Pro 1.4.7版本中存在漏洞，其他版本也可能受到影响。
WebPagetest 2.6版本和早期版本中存在多个输入验证漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞在受影响应用程序上下文中删除、上传、下载任意文件，从本地文件获取潜在的敏感信息，在web服务器进程上下文中执行任意本地脚本，也可能存在其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的OS Property组件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，且有助于未授权访问或权限提升，也可能存在其他攻击。OS Property 2.0.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的KSAdvertiser组件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，且有助于未授权访问或权限提升，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Cimy User Extra Fields插件中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Cimy User Extra Fields 2.3.7版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Drupal Commons模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权访问，且有助于发起进一步攻击。Drupal Commons 6.x-2.8之前的6.x-2.x版本中存在漏洞。
Quest Foglight 5.5.5版本至5.6.4版本中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过安全限制，进而执行未授权操作。
Phonalisa中存在多个HTML注入漏洞，跨站脚本漏洞和代码执行漏洞，这些漏洞源于应用程序对用户提供的数据未经充分验证。攻击者可利用这些漏洞在web服务器上下文中执行任意代码，操控受影响应用程序，或从合法用户站点窃取基于cookie的认证证书，也可能存在其他攻击。Phonalisa 5.0版本中存在漏洞，其他版本也可能受到影响。
Reserve Logic Booking CMS中存在多个跨站脚本漏洞、一个文件上传漏洞、多个SQL注入漏洞、多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞上传和执行任意PHP文件，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Reserve Logic Booking CMS 1.2版本中存在漏洞，其他版本也可能存在漏洞。
TP Link是专门从事网络与通信设备研发、制造和销售的提供商。
TP Link网关中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入数据未经充分验证。攻击者可利用这些漏洞在设备上下文中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Symposium插件中存在多个SQL注入漏洞，该漏洞源于应用程序对用户提供的数据在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。WP Symposium 12.06.16版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal任意代码执行漏洞，该漏洞源于应用程序对用户提供的数据未经充分验证。攻击者可利用这些漏洞在web服务器上下文中执行任意代码及从合法用户站点窃取基于cookie的认证证书，也可能存在其他攻击。Open Upload 0.4.2版本中存在漏洞，其他版本也可能受到影响。
FileZilla是一款Windows平台的高速的开放源码FTP/SFTP客户端。
FileZilla Server中存在拒绝服务漏洞。攻击者可利用该漏洞使服务器崩溃，拒绝访问合法用户。FileZilla Server 0.9.41 Beta版本中存在漏洞，其他版本也可能受到影响。
淘宝移动旺店iOS客户端是一套基于iOS平台的淘宝卖家助手，它提供店铺访客动态统计分析、下单顾客信息管理、订单管理和发货管理等功能。
淘宝的移动旺店iOS客户端应用程序中存在信息泄露漏洞，该漏洞源于应用账户授权页面配置错误。攻击者可通过截获POST数据信息利用该漏洞获取账户信息（包括手机、账户密码、支付宝密码账户等）。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP-Predict插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。WP-Predict 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Sendit Newsletter插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Sendit Newsletter 2.1.0版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Ubercart SecureTrading Payment Method模块6.x版本中存在安全绕过漏洞，该漏洞源于没有正确验证用户提供的数据。攻击者利用该漏洞绕过安全限制可导致进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Security Questions模块6.x-1.x版本至6.x-1.1之前版本和7.x-1.x版本至7.x-1.1之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制进而获取敏感信息，可能有助于进一步攻击。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Board 3.2.x和3.3.0至3.3.3版本中的search.php中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，可窃取基于cookie认证证书并发起其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Global Content Blocks中存在多个安全漏洞，包括远程PHP代码执行漏洞和多个信息泄露漏洞。远程攻击者可利用这些漏洞在应用程序上下文中执行任意恶意的PHP代码，或获取潜在的敏感信息。Global Content Blocks 1.5.1版本中存在漏，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的SocialFit插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。SocialFit 1.2.2版本中存在漏洞，其他版本也可能受到影响。
ZipItFast PRO中存在基于堆的缓冲区溢出漏洞，该漏洞源于对用户提供的数据未执行充分边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。ZipItFast PRO 3.0版本中存在漏洞，其他版本也可能受到影响。
Elfet ElfChat中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。ElfChat 5.1.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Socializer中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。WP Socializer 2.4.2版本中存在漏洞，其他版本也可能受到影响。
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。
Cisco TelePresence沉浸式端点设备中存在远程命令注入漏洞。远程攻击者可利用该漏洞在底层操作系统上以系统级别的权限执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Guardian News Feed插件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理员操作，进而获取对受影响应用程序的未授权访问，也可能存在其他攻击。Guardian News Feed早期版本至0.4.2版本中存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Knews Multilingual Newsletters中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Knews Multilingual Newsletters 1.1.0版本中存在漏洞，其他版本也可能受到影响。
ClipBucket中的view_item.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ClipBucket 2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的church_admin插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。church_admin 0.33.4.5版本中存在漏洞，其他版本也可能受到影响。
Umbraco CMS中存在任意文件上传漏洞，该漏洞源于执行某些操作之前未正确认证用户。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，且有助于未授权访问和提升权限。Umbraco CMS 4.7.0.378版本中存在漏洞，其他版本也可能受到影响。
BookNux中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。BookNux 0.2版本和早期版本中存在漏洞。
MGB中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。MGB 0.6.9.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Artiss Code Embed插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Artiss Code Embed早期版本至2.0.2版本中存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的PageflipBook插件中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响web服务器进程上下文中查看文件和执行本地脚本，且有助于进一步攻击。PageflipBook 2.3版本中存在漏洞，其他版本也可能受到影响。
Freeside中存在多个输入验证漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞执行恶意的HTML和脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Freeside 2.3.3版本中存在漏洞，其他版本也可能受到影响。
Event Script PHP中存在多个SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Event Script PHP 1.1版本中存在漏洞，其他版本也可能受到影响。
GuestBook是一个由Matt Wright编写的基于Web的CGI留言本程序，使用比较广泛。
GuestBook Script PHP中存在多个SQL注入漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。GuestBook Script PHP 1.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在多个URL重定向漏洞和跨站脚本漏洞，该漏洞源于应用程序对用户提供输入未经充分验证。攻击者可利用这些漏洞执行任意脚本或HTML代码，窃取基于cookie的认证证书，及进行钓鱼攻击，也可能存在其他攻击。
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios XI中存在命令注入漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中执行任意命令，成功的利用可操控应用程序和底层系统。
Photodex ProShow Producer在load文件的实现上存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的输入未执行充分的边界值校验。远程攻击者可利用该漏洞执行任意代码，攻击失败将导致拒绝服务。Photodex ProShow Producer 5.0.3256版本中存在漏洞，其他版本也可能受到影响。
Classified Ads Script PHP中存在多个SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Classified Ads Script PHP 1.1版本中存在漏洞，其他版本也可能受到影响。
Flogr中存在多个未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Flogr 1.7版本中存在漏洞，其他版本中也可能存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Leaflet Maps Marker插件中存在跨站脚本漏洞，SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分的验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Leaflet Maps Marker早期版本至2.4版本中存在漏洞。
PhpList是英国PhpList公司的一款基于PHP的用于管理邮件列表的开源软件。
PHPList中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。PHPList 2.10.18版本中存在漏洞，其他版本也可能受到影响。
Check Point Abra可把一台普通PC变为受到全面保护的公司电脑。用户使用Abra，可随时随地、不论离线或在线，通过虚拟专用网(VPN)连接来访问公司电子邮件、文件和应用程序。Abra可在任何一台PC上自动运行，并且利用介质加密来保护U盘内的数据安全。
Check Point Abra中存在安全绕过漏洞和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息和绕过某些安全限制。
Lyric Xibelis CSF中存在目录遍历漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞获得敏感信息有助于进一步攻击。
Solar FTP Server是个人FTP服务器。
Solar FTP Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞强制受影响应用程序不响应，拒绝为合法用户提供服务。Solar FTP Server 2.2版本中存在漏洞，其他版本也可能受到影响。
JAKCMS PRO是一款内容管理系统。
JAKCMS PRO中的uploader.php文件中存在任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程中上传包含恶意代码的PHP文件，并以WEB权限执行，且有助于未授权访问或提升权限，也可能存在其他攻击。JAKCMS PRO 2.2.6版本中存在漏洞，其他版本也可能受到影响。
LIOOSYS CMS中存在SQL注入漏洞和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，操控应用程序，访问或删除数据，或在底层数据库中利用这些漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的SS Quiz插件中存在跨站请求伪造漏洞和安全绕过漏洞。攻击者可利用跨站请求伪造漏洞在用户活动会话上下文中执行未授权操作，且有助于其他攻击。攻击者还可利用安全绕过漏洞绕过安全限制，进而获取对应用程序的未授权访问，也可能存在其他攻击。SS Quiz 1.11版本中存在漏洞，早期版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP Symposium插件中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过某些安全限制。WP Symposium 12.07.07版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Drag & Drop Gallery模块中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在web服务器上下文中执行任意PHP代码。Drag & Drop Gallery 6.x版本中存在漏洞。
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。
思科多款产品中存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码，也可能存在其他攻击。以下产品中存在漏洞：Cisco TelePresence Manager、Cisco TelePresence Recording Server、Cisco TelePresence Multipoint Switch、Cisco TelePresence Immersive Endpoint System。
Schoolhos CMS中存在任意文件上传漏洞和多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中的用户浏览器中执行任意代码或在服务器中执行任意代码。Schoolhos CMS 2.29版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Hashcash模块中存在HTML注入漏洞。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，窃取基于cookie的认证证书并控制网站传达给用户的方式，也可能存在其他攻击。Hashcash 6.x-2.6之前的6.x-2.x版本和Hashcash 7.x-2.2之前的7.x-2.x版本中存在漏洞。
webERP 4.08.1版本和早期版本中存在多个远程和本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞在服务器端所在的受影响的计算机或以特权在web服务器进程远程位置执行任意代码，且有助于未授权访问。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在安全绕过漏洞和信息泄露漏洞，（1）该漏洞源于应用程序存在未明错误，可导致泄露敏感信息。（2）该漏洞源于处理XMLRPC请求时没有检查用户权限，可被利用编辑用户的帖子。攻击者可利用这些漏洞获取敏感信息及绕过安全限制。
TEMENOS T24中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
PHP-Fusion Advanced MP3 Player Infusion中存在任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并执行，且有助于未授权访问或提升权限，也可能存在其他攻击。Advanced MP3 Player Infusion 2.01版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Job Manager插件中存在多个未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Job Manager 0.7.18版本中存在漏洞，其他版本也可能被影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP Netweaver ABAP的msg_server.exe在实现上存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Classifieds Script是一个分类广告管理脚本。
Classifieds Script中存在SQL注入漏洞，该漏洞源于对用户提供数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Classifieds Script 3.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Quotes Collection插件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理员操作及获取受影响应用程序的未授权访问，也可能存在其他攻击。Quotes Collection 1.5.5.1版本中存在漏洞，早期版本也可能受到影响。
phpMyBackupPro 2.2版本和早期版本中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中查看文件和执行本地脚本，且有助于进一步攻击。
Microsoft IIS(Internet Information Server)是Microsoft Windows系统默认自带的Web服务器软件，其中默认包含FTP服务。
Microsoft IIS 6.0版本和7.5版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞强迫受影响应用程序停止响应，拒绝为合法用户提供服务。
gp Easy CMS中的Minishop插件中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Minishop 1.5版本中存在漏洞，其他版本也可能受到影响。
CLScript Classified Software中存在多个SQL注入漏洞和HTML注入漏洞，该漏洞源于没有充分地验证用户提供的输入数据。攻击者利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中的漏洞，在受影响站点上下文环境中执行HTML和脚本代码，窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。Classified Software 3.0版本中存在漏洞，其他版本也可能受到影响。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP Netweaver ABAP中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
多家厂商使用的简单证书注册协议（Simple Certificate Enrollment Protocol）在实现上存在安全绕过漏洞。攻击者可利用该漏洞通过请求更高权限用户的证书提升自己的权限，从而绕过某些安全限制，获取未授权访问。
Microsoft IIS(Internet Information Server)是Microsoft Windows系统默认自带的Web服务器软件，其中默认包含FTP服务。
Microsoft IIS中存在文件枚举漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞枚举网络服务器根目录中的文件，可能有助于进一步攻击。
PowerNet Twin Client是一款移动终端专配软件。
PowerNet Twin Client中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝为合法用户提供服务。PowerNet Twin Client 8.9版本中存在漏洞，其他版本也可能受到影响。
phpMoneyBooks中存在多个HTML注入漏洞，该漏洞源于应用程序对用户提供的输入未经正确验证。 攻击者可利用这些漏洞在受影响浏览器上下文中执行任意脚本代码，窃取基于cookie的认证证书，也可能存在其他攻击。phpMoneyBooks 1.0.3版本中存在漏洞，其他版本也可能受到影响。
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player在处理畸形.avi文件时存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝为合法用户提供服务。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP Netweaver ABAP中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经正确的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Drupal Drag & Drop Gallery中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞上传任意文件，在web服务器进程上下文中上传任意代码并运行，且有助于未授权访问或权限提升，也可能存在其他攻击。Drupal Drag & Drop Gallery 6.X-1.5版本中存在漏洞，其他版本也可能受到影响。
Magix CMS中存在任意文件上传漏洞。该漏洞源于没有充分验证用户提供的输入。攻击者可利用该漏洞在web服务器进程上下文环境上传并执行任意代码；有助于未授权访问或权限提升，也可能存在其他攻击。Magix CMS 2.3.5版本中存在漏洞，其他版本也可能受到影响。
ACDSee是一款图象查看，转换，管理的工具，可使用在Microsoft Windows操作系统下，ACDSee定义了Photo Album文件格式，以.ais文件扩展相关联。
ACDsee Pro中存在多个内存破坏漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中运行任意代码，攻击失败将会导致拒绝服务。ACDsee Pro 5.1版本 (Build 137)中存在漏洞，其他版本也可能受到影响。
Real Networks RealPlayer是一款流行的媒体播放程序。
Real Networks RealPlayer在处理畸形.avi文件时存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，导致拒绝服务。RealPlayer 10 Gold中存在漏洞，其他版本也可能受到影响。
Webify Link Directory中的id参数中存在SQL注入漏洞，该漏洞源于没有充分地验证用户提供的数据。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Cotonti中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Cotonti 0.6.23版本中存在漏洞，其他版本也可能受到影响。
CMS Lokomedia中存在多个跨站脚本和HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。CMS Lokomedia 1.5版本中存在漏洞，其他版本也可能受到影响。
Etomite中存在多个HTML注入漏洞，该漏洞源于用户提供的输入在用于动态生成内容之前未经正确验证。攻击者提供的HTML和脚本代码可在受影响应用程序上下文中运行，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。Etomite 1.0版本中存在漏洞，其他版本也可能受到影响。
Commentics中存在一个在web服务器上下文中受影响计算机上删除任意文件的漏洞。攻击者可利用该漏洞以目录遍历字符串（‘..’）删除任意文件，且有助于发起进一步攻击。Commentics 2.0存在漏洞，早期版本也可能受到影响。
fireshop中存在SQL注入漏洞，该漏洞源于对用户提供的输入数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Website FAQ中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Website FAQ 1.0版本中存在漏洞，其他版本也可能受到影响。
Horde是美国Horde公司的一套基于PHP的Web应用框架，它主要用于创建网络应用程序，并支持用户偏好设计、浏览器类型检测和连接跟踪等。
Horde Project IMP中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者提供的HTML或JavaScript代码可运行在受影响站点上下文中，窃取基于cookie的认证证书并控制站点传达给用户的方式，也可能存在其他攻击。IMP早期版本至5.0.22版本中存在漏洞。
WaveMaker 6.4.6版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过某些安全限制，进而获取未授权访问到应用程序。
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
LimeSurvey中存在远程文件包含漏洞和目录遍历漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用这些漏洞获取敏感信息进而在web服务进程上下文中执行恶意代码，且有助于进一步攻击。LimeSurvey 1.92+ build120620版本中存在漏洞，其他版本也可能受到影响。
Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。
Apple iTunes 10.4.0.80版本至10.6.1.7版本中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的输入未进行充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Freepost中存在SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞窃取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Freepost 0.1 R1版本中存在漏洞，其他版本也可能受到影响。
webSPELL是一款基于WEB的内容管理程序。
webSPELL FIRSTBORN Movie-addon中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
TheBlog中存在多个SQL注入漏洞和多个HTML注入漏洞，该漏洞源于对用户提供的输入数据未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书或控制网站传递给用户的方式，也可能存在其他攻击。
o0mBBS中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。o0mBBS 0.65B版本中存在漏洞，其他版本也可能受到影响。
MyTickets 1.0至2.0.8版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
AdSpy Pro中存在安全绕过漏洞。攻击者可利用该漏洞执行未正确授权操作，绕过身份认证获取管理权限，且有助于发起进一步攻击。AdSpy 2.0版本中存在漏洞，其他版本也可能受到影响。
Simple Forum PHP是制作网站论坛和讨论版的脚本，易于安装和管理。
Simple Forum PHP中存在多个SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据中利用这些漏洞。Simple Forum PHP 2.1版本中存在漏洞，其他版本也可能受到影响。
Swoopo Gold中存在多个跨站脚本漏洞，多个SQL注入漏洞和多个HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，窃取基于cookie的认证证书，执行未授权操作，在底层数据库中利用这些漏洞，访问或修改数据，或获取未授权访问。Swoopo Gold 8.4.56版本中存在漏洞，其他版本也可能受到影响。
Cells Blog CMS中存在多个SQL注入和HTML注入漏洞，该漏洞源于对用户提供的输入数据未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的认证证书，或控制网站传达给用户的方式，也可能存在其他攻击。Cells Blog CMS 1.1版本中存在漏洞，其他版本也可能受到影响。
