CVE:CVE-2023-4455
CNNVD:CNNVD-202308-1681
wallabag是一个网络应用程序，允许您保存网页以供以后阅读。
wallabag 2.6.3 之前版本存在跨站请求伪造漏洞，该漏洞源于允许攻击者任意删除 客户端API 密钥。
solution:Upgrade wallabag wallabag to a higher version than 2.6.3,and avoid the version (,2.6.3)GDD FLVPlayer是一个基于网络的免费软件,它可以播放FLV/mp4 (MPEG-4 为FLash编码视频文件)文件GDD FLVPlayer没有正确校验通过'mylogo'和'splashscreen'传递给gddflvplayer.swf脚本的数据，允许攻击者构建恶意链接，诱使用户解析，可获取敏感信息或劫持用户会话。
GDD FLVPlayer是一个基于网络的免费软件,它可以播放FLV/mp4 (MPEG-4 为FLash编码视频文件)文件GDD FLVPlayer没有正确校验传递给gddflvplayer.swf脚本'mylogo', 'splashscreen', 'advert', 'vdo'和'clickTAG'参数的数据，允许攻击者构建恶意链接，诱使用户解析，可对目标用户进行网络钓鱼等攻击。
DreamMail是一款Email客户端程序。DreamMail存在一个存储型跨站脚本漏洞，允许攻击者构建恶意email，发送给用户打开，可获取敏感信息或劫持用户会话。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention相关单用户模式存在安全漏洞，允许未验证本地用户获得对程序的访问。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在一个跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获取目标用户敏感信息或劫持用户会话。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，以目标用户上下文执行恶意操作。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP) Cookie没有设置HTTPOnly属性，使该值可读取或设置。允许攻击者通过访问Cookie获取敏感信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在未明安全漏洞，允许本地攻击者利用漏洞安装任意分区。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)处理会话ID记录存在漏洞，允许本地攻击者利用漏洞通过审核日志来获取会话ID信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)相关Java栈跟踪存在一个安全漏洞，允许本地攻击者利用漏洞获取敏感信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)存在一个未明安全漏洞，允许本地攻击者利用漏洞获取以明文存储的密码信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)相关SSH密钥处理存在漏洞，允许本地攻击者利用漏洞获取敏感信息。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。会话创建后并提供验证凭据时，McAfee Network Data Loss Prevention (NDLP)会允许多个用户使用相同会话识别符无需重验证连接应用程序。程序没有检查会话源自相同IP，可导致未授权访问。
Belkin F5D7234-4 G是无线路由器产品。Belkin F5D7234-4 G Wireless Router，固件版本5.00.12，存在身份验证绕过漏洞和远程代码执行漏洞。攻击者利用这些漏洞可获取设备管理员登录密码、造成拒绝服务、执行未授权操作。身份验证绕过漏洞源于对http://$ip/login.stm的处理程序存在问题可导致泄漏管理员登录密码哈希值。远程代码执行漏洞源于http://$ip/cgi-bin/wireless_WPS_Enroll.exe的处理程序存在问题，可能导致缓冲区溢出。
Ovidentia是一种基于Web的远程协作及内容管理工具。Ovidentia存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据。
Ovidentia是一种基于Web的远程协作及内容管理工具。Ovidentia存在SQL注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中潜在的漏洞。
Sitecom WLM-3500和WLM-5500是Sitecom开发的无线路由器产品。Sitecom WLM-3500和WLM-5500设备生成WPA2密文和WEB管理员用户密码基于无线接口卡的MAC地址，在Wi-Fi网络范围中的攻击者可计算出默认的无线密码和访问设备。
Sitecom WLM-3500和WLM-5500是Sitecom开发的无线路由器产品。Sitecom WLM-3500和WLM-5500设备存在漏洞，允许通过访问"http://<target-ip>/cgi-bin/telnetControl.cgi“ URL来开启Telnet服务，此URL可通过WAN接口访问，允许远程攻击者访问并通过telnet服务控制设备。
Sitecom WLM-3500和WLM-5500是Sitecom开发的无线路由器产品。Sitecom WLM-3500和WLM-5500设备存在一个"admin:1234"账户，允许远程攻击者利用漏洞通过此账户访问telnet服务，控制设备，此管理员账户不能被用户更改。
ShopEx是国内市场占有率最高的网店软件。ShopEx存在一个未明安全漏洞，允许攻击者利用漏洞重置密码。
ShopEx是国内市场占有率最高的网店软件。ShopEx存在一个未明SQL二次注入漏洞，允许攻击者利用漏洞获取敏感数据库信息或者控制应用系统。
ws-paso-jssdk是恶意软件包
solution:Avoid using all malicious instances of the ws-paso-jssdk package.
