CVE:CVE-2023-4459
CNNVD:CNNVD-202308-1706
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux Kernel存在安全漏洞，该漏洞源于vmxnet3 中的网络子组件中的drivers/net/vmxnet3/vmxnet3_drv.c 中的 vmxnet3_rq_cleanup 存在 NULL 指针取消引用缺陷。
solution:Upgrade linux linux_kernel to a higher version than 5.18,and avoid the version (,5.18); Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0
PHP Volunteer Management是款PHP形式网页日志管理工具。PHP Volunteer Management HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
PHP Volunteer Management是款PHP形式网页日志管理工具。PHP Volunteer Management存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
phpCollab是一个支持中文插件的项目开发管理软件。phpCollab存在任意代码执行漏洞，攻击者可利用漏洞获取对应用程序的未授权访问权限，在应用程序上下文中上传并执行任意代码。
Drupal是一款流行的内容管理系统。Drupal Post Affiliate Pro存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，获得敏感信息并执行未经授权的行动。
Drupal是一款流行的内容管理系统。Drupal Post Affiliate Pro存在跨站脚本漏洞。攻击者可以利用漏洞在弱站点的上下文中执行任意脚本代码并窃取基于cookie的身份验证凭据。
Drupal是一款流行的内容管理系统。Drupal Aberdeen Theme存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress 2-Click-Socialmedia-Buttons存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Piwik是一款PHP开源网站访问统计系统。Piwik存在多个未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
PHP Volunteer Management是一个开源的Web应用程序或脚本。PHP Volunteer Management存在多个SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
AzDGDatingMedium是一个交友网站。AzDGDatingMedium存在跨站脚本漏洞，由于通过"c_temp_edit"和"f"参数传递到admin/index.php(当"do"设置为"tedit")的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意THML和脚本代码。
phplist是一个开源的newsletter管理软件，用PHP开发。PHPList存在PHP代码注入漏洞。由于PHPList 'Sajax.php'未能正确处理用户提交的数据，远程攻击者可以利用漏洞提交恶意代码，并以WEB权限执行。
LibreOffice是一套可与其他主要办公室软体相容的套件，可在各种平台上执行。LibreOffice存在拒绝服务漏洞。由于LibreOffice未能正确处理'.rtf'文件，构建特制的'.rtf'文件，诱使应用程序解析，可使应用程序崩溃。
WinRadius是基于标准RADIUS协议的拨号认证、记帐、记费商业软件。WinRadius服务器绑定UDP 1812和1813端口，由于没有正确校验密码选项大小，发送此选项超过240字符的请求可使应用程序崩溃。
DynPage是一个基于CKEditor的开源简单CMS。DynPage存在任意文件上传漏洞。由于DynPage未能正确处理用户上传的文件数据，攻击者可以利用漏洞上传恶意PHP文件并以WEB权限执行。
DornCMS是一套不需要任何数据库的CMS系统，采用flat-file作为数据存储。DornCMS存在任意文件上传漏洞。由于DornCMS 'add_page.php'未能正确处理用户上传的文件数据，攻击者可以利用漏洞无需验证上传恶意PHP文件并以WEB权限执行。
Tftpd32是一个集成DHCP，TFTP，SNTP和Syslog多种服务的袖珍网络服务器。Tftpd32 DNS服务器绑定在UDP 53端口，由于没有正确校验domain选项大小，发送超过127字符的数据请求可使应用程序崩溃。
Small-Cms是一款内容管理系统。Small-Cms不正确处理用户提交给'hostname'的数据，远程攻击者可以利用漏洞提交恶意代码，并以WEB权限执行。
Drupal是一款流行的内容管理系统。Drupal Zen Theme存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Concrete5是一个开源的内容管理系统。Concrete CMS存在多个输入验证漏洞，由于程序未能妥善处理用户提供的输入，攻击者利用漏洞可在受影响网站的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据或导致系统拒绝服务。
Drupal是一款流行的内容管理系统。Drupal Smart Breadcrumb存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
AZ Photo Album是一款相册程序。AZ Photo Album存在任意文件上传漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在Web服务器上下文上传并执行任意文件。
AZ Photo Album是一款相册程序。AZ Photo Album存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取cookie信息，在浏览器中执行任意的客户端脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Custom Contact Forms存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
phAlbum是一款脚本程序。phphq.Net phAlbum 'index.php'存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响网站的不知情的用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Plogger是一款PHP相册程序。Plogger Photo Gallery存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能正确过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Profile Builder存在多个未明漏洞。目前没有详细的漏洞细节提供。
LogAnalyzer是一个syslog和其他网络事件数据的Web前端工具。LogAnalyzer存在跨站脚本漏洞。由于通过"filter"参数传递到index.php,"id"参数传递到admin/reports.php和"id"参数传递到admin/searches.php的输入，在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Ajaxmint是一款画廊脚本。Ajaxmint Gallery中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤，攻击者可利用该漏洞在web服务器进程上下文中查看文件和执行本地脚本，这可能导致进一步的攻击。
RSSOwl 是一个完全用Java的SWT快速图形库开发的RSS / RDF / Atom新闻阅读器。RSSOwl存在多个HTML注入漏洞。攻击者可以利用漏洞在站点中执行任意代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
ResEdit是一款Win32程序编辑器。ResEdit处理PE文件中资源名存在边界错误。攻击者可以利用漏洞通过特制文件触发BSS段缓冲区溢出。
ResEdit是一款Win32程序编辑器。ResEdit处理PE文件中资源类型存在边界错误。攻击者可以利用漏洞通过特制文件触发BSS段缓冲区溢出。
bsnes是一款任天堂模拟器。bsnes存在漏洞。由于bsnes未能正确处理'.nes'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
LongTail Video是一家位于纽约的在网络视频市场领先的企业，其旗舰产品是JW视频播放器。JWPlayerFLASH版本视频播放器的代码编写上存在安全问题。远程攻击者可利用此漏洞执行跨站脚本攻击。
Drupal是一款流行的内容管理系统。Drupal Search API模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Drupal是一款流行的内容管理系统。Drupal Taxonomy List模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Jaow CMS是一款内容管理系统。Jaow CMS add_ons.php脚本不正确过滤用户提交给"add_ons"参数的数据，攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件Profile Builder存在安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
SuperNews存在SQL注入漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Vanilla Forum是一个开源的论坛系统。Vanilla Forums FirstLastNames插件存在脚本注入漏洞，由于通过"User/FirstName" 和"User/LastName" 参数传递到编辑用户页面的输入再被用于个人资料页前未能争取过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Microsoft Windows是一款流行的操作系统。当处理键盘布局文件关联的某些参数时win32k.sys存在漏洞。可被利用破坏内存，成功利用漏洞可以以内核上下文执行任意代码。
Linux是一款开源的操作系统。Linux Kernel 'mmap()'调用大页面(huge page)可触发一个内存泄露。本地攻击者可以利用漏洞对系统进行拒绝服务攻击。
appRain是一个内容管理系统。appRain CMF存在远程任意文件上传漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到受影响的服务器，导致任意代码执行。
Citrix XenApp是一款端到端的Windows应用交付系统，可以实现客户端和服务器端的应用虚拟化。Citrix XenApp存在一个未明安全错误。允许攻击者利用漏洞进行拒绝服务攻击。
LogAnalyzer是一个syslog和其他网络事件数据的Web前端工具。LogAnalyzer存在SQL注入漏洞。由于LogAnalyzer admin/views.php脚本未能正确过滤"Columns[]"参数，允许远程攻击者进行SQL注入攻击，可获得数据库敏感信息或控制应用程序。
RuubikCMS是一个开源网站内容管理工具。RuubikCMS存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
RuubikCMS是一个开源网站内容管理工具。RuubikCMS存在目录遍历漏洞。攻击者可以利用漏洞通过使用特制的请求消息与目录遍历序列中的任意文件，在受影响的站点的上下文，从受影响的系统检索任意文件。
RuubikCMS是一个开源网站内容管理工具。RuubikCMS存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并在浏览器中执行任意脚本代码。
phpCollab是一个支持中文插件的项目开发管理软件。phpCollab存在信息泄露漏洞。由于程序未能充分验证用户提供的数据，攻击者可以利用漏洞下载包含敏感信息的备份文件。
FreeNAS是一套免费的NAS服务器，它能将一部普通PC变成网络存储服务器。FreeNAC存在多个跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
FreeNAS是一套免费的NAS服务器，它能将一部普通PC变成网络存储服务器。FreeNAC存在HTML注入漏洞。攻击者可以利用漏洞执行恶意的HTML和脚本代码。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark ANSI MAP, ASF, BACapp, Bluetooth HCI, IEEE 802.11, IEEE 802.3, LTP, 和R3解析器存在安全漏洞，可引发死循环。攻击者可以向网络注入恶意报文或诱使用户读取畸形包跟踪文件来触发。
Wireshark是一款开放源代码的网络协议分析工具。在SPARC或Itanium处理器上，Wireshark存在一个安全漏洞，会触发由于内存不对齐引发的拒绝服务攻击。攻击者可以向网络注入恶意报文或诱使用户读取畸形包跟踪文件来触发。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DIAMETER解析器不正确分配内存，可引发应用程序崩溃。攻击者可以向网络注入恶意报文或诱使用户读取畸形包跟踪文件来触发。
Tftpd32是一个集成DHCP, TFTP, SNTP和Syslog多种服务的袖珍网络服务器。Tftpd32 DHCP服务器没有校验DHCP发现报文的实际源MAC地址是否为客户端硬件地址，攻击者可以发送伪造的DHCP发现报文使整个网络中的客户端无法获取IP地址。
PHP是一种HTML内嵌式的语言。PHP wddx_serialize_value和wddx_serialize_vars函数未能正确处理Variant对象，把new Variant()作为第一个参数数据，攻击者可以利用漏洞使导致PHP实例崩溃。
PHP是一种HTML内嵌式的语言。PHP com_print_typeinfo存在一个安全漏洞，允许攻击者执行任意代码。此漏洞影响windows平台上的php版本，在windows平台上其"COM"函数作为PHP核心的一部分。攻击者需要上传恶意PHP代码到服务器，攻击者可以通过"exec"使用PHP运行SHELL命令。
Mosh是一款SSH的替代品。当处理命令时mosh-server存在一个安全漏洞。攻击者可以利用漏洞提交控制字符给服务器，导致死循环。
HAProxy是一款提供高可用性、负载均衡以及基于TCP和HTTP应用的代理软件。拷贝数据到trash缓冲区时存在边界错误，可被利用触发缓冲区溢出，要成功利用漏洞，需要global.tune.bufsize配置选项设置的值大于默认值，并且配置了header重写(通过 reqrep或rsprep配置指令)。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的JCE Comment组件中存在安全绕过漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能有助于攻击者盗取基于cookie的认证证书进而发起其他攻击。JCE 2.1.0版本中存在这些漏洞，其他版本也可能受到影响。
Acuity CMS是一款内容管理系统。Acuity CMS存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Acuity CMS是一款内容管理系统。Acuity CMS存在目录遍历漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Elgg是一款免费开源的社会性网络脚本程序(php/mysql)。Elgg存在多个安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Yandex.Server存在参数跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。     远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Pligg CMS是一款内容管理系统。Pligg CMS包含的admin/admin_index.php，admin/admin_users.php，module.php脚本不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Real-Draw PRO是一套强力的影像处理软件，它结合了向量、2D、3D以及点距阵图形编辑等等的工具。Real-Draw PRO处理图像文件存在安全漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
MediaChance DVD-Lab是一款功能强大的DVD制作工具。MediaChance DVD-Lab不正确处理'.dal'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
PE Explorer是可视化Delphi、C  、VB程序解析器，能快速对32位可执行程序进行反编译，并修改其中资源。当解析PE文件中资源段的字符串时存在一个错误，构建特制的资源字符串，诱使应用程序解析，可触发基于堆的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Leaflet存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Media Categories存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件存在跨站脚本漏洞，由于程序对用户提供的输入在用于动态生成内容之前未能正确过滤，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件CataBlog存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Scalable Vector Graphics是一款图形界面开发工具。Scalable Vector Graphics (SVG)存在安全漏洞，攻击者可以利用漏洞执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件LeagueManager存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress 2 Click Social Media Buttons存在跨站脚本漏洞，由于传递到wp-content/plugins/2-click-socialmedia-buttons/libs/pinterest.php中"pinterest-url" 参数(当"pinterest-description"被设置)和wp-content/plugins/2-click-socialmedia-buttons/libs/xing.php中"xing-url"的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP Easy Gallery存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WassUp存在脚本注入漏洞，由于通过"User-Agent" HTTP头传递的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Tornado是FriendFeed使用的可扩展的非阻塞式web服务器及其相关工具的开源版本。在用于显示HTTP头之前"tornado.web.RequestHandler.set_header()"函数没有过滤用户提交的输入，可被利用把任意HTTP头包含在应答中发送给用户，可进行伪造，欺骗等攻击。
IBM Rational Change是一款基于Web的整合式变更控制和管理解决方案。IBM Rational Change存在一个跨站脚本错误。允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