ET - Chat中存在多个上传任意文件漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用这些漏洞在受影响计算机中上传任意文件，进而导致在受影响应用程序上下文中执行任意代码。
Edimax IC-3030iWn是网络监控器。
Edimax IC-3030iWn中存在信息泄露漏洞。远程攻击者可利用该漏洞获取对敏感信息的访问，获得的信息有助于进一步攻击。
Quest Webthority中存在跨站请求伪造漏洞，该漏洞源于应用程序未正确验证HTTP请求。远程攻击者可利用该漏洞在授权用户的会话上下文中执行某些操作，并获取受影响的应用程序的未授权访问，也可能存在其他攻击。
qdPM中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并允许，且有助于未授权访问或提升权限，也可能存在其他攻击。qdPM 7.0版本中存在漏洞，其他版本也可能受到影响。
EZ Server是一款多线程集成HTTP和FTP的系统。
Ezhometech EzServer中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于对用户提供的输入未执行充分的边界值校验。攻击者可利用该漏洞使用特权在用户运行的服务器中执行任意代码，攻击失败将导致拒绝服务。EzServer 6.4.0.17版本中存在漏洞，其他版本也可能受到影响。
UseResponse中存在未授权访问漏洞和HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中注入和运行恶意的HTML和脚本代码，窃取基于cookie的认证证书并控制网站传达给用户的方式，或通过后门获取受影响应用程序的未授权访问，且有助于进一步攻击。UseResponse 1.0.2版本中存在漏洞，其他版本也可能受到影响。
CMS DMS-Easy中存在多个安全漏洞，包括：1.文件泄露漏洞2.多个任意文件上传漏洞3.多个安全绕过漏洞。攻击者可利用这些漏洞绕过安全限制进而执行授权操作，上传和执行任意文件，或泄露敏感信息。
Agora-Project中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响服务器中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。
UCCASS 1.8.1版本和早期版本中存在SQL注入漏洞，该漏洞个源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Network Shutdown Module是EATON公司MGE办公保护系统中用于安全关机的软件。
Eaton Network Shutdown Module中存在远程PHP代码执行漏洞。攻击者可利用该漏洞在web服务器进程上下文中注入和执行任意恶意PHP代码，可能有助于操控应用程序和底层系统，也可能存在其他攻击。Network Shutdown Module 3.21 build 01版本中存在漏洞，其他版本也可能受到影响。
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView中的Formats PlugIn中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于软件对用户提供的数据在复制到内存不足的缓冲区之前未经正确的边界值校验。当解压缩DjVu图像时存在一个错误，远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Formats PlugIn 4.33版本中存在漏洞，其他版本也可能受到影响。
Agora-Project中存在多个跨站脚本和SQL注入漏洞，该漏洞源于对用户提供的的数据未经充分验证。攻击者可利用这些漏洞窃取基于cookie认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Agora-Project 2.13.1版本中存在漏洞，其他版本也可能受到影响。
Croogo CMS中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。Croogo CMS 1.3.5版本中存在漏洞，其他版本也可能受到影响。
AOL Deskbar是一款桌面工具栏软件。
AOL Deskbar中存在远程代码执行漏洞，该漏洞源于ActiveX控件把部分参数传递给"Init()"方法并作为函数指针使用。攻击者可通过诱使不知情用户打开特制的网页或文件来利用该漏洞，在使用ActiveX控件的应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Network Shutdown Module是EATON公司MGE办公保护系统中用于安全关机的软件。
Eaton Network Shutdown Module中存在多个信息泄露漏洞。攻击者可利用这些漏洞泄露敏感信息，可能有助于进一步攻击。Network Shutdown Module 3.21 build 01版本中存在漏洞，其他版本也可能受到影响。
Interspire Shopping Cart中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，窃取基于cookie的认证证书或控制网站传达给用户的方式，也可能存在其他攻击。Interspire Shopping Cart 5.5.1版本中存在漏洞，其他版本也可能受到影响。
ASUS iKVM中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，例如凭证，可能有助于进一步攻击。
Bitweaver是一套免费、开源的Web应用框架和内容管理系统。该系统包含文章管理、Wiki、Blog、图片管理、日历、用户管理等模块。
Bitweaver中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，控制网站传达给用户的方式，或发起其他攻击。Bitweaver 2.8.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的TheCartPress插件中存在安全绕过漏洞，该漏洞源于应用程序未正确校验用户证书。攻击者可利用该漏洞获得敏感信息，且有助于进一步攻击。TheCartPress 1.1.9.2版本中存在漏洞，其他版本也可能受到影响。
WEBO Site SpeedUp 1.6.1和早期版本中的wss_lang参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，有助于进一步攻击。
Pixlr Image Editor中的upload.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Pixlr Image Editor 1.0.4版本中存在漏洞，其他版本也可能受到影响。
Flip Book中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。 Flip Book 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Auctions插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响web服务器进程上下文中上传任意代码并允许，且有助于未授权访问或提升权限，也可能存在其他攻击。Auctions 2.0.1.3版本中存在漏洞，其他版本也可能存在漏洞。
Fancy Gallery中的image-upload.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Fancy Gallery 1.2.4版本中存在漏洞，其他版本也可能受到影响。
SolarWinds Orion Network Performance Monitor (NPM)中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Orion Network Performance Monitor (NPM) 9.1版本中存在漏洞，其他版本也可能受到影响。
Amazon S3 Uploadify Script中存在任意文件上传漏洞，该漏洞源于应用程序未正确验证用户提供的输入。攻击者可利用该漏洞在web服务进程上下文中上传并执行任意代码，可能有助于未授权访问或权限提升，也可能存在其他攻击。Amazon S3 Uploadify Script 1.01版本中存在漏洞，其他版本也可能受到影响。
Hitachi Command Suite是日本日立（HITACHI）公司的一套统一管理存储系统。它提供存储资源管理、分层存储管理、性能与服务水平管理等存储管理功能。
多款Hitachi Command Suite产品中存在跨站脚本漏洞和拒绝服务漏洞，这些漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞造成拒绝服务或在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书，也可能存在其他攻击。
Articulate中的manage_articulate.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并执行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Articulate 1.1.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Schreikasten插件中的name或contact字段中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。Schreikasten 0.14.13版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的‘com_szallasok’组件内的id参数中存在SQL注入漏洞，该漏洞源于用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。
Huawei HG866中的password.html中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，进而获取对受影响设备的管理访问。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Nmedia MailChimp插件内的abs_path参数中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。Nmedia MailChimp 3.1版本中存在漏洞，其他版本也可能存在漏洞。
IObit Protected Folder是一款用密码保护文件和文件夹的工具。
Protected Folder中存在本地认证绕过漏洞。本地攻击者可利用该漏洞获取对文件和文件夹的未授权访问，成功的利用将导致其他攻击。Protected Folder 1.1版本中存在漏洞，其他版本也可能受到影响。
ADICO中存在SQL注入漏洞，该漏洞源于用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。ADICO 1.1版本中存在漏洞，其他版本也可能受到影响。
Western Digital Live TV 1.07.15和早期版本中存在本地文件包含漏洞和任意文件上传漏洞。攻击者利用这些漏洞上传任意文件到web服务器，在文本服务器上下文中执行任意本地文件，获得敏感信息。
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart CMS中存在多个HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。OpenCart CMS 1.5.3.1版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Virtuemart Shipping by State组件中存在未明安全绕过漏洞。攻击者利用该漏洞绕过一定的未指定安全限制进而获得提升的特权。
Nullsoft Winamp是美国Nullsoft公司开发的一套免费的媒体播放器软件，现为美国在线（AOL）旗下产品之一。该软件支持多种媒体格式、皮肤更换和插件扩展等，同时也具备最基本的播放列表和媒体库功能。
Winamp中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝为合法用户提供服务，可能有助于进一步攻击。Winamp 5.13版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Mac Photo Gallery插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。Mac Photo Gallery 2.7版本中存在漏洞，其他版本也可能受到影响。
IScripts EasyCreate是美国Iscripts公司的一套在线网站构建工具。该工具可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。
iScripts EasyCreate中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，窃取基于cookie的认证证书并控制网站传达给用户的方式，也可能存在其他攻击。iScripts EasyCreate 2.0版本中存在漏洞，其他版本也可能受到影响。
Microsoft IIS(Internet Information Server)是Microsoft Windows系统默认自带的Web服务器软件，其中默认包含FTP服务。
Microsoft IIS中存在认证绕过漏洞和源码泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用这些漏洞在服务器进程上下文中获取密码保护资源和查看源代码文件的未授权访问，且有助于进一步攻击。Microsoft IIS 6.0和7.5版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Easy Flash Uploader组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传和运行任意代码。Easy Flash Uploader 2.0版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的DentroVideo组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传和运行任意代码，可能有助于未授权访问或提升权限，也可能存在其他攻击。DentroVideo 1.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Art Uploader组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传和运行任意代码，可能有助于未授权访问或提升权限，也可能存在其他攻击。Art Uploader 1.0.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Lim4wp中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。Lim4wp 1.1.1版本中存在漏洞，其他版本也可能受到影响。
Umapresence中存在本地文件包含漏洞和任意文件删除漏洞，这些漏洞源于应用程序没有充分的验证用户提供的数据。攻击者利用本地文件包含漏洞获得潜在的敏感信息并在web服务器进程上下文中执行任意本地脚本，允许攻击者控制应用程序和计算机，也可能存在其他攻击。攻击者利用文件删除漏洞，以目录遍历字符串（如..）删除任意文件，有助于发起进一步攻击。Umapresence 2.6.0版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Simple SWFUpload组件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。Simple SWFUpload 2.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Wp-ImageZoom中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者科利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Wp-ImageZoom 1.0.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Hungred Post Thumbnail插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。Hungred Post Thumbnail 2.1.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的PICA Photo Gallery中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。PICA Photo Gallery 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Easy Contact Forms Export中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Easy Contact Forms Export 1.1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Front File Manager插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。Front File Manager 0.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Newsletter存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Newsletter 1.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Mac Photo Gallery插件内的albid参数中存在远程文件泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在web服务器进程上下文中查看本地文件，且有助于进一步攻击。Mac Photo Gallery 2.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的PDW File Browser插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意PHP代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。PDW File Browser 1.1版本中存在漏洞，其他版本也可能受到影响。
IBM InfoSphere Guardium中存在本地拒绝服务漏洞。攻击者可利用该漏洞使受影响计算机崩溃，拒绝为合法用户提供服务。
AdNovum nevisProxy 3.10.2.0版本和早期版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Lattice Diamond是一款FPGA设计软件工具套件。
Lattice Diamond Programmer中存在缓冲区溢出漏洞，该漏洞源于未正确处理‘.xcf’文件。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将会导致拒绝服务漏洞。Diamond Programmer 1.4.2版本中存在漏洞，其他版本也可能受到影响。
LiveStreet中存在多个跨站脚本漏洞和路径泄露漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞获取潜在的敏感信息，在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。LiveStreet 0.5.1版本中存在漏洞，其他版本也可能受到影响。
Adiscan LogAnalyzer中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。LogAnalyzer 3.4.3版本中存在漏洞，其他版本也可能受到影响。
Kingview（组态王）是中国亚控（WellinTech）公司的一套工业组态软件。该软件包含了一个稳定的采集架构，并提供导入导出设备变量、向导式报表、Web发布等功能。
Kingview中存在基于网络的缓冲区溢出漏洞。远程攻击者利用该漏洞在应用程序上下文中执行任意代码。失败的攻击将导致拒绝服务状态。Kingview 6.53版本中存在漏洞，其他版本也可能受到影响。
Clansuite中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，进而导致在受影响应用程序上下文中执行任意代码。Clansuite 2.9版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Contus Video Gallery中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，可导致在受影响应用程序上下文中执行任意代码。WordPress Contus Video Gallery 1.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的kk Star Ratings插件中存在远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞操控应用程序和底层系统，也可能存在其他攻击。kk Star Ratings 1.7版本中存在漏洞，其他版本也可能受到影响。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中的Hupsi Share插件中的uploadify.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Hupsi Share 1.00版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Annonces插件中存在任意文件厂商漏洞，该漏洞源于应用程序对用户提供的数据未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，进而导致在受影响应用程序上下文中执行任意代码。Annonces 1.2.0.1版本中存在漏洞，其他版本也可能受到影响。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中的Filemanager插件中的ajaxfilemanager.php中存在任意文件上传漏洞。该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Filemanager 1.0版本中存在漏洞，其他版本也可能受到影响。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中的Hupsi_fancybox插件中的uploadify.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Hupsi_fancybox 1.0.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress User Meta中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。WordPress User Meta 1.1.1版本中存在漏洞，其他版本也可能受到影响。
Traq中的plugin参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。 攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。Traq 2.3.5版本中存在漏洞，其他版本也可能受到影响。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。
Sysax Multi Server 5.62版本和早期版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞以用户运行应用程序的权限执行任意代码，失败的攻击尝试将导致拒绝服务状态。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中的Hupsis Media Gallery插件中的ajaxfilemanager.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Hupsis Media Gallery 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的LB Mixed Slideshow插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。LB Mixed Slideshow 1.0版本中存在漏洞，其他版本也可能受到影响。
Samsung AllShare中存在远程拒绝服务漏洞，该漏洞源于未处理特制的输入。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝对合法用户提供服务。Samsung AllShare 2.1.0.12031_10版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的多个主题中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程中上传任意代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。WordPress Famous主题 2.0.5版本和WordPress Deep Blue主题 1.9.2版本中存在漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Automatic中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Automatic 2.0.3版本中存在漏洞，其他版本也可能受到影响。
Total Video Player是一款免费的媒体播放器，支持多种音频视频格式。
Total Video Player中存在多个缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到空间不足的缓冲区之前未经边界值校验。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Total Video Player 1.31版本中存在漏洞，其他版本也可能受到影响。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中的Tap插件中的ajaxfilemanager.php中存在任意文件上传漏洞。该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Tap Plugin 2.0版本中存在漏洞，其他版本也可能受到影响。
CMS Balitbang中存在HTML注入漏洞和跨站脚本漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的可窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。CMS Balitbang 3.5版本中存在漏洞，其他版本也可能受到影响。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Powermail扩展中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经充分的验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码；窃取基于cookie的认证证书，控制网站传达给用户的方式，并发起其他攻击。TYPO3 Powermail 1.6.6版本和早期版本中存在漏洞。
webSPELL是一款基于WEB的内容管理程序。
webSPELL dailyinput Movie-addon中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Alphacontent组件中存在漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Custom Content Type Manager插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意PHP代码并运行，可能有助于未授权访问或提升权限，也可能存在其他攻击。Custom Content Type Manager 0.9.5.13-pl版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Joomsport组件中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经验证。攻击者可利用该漏洞操控应用程序，执行任意代码，访问或修改数据，或在底层数据库中利用这些漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的PICA Photo Gallery插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。PICA Photo Gallery 1.0版本中存在漏洞，其他版本也可能受到影响。
Rocket U2 UniData中存在远程命令执行漏洞。远程攻击者可利用该漏洞以SYSTEM权限执行任意命令。Rocket U2 UniData 7.2.12版本和早期版本中存在漏洞。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的IDoEditor组件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行。IDoEditor 1.6.16版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Drag & Drop File Uploader插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。Drag & Drop File Uploader 0.1版本中存在漏洞，其他版本也可能受到影响。
Nuked Klan是一款用于clans的PHP网关程序。
Nuked-Klan中存在SQL注入漏洞，该漏洞源于对用户提供的数据在使用SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或利用底层数据库中利用该漏洞。Nuked-Klan SP4.5版本中存在漏洞，其他版本也可能受到影响。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中的Radio Plan插件中的upload.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Radio Plan 2.06版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的HD FLV Player插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。HD FLV Player 1.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的SFBrowser插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。SFBrowser 1.4.5版本中存在漏洞，其他版本也可能受到影响。
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios XI中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中不知情的用户浏览器中执行任意脚本代码，窃取基于cookie认证证书并发起其他攻击。Nagios XI 2011R3.0版本和之前版本中存在漏洞。