ShopEx是国内市场占有率最高的网店软件。ShopEx存在一个未明SQL注入漏洞，允许攻击者利用漏洞获取敏感数据库信息或者控制应用系统。
PHPCMS V9是国内流行的内容管理系统。PHPCMS V9存在一个未明SQL注入漏洞，允许攻击者利用漏洞获取敏感数据库信息或者控制应用系统。
MallBuilder一款基于PHP+MYSQL的多用户网上商城解决方案。MallBuilder存在一个未明SQL注入漏洞，允许攻击者利用漏洞获取敏感数据库信息或者控制应用系统。
Linux Kernel是一款开源的操作系统。当映射硬件事件(hardware event)时"armpmu_event_init()"函数(arch/arm/kernel/perf_event.c) 存在一个错误，可攻击者利用该漏洞使系统崩溃。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! jDownloads组件搜索脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
IBM WebSphere DataPower SOA Appliances是IBM针对面向服务架构(SOA)这一整体方法中的重要元素。这些设备是特别设计的、易于部署的网络设备，能够在扩展您的SOA基础设施的同时，简化、帮助保障和加速XML和Web服务部署。当对请求通过某些Kerberos AAA策略进行校验时存在一个错误，允许远程攻击者利用漏洞绕过安全限制对受限资源进行未授权访问。要成功利用漏洞需要选择"Validate a Kerberos AP-REQ for the Correct Server Principal"作为验证的策略，及使用"Include a WS-Security Kerberos AP-REQ token" AAA PostProcessing功能或配置了"store:///sign-kerberos-hmac-wssec.xsl"。
Google Chrome是一款开源的WEB浏览器。Google Chrome platform/graphics/GraphicsLayer.cpp中的GraphicsLayer::setContentsTo函数存在一个释放后使用错误。当owning对象破坏层时可触发此漏洞，允许攻击者利用漏洞引用已释放内存，可以以应用程序上下文执行任意代码。
Google Chrome是一款开源的WEB浏览器。Google Chrome在显示审查工具(inspector)时处理HTML导入存在漏洞，允许攻击者利用漏洞使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav h261_decode_mb函数(libavcodec/h261dec.c)索引mtype数组时存在未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav decode_frame函数(libavcodec/dxa.c)在处理reference-frame缺失时存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
Cerberus anti theft是一款用于帮助找回丢失和窃取设备的应用。Cerberus anti theft程序存在漏洞会生成可预测的令牌，当用户第一次验证时，令牌会基于电话IMEI来设置，后续的请求使用该令牌，而没有使用用户的验证凭据。在知道电话IMEI的情况下，允许攻击者发送验证请求以该用户上下文访问设备。
FICOBank是银行网站系统。FICOBank /contact/contactus.php 存在跨站脚本漏洞，攻击者可以利用漏洞窃取cookie或会话。
FICOBank是银行网站系统。 FICOBank存在信息泄露漏洞，用户可以查看annualreport/目录中的所有文件列表，暴露敏感信息。
TeeChart Pro是一个VCL图表组件，支持上百种2D和3D图表风格。Steema Software TeeChart Pro存在整数溢出漏洞。由于程序未能对用户提供的数据进行充分的边界检查，攻击者可以利用漏洞在应用程序上下文中执行任意代码。失败的攻击会导致拒绝服务条件。
Java是网络化应用程序的基础，也是开发和提供移动应用程序、游戏、基于Web的内容和企业软件的全球化标准。Oracle Java 7u25之前版本内的BytePackedRaster.verify()方法存在签名整数溢出漏洞，可允许绕过"dataBitOffset"边界检查，远程执行任意代码。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android存在弱密码安全问题。攻击者通过暴力破解技术利用此漏洞可获取敏感信息。
PCMan FTP Server是FTP服务器软件。PCMAN FTP 2.07收到带有/../参数的较长STOR命令时，会触发缓冲区溢出。攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! VirtueMart组件存在多个SQL注入漏洞。由于程序在SQL查询中使用之前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader 11.0.03在处理用户提供的输入时，受影响软件存在不明错误，未经身份验证的远程攻击者通过欺骗目标用户打开特制文件或恶意网站，利用此漏洞执行任意代码。
solution:Upgrade roundup to version 1.4.11 or higher.
solution:Upgrade roundup to version 2.3.0b2 or higher.
freeFTPd是一款FTP/FTPS/SFTPserver服务器。freeFTPd存在缓冲区溢出漏洞。攻击者可以利用漏洞在受影响应用上下文中执行任意代码。
Serv-U是一种使用广泛的FTP服务器程序。Serv-U SSL存在远程拒绝服务和LDAP漏洞。攻击者可以利用漏洞导致拒绝服务等其他影响。成功利用此漏洞需要设置 "Require Fully Qualified Membership" LDAP登录设置。
WordPress是一款内容管理系统。 WordPress插件ThinkIT WP Contact Form存在跨站请求伪造漏洞，该应用程序允许用户通过HTTP请求不执行任何有效性检查执行某些操作。攻击者可以利用登录的管理员访问一个恶意网站，删除一个接触的形式。
WordPress是一款内容管理系统。WordPress插件ThinkIT WP Contact Form存在跨站脚本漏洞，由于传递到wp-admin/admin.php中"toitcf_current_id"参数 (档"page"设置为"toitcf") 在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade org.webjars.npm:fast-xml-parser to version 4.2.5 or higher.
Alibaba Clone是一套克隆阿里巴巴的B2B网站代码。 Alibaba Clone存在SQL注入漏洞。由于程序在被用于SQL查询之前未能正确过滤用户提交的输入，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在漏洞。
Quack Chat是一套聊天系统。该系统可通过短信或电子邮件的方式通知用户有即时消息。Quack Chat存在多个漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据，危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能是其他的攻击可能。
Graphite是一款可扩展实时图形工具。Graphite存在任意代码执行漏洞，其它脚本使用"pickle.loads()"方法控制用户输入，攻击者可以利用漏洞执行任意Python对象的反序列化，例如执行任意Python代码。
Graphite是一款可扩展实时图形工具。Graphite存在任意代码执行漏洞，webapp/graphite/render/views.py几脚本使用"renderLocalView()"方法中的"pickle.loads()"方法控制用户输入，攻击者可以利用漏洞执行任意Python对象的反序列化，例如执行任意Python代码。
solution:Upgrade org.clojure:clojure to version 1.9.0 or higher.
ddiscord-py是恶意软件包
solution:Avoid using all malicious instances of the ddiscord-py package.
金和协同管理平台是一款国内流行的协同软件。金和协同管理平台存在未明输入验证漏洞，允许远程攻击者利用漏洞以应用程序上下文执行任意命令。
ThinkSNS开源微博系统,是智士的开源社交平台。ThinkSNS存在一个未明SQL注入漏洞，允许远程攻击者利用漏洞获取数据库信息。
Sounder Gem for Ruby用于向Ruby程序提供声音的读和写支持。Sounder Gem for Ruby在处理文件名时缺少充分过滤，允许远程攻击者利用漏洞提交特殊的字符串以应用程序上下文执行任意命令。
Simple Machines Forum是一款开源的论坛程序。Simple Machines Forum存在一个未明安全漏洞，目前没有详细解决方案提供。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java JRE 7 Update 24及之前版本IntegerInterleavedRaster.verify()方法存在一个符号整数溢出，允许绕过"dataOffsets[0]"检查，此漏洞允许攻击者构建恶意WEB页或恶意文件，诱使用户打开，可以用户进程上下文执行任意代码。
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java JRE 7 Update 24及之前版本jre/bin/awt.dll中的原生storeImageArray()函数存在一个非法数组索引漏洞，允许攻击者构建恶意WEB页或恶意文件，诱使用户打开，可以用户进程上下文执行任意代码。
pllow是恶意软件包
solution:Avoid using all malicious instances of the pllow package.
gitpyython是恶意软件包
solution:Avoid using all malicious instances of the gitpyython package.
solution:Upgrade org.graylog2:graylog2-server to version 5.0.9, 5.1.3 or higher.