LoadKeyboardLayoutFile函数在调用ReadLayoutFile时没有对返回值进行判断，该值直接作为指针参与内存写入操作。当ReadLayoutFile函数内部调用ZwMapViewOfSection函数失败时，将返回0值。LoadKeyboardLayoutFile将会对内存地址0x34和0x38进行写操作，导致系统崩溃。
Artiphp是一款用于创建和管理网站的内容管理系统。Artiphp存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Artiphp是一款用于创建和管理网站的内容管理系统。Artiphp CMS数据库备份存在信息泄露漏洞。由于其数据库备份使用的backupDB()存在一个包含在web根目录内的可预测的文件名，攻击者可利用此漏洞泄露敏感信息。
Epicor全球专业ERP解决方案提供商。Epicor Returns Management SOAP接口存在SQL注入漏洞，允许攻击者可以提交恶意SQL查询更改原来的SQL逻辑，可获得数据库信息或控制应用系统。
FishEye和Crucible是源码库浏览器和代码审查工具。FishEye和Crucible使用的第三方XML解析器存在未明错误，允许攻击者利用漏洞进行拒绝服务攻击，或可以获得服务器上文件信息。
PlaneShift提供一个虚拟游戏者在其中可以扮演寻找传闻并且变成一个英雄的农夫的虚幻世界。planeshift/src/client/chatbubbles.cpp解析chatbubbles.xml中的effectPrefix标签存在漏洞，向该标签提交超长字符串可触发缓冲区溢出，导致任意代码执行。
Atlassian是协同软件开发商。Atlassian Tempo，JIRA，Gliffy使用的第三方XML解析器存在未明错误。允许攻击者利用漏洞进行拒绝服务攻击。
libxml2是一款libxml软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。当对某些XPointer值进行解码时"xmlXPtrEvalXPtrPart()"函数(pointer.c)存在单字节溢出错误，允许攻击者构建恶意数据，诱使应用程序解析，可触发越界写错误。
Joomla!是基于php mysql模式的快速建站系统，是开源的CMS全站系统。Joomla! JCE Component存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Download Monitor存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件Dynamic Widgets存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件iFrame Admin Pages存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Resource Tuner是一款windows可执行文件的资源修改工具。当解析PE文件中的资源段时存在错误，构建特制的资源项大小值，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
PAC-Designer是一款基于Windows的功能齐全的模拟设计开发系统。当处理PAC设计文件中"<SymbolicSchematicData>"定义标签时存在边界错误，攻击者构建恶意文件，诱使用户使用应用程序解析，可触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
JW Player是一种基于flash的交互式网页媒体播放器。JW Player存在跨站脚本漏洞。由于传递给player.swf中"debug"参数的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，攻击者可以构建恶意WEB页，诱使应用程序解析，可获得敏感信息或劫持用户会话。
Lattice Diamond是一款FPGA设计软件工具套件。Lattice Diamond存在多个安全漏洞，允许攻击者使应用程序崩溃或执行任意代码。（1）当处理物理设计文件(NCD) 时EPIC设备编辑工具(libbasut.dll)存在索引错误，可被利用破坏内存。（2）当处理PCF文件时Power Calculator工具存在错误，可被利用从任意内存位置调用虚函数。
ispLEVER是Lattice公司推出的一套EDA软件。提供设计输入、HDL综合、验证、器件适配、布局布线、编程和在系统设计。当处理项目文件时".syn"，Project Navigator(projnav.exe)存在边界错误，通过超长的"DEVKIT"字符串可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
IBM AIX是一款商业执行的操作系统。当在系统上使用socketpair调用时存在错误。攻击者利用漏洞会导致调用已释放套接字而使系统崩溃。
backupDB()是一款用于备份MySQL表和数据库到文件的PHP脚本。backupDB存在跨站脚本漏洞。由于应用程序未能正确过滤用户提交给'backupDB.php'脚本的'onlyDB'参数，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
3DVIA Player是一款免费的浏览器插件，可以兼容主流的网页浏览器。使用该插件可以进行随时浏览3DVIA产品制作的三维模型、三维场景。3DVIA Player当处理"SRC"属性时WebPlayer ActiveX控件存在边界错误，攻击者可以利用漏洞触发基于堆的缓冲区溢出。
3DVIA Composer软件可以使用现有产品设计数据快速地创建动态3D技术交流资料。3DVIA Composer不安全装载库如dwmapi.dll和ibfs32.dll，攻击者可以构建恶意".smg"文件，诱使用户解析，可以应用程序上下文执行任意代码。
3D XML PLAYER是达索公司提供的免费浏览器，能够实现3D XML内容可视化。3D XML PLAYER不安全装载dwmapi.dll和JT0DevPhase.dll库，攻击者可以构建恶意".3dx"文件，诱使用户解析，可以应用程序上下文执行任意代码。
Liferay Portal是一个完整的门户解决方案，基于J2EE的应用，使用了EJB以及JMS等技术。  Liferay Portal中存在多个安全漏洞：包括1.多个跨站脚本漏洞 2.一个信息泄露漏洞 3.一个安全绕过漏洞 4.一个跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书，泄露或修改敏感信息，在用户会话上下文中执行未授权操作或者执行未授权操作，也可能执行其他的攻击。Liferay Portal 6.1 ce版本和6.1 ee版本中存在这些漏洞，其他版本也可能受到影响。
eZ Publish是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。  eZ Publish中存在跨站脚本漏洞，该漏洞源于对用户提供的传送至&ldquo;ezoption&rdquo;数据类型的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。eZ Publish 4.0版本至4.6版本中存在该漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Soundcloud Is Gold插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Soundcloud Is Gold 2.1版本中存在该漏洞，其他版本也可能受到影响。
eZ Publish 是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。  eZ Publish的&ldquo;ezstarrating&rdquo;扩展中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。ezstarrating 1.0、1.1、1.2和1.3版本中存在该漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP Forum Server插件中存在一个SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。WP Forum Server 1.7.3版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的2 Click Social Media Buttons插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。2 Click Social Media Buttons 0.32.2版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的PDF & Print Button Joliprint插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。PDF & Print Button Joliprint 1.3.0版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Network Publisher插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Network Publisher 5.0.1版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的GRAND Flash Album Gallery插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。GRAND Flash Album Gallery 1.71版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SABRE存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件PDF和Print Button Joliprint存在跨站脚本漏洞，由于传递到wp-admin/options-general.php中"opt"参数的输入(当"page"设置为"joliprint/joliprint_admin_options.php") 在被返回用户前未能正确过滤，攻击者利用漏洞可以在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Sharebar存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Sharebar存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Viscacha CMS是一款内容管理系统。Viscacha存在HTML注入漏洞。由于程序未能正确过滤用户提交的数据，远程攻击者可以利用漏洞在受影响的网站中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制的网站是如何呈现给用户。
WonderWare是一款工业控制与自动化软件。Wonderware Archestra SuiteLink调用_Grow()函数时slssvc服务未能正确进行边界检查，攻击者向服务发送包含超长字符串参数的TCP报文，可导致应用程序崩溃。
Viscacha CMS是一款内容管理系统。Viscacha CMS存在漏洞。由于Viscacha CMS脚本未能正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Pro-Server EX是一款以太网数据采集软件。Pro-Server EX存在多个安全漏洞，包括"Find Node"非法内存访问，memset整数溢出，未处理异常，非法内存读访问和泄露，限制性的内存破坏。这些问题可导致拒绝服务或任意代码执行攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Network Publisher存在跨站脚本漏洞，由于传递到wp-admin/plugins.php 中"networkpub_key" POST参数的输入(当"page"设置为"networkpub")在返回用户前未能正确过滤，攻击者利用漏洞可以在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件GRAND Flash Album Gallery存在跨站脚本漏洞，由于通过"skin"参数传递到wp-admin/admin.php (当"page"设置为"flag-skin")的输入在被返回用户前未能正确过滤，攻击者利用漏洞可以在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
NETGEAR WNDRMAC Wireless Router是一款无线路由器。查看NETGEAR WNDRMAC Wireless Router页面源代码可获得敏感信息；如果之前成功完成了密码恢复操作，允许攻击者登录设备。
NEC Express 5800/1000是运行Linux、支持NUMA功能的服务器。NEC Express 5800/1000计算存在隐藏的特权用户，可被攻击者利用未授权访问设备。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Subscribe2存在跨站脚本漏洞，由于通过"searchterm"参数传递到wp-content/plugins/subscribe2/admin/subscribers.php(当"page"设置为"s2_posts")的输入在wp-content/plugins/subscribe2/admin/send_email.php中被返回用户前未能正确过滤，攻击者利用漏洞可在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Subscribe2存在跨站脚本漏洞，由于通过"subject"参数传递到wp-admin/admin.php (当"page"设置为"s2_posts")的输入在wp-content/plugins/subscribe2/admin/send_email.php中被返回用户前未能正确过滤，攻击者利用漏洞可在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Distinct Intranet Servers是一套服务器软件包，用于FTP, NFS, LPD, TFTP和BOOTP 。Distinct Intranet Servers TFTP服务器存在目录遍历错误。允许攻击者通过GET或PUT请求下载或者操作TFTP ROOT目录之外的文件。
Adobe Photoshop是一款流行的图像处理软件。Adobe Photoshop CS5 12.X处理某些Collada文件元素时，U3D.8BI插件存在一个边界错误，构建特制的DAE文件，诱使用户解析可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Hitachi COBOL GUI Run Time System中存在未明远程代码执行漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码。
NetBill是一款开源的Web应用程序。NetBill存在脚本注入漏洞，由于通过"comment"参数传递到accounts/index2.php的输入在使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意代码。
Belkin N150 Wireless Router存在信息泄露漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。            远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件WP-FaceThumb存在跨站脚本漏洞，由于传递到index.php 中"pagination_wp_facethumb"参数的输入(当WP-FaceThumb Gallery的id)在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Better WP Security存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
FreeRealty是一款PHP脚本。FreeRealty存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
FreeRealty是一款PHP脚本。FreeRealty存在跨站脚本漏洞，由于通过"title"，"previewdesc"，"fulldesc"和"notes" POST参数传递到agentadmin.php的输入在创建或更新列表时未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中，执行任意HTML和脚本代码。
FreeRealty是一款PHP脚本。FreeRealty存在SQL注入漏洞，由于通过"view"参数传递到agentdisplay.php的输入在被用于SQL查询前未能正确过滤，攻击者可以通过注入SQL代码操纵SQL查询。
Universal Reader是一个很多下载的屏幕阅读器阅读。Universal Reader存在拒绝服务漏洞。攻击者可以利用漏洞使受影响的应用程序崩溃，拒绝合法用户的服务。
Proman Xpress是一款项目管理系统。Proman Xpress存在脚本注入漏洞，由于通过"cl_comments"参数传递到client_details.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中，执行任意HTML和脚本代码。
Travelon Express是一款内容管理系统。Travelon Express存在SQL注入漏洞，由于通过"hid"参数传递到holiday.php和holiday_book.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞注入任意SQL代码操纵SQL查询。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay Portal存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并以提升的权限执行未经授权的行动。
Hitachi IT Operations Director 是系统管理软件，可自动将任务与IT 基础结构生命周期相关联。Hitachi IT Operations Director存在拒绝服务漏洞。由于程序未能充分处理用户提供的输入，攻击者可以利用漏洞导致拒绝服务条件。
Hitachi IT Operations Director 是系统管理软件，可自动将任务与IT 基础结构生命周期相关联。Hitachi IT Operations Director存在跨站脚本漏洞。由于程序未能充分处理用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
HITACHI COBOL是一款集成开发环境。Hitachi COBOL GUI Run Time System存在代码执行漏洞，目前没有详细细节提供。
Bytemark是一款网络托管软件。Bytemark存在密码检查安全绕过漏洞，由于程序在认证请求时未验证密码，攻击者利用漏洞可未经授权的访问到用户的邮箱。
Sockso是一款音乐服务器，支持MP3,WMA。Sockso存在脚本插入漏洞。由于通过"name"参数传递至/user/register的输入，在被返回至用户前未能正确过滤，那么恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Smarty是一个使用PHP写出来的模板引擎。Smarty存在跨站脚本漏洞，由于"smarty_function_html_options_optoutput()"方法中的某些输入在distribution/libs/plugins/function.html_options.php中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress BulletProof Security 'Accept-Encoding' Header存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件Bad Behavior存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