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分的验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Contao 2.11.3版本中存在漏洞，其他版本也可能受到影响。
PHPAccounts中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经验证。攻击者可利用该漏洞操控应用程序，执行任意代码，访问或修改数据，或在底层数据库中利用这些漏洞。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的jFancy组件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的数据未经充分的验证。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。jFancy 2.03版本中存在漏洞，其他版本也可能受到影响。
Gallery是美国软件开发者Bharat Mediratta所研发的一款基于Web的开源相册管理器。该管理器支持对相片自动生成缩略图、改变大小、排序等。
Gallery中存在多个未明跨站脚本漏洞和PHP代码执行漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，或在受影响应用程序上下文中注入和执行任意PHP代码，可能有助于操控应用程序和底层系统，也可能存在其他攻击。Gallery 3.0.4版本到早期版本中存在漏洞。
NetArt Media Jobs Portal中存在多个HTML注入漏洞和SQL注入漏洞，该漏洞源于对用户提供的输入数据未经充分的验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行任意HTML和脚本代码，窃取基于cookie认证证书或控制网站传递给用户的方式，也可能存在其他攻击。NetArt Media Jobs Portal 3.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Zingiri Web Shop插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行，有助于未授权访问或权限提升，也可能存在其他攻击。Zingiri Web Shop 2.4.3版本中存在漏洞，其他版本也可能受到影响。
Karafun Player中的.m3u文件中存在拒绝服务漏洞。攻击者利用该漏洞导致受影响应用程序崩溃，拒绝服务合法用户。Karafun Player 1.20.86版本中存在漏洞，其他版本也可能受到影响。
PAD Site Scripts中存在多个跨站脚本漏洞和SQL注入漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。News Script PHP 1.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Organizer插件中存在以下漏洞：1.跨站脚本漏洞2.信息泄露漏洞3.目录遍历漏洞。攻击者利用这些漏洞窃取基于cookie认证证书，在浏览器中执行任意脚本代码，或泄露敏感信息，也可能存在其他攻击。Organizer 1.2.1版本中存在漏洞，其他版本也可能受到影响。
vBSEO中的u参数中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。vBSEO 3.8.7版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的JCal Pro Calendar组件中存在SQL注入漏洞，该漏洞源于对用户提的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Simple Document Management System是一款基于PHP的文档管理系统。
Simple Document Management System 1.1.5和2.0版本中存在多个SQL注入漏洞，这些漏洞源于应用程序对用户提供的输入使用SQL查询之前没有正确的验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Top Quark Architecture插件中存在漏洞，该漏洞源于应用程序对用户提供的输入未经充分的验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。WordPress Top Quark Architecture 2.10版本中存在漏洞，其他版本也可能受到影响。
NOCC是一款基于WEB的邮件客户端实现，由PHP4编写，支持POP3, SMTP和IMAP服务，MIME附件和多种语言。
NOCC 1.9.2和早期版本中存在HTML注入漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HML或JavaScript代码，潜在的允许攻击者窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。
annexwareTexolution Microworkers Clone Script中存在多个SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用这些漏洞通过在底层数据中控制SQL查询逻辑进行未授权访问。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的hwdVideoShare组件中的flash_upload.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。hwdVideoShare r805版本中存在漏洞，其他版本也可能受到影响。
Websphere是由IBM公司开发和维护的商业性质WEB服务器程序。
WebSphere Application Server中存在跨站脚本漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书及其他攻击。WebSphere Application Server 8.5版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的Dione FileUploader组件中的upload.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Dione FileUploader 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Maian Media组件中的uploadhandler.php中存在任意文件上传漏洞，该漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中上传并运行任意代码，有助于未授权访问或权限提升，也可能存在其他攻击。Dione FileUploader 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Funeral Script PHP中存在多个跨站脚本漏洞和多个SQL注入漏洞，这些漏洞源于应用程序没有充分验证用户提供的输入。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Peamp中的.mp3中存在远程内存破坏漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。PEamp 1.02b版本中存在漏洞，其他版本也可能受到影响。
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2 9.7版本中存在多个安全漏洞，包括：1.权限提升漏洞，2.多个拒绝服务漏洞，3.安全绕过漏洞，4.信息泄露漏洞。攻击者可利用这些漏洞泄露敏感信息，获取权限提升，绕过安全限制，或拒绝对合法用户提供服务，也可能存在其他攻击。
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP中存在多个未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确的验证。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行任意代码，窃取基于cookie认证证书并发起其他攻击。SPIP 2.0.20版本、2.1.15版本和之前版本，3.0.2版本中存在漏洞。
XAMPP是美国Apache Friends项目组开发的是一个把Apache网页服务器与PHP、Perl及MySQL集合在一起的安装包，它可帮助用户建立网页服务器。
XAMPP for Windows中存在SQL注入漏洞和多个跨站脚本漏洞。攻击者利用这些漏洞窃取基于cookie认证证书，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。XAMPP Windows 1.7.7版本中存在漏洞，其他版本也可能受到影响。
WordPress中的wpStoreCart插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在受影响计算机中上传任意文件，导致在受影响应用程序上下文中执行任意代码。wpStoreCart 2.5.27版本至2.5.29版本中存在漏洞，其他版本也可能受到影响。
Zimplit是一个非常简单的PHP开源CMS管理系统。
Zimplit CMS中存在多个本地文件包含漏洞和任意文件上传漏洞。攻击者利用这些漏洞上传任意文件到web服务器，在web服务器上下文中执行任意本地文件，获得敏感信息。Zimplit CMS 3.0版本中存在漏洞，其他版本也可能受到影响。
VANA CMS中的index.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Dolphin中存在多个HTML注入漏洞，该漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。Dolphin 7.0.9版本中存在漏洞，其他版本也可能受到影响。
Western Digital ShareSpace固件2.3.02版本和早期版本中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息有助于进一步攻击。
PHP Jobsite中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。PHP Jobsite 1.36版本中存在漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中的event.php中存在HTML注入漏洞，该漏洞源于对用户提供的输入使用动态生成内容之前没有正确的验证。攻击者利用该漏洞在受影响浏览器中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。MyBB 1.6.8版本中存在该漏洞，其他版本也可能受到影响。
IBM WebSphere Sensor Events是一个针对传感器解决方案而设计开发的中间件产品平台。
IBM WebSphere Sensor Events中存在多个输入验证漏洞，包括多个跨站脚本漏洞，一个未明安全漏洞，和一个目录遍历漏洞。攻击者可利用这些漏洞窃取基于cookie认证证书，在用户会话上下文中执行未授权操作，或泄漏敏感信息。
SyndeoCMS是一套学校内容管理系统（CMS）。该系统提供模板编辑器、数据备份、添加学生和教师个人信息页面等功能。
SyndeoCMS中存在SQL注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中的利用该漏洞。SyndeoCMS 3.0.01版本中存在该漏洞，其他版本也可能受到影响。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Software Web Browser 11.65及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意脚本代码，泄露敏感信息，或伪造可信的URL，实施钓鱼攻击。
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forums的kPoll插件中存在一个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书，控制网站传达给用户的方式，也可能执行其他的攻击。kPoll 1.2版本中存在该漏洞，其他版本也可能受到影响。
Audio Editor Master中存在缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Audio Editor Master 5.4.1.217版本中存在该漏洞，其他版本也可能受到影响。
Bigware Shop 2.17之前版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的HTML5 AV Manager插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。HTML5 AV Manager 0.2.7版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Comment Extra Fields插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。Comment Extra Fields 1.7版本中存在该漏洞，其他版本也可能受到影响。
Ergon Airlock 4.2.4版本和早期版本中存在安全绕过漏洞，该漏洞源于未正确验证用户提供的输入。攻击者可利用该漏洞绕过过滤机制，可能有助于进一步攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP-Property插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传并运行任意PHP代码，这可能有利于未授权访问或权限提升，也可能执行其他的攻击。WP-Property 1.35.0版本中存在该漏洞，其他版本也可能受到影响。
Nmedia Users File Uploader Plugin中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞上传任意文件至受影响计算机，这可能导致在受影响应用程序上下文中执行任意代码。Nmedia Users File Uploader Plugin 1.8版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Marketplace插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击可利用该漏洞在Web服务器进程上下文中上传并运行任意PHP代码，这可能有助于未授权访问或权限提升，也可能执行其他的攻击。WP Marketplace 1.5.0版本至1.6.1版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Store Locator Plus插件中存在多个输入验证漏洞，包括：1.一个SQL注入漏洞 2.open-email-relay漏洞 3.信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞，或者发送垃圾邮件至来自伪造邮件地址的无限制数量的邮件地址。Store Locator Plus 3.0.1版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Theme My Login插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Theme My Login 6.1.4版本中存在该漏洞，之前版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的VideoWhisper Video Presentation插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞在web服务器进程上下文中上传并运行任意PHP代码，这可能有助于未授权访问或权限提升，也可能造成其他攻击。VideoWhisper Video Presentation 3.17版本中存在该漏洞，其他版本也可能受到影响。
WordPress Font Uploader插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞上传任意文件到受影响的计算机，可能导致在受影响应用程序上下文中执行任意代码。WordPress Font Uploader 1.2.4版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Gallery插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞向受影响计算机传送任意文件，可能导致在受影响应用程序上下文中执行任意代码。Gallery 3.06版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Email Newsletter插件中存在信息泄露漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞获取可能有助于进一步攻击的敏感信息。Email Newsletter 8.0版本中存在该漏洞，其他版本也可能受到影响。
Zoph中存在多个远程安全漏洞，包括：1.一个任意下载漏洞 2.一个SQL注入漏洞 3.一个跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行某些管理操作，获取未授权访问，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞，获取对敏感信息的访问，也可能执行其他的攻击。Zoph 0.9pre2版本中存在这些漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。MyBB 1.6.8版本中存在该漏洞，其他版本也可能受到影响。
SN News是一款基于PHP的WEB应用。
SN News中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。SN News 1.2及之前版本中存在该漏洞。
JW Player是一种基于flash的交互式网页媒体播放器。
JW Player中存在HTML注入漏洞和内容欺骗漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击者窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。Content Spoofing And 5.9版本中存在漏洞，其他版本也可能受到影响。
Omni Secure Files插件中的Upload.php中存在任意文件上传漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞上传任意文件到受影响计算机，可导致在受影响应用程序上下文中执行任意代码。Omni Secure Files plugin 0.1.13版本中存在漏洞，其他版本也可能受到影响。
SEIL/x86等是日本Internet Initiative Japan公司的路由器设备。
多个SEIL产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全机制侵入受影响设备，这可能导致进一步的攻击。成功的攻击需要设置HTTP的代理并启用“应用网关”。以下产品受到影响：SEIL/x86 1.00版本至2.35版，SEIL/X1 2.30版本至3.75版本，SEIL/X2 2.30版本至3.75版本，SEIL/B1 2.30版本至3.75版本。
WordPress WP Mass Mail插件中存在一个开放邮件转发漏洞。攻击者可利用该漏洞向无限多个邮箱地址发送自发的垃圾邮件。WP Mass Mail 2.45版本中存在该漏洞，其他版本也可能受到影响。
Membris中存在多个输入验证漏洞包含：1.一个SQL注入漏洞，2.一个跨站脚本漏洞，3.一个本地文件包含漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞获取敏感信息或在web服务进程上下文中执行任意脚本代码。Membris 2.0.1版本中存在这些漏洞，其他版本也可能受到影响。
Globus Toolki's GridFTP中的getpwnam_r()函数中存在可能允许攻击者执行未正确授权操作的安全绕过漏洞。攻击者可利用该漏洞绕过安全限制进而执行未授权操作，这将导致进一步攻击。
F2blog是以TT为蓝本设计的，使用了与pjblog共用的skin，但f2blog更有自己的skin特色，可以在一个f2blog专用CSS中控制，同时又参考了wordpress等blog，把多个blog的优点整合而成了f2blog，它易于安装和操作，Skin资源丰富，易于制作，支援php+mysql，Linux，Windows等服务器，IE浏览器，Firefox浏览器。
f2blog中的uploadimg.php中存在远程文件上传漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并且运行，这可能导致未授权访问或权限升级，也可能造成其他的攻击。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCompleteSolution 4.0和之后的版本中存在一个未明SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Mnews是一款基于控制台的邮件和新闻客户端，主要设计用于处理日文和英文字符集，一般以setgid mail方式安装。
Mnews中的view.php中存在一个SQL注入漏洞，该漏洞源于对用户提供的数据在用户SQL查询前未经正确过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Mnews 1.1版本中存在该漏洞，其它版本也可能受到影响。
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。
Piwik 1.8之前版本中存在多个安全漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书，执行未授权操作，使受影响应用程序崩溃，对合法用户拒绝服务，且在受影响应用程序上下文中浏览或执行任意本地文件。
Sorensoft Power Media中存在缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到大小空间不足的缓冲区之前未经边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Sorensoft Power Media 6.0版本中存在该漏洞，其他版本也可能受到影响。
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView的Formats插件中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于软件对用户提供的输入在复制到大小空间不足的缓冲区之前未经正确的边界值校验。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。Formats PlugIn 4.33版本中存在该漏洞，其他版本也可能受到影响。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS中存在一个跨站脚本漏洞和多个HTML参数损坏漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书，控制网站传达给用户的方式，重写现存的控制应用程序的硬编码HTTP参数。WHMCS 5.0版本中存在这些漏洞，其他版本也可能受到影响。
activeCollab是一个非常易于使用、基于Web、开源的协作开发与项目管理工具。
activeCollab的Planning模块中存在一个跨站脚本漏洞和一个代码注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞操控Xquery查询，在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forums和Vanilla Forum Tagging Plug-In中存在一个HTML注入漏洞，该漏洞源于对用户提供的输入未进行过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制站点传达给用户的方式，也可能造成其他攻击。Vanilla Forums 2.0.18.4版本和Vanilla Forum Tagging Plug-In Enhanced 1.0.1版本中存在该漏洞，其它版本也可能受到影响。
Hexamail Server是一款高级的邮件服务器，支持所有的标准邮件协议。
Hexamail Server在邮件体的实现上存在一个HTML注入漏洞，该漏洞源于对用户提供的输入未进行过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能造成其它的攻击。Hexamail Server 4.4.5版本中存在该漏洞，其它版本也可能受到影响。
SN News是一款基于PHP的WEB应用。
SN News 1.2版本和早期版本中的loger.php中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在多个远程拒绝服务漏洞。攻击者可利用这些漏洞造成应用程序崩溃，导致拒绝服务。PHP 5.3.10中存在这些漏洞，其他版本也可能受到影响。
Ignite Solutions CMS中的car-details.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据在进行SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows在使用来自微软证书机构的非法数字证书时存在安全漏洞。攻击者可利用该漏洞欺骗内容，执行钓鱼攻击，或执行中间人攻击。
TinyCMS中存在多个本地文件包含漏洞和一个任意文件上传漏洞。攻击者可利用这些漏洞在web服务器中上传任意文件，在web服务器上下文中执行任意本地文件，以及获取敏感信息。TinyCMS 1.3版本中存在这些漏洞，其他版本也可能受到影响。
AdaptCMS中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。AdaptCMS 2.0.2中存在这些漏洞，其他版本也可能受到影响。
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
Chrome 18 beta使用的WebKit中存在安全绕过漏洞。攻击者可利用该漏洞绕过跨站脚本过滤器，成功利用该漏洞可能允许攻击者执行任意脚本代码，进而盗取基于cookie的认证证书。
PHPNet 1.8版本和早期版本中存在SQL注入漏洞和HTML注入漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie认证证书，或控制站点呈现给用户的方式，也可能存在其他攻击。
GDL中存在多个跨站脚本漏洞和SQL注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。GDL 4.0版本中存在这些漏洞，之前版本也可能受到影响。
NewsAdd中存在多个SQL注入漏洞，这些漏洞源于应用程序对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。NewsAdd 1.0及之前版本中存在这些漏洞。
VoipNow Professional中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。VoipNow Professional 2.5.3版本中存在该漏洞，其他版本也可能受到影响。
phpCollab中存在未授权访问和任意文件上传漏洞。攻击者可利用这些漏洞获取对应用程序的未授权访问，进而在应用程序上下文中上传并执行任意代码。phpCollab 2.5版本中存在这些漏洞，其他版本也可能受到影响。
Nilehoster Topics Viewer中存在多个SQL注入漏洞和本地文件包含漏洞，这些漏洞源于没有充分验证用户提供的数据。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。通过使用目录遍历字符串在应用程序上下文中执行本地脚本代码，可获得敏感信息进而有助于进一步攻击。Topics Viewer 2.3版本中存在漏洞，其他版本也可能受到影响。
AzDGDatingMedium中存在多个远程漏洞，包括SQL注入漏洞，信息泄露漏洞，目录遍历漏洞及多个跨站脚本漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞，获取对敏感信息的访问。AzDGDatingMedium 1.9.3版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的ALO EasyMail Newsletter 2.4.8之前版本中存在多个未明跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView的Formats插件中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于软件对用户提供的输入在复制到大小空间不足的缓冲区之前未经正确的边界值校验。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。Formats PlugIn 4.33版本中存在该漏洞，其他版本也可能受到影响。
PHP Volunteer Management中存在一个任意文件上传漏洞和一个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的用户浏览器上执行任意脚本代码，或在服务器上执行任意代码。PHP Volunteer Management 1.0.2版本中存在这些漏洞，其他版本也可能受到影响。
Santilga CMS中存在一个SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Santilga CMS 1.2.6.3版本中存在该漏洞，其他版本也可能受到影响。
Restlet Framework中存在可导致XML外部实体攻击的信息泄露漏洞。攻击者可利用该漏洞获取对敏感信息的访问，这可能导致进一步的攻击。
Small-Cms中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在web服务器进程上下文中注入并执行任意PHP代码，这将有利于操控应用程序和底层计算机，也可能造成其他的攻击。
PhpList是英国PhpList公司的一款基于PHP的用于管理邮件列表的开源软件。
PHPList中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在web服务器进程上下文中注入并执行任意PHP代码，这将有利于操控应用程序和底层计算机，也可能造成其他的攻击。PHPList 2.10.9版本中存在该漏洞，其他版本也可能受到影响。
LibreOffice Studio中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。LibreOffice 3.5.3版本中存在该漏洞，其他版本也可能受到影响。
TFTPD32是一款标准的TFTP（简单文件传输协议）服务器，它包含了DHCP、TFTP、DNS、SNTP和Syslog服务，以及一个TFTP客户端的应用程序。
Tftpd32中存在拒绝服务漏洞。攻击者可利用该漏洞导致服务器崩溃，拒绝服务。Tftpd32 4.00版本中存在该漏洞，其他版本也可能受到影响。
b2ePMS中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。b2ePMS 1.0版本中存在这些漏洞，其他版本也可能受到影响。
DornCMS中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞上传任意文件到受影响服务器，这可能导致在受影响应用程序上下文中执行任意代码。DornCMS 1.4版本中存在该漏洞，其他版本也可能受到影响。
Gekko CMS Framework中存在本地文件泄露漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞在运行受影响应用程序的计算机的本地文件中获取潜在的敏感信息，这可能导致进一步的攻击。