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在拒绝服务漏洞，"h261_decode_mb()"函数(libavcodec/h261dec.c)内的越界读错误可以导致系统崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在拒绝服务漏洞，"decode_frame()"函数(libavcodec/dxa.c) 内的空指针错误可以导致系统崩溃。
McAfee Email Gateway是一款全面的电子邮件安全解决方案。McAfee Email Gateway Email Processing存在拒绝服务漏洞，由于处理邮件时的错误，可以被利用来导致的ws_inv SMTP进程停止响应。
MyBB是一款基于PHP的流行的论坛程序。因为它未能充分过滤用户提供的输入。MyBB存在开放重定向漏洞。攻击者可以构建恶意URI，诱使用户解析，可重定向到攻击者控制的网站，可进行网络钓鱼等攻击。
CloudLinux是一个基于CentOS的Linux发行版，主要适合提供共享主机和数据中心服务。CloudLinux CageFS包含一个未明安全漏洞，允许本地攻击者利用漏洞获取任意文件中的敏感内容。
网趣网上购物系统HTML静态版是一个国内流行的网上购物系统。网趣网上购物系统HTML静态版存在多个SQL注入，允许远程攻击者利用漏洞控制应用系统。目前没有详细漏洞细节提供。
ESPCMS是一款内容管理系统。ESPCMS存在一个未明安全漏洞。允许远程攻击者利用漏洞以任意用户上下文登录。目前没有详细漏洞细节提供。
Bitcoin(比特币)是一种开源的P2P虚拟货币。安卓上的Bitcoin存在一个未明安全漏洞，漏洞是由于java.security.SecureRandom未能充分生成随机数，允许攻击者利用漏洞入侵用户的Bitcoin钱包。
Linux Kernel是Linux操作系统的内核。Linux Kernel 3.10.7在映射硬件事件时，"armpmu_event_init()"函数(arch/arm/kernel/perf_event.c)存在越界读取错误，攻击者可以利用漏洞内核崩溃，导致一个拒绝服务条件。
HTC Sync Manager是一款免费的计算机应用程序,可让您轻松地将来自或传输到计算机上的媒体与您的 HTC 手机同步。HTC Sync Manager HTCSyncManagerUpdate不正确加载quserex.dll或mfc71enu.dll或mfc71loc.dll，允许攻击者构建恶意DLL，可以应用程序上下文执行恶意代码。
ACAL是一个Android的CalDAV客户端。ACal存在本地文件包含漏洞。由于程序在被用于包含文件之前未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中查看文件或执行任意脚本代码。这可能有助于进一步攻击。
SecPanel是一个图形化应用程序,用来管理和允许SSH和SCP连接。当安装SecPanel软件时会添加一用户来允许访问各种功能存在安全漏洞。攻击者可以利用漏洞导致泄露明文密码，获得root权限。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。cPanel存在多个远程安全漏洞。攻击者可以利用漏洞修改或覆盖任意文件，修改任何DNS区或劫持在同一系统的其他领域。成功的攻击可能有助于进一步攻击。
Play Framework（Play）是一个开源的Java Web应用框架。该框架具有可伸缩、资源消耗低等特点。 Play Framework存在会话欺骗漏洞。远程攻击者可以利用漏洞执行欺骗攻击，冒充合法用户，有助于发起进一步攻击。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal BOTCHA模块存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，可能有助于发动进一步的攻击。
Drupal是一款使用PHP语言开发的内容管理系统。Drupal Password Policy模块存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Shareaholic存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用漏洞执行某些未明登录的用户访问特制网页时的操作。
phpVibe是一款内容管理系统。phpVibe存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在浏览器上下文中执行任意代码。
phpVibe是一款内容管理系统。phpVibe存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Quark Chat是一款移动支撑的聊天系统。 Quark Chat存在路径泄露漏洞，攻击者可以获得敏感信息。
Quark Chat是一款移动支撑的聊天系统。 Quark Chat存在SQL注入漏洞，由于未能过滤传递到'id'和'page'参数的输入，攻击者可以利用漏洞进行注入攻击。
Quark Chat是一款移动支撑的聊天系统。Quark Chat存在跨站脚本漏洞，qchat.php文件未能正确过滤，攻击者可以利用漏洞进行跨站脚本攻击
Pligg CMS是一款开源的内容管理系统。Pligg CMS存在跨站请求伪造漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行些未经授权的行动。
Photo Transfer是一款传送图片和视频的应用。Photo Transfer存在跨站脚本漏洞，通过持续的网络攻击窃取帐户，执行未授权操作。
Photo Transfer是一款传送图片和视频的应用。Photo Transfer存在文件上传漏洞，允许远程攻击者上传带有多个扩展名的文件，以绕过验证进行未经授权的访问。
Photo Transfer是一款传送图片和视频的应用。 Photo Transfer存在文件包含漏洞，攻击者可以利用漏洞包含本地文件，或路径请求损害应用程序或服务。
PHP Melody是一款建站系统PHP Melody存在跨站请求伪造漏洞，攻击者可以利用漏洞操纵用户数据。
KCFinder是免费开源替代CKFinder网络文件管理器。KCFinder存在任意文件泄露漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在Web服务器的过程中上下文中查看本地文件，这可能有助于进一步攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件A Forms存在脚本注入漏洞。由于通过表单字段(当"field type"设置为"text"或"textarea") 的输入，在被使用前未能正确过滤，攻击者可以利用漏洞在恶意数据被查看时，在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件A Forms存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，攻击者可以利用提交某种形式，或已登录的用户访问特制网页时修改配置。
phpVID是一款视频分享应用。phpVID包含的browse_videos.php，groups.php和search_results.php.php脚本不正确过滤用户提交给'n', 'cat', 'query'参数的数据，允许攻击者利用漏洞进行跨站脚本攻击，可当恶意数据被查看时可获取敏感信息或劫持用户会话。
网趣网上购物系统旗舰版是一个国内流行的网上购物系统。网趣网上购物系统旗舰版存在未明SQL注入漏洞，允许远程攻击者利用漏洞获取数据库信息或控制应用系统。目前没有详细漏洞细节提供。
网趣网上购物系统旗舰版是一个国内流行的网上购物系统。网趣网上购物系统旗舰版存在未明任意密码修改漏洞，允许远程攻击者利用漏洞控制应用系统。目前没有详细漏洞细节提供。
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。Schneider Electric Trio J-Series License Free Ethernet Radio设备在生成AES加密密钥时存在一个未明缺陷，允许远程攻击者利用漏洞影响设备的完整性。目前没有详细解决方案提供。运行V3.6.0, V3.6.1, V3.6.2和V3.6.3固件的如上设备受此漏洞影响。
phpVID是一款视频分享应用。phpVID包含的browse_videos.php，groups.php和members.php脚本不正确过滤用户提交给'n', 'cat', 'n'参数的数据，允许攻击者利用漏洞进行SQL注入攻击，可获取数据库信息或控制应用系统。