eLearning Server是一款学习平台软件。eLearning Server 4G存在SQL注入漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
eLearning Server是一款学习平台软件。eLearning Server 4G存在远程文件包含漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
chevereto是一款采用PHP语言开发的网络相册脚本程序。chevereto存在拒绝服务漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
eFront是一套在线学习系统。eFront存在任意文件上传漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞上传并执行任意文件在Web服务器中并发动其他攻击。
eFront是一套在线学习系统。eFront存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证信息并在浏览器上下文中执行任意脚本。
Phindows（Windows里的Photon），一个到QNX? Photon microGUI窗口系统的远程连接工具，让你通过IP网络或串口连接从远程Windows桌面与你的QNX Photon microGUI应用程序互交。当处理服务器应答时phindows.exe存在边界错误，通过特制的TCP应答报文可触发基于栈的缓冲区溢出，诱使用户链接恶意Photon会话服务器，可导致任意代码执行。
Opera是一款开源的WEB浏览器。Opera存在安全漏洞。部分网页地址(URL)结构可导致Opera分配错误数量的内存来存储地址，当尝试存储地址时，可使用攻击者可控数据覆盖不相关内存，导致应用程序崩溃，成功利用漏洞可以以应用程序上下文执行任意代码。
Mahara是一款开源的电子文件夹，网络日志，履历表生成器和社会化网络系统。Mahara基于SAML的验证存在漏洞，允许控制一个SAML身份提供者(identity provider)的攻击者冒充其他SAML IDP上的用户。
Tor软件是通过在分布式中继网络传递通讯来保证信息安全的解决方案。Tor Browser Bundle使您无需安装任何软件，即可在Windows、Mac OS X或Linux上使用Tor。 Firefox使用的Tor Browser Bundle在实现上存在安全限制绕过漏洞，当浏览启用了JavaScript的某些网站时（ 例如：http://bitcoincharts.com ），未经过Tor即请求了该域的DNS，攻击者可利用此漏洞获取某些信息。
myCare2x是一个web应用程序，所有的程序模块及数据访问处理都在该服务器上。myCare2x CMS存在多个SQL注入漏洞。允许攻击者可利用此漏洞在受影响的dbms中注入并执行任意SQL命令。
Chevereto是一款采用PHP语言开发的网络相册脚本程序Chevereto存在上传脚本信息泄露漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Chevereto是一款采用PHP语言开发的网络相册脚本程序。Chevereto存在图片上传脚本跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
phpMyFAQ是一个支持多语言的FAQ系统，类似百度知道，支持多种数据库。phpMyFAQ存在默认密码安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress User Photo '$_SERVER['REQUEST_URI']'参数存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Kerio WinRoute Firewall是一款Kerio公司推出的防火墙软件。Kerio WinRoute Firewall WEB服务器存在输入验证错误，允许攻击者提交恶意请求获得源代码信息。
Galette是一款会员管理应用程序。Galette存在SQL注入漏洞。由于Galette 'picture.php'脚本未能正确过滤用户提交的输入，攻击者可以利用漏洞进行SQL注入攻击，可操作数据库或控制应用系统。
Drupal是一款开放源码的内容管理平台。Drupal存在路径泄露漏洞。由于Drupal未能正确处理用户提交的请求，攻击者提交类似如下请求：http://localhost/?q[]=x可获得应用程序的安装全路径信息。
Drupal是一款流行的内容管理系统。Drupal Glossary模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
JibberBook是一款开源的留言系统。JibberBook存在安全绕过漏洞，攻击者可以利用漏洞绕过认证，获得管理权限。
Drupal是一款流行的内容管理系统。Drupal Contact Forms模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，获得敏感的应用领域并执行未经授权的行动。
Lynx是一款系统服务器软件。Lynx Message Server存在跨站脚本漏洞，利用漏洞攻击者可以窃取基于Cookie的身份验证凭据。
Lynx是一款系统服务器软件。Lynx Message Server存在SQL注入漏洞，攻击者利用漏洞可以访问或修改数据，或利用底层数据库中的潜在漏洞。
Core FTP是一款FTP客户端，支持SFTP (SSH), SSL, TLS, IDN等协议。当处理要下载的文件名时存在边界错误，通过特制的FTP LIST命令应答和触发基于栈的缓冲区溢出，攻击者可以利用漏洞以应用程序上下文执行任意代码。
DecisionTools Suite是一套在Microsoft Excel量身定制集成程序，从而使用户可以在一个软件包中针对不确定因素完成风险优化及决策分析的操作。SharpGrid ActiveX控件处理"Images"属性存在错误，由于不安全使用指定值作为图像列表指针，可被利用在任意内存位置调用虚函数，攻击者可以利用漏洞以应用程序上下文执行任意代码。
Joomla!是基于php mysql模式的快速建站系统。Joomla! 'ja_purity'模板存在跨站脚本漏洞吗，由于程序未能正确过滤用户提供的程序，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
IMP是Horde工程组的成员开发的基于web的邮件服务程序。Horde IMP Webmail客户端存在跨站脚本漏洞。由于传递给动态撰写页，最小化收件箱，消息页面的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Login With Ajax存在跨站脚本漏洞，由于通过JSON callback传递的输入再被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Login With Ajax插件3.0.4.1之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
XPhone Unified Communications 2011是集成电话，手机，传真，语音邮件，短消息等的同一通信解决方案。通过联系人中的公司名提交的输入在用于XPhone UC Web和XPhone虚拟目录WEB前端之前缺少过滤，可被利用注入任意HTML和脚本代码，构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Node.js是一套用来编写高性能网络服务器的JavaScript工具包。当处理某些字符串时HTTP解析器存在错误，可被利用泄露其他链接的HTTP头字段数据，导致敏感信息泄露。
MyBB是一款流行的论坛程序。MyBB邮件日志中的管理控制面板存在SQL注入漏洞，允许攻击者进行恶意攻击。
Trombisnoscope是一个模块，显示一列时尚的联系人列表。Trombinoscope 'photo.php'服务存在SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Apple Mac OS X是一款苹果公司开发的操作系统。当使用"Legacy FileVault时FileVault中会启用调试开关，这可导致用户的密码以明文方式保存在DEBUGLOG中，通过"FireWire target disk mode"模式启动读取密码信息。
EMC Documentum IRM Server可以对文档在业务流程中的移动过程进行安全控制。EMC Documentum IRM Server在发送非法版本兼容检查请求后处理命令时存在空指针引用错误。允许攻击者进行拒绝服务攻击。
EMC Documentum IRM Server可以对文档在业务流程中的移动过程进行安全控制。EMC Documentum IRM Server当处理版本兼容检查请求时存在空指针引用错误，可导致应用程序崩溃。
Linux是一款开源的操作系统。hfs_bnode_read()函数(at fs/hfs/bnode.c:24)处理特制的HFS文件系统时，memcpy()调用存在一个缓冲区溢出。函数hfsplus_rename_cat() (fs/hfsplus/catalog.c)和hfsplus_readdir() (fs/hfsplus/dir.c)调用hfs_bnode_read()，从文件系统中读取源缓冲区和长度，拷贝到固定长度的目的缓冲区时缺少充分校验，可触发此漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在HTML注入漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
MYRE Real Estate Software是一款房地产软件。MYRE Real Estate Mobile存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
MYRE Real Estate Software是一款房地产软件。MYRE Real Estate Mobile存在多个SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件。Microsoft Excel在实现上存在远程代码执行漏洞，攻击者通过诱使用户打开特制的Excel文件，利用此漏洞以当前用户权限执行任意代码。
Websense是网络过滤器产品。Websense Triton是内容安全解决方案。 Websense (Triton 7.6)在启用了身份验证会话令牌捕获的报告管理UI的实现上存在反射跨站脚本，可允许攻击者访问报告UI或在管理员浏览器和Websense管理UI背景下运行任意JavaScript，窃取Cookie身份验证凭证。
Symantec Web Gateway是一款Web安全网关硬件设备。Symantec Web Gateway "spywall/timer.php"脚本不正确过滤用户提交给"i"参数的数据，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Micro Technology Services是一个工程服务公司。Micro Technology Services提供的LynxTCPService和Lynx Message Server产品未能正确过滤用户输入，可导致SQL注入攻击，攻击者可获得数据库敏感信息或控制应用系统。
Micro Technology Services是一个工程服务公司。Micro Technology Services提供的LynxTCPService和Lynx Message Server产品未能正确过滤用户输入，可导致跨站脚本攻击，攻击者可获得敏感信息或劫持用户会话。
iGuard Security Access Control是门禁等访问控制系统。iGuard Security Access Control嵌入的WEB服务器未能正确过滤用户输入，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
ExoPHPDesk是一个需要与客户沟通的互联网公司的服务台。 包括管理区，员工区， 会员区。ExoPHPDesk存在漏洞。由于ExoPHPDesk 'admin.php'未能正确过滤用户提交的输入，攻击者输入合法用户名，在密码字段输入' or =可绕过验证，未授权访问系统。
ATutor是一个开源基于Web的学习管理系统(LCMS)。ATutor存在多个跨站脚本漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
Symantec pcAnywhere是一款流行的远程管理程序。Symantec pcAnywhere存在不安全的文件权限提升漏洞，由于应用程序二进制中文件权限不足，攻击者可以利用漏洞提升本地权限。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Zingiri网上商店插件存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的浏览器的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
Drupal是一款流行的内容管理系统。Drupal Taxonomy Grid : Catalog模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
eFront是一套在线学习系统。eFront用户权举漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用用户枚举的弱点收获有效的用户名。
eFront是一套在线学习系统。eFront存在信息泄露漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息。
PHP是英文超级文本预处理语言Hypertext Preprocessor的缩写。PHP-Pastebin'title'参数存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Drupal是一款流行的内容管理系统。Drupal Addressbook模块存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用在基础数据库中的潜在漏洞。
Drupal是一款流行的内容管理系统。Drupal Addressbook模块存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Drupal是一款流行的内容管理系统。Drupal Addressbook模块存在跨站请求伪造漏洞。攻击者可以利用漏洞在受影响的应用程序中执行某些行为以攻击未经授权的访问。
vBulletin是一款基于PHP的论坛程序。vBulletin存在参数跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
SKYUC是一套PHP视频点播系统。SKYUC存在跨站脚本漏洞，由于通过"encode"参数传递到search.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Opial是用于在网站上管理音频/视频下载的工具。Opial存在SQL注入漏洞，由于通过"albumid"参数传递到albumdetail.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Opial是用于在网站上管理音频/视频下载的工具。Opial存在脚本注入漏洞，由于通过"searchkeayword"参数传递到searchresult.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
MyClientBase是一款发票管理系统。MyClientBase存在SQL注入漏洞，由于通过"invoice_number" POST参数传递到index.php/invoice_search (当"output_type"设置为"index")的输入再被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Croogo是一个基于CakePHP框架开发的内容管理系统。Croogo CMS存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
MyClientBase是一款发票管理系统。MyClientBase存在脚本注入漏洞，由于通过"first_name"和"last_name" POST参数传递到index.php/users/profile的输入在被使用前，攻击者可以利用漏洞注入任意HTML和脚本代码。
Decoda是一个Lua编辑和调试工具。Decoda存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
pluxml是基于xml的blog类型的cms。pluxml存在漏洞。由于通过"default_lang" POST参数传递给/update/index.php叫恩的输入在用于include_once()函数之前缺少校验，可被利用包含任意本地文件，通过目录遍历和URL编码NULL字节可触发。
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核'Win32k.sys'驱动存在安全漏洞可触发空指针引用，本地攻击者可以利用此漏洞使系统触发BSOD。
LAN Messenger是一款用于WAN, LAN或INTRANET网络环境的消息工具，可以发送或接收信息。LAN Messenger存在拒绝服务漏洞。由于LAN Messenger未能正确处理用户提交的网络报文，攻击者可以利用此漏洞使应用程序崩溃，造成拒绝服务。
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services处理请求时存在一个未明错误，远程攻击者可以利用此漏洞执行任意代码。
Prolog（Programming in Logic的缩写）是一种逻辑编程语言。它建立在逻辑学的理论基础之上， 最初被运用于自然语言等研究领域。Pritlog存在多个HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件WPSC MijnPress 'rwflush'参数存在跨站点脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP代理在扩展表中查找条目时存在数组索引错误，可导致堆缓冲区溢出读取漏洞。当extend指令处理某些MIB子树时，如果远程攻击者可以读取子树，则可利用此漏洞通过SNMP GET请求不存在的扩展表条目造成拒绝服务。
PHP Volunteer Management中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。PHP Volunteer Management 1.0.2版本中存在该漏洞，其他版本可能受到影响。
MySQLDumper是一个备份和恢复MySQL数据库的PHP管理脚本。MySQLDumper存在漏洞。由于MySQLDumper 'menu.php'未能正确处理用户提交的输入，远程攻击者可以利用此漏洞以WEB权限执行任意PHP代码。
Nokia PC Suite Video Manager是一款诺基亚发布的视频管理器。Nokia PC Suite Video Manager不正确处理'.mp4'文件，攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
McAfee Virtual Technician能够诊断和解决许多与McAfee 产品有关的问题。McAfee Virtual Technician MVTControl ActiveX控件存在一个安全漏洞，允许恶意用户执行任意代码。由于"GetObject()"方法(mvt.dll)允许实例任意COM对象，可利用"WScript.Shell"组件通过 "Exec()"方法执行任意命令。
PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。PHP Getimagesiz函数用于判断图像大小，接收一个URI参数，Getimagesize()没有实现任意函数来校验远程服务器上下载的文件是否会图像或大小超过预期，可使PHP下载超大文件，造成拒绝服务攻击。
Remote-Anything是一套可以帮你遥控远端电脑的软体。Remote-Anything Player不正确".flm"文件，攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Samsung NET-i ware是网络录像软件。Samsung NET-i Viewer 'msls31.dll' ActiveX存在缓冲区溢出，攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Soco CMS是一款内容管理系统。Soco CMS不正确过滤用户提交的'page'参数，攻击者可以提交恶意参数，可以WEB权限查看系统文件。