VAMCart中存在一个任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞上传任意文件至受影响服务器，这可能导致在受影响应用程序上下文中执行任意代码。VAMCart 0.9版本中存在该漏洞，其他版本也可能受到影响。
DynPage中存在多个任意文件上传漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞向受影响计算机上传任意文件，这可能导致在受影响应用程序上下文中执行任意代码。DynPage 1.0 版本中存在这些漏洞，其他版本也可能受到影响。
RSSOwl 2.1.1之前版本中存在多个HTML注入漏洞。攻击者可利用这些漏洞在站点上下文中运行任意代码，盗取基于cookie的认证证书进而发起其他攻击。
PBBoard是一套基于PHP和MySQL的内容管理应用程序（CMS）。该系统支持多语言、多种模块等。
PBBoard中的page参数中存在本地文件包含漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞在web服务器进程上下文中查看文件并执行本地脚本，有助于进一步攻击。PBBoard 2.1.4版本中存在漏洞，其他版本也可能受到影响。
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCS (WHM Complete Solution)中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Yamamah Photo Gallery中存在信息泄露漏洞。攻击者可利用该漏洞下载包含敏感信息的数据库，获取的信息可能有助于进一步攻击。Yamamah 1.1.0版本中存在漏洞，其他版本也可能受到影响。
bsnes中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。bsnes 0.87版本中存在该漏洞，其他版本也可能受到影响。
PBBoard是一套基于PHP和MySQL的内容管理应用程序（CMS）。该系统支持多语言、多种模块等。
PBBoard中存在多个SQL注入漏洞，这些漏洞源于应用程序对用户提供的数据在用于SQL查询之前未经正确过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。PBBoard 2.1.4版本中存在这些漏洞，其他版本也可能受到影响。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在多个拒绝服务漏洞，这些漏洞源于空指针解引用。攻击者可利用这些漏洞导致应用程序崩溃，拒绝对合法用户提供服务。PHP 5.4.3及之前版本中存在这些漏洞。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark中存在拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝为合法用户提供服务。Wireshark 1.6.0至1.6.7版本和1.4.0至1.4.12版本中存在该漏洞。
SCLIntra Enterprise中存在多个SQL注入漏洞和一个认证绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制，执行未授权操作，修改SQL查询逻辑，操控软件，检索信息或修改数据，也可能执行其他的攻击。SCLIntra Enterprise 5.5.2版本中存在这些漏洞，其他版本也可能受到影响。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows中存在本地权限提升漏洞。攻击者可利用该漏洞以系统级权限执行任意代码，攻击成功将导致完全操控受影响计算机或者导致拒绝服务。Windows XP SP3 with win32k.sys 5.1.2600.6206版本中存在该漏洞。
ResEdit中存在多个缓冲区溢出漏洞，这些漏洞源于应用程序对用户提供的输入未经充分的边界值校验。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。ResEdit 1.5.11版本中存在这些漏洞，其他版本也可能受到影响。
Jaow CMS中存在一个SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Jaow 2.4.5及之前版本中存在该漏洞。
phpCollab中存在信息泄露漏洞，该漏洞源于没有充分验证用户提供的数据。攻击者利用该漏洞下载包含敏感信息的备份文件，获得的信息有助于发起进一步攻击。phpCollab 2.5版本中存在漏洞，其他版本也可能受到影响。
Yellow Duck Framework中存在本地文件泄露漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞从运行受影响应用程序的计算机的本地文件中获取潜在的敏感信息，这可能导致进一步的攻击。Yellow Duck Framework Beta1 2.0版本中存在该漏洞，其他版本也可能受到影响。
RuubikCMS 1.1.0与1.1.1版本中存在多个跨站脚本漏洞，多个信息泄露漏洞与目录遍历漏洞。攻击者可利用这些漏洞通过使用特制目录遍历序列的请求消息在受影响站点上下文中检索任意文件，盗取基于cookie的认证证书，在浏览器中执行任意脚本代码，这可能允许攻击者获取敏感信息，也可能执行其他的攻击。
Acuity CMS中存在目录遍历漏洞和任意文件上传漏洞。攻击者可利用这些漏洞在web服务器进程上下文中获取敏感信息，上传任意代码并运行它。Acuity CMS 2.6.2版本中存在这些漏洞，之前版本也可能受到影响。
SuperNews中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。SuperNews 2.6.1及之前版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Wordpress的Profile Builder插件中存在安全绕过漏洞。攻击者可利用该漏洞获取对用户账户的未授权访问。Profile Builder 1.1.24版本中存在该漏洞，其他版本也可能受到影响。
activeCollab是一个非常易于使用、基于Web、开源的协作开发与项目管理工具。
activeCollab中存在多个远程信息泄露漏洞。攻击者利用这些漏洞获得访问到敏感信息的权限，有助于发起进一步攻击。activeCollab 2.3.10版本中存在漏洞，其他版本也可能受到影响。
Citrix XenApp 6.5及之前版本中存在未明远程拒绝服务漏洞。远程攻击者可利用该漏洞触发拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的JCE Comment组件中存在安全绕过漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能有助于攻击者盗取基于cookie的认证证书进而发起其他攻击。JCE 2.1.0版本中存在这些漏洞，其他版本也可能受到影响。
DVD-Lab Studio中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。DVD-Lab Studio 1.25版本中存在该漏洞，其他版本也可能受到影响。
Ajaxmint Gallery中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中查看文件和执行本地脚本，这可能导致进一步的攻击。Ajaxmint Gallery 1.0版本中存在该漏洞，其他版本也可能受到影响。
LogAnalyzer中存在SQL注入漏洞与多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者利用这些漏洞可盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。LogAnalyzer 3.4.2版本中存在这些漏洞，其他版本也可能受到影响。
phAlbum存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。phAlbum 1.5.1版本中存在该漏洞，其他版本也可能受到影响。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP 5.4.3及之前版本中存在任意代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Tornado是在FriendFeed的Web服务器及其常用工具的开源版本。
Tornado 2.2.1之前版本中存在HTTP响应拆分漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞影响或者误导网页内容是如何提供，缓存或者解析的。这将有助于诱骗客户端用户产生错误信任感的各种攻击。
TFTPD32是一款标准的TFTP（简单文件传输协议）服务器，它包含了DHCP、TFTP、DNS、SNTP和Syslog服务，以及一个TFTP客户端的应用程序。
Tftpd32 DHCP服务器中存在拒绝服务漏洞，该漏洞源于DHCP服务器没有校验DHCP发现报文的实际源MAC地址是否为客户端硬件地址。攻击者可利用该漏洞使受影响的应用程序无响应，导致拒绝服务状态。Tftpd32 4.00版本中存在漏洞，其他版本也可能受到影响。
PlaneShift提供一个虚拟游戏者在其中可以扮演寻找传闻并且变成一个英雄的农夫的虚幻世界。
PlaneShift中的chatbubbles.cpp中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据未进行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务状态。
IBM Rational Change是一款基于Web的整合式变更控制和管理解决方案。
IBM的Rational Change中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意代码，窃取基于cookie认证证书进而发起其他攻击。Rational Change 5.3.0.3版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的GRAND Flash Album Gallery插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。GRAND Flash Album Gallery 1.71版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Dynamic Widgets插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Dynamic Widgets 1.5.1版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Download Monitor插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Download Monitor 3.3.5.4版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Easy Gallery插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。WP Easy Gallery 1.7版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的PDF & Print Button Joliprint插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。PDF & Print Button Joliprint 1.3.0版本中存在这些漏洞，其他版本也可能受到影响。
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal中存在多个安全漏洞：包括1.多个跨站脚本漏洞 2.一个信息泄露漏洞 3.一个安全绕过漏洞 4.一个跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书，泄露或修改敏感信息，在用户会话上下文中执行未授权操作或者执行未授权操作，也可能执行其他的攻击。Liferay Portal 6.1 ce版本和6.1 ee版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Network Publisher插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Network Publisher 5.0.1版本中存在该漏洞，其他版本也可能受到影响。
WordPress的WassUp中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经验证。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者窃取基于cookie认证证书，控制网站传达给用户的方式，也可能存在其他的攻击。WassUp 1.8.3版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Sharebar插件中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。Sharebar 1.2.1版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Soundcloud Is Gold插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Soundcloud Is Gold 2.1版本中存在该漏洞，其他版本也可能受到影响。
eZ Publish是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。
eZ Publish中存在跨站脚本漏洞，该漏洞源于对用户提供的传送至“ezoption”数据类型的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。eZ Publish 4.0版本至4.6版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Subscribe2插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Subscribe2 8.0版本中存在这些漏洞，其他版本也可能受到影响。
eZ Publish 是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。
eZ Publish的“ezstarrating”扩展中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。ezstarrating 1.0、1.1、1.2和1.3版本中存在该漏洞。
eZ Publish 是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。
eZ Publish的eZ Online Editor扩展中存在一个信息泄露漏洞。攻击者可利用该漏洞获取可能导致其他攻击的潜在的敏感信息。eZ Online Editor 5.0版本至5.4版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Forum Server插件中存在一个SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。WP Forum Server 1.7.3版本中存在这些漏洞，其他版本也可能受到影响。
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。
Libxml2库中存在off-by-one缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到大小空间不足的缓冲区之前未执行边界值校验。攻击者可利用该漏洞导致使用受影响库的应用程序崩溃，也可在受影响应用程序上下文中运行任意代码。
Epicor Returns Management中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入在用于SQL查询之前未经正确过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。
JIRA是澳大利亚Atlassian公司开发的一款不错的商业问题跟踪工具，可以对各种类型的问题进行跟踪管理，包括缺陷、需求变更、评审记录等。
JIRA的FishEye和Crucible插件中存在未明安全漏洞，该漏洞源于未正确处理特制XML数据。远程攻击者可利用该漏洞在受影响应用程序上下文中泄露本地敏感文件，或导致拒绝服务。FishEye和Crucible从初始版本到2.7.11版本中存在该漏洞（包括2.7.11版本）。
eZ Publish 是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。
eZ Publish的“eZ Flow”扩展中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制进而执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的CataBlog插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。CataBlog 1.6版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Pretty Link Lite插件中存在多个跨站脚本漏洞和SQL注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。Pretty Link Lite 1.5.2版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的iFrame Admin Pages插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。iFrame Admin Pages 0.1版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的2 Click Social Media Buttons插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。2 Click Social Media Buttons 0.32.2版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的GD Star Rating插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。GD Star Rating 1.9.16版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Mingle Forum插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Mingle Forum 1.0.33版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Media Categories插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Media Categories 1.1.1版本中存在这些漏洞，其他版本也可能受到影响。
Belkin N150 Wireless Router中存在密码信息泄露漏洞。攻击者可利用该漏洞获取对管理员密码的访问，成功利用该漏洞可能导致其他攻击。Belkin N150 Wireless Router firmware 1.00.22版本中存在该漏洞，其他版本也可能受到影响。
3D XML PLAYER是达索公司提供的免费浏览器，能够实现3D XML内容可视化。
3D XML Player中存在多个任意代码执行漏洞。攻击者可利用这些漏洞诱使合法用户使用受影响的应用程序去打开包含特制动态链接库（DLL）文件的来自网络共享位置的文件，执行任意代码。3D XML Player 6.212.13.12076版本中存在这些漏洞，其他版本也可能受到影响。
Lattice Diamond是一款FPGA设计软件工具套件。
Lattice Diamond中存在多个内存破坏漏洞。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。Lattice Diamond 1.4.1.91版本中存在这些漏洞，其他版本也可能受到影响。
ispLEVER是Lattice公司推出的一套EDA软件。提供设计输入、HDL综合、验证、器件适配、布局布线、编程和在系统设计调试。
ispLEVER Classic中存在基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。ispLEVER Classic 1.5.00.05.39.11版本中存在该漏洞，其他版本也可能受到影响。
3DVIA Player是一款免费的浏览器插件，可以兼容主流的网页浏览器。使用该插件可以进行随时浏览3DVIA产品制作的三维模型、三维场景。
3DVIA Player中存在多个缓冲区溢出漏洞。攻击者可利用这些漏洞在使用ActiveX控件（典型如Internet Explorer）的应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。3DVIA Player 5.0.0.20版本中存在这些漏洞，其他版本也可能受到影响。
3DVIA Composer是一款可以使用现有产品设计数据快速地创建动态3D技术交流资料软件。
3DVIA Composer中存在多个任意代码执行漏洞。攻击者可利用这些漏洞诱使合法用户使用受影响的应用程序去打开包含特制动态链接库（DLL）文件的来自网络共享位置的文件。3DVIA Composer V6R2012 HF1 Build 6.8.1.1652版本中存在该漏洞，其他版本也可能受到影响。
ispVM System是一个综合的将设计下载到器件的软件包，支持IEEE-1532标准编程引擎。
ispVM System中存在多个基于栈的缓冲区溢出漏洞，这些漏洞源于应用程序对用户提供的数据在复制到大小空间不足的缓冲区之前未经边界检查。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。ispVM System 18.0.2版本中存在这些漏洞，其他版本也可能受到影响。
Cryptographp中存在HTTP响应拆分漏洞，该漏洞源于没有充分验证用户提供的输入。攻击者利用该漏洞影响或篡改网页内容的服务，存储或解读。该漏洞有助于诱发能够使客户端用户产生信任危机的各种攻击。
Universal Reader中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝为合法用户提供服务。Universal Reader 1.16.740.0版本中存在该漏洞，其他版本也可能受到影响。
Hitachi COBOL GUI Run Time System中存在未明远程代码执行漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码。
New Digital Group Smarty是New Digital Group公司的一款使用PHP语言编写的模板引擎。
Smarty中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Smarty 3.1.8版本中存在该漏洞，其他版本也可能受到影响。
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Mahara中存在安全绕过漏洞。控制一个SAML身份提供者的攻击者可利用该漏洞冒充其他SAML身份提供者的用户，这可能导致进一步的攻击。
QNX Phindows中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据未执行充分的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。QNX Phindows 3.0.44版本中存在该漏洞，其他版本也可能受到影响。
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。
Opera Web Browser中存在远程代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，或者导致拒绝服务。Opera 11.64之前版本中存在该漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Advertisement模块6.x-2.2之前的6.x-2.x版本中存在跨站脚本漏洞和信息泄露漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书，获得敏感信息。
Smart Breadcrumb早期版本至6.X-1.3版本中的filter_titles()中存在HTML注入漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中运行恶意的HTML或JavaScript代码，潜在的允许攻击者窃取基于cookie认证证书并控制站点呈现给用户的方式，也可能存在其他攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Newsletter Manager插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Newsletter Manager 1.0版本中存在这些漏洞，其他版本也可能受到影响。
NEC Express 5800/1000是日本电气（NEC）公司的一款运行Linux、支持NUMA功能的服务器。
NEC Enterprise Server中存在未授权访问漏洞，该漏洞源于所有版本的应用程序中的后门。攻击者可利用该漏洞获取对受影响应用程序的未授权访问，可能有助于进一步攻击。
Horde IMP Webmail Client中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。IMP 5.0.21之前版本中存在这些漏洞。
Core FTP LE中存在基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据在复制到大小空间不足的缓冲区之前未经正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Chevereto中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，导致拒绝服务。Chevereto nb1.91版本中存在该漏洞，其他版本也可能受到影响。
WordPress的2-Click-Socialmedia-Buttons中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
WordPress的Custom Contact Forms中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Hitachi IT Operations是用于数据监控和IT系统管理的解决方案。
Hitachi IT Operations Director中存在跨站脚本漏洞和拒绝服务漏洞，这些漏洞源于未正确处理用户提供的输入。攻击者可利用这些漏洞导致拒绝服务或在受影响站点上下文中的不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal中的updateOrganizations()方法中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，以提升的权限执行未授权操作。
Kerio WinRoute Firewall是一个能够实现公司多台计算机共享一个单一的Internet连接上网的代理服务器(Proxy Server)，同时也是一个获得了ICSA认证的企业级的防火墙(corporate firewall)。
Kerio WinRoute Firewall 6.0.0及之前版本中存在远程源代码泄露漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在服务器进程上下文中浏览文件的源代码，这可能有助于进一步的攻击。
WonderWare是一家工业自动化和信息软件解决方案的供应商。
Wonderware Archestra SuiteLink中的slssvc.exe中存在远程拒绝服务漏洞。攻击者可利用该漏洞导致应用程序崩溃，拒绝为合法用户提供服务。
WNDRMAC是NETGEAR(网件)最新推出的一款适用于Mac电脑的无线双频千兆路由器(同样适用于Windows系统)。
NETGEAR WNDRMAC 1.0.0.22版本和早期版本中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息，可能有助于进一步攻击。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地缓冲区溢出漏洞，该漏洞源于对用户提供的数据未执行充分的边界检查。本地攻击者可利用这些漏洞以提升的权限运行任意代码，攻击失败可使受影响内核崩溃，拒绝为合法用户提供服务。
WonderWare是一家工业自动化和信息软件解决方案的供应商。
Wonderware SuiteLink中存在远程拒绝服务漏洞。攻击者利用该漏洞将受影响应用程序崩溃，拒绝服务合法用户。
JibberBook中存在允许攻击者执行未正确验证操作的安全绕过漏洞。攻击者可利用该漏洞绕过验证进而获取管理员权限，这可能导致进一步的攻击。JibberBook 2.3版本中存在该漏洞，其他版本也可能受到影响。
DecisionTools中存在远程代码执行漏洞。远程攻击者可利用该漏洞在使用该ActiveX控件的应用程序（典型如IE）上下文中执行任意代码，攻击失败可能导致拒绝服务。DecisionTools 5.7版本中存在该漏洞，其他版本也可能受到影响。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X中存在本地安全绕过漏洞。攻击者可利用该漏洞获取对受影响应用程序的未授权访问权。
Lynx Message Server 7.11.10.2版本中存在多个SQL注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中的com_print_typeinfo()中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响的web服务器上下文中执行任意代码，攻击失败将导致拒绝服务。PHP 5.4.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。WordPress 3.3.2版本中存在该漏洞，其他版本也可能受到影响。
Node.js 0.6.17之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取导致进一步攻击的敏感信息。
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。
phpMyFAQ中存在安全绕过漏洞。攻击者利用该漏洞使用默认的身份验证凭证获得访问到受影响应用程序的权限。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows的Windows内核中存在拒绝服务漏洞。远程攻击者可利用该漏洞使Windows内核崩溃，拒绝为合法用户提供服务。
PluXml中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中查看文件，执行本地脚本，这可能导致进一步的攻击。PluXml 5.1.5版本中存在该漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Glossify Internal Links Auto SEO模块中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Glossify Internal Links Auto SEO 6.x-2.5及之前版本中存在该漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Addressbook模块中存在多个输入验证漏洞，包括：1.跨站请求伪造漏洞 2.跨站脚本漏洞 3.SQL注入漏洞。攻击者可利用这些漏洞执行某些管理员操作进而获取对受影响应用程序的未授权访问，盗取基于cookie的认证证书，控制网站传达给用户的方式，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。Addressbook 6.x-4.2版本中存在这些漏洞，之前版本也可能受到影响。