Open Real Estate CMS是一款基于PHP的内容管理系统。Open Real Estate CMS存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改管理员Email地址等。
.NET WebDisk是一个国内流行的网盘程序。.NET WebDisk存在多个未明注入漏洞。目前没有详细漏洞细节提供。
.NET WebDisk是一个国内流行的网盘程序。.NET WebDisk存在多个安全漏洞，允许远程攻击者利用漏洞上传和下载任意文件。目前没有详细漏洞细节提供。
Google Chrome是一款谷歌公司开发的流行的WEB浏览器。Google Chrome SliderThumbElement::setPositionFromPoint函数(html/shadow/SliderThumbElement.cpp)存在一个安全漏洞，允许攻击者构建特制的WEB页，诱使应用程序解析，可使应用程序崩溃。
Google Chrome是一款谷歌公司开发的流行的WEB浏览器。Google Chrome DocumentStyleSheetCollection::addStyleSheetCandidateNode和DocumentStyleSheetCollection::removeStyleSheetCandidateNode函数(dom/DocumentStyleSheetCollection.cpp)处理节点时存在一个安全漏洞，允许攻击者构建特制的WEB页，诱使应用程序解析，可使应用程序崩溃。
Gnew是一款简单的内容管理系统。Gnew多个脚本存在输入验证漏洞，允许远程攻击者利用漏洞进行SQL注入攻击：（1）posts/edit.php脚本不正确过滤用户提交的"thread_id" POST参数，可导致SQL注入攻击。（2）news/send.php脚本不正确过滤用户提交的"news_id" POST参数，可导致SQL注入攻击。（3）users/password.php脚本不正确过滤用户提交的"user_email" POST参数，可导致SQL注入攻击。（4）users/register.php脚本不正确过滤用户提交的"user_email" POST参数，可导致SQL注入攻击。远程攻击者可以利用漏洞可获得数据库信息或控制应用系统。
Agnitum Outpost Security Suite Pro是集合反病毒和反木马功能的专业防火墙安全套装。Agnitum Outpost Security Suite Pro处理某些请求存在一个安全漏洞，允许本地攻击者利用漏洞破坏内核内存，使应用程序崩溃，失去防护功能。
Agnitum Outpost Security Suite Pro是集合反病毒和反木马功能的专业防火墙安全套装。Agnitum Outpost Security Suite Pro不安全加载某些库，允许攻击者利用漏洞通过目录遍历序列来加载任意库，构建恶意DLL，诱使应用程序解析，可提升权限。
Advanced Guestbook是一款基于PHP的留言本应用。Advanced Guestbook "addentry.php"不正确过滤用户提交的文件，允许攻击者利用漏洞上传恶意文件，并以WEB权限执行。
ANGLE允许windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用来运行WebGL和其他OpenGL ES 2.0内容。ANGLE存在多个整数溢出漏洞。攻击者可以利用漏洞执行任意代码。攻击失败可能会导致拒绝服务。
CakePHP是一款用PHP构建Web站点的辅助工具。 CakePHP存在本地文件包含漏洞，攻击者可以利用此漏洞包含任意本地文件到服务器。
Django是一款开放源代码的Web应用框架，由Python写成。 对应产品的对应版本存在跨站点脚本漏洞攻击者可能会利用此问题，用户的浏览器中执行任意脚本代码。
BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9内的SRTT算法实现中存在漏洞，理论上此漏洞可使攻击者手动降低递归服务器与授权服务器相关联的SRTT值，从而影响特定授权服务器从NS资源记录集值内确定要查询的域服务器。SRTT选择不仅影响授权服务器，也影响递归或授权混合服务器。攻击者可利用此漏洞执行DNS相关的攻击，例如DNS缓存投毒。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件HMS Testimonials存在多个跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
Django是一款开放源代码的Web应用框架，由Python写成。Django存在跨站脚本漏洞。攻击者可能会利用漏洞在用户的浏览器中执行任意脚本代码。
ThinkVantage Access Connections是一款网络管理软件。ThinkVantage Access Connections存在不安全库加载漏洞，由于程序以不安全的方式加载库 (mfc71enu.dll and mfc71loc.dll) ，攻击者可以通过引诱用户例如打开一个位于远程WebDAV或SMB共享的LOC文件，加载任意库。
ZeroShell是为嵌入式设备开发的一个基于Linux的网络服务器系统的操作系，是Linux的一个发行版，能提供路由、桥接、防火墙等各种主要网络功能。ZeroShell存在文件泄露漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞获取敏感信息。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! JSE Event组存在跨站脚本漏洞。由于传递到"info"参数在modules/mod_jse_mini_calendar/tmpl/tootip.php的输入，在被返回给用户前未能正确过滤，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件All-in-One Event Calendar 存在SQL注入漏洞。由于通过"ai1ec_cat_ids", "ai1ec_post_ids", 和"ai1ec_tag_ids"参数传递到index.php (当"plugin"设置为"all-in-one-event-calendar", "controller"设置为"ai1ec_exporter_controller",和"action"设置为"export_events") 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress插件All-in-One Event Calendar存在脚本注入漏洞。由于通过"ai1ec_venue"和"ai1ec_address" POST参数传递到to wp-admin/post-new.php (当"post_type"设置为"ai1ec_event")的输入在被使用前未能正确过滤，攻击者可以利用漏洞通过查看恶意数据在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
Opal是一款项目管理系统。Hulihan Opal存在重定向漏洞，由于通过"redirect_to"参数传递到items/set_list_type (当"list_type"设置为simple")的输入在用于定向用户前未能正确验证，攻击者可以利用漏洞将用户重定向到任意一个网站，例如当用户单击特制链接到受影响的脚本主持信任域上的。
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome内的文件editing/SpellChecker.cpp中，函数SpellCheckRequest::didSucceed存在缓冲区溢出漏洞。攻击者可以利用漏洞使应用崩溃，造成拒绝服务。
FSM-CMS内容管理系统系是一套专门用于政府机关、企事业单位网站开发、管理的平台系统。 FSM-CMS内容管理系统新闻展示模块存在SQL注入漏洞，由于未对用户输入的内容进行有效验证，攻击者可利用漏洞获取数据库控制权限。
FSM-CMS内容管理系统系是一套专门用于政府机关、企事业单位网站开发、管理的平台系统。 FSM-CMS内容管理系统新闻展示模块存在跨站脚本漏洞，由于未对用户输入的内容进行有效验证，攻击者可利用漏洞执行JS脚本进行跨站攻击。
OneHTTPD是一个简约的Web服务器。OneHTTPD存在拒绝服务漏洞。攻击者可以利用漏洞造成拒绝服务条件。
Sami FTP Server是一款FTP服务程序。Sami FTP Server存在缓冲区溢出漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。漏洞尝试失败会导致一个拒绝服务条件。
VBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。vbBux和vbPlaza存在SQL注入漏洞。由于程序未能过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