vBulletin是一款基于PHP的论坛程序。vBulletin "Patch/includes/functions_cron.php"不正确过滤用户提交的'nextitem'参数，攻击者可以提交恶意参数，可以WEB权限查看系统文件。
GENU是一款内容管理系统。GENU存在多个SQL注入漏洞。由于GENU多个脚本未能正确处理用户提交的输入，攻击者可以利用漏洞提交恶意SQL查询，获得数据库信息或控制应用系统。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress Zingiri网上商店插件存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
e107是一款内容管理程序。e107存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许窃取基于cookie的身份验证凭据并发起其他攻击。
Quick.Cms是一个内容管理系统。Quick.CMS存在参数跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许窃取基于cookie的身份验证凭据并发起其他攻击。
Car Portal CMS是一款内容管理系统。DiY-CMS存在跨站请求伪造漏洞，由于程序允许通过未经有效性检查的HTTP请求用户执行某些操作，攻击者可诱使管理用户登录恶意网站，删除用户账户。
Axous是一个软件供应商的网上商店系统。Axous存在SQL注入漏洞。由于应用程序在SQL查询使用前没有充分过滤用户提供的数据。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
DiY-CMS 是一款基于php mysql的CMS系统。DiY-CMS存在跨站请求伪造漏洞，由于程序允许通过未经有效性检查的HTTP请求用户执行某些操作，攻击者可诱使管理用户登录恶意网站，删除论坛类别。
DoceboLMS是一款基于PHP的内容管理程序。DoceboLMS存在HTML注入漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影的浏览器上下文中执行HTML和脚本代码。
DoceboLMS是一款基于PHP的内容管理程序。DoceboLMS存在跨站脚本漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
SilverStripe是一款内容管理系统(CMS)。SilverStripe存在PHP代码注入漏洞。攻击者可以利用漏洞以应用程序上下文中注入并执行任意PHP代码。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件nBill存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
eFront是一套在线学习系统。eFront存在路径泄露漏洞，由于程序访问无效的"courses_ID"，导致完整的安装路径泄露。
Joomla!是基于php mysql模式的快速建站系统。Joomla!存在跨站脚本漏洞。由于Joomla!未能正确处理'Host' HTTP头字段数据，攻击者可利用此漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
CPE17 Autorun Killer用于保护和删除病毒自动运行。CPE17 Autorun Killer readfile函数存在缓冲区溢出漏洞。攻击者可以利用漏洞使应用程序崩溃。
Shadow Stream Recorder是一款流媒体录音器。Shadow Stream Recorder存在缓冲区溢出漏洞，由于其边界条件错误，攻击者可利用此漏洞在受影响应用程序中执行任意代码或引起拒绝服务。
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba mount.cifs在fstab文件实际检查之前即对特定目录进行了chdir，因为mount.cifs安装为setuid，这会允许攻击者通过检查错误响应枚举系统文件和目录，从而绕过安全限制、执行非法操作、识别root文件和目录。
Drupal是一款流行的内容管理系统。Drupal Site Documentation模块存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Concrete5是一个开源的内容管理系统。concrete5存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以在受影响站点上下文的不知情用户浏览器中执行任意脚本代码。
Concrete5是一个开源的内容管理系统。Concrete5存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以访问或修改数据，利用底层数据库中的潜在漏洞。
Concrete5是一个开源的内容管理系统。concrete5存在信息泄露漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息。
gpEasy是一款内容管理系统。gpEasy存在跨站脚本漏洞，由于程序未能验证用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Drupal是一款流行的内容管理系统。Drupal Ubercar模块存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Drupal是一款流行的内容管理系统。Drupal Ubercar模块存在跨站脚本漏洞。攻击者可以利用漏洞从合法用户的站点中窃取基于Cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件ShareYourCart存在路径泄露漏洞。攻击者可以利用漏洞获取敏感信息并可能会导致进一步的攻击。
Parallels Plesk Panel是带有集成web设计、SaaS市场与付费系统的web主机控制面板。在备份过程中PLESK panel会把处理的详细日志记录到/opt/psa/PMM/sessions(Debian/Ubuntu)和/usr/local/psa/PMM/sessions(Centos)中，详细的日志文件以psadump.log命名，并全局可读，此文件包含管理员信息。
Drupal是一款流行的内容管理系统。Drupal Linkit模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
PHP Volunteer Management是一个开源的Web应用程序或脚本。PHP Volunteer Management存在跨站脚本漏洞。攻击者可以利用漏洞执行任意脚本代码，窃取基于Cookie的身份验证凭据。
PHP Volunteer Management是一个开源的Web应用程序或脚本。PHP Volunteer Management存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Packetvideo Twonky是多媒体和视频解决方案。多个Packetvideo Twonky产品默认运行在9000端口的WEB服务器存在目录遍历漏洞，未验证远程攻击者可以使用此漏洞获取WEB ROOT目录之外的任意文件。
Discuz!是一款国内流行的社区论坛平台。/source/class/helper/helper_seo.php脚本提供的preg_replace使用了e修正符，又是双引号，可导致远程任意代码执行。要成功利用漏洞需要后台打开SEO功能。
ACTi Web Configurator用于基于WEB的摄像头监控。ACTi Web Configurator cgi-bin目录存在目录遍历漏洞，未验证远程攻击者可以利用漏洞获得WEB ROOT目录之外的任意文件。
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal真实姓名模块存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件ccNewsletter存在SQL注入漏洞，由于通过"id"参数传递到modules/mod_ccnewsletter/helper/popup.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Microsoft Visual Studio是一款微软公司的开发工具套件系列产品。在基于COFF符号数量的基础上分配内存时连接器(link.exe)存在整数溢出，构建特制的PE文件，可触发基于堆的缓冲区溢出。要成功利用漏洞需要诱使用户通过"dumpbin"或"link /dump"工具处理特制文件。
Ettercap是一款功能强大的嗅探器。Ettercap不正确装载'exchndl.dll'和'quserex.dll' DLL库，攻击者可以构建恶意文件，诱使用户处理，以应用程序上下文装载恶意库并执行。
SPIP是基于Web的内容发布系统。SPIP存在多个未明跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! com_bearleague组件存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能正确过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
PG-MailingList是一款建站系统。PG-MailingList存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用执行任意代码，窃取基于Cookie的身份验证凭据。
TreasonSMS是一个SMS Web服务器。TreasonSMS存在文件包含漏洞。攻击者可以利用漏洞在Web服务器进程的上下文中执行任意本地脚本。
TreasonSMS是一个SMS Web服务器。TreasonSMS存在HTML注入漏洞。攻击者可以利用漏洞在受影响的浏览器中执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据。
MediaXxx Mobile Video Module存在SQL注入漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，利用底层数据库中的潜在漏洞。
PHP Ticket是一个开源的基于PHP / MySQL的售票系统。PHP Ticket存在SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
VBulletin是一款流行的论坛程序。vBulletin多个产品MAPI存在未明漏洞，目前没有详细细节提供。
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。用于RuggedCom RuggedSwitches和RuggedServers的ROS操作系统默认包含一个内置用户账户"factory"，并且未能被禁用，此账户密码基于设备的MAC地址，可比较容易的通过反向工程获取。ROS也支持HTTP(S)和SSH服务，目前不正确这些服务是否使用factory，也不清楚成功或不成功登录尝试是否会被记录。
NET-i viewer是一款三星网络客户端管理软件。NET-i viewer提供的STWConfigNVR和STWConfig ActiveX控件处理"ConnectDDNS()"方法时存在错误，可被利用在任意内存位置调用虚函数，可以应用程序上下文执行任意代码。
NET-i viewer是一款三星网络客户端管理软件。NET-i viewer提供的UMS_Ctrl和UMS_Ctrl_STW ActiveX控件处理"BackupToAvi()方法时存在边界错误，向"fname"参数传递超长字符串可触发基于栈的缓冲区溢出。
BeyondCHM用于处理CHM文件。BeyondCHM不正确处理.chm文件，特制的.chm文件可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Havalite是一款开源的博客系统。Havalite存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的上下文浏览器中执行任意HTML和脚本代码。
Havalite是一款开源的博客系统。Havalite存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Survey和Quiz Tool'rowcount'存在跨站脚本漏洞，由于通过"rowcount"参数传递到wp-content/plugins/wp-survey-and-quiz-tool/javascript/question_form.php，wp-content/plugins/wp-survey-and-quiz-tool/javascript/quiz_section.php，wp-content/plugins/wp-survey-and-quiz-tool/javascript/shared_form.php，wp-content/plugins/wp-survey-and-quiz-tool/javascript/survey_question.php，and wp-content/plugins/wp-survey-and-quiz-tool/javascript/survey_section.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Sharebar存在跨站脚本漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Exponent CMS是一个开源的内容管理系统。ExponentCMS存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Exponent CMS是一个开源的内容管理系统。ExponentCMS存在SQL注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay存在安全漏洞。由于提交单个HTTP请求可重新配置Liferay使用远程Memcached缓存来替代自身的缓存，这表示所有存储在数据库的实体会被缓存到攻击者主机上的Memcached实例中，攻击者无需账户可进行此攻击，可能获得管理员访问。
Liferay是一个完整的门户解决方案，基于J2EE的应用。利用平台提供的json webservices可在系统上注册拥有任意角色的新用户，包括管理员角色。问题存在于UserServiceUtil addUser方法，接受roleIds参数时没有对调用用户是否拥有指派角色的权限进行检查。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server存在安全漏洞。由于部分传递给Web管理工具的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
Sumatra PDF是一款开源的pdf阅读器。Sumatra PDF处理.chm或.mobi文件存在内存破坏漏洞，构建恶意文件，诱使用户解析，可导致应用程序崩溃。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay存在安全漏洞。由于提交特制的包含外部实体的webdav请求，可读取liferay服务器上的文件，可下载配置文件获得数据库密码或SSH KEY。
Samsung NET-i ware是网络录像软件。NET-i ware存在安全漏洞，允许恶意用户进行拒绝服务攻击。当处理某些报文时NET-iware Master和Storage services存在错误，向TCP 4505或4508端口发送特制的报文可消耗大量CPU资源并阻止后续的连接。
Mobipocket Reader是一款电子书浏览器。Mobipocket Reader存在漏洞。由于Mobipocket Reader未能正确处理.chm文件，特制的.chm文件可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk存在安全漏洞。如果在特定的时间窗口处理SIP UPDATE请求，可在SIP通道驱动中触发远程可利用拒绝服务攻击。
Microsoft .NET Framework是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。Microsoft .NET Framework的EncoderParameter类存在一个整数溢出漏洞，由于未能正确分配缓冲区，拷贝用户数据到堆缓冲区时可导致堆破坏。EncoderParameter中System.Drawing.dll中实现，用于向图像解码器(GDI )传递值或值的数组。利用此漏洞，以部分可信权限运行的应用程序可绕过CLR沙盒限制，最终可以以完全可信权限执行任意代码。部分可信应用程序的例子包括ClickOnce, XAML Browser Applications (XBAP), ASP.NET (如共享主机)
Mega File Manager是一款文件下载管理程序。Mega File Manager存在目录遍历漏洞。由于Mega File Manager cimages.php脚本未能正确用户提交给"name"参数的数据，攻击者可以利用漏洞提交目录遍历序列请求绕过WEB ROOT限制，以WEB权限查看系统文件内容。
Liferay Portal是一款商业网络平台。Liferay Portal存在文件读取漏洞，攻击者可以利用漏洞读取本地文件。
Joomla! 是一款开放源码的内容管理系统。Joomla!组件Phoca Favicon存在不安全目录权限漏洞，由于程序设置了不安全的目录权限，本地攻击者可以利用漏洞修改，创建或删除受影响的目录中的文件。
Kaseya是一种能适应任何环境的轻量级平台软体。Kaseya存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
Joomla!是一款开放源码的内容管理系统。 Joomla!组件JA T3 Framework存在目录遍历漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞获得敏感信息。
Anchor CMS是一个内容管理系统。Anchor CMS存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的网站上下文执行任意HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Download Manager存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
ChatBlazer是一款企业聊天软件。ChatBlazer存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
ReadyDesk是一款基于WEB的帮助台软件。ReadyDesk存在脚本注入漏洞，由于通过参数"txtCONTACT"，"txtPHONE"，"txtEMAIL"，"mnuTYPE"，"UD1"，and "UD2"传递到customer/ticketproc.aspx的输入在被用于创建一个新的ticket前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQLAB公司，在2008年1月16号被Sun公司收购。Oracle MySQL在实现上存在多个安全漏洞，可被远程利用造成一定的影响。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player存在拒绝服务漏洞。由于VLC Media Player未能正确处理.mp4文件，可导致一个除零错误，攻击者构建恶意文件，诱使用户解析，可导致应用程序崩溃。
ownCloud是一款开源的个人云服务器。ownCloud core/lostpassword/index.php脚本生成密码重置的令牌不安全，可在知道相应用户名的情况下猜测到生成的令牌，并重置目标用户密码。
Hitachi JP1/IT Desktop Managemen存在存在一个未明错误。允许恶意用户进行拒绝服务攻击，攻击者可以利用漏洞导致应用程序崩溃。
Hitachi JP1/IT Desktop Managemen存在安全漏洞。允许恶意用户进行跨站脚本攻击。由于部分未明输入在返回用户之前缺少过滤，可被进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
CyberLink Power2Go是一款流行的刻录软件。CyberLink Power2Go name attribute (p2g) 存在栈缓冲区溢出漏洞，由于打开一个含有超长字符的畸形p2g文件包，导致缓冲区溢出。