WellinTech KingView中存在拒绝服务漏洞和目录遍历漏洞。攻击者可利用这些漏洞使受影响的应用程序崩溃，或者在受影响应用程序上下文中访问任意文件。KingView 65.30.17249版本中存在漏洞，其他版本也可能受到影响。
多个Micro Technology Services产品中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。以下Micro Technology Services产品中存在这些漏洞：Lynx Message Server 7.11.10.2和LynxTCPService 1.1.62版本。
ExoPHPDesk中存在SQL注入漏洞。攻击者可利用该漏洞绕过应用程序采用的密码验证。ExoPHPDesk 1.2.1版本中存在该漏洞，其他版本也可能受到影响。
PHP Volunteer Management中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。PHP Volunteer Management 1.0.2版本中存在该漏洞，其他版本可能受到影响。
Citrix Provisioning Services中存在远程代码执行漏洞。成功利用该漏洞将允许攻击者在应用程序上下文中执行任意代码。Citrix Provisioning Services 6.1及之前版本中存在该漏洞。
DoceboLMS中存在跨站脚本漏洞和多个HTML注入漏洞，这些漏洞源于应用程序对用户提供的数据未经充分过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。DoceboLMS 3605版本中存在这些漏洞，其他版本也可能受到影响。
Axous中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。Axous 1.1.0版本中存在该漏洞，其他版本也可能受到影响。
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。
Ettercap中存在多个任意代码执行漏洞。攻击者可利用这些漏洞欺骗合法用户使用受影响应用程序打开来自网络共享中的包含特制动态链接库(DLL)文件的文件。Ettercap 7.4.1版本中存在这些漏洞，其他版本可能受到影响。
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，这可能有助于操控应用程序和底层系统，也可能执行其他的攻击。SilverStripe 2.4.7版本中存在该漏洞，其他版本也可能受到影响。
Soco CMS中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中查看文件，执行本地脚本，这可能导致进一步的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Zingiri Web Shop插件中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Zingiri Web Shop 2.4.2之前版本中存在这些漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
VBulletin中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中查看文件，执行本地脚本，这可能导致进一步的攻击。VBulletin 4.1.10版本中存在该漏洞，其他版本也可能受到影响。
Croogo CMS中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Croogo CMS 1.3.4版本中存在这些漏洞，其他版本也可能受到影响。
concrete5中存在信息泄露漏洞、SQL注入漏洞和跨站脚本漏洞，这些漏洞源于没有充分验证用户提供的输入。攻击者利用这些漏洞泄露敏感信息，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，或在受影响站点上下文中不知情用户浏览器中执行任意脚本代码。concrete5 5.5.2.1版本中存在漏洞，其他版本也可能受到影响。
GENU中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。GENU 2012.3版本中存在这些漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中的JooDatabase中存在SQL注入漏洞。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。
Net-SNMP中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝对合法用户提供服务。Net-SNMP 5.7.1版本中存在该漏洞，其他版本也可能受到影响。
MySQLDumper是用PHP和Perl编写的MySQL数据库备份脚本。
MySQLDumper中的menu.php中存在远程任意代码执行漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用该漏洞在受影响web服务器进程上下文中执行任意PHP代码。MySQLDumper 1.24.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Survey And Quiz Tool中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。WP Survey And Quiz Tool 2.9.2版本中存在这些漏洞，其他版本也可能受到影响。
Mobipocket Reader中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的输入未经充分的边界检查。攻击者可利用此漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Mobipocket Reader 6.2 Build 608版本中存在该漏洞，其他版本也可能受到影响。
BBSXP是一个强大的论坛社区解决方案，使用它您可以轻易为您的网站创建论坛系统。
BBSXP CMS中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入使用SQL查询之前没有充分的验证。攻击者利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
TreasonSMS中存在HTML注入漏洞和文件包含漏洞。攻击者可利用这些漏洞在受影响浏览器上下文中执行任意HTML和脚本代码，盗取基于cookie的认证证书，及在web服务器进程上下文中执行任意本地脚本，也可能执行其他的攻击。TreasonSMS 1.0.8版本中存在这些漏洞，其他版本也可能受到影响。
ExponentCMS中存在SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。ExponentCMS 2.0.5版本中存在这些漏洞，其他版本也可能受到影响。
Sumatra PDF中存在多个内存破坏漏洞。攻击者可利用这些漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Sumatra PDF 2.0.1版本中存在这些漏洞，其他版本也可能受到影响。
Rugged Operating System中存在未授权访问漏洞，该漏洞源于应用程序所有版本中的后门。攻击者可利用该漏洞获取对受影响应用程序的未授权访问，这可能导致进一步的攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Site Documentation模块中存在信息泄露漏洞。攻击者可利用此漏洞获取有助于进一步攻击的敏感信息。Site Documentation 6.x-1.4之前的6.x-1.x版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WPsc MijnPress中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在远程拒绝服务漏洞。攻击者可利用该漏洞耗尽有用的资源，导致拒绝服务。PHP 5.4.1及之前版本中存在该漏洞。
McAfee Virtual Technician ActiveX 控件(“MVT.dll”)中存在漏洞，该漏洞源于不安全方法。成功利用该漏洞将允许攻击者在使用该ActiveX控件的受影响应用程序（典型如：IE）上下文中执行任意代码。McAfee Virtual Technician 6.3.0.1911版本中存在该漏洞，其他版本也可能受到影响。
WordPress Sharebar中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。WordPress Sharebar 1.2.3版本中存在该漏洞，其他版本也可能受到影响。
Pritlog中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Pritlog 0.821版本中存在这些漏洞，其他版本也可能受到影响。
ACTi Web Configurator中存在目录遍历漏洞，该漏洞源于对用户提供的输入数据未经充分过滤。攻击者可利用这些漏洞获取可能导致进一步攻击的敏感信息。ACTi Web Configurator 3.0版本中存在该漏洞，其他版本可能受到影响。
Mega File Manager中的name参数中存在目录遍历漏洞，该漏洞源于没有正确验证用户提供的输入。远程攻击者利用该漏洞通过使用带有目录遍历序列（..）的特制请求，在应用程序上下文中检索任意文件，获得敏感信息有助于发起进一步攻击。Mega File Manager 1.0版本中存在漏洞，其他版本也可能受到影响。
Havalite中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。Havalite 1.0.4版本中存在这些漏洞，之前版本也可能受到影响。
libsoup中存在安全绕过漏洞，该漏洞源于应用程序未正确验证来自服务器的SSL证书。成功利用该漏洞可允许攻击者执行中间人攻击或冒充受信任服务器，这将导致进一步的攻击。libsoup 2.32.2版本中存在该漏洞，其他版本也可能受到影响。
PacketVideo多个产品中存在目录遍历漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在web服务器上下文中浏览任意文件，获取的信息将有助于进一步的攻击。
ChatBlazer中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。ChatBlazer 8.5版本中存在该漏洞，其他版本也可能受到影响。
WordPress的Download Manager插件2.2.3之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Shibboleth 2.3.6之前版本中存在安全绕过漏洞。攻击者可利用该漏洞执行中间人攻击或冒充受信任服务器，这将有助于进一步的攻击。
Kaseya中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用此漏洞在受影响网站上下文中执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Kaseya System Version 6.2.0.0版本中存在该漏洞，其他版本也可能受到影响。
Anchor CMS中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。Anchor CMS 0.6-14-ga85d0a0版本中存在这些漏洞，其他版本也可能受到影响。
ownCloud中存在安全绕过漏洞。攻击者可利用该漏洞更改用户的密码，从而有助于进一步的攻击。ownCloud 3.0.1版本中存在该漏洞，其他版本也可能受到影响。
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。
Microsoft .NET Framework在EncoderParameter类的实现上存在远程整数溢出漏洞。攻击者利用该漏洞在错误分配堆缓冲区后，一个或多个用户提供的缓冲区会复制在新的缓冲区中，造成堆破坏。成功利用后，可能会使具有Partial Trust权限的应用逃逸出CLR沙盒，以Full Trust权限执行任意代码。
musl libc中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界值校验。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。musl 0.8.8之前版本中存在该漏洞。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Phoca Favicon组件中存在安全漏洞，该漏洞源于设置不安全目录权限。本地攻击者可利用该漏洞修改、创建或者删除包含于受影响目录中的文件。Phoca Favicon 2.0.2版本中存在该漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! Beatz插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的JA T3 Framework组件中存在目录遍历漏洞，该漏洞源于对用户提供的输入数据未经正确验证。攻击者可利用该漏洞获取有助于进一步攻击的敏感信息。
OllyDbg是一款32位的Microsoft Windows汇编级的分析调试器，在无法获得源代码或编译器遇到问题的时候特别有用。
OllyDBG中存在整数溢出漏洞，该漏洞源于对用户提供的数据在复制到一个大小空间不足的缓冲区之前未经充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。OllyDBG v1.10版本中存在该漏洞，其他版本可能受到影响。
McAfee是非常著名的防病毒厂商，生产多种防病毒产品。
McAfee Web Gateway中存在安全绕过漏洞，该漏洞源于未正确执行过滤规则。攻击者可利用该漏洞绕过预期安全限制，这可能导致进一步的攻击。McAfee Web Gateway 7版本中存在该漏洞，其他版本也可能受到影响。
Fastpath WebChat中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响应用程序上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Fastpath WebChat 4.0.0版本中存在这些漏洞，其他版本也可能受到影响。
EmbryoCore CMS中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入数据未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。EmbryoCore CMS 1.03版本中存在这些漏洞，其他版本也可能受到影响。
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集。它包括了整个软件生命周期中所需要的大部分工具。
Microsoft Visual Studio中存在整数溢出漏洞，该漏洞源于对用户提供的数据在复制到大小空间不足的缓冲区之前未经充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Microsoft Visual Studio 9.00.21022.08版本中存在该漏洞，其他版本也可能受到影响。
Cyberoam UTM中存在多个本地文件包含漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在web服务器进程上下文中获取潜在的敏感信息进而执行任意本地脚本，可能操控应用程序和计算机，也可能执行其他的攻击。Cyberoam UTM 10.01.2 build 059版本中存在这些漏洞，其他版本也可能受到影响。
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。
Apple QuickTime Java Extension中存在多个安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制和修改应用程序设置，或执行任意代码。
Horizon Quick CMS中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。Horizon Quick CMS 3.5.1版本中存在该漏洞，之前版本也可能受到影响。
Bioly中存在多个SQL注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。Bioly 1.3版本中存在这些漏洞，其他版本也可能受到影响。
DHTMLX中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入数据未经正确过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，盗取基于cookie的认证证书，或者控制网站传达给用户的方式，也可能执行其他的攻击。DHTMLX 3.0版本中存在该漏洞，其他版本也可能受到影响。
Minerva Infotech CMS中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Minerva Infotech CMS 1.0版本中存在该漏洞，其他版本也可能受到影响。
SchoolCenter中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。SchoolCenter 11.0.27版本中存在该漏洞，其他版本也可能受到影响。
Acc PHP eMail是电子邮件订阅和管理脚本。
ACC PHP eMail中存在SQL注入漏洞和HTML注入漏洞，该漏洞源于未对用户提供的输入数据充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，在底层数据库中利用该漏洞，在受影响站点上下文内执行HTML或者脚本代码，盗取基于cookie的认证证书，或者控制网站呈现给用户的方式，也可能造成其他的攻击。ACC PHP eMail 1.1版本中存在这些漏洞，其他版本也可能受到影响。
Interstage List Works是一款电子帐票管理软件。
Fujitsu Interstage List Works中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作，如泄露或删除归档文件夹中的数据，可能有助于发起进一步攻击。
建设银行Android客户端是中国建设银行（China Construction Bank）的一套基于Android平台的移动金融服务客户端。
建设银行Android客户端应用程序中存在安全漏洞，该漏洞源于配置文件保存敏感信息。攻击者可通过修改配置文件利用该漏洞注入恶意的内容，进而实施钓鱼攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的'com_bearleague'组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
BGS CMS中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用跨站脚本漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击；攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。BGS CMS 2.2.1版本中存在这些漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Fivestar模块中存在一个输入验证漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞执行未授权操作，例如修改投票均值，也可能执行其他的攻击。 Fivestar 6.x-1.x之前版本到6.x-1.20版本中存在该漏洞。
Seditio CMS的PmOS插件中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。PmOS 5.5.21版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Marketplace插件1.2.2之前版本中存在文件列举漏洞和文件上传漏洞。攻击者可利用这些漏洞决定某些文件是否保留在受影响计算机上，泄露敏感信息，或者在web服务器上下文中上传并执行任意脚本代码，获取的信息可能导致进一步的攻击。
Nimbuzz中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或者JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Nimbuzz 2.2.0版本中存在该漏洞，其他版本也可能受到影响。
ActiveRoles Server 6.7.0 Patch 4 Build 3694之前版本中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Links是捷克软件开发者Mikulas Patocka所研发的一款开源的纯文字网页浏览器。
Links 2.6之前版本中存在多个未明内存破坏漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中运行任意代码，攻击失败可能导致拒绝服务。
epesi BIM中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点上下中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。epesi BIM 1.2.1版本中存在这些漏洞，其他版本也可能受到影响。
osCMax是一套基于PHP的开源电子商务系统/购物车应用程序，它支持多语言、SSL安全交易、多种支付方式、地区运费换算、打印发票等。
osCMax中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。osCMax 2.5.1版本中存在这些漏洞，之前版本也可能受到影响。
CitrusDB是一个PHP开源客户关系维护和账单管理解决方案，CitrusDB主要功能有跟踪客户服务信息、安全级别设置、服务管理、产品以及账单发票、信用卡资料管理、模块定制、多语言发票印制、预付提醒等。
CitrusDB中存在本地文件包含漏洞和SQL注入漏洞。攻击者可利用这些漏洞操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞及在web服务器上下文中浏览和执行任意本地文件。CitrusDB 2.4.1版本中存在这些漏洞，其他版本也可能受到影响。
idev-GameSite中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。idev-GameSite 1.0版本中存在该漏洞，其他版本也可能受到影响。
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart中存在以下安全漏洞：1.本地文件包含漏洞 2.任意文件上传漏洞 3.弱加密漏洞 4.HTTP响应拆分漏洞。攻击者可利用这些漏洞上传任意文件至web服务器、在web服务器上下文中执行任意本地文件、获取敏感信息、执行远程代码、获取加密密钥，影响或者误传网页内容是如何被服务、缓存或者解释的。OpenCart 1.5.2.1版本中存在这些漏洞，其他版本也可能受到影响。
Matterdaddy Market中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Matterdaddy Market 1.1版本中存在这些漏洞，其他版本也可能受到影响。
CS-Forum中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。CS-Forum 0.8版本中存在该漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Uploadify Integration插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Uploadify Integration 0.9.6版本中存在这些漏洞，之前的其他版本也可能受到影响。
VirtueMart中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。VirtueMart 2.0.2版本中存在该漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功的利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。vBulletin 4.1.4版本至4.1.11版本中存在这些漏洞。
Stylite EGroupware是德国Stylite公司的一套基于PHP的团队协作软件。该软件包括电子邮件（IMAP/POP3）、通讯录、文档管理、书签等模块。
eGroupWare中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。eGroupWare 1.8.002版本中存在该漏洞，其他版本也可能受到影响。
EMC Documentum Information Rights Management是安全服务器，包含存储了用户访问受保护内容所需的加密密钥的数据库。
EMC Documentum Information Rights Management (IRM) Server早期版本至4.7.0100版本以及5.0.1030版本中存在多个拒绝服务漏洞。攻击者利用这些漏洞导致受影响服务器崩溃，拒绝服务合法用户。
Squid Proxy中存在安全绕过漏洞，该漏洞源于未正确实施过滤规则。攻击者可利用该漏洞绕过预期安全限制，这可能导致其他攻击。Squid Proxy 3.1.19版本中存在该漏洞，其他版本也可能受到影响。
Astaro Security Gateway中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态内容生成之前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响web站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式。Astaro Security Gateway 7.504版本与8.x版本中存在这些漏洞，其他版本也可能受到影响。
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。
Dolibarr中存在远程命令注入漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。Dolibarr 3.1.1和3.2.0版本中存在该漏洞，其他版本也可能受到影响。
Distinct Intranet Servers中存在目录遍历漏洞，该漏洞源于对用户提供的输入未经正确过滤。远程攻击者可利用该漏洞借助特制目录遍历序列（'../'）请求在应用程序上下文中检索或者上传任意文件，可能在任意位置检索或者上传有助于进一步攻击的任意文件。Distinct Intranet Servers 3.01版本中存在该漏洞，其他版本也可能受到影响。
D20/D200 Substation Controller是IED的SCADA主站、下流子站和供给器的网关。
D20/D200 Substation Controller中存在缓冲区溢出漏洞。攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
Oracle是一款流行的大型关系数据库管理系统，使用于Unix、Linux和Microsoft Windows平台下。
Oracle ActiveX控件的Quest Toad DBA Suite中存在任意文件重写漏洞。攻击者可利用该漏洞在使用该ActiveX控件（典型如IE）的受影响应用程序上下文的受害者计算机上重写任意文件。
TagGator中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Tufin SecureTrack中存在跨站脚本漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用跨站脚本漏洞在受影响页面上下文的不知情用户浏览器上执行任意脚本代码，这可能使攻击者盗取基于cookie的认证证书进而发起其它攻击；攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式。SecureTrack 6.1 build 20596之前版本中存在这些漏洞，其他版本也可能受到影响。
Quest vWorkspace ActiveX控件中存在任意文件重写漏洞。攻击者可利用该漏洞在使用该ActiveX控件（典型如IE）的受影响应用程序上下文的受害者计算机上重写任意文件。vWorkspace 7.5版本中存该漏洞，其他版本也可能受到影响。
z/OS的IBM Event Pump 4.2.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取可能导致进一步攻击的敏感信息。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。
Sysax Multi Server中存在目录遍历漏洞，该漏洞源于对用户提供的输入未经充分过滤。远程攻击者可利用该漏洞在应用程序上下文中使用特制的目录遍历序列请求（'../'）检索任意文件，获取可导致进一步攻击的敏感信息。Sysax Multi Server 5.57版本中存在该漏洞，其他版本也可能受到影响。
Astaro Command Center 2.x版本中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。
IVE OS中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。IVE OS 7.0R9和7.1R6之前版本中存在该漏洞。
IBM Cognos TM1中存在远程缓冲区溢出漏洞，该漏洞源于对用户提供的输入在复制到固定长度的缓冲区之前未经正确验证。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。IBM Cognos TM1 9.4.1版本、9.5.1版本和9.5.2版本中存在该漏洞，其他版本也可能受到影响。
MailMax是一款扩展性强的支持SMTP、IMAP4和POP3协议的EMAIL服务器，它的TCP/IP GUI允许服务器管理员从Internet连接服务器。
MailMax中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的输入在复制到大小空间不足的缓冲区之前未经充分的边界检查。攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。MailMax 4.6版本中存在该漏洞，其他版本也可能受到影响。
SmartJoBboard中存在多个HTML注入漏洞，这些漏洞源于应用程序对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式。SmartJoBboard 3.4版本中存在这些漏洞，其他版本也可能受到影响。
FoxMediaTools FoxPlayer中存在拒绝服务漏洞。攻击者可利用该漏洞导致受影响应用程序崩溃，拒绝为合法用户提供服务。FoxMediaTools FoxPlayer 2.6.0版本中存在该漏洞，其他版本也可能受到影响。
TP-Link 8840T中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制进而执行未授权操作，这可能有助于进一步的攻击。
DirectAdmin是加拿大JMBC软件公司开发的一套虚拟主机在线管理系统。该系统提供设置EMAIL、设置DNS、开通FTP、在线文件管理、数据库管理等功能。
DirectAdmin中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。DirectAdmin 1.403版本中存在该漏洞，其他版本也可能受到影响。
Sourcefire Defense Center 4.10.2.3之前版本中存在多个安全漏洞，包括：多个任意文件下载漏洞、一个任意文件删除漏洞、一个安全绕过漏洞和HTML注入漏洞。攻击者可利用这些漏洞在应用程序上下文中浏览或者删除任意文件，在受影响站点上下文中获取未授权访问进而执行HTML和脚本代码，盗取基于cookie的认证证书或控制网站传达给用户的方式，获取的信息可导致进一步的攻击。