phpfox是国外的一款社区软件，具有论坛、博客、相册、音乐、投票、问答、视频等功能。phpFox存在多个跨站脚本漏洞。由于程序正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
MLM Auction是一款拍卖的WEB应用。MLM Auction 'gallery.php'脚本不正确过滤用户提交给'id' GET参数数据，允许远程攻击者利用漏洞提交特制的SQL查询，可获取数据库信息或控制应用系统。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! redSHOP组件index.php不正确过滤用户提交给"pid" GET参数的数据，允许远程攻击者利用漏洞提交恶意SQL查询，可获取数据库信息或控制应用系统。
eZ Publish是一款开源内容管理系统。eZ Publish存在多个安全漏洞：1，相关content/versionview模块的输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。2，通过ViewMode参数传递给BrowserView的输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。3，部分相关user/login参数的数据在重定向用户之前缺少正确校验，允许攻击者构建恶意URI，诱使用户解析，重定向用户通信。4，通过相关user/login的POST参数在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。5，错误页面缓存存在错误可增加服务器负载，消耗磁盘空间和网络带宽。6，通过相关content treemenu对象名传递的输入在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。7，通过相关admin design的root node名和content class名传递的输入，在返回用户之前缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击。8，当处理对象关系时存在错误，可被利用显示其他受限对象。9，绑定的Symfony存在错误可导致敏感信息泄漏。
NetworkMiner是网络取证和网络安全监控的工具。NetworkMiner存在不安全库加载漏洞。由于应用程序加载某些库时不太安全，诱使用户打开远程WebDAV或SMB共享上的PCAP文件，会导致加载任意库。
NetworkMiner是网络取证和网络安全监控的工具。NetworkMiner存在目录遍历漏洞。由于释放文件时未能正确验证某些输入，恶意的PCAP文件会导致通过目录遍历释放文件到任意位置。成功利用该漏洞会导致执行任意代码。
Drupal是一款内容管理系统。Drupal Mozilla Persona模块存在跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意恶意操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Booking Calendar存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，当已登录的管理用户访问恶意站点时，攻击者可以利用漏洞创建、审批或删除预订。
Vodafone EasyBox是一款路由器设备。Vodafone EasyBox设备生成WPS-PIN是基于MAC地址和设备序列号，允许远程攻击者利用漏洞比较容易的生成WPS-PIN，未授权访问设备。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "vc1_decode_frame"函数(libavcodec/vc1dec.c)处理非法mb_height存在未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "read_dct_coeffs"函数(libavcodec/bink.c)处理量化矩阵存在未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
Apache HTTP Server是一款开源的WEB服务程序。Apache HTTP Server包含的suEXEC会不安全创建临时文件，允许攻击者利用漏洞通过符号链接针对.htaccess文件进行攻击，可用于访问任意文件。
FlowPlayer是一个用Flash开发的Web视频播放器。FlowPlayer存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
phpfox是国外的一款社区软件，具有论坛、博客、相册、音乐、投票、问答、视频等功能。phpFox存在多个SQL注入漏洞。允许攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用基础数据库中的潜在漏洞。
Atlassian Confluence是一个国外的一款商业wiki软件，内部和office紧密结合。Atlassian Confluence存在跨站脚本漏洞。由于通过title"和"labelString" GET参数传递到/dashboard/doconfigurerssfeed.action (当"types"设置为类型，"blogpost"和"spaces"设置为"conf_all")的输入在被返回给用户之前未能正确地过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
ownCloud是一款开源的私有云服务器。ownCloud "user_webdavauth"存在一个安全漏洞，允许攻击者利用漏洞绕过授权，未授权访问受限功能。
ownCloud是一款开源的私有云服务器。部分传递给ownCloud "Share Interface"的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Book Calendar插件存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Joomla!是一套在国外相当知名的内容管理系统。Joomseller "Events Booking Pro"和"JSE Event"组件中的'tootip.php'不正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
IBSng是一款基于WEB的PHP应用。IBSng 'realtime_web_analyzer.php'和'change_credit.php'脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
TYPO3是一款基于PHP4/PHP5+MYsql的内容管理系统。Store Locator (locator) Extension for TYPO3存在多个未明安全漏洞，允许远程攻击者利用漏洞进行SQL注入或者跨站脚本攻击，可获得敏感信息或控制应用系统。此外使用"unserialize()"来过滤用户控制的输入，可导致任意代码执行。
Trusteer Rapport是一款商业网上银行安全产品。Trusteer Rapport存在一个安全漏洞，允许本地攻击者利用漏洞修改关键进程上下文的内存，禁用Rapport的userhook替换检查，绕过安全限制进行攻击。
Telmanik CMS Press是一款内容管理系统。Telmanik CMS Press 'pages.php'脚本不正确过滤'page_name'参数传递的输入，允许远程攻击者利用该漏洞注入恶意SQL查询，可获取数据库敏感信息或控制应用系统。
TYPO3是一款基于PHP4/PHP5+MYsql的内容管理系统。Formhandler (Formhandler) Extension for TYPO3 1.6.0存在一个未明安全漏洞，允许远程攻击者利用该漏洞执行任意代码。
TYPO3是一款基于PHP4/PHP5+MYsql的内容管理系统。Formhandler (Formhandler) Extension for TYPO3 1.6.0存在一个SQL注入漏洞，允许远程攻击者利用该漏洞提交恶意SQL查询，可获取敏感数据库信息或控制应用系统。
TYPO3是一款基于PHP4/PHP5+MYsql的内容管理系统。Front End User Registration Extension for TYPO3 3.0.1存在一个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Huawei B153是移动访问设备。Huawei B153 3G/UMTS路由器固件版本1096.11.405.03.111sp02为方便用户连接，支持了WPS协议。Huawei B153 3G/UMTS路由器存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，执行未授权操作。