Havalite是一款开源的博客系统。Havalite存在任意文件上传漏洞，由于havalite/upload.php脚本未能正确验证上传的脚本，攻击者可以利用漏洞通过上传恶意PHP脚本，执行任意PHP代码。
Drupal是一个开源的内容管理系统(CMS) 平台。Drupal Autosave模块存在跨站请求伪造漏洞。允许远程攻击者可以利用漏洞执行某些未经授权的行动并获得受影响的应用程序。
SchoolCenter是一个地区性的网站，同时在Windows和Mac平台。SchoolCenter存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
PrestaShop是一个基于PHP5开发的Web2.0网上购物系统。PrestaShop Socolissimo模块存在跨站脚本漏洞。由于通过任意参数的名称和值传递至modules/socolissimo/redirect.php的输入，在被返回给用户前未能正确过滤。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Nmedia Users File Uploader存在未明漏洞，目前详细细节未知。
DHTMLX 是一套web UI 组件，包括如：表格、树形显示、日历、布局、编辑 器等十几个UI 组件。DHTMLX存在多个HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
DHTMLX 是一套web UI 组件，包括如：表格、树形显示、日历、布局、编辑 器等十几个UI 组件。DHTMLX存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中的漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件(com_ponygallery)存在SQL注入漏洞，由于其没有对'Itemid'参数的用户输入进行合理地验证，导致SQL注入攻击。远程攻击者可利用此漏洞获取底层数据库信息，或发起进一步的攻击。
Samsung TV和BD Products存在多个拒绝服务漏洞,攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Fortune3是该公司提供的购物车软件。Fortune3存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的服务器上执行任意脚本，窃取基于Cookie的身份验证凭据。
DokuWiki是一个开源wiki引擎程序，运行于PHP环境下，适合中小团队和个人网站知识库的管理。DokuWiki存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
musl是一款基于Linux系统标准库的新实现。musl vfprintf处理超长输出存在一个基于栈的缓冲区溢出，攻击者可以利用漏洞以链接此库的应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Nmedia Users File Uploader存在PHP代码执行漏洞，攻击者可以利用漏洞上传恶意PHP脚本，执行任意PHP代码。
EmbryoCore CMS是一款内容管理系统。EmbryoCore CMS存在SQL注入漏洞。由于EmbryoCore CMS未能正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意SQL查询，可获得数据库敏感信息或控制应用程序。
SocialABC NetworX是一款开放社交网络软件。SocialABC NetworX CMS存在安全漏洞，由于应用程序不正确限制对admin/employer.php脚本的访问，可被利用创建拥有管理员权限的任意用户。
X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org的build缺失-D_FORTIFY_SOURCE=2，在添加带有恶意名称的输入设备时，其logging子系统在实现上存在本地格式字符串漏洞，攻击者可利用此漏洞执行任意代码。
EmbryoCore CMS是一款内容管理系统。EmbryoCore CMS存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
JOOMLA!是一款开放源码的内容管理系统（CMS）。JOOMLA! BEATZ插件存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Tufin SecureTrack是一款对防火墙、路由器和交换机进行管理和审计的软件。由于涉及到First Name或Last Name的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上线问的用户浏览器会话中注入任意HTML和脚本代码。
latex2man存在不安全临时文件漏洞，由于程序以不安全的方式创建临时文件，攻击者可以利用漏洞覆盖或删除任意文件。
Munin是一款linux下服务器监控程序。Munin存在远程命令注入漏洞。攻击者可把任意字符串注入到munin-cgi-graph.log中。
OllyDBG是一款汇编级分析调试器。OllyDBG在分配基于资源目录项大小的内存时存在一个整数溢出错误，构建特制的PE文件，诱使用户解析可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Munin是一款linux下服务器监控程序。Munin存在安全漏洞。由于不安全创建临时文件，攻击者提交恶意请求，可耗尽/tmp文件系统，造成拒绝服务攻击。
McAfee Web Gateway是一款用于防护Web 2.0 威胁的恶意软件防护解决方案。McAfee Web Gateway存在安全绕过漏洞。由于McAfee Web Gateway未能正确强制实施过滤规则，攻击者可以利用漏洞提交恶意'Host' HTTP头绕过某些安全限制，进行未授权访问等。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。攻击者可以利用任何验证用户上下文创建备份调度，把备份文件写到公共可访问目录中。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。攻击者可以利用任何验证用户上下文删除备份。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。由于对Name, Message输入缺少过滤，攻击者可以利用漏洞发起跨站脚本攻击。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。由于未能充分过滤提交给countSql参数的输入，攻击者可以利用漏洞发起SQL注入攻击。
Squid Web Proxy Cache是一款免费，开放源代码的代理服务器。Squid Proxy不正确强制实施过滤规则，攻击者可以利用漏洞提交恶意'Host' HTTP头绕过某些安全限制，进行未授权访问等。
HP OpenVMS是基于VMS的多任务多处理器操作系统。HP OpenVMS在实现上存在本地拒绝服务漏洞，攻击者可利用此漏洞使受影响计算机崩溃。
ACC PHP eMaile是一个电子邮件的订阅和管理脚本。ACC PHP eMail存在HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
ACC PHP eMail是一款Email订阅和管理脚本。ACC PHP eMail存在SQL注入漏洞。ACC PHP eMail未能正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意SQL查询，可获得数据库敏感信息或控制应用程序。
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在解析某些参数、处理某些动作数据、解码某些比例数据时， 函数"srt_to_ass()" (libavcodec/srtdec.c)、 "dirac_unpack_block_motion_data()" (libavcodec/diracdec.c)、"sws_init_context()" (libswscale/utils.c)在实现上存在安全漏洞，远程攻击者可利用这些漏洞以当前用户权限执行任意代码，造成拒绝服务。
TRS内容协作平台(TRS Web Content Management，简称：TRS WCM)涵盖网站建立、内容服务、内容传递等内容价值链的各个方面，将结构化和非结构化信息提供给所有用户。TRS WCM存在安全漏洞，攻击者可以利用漏洞获取网站虚拟根目录文件或网站物理路径。
Minerva Infotech CMS是一款内容管理系统。Minerva Infotech CMS存在SQL注入漏洞。由于Minerva Infotech CMS content.php脚本未能正确过滤用户提交给"id"参数的输入，攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Joomla!是一款开放源码的内容管理系统（CMS）。 Joomla!组件The Estate Agent (com_estateagent)存在SQL注入漏洞，由于其输入验证错误，允许攻击者通过构造恶意的SQL语句以利用此漏洞，导致信息泄露。
Mini-Stream RM-MP3 Converter是一款媒体文件转换器。Mini-Stream RM-MP3 Converter存在本地缓冲区溢出漏洞，这是因为该应用程序没有正确地处理.m3u文件，允许攻击者通过构建含ShellCode的恶意的.m3u文件以利用此漏洞，导致本地缓冲区溢出，或执行任意代码。
Cobbler是一款网络安全服务器套件。Cobbler装载通过Puppet管理接口传递的YAML字符串时存在错误，攻击者可以利用漏洞执行任意代码。
Cobbler是一款网络安全服务器套件。Cobbler存在一个跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意操作。
CGIProxy是一个用PERL写的在线代理程序。CGIProxy存在未明错误，目前没有详细漏洞细节提供。
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime Java扩展存在未明安全漏洞，允许绕过Windows OS环境中的JVM安全社会限制。目前没有详细漏洞细节提供。
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG在解码Gray16 TIFF图形tile信息时，"tcd_free_encode()"函数(tcd.c)中存在错误，可被利用破坏堆内存。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Uploadify Integration存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据并发动其他攻击。
idev-GameSite是一款网页游戏网站。idev-GameSite存在SQL注入漏洞，由于通过"id"参数传递到index.php (当"page"设置为"pages")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
DirectAdmin是一款虚拟主机在线管理系统。DirectAdmin存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Image News slider存在未明漏洞，目前没有详细细节提供。
Drupal是一款流行的内容管理系统。Drupal Fivestar模块存在远程输入验证漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞执行未经授权的操作，像修改投票平均。
Horizon Quick CMS是一款内容管理系统。Horizon Quick CMS存在漏洞。由于Horizon Quick CMS未能正确过滤用户提交的参数，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
Interstage List Works是一款电子帐票管理软件。Interstage List Works存在安全漏洞，允许恶意用户绕过安全限制。当特定用户(其中所属的组拥有对文件夹的访问权限)被拒绝访问特定数据时应用程序未能正确限制对归档文件夹的访问，可被利用访问或删除列表。
Astaro Security Gateway是一款集成的软件解决方案，具有高性能的多合一防火墙。Astaro Security Gateway未能通过CRL(Certificate Revocation List)或者OCSP(Online Certificate Status Protocol)标准检查证书吊销。即使在服务器端证书被吊销的情况下客户端证书可在代理CA上下文下创建，攻击者可以利用此漏洞使用吊销的证书执行MITM攻击。
Oracle公司是全球最大的信息管理软件及服务供应商，成立于1977年，总部位于美国加州 Redwood shore。Oracle的多个产品在4月17日发布的CPU中存在88个漏洞，这些漏洞影响下列软件。最严重的漏洞可以控制数据库服务器和主机操作系统。Oracle MySQL Oracle Sun Products Suite Oracle Primavera Products Suite Oracle Financial Services Software Oracle Industry Applications Oracle PeopleSoft Products Oracle Supply Chain Products Suite Oracle E-Business Suite Oracle Enterprise Manager Grid Control Oracle Fusion Middleware Oracle Database Server
Matterdaddy Market中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Matterdaddy Market 1.1版本中存在这些漏洞，其他版本也可能受到影响。
ActiveRoles Server 6.7.0 Patch 4 Build 3694之前版本中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Nimbuzz中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或者JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Nimbuzz 2.2.0版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP Marketplace插件1.2.2之前版本中存在文件列举漏洞和文件上传漏洞。攻击者可利用这些漏洞决定某些文件是否保留在受影响计算机上，泄露敏感信息，或者在web服务器上下文中上传并执行任意脚本代码，获取的信息可能导致进一步的攻击。
Seditio CMS的PmOS插件中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。PmOS 5.5.21版本中存在这些漏洞，其他版本也可能受到影响。
OpenCart是新一代基于PHP开发的开源在线购物车系统。  OpenCart中存在以下安全漏洞：1.本地文件包含漏洞 2.任意文件上传漏洞 3.弱加密漏洞 4.HTTP响应拆分漏洞。攻击者可利用这些漏洞上传任意文件至web服务器、在web服务器上下文中执行任意本地文件、获取敏感信息、执行远程代码、获取加密密钥，影响或者误传网页内容是如何被服务、缓存或者解释的。OpenCart 1.5.2.1版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Marketplace存在文件上传漏洞，由于wp-content/plugins/wpmarketplace/uploadify/uploadify.php脚本允许上传任意文件到webroot的文件夹中，攻击者可以利用漏洞通过上传恶意PHP脚本执行PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Marketplace存在文件列举漏洞，由于通过POST参数传递到wp-content/plugins/wpmarketplace/uploadify/check.php的输入在被用来检查文件的存在前未能正确过滤，攻击者可以利用漏洞通过目录遍历列举文件。
Numbuzz是一款免费的集手机VoIP网络电话和多种聊天程序于一身的即时通信软件。Nimbuzz存在脚本注入漏洞，由于传递到chat的输入在被使用前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
ThinkPHP是一款国内使用比较广泛的老牌PHP MVC框架，有不少创业公司或者项目都用了这个框架。ThinkPHP不正确过滤用户提交的参数，远程攻击者可以利用漏洞以应用程序上下文执行任意PHP代码。
Links是一款图形和文本模式的web浏览器。Links XBM解码器存在未明错误，攻击者可以利用漏洞导致越界读写。
Links是一款图形和文本模式的web浏览器。Links图形渲染器存在未明错误。攻击者可以利用漏洞导致越界写。
VirtueMart中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。VirtueMart 2.0.2版本中存在该漏洞，其他版本也可能受到影响。
vBulletin 是一款开源的商业WEB论坛程序，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下，由PHP实现并可用多种数据库平台支持。  vBulletin中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功的利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。vBulletin 4.1.4版本至4.1.11版本中存在这些漏洞。
CS-Forum中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。CS-Forum 0.8版本中存在该漏洞，其他版本也可能受到影响。
idev-GameSite中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。idev-GameSite 1.0版本中存在该漏洞，其他版本也可能受到影响。
osCMax是一个强大的PHP开源电子商务系统/购物车应用程序。  osCMax中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。osCMax 2.5.1版本中存在这些漏洞，之前版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台。WordPress BuddyPress存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
QEMU是一款面向完整PC系统的开源仿真器。KVM qemu-kvm存在安全漏洞，允许Guest虚拟机中的本地恶意用户进行拒绝服务攻击。当挂接安装文件系统时 "ext4_fill_flex_info()"函数fs/ext4/super.c存在错误，可导致一个除零错误，造成系统崩溃。
D20/D200 Substation Controller是IED的SCADA主站、下流子站和供给器的网关。General Electric (GE) D20ME是GE D20Substation Controller产品的一部分。General Electric D20/D200设备包含的TFTP服务器存在多个缓冲区溢出漏洞，允许远程攻击者对设备进行拒绝服务攻击，或可以以应用程序上下文执行任意代码。
CoDeSys是一种PLC软件编程工具，它支持IEC61131-3标准IL、ST、FBD、LD、CFC、SFC六种PLC编程语言。CoDeSys存在访问验证绕过漏洞，允许攻击者利用漏洞获得未授权访问或执行未授权配置更改，包括执行任意代码。
WAGO IPC是紧凑型工业PC，它适用于控制应用。WAGO IPC存在硬编码内置密码，允许攻击者利用此密码绕过安全限制获得对受影响设备的未授权访问。
Sourcefabric Newscoop是一款内容管理系统。Sourcefabric Newscoop存在漏洞。由于Sourcefabric Newscoop未能正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Dolibarr是一款基于WEB的开源ERP和CRM系统。Dolibarr 'export.php'不正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意请求，以WEB权限执行任意shell命令。