WAGO IPC 758-870中存在安全绕过漏洞，该漏洞源于硬编码密码。远程攻击利用该漏洞获得未授权访问到受影响设备的权限。
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。
Oracle Java SE中存在多个未明安全绕过漏洞。攻击者可利用这些漏洞绕过Java沙盒（sandbox）的某些安全限制，这可能有助于进一步的攻击；成功利用某些漏洞可能允许攻击者绕过Java沙盒安全功能，这可能允许攻击者在受影响系统中使用存在漏洞的应用程序的权限执行非法操作。
Sony Bravia中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
Zend Optimizer用优化代码的方法来提高PHP应用程序的执行速度。
Zend Optimizer中存在本地权限提升漏洞，该漏洞源于不安全文件权限。本地攻击者可利用该漏洞以受影响应用程序的权限执行任意代码。
Xion Audio Player中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，导致拒绝服务，该漏洞也可能被利用执行任意代码，但还没有得到证实。Xion Audio Player 1.0.127版本中存在漏洞，其他版本也可能受到影响。
BuddyPress中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。BuddyPress 1.5.4版本中存在该漏洞，其他版本也可能受到影响。
QuickBooks是用于Microsoft Windows平台下的会计应用程序，该程序2009至2012版本中的HelpAsyncPluggableProtocol.dll中存在漏洞。攻击者可利用该漏洞在受影响系统中的应用程序上下文中检索任意文件，获取的信息有助于进一步攻击。
NetGear ProSafe Wireless-N 8-port Gigabit VPN Firewall FVS318N是一款无线路由器。
NetGear ProSafe Wireless-N 8-port Gigabit VPN Firewall FVS318N中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作，可能有助于进一步攻击。
Samedia LandShop中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞、在受影响站点上下文中执行HTML和脚本代码、盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Register Plus Redux插件3.8.1和早期版本中存在多个跨站脚本漏洞，这些漏洞源于没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
EasyPHP中的main.php中存在SQL注入漏洞，该漏洞源于应用程序对用户提供的输入使用SQL查询之前没有正确的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Barracuda Cloud Control Center中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经过滤。攻击者可利用跨站脚本漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击；攻击者提供的HTML和脚本代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Barracuda Cloud Control Center 3.0.04.015版本中存在这些漏洞，其他版本也可能受到影响。
ArticleSetup中存在以下输入验证漏洞：1.多个HTML注入漏洞 2.多个SQL注入漏洞 3.一个跨站脚本攻击漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞运行恶意HTML和脚本代码、盗取基于cookie的认证证书、操控应用程序、访问或修改数据，或者在底层数据库中利用这些漏洞。ArticleSetup 1.10版本中存在这些漏洞，其他版本也可能受到影响。
Personal Knowbase中存在本地缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界检查。本地攻击者可利用该漏洞以提升的权限运行任意代码，攻击失败可能导致拒绝服务。Personal Knowbase 3.2.3版本中存在该漏洞，其他版本也可能受到影响。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
GetSimple CMS中存在远程任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响应用程序上下文中上传任意代码并运行它。GetSimple CMS 3.1版本中存在该漏洞，其他版本也可能受到影响。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。e107 1.0.0版本中存在该漏洞，其他版本也可能受到影响。
phpPgAdmin是一套使用PHP语言编写的用于管理PostgreSQL数据库的Web应用程序。
phpPgAdmin 5.0.4之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意HTML和脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Havalite CMS中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于对用户提供的数据未经过滤。攻击者可利用这些漏洞操控应用程序、执行任意代码、访问或者修改数据，或者在底层数据库中利用这些漏洞。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark中存在远程拒绝服务漏洞，该漏洞源于空指针解引用错误。攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。以下Wireshark版本中存在该漏洞：1.4.0版本至1.4.11版本，1.6.0版本至1.6.5版本。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark的MP2T解析器中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝为合法用户提供服务。Wireshark 1.6.0至1.6.5版本和 1.4.0至1.4.11版本中存在该漏洞。
Matthew1471 BlogX中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Geeklog是德国软件开发者Dirk Haun所研发的一套开源的门户、内容管理、博客系统。该系统支持创建新闻系统或在线社区，可管理用户、张贴文章等。
Geeklog中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。 Geeklog 1.8.1版本中存在该漏洞，其他版本也可能受到影响。
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold 15.0.1至14.2版本中存在目录遍历漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞使用目录遍历字符串下载或者上传根目录文档外的任意文件，这可能导致进一步的攻击。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Board中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。 Invision Power Board 4.2.1版本中存在该漏洞，其他版本也可能受到影响。
vBShop模块2.2.3之前版本中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他攻击。
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.6.0至1.6.5版本中存在远程拒绝服务漏洞，该漏洞源于未正确处理某些数据包类型。攻击者可利用该漏洞导致应用程序进入无限循环状态，可能导致拒绝服务。
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
基于Windows平台的Apple Safari 5.1.5之前版本中存在URI欺骗漏洞。攻击者可利用此漏洞构建恶意WEB页，诱使用户解析，可在地址栏中显示任意可信URI信息，而伪造WEB页内容。
Intuit QuickBooks 2009至2012版本中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码，成功利用该漏洞将操控应用程序进而可能操控底层计算机，攻击失败将导致拒绝服务。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 1.5.26之前的1.5.x版本中存在不安全密码生成漏洞和信息泄露漏洞。攻击者利用该漏洞获得敏感信息进而猜出已生成的密码。
vBShout 6.0.6之前版本中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
vBShout 6.0.4之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin的vBDownloads模块中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或者脚本代码可在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中存在HTML注入漏洞，该漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功利用该漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。vBulletin 4.1.11版本中存在该漏洞，其他版本也可能受到影响。
Family Connections 2.9.1之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
JAMWiki是Java克隆 MediaWiki 软件和用途同一wiki句法。 
JamWiki中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。JamWiki 1.1.5版本中存在该漏洞，其他版本也可能受到影响。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin的Forumon RPG模块1.0.8之前版本中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或脚本代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书，控制网站传达给用户的方式，也可能执行其他的攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Event Board（‘kb_eventboard’）扩展中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。Event Board（‘ kb_eventboard’）1.0.31版本中存在该漏洞，之前版本也可能受到影响。
Event Calendar是一款phpnuke的事件日历模块。
Event Calendar PHP中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
RIPS中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中浏览文件和执行本地脚本，这可能有助于进一步的攻击。RIPS 0.53版本中存在该漏洞，其他版本也可能受到影响。
Joomla! JE Testimonial组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Real Networks RealPlayer中存在远程内存破坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Real Networks RealPlayer SP 1.1.4 Build 12.0.0.756之前版本中存在该漏洞。
MPlayer是MPlayer团队开发的一款开源多媒体播放器，它支持多种媒体格式、多种驱动程序。
MMPlayer中存在多个缓冲区溢出漏洞，这些漏洞源于对用户提供的输入未经充分的边界检查。本地攻击者可利用这些漏洞以提升的权限运行任意代码，攻击失败可能导致拒绝服务。MMPlayer 2.2版本中存在这些漏洞，其他版本也可能受到影响。
SWTOR CharDB中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞、或在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书，控制网站传达给用户的方式进而发起其他攻击。SWTOR CharDB 1.8b版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的ALO EasyMail Newsletter 2.4.5之前版本中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
AtMail中存在多个目录遍历漏洞、一个任意文件上传漏洞和一个信息泄露漏洞，这些漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在web服务器进程上下文中获取敏感信息，上传并运行任意代码。Atmail 1.04版本中存在这些漏洞，其他版本也可能受到影响。
DEDECMS是织梦内容管理系统，国内一款基于PHP+MySQL的技术开发的，支持多种服务器平台的PHP网站内容管理系统。
DedeCMS某些版本的/include/shopcar.class.php文件中存在漏洞，该漏洞源于被添加后门代码。远程未验证的攻击者利用该后门可以执行任意命令。
vBQuiz 1.2.2之前版中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或者JavaScript代码可在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
Cisco Wireless-G PTZ Internet Video Camera WVC200 是一款网络摄像机。
Cisco Wireless-G PTZ Internet Video Camera WVC200中存在缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的数据未经充分的边界值检查。攻击者可利用该漏洞在使用受影响ActiveX控件（典型如IE）的应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。Cisco Wireless-G PTZ Internet Video Camera WVC200 1.0.0.15版本中存在该漏洞，其他版本也可能受到影响。
Google Talk是Google公司推出的一款IP电话及即时通讯的服务。
Google Talk 1.0.0.104版本和1.0.0.105版本中的/gaiaserver参数中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，如用户名和密码。
WebGlimpse是一款基于Web的搜索和索引软件包，由公众维护，并由University of Arizona管理。
WebGlimpse 20.20.0之前版本中存在远程命令注入漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
Themida中存在缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提供的数据执行充分的边界值检查。远程攻击者利用该漏洞在应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务。Themida 2.1.8.0版本中存在漏洞，其他版本也可能受到影响。
D-Link DIR-605是1个百兆WAN口、4个百兆LAN口均支持MDI/MDI-X技术的SOHO无线路由器。
D-Link DIR-605宽带路由器中存在跨站请求伪造漏洞。远程攻击者利用该漏洞更改设备的配置进而执行其他未授权操作。D-Link DIR-605运行固件2.00版本中存在漏洞，其他的固件版本也可能受到影响。
CMSimple是丹麦软件开发者Peter Andreas Harteg所研发的一套基于PHP的小型网站内容管理工具。该工具支持所见即所得编辑器、文件自动备份和多种语言等。
CMSimple中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。CMSimple 3.3版本中存在该漏洞，其他版本也可能受到影响。
LG-Nortel ELO GS24M是24端口10/100/1000Mbps千兆位以太网交换机。
LG-Nortel ELO GS24M 交换机网络管理界面中存在信息泄露漏洞，可泄露管理员的身份凭证。未授权攻击者利用该漏洞获得敏感信息有助于发起进一步攻击。
ArubaOS独特地集成了安全性、移动性、应用感知、管理和射频调谐服务，能让用户随时随地以最安全、最可靠的方式接入无线网络。
Aruba Networks ArubaOS 6.1.2.6之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。
Minify中的g参数中存在跨站脚本漏洞，该漏洞源于没有验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书进而发起其他攻击。Minify 2.1.3和2.1.4-beta版本中存在漏洞，其他版本也可能受到影响。
Cyberoam是基于身份验证的统一威胁管理产品。
Cyberoam UTM中的host参数中存在远程命令执行漏洞，该漏洞源于应用程序没有充分的验证用户提供的输入。攻击者利用该漏洞执行任意命令并完全控制设备。
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。
Aruba Networks ArubaOS中存在远程命令注入漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
JPM Article Script 6版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。JPM Article Script 6版本中存在该漏洞，其他版本也可能受到影响。
IBM Tivoli目录服务器是美国IBM公司的产品，提供了一个功能强大的轻量级目录访问协议(LDAP)身份基础架构，它是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础。
IBM Tivoli Endpoint Manager中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Board中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器上执行任意HTML和脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Invision Power Board 3.2.3版本中存在该漏洞，其他版本也可能受到影响。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 0.10.1之前版本中存在远程格式化字符串漏洞和整数溢出漏洞，这些漏洞源于‘formatted-printing’函数没有充分过滤格式说明符。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。
OneFileCMS中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中浏览文件和执行本地脚本，这可能导致进一步的攻击。OneFileCMS 1.1.5版本中存在该漏洞，其他版本也可能受到影响。
McAfee Email、Web Security Appliance和Email Gateway中存在跨站脚本漏洞、多个信息泄露漏洞、目录遍历漏洞、安全绕过漏洞和不安全加密漏洞。远程攻击者可利用跨站脚本漏洞在受影响站点上下文的不知情用户浏览器上，执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击；可利用信息泄露漏洞在web服务进程上下文中查看本地文件；可利用安全绕过漏洞绕过安全限制进而获取敏感信息，或者执行未授权操作；可利用目录遍历漏洞在受影响应用程序上下文中使用目录遍历字符串检索任意文件；可利用不安全加密漏洞获取加密密钥，这可能导致进一步的攻击。
EMC NetWorker是美国易安信（EMC）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。
EMC NetWorker 7.6 sp3及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
PBLang是一个基于PHP支持国际化的BBS系统。它不需要任何数据库，数据全部存储在文件系统中。
PBLang中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务进程上下文中执行本地脚本，查看文件，这可能导致进一步的攻击。
Belkatalog CMS 应用程序中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Omnistar Live是一款基于WEB的在线帮助台系统，集成了在线聊天功能。
Omnistar Live中存在SQL注入漏洞和跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或者修改数据，或者在底层数据库中利用这些漏洞。
osFileManager中存在多个输入验证漏洞，该漏洞包括跨站脚本漏洞、跨站请求伪造漏洞、HTML注入漏洞和信息泄露漏洞。攻击者可利用这些漏洞盗取基于cookie的认证证书，在用户会话上下文中执行未授权操作，或者泄露敏感信息。osFileManager 2.2版本中存在这些漏洞，其他版本也可能受到影响。
DAEMON Tools中存在本地权限提升漏洞。攻击者可利用该漏洞将DWORD值写入任意内核内存，在主机操作系统上以系统权限执行任意代码或者使主机操作系统崩溃。以下版本将受到影响：DAEMON Tools Lite 4.41.3.0173版本， DAEMON Tools Pro Standard/Advanced 4.41.0315.0262版本。
JavaBB中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
TP-LINK TL-WR740N中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经行充分过滤。攻击者提供的HTML或脚本代码可在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。TP-LINK TL-WR740N 111130版本中存在这些漏洞，其它版本也可能受到影响。
Saman Portal中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在web服务进程上下文中执行本地脚本，查看文件，这可能导致进一步的攻击。
phpMyVisites中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。phpMyVisites 2.4版本中存在这些漏洞，其他版本也可能受影响。
Gretech GOM Player中存在远程缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到一个没有足够空间的缓冲区之前未经充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。Gretech GOM Player 2.1.37版本中存在该漏洞，其他版本也可能受到影响。
Aurora WebOPAC中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke中存在远程任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务进程上下文中上传任意代码并运行它，这可能有助于未授权访问或者提升权限，也可能执行其他的攻击。DotNetNuke 6.0.0版本至6.1.3版本中存在该漏洞。
EJBCA中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。EJBCA 4.0.7版本中存在该漏洞，其他版本也可能受到影响。
Singapore是一套基于PHP的图像管理应用程序。
Singapore中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。singapore 0.10.1版本中存在该漏洞，其他版本也可能受到影响。
LibYAML是一个C语言的包，用来解析YAML 1.1数据。
Perl YAML-LibYAML模块中存在多个格式化字符串漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。Perl YAML-LibYAML 0.38版本中存在这些漏洞，其他版本也可能受到影响。
Zend Server中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容前未经充分过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书，或控制网站传达给用户的方式，也可能执行其他的攻击。Zend Server 5.6.0版本中存在这些漏洞，其他版本也可能受到影响。
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
基于iPhone、iPod touch和iPad的Apple iOS中存在多个安全漏洞。这些漏洞影响以下组件：CFNetwork、HFS、Kernel、Passcode Lock、Safari、Siri、VPN。攻击者可利用这些漏洞使受影响设备崩溃，绕过安全限制，获取敏感信息或者执行任意代码，也可能执行其他的攻击。
SAP Business Objects中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。SAP Business Objects XI R2版本中存在这些漏洞，其他版本也可能受到影响。
2X Client TuxClientSystem ActiveX控件中存在漏洞，该漏洞源于不安全方法。远程攻击者可利用该漏洞在使用ActiveX控件的受影响应用程序（典型如IE）上下文中安装应用程序或者执行任意代码。2X Client TuxClientSystem 10.1 Build 1224版本中存在该漏洞，其他版本也可能受到影响。
Barracuda WAF 660中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Barracuda WAF 660 7.6.0.028版本中存在该漏洞，其他版本也可能受到影响。
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。
Exponent CMS中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。Exponent CMS 2.0.4版本中存在该漏洞，其他版本也可能受到影响。
NetDecision中存在多个目录遍历漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞获取有助于进一步攻击的敏感信息。NetDecision 4.6.1版本中存在这些漏洞，其他版本也可能受到影响。
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2 9.5 Fix Pack 9之前版本中存在多个安全漏洞，包括：1.一个不安全文件许可漏洞，2、多个拒绝服务漏洞，3.一个本地权限提升漏洞，4.一个安全绕过漏洞，5.一个信息泄露漏洞。攻击者可利用这些漏洞揭露敏感信息、提升权限、绕过安全限制、或对合法用户拒绝服务，也可能执行其他的攻击。
Barracuda CudaTel Communication Server中存在多个HTML注入漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码可在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Barracuda CudaTel Communication Server 2.0.029.1版本中存在该漏洞，其他版本也可能受到影响。
Macro Toolworks中存在本地缓冲区溢出漏洞，该漏洞源于对用户提供的数据未经充分的边界检查。本地攻击者可利用该漏洞使用提升的权限运行任意代码，攻击失败可能导致拒绝服务。Macro Toolworks 7.5.0版本中存在该漏洞，其他版本也可能受到影响。
Holdem Manager中存在多个内存破坏漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，或导致拒绝服务，也可能执行其他的攻击。Holdem Manager 1.11版本中存在这些漏洞，其他版本也可能受到影响。
Promise WebPAM中存在多个跨站脚本漏洞、多个SQL注入漏洞、多个跨站请求伪造漏洞和源代码泄露漏洞。攻击者可利用这些漏洞执行任意代码、盗取基于cookie的认证证书、操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞，或在服务进程上下文中浏览文件源代码。Promise WebPAM 2.2.0.13版本中存在这些漏洞，其它版本也可能受到影响。
LeKommerce中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。
Enterasys SecureStack中存在多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码可在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Enterasys SecureStack firmware 06.42.10.0016及之前的版本中存在这些漏洞。
Ilient SysAid中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用跨站脚本漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。攻击者提供的HTML和脚本代码可在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Ilient SysAid 8.5.05版本中存在这些漏洞，其他版本也可能受到影响。
ToendaCMS 是一个易于使用,功能强大的开源内容管理系统之一。
ToendaCMS中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用本地文件包含漏洞使用目录遍历字符串，在web服务进程上下文中浏览和执行本地文件，获取的信息可能导致进一步的攻击；攻击者可利用跨站脚本漏洞，在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。ToendaCMS 1.6.2版本中存在这些漏洞，其他版本也可能受到影响。
Lx-Office ERP 2.7.0之前版本中存在未明远程代码执行漏洞。攻击成功将允许攻击者在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。
Blackberry WebKit Browser是黑莓官方Webkit浏览器。
Blackberry WebKit Browser在实现上存在远程代码执行漏洞。攻击者可利用该漏洞诱使用户查看恶意内容，攻击成功可允许攻击者在受影响应用程序上下文中执行任意代码。以下为受影响版本：BlackBerry PlayBook browser、Bridge Browser、Android Runtime、Messages app (BlackBerry PlayBook 2.0 only)、BlackBerry Bridge email app。