Little CMS是一个小型的，精确高效的色彩管理引擎。Little CMS存在多个远程缓冲区溢出漏洞。由于程序未能对用户提供的数据进行充分的边界检查，攻击者可以利用漏洞以应用程序上下文执行任意代码。
Atlassian Confluence(简称Confluence)是一个专业的wiki程序。它是一个知识管理的工具,通过它可以实现团队成员之间的协作和知识共享。Atlassian Confluence存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，执行未授权操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Chat存在HTML注入漏洞。当使用聊天功能时未能对通过"message"参数提交的输入缺少充分过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
FunGamez是一款基于WEB的应用。FunGamez存在任意文件上传漏洞。允许远程攻击者利用漏洞提交PHP文件，并以WEB权限执行。
OmegaBB是一个使用Ajax技术实现的论坛软件。OmegaBB存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Usernoise HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
Joomla!是一套在国外相当知名的内容管理系统。Joomla! SectionEx组件存在多个SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Joomla!是一套在国外相当知名的内容管理系统。Joomla!存在跨站脚本漏洞。由于通过"lang" GET参数传递到/libraries/idna_convert/example.php的输入在被返回给用户之前未能正确地过滤，攻击者可以利用漏洞在受影响站点在用户浏览器会话中执行任意HTML和脚本代码。
Microsoft Windows Phone是微软开发的系列移动设备操作系统。Windows Phone 8、Windows Phone 7.8用于WPA2无线身份验证的PEAP-MS-CHAPv2中存在安全漏洞，攻击者可利用此漏洞获取目标设备的敏感信息。要利用此漏洞，攻击者控制的系统需要充当已知的Wi-Fi访问点，使目标设备自动与该访问点进行身份验证，攻击者然后可以截获受害者的加密域证书，再利用PEAP-MS-CHAPv2协议内的漏洞获取网络资源。
D-Link DIR-645是一款无线路由器设备。D-Link DIR-645 "bind.php"，"info.php"和"bsc_sms_send.php"不正确过滤用户提交的参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
ISP Manager是一款Linux主机控制面板软件。ISP Manager存在多个安全漏洞：1，存在一个未明竞争条件错误，可导致任意代码执行。2，存在一些未明错误，目前没有详细漏洞细节提供。
D-Link DIR-645是一款无线路由器设备。D-Link DIR-645 "post_login.xml"，"hedwig.cgi"，"authentication.cgi"不正确过滤用户提交的参数数据，允许远程攻击者利用漏洞提交特制请求触发缓冲区溢出，可使应用程序停止响应，造成拒绝服务攻击。
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全绕过漏洞，允许物理能访问受影响设备(通过特制的充电器)的用户利用该漏洞绕过安全机制，向受影响设备注入任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Comment Extra Fields存在一个跨站请求伪造漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
OX App Suite是一款基于云的支持email,联系人，日历，媒体，文档等管理的应用集。在处理IMAP服务器自动发现(auto-discovery)时OX App Suite存在一个安全漏洞，允许攻击者在手动模式提供误导性的服务器服务设置(如恶意IMAP服务器)，来获取其他使用相同Email域名的用户的账户信息。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer jscript9.dll库中的Recycler::ProcessMark函数存在缺陷，允许远程攻击者利用漏洞获得对对象地址信息的访问。漏洞是由于垃圾收集过程中某些对象使用了错误标签进行标记。
EchoVNC是一种既安全,“又对防火墙友好的”远程桌面控制工具,支持VNC,Radmin服务器和查看对方桌面功能。EchoVNC Viewer不正确处理畸形请求，在接收到恶意服务器所指定的大小时不正确分配缓冲区，可导致EchoVNC崩溃。
OpenEMM是一个功能丰富, 主要针对企业的专业电子邮件通讯和电子邮件营销软件。OpenEMM “mailinglist.do”脚本不正确过滤用户提交给'Description'字段的数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
V8是一个由Google开发的开源JavaScript引擎，用于Google Chrome中。Google v8 arm/lithium-codegen-arm.cc在调用IC之前没有正确处理“lazy deoptimization”，目前没有详细漏洞细节提供。
V8是一个由Google开发的开源JavaScript引擎，用于Google Chrome中。Google v8处理FullCodegen/Hydrogen Compare-Literal行为时没有正确同步，目前没有详细漏洞细节提供。
Private Photos是一套用于iPhone和iPad中的照片加密软件。 Private Photos存在多个HTML注入漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证并控制网站是如何呈现给用户。
Corda Highwire是美国Corda公司的一款将HTML转化为PDF的工具。 Corda Highwire中存在路径泄露漏洞。由于程序未能正确过滤用户提交的输入，攻击者可利用漏洞获得敏感信息，有助于发起进一步攻击。
WordPress是一款内容管理系统。WordPress插件Better WP Security存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制网站是如何呈现给用户。
IDA PRO简称IDA（Interactive Disassembler）是交互式反汇编工具。IDA Pro 4.6及之前版本在解析特制的数据库文件时，WinDbg插件、hint calculation中存在自动退出错误，目前没有详细的漏洞细节提供。
Cogent Real-Time Systems是一家实时数据解决方案厂商。Cogent Real-Time Systems Datahub包含的WEB服务器组件处理HTTP头字段时存在缺陷，通过发送超大的HTTP头，攻击者可溢出固定大小的栈缓冲区，允许以Datahub进程上下文执行任意代码。
Broadkam PJ871是一款DSL路由器设备。Broadkam PJ871 DSL路由器对密码更换请求没有进行正确的验证，允许远程攻击者利用漏洞提交特殊请求，更改任意用户密码，未授权访问应用设备。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。OSSIM不正确过滤用户体i骄傲的输入，允许远程攻击者利用漏洞注入<img src=a onerror=[javascriptcode]>恶意脚本，当恶意数据被查看时，可在目标用户浏览器上执行，可获取敏感信息或劫持用户会话。
PineApp Mail-SeCure是一组全面保护用户远离定向&非定向威胁的邮件安全保护产品,可以对所有进出邮件进行扫描。PineApp Mail-SeCure test_li_connection.php脚本不正确过滤用户输入，允许远程攻击者利用该漏洞注入任意命令，并以root上下文执行。
PineApp Mail-SeCure是一组全面保护用户远离定向&非定向威胁的邮件安全保护产品,可以对所有进出邮件进行扫描。PineApp Mail-SeCure livelog.html脚本不正确过滤用户输入，允许远程攻击者利用该漏洞注入任意命令，并以root上下文执行。