Distinct Intranet Servers是一套服务器软件包，用于FTP, NFS, LPD, TFTP和BOOTP。Distinct Intranet Servers TFTP服务器不正确处理用户提交的PUT,GET请求，远程攻击者可以通过提交恶意目录遍历序列，以应用程序上下文获取系统文件。
CitrusDB是一个基于Web的客户关系维护和账单管理解决方案。CitrusDB不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
CitrusDB是一个基于Web的客户关系维护和账单管理解决方案。CitrusDB存在本地文件包含漏洞，由于CitrusDB不正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意请求，以WEB权限查看系统文件内容。
RealNetworks Helix Server是一款支持多格式、跨平台的流媒体服务器软件。RealNetworks Helix Server当处理SNMP对象标识符"DisplayString"时存在输入验证错误，向TCP 705端口发送特制"Open-PDU"请求，可终止SNMP Master Agent进程。
RealNetworks Helix Server是一款支持多格式、跨平台的流媒体服务器软件。SNMP Master Agent进程(master.exe)存在错误，通过在TCP 705端口上创建和立即关闭TCP连接，可终止服务。
Oracle MySQL Server是一款流行的数据库系统。Oracle MySQL Server存在未明安全漏洞，目前没有详细漏洞细节提供。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart存在漏洞。由于admin/controller/catalog/download.php脚本未能正确校验上传文件，通过上传附加".jpg"文件扩展的PHP文件，可成功绕过验证，并以WEB权限执行。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart存在漏洞。由于通过"route"参数传递给index.php的输入在用于包含文件之前缺少校验，通过目录遍历序列和URL编码的NULL字节可获得本地文件信息。
WordPress是一种使用PHP语言开发的博客平台。WordPress插件Register Plus Redux存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Hosting Directory是一款网络托管软件。Hosting Directory存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
Drupal是一款流行的内容管理系统。Drupal Print模块存在跨站脚本漏洞，由于通过URL传递的某些输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Flatnux是一个平面文件创建动态网站的CMS（内容管理系统）。Flatnux存在目录遍历漏洞。攻击者可以利用漏洞获得敏感信息。
Flatnux是一个平面文件创建动态网站的CMS（内容管理系统）。Flatnux存在跨站请求伪造漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
AlstraSoft Site Uptime Enterprise是一款网站监测系统。AlstraSoft Site Uptime Enterprise存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
Flatnux是一个平面文件创建动态网站的CMS（内容管理系统）。Flatnux存在HTML注入漏洞。攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码。
Ticket Support Script是一款基于Web的客户支持软件。Ticket Support Script存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
Siemens Scalance X Switches是西门子公司开发的交换机设备。Siemens Scalance X Switches存在安全漏洞，可被恶意用户利用漏洞进行拒绝服务攻击。当嵌入式WEB服务器处理HTTP请求时存在错误，攻击者向管理WEB接口发送特制请求可使设备重启。如下模块受此漏洞影响：* Scalance X414-3E* Scalance X308-2M* Scalance X-300EEC* Scalance XR-300* Scalance X-300
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla!组件VirtueMart存在SQL注入漏洞，由于通过"virtuemart_userinfo_id" POST参数传递到index.php/virtue-mart-edit-address(当"option"设置为"com_virtuemart")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入SQL代码操纵SQL查询。
Siemens SCALANCE S系列安全模块可用于保护以太网所有设备免受无授权访问。Profinet DCP协议处理存在错误，通过特制的DCP帧可使防火墙变得无响应或中断已建立的VPN通道。如下设备受此漏洞影响：* Scalance S602 V2* Scalance S612 V2* Scalance S613 V2
PHP是一种HTML内嵌式的语言。PHP 5.3之后版本弃用了基于POSIX正则表达式的函数，在5.4.0版本中，仍然使用这些函数，导致了绕过memory_limit，通过eregi()耗尽内存。
GENU是一款内容管理系统。GENU存在SQL注入漏洞。由于通过"article_id"参数提交给articles/read.php脚本的输入在用于SQL查询之前缺少过滤，攻击者可以提交恶意SQL查询，获得数据库敏感信息或劫持用户会话。
NetOp是一款远程桌面控制软件。NetOp远程控制客户端由于其处理较长的字符串存在错误，可导致缓冲区溢出。攻击者可通过欺骗用户打开含有超过520字符的精心构造的字符串以利用此漏洞，执行任意代码。
通元内容管理系统（CMS）专门用于国内大中型企业、政府、ICP的网站建设。由于通元内容管理系统使用了较低版本的FCKeditor编辑器，该编辑器存在上传漏洞，攻击者可上传脚本木马，获取服务器控制权限。
通元内容管理系统（CMS）专门用于国内大中型企业、政府、ICP的网站建设。通元内容管理系统（CMS）存在文件上传漏洞，由于系统上传模块未对用户上传的文件进行合法性校验，攻击者可通过修改提交表单，绕过验证机制，上传木马。
通元内容管理系统（CMS）专门用于国内大中型企业、政府、ICP的网站建设。通元内容管理系统（CMS）存在信息泄露漏洞，由于系统选择用户模块未对页面进行权限验证，造成系统中的用户名信息泄漏。
Samedia LandShop中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞、在受影响站点上下文中执行HTML和脚本代码、盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。
Astaro Command Center 2.x版本中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。
SmartJoBboard中存在多个HTML注入漏洞，这些漏洞源于应用程序对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式。SmartJoBboard 3.4版本中存在这些漏洞，其他版本也可能受到影响。
Tufin SecureTrack中存在跨站脚本漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用跨站脚本漏洞在受影响页面上下文的不知情用户浏览器上执行任意脚本代码，这可能使攻击者盗取基于cookie的认证证书进而发起其它攻击；攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式。SecureTrack 6.1 build 20596之前版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台。WordPress TagGator插件存在SQL注入漏洞。由于程序未能充分过滤SQL查询中用户提交的数据，允许攻击者访问或修改数据，或利用底层数据库中的潜在漏洞。
Quest Toad DBA Suite是一款数据库管理员工具与管理工具。Quest Toad DBA Suite提供的ActiveX控件(QExplain2.dll 6.6.1.1115)不正确处理SaveToFile()方法，攻击者构建恶意WEB页，诱使用户解析，可以应用程序权限上下文覆盖系统文件。
Quest Software vWorkspace是一款桌面虚拟化解决方案。Quest Software vWorkspace提供的ActiveX控件(pnllmcli.dll 7.5.304.547)不正确处理SaveMiniLaunchFile()方法，攻击者构建恶意WEB页，诱使用户解析，可以应用程序权限上下文覆盖系统文件。
Sony Bravia KDL-32CX525是一款智能电视设备。Sony Bravia KDL-32CX525存在安全漏洞，允许攻击者使应用程序崩溃，造成拒绝服务攻击。
Sourcefire 3D Sensor和Defense Center都是流行的网络入侵保护系统。Sourcefire 3D Sensor和Defense Center存在多个安全漏洞，允许攻击者进行脚本注入，绕过安全限制，获得敏感信息。（1）部分传递给ComparisonViewer/report.cgi脚本中"file"参数的输入在用于显示文件之前缺少校验，可被利用通过目录遍历序列获取系统任意文件。（2）应用设备没有正确限制对webroot部分文件的访问，可被利用下载或泄露配置文件信息。（3）不正确对RUA代理授权，可被利用以高特权访问数据库。（4）当重命名新标签时，传递给dashboard的输入在使用之前缺少过滤，可导致跨站脚本漏洞。
Juniper Networks的Secure Access是企业级的SSL VPN接入设备，设备上所运行的操作系统为Juniper IVE OS。部分传递给SSL VPN服务器中Network Connect (NC)/Pulse特性的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
VBulletin是一款流行的论坛程序。VBulletin announcement.php脚本不正确处理提交给announcementid的参数，攻击者可以提交恶意SQL查询，获得敏感数据库信息或控制应用系统。
Xion Audio Player是一款音频播放器。Xion Audio Player不正确处理'.aiff'文件，攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃。
Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Firewall在实现上存在多个漏洞，可被恶意用户利用执行暴力攻击或造成拒绝服务。1）Web配置接口登录失败直接的时间延迟缺失可导致暴力攻击的可行性增大；2）在处理Profinet DCP协议时，通过特制的DCP报文，可造成防火墙不响应并中断已经建立的VPN通道。
phpPaleo是一个开源的PHP项目管理数据库。phpPaleo存在本地文件包含漏洞。由于程序未能对用户的输入做充分的过滤，攻击者可以利用此漏洞通过Web服务进程查看文件和执行本地脚本，这可能有助于进一步攻击。
TP-Link 8840T是一款DSL路由器。TP-Link 8840T DSL路由器默认启用远程管理特性，TP-Link 8840T DSL路由器默认允许远程Internet用户访问设备的管理WEB接口，未验证远程攻击者可以绕过安全限制访问WEB接口。
SnackAmp是一款音频处理器。SnackAmp存在拒绝服务漏洞。由于SnackAmp未能正确处理'.aiff'文件，攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE存在未明安全绕过漏洞，允许攻击者利用这些漏洞绕过Java沙盒的安全限制。允许攻击者在系统上以受漏洞影响的应用程序上下文执行受限操作。
Zend Optimizer用优化代码的方法来提高PHP应用程序的执行速度。windows下的Zend Optimizer安装程序未能正确设置'ZendExtensionManager.dll'和'ZendOptimizer.dll'库文件权限('Everyone'组可控制)，攻击者可以使用恶意文件替换库提升特权。
IBM Event Pump主要用于搜索主机系统的事件信息。IBM Tivoli Event Pump把用户验证凭据以明文方式存储在AOPSCLOG数据集中，允许本地攻击者获得存储的敏感信息。要成功利用漏洞需要"VALIDATE_SOAP_USERS"和"LOG_REQUESTS"设置为"YES"。
Intuit QuickBooks是一款商务财务软件。Intuit QuickBooks 'HelpAsyncPluggableProtocol.dll'存在安全漏洞，攻击者可以利用漏洞获得应用程序所在系统中的任意文件内容。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server存在跨站脚本漏洞。由于传递给IBM Tivoli Directory Server WEB管理工具的未明输入在返回用户之前缺少过滤，可导致跨站脚本攻击，攻击者可以构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
IBM Cognos TM1中小企业群市场版本是一套一体化的业务分析解决方案，用以有效管理并提升财务绩效。IBM Cognos TM1存在安全漏洞，允许恶意用户以应用程序上下文执行任意代码。处理请求时IBM Cognos TM1管理服务组件存在错误，可触发缓冲区溢出。
Csound是一个多平台的声音设计工具，可以处理数字音频。Csound "main()"函数(util/lpci_main.c)存在整数溢出，可被触发基于堆的缓冲区溢出，允许攻击者以应用程序上下文执行任意代码。
Firewall Analyzer是一款防火墙日志分析软件。Firewall Analyzer存在多个输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Csound是一个多平台的声音设计工具，可以处理数字音频。Csound "main()"函数(util/lpci_main.c)存在边界错误，可被触发基于栈的缓冲区溢出，允许攻击者以应用程序上下文执行任意代码。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。Sysax Multi Server不正确处理用户提交给"file"参数的输入，攻击者可以利用漏洞通过目录遍历序列进行攻击，可获得敏感文件信息。
FoxMediaTools FoxPlayer是一款媒体播放程序。FoxPlayer存在漏洞。由于FoxPlayer未能正确处理'.m3u'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
Joomla!是基于php mysql模式的快速建站系统。Joomla!存在相关权限检查的错误，攻击者可以利用漏洞获得管理员后端的敏感信息。
NetGear ProSafe Wireless-N 8-port Gigabit VPN Firewall FVS318N是一款无线路由器。Netgear ProSafe Wireless-N 8-port Gigabit VPN Firewall FVS318N路由器远程管理特性默认开启，Netgear ProSafe VS318N路由器允许远程默认允许远程Internet用户访问管理WEB接口。攻击者可以绕过限制，访问设备管理WEB接口。
Joomla!是基于php mysql模式的快速建站系统。通过Update管理程序传递的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Check Point Endpoint Security是一款防御检测系统，Check Point Integrity是一款端点安全解决方案。Check Point Endpoint Security和Check Point Integrity绑定使用的JRuby存在哈希碰撞安全漏洞，允许远程攻击者对受影响产品进行拒绝服务攻击。
Arbor Networks Peakflow SP解决方案是一种全网基础架构安全和流量监控平台。Arbor Networks Peakflow SP登录页面存在跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Ghostscript是一款用于显示PostScript文件或向非PostScript打印机打印文件的程序。当处理"OutputFile"设备参数时存在边界错误，在PostScript文档中设置超长文件名字符串可触发基于堆的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
PHP Designer----php程序和WEB开发的最好编辑器和PHP IDE。支持FreeBSD，还包括其他方面的小改进、bug修复等。PHP Designer 2007-Personal存在多个SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
ArticleSetup是一款网络软件。ArticleSetup存在SQL注入漏洞，由于通过"userid"和"password"参数传递到login.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
ArticleSetup是一款网络软件。ArticleSetup存在SQL注入漏洞，由于通过"s"参数传递到search.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
ArticleSetup是一款网络软件。ArticleSetup存在SQL注入漏洞，由于通过"cat"参数传递到feed.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
ArticleSetup是一款网络软件。ArticleSetup存在脚本注入漏洞，由于通过"title", "body和"resource"参数传递到submit.php的输入在使用前未能正确过滤，在恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的的用户浏览器会话中执行任意HTML和脚本代码。
ArticleSetup是一款网络软件。ArticleSetup存在跨站脚本漏洞，由于通过's'参数传递到search.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Gitblit是一个纯Java库，用来管理、查看和处理Git资料库。Gitblit存在会话固定漏洞。由于在处理会话造成的错误，可以利用诱骗用户特制链接后，攻击者可以利用漏洞劫持在登录另一个用户的会话。
TYPO3 Basic SEO推广存在未明跨站脚本漏洞TYPO3 Basic SEO存在未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress集成存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
JAMWiki 是一个用Java实现的开源Wiki引擎，实现了大部分MediaWiki的功能，无需 数据库支持。JAMWiki 存在跨站脚本漏洞。由于通过"num"参数传递至Special:AllPages的输入，在被返回至用户前未能正确过滤，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Coppermine是用PHP编写的多用途集成Web图形库脚本。Coppermine Photo Gallery存在脚本注入漏洞。由于通过"keywords" POST参数传递至edit_one_pic.php的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。..