11in1 CMS中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。11in1 1.2.1版本中存在这些漏洞，其它版本也可能受到影响。
TwinCAT软件系统由实时环境和在开发环境中执行控制程序的实时系统组成，用于编程、诊断和系统配置。
TwinCAT Scope中存在基于堆的缓冲区溢出漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。TwinCAT Scope 2.9.0.226版本中存在该漏洞，其他版本也可能受到影响。
KoolUploader中存在远程任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并执行它，这可能有助于攻击者未授权访问或者提升权限，也可能执行其他的攻击。
ZB BLOCK中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。ZB BLOCK 0.4.9 Final版本中存在这些漏洞，其他版本也可能受到影响。
多个Polycom产品中存在目录遍历漏洞和命令注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。远程攻击者可利用这些漏洞使用带有目录遍历序列('../')的特制请求，在应用程序上下文中检索任意文件。另外，攻击者也可利用这些漏洞以运行在应用程序中的用户权限，执行任意命令。
Lizard Cart CMS中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Lizard Cart CMS pp104版本中存在该漏洞，其它版本也可能受到影响。
LastGuru ASP GuestBook中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Redaxscript中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理操作，删除或者禁用任意用户，获取对受影响应用程序的未授权访问权，也可能执行其他的攻击。Redaxscript 0.3.2a版本中存在该漏洞，其他版本也可能受到影响。
UTM Firewall中存在多个跨站请求伪造漏洞和多个HTML注入漏洞。攻击者可利用跨站请求伪造漏洞在用户会话上下文中执行未授权操作，这可能导致其他攻击；攻击者可利用HTML注入漏洞在受影响站点上下文中执行脚本代码，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式。
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。
Ubuntu 'ubuntuone-couch' 包中存在信息泄露漏洞。攻击者可利用该漏洞通过冒充可信任的服务器执行中间人攻击，这可能允许攻击者获取或者修改敏感信息，获取的信息有助于进一步的攻击。
CMS Builder中存在多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。CMS Builder 2.14版本中存在这些漏洞，其他版本也可能受到影响。
phxEventManager中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。phxEventManager 2.0 beta 5版本中存在该漏洞，其它版本也可能受到影响。
LDAP Account Manager Pro中存在跨站脚本漏洞和HTML注入漏洞，这些漏洞源于应用程序对用户提供的数据未经充分过滤。攻击成功将允许攻击者提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。LDAP Account Manager Pro 3.6版本中存在这些漏洞，其他版本也可能受到影响。
Ruby是一种功能强大的面向对象的脚本语言。
Ruby on Rails中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Ruby on Rails 3.2.2版本、3.1.4版本、3.0.12版本之前的版本中存在该漏洞。
BrewBlogger是一款基于PHP的WEB应用程序。
BrewBlogger中存在多个任意文件上传漏洞，这些漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响应用程序上下文中上传任意代码并执行它。BrewBlogger 2.3.2版本中存在这些漏洞，其他版本也可能受到影响。
Anchor CMS中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码能够在受影响站点上下文中运行，可能允许攻击者窃取基于cookie的认证证书，控制网站传达给用户的方式，也可能执行其他的攻击。Anchor CMS 0.6-0.4版本中存在该漏洞，其他版本也可能受到影响。
Socusoft Photo to Video Converter中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未进行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。Socusoft Photo to Video Converter 8.05版本中存在该漏洞，其他版本也可能受到影响。
cPassMan中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用此漏洞在Web服务器进程上下文中获取潜在的敏感信息并执行任意本地脚本。这将允许攻击者操控应用程序和计算机，也可能执行其他的攻击。cPassMan 1.82版本中存在该漏洞，其它版本也可能受到影响。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。
Sysax Multi Server中存在缓冲区溢出漏洞。攻击者可利用该漏洞在服务器上下文中执行任意代码，攻击失败将导致拒绝服务。Sysax Multi Server 5.53版本中存在该漏洞，之前版本也可能受到影响。
Bontq中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。
Wolf CMS中存在SQL注入漏洞和多个HTML注入漏洞,这些漏洞源于对用户提供的输入数据未经充分过滤。攻击者可利用这些漏洞操控应用程序、访问或者修改数据、在底层数据库中利用该漏洞、在受影响站点上下文中执行HTML脚本代码、盗取基于cookie的认证证书、或者控制网站提交给用户的方式，也可能执行其他的攻击。 Wolf CMS 0.7.5版本中存在这些漏洞，其他版本也可能受到影响。
NetDecision中存在基于栈的缓冲区溢出漏洞。攻击者成功利用该漏洞可能导致在应用程序上下文中执行任意代码，或拒绝服务。NetDecision 4.5.1版本中存在该漏洞，其它版本也可能受到影响。
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。
Piwigo中存在远程任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用此漏洞在web服务器进程上下文中上传任意代码并运行它，这可能有助于未授权访问或提升权限，也可能执行其他的攻击。Piwigo 2.3.2版本中存在该漏洞，其它版本也可能受到影响。
WonderDesk SQL中存在跨站脚本漏洞和多个HTML注入漏洞，这些漏洞源于应用程序对用户提供的数据未经充分过滤。攻击者可利用这些漏洞使自身提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。WonderDesk SQL 4.14版本中存在这些漏洞，其它版本也可能受到影响。
PHP Gift Registry是一套Web应用系统，为其成员提供接收到的礼物的跟踪。
PHP Gift Registry中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。PHP Gift Registry 1.5.5版本中存在该漏洞，其它版本也可能受到影响。
D-Link是台湾友讯集团所创立的网络公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link DCS-900, DCS-2000,和DCS-5300中存在跨站请求伪造漏洞。攻击成功可能允许攻击者在受影响的设备上运行特权命令，改变配置，导致拒绝服务或者注入任意脚本代码，也可能执行其他的攻击。D-Link DCS-900, DCS-2000和DCS-5300中存在该漏洞。
OneForum中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla!的Dtregister组件中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Magn WP Drag and Drop Upload插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。Magn WP Drag and Drop Upload 0.9版本中存在该漏洞，其他版本也可能受到影响。
phpFox中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。phpFox 3.0.1版本中存在该漏洞，其它版本也可能受到影响。
Mobile Mp3 Search Script中存在HTTP响应拆分漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞影响或者歪曲网站内容服务的方式，缓存或者解释。这可能有助于各种各样的攻击，试图诱骗客户端用户进入一个假象信任。Mobile Mp3 Search Script 2.0版本中存在该漏洞，其他版本中也可能存在。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Predigtsammlung Extension中存在未明SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。Predigtsammlung 0.1.5及之前版本中存在该漏洞。
CJWSoft ASPGuest GuestBook中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
snom VoIP Phone Firmware 8.4.35之前版本中存在远程权限提升漏洞。认证用户可利用该漏洞访问管理资源进而提升权限，这可能导致完全操控受影响的设备或者执行进一步的攻击。
phpDenora中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Apache Solr extension中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。TYPO3 Apache Solr 1.3.0及之前版本中存在该漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 PDF Controller extension中存在未明远程代码执行漏洞和信息泄露漏洞。攻击者可利用这些漏洞执行任意代码或者获取潜在的敏感信息。PDF Controller 1.0.1及之前版本中存在这些漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Share Your Car (cc20) extension中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。TYPO3 Share Your Car 2.0.0版本中存在这些漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 TC BE User Admin 1.0.4及之前版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 Crop和Square Thumbnails extension中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。TYPO3 Crop和Square Thumbnail 1.2.4及之前版本中存在这些漏洞。
YVS Image Gallery中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。YVS Image Gallery 0.0.0.1版本中存在该漏洞，其他版本也可能受到影响。
Dropbear SSH Server是Matt Johnston软件开发者所研发的一款开源的小型SSH服务器和客户端，它可运行在基于POSIX（可移植操作系统接口）的各种平台上。
Dropbear SSH Server中存在远程代码执行漏洞，该漏洞源于释放后使用错误。攻击者可利用该漏洞以root级别权限执行任意代码，这可能导致攻击者完全操控受影响的系统。
Novell NetWare是Novell公司开发的一套网络操作系统。
Novell Netware中存在漏洞，该漏洞源于xnfs.nlm组件处理NFS RPC请求时存在的错误，此进程监听UDP 32779端口。远程攻击者可利用该漏洞绕过安全认证，执行任意代码。当破译来自NLM_TEST程序请求的xdr编码caller_name时，此进程将用户提供的字符长度作为栈缓冲区拷贝副本的边界长度，远程攻击者可利用此漏洞在系统上下文中执行任意代码。
Novell NetWare是美国Novell公司的一套网络操作系统。
Novell Netware中存在漏洞，该漏洞源于xnfs.nlm组件处理NFS RPC请求时存在的错误，此进程监听UDP和TCP 32778端口。远程攻击者利用该漏洞可以绕过认证，执行任意代码。当破译来自STAT_NOTIFY程序请求的xdr编码数据时，此进程将用户提供的字符长度作为栈缓冲区拷贝副本的边界长度。远程攻击者可利用此漏洞，在系统上下文中执行任意代码。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
由于PHPCMS V9在处理“回复短消息”输入上没有做过滤导致跨站产生。
Novell NetWare是Novell公司开发的一套网络操作系统。
Novell Netware中存在漏洞，该漏洞源于xnfs.nlm组件处理NFS RPC请求时存在的错误，此进程监听UDP 2049端口。远程攻击者可利用该漏洞绕过认证，执行任意代码。当破译来自NFS_RENAME程序请求中的xdr编码文件名时，此进程将用户提供的字符长度作为栈缓冲区拷贝副本的边界长度。远程攻击者可利用此漏洞，在系统上下文中执行任意代码。
豌豆荚手机精灵是一款通过WIFI或USB数据线同Android操作系统手机进行联通，传输用户的短信、联系人及音乐、照片等数据，需要一个PC端程序和手机端程序相互配合实现功能。
豌豆荚手机精灵的手机端程序存在一个安全问题，在开启豌豆荚手机精灵的手机端程序时，程序会开放一个位于2123端口的FTP服务，用户名密码默认为wdj:1234
处于手机同一WIFI局域网的任意用户可以直接通过此用户名密码读取或修改用户手机上的文件和数据，造成用户隐私的泄漏。
360手机助手是一款通过USB数据线同Android操作系统手机进行联通，传输用户的短信、联系人及音乐、照片等数据，需要一个PC端程序和手机端程序相互配合实现功能。
360手机助手的手机端程序存在一个安全问题，在开启360手机助手的手机端程序时，程序会开放一个位于36021端口的FTP服务，用户名密码默认为360mobile:360mobilepwd
处于手机同一WIFI局域网的任意用户可以直接通过此用户名密码读取或修改用户手机上的文件和数据，造成用户隐私的泄漏。
Enterasys Netsight的有漏洞的装置中存在任意代码执行漏洞，利用此漏洞不需要通过认证，默认端口为UDP 514的nssyslogd.exe组件中存在该漏洞。当解析新的系统日志消息时，进程将试图将PRIO字段复制到中间变量中。此进程未正确的验证目标缓冲区的大小，并且盲目的将用户提供的数据复制到栈中固定大小的缓冲区。远程攻击者可利用该漏洞在系统级用户上下文中执行任意代码。
Trend Micro Control Manager的有漏洞装置中存在漏洞，远程攻击者可利用该漏洞执行任意代码。利用此漏洞时并不需要通过认证，运行在TCP端口号20101的CmdProcessor.exe服务中存在该漏洞，cmdHandlerRedAlerutController.dll的CGenericScheduler::AddTask函数存在漏洞。当处理一个特制的IPC数据包时，受控制的数据将被复制到一个256字节的栈缓冲区，这可能被利用在用户上下文中执行远程代码。
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。
ProFTPd服务器的stallations中存在漏洞，远程攻击者可利用该漏洞执行任意代码。利用该漏洞访问ftp命令集时，必须要通过认证。该漏洞存在于服务器管理响应池中，响应池是用来发送服务器的响应给用户的。当处理异常情况时，应用程序不能恢复原来的响应指针，这会导致响应池中有多个对响应指针的参考。下次使用时，可能会导致内存破坏，允许在应用程序上下文中执行代码。
GE Proficy iFix HMI/SCADA的installations中存在漏洞，远程攻击者可利用该漏洞执行任意代码。对于利用这个漏洞来说并不需要认证。通过默认TCP端口号14000监听的ihDataArchiver.exe进程中存在特殊的漏洞。在这个模块中的代码信任一个通过网络提供的值，并且使它作为把用户提供的数据复制到堆缓冲区的数组长度，通过提供一个足够大的值，缓冲区可能会溢出导致在运行服务的用户上下文中执行任意代码。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
由于PHPCMSV9文件attachments.php的未验证上传用户权限，可以上传文件(仅图片)。加上其他文件存在可以截断的本地包含漏洞，导致包含任意文件并获取webshell。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
index.php文件catid过滤不严导致xss的产生。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
phpcms 2008 中广告模块，存在参数过滤不严，导致了sql注入漏洞，如果对方服务器开启了错误显示，可直接利用，如果关闭了错误显示，可以采用基于时间和错误的盲注。
Vulnerability-Lab团队发现卡巴斯基互联网安全 2011/2012和卡巴斯基反病毒 2011/2012中存在一个内存指针损坏漏洞。
eFronts CMS v.3.6.9版本中存在一个SQL注入漏洞。远程攻击者在脆弱的参数请求中注入/执行任意的SQl语句，成功利用该漏洞可能会危害数据库管理系统和CMS系统。
eFronts CMS v.3.6.10版本中存在一个远程/本地文件包含漏洞。远程攻击者可利用该漏洞请求本地系统文件，危害系统或者数据库管理系统。
Facebook Luchitas应用程序(apps.facebook)中存在多个SQL注入漏洞。远程攻击者可在受影响的数据库管理系统中注入/执行任意的SQL语句。
eFronts Enterprise CMS v3.6.10版本中存在多个SQL注入漏洞。远程攻击者/本地特权用户账户在脆弱的参数中注入/执行自己的SQL命令，成功的利用该漏洞会危害数据库管理系统和CMS系统。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
PHPCMS的phpsso_server/api/uc.php文件由于接受参数时过滤不严谨产生了SQL注入漏洞，将可能导致管理员密码泄漏或网站被入侵。
基于macosx和windows平台的skype中存在一个关键指针漏洞。该漏洞位于skype搜索目录服务器的uni-code http搜索请求中的两个输入数据，本地攻击者通过一个未知的未处理软件异常(内存损坏)，导致整个skype进程崩溃，成功的利用该漏洞可能会在覆盖一台计算机上的特定内存地址时危害本地系统。
Operas web 浏览器 v11.52版本中存在一个基于堆的缓冲区溢出漏洞。当调整两个不同换码序列转换时，可能会导致远程拒绝服务和应用程序崩溃。
基于windows, linux 和 macosx平台的skype中存在一个输入验证漏洞。由于该漏洞位于状态栏的消息索引模块，本地攻击者可在skype软件主要模块中执行持久性的恶意脚本代码，成功的利用该漏洞可导致重定向，客户开发，会话劫持，恶意下载和请求操作敏感软件的主要模块。
基于Linux, Windows 和 MacOS平台的Skype (VoIP) 5.3.x 2.2.x 5.2.x版本中存在一个持久性输入验证漏洞。远程攻击者可利用该漏洞执行持久性的恶意脚本代码，输入字段对用户配置文件设置，劫持会话或导致malicous在活动用户的回顾显示清单中持续执行脚本代码。
European EES安全服务存在多个安全漏洞：
（1）GPS跟踪系统（EES）安全服务存在整数溢出漏洞。由于整数溢出错误applikation服务，远程攻击者可利用该漏洞使日历应用程序模块崩溃。
（2）GPS跟踪系统（EES）安全服务存在输入验证漏洞。本地低特权用户可利用该漏洞在应用程序上注入/实施持久恶意脚本代码。
（3）在位于会话处理的GPS跟踪系统（EES）安全服务存在安全漏洞。攻击者可利用该漏洞借助会话cookie得到密码，成功利用可导致用户间会话被劫持。
（4）GPS跟踪系统（EES）安全服务存在安全漏洞。攻击者可利用该漏洞绕过登录表单的auth，访问未经授权的管理员控制面板。
eFronts CMS v.3.6.9版本存在SQL注入漏洞。攻击者可利用该漏洞在有缺陷的参数请求报表中注入/执行sql语句，成功利用的bug可以导致DBMS CMS妥协。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
PHPCMS 2008 的c.php中url变量由于开启了register_globals的原因可以直接覆盖，导致xss。
赛问知道问答系统（cyask）是国内普遍使用的php问答系统，国内网站大部分的问答系统都是基于cyask的修改版。
赛问知道问答系统（cyask）存在权限提升漏洞。cyask库内保存的密码是一次MD5加密，而问答程序一般是配合别的程序使用，当通过一些手段获得hash后，（比如注入）可通过赛问程序进行权限提升。
由于联软安全接入管理系统未对用户输入的字符进行验证，致使攻击者可通过跨站脚本漏洞窃取用户与服务器web交互的权限。
联软安全接入管理系统的文件下载模块未对登录用户输入的参数进行合法验证，导致用户可以读取磁盘中任意文件。
腾讯QQ是在中国非常广泛使用的即时聊天工具。
Windows平台上QQ的客户端(包括QQ2010/2011等版本)在实现上存在安全漏洞。由于在生成会话密钥相关的临时密钥时使用了不安全的随机密钥生成算法，攻击者可利用该漏洞通过监听用户登录得到会话密钥，进而可以添加、修改、查看所有的聊天记录。
联软安全接入管理系统存在未对用户上传的文件类型进行合法性验证的上传页面，用户可通过上传脚本木马获取服务器完全控制权限。
联软安全接入管理系统存在未对用户输入字符进行合法性验证的页面，用户可通过构造字符跳转目录。
Barracuda Networks IM Firewall是美国梭子鱼（Barracuda Networks）公司的一套集成了IM服务器、客户端管理和安全措施的即时通讯解决方案。该方案提供关键词识别和报告、文件传输、IM流量识别和记录等功能。
Barracuda Networks IM Firewall中存在跨站脚本漏洞和HTML注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，在Web服务器上下文中运行任意HTML或脚本代码，控制站点呈现给用户的方式。Barracuda Networks IM Firewall 4.2.01.004版本中存在漏洞，其他版本也可能受到影响。
Witness Systems eQuality Suite捆绑了Nortel Contact Recording和Quality Monitoring套件，默认监听在TCP端口6821上的Unify2.exe组件中存在任意代码执行漏洞。当处理数据包类型时，该进程仍信任剩余用户提供的数据包长度值并盲目的复制用户提供的数据到栈上的固定长度缓冲区。远程攻击者看可利用该漏洞在系统用户上下文中执行任意代码。
风行是一款非常流行的网络电视，在处理fsp文件时存在栈溢出漏洞。用户受骗打开了精心构造的畸形fsp文件就会触发这个漏洞，导致执行任何程序。
UUSee是中国十分流行的网络电视，网络电视是悠视网打造的网络电视收看软件，可以免费收看多个频道的精彩节目，uusee在处理视频的时候存在缓冲区溢出漏洞，可导致远程利用。
Barracuda Networks SSL VPN 480是美国梭子鱼（Barracuda Networks）公司的一套集硬件和软件于一体的SSL VPN解决方案。该方案提供无需安装客户端浏览器即可安全的对内部网络资源进行远程访问的功能。
Barracuda Networks SSL VPN 480中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Quick Easy FTP Server V4.0.0 软件中使用了格式化字符函数(如sprintf，vsprintf)，在格式化字符中存在一个远程执行代码漏洞。 当客户端发送一串特制的字符串时，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。
织梦(DedeCms) v5.6-5.7在后台用户验证过程中存在越权访问漏洞。用户可利用该漏洞绕过验证，直接登录到管理后台。
foosun是一个网站内容管理系统。
风讯foosun的注册文件（SetNextOptions.asp）中存在信息泄露漏洞。攻击者可利用该漏洞读取管理员帐号和密码。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
PHPCMS的libs/functions/global.func.php文件由于接受参数时过滤不严谨产生了SQL注入漏洞，将可能导致管理员密码泄漏。
Flexnet License Server中存在代码执行漏洞。该漏洞位于监听在TCP端口27000上的license server manager中，远程攻击者可利用该漏洞影响服务器上记录文件的储存和加载，可利用目录遍历问题和一些文件的重命名漏洞执行任意代码。
Sybase Adaptive Server是一款企业级的功能强大，具有良好兼容性的数据库管理系统。
Sybase Adaptive Server中存在任意代码执行漏洞。该漏洞位于Sybase Backup和Monitor服务器处理登录数据包中的某些数据中，远程攻击者可借助畸形数据包向栈中写入NULL字节，并执行任意代码。
Sybase Adaptive Server是一款企业级的功能强大，具有良好兼容性的数据库管理系统。
Sybase Adaptive Server中存在任意代码执行漏洞。该漏洞位于Sybase Backup和Monitor服务器处理登录数据包中的某些数据中，远程攻击者可借助畸形数据包查找预定义函数指针数组之外的函数指针，并可能将该函数指针设置到用户控制数据所存在的地址，导致执行任意代码。
eWebEditor是一个所见即所得的在线编辑器。
在Ewebeditor PHP3.8版本中，存在一个变量未初始化漏洞，利用此漏洞恶意攻击者可提交定义一个新的样式，通过指定该样式的内容，可控制允许上传的文件后缀，从而造成文件上传漏洞。
科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。
科汛(KesionCMS)的/plus/Ajaxs.asp在数据处理上存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
Flexera Software Flexnet License Server Manager中存在任意代码执行漏洞。由于默认监听在TCP端口27000的lmadmin组件在处理具有操作码0x2f的数据包类型时，进程信任用户提供的值，并将包数据复制到堆缓冲区，远程攻击者可以利用该漏洞执行任意代码。
科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。
科汛(KesionCMS)的/user/reg/regajax.asp在数据处理上存SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
百度影音是一款的媒体播放软件。
百度影音在实现上存在远程代码执行漏洞。开发者在发布该软件的时候，没有将软件中使用的特殊库文件消除，该库文件名称为"log.dll"，推测应该是带有调试性质的日志记录接口，将该文件与任意格式的媒体文件放置在同一目录下，当用户使用百度影音播放媒体文件时，"log.dll"文件将会被同时加载，如果该文件为恶意攻击者开发，那么就会直接造成用户系统受到攻击。为此，恶意攻击者可以利用该漏洞远程共享带有"log.dll"和媒体文件的文件夹，诱使用户访问，最终实现远程入侵用户系统。
AJ Square Classifieds是印度AJ Square公司的一个PHP广告脚本，它提供统计广告数据、添加广告头版、自动发送电子邮件消息等功能。
AJ Square Classifieds中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
TurboCMS是一套针对政府、互联网企业、电信运营商、媒体企业及其它大型企业而开发的专业级网站内容管理平台。
TurboCMS内容管理系统日志查询模块未能正确验证用户输入的合法性，产生sql注入漏洞，可能导致敏感信息泄露。
TurboCMS是一套针对政府、互联网企业、电信运营商、媒体企业及其它大型企业而开发的专业级网站内容管理平台。
TurboCMS Java内容管理系统的超级管理员和普通管理员权限分离，正常情况下系统配置、用户管理、查看日志、文件上传、修改模版等页面不对普通管理员开放，但由于TurboCMS Java内容管理系统未对特权页面访问进行正确的权限验证，普通管理员直接访问特权管理页面的URL即可绕过系统限制进行特权操作。
TurboCMS是一套针对政府、互联网企业、电信运营商、媒体企业及其它大型企业而开发的专业级网站内容管理平台。
TurboCMS高级查询模块未对用户输入的内容进行合法性验证，产生跨站脚本漏洞，可能导致系统用户遭受跨站脚本攻击。
TurboCMS是一套针对政府、互联网企业、电信运营商、媒体企业及其它大型企业而开发的专业级网站内容管理平台。
TurboCMS模版导入模块未正确验证导入的文件类型，导致用户可上传任意文件。
AvayaWinPDM是用于配置Avaya IP DECT电话的应用。
AvayaWinPDM 早期版本至3.8.5版本中存在多个缓冲区溢出漏洞，这些漏洞源于应用程序没有对用户提供的输入进行充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码。攻击失败将导致拒绝服务状态。
Dell Quest Big Brother是美国戴尔（Dell）公司的一套网络监控软件。
Dell Quest Big Brother中存在任意文件删除漏洞和任意文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞删除受影响计算机上的任意文件，在受影响应用程序上下文中上传和执行任意文件。Dell Quest Big Brother 4.40版本中存在漏洞，其他版本也可能受到影响。
Sybase M-Business Anywhere中存在远程代码执行漏洞。该漏洞由于web服务器暴露gsoap.exe模块中的错误导致的，该模块默认监听在TCP端口8093和8094上。远程用户可以借助向web服务器发送的POST请求，发送带有无效密码标签的SOAP包，该请求能够触发此模块的缓冲区溢出。
Sybase M-Business Anywhere中存在远程代码执行漏洞。该漏洞是由于agsync.dll在监听端口80和443（HTTPS）上的SOAP和sync（HTTP）请求时产生的错误导致的。在处理提供的username参数时，程序没有正确验证字符串的长度，用户提供的数据会被复制到静态大小的堆缓冲区上。远程攻击者可以利用该漏洞向agd.exe进程注入任意代码，该进程默认运行在SYSTEM环境下。
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin 3.3.x版本和3.4.0版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Sybase M-Business Anywhere中存在远程代码执行漏洞。该漏洞存在于监听TCP端口80和443的agd.exe组件中。当调用agd!encodeUsername时，程序会在堆上创建100字节的缓冲区，然后盲目地复制用户提供的数据到固定长度的缓冲区中，而没有验证该缓冲区是否大小合适。远程攻击者可以利用该漏洞在SYSTEM用户环境下注入任意代码。