PineApp Mail-SeCure是一组全面保护用户远离定向&非定向威胁的邮件安全保护产品,可以对所有进出邮件进行扫描。PineApp Mail-SeCure ldapsyncnow.php脚本不正确过滤用户输入，允许远程攻击者利用该漏洞注入任意命令，并以root上下文执行。
PineApp Mail-SeCure是一组全面保护用户远离定向&非定向威胁的邮件安全保护产品,可以对所有进出邮件进行扫描。PineApp Mail-SeCure confpremenu.php脚本不正确过滤用户输入，允许远程攻击者利用该漏洞注入任意命令，并以root上下文执行。
PineApp Mail-SeCure是一组全面保护用户远离定向&非定向威胁的邮件安全保护产品,可以对所有进出邮件进行扫描。PineApp Mail-SeCure confpremenu.php脚本安装许可证操作不正确过滤用户输入，允许远程攻击者利用该漏洞注入任意命令，并以root上下文执行。
PineApp Mail-SeCure是一组全面保护用户远离定向&非定向威胁的邮件安全保护产品,可以对所有进出邮件进行扫描。PineApp Mail-SeCure conflivelog.pl脚本不正确过滤用户输入，允许远程攻击者利用该漏洞注入任意命令，并以root上下文执行。
Virtualizor是一款基于WEB的VPS控制面板，支持OpenVZ, Xen PV, Xen HVM和Linux KVM。Virtualizor存在未明SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞通过操纵SQL查询逻辑基础数据库进行未经授权的操作。
AudioCoder是一个基于MediaCoder核心开发高性能音频转换工具。 AudioCoder存在缓冲区溢出漏洞。由于应用程序未能检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。漏洞尝试失败会导致一个拒绝服务条件。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在SQL注入漏洞。由于通过"scale" POST参数传递到pmd_pdf.php和通过"pdf_page_number" POST参数传递到schema_export.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WebDisk是一款移动设备上的文件浏览器。WebDisk存在命令执行漏洞，afgetdir.ma文件请求anipulated路径参数时，远程攻击者可以从主应用程序索引通过使用上传输入字段执行代码。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在脚本注入漏洞。由于通过一个链接传递到一个对象的输入在被用于显示一个表的内容前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在脚本注入漏洞。由于通过"User", "Host", "db",和"Command"相关参数传递到Status Monitor视图的输入在被使用前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
FluxBB是一款论坛程序。FluxBB存在多个漏洞，应用程序允许用户通过HTTP请求不执行任何有效性检查执行某些操作。攻击者可以利用漏洞以管理权限登录用户访问恶意网站。
MySecureShell是一套免费的Shell软件（命令解析器）。该软件的作用是向sftp-server中添加更多功能。 MySecureShell存在本地信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，有助于发起进一步攻击。
ysecureshell是一套免费的Shell软件（命令解析器）。该软件的作用是向sftp-server中添加更多功能。 MySecureShell存在本地拒绝服务漏洞。攻击者可以利用漏洞造成拒绝服务。
RootPanel是一款基于WEB的PHP应用。RootPanel存在SQL注入漏洞。由于通过"nameemail" POST参数传递到forgotpass.php (当"do"设置为"request")的输入在使用SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
PrestaShop是一款针对web2.0设计的全功能、跨平台的免费开源电子商务解决方案。PrestaShop存在多个跨站请求伪造漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行某些未经授权的行动。
Barracuda CudaTel Communication Server是一款企业级的电话系统，包括VoIP PBX服务，回忆，自动应答服务等。Barracuda CudaTel存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
SIM卡是（Subscriber Identity Module 客户识别模块）的缩写，也称为智能卡、用户身份识别卡，GSM数字移动电话机必须装上此卡方能使用。SIM卡内的数据及应用可以通过OTA（Over－the－Air, 空中下载)技术进行远程管理，运营商可以通过OTA方式推送自定义的JAVA软件到SIM卡上以扩展用途。部分SIM卡设计实现上存在问题，有些SIM卡使用过时的70年代的DES加密方式进行数据和应用的签名，某些情况下攻击者可能获取包含密钥信息的回应数据，轻易破解后签名恶意的应用推送到SIM卡安装执行，获取更多机密信息从而复制用户的SIM卡。
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器所运行的操作系统。Juniper Networks JUNOS防火墙有一个用于启用端口和服务的PHP验证和授权页面，此脚本不正确过滤用户提交给参数的数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
FileChucker是一款文件上传和管理程序。FileChucker对上传文件缺少充分的过滤，允许远程攻击者利用漏洞提交任意文件并以WEB权限执行。
Easy Blog是一款基于PHP的博客程序。Easy Blog多个脚本存在多个输入验证漏洞。允许远程攻击者利用漏洞上传任意文件，跨站脚本，可获得敏感信息，劫持用户会话，或以应用程序上下文执行任意代码。
Basic Forum是一款基于PHP的论坛程序。Basic Forum多个脚本存在多个输入验证漏洞，允许远程攻击者利用漏洞进行SQL注入，跨站脚本及跨站请求伪造攻击，可获得敏感信息，劫持用户会话，或以目标用户上下文执行恶意操作。
McAfee Network Threat Behavior Analysis可以有效检测蠕虫、botnet、零日威胁、垃圾邮件以及侦测式攻击。同时，它还能够报告异常行为，有助于确保全面有效的网络安全基础设施。McAfee Network Threat Behavior Analysis Zebra提供的telnet服务存在一个错误，允许本地攻击者利用漏洞提升权限。NTBA监听2601 (“Zebra” service)端口，默认配置下，Zebar服务允许telnet访问该端口，并提供受限的shell访问，提升权限。
vBulletin是一款流行的论坛程序。 vBulletin存在SQL注入漏洞，由于update_order变量在使用前未能正确过滤，攻击者可以利用漏洞进行注入攻击。
Squid是一个高效的Web缓存及代理程序。 Squid存在远程拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
Anchor CMS是一个内容管理系统。Anchor CMS存在HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
jetAudio是一款音乐播放器。jetAudio存在远程拒绝服务漏洞。攻击者可能利用此漏洞在应用程序上下文中执行任意代码。尝试失败的漏洞，可能会导致一个拒绝服务条件。
Windu CMS是一个简单的，轻量级的网站内容管理软件。 Windu CMS跨站脚本漏洞，解析用户输入时的'name'和'username'POST参数时，攻击者可以利用漏洞在用户浏览器会话中执行任意HTML和脚本代码。
Windu CMS是一个简单的，轻量级的网站内容管理软件。Windu CMS存在跨站请求伪造漏洞，应用程序允许用户不执行任何有效性检查通过HTTP请求执行某些操作，攻击者可以利用漏洞执行某些操作。
MLM是一款基于WEB的应用。MLM 'productview.php'脚本不正确检查'prdid'及'uid'参数数据，允许远程攻击者利用漏洞注入恶意SQL查询，可获取敏感数据库信息。