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 Event Board（&lsquo;kb_eventboard&rsquo;）扩展中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。Event Board（&lsquo; kb_eventboard&rsquo;）1.0.31版本中存在该漏洞，之前版本也可能受到影响。
e107 是一个开源、免费的内容管理系统，由PHP编写，使用MySQL数据库。  e107中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。e107 1.0.0版本中存在该漏洞，其他版本也可能受到影响。
MyBB是一款流行的Web论坛程序。 MyBB在实现上存在跨站脚本漏洞，利用漏洞可允许攻击者执行任意脚本代码、窃取cookie验证凭证。
iRODS是一款分布式存储资源和资料管理系统。iRODS存在多个未明错误，目前没有详细漏洞细节提供。
MyBB是一款流行的Web论坛程序。 MyBB在实现上存在SQL注入漏洞，利用漏洞可允许攻击者控制应用、访问或修改数据。
Intuit QuickBooks是一款商务财务软件。Intuit QuickBooks存在漏洞。由于Intuit QuickBooks 'HelpAsyncPluggableProtocol.dll'未能正确解析URL，攻击者构建恶意URL，诱使用户解析，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
F5 FirePass SSL VPN设备允许用户安全的连接到关键业务应用设备上。 F5在FirePass的实现上存在SQL注入漏洞，成功利用后可允许未验证的攻击者控制应用、访问或修改数据。
Havalite CMS是一款内容管理系统。Havalite CMS存在安全漏洞。由于hava_post.php未能正确处理用户提交给postId的参数，攻击者可以利用漏洞导致SQL注入。
GetSimple CMS是一款内容管理系统。GetSimple CMS存在漏洞。由于GetSimple CMS 'filebrowser.php'脚本未能正确校验上传文件，可被上传任意PHP文件并以WEB权限执行。
EMC Data Protection Advisor是一款备份报告和分析软件报告应用解决方案。EMC Data Protection Advisor存在安全漏洞，允许恶意用户对应用程序进行拒绝服务攻击。当处理某些验证报文时DPA控制器服务存在空指针引用错误，向TCP 3916端口发送特制的报文可使服务崩溃。
Bitsmith Software Personal Knowbase是一款存储和编辑文本格式的软件。Bitsmith Software Personal Knowbase knowbase.exe存在缓冲区溢出，如果注册键[HKEY_CURRENT_USER/Software/Bitsmith Software/Personal Knowbase/Directories]中的键值包含超长字符串可触发此漏洞。攻击者操作注册键值并诱使用户打开和取消FileOpen对话框可使应用程序崩溃。
FreePBX是IP电话工具Asterisk的标准化实现，可提供Web配置界面和其他工具。FreePBX callmenum存在远程执行代码漏洞。由于在callme_page.php处理'callmenum'参数时，可能在callme_startcall函数的'$channel'变量中注入代码。攻击者可利用此漏洞远程执行任意代码。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。当通过通信盒子处理特制的符号消息时，Skype存在一个指针破坏漏洞。此漏洞允许攻击者阻止，崩溃或删除已连接会议人/团体的通信消息盒子。
EasyPHP专为PHP语言提供的完整的可执行开发环境。EasyPHP存在漏洞。由于EasyPHP 'main.php'未能正确过滤用户提交的参数，攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
Drupal是一款流行的内容管理系统。Drupal Bundle copy模块存在漏洞。由于Drupal Bundle copy模块未能正确检查"use PHP for settings"权限，可被利用导入某些设置而执行任意PHP代码。要成功利用漏洞需要 "administer taxonomy", "administer content types"或"administer users"权限。
Barracuda Cloud Control Center是一款云端服务控制中心。Barracuda Cloud Control Center存在HTML注入漏洞。攻击者可以利用漏洞获得敏感信息或劫持用户会话。
Barracuda Cloud Control Center是一款云端服务控制中心。Barracuda Cloud Control Center存在跨站脚本漏洞。攻击者可以利用漏洞获得敏感信息或劫持用户会话。
SWTOR CharDB是一款基于PHP的字符数据库。SWTOR CharDB存在安全漏洞，由于通过"userun" POST参数传递到user/registration.php的输入在被使用前未能正确过滤，在恶意数据被查看时，攻击者可以在受影响站点上下文的用户浏览器会话中注入HTML和脚本代码。
phpPgAdmin是一款基于PHP开发的免费软件包，为PostgreSQL数据库管理提供图形界面。  phpPgAdmin 5.0.4之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意HTML和脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Invision Power Board是一款基于WEB的PHP论坛程序。  Invision Power Board中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。 Invision Power Board 4.2.1版本中存在该漏洞，其他版本也可能受到影响。
D-Link DCS-5605是一款用于远程监控的网络摄像产品。当浏览设备WEB接口时，用户会被要求安装Active控件以查看视频流内容，DcsCliCtrl.dll包含的控件中使用不安全的SelectDirectory()方法，由于DcsCliCtrl.dll使用不安全的lstrcpyW()调用，提交特制参数可触发基于栈的缓冲区溢出。
eGroupWare是一套由PHP语言所开发的群组协同作业软件。eGroupWare存在多个输入验证过滤问题，可导致类似本地文件包含，SQL注入，反射型跨站脚本攻击，开放重定向等攻击。可泄露敏感信息，或未授权控制应用程序。
Apple Safari是一款流行的WEB浏览器。windows下的Apple Safari存在安全漏洞，攻击者可以构建恶意WEB页，诱使用户解析，可在地址栏中显示任意可信URI信息，而伪造WEB页内容。
Ipswitch WhatsUp Gold是一款监视TCP/IP,NetBEUI和IPX网络状态使用方便的工具。Ipswitch WhatsUp Gold存在目录遍历漏洞。由于部分传递给HTML/NmConsole/Reports/Full/Common/Export/ExportViewer.asp脚本的输入在用于显示文件之前缺少充分校验，可被利用通过目录遍历序列请求获得任意文件内容。
Novell iManager是一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。Novell iManager存在多个安全漏洞，部分输入在返回用户或用于SQL查询之前之前缺少过滤，可导致跨站脚本攻击，被利用注入任意HTML和脚本代码，当恶意数据被查看时可以浏览器上下文执行，或导致SQL注入攻击。
Joomla!是基于php mysql模式的快速建站系统。Joomla!存在一个不充分权限检查错误，攻击者可以利用漏洞获得管理员后端的部分敏感信息。
Joomla!是基于php mysql模式的快速建站系统。Joomla!密码生成算法存在错误可生成可猜测密码，攻击者可以利用漏洞通过密码重置功能可猜测生成的密码信息。
TomatoCart是一个开源电子商务应用程序。TomatoCart 'json.php'不正确过滤用户提交的URI输入，攻击者通过目录遍历序列可绕过WEB ROOT限制，以WEB权限查看系统文件内容。
TRENDnet TV-IP121WN是一款用于监控的网络摄像机解决方案。当浏览TRENDnet TV-IP121WN设备WEB接口时，会要求安装ActiveX控件，UltraMJCamX.ocx控件不正确调用OpenFileDlg()方法，攻击者可以提交超长参数由于不安全调用WideCharToMultiByte()溢出缓冲区，成功利用漏洞可以以应用程序上下文执行任意代码。
vBShop模块2.2.3之前版本中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他攻击。
Matthew1471 BlogX中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Event Calendar PHP是一个日历脚本。 Event Calendar PHP存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
vBulletin是一款基于PHP的论坛程序。vBDownloads vBulletin模块存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
SWTOR CharDB是一款基于PHP的字符数据库。SWTOR CharDB存在SQL注入漏洞，由于通过"userun" POST参数传递到user/registration.php 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
SWTOR CharDB是一款基于PHP的字符数据库。SWTOR CharDB存在SQL注入漏洞，由于通过"swtorun" POST参数传递到user/login_check.php 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操作SQL查询。
Drupal是一个开源的内容管理系统(CMS) 平台。Drupal Views Language Switcher模块存在跨站脚本漏洞。于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark MP2T存在漏洞会分配大量内存而使应用程序崩溃，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件来触发此漏洞。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark IEEE 802.11解析器存在无限循环漏洞，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件，可使Wireshark崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark处理'ERF'数据存在安全问题，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件使应用程序崩溃。
Kayako Fusion是一款服务台和即时聊天软件。Kayako Fusion存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark ANSI A解析器存在引用空指针问题，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件使应用程序崩溃。
NextBBS是一个开源的PHP编写网上论坛系统。NextBBS存在认证绕过漏洞。攻击者可以利用漏洞绕过认证过程获得未经授权的访问系统。
NextBBS是一个开源的PHP编写网上论坛系统。NextBBS存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
NextBBS是一个开源的PHP编写网上论坛系统。NextBBS存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中的潜在漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Tree Page View存在跨站脚本漏洞，由于传递到e.g. wp-admin/edit.php中"cms_tpv_view"参数的输入(当"post_type"设置为"page"和"page"设置为"cms-tpv-page-page")在wp-content/plugins/cms-tree-page-view/functions.php中的"cms_tpv_admin_head()"方法中被返回用户前未能正确过滤，攻击者利用漏洞可在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Geeklog是免费开源的博客软件。Geeklog 'index.php'不正确过滤用户提交的输入，远程攻击者可以提交恶意SQL查询，更改原来的SQL逻辑，获得敏感信息或操作数据库，控制应用系统。
Opera是一款开源的WEB浏览器。Opera处理重定向到一个缓慢响应时存在错误，可被利用在地址栏显示可信WEB站点URL同时显示任意实体内容。
Opera是一款开源的WEB浏览器。Opera当显示某些对话框时存在错误，可被利用在地址栏显示可信WEB站点URL同时显示任意实体内容。
FreePBX是一款用来控制Asterisk的图形化接口。FreePBX记录接口存在输入验证问题，远程攻击者可利用此漏洞以应用程序上下文执行任意代码。
Opera是一款开源的WEB浏览器。Opera显示下载对话框时存在错误，可被利用使用其他内容覆盖对话框之后诱使用户下载和执行文件。
Opera是一款开源的WEB浏览器。Opera当很小的窗口中显示下载对话框时存在错误，可被利用诱使用户输入特定键盘序列下载和执行文件。
vBQuiz存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者在受影响站点的上下文中运行提供的HTML或者JavaScript代码，窃取基于cookie的认证证书并控制网站是如何呈现给用户。
vBulletin是一款基于PHP的应用程序。vBulletin存在HTML注入漏洞。由于程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
vBulletin是一款基于PHP的应用程序。vBulletin Forumon RPG module存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki存在跨站脚本漏洞，由于传递到创建页面时的wikitext解析器的某些未明输入在使用前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki存在跨站请求伪造漏洞，由于程序未能限制访问user.tokens模块，攻击者可以利用漏洞泄露用户的令牌。
CMSimple是基于PHP的小型网站内容管理工具。 CMSimple存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
PBLang是一个基于PHP支持国际化的BBS系统。它不需要任何数据库，数据全部存储在文件系统中。 PBLang存在本地文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务进程的上下文中执行脚本，查看文件，这可能导致进一步的攻击。
vbShout是一款PHP开发的商业论坛系统。vBShout存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
vbShout是一款PHP开发的商业论坛系统。vBShout存在多个HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
RIPS是一款静态源代码分析工具，主要用来挖掘PHP程序的漏洞。RIPS code.php脚本未能正确解析提交给'file'参数的数据，攻击者可以提交包含目录遍历序列的请求，以WEB权限查看系统文件内容。
Real Networks RealPlayer是流行的媒体播放器。Real Networks RealPlayer处理'.mp4'文件存在内存破坏问题，远程攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃或者可能以应用程序上下文执行任意代码。
PHP是一款流行的服务器端脚本语言。向内置PHP WEB服务器提交包含超大Content-Length头字段值的HTTP请求，可触发拒绝服务条件。Content-Length头字段值直接提交给sapi/cli/php_cli_server.c 1538行中的pemalloc()调用，定义在Zend/zend_alloc.h中malloc()的内联函数会失败，触发"Out of memory"错误消息并终止进程。1534 static int php_cli_server_client_read_request_on_body(php_http_parser *parser, const char *at, size_t length)1535 {1536 php_cli_server_client *client = parser->data;1537 if (!client->request.content) {1538 client->request.content = pemalloc(parser->content_length, 1);1539 client->request.content_len = 0;1540 }1541 memmove(client->request.content   client->request.content_len, at, length);1542 client->request.content_len  = length;1543 return 0;1544 }设置Content-Length头字段值为"2^31 - 10"(接近系统平台如32位的int上限值)可触发此条件。