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
用户访问恶意页面或打开恶意文件时，导致Apple Safari Webkit中存在任意代码执行漏洞。该漏洞源于frame元素的库的实现，当解析嵌入到SVG文档中的畸形文档时，该库会在frame元素周围创建匿名block。可以借助只读.textContent属性释放该匿名block，导致引用一个child元素。远程攻击者可以通过访问该child元素导致执行任意代码。
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
用户访问恶意页面或打开恶意文件时，导致Apple Safari WebKit中存在任意代码执行漏洞。该漏洞源于应用程序怎样引用一个匿名block，该block位于文档的特定元素中。当复制该元素时，应用程序会重复引用该block，并附加该元素到rendering树。应用程序处理库的过程中，会释放原始rendering元素，随后访问相同元素会导致该库使用释放的对象。远程攻击者可以利用该漏洞在应用程序上下文中执行任意代码。
BMC Software Dashboards是美国BMC Software公司的一套用于BSM决策支持自动化解决方案中的运营管理分析软件。
BMC Software Dashboards中存在信息泄露漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，读取Web服务器进程上下文中的本地文件。
Nortel CS1000 Communication Server中存在拒绝服务漏洞。该漏洞是由于处理监听UDP端口5100时的错误导致的，当解析认证请求时，该软件会获取size并减去2。在复制内存时，远程攻击者可以利用该漏洞隐藏整数，并导致PBX服务器崩溃。
Embarcadero InterBase XE是美国英巴卡迪诺（Embarcadero）公司的一套关系型数据库管理系统。该系统提供访问控制、数据变更管理和灾难恢复等功能。
Embarcadero InterBase XE中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞以SYSTEM权限执行任意代码，控制受影响计算机，也可能造成拒绝服务。
Pulse CMS Basic是Pulse CMS团队开发的一套网站内容管理系统（CMS）。该系统支持内容编辑、定制表单和内置备份等。
Pulse CMS Basic中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。Pulse CMS Basic 1.3版本中存在漏洞，其他版本也可能受到影响。
TimThumb中存在拒绝服务漏洞和多个跨站脚本漏洞。攻击者利用这些漏洞导致拒绝服务状态，或在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie认证证书。
Iconics GENESIS32和GENESIS64都是美国Iconics公司的面向Web应用、模块化的工控自动化软件（HMI/SCADA）。该软件提供项目开发与协同、可视化数据回放和报警管理等功能。
Iconics GENESIS32 9.21版本和GENESIS64 10.51版本中存在内存损坏漏洞和整数溢出漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Web Wiz Forums是英国Web Wiz公司的一套基于Web的免费论坛软件。
Web Wiz Forums中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Icinga是Icinga项目的一套企业级开源监控系统，是一个介于Nagios社区版和企业版间的产品。
Icinga中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。Icinga 1.3.0版本和1.2.1版本中存在漏洞，其他版本也可能受到影响。
CuteZip中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据未执行正确的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。CuteZip 2.1 build 9.24.1版本中存在漏洞，其他版本也可能受到影响。
QuickShare File Server中存在目录遍历漏洞，该漏洞源于对用户提供的输入未经充分验证。攻击者可利用该漏洞使用目录遍历字符串检索FTP服务器根目录以外的任意文件，这可能有助于发起进一步的攻击。QuickShare File Server 1.2.1版本中存在该漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Legislation是其中的一个开放式数据库模块。
Drupal Open Legislation模块中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Apache Tomcat 6.0.0版本至6.0.31版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。
TWG中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，在Web服务器上下文中读取和执行任意本地文件。TinyWebGallery 1.8.3版本中存在漏洞，其他版本也可能受到影响。
Aruba Networks ArubaOS等都是美国安移通网络（Aruba Networks）公司的产品。ArubaOS是一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统；AirWave Management Platform（AMP）是一套无线网络管理软件。
Aruba Networks Mobility Controller中存在安全绕过漏洞。攻击者可利用该漏洞获取WLAN的未授权的访问权限。以下版本受到影响：Aruba Networks Mobility Controller 3.3.1.x版本，3.3.2.x版本，3.3.3.X版本，3.4.2.X版本，5.0.X版本，RN 3.1.x版本，3.3.2.x-FIPS版本，3.4.2.x-FIPS版本。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
index.php文件catid过滤不严导致sql注入的产生。
Insight Software Solutions Macro Express Pro是美国Insight Software Solutions公司的一套Windows宏命令设置工具。该工具可通过设置键盘热键发送电子信件、更换壁纸、打印文件等。
Insight Software Solutions Macro Express Pro中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Insight Software Solutions Macro Express Pro 4.2.2.1版本和4.2.1.1版本中存在漏洞，其他版本也可能受到影响。
VideoSpirit是一套视频编辑工具。该工具支持对剪辑的视频使用旋转、调整大小、变形等操作。
VideoSpirit Pro 1.70及之前的版本和VideoSpirit Lite 1.4.0.1版本中存在远程缓冲区溢出漏洞，该漏洞源于当程序处理文件时存在边界错误。远程攻击者可利用该漏洞诱使用户打开恶意的文件。攻击者可在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel 2.6.34版本“CAP_SYS_ADMIN”存在本地提权漏洞，该漏洞源于Phonet协议中的一个符号性错误。攻击者可利用该漏洞获取root权限。
Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。
Openfire中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。Openfire 3.6.4版本中存在漏洞，其他版本也可能受到影响。
Rocket Software UniData和UniVerse都是美国Rocket Software公司的关系型数据库。
Rocket Software UniData 7.2.8之前版本和UniVerse 10.3.9之前版本中存在远程命令执行漏洞。攻击者可利用该漏洞执行任意命令，完全控制受影响计算机。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android 2.3及之前版本中存在提权漏洞。该漏洞源于Zygote/Dalvik虚拟机对应用程序的执行过程审核不严格，导致普通应用程序可以直接获取root权限。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Embedded Media Field、Media: Video Flotsam和Media: Audio Flotsam都是其中的用于嵌入第三方视频和音频的模块。
Drupal中的多个模块存在HTML注入漏洞和任意文件上传漏洞。攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，或在服务器上执行任意代码。以下模块及版本受到影响：Drupal Embedded Media Field模块6.x-1.26之前6.x版本，6.x-2.4之前6.x版本，5.x-1.12之前5.x版本；Drupal Media: Video Flotsam模块6.x-1.2之前6.x版本；Drupal Media: Audio Flotsam模块6.x-1.1这之前6.x版本。
Intel Threading Building Blocks（TBB）是美国英特尔（Intel）公司的一个使用C++代码实现的多平台、可扩展并行编程库。
Intel TBB中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开特制的Dynamic Link Library(DLL)文件，利用该漏洞执行任意代码。
TranscenDevelopment Hot Links SQL是美国TranscenDevelopment公司的一套链接索引、搜索引擎CGI脚本。
TranscenDevelopment Hot Links SQL中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Hot Links SQL 3.2.0版本中存在漏洞，其他版本也可能受到影响。
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
phpBB 3.0.8之前版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
CKSource FCKeditor（现称CKEditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。该编辑器具有轻量化、易于安装等特点。
在Fckeditor 2.3.0 - 2.4.3版本中，在upload.php文件中，检测上传的类型时，已检查却未定义拒绝后缀，导致可以上传任意后缀文件。
Avast! Internet Security是捷克Avast（爱维士）公司的一套网络安全软件。
Avast! Internet Security中的aswtdi.sys文件存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。Avast! Internet Security 5.0.677版本中存在漏洞，其他版本也可能受到影响。
VLC Media Player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。
VLC Media Player中存在远程代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。VLC Media Player 1.1.4版本中存在漏洞，其他版本也可能受到影响。
PhreeBooks是一套开源的基于Web的企业资源规划（ERP）和会计应用程序，它提供供应商帐户信息管理、库存管理和跟踪、支票和银行对账等功能。
PhreeBooks中存在输入验证漏洞。攻击者可利用该漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，或获取敏感信息，在Web服务器进程上下文中执行任意本地脚本，控制应用程序和计算机。PhreeBooks 2.1版本中存在漏洞，其他版本也可能受到影响。
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki Wiki CMS Groupware 5.2版本和3.8之前版本中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可借助目录遍历字符串利用这些漏洞在Web服务器进程上下文中读取和执行本地文件，获取敏感信息。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android 2.2及之前版本内核中存在提权漏洞。该漏洞源于ADB没有检查setuid（）函数的返回值，导致adb降权执行失败后，以root权限执行。攻击者可以利用该漏洞生成大量僵尸进程，导致adb执行失败从而获取root权限。
Adobe LiveCycle ES（Enterprise Suite）是美国奥多比（Adobe）公司的一套针对企业和政府所开发的应用程序构建平台。该平台主要用于构建自动化商业流程应用程序，并整合了许多Adobe工具，如文件输出、内容服务及程序管理等。
Adobe LiveCycle ES中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library(DLL)文件的文件夹，利用该漏洞执行任意代码。Adobe LiveCycle ES 8.2.1.3144.1.471865版本中存在漏洞，其他版本也可能受到影响。
Bentley Systems Microstation是美国Bentley Systems公司的一套二维和三维CAD信息建模软件。该软件提供绘图和建模工具、渲染效果和动画、工程图和绘图文档等功能。
Bentley Microstation中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library (DLL)文件的文件夹，利用该漏洞执行任意代码。
TechSmith Snagit是一款非常优秀的屏幕、文本和视频捕获与转换程序。
TechSmith Snagit中的dwmapi.dll中存在漏洞，允许攻击者执行任意代码。攻击者可利用该漏洞诱使合法用户使用受影响的应用程序，从网络共享位置打开包含特制的动态链接库(DLL)的文件。TechSmith Snagit 10版本中存在漏洞，其他版本也可能受到影响。
A-PDF WAV to MP3 Converter是一套将WAV音频文件转换为MP3格式文件的软件。
A-PDF WAV to MP3 Converter中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据执行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码。也可能造成拒绝服务。A-PDF WAV to MP3 Converter 1.0.0版本中存在漏洞，其他版本也可能受到影响。
Hulihan Applications Onyx是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源图像库，它提供定制主题、图片上传和图像效果等功能。
Hulihan Applications Onyx中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。Onyx 0.3.2版本中存在漏洞，其他版本也可能受到影响。
Hulihan Applications Amethyst是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源博客应用程序。
Hulihan Applications Amethyst中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。Hulihan Applications Amethyst 0.1.5版本中存在漏洞，其他版本也可能受到影响。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
Cagintranet Networks GetSimple CMS中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。Cagintranet Networks GetSimple CMS 2.01版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的WP-UserOnline插件2.70之前版本中存在HTML注入漏洞，该漏洞源于未正确验证用户提供的输入。攻击者提供的HTML和脚本代码可在受影响站点上下文中运行，可窃取基于cookie的认证证书或控制站点传达给用户的方式，也可能存在其他攻击。
Foxit PDF Editor是一款小型PDF编辑软件，能够运行在主流的Windows平台下，用户数量逐渐增多。
Foxit PDF Editor Version 2.2在打开某些PDF文档时，如果文档中嵌入了恶意的Tiff图片，会引起解析错误、非法访问内存，可能导致程序拒绝服务或者是执行任意代码。
拓尔思内容发布应用服务器是一款国产信息资源发布系统。
该系统中多个脚本的templet参数存在目录遍历漏洞，攻击者使用有效的ChannelId，无需身份验证即可通过构造畸形POST请求，越权访问WEB-INF文件夹中信息。
拓尔思内容发布应用服务器是一款国产信息资源发布系统。
该系统Login脚本存在漏洞，攻击者无需身份验证即可通过构造畸形POST请求，越权访问WEB-INF文件夹中信息。
Mumble Murmur是一套开源的应用于游戏中的语音聊天软件。
Mumble Murmur 1.2.2及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
GSM SIM Utility中存在缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提供的数据执行充分的边界值检查。远程攻击者利用该漏洞在应用程序上下文中执行任意代码，失败的攻击尝试可导致拒绝服务状态。GSM SIM Utility 5.15版本中存在漏洞，其他版本也可能受到影响。
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR中的new_comprehensive_save.php脚本存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。OpenEMR version 3.2版本中存在漏洞，其他版本也可能受到影响。
Ananda Image Gallery是尼泊尔Softwebs Nepal团队开发的一个图像库，它支持创建分类、上传图片和自动创建缩略图等功能。
Ananda Image Gallery中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
CKSource FCKeditor（现称CKEditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。该编辑器具有轻量化、易于安装等特点。
在Fckeditor 2.x &lt;=2.2版本中，在upload.php文件中，检测上传的类型时，没有完全检查Media类型，导致可以上传任意后缀文件。
Easy Travel Portal是一套基于ASP的旅游管理应用程序。
Easy Travel Portal中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Easy Travel Portal 2版本中存在漏洞，其他版本也可能受到影响。
nginx默认可配置以CGI的方式支持PHP运行。nginx在解析PHP脚本文件路径时存在安全问题。站点在允许用户上传文件并可以以WEB权限访问的情况下，攻击者可以上传恶意文件，并在上传文件后提交php扩展名进行访问，可以WEB权限执行任意代码。
百度空间使用embed标签插入白名单网站的视频内容，但并未对embed标签指定属性，而webkit内核浏览器在渲染未指定属性的embed时，会使用text/html去引入src指向的资源，从而导致webkit内核浏览器引入html代码执行。
百度空间的一段Javascript Dom操作函数在操作DOM时函数转换错误,导致可以通过构造一段特殊的HTML代码，使该函数对其进行DOM操作，重新渲染页面，最终导致跨站脚本漏洞。
Mathematica是一个由Wolfram Research发布和维护的数学计算软件包。
Mathematica中的/tmp/MathLink中存在本地权限提升漏洞。本地攻击者利用该漏洞在受影响计算机上获得提升的权限。
JIRA存在多处跨站脚本漏洞，可导致攻击者执行跨站脚本攻击。
AjaXplorer是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。
AjaXplorer 2.6之前的版本中存在远程命令注入漏洞和本地文件泄露漏洞，这些漏洞源于程序没有充分过滤用户提交的输入数据。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意命令，获取本地文件的敏感信息，有助于发起进一步攻击。
Nodesforum是一个免费的PHP论坛脚本。
Nodesforum中存在远程文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序和计算机。Nodesforum 1.033版本中存在漏洞，其他版本也可能受到影响。
PHPKIT是一套基于Web的内容管理系统（CMS）。该系统提供论坛、留言板等模块。
PHPKI b-day.php脚本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是OCS Inventory团队开发的一套资产管理软件。该软件能够帮助管理员掌握计算机软件安装和配置，以及在HTTP代理和服务器之间实现低网络流量通讯。
OCS Inventory NG中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。OCS Inventory NG 1.02.3版本，1.3.0版本和1.3.1版本中存在漏洞，其他版本也可能受到影响。
Discuz!是一款华人地区非常流行的Web论坛程序。
Discuz!论坛的showmessage函数存在远程代码执行漏洞。由于showmessage函数中eval的参数未初始化，可以提交并执行任意PHP代码。
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。
Dotproject中存在SQL注入漏洞和HTML注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。dotProject 2.1.3版本中存在漏洞，其他版本也可能受到影响。
Audiotran是一款音乐播放器。
Audiotran中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入进行检查。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。Audiotran 1.4.1版本中存在漏洞，其他版本也可能受到影响。
Tenmiles Helpdesk Pilot是印度Tenmiles公司的一套基于Web的帮助台和客户支持软件，它提供远程协助、问题管理、客户管理等功能。Knowledge Base是其中的一个知识库插件。
Tenmiles Helpdesk Pilot Knowledge Base插件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Barracuda Networks Web Application Firewall 660是美国梭子鱼（Barracuda Networks）公司的一款Web应用防火墙。
Barracuda Networks Web Application Firewall 660中的cgi-mod/index.cgi文件存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。使用7.3.1.007版本固件的Barracuda Web Application Firewall 660中存在漏洞，其他版本也可能受到影响。
PreProjects E-Smart Cart是澳大利亚PreProjects项目的一套集成了购物门户网站、搜索引擎和基于电子邮件的论坛的解决方案。
PreProjects E-Smart Cart中的embadmin/login.asp脚本存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drumbeat CMS是澳大利亚Drumbeat公司的一套中小企业托管内容管理系统（CMS）。该系统支持FTP传输文件、用户管理等。
Drumbeat CMS中的index02.php文件存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Drumbeat CMS 1.0版本中存在漏洞，其他版本也可能受到影响。
OpenSolution Quick.Cart和Quick.Cms都是波兰OpenSolution公司的产品。Quick.Cart是一套基于PHP的开源电子商务软件；Quick.Cms是一套基于PHP的开源内容管理系统（CMS）。
OpenSolution Quick.Cart和Quick.CMS中的删除功能存在跨站请求伪造漏洞，该漏洞源于程序允许用户绕过某些安全检查。远程攻击者可利用该漏洞执行管理员操作，获取受影响应用程序的未授权访问权限，或删除特定的数据。Quick.Cart 3.4版本和Quick.CMS 2.4版本中存在漏洞，其他版本也可能受到影响。
Dreamlevels Dream Poll是Dreamlevels公司的一个Advanced Poll Builder（高级投票生成器）的增强版，它支持创建定制调查表、防止统一IP多次投票和投票搜索引擎优化等。
Dreamlevels Dream Poll中存在跨站脚本漏洞和SQL注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Dreamlevels Dream Poll 3.1版本中存在漏洞，其他版本也可能受到影响。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google Chrome中存在安全漏洞，该漏洞源于应用程序生成弱随机数。攻击者可利用该漏洞获取敏感信息和未授权的访问权限。Google Chrome 3.0 Beta版本中存在漏洞，其他版本也可能受到影响。
BlazeVideo BlazeDVD是中国米迦比特数码科技（BlazeVideo）公司的一套DVD、VCD、SVCD和CD播放软件。该软件支持录制DVD视频/音频、播放图片和DV、屏幕截取等功能。
BlazeDVD Professional中的.PLF文件中存在缓冲区溢出漏洞。攻击者利用该漏洞在应用程序上下文中执行任意代码或触发拒绝服务状态。BlazeDVD Professional 5.1，6.0版本和Blaze Video HDTV Player 6.0版本中存在漏洞，其他版本也可能受到影响。
Oracle Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。
Solaris XScreenSaver中存在本地信息泄露漏洞。本地攻击者利用该漏洞获得敏感信息，导致进一步攻击。SPARC和x86平台：Solaris 8 Solaris 9 Solaris 10 OpenSolaris版本中存在漏洞。
Best Practical Solutions RT（又名Request Tracker）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
Best Practical Solutions RT 3.6.2版本至3.6.7版本和3.8.2版本中存在安全绕过漏洞，该漏洞源于程序没有正确限制使用全局‘RT at a Glance’配置设置。攻击者可利用该漏洞以‘low-level’权限绕过身份验证，编辑应用程序配置。
ACD Systems ACDSee Photo Manager和ACDSee Pro Photo Manager都是美国ACD Systems公司的图片编辑器。
ACD Systems ACDSee Photo Manager和ACDSee Pro Photo Manager中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。以下产品及版本受到影响：ACDSee Photo Manager 9.x版本，10.x版本，11.x版本，2008版本，2009版本，ACDSee Pro Photo Manager 2.5版本。
TranscenDevelopment ClickBank Directory、Hot Links SQL和Hot Links SQL-PHP等都是美国TranscenDevelopment公司的链接索引、搜索引擎CGI脚本。
多款TranscenDevelopment产品中存在身份验证绕过漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞获取受影响应用程序未授权的管理员访问权限。以下产品及版本受到影响：TranscenDevelopment ClickBank Directory 1.0.1版本，Hot Links SQL 3.20版本，Hot Links SQL-PHP 3.2.0版本，Amazon Directory 1.0版本和2.0版本，Message Box 1.0版本，The Ticket System 2.0版本，The Ticket System PHP 2.0版本，Ultimate Profit Portal 1.0.1版本，SimpLISTic SQL 2.0.0版本，Top Sites 1.0.0版本。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
phpcms 上述版本中存在sql-inject漏洞，成功攻击可执行任意sql语句。
Avast! Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。
Avast! Antivirus中存在安全绕过漏洞。攻击者可利用该漏洞分发包含恶意代码（反病毒程序无法检测）的文件。
Symantec Mail Security for SMTP是美国赛门铁克（Symantec）公司的一个用于扫描邮件的反垃圾邮件、杀毒和内容过滤软件包。
Symantec Mail Security for SMTP 5.0.1 with Patch 189版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Links是捷克软件开发者Mikulas Patocka所研发的一款开源的纯文字网页浏览器。
Links中存在安全漏洞，该漏洞源于未验证远程服务器提交的SSL证书。攻击者可利用该漏洞伪装一个合法的服务器使用中间人攻击或发起其他攻击，如钓鱼攻击。Links 2.2版本中存在漏洞，其他版本也可能受到影响。
Pre Classified Listings是一个基于PHP和MySQL的多样化分类广告脚本，它提供广告定制的、广告分类清单等功能。 
Pre Classified Listings中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Pre News Manager是澳大利亚PreProjects项目的一套在线新闻发布系统。该系统支持上传新闻图片和广告、添加新闻头条页面、订阅新闻等。
Pre News Manager中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Pre News Manager 1.0版本中存在漏洞，其他版本也可能受到影响。
phpcms 上述版本中存在sql-inject漏洞，成功攻击可执行任意sql语句。
iGaming CMS是一套基于PHP和MySQL的专用于游戏网站的内容管理系统（CMS）。
iGaming CMS中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。iGaming CMS 1.5版本中存在漏洞，其他版本也可能受到影响。