CVE:CVE-2023-4508
A user able to control file input to Gerbv, between versions 2.4.0 and 2.10.0, can cause a crash and cause denial-of-service with a specially crafted Gerber RS-274X file.
solution:Upgrade to version v2.10.0南京遂腾网络科技有限公司是一家专注于互联网品牌建设的公司。南京遂腾网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
WeiPHP是一款方便快捷，扩展性强的开源微信公众号平台开发框架，利用它您可以轻松搭建一个属于自己的微信公众号平台。WeiPHP存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在逻辑缺陷漏洞。攻击者可利用漏洞越权删除或者修改数据库中其他用户商品。
李雷博客是一套开源PHP博客管理系统。李雷博客存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
上海海典软件股份有限公司是专注于医药流通行业信息化解决方案的供应商。上海海典软件股份有限公司供应商查询系统存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
南京医健通信息科技有限公司是中国（南京）软件谷内一支高科技成长型企业。南京医健通预约挂号系统具有内外网统一号源池，多途径预约，挂号及预约均到时间点，实名预约，短信提醒支持门诊部主任通过电脑和手机及时调节医生排班号源等特点。南京医健通信息科技有限公司预约挂号系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站敏感信息。
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统。北京良精志诚科技有限责任公司LJCMSshop存在逻辑缺陷漏洞，攻击者可利用该漏洞修改账户余额信息。
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
大米CMS是PC建站和手机建站集成一体化系统。大米CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改订单金额。
JiucaiToken是一款基于以太坊的数字货币。 JiucaiToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
虚拟仿真实验教学平台系统是一种创新型的仿真软件，是学科专业与信息技术深度融合的产物。北京润尼尔网络科技有限公司虚拟仿真实验平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
苹果CMS程序是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。苹果CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
Triologic Media Player是支持多种媒体格式的免费媒体播放器。Triologic Media Player存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_gj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
极致CMS是一款开源免费的网站内容管理系统。极致CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
kkcms是一套开源的视频采集播放系统。KKCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
CERB_Coin是一款基于以太坊的数字货币。 CERB_Coin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
EAA应用接入系统是一款基于VA企业级引擎提供虚拟应用接入的虚拟应用管理平台。陕西益和信息技术开发有限责任公司EAA应用接入系统存在任意文件读取漏洞，攻击者可利用该漏洞获取系统敏感信息。
PHP Scripts Mall Bitcoin MLM Software是印度PHP Scripts Mall公司的一套PHP比特币管理软件。PHP Scripts Mall Bitcoin MLM Software 1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS Va***.cl***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC B2C自营版存在文件包含漏洞，攻击者可利用该漏洞获取网站服务器控制权。
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
爱奇艺看图PC版是爱奇艺推出的一款看图工具。北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃，进一步利用可导致任意代码执行。
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
苏州恩斯特网络科技有限公司是一家提供网站建设、网站优化（租/售）的网络公司。苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
授权访问系统IRAS（Information Remote Access System）系统是由英富森公司推出的，是实现架构在互联网络基础上的公共数据共享服务，系统采用JAVA2.0技术，以Eclipse作为开发平台，JAVA作为内核部分的主要开发语言，具有良好的可移植性和扩展性。易瑞授权访问系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XnView Classic是一款图片浏览软件。XnView Classic mbm文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
云橙图片压缩软件是寻乌云橙信息科技有限公司旗下一款图片压缩软件，采用优秀的图片压缩算法，支持一键批量图片无损压缩，压缩倍数高达10倍，安全高效无损压缩，省时省心。 云橙图片压缩软件存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
老y文章管理系统是由老y基于Asp+Access/Mssql环境下开发的开源建站产品。老y文章管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
上海创正信息技术有限公司创正成立于2005年，是一家国家级高新技术企业。上海创正信息技术有限公司建站系统存在网站源码泄露漏洞，攻击者可利用该漏洞获取敏感信息。
河南跃龙门科技有限公司是一家创办的网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
LJCMS是一个基于PHP+MYSQL的开源企业网站管理系统。LJCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统新增学习模块ti***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
迅雷X是由迅雷公司开发的一款互联网下载工具软件。迅雷X存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
youdianCMS是一款集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。youdianCMS存在文件包含漏洞，攻击者可利用漏洞包含任意代码获取服务器权限。
PbootCMS是一款翱云科技开发的全新内核永久开源免费PHP网站开发建站管理系统(CMS)。PbootCMS da***.php文件存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
光线CMS是一套采用PHP+MYSQL环境搭建的智能建站系统。 光线CMS Tp***.cl***.php文件存在代码执行漏洞。攻击者可利用漏洞写入任意文件，执行代码。
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立个性化的网上商店，为用户提供网上商城建设方案。PHPSHE商城系统后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致网站重装。
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台zt***_se***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
学而思网校电脑客户端是一款中小学在线学习软件。学而思网校电脑客户端存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷RSR20系列路由器存在拒绝服务漏洞，攻击者可利用该漏洞导致OSPF/BGP等路由协议进程重启过程中协议断链，造成拒绝服务攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Ajax Load More '#1'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。