Hitachi IT Operations是用于数据监控和IT系统管理的解决方案。Hitachi IT Operations Director和Analyzer未能正确过滤用户提交的输入，远程攻击者可以利用漏洞进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Family Connections是一个开放源代码的内容管理系统，它可以容易和方便的创建私人家庭站点。Family Connections存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据，并发动其他攻击。
FlexNet License Server Manager是一款多个供应商使用的许可证服务管理程序。FlexNet License Server Manager存在安全漏洞，允许未授权攻击者以应用程序上下文执行任意代码。lmgrd许可证服务管理程序存在缺陷，lmgrd默认监听TCP 27000端口，向服务器发送特制的报文可触发基于栈的益处，允许以服务器上下文执行任意代码。
Apache Struts是一款建立Java web应用程序的开放源代码架构。由于XSLTResult.java脚本未能正确校验文件扩展，Apache Struts允许远程攻击者上传任意文件。通过提交特制的HTTP请求，远程攻击者可以利用此漏洞上传恶意PHP脚本，并以WEB权限执行。
vBulletin是一款基于PHP的应用程序。vBulletin vBshop存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文中执行HTML或脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
SWTOR CharDB中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞、或在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书，控制网站传达给用户的方式进而发起其他攻击。SWTOR CharDB 1.8b版本中存在这些漏洞，其他版本也可能受到影响。
Atheme是一款IRC服务端。atheme IRC服务存在mycertfp_delete的()功能安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Joomla!是一款开放源码的内容管理系统（CMS）。JOOMLA JE Testimonial组件存在未明SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress图片新闻滑块插件存在多个未明安全漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
iOS是由苹果公司开发的操作系统。 iPhone 4和第4代iPod touch上的iOS 5.1版的Safari在用"window.open()"打开新窗口时存在错误，可被利用在显示可信网站URL时显示任意内容，执行欺骗攻击。
Spotify是一款音乐应用平台。Spotify存在性漏洞。由于Spotify搜索盒子未能正确检查用户输入，在GUI中的搜索字段注入超长字符串(~80mil B / 80 MB)可导致内存耗竭而崩溃。
DELL Webcam Center 可以直接进行视频录制、照片捕捉、动态捕捉、远程监控等功功能。 DELL Webcam Center在实现上存在多个栈缓冲器溢出漏洞，攻击者可利用这些漏洞执行任意代码。
Sitecom WLM-2501是一款路由器设备。Sitecom WLM-2501存在多个CSRF漏洞，攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行管理员操作，更改路由器参数。
DC Software DL-10是FTP服务器。 DC Software DL-10在实现上存在栈缓冲区溢出漏洞，攻击者可利用此类的执行任意代码。
D-Link DIR-605是1个百兆WAN口、4个百兆LAN口均支持MDI/MDI-X技术的SOHO无线路由器。 D-Link DIR-605在实现上存在跨站请求伪造漏洞，成功利用此漏洞的远程攻击者可更改设备配置信息并执行非法操作。
MMPlayer是一款媒体播放器。MMPlayer存在漏洞。由于MMPlayer未能正确解析'.m3u'和'.ppl'文件，构建恶意文件，诱使应用程序解析，可以应用程序上下文执行任意代码。
腾讯QQ、Tencent Messenger(简称TM)，是腾讯公司推出的一款面向个人的即时通讯软件。腾讯在打开URL的时候，处理字符串问题，在碰到特殊符号“$”（美元符号）的时候，会产生计算错误，由于错误的内存读取操作很危险，所以很容易崩溃，导致拒绝服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress ALO EasyMail Newsletter Plugin存在未指明的跨站脚本漏洞。远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可导致一个拒绝服务条件。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress Carousel Slideshow Plugin存在多个安全漏洞，远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
phpList是一款国外的邮件列表，支持HTML邮件和附件。phpList存在远程SQL注入漏洞，由于未经合理验证'sortby'参数的用户输入，就使用其进行SQL查询并返回内容给用户。攻击者可利用此漏洞进行SQL注入攻击。
Google Talk是一款Google发行的即时聊天工具。Google Talk存在信息泄露问题，攻击者构建恶意URI，诱使用户解析，可获得敏感信息。
OneFileCMS是一个轻量级内容管理系统。OneFileCMS实现时存在失败限制URL访问漏洞，由于该系统URL访问限制存在问题，允许攻击者可利用此漏洞绕过其重定向机制。
FlexCMS是一个用户友好的网站内容管理系统。FlexCMS存在多个跨站请求伪造漏洞。当未授权用户或管理员浏览精心构造的web页面，攻击者可修改任何参数。
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM )。vtiger CRM存在漏洞。由于vtiger CRM未能正确过滤提交给'module_name'参数的输入，攻击者可以通过目录遍历序列，以WEB权限查看系统文件内容。
Cisco Wireless-G PTZ Internet Video Camera是一款网络摄像机。Cisco Wireless-G PTZ Internet Video Camera WVC200 'PlayerPT.ocx'控件存在缓冲区溢出，攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Atmail Email Server是一款Email服务程序。Atmail WEBMAIL compose.php和SendMsg.php脚本可通过目录遍历攻击拷贝系统任意文件，mime.php脚本可通过目录遍历攻击查看系统文件内容。
Atmail Email Server是一款Email服务程序。Atmail WEBMAIL info.php脚本调用phpinfo()函数存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Atmail Email Server是一款Email服务程序。Atmail WEBMAI Lcompose.php存在目录遍历漏洞。攻击者可以利用漏洞以WEB权限查看文件内容。
Atmail Email Server是一款Email服务程序。Atmail WEBMAIL接口存在上传任意文件漏洞。攻击者可以提交危险类型如.php的文件作为Email附件并上传，可被利用上传后门。
Atheme是一款IRC服务端。Atheme存在安全漏洞，允许恶意用户绕过安全限制或进行拒绝服务攻击。当删除账户时"myuser_delete()"函数(libathemecore/account.c)存在一个错误，没有删除证书指纹，可被利用删除一个账户并使用相同指纹的其他用户重连服务器或使服务器崩溃。
Oreans WinLicense是一款文件加密保护工具。Oreans WinLicense解析xml文件存在一个内存破坏漏洞，允许攻击者利用漏洞使应用程序崩溃。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell ZENworks Configuration Management相关HTTP TRACE存在未明错误。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell ZENworks Configuration Management存在多个安全漏洞，允许恶意用户获得敏感信息或执行任意代码。（1）当处理包含opcode 0x21的请求时PreBoot服务存在错误，可被利用下载任意本地文件。（2）当处理包含opcode 0x6c或0x4c的请求时PreBoot服务存在错误，可被利用触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
LG-Nortel ELO GS24M是一款交换机设备。LG-Nortel ELO GS24M交换机WEB管理接口存在安全漏洞，攻击者可以通过直接访问配置WEB页的URL来获得访问，通过WEB页可下载设备配置信息，包括明文的验证凭据。
LG-Nortel ELO GS24M是一款交换机设备。LG-Nortel ELO GS24M交换机WEB管理接口存在安全漏洞，攻击者可以通过直接访问配置WEB页的URL来获得访问，通过WEB页可下载设备配置信息，包括明文的验证凭据。
Cyberoam UTM是一款整合威胁管理解决方案。Cyberoam UTM集成活动目录，要从配置的AD中查询数据，会把域验证凭据存储在设备中，并传递给WEB诊断页面(Identity --> Authentication --> Authentication Server --> /Select Configured AD/)，验证客户端可轻易的访问存储的验证凭据。
Cyberoam UTM是一款整合威胁管理解决方案。Cyberoam UTM提供的诊断功能Java页对'host'参数缺少充分过滤，可导致OS命令注入，虽然存在客户端校验检查IP是否合法，但没有服务端检查，恶意用户可绕过客户端检查注入OS命令。
Citrix XenServer是实现服务器虚拟化和提供动态数据中心的最简捷和最有效的方式，动态数据中心为计算和存储提供灵活的资源池。Citrix XenServer vSwitch Controller组件管理WEB接口存在多个未明错误。目前没有详细漏洞细节提供。
Aruba OS是所有Aruba移动控制器与接入装置的操作系统和应用引擎。Aruba Mobility Controller EAP-TLS 802.1X终端组件存在一个错误，可被利用访问其他网络。要成功利用漏洞需要本地终端启用(默认关闭)。
Dedecms是国内流行的内容管理系统。DedeCMS V5.7 SP1正式版，UTF-8 GBK版本疑似被植入一句话后门，其中shopcar.class.php被植入一句话"@eval(file_get_contents('php://input'));"，攻击者利用此漏洞可以获得WEB SHELL。目前供应商提供的下载版本不包含此恶意后门。
DeviceExpert是针对网络设备的变更和配置管理解决方案。 ManageEngine DeviceExpert存在目录遍历漏洞。由于ManageEngine DeviceExpert ScheduleResultViewer servlet未能正确处理用户提交给"FileName"参数的输入，攻击者可以利用漏洞提交目录遍历序列获得系统文件内容。
Quantum Scalar i500, Dell ML6000和IBM TS3310磁带库某些账户预设置了密码，可被攻击者利用进行未授权访问。
InspIRCd是一款IRC聊天服务器。InspIRCd dns.cpp代码存在一个堆破坏，分配在堆上的res[]可被溢出，溢出的字节可通过DNS压缩功能控制。成功利用漏洞可以服务进程上下文执行任意代码。
Quantum Scalar i500, Dell ML6000和IBM TS3310企业磁带库WEB接口存在跨站脚本漏洞。Quantum Scalar i500和Dell ML6000磁带库包含的如下WEB接口漏洞：（1）WEB接口允许未验证远程用户查看WEB服务器上的任意文件，如http://device/logShow.htm?file=/etc/shadow。（2）http://device/checkQKMProg.htm存在跨站脚本漏洞允许获取会话ID。（3）POST参数以ROOT用户执行任意命令。
FreePBX是一款用来控制Asterisk的图形化接口。FreePBX存在输入验证漏洞。允许攻击者进行远程命令执行，可获得执行任意命令。
Tiny Server是一款HTTP服务程序。Tiny Server不正确处理HTTP HEAD请求，攻击者可以利用漏洞提交恶意请求进行缓冲区溢出攻击，可以应用程序上下文执行任意代码。
FreePBX是一款用来控制Asterisk的图形化接口。FreePBX存在输入验证漏洞。允许攻击者进行跨站脚本攻击，可执行任意命令。
Dell Webcam是一款网络摄像头软件。Dell Webcam绑定的CrazyTalk4 ActiveX控件存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，以应用程序上下文执行代码。当处理某些属性时CrazyTalk4Native.dll模块提供的CrazyTalk4 ActiveX控件存在边界错误，向"BackImage", "ScriptName", "ModelName"和"SRC"属性提交超长字符串可触发基于栈的溢出。
Aruba OS是所有Aruba移动控制器与接入装置的操作系统和应用引擎。Aruba远程AP诊断WEB接口存在OS命令注入漏洞，当运行诊断WEB接口时，未验证攻击者可以利用漏洞以ROOT用户上下文执行任意系统命令。
JavaBB基于java技术的类似于phpbb的论坛。JavaBB'userId'参数存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Pre Printing 是一款印刷程序。Pre Printing Press存在'pid'参数SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Adobe Photoshop是一款流行的图像处理软件。Adobe Photoshop处理TIFF文件格式存在内存错误引用漏洞。攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
Tor Browser Bundle是一款用于浏览器的翻墙插件。Tor browser bundle中的RelativeLink.sh有一个输入错误可造成调试模式始终打开，可导致类似域名等信息写入到文件中，导致敏感信息泄露。
WebGlimpse是一款基于Web的搜索和索引软件包。webglimpse.cgi脚本存在一个命令注入漏洞，允许攻击者使用特制的查询URL参数运行系统命令，结果可显示在WEB页中。攻击者可以利用此漏洞执行任意命令安装PHP后门等。
OneForum是一款基于PHP的论坛程序。OneForum存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Joomla!是一款开放源码的内容管理系统。Joomla!存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
MaraDNS是一款开放源代码的DNS服务程序。MaraDNS存在一个安全漏洞，允许攻击者进行伪造攻击。其缓存更新策略存在错误，由于未能正确处理已吊销域名，攻击者可以利用此漏洞使得已经从注册商中删除的域名继续可解析。
VLC Media Player是一款流行的多媒体播放程序。realrtsp访问插件(libaccess_realrtsp_plugin)处理Real RTSP流存在错误，构建特制的Real RTSP流，诱使应用程序解析可触发基于堆的溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
VLC Media Player是一款流行的多媒体播放程序。MMS访问插件(libaccess_mms_plugin)里"MMSOpen()"函数(modules/access/mms/mmstu.c)存在边界错误，构建特制的MMS流，诱使应用程序解析可触发基于栈的溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
Joomla!是一款开放源码的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。JOOMLA!存在可预见的密码生成漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Xtreme RAT是一款远程控制软件。Xtreme RAT 'dwmapi.dll'不安全装载库，攻击者构建恶意文件，存放在WebDAV或SMB共享上，诱使用户解析，可导致以应用程序上下文装载恶意库并执行。
TYPSoft FTP Server是一款FTP服务程序。TYPSoft FTP Server未能正确处理'APPE'命令，远程攻击者可以提交恶意请求触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Tiny Server是一款免费的HTTP WEB服务器。Tiny Server不正确处理用户提交的HTTP请求，攻击者可以利用漏洞进行目录遍历攻击，可获得系统敏感文件信息。
OneFileCMS是一款只有一个文件的轻量级CMS系统。OneFileCMS存在文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中浏览文件和执行脚本，这可能导致进一步的攻击。