Barracuda CudaTel Communication Server是一款企业级的电话系统，包括VoIP PBX服务，回忆，自动应答服务等。Barracuda CudaTel CDR模块在处理row & page参数作为搜索字符串时存在SQL注入漏洞，允许远程攻击者利用漏洞提交恶意SQL查询，可获取敏感数据库信息或控制应用系统。
Photo Server 2.0 iOS是一款分享照片的应用。Photo Server 2.0 iOS “index file dir listing”模块处理Ipad或iphone设备名时存在安全漏洞，允许本地攻击者更改设备名注入代码，并以应用程序上下文执行。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。通过"cID"参数提交给'flagit.php'脚本的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Photo Server 2.0 iOS是一款分享照片的应用。Photo Server 2.0 iOS上传模块在处理多个文件扩展名时存在安全漏洞，允许远程攻击者上传包含多个扩展名的文件，可绕过安全限制上传并以应用程序上下文执行。
mobiki是一款小型的wiki引擎。通过"page"和"query"参数提交给'index.php'脚本的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
MLM是一款基于WEB的应用。MLM 'regcheck_email.php'脚本不正确检查'email'参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
McAfee Data Loss Prevention是一款数据丢失防护应用，可帮助用户主动实施数据保护,从而确保您制定有效的信息保护策略。McAfee Data Loss Prevention存在安全漏洞，允许本地攻击者未授权访问敏感日志信息。
IBM Cúram Social Program Management用于在一个可配置架构上交付预建社会项目组件、业务流程、工具集和界面。IBM Cúram Social Program Management存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使登录用户解析，可在IEG组件中执行恶意操作。
Django是一款开放源代码的Web应用框架，由Python写成。当尝试使用django.contrib.auth进行验证时，如果用户不存在authenticate()函数几乎瞬间返回None，而当用户存在的情况下，会花费更长的时间来比对密码，通过此应答的时间差异可判断账户是否存在，导致敏感信息泄漏。
Barracuda CudaTel Communication Server是一款企业级的电话系统，包括VoIP PBX服务，回忆，自动应答服务等。Barracuda CudaTel CDR模块在处理row参数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Interchange是一个电子商务和应用服务器系统，它使用户可以非常方便的构建一个基于数据库的Web服务器以及在线应用。Interchange存在未明跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Dell Kace 1000 SMA系统管理应用方案能够满足任意组织的系统管理需求,从初始系统部署到之后的持续管理和弃用均包括在内。 Dell Kace 1000 Systems Management Appliance存在多个SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
Collabtive是一款能够协助完成项目管理的程序，采用PHP和Mysql流行(Smarty)构架并涉及AJAX应用，是一款易用，稳定，免费的开源软件。Collabtive存在安全绕过漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞绕过某些安全限制并执行未授权操作。
Collabtive是一款能够协助完成项目管理的程序，采用PHP和Mysql流行(Smarty)构架并涉及AJAX应用，是一款易用，稳定，免费的开源软件。Collabtive存在任意文件上传漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的Web服务器进程的上下文中上传和执行任意脚本代码。
Collabtive是一款能够协助完成项目管理的程序，采用PHP和Mysql流行(Smarty)构架并涉及AJAX应用，是一款易用，稳定，免费的开源软件。Collabtive存在多个跨站脚本漏洞。于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
WebCalendar是一个基于Web的日历应用软件。WebCalendar存在多个安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，执行未授权操作。
Adersoft VbsEdit是一款小巧而强悍的VBScript与JScript编辑工具。Adersoft VbsEdit存在远程缓冲区溢出漏洞。攻击者可以漏洞在应用程序上下文中执行任意代码。尝试失败的漏洞，可能会导致一个拒绝服务条件。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Citizen Space存在跨站请求伪造漏洞。由于应用程序允许用户通过未验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞通过诱使管理员用户登陆恶意网址，来进行脚本注入攻击。
Sybase EAServer是一款基于开放标准的企业应用服务器，能够驱动业务关键型应用。Sybase EAServer使用EAServer redirector插件对用户提交的请求进行重定向，如可使用类似如下的配置：https://example.com/myapp -> https://myEAServer/myapp重定向插件没有正确过滤请求中包含类似"/\.."的路径，允许攻击者进行目录遍历攻击，访问其他部署的应用。
Sybase EAServer是一款基于开放标准的企业应用服务器，能够驱动业务关键型应用。Sybase EAServer WSH服务允许用户提供管理员验证凭据来执行OS命令，使用XXE漏洞，可获取配置文件中的验证凭据，并以WSH服务执行任意OS命令。
TinyMCE是一个轻量级的基于浏览器的所见即所得编辑器，由JavaScript写成。TinyMCE Image Manager插件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。通过"calc_shipping_state" POST提交给WordPress WooCommerce插件的输入在使用之前缺少过滤，允许攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
TinyMCE是一个轻量级的基于浏览器的所见即所得编辑器，由JavaScript写成。TinyMCE Image Manager插件上传实现存在安全漏洞，允许攻击者通过文件夹名中使用"1.asp"名来上传任意文件，并可以WEB权限执行任意代码。
Tiki Wiki CMS Groupware是一款内容管理和协作系统。Tiki Wiki CMS Groupware 'tiki-index.php'脚本不正确过滤用户提交给"removeattach"参数的数据，允许攻击者设置"removeattach"为非法值产生错误消息而获取软件路径安装信息。
Tiki Wiki CMS Groupware是一款内容管理和协作系统。Tiki Wiki CMS Groupware 'tiki-admin_actionlog.php'脚本不正确过滤用户提交给"action_log_action"参数的数据，允许远程攻击者利用漏洞注入恶意SQL查询，可获取数据库信息或控制应用系统。
Tiki Wiki CMS Groupware是一款内容管理和协作系统。Tiki Wiki CMS Groupware 'tiki-adminusers.php'脚本不正确过滤用户提交给"filterEmail"参数的数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Symantec Workspace Virtualization是赛门铁克公司出品的一款应用程序虚拟化软件。Symantec Workspace Virtualization fslx.sys驱动的"NtQueryValueKey"函数存在安全漏洞，可直接向"ResultLength"缓冲区写入而没有任何检查，允许本地攻击者利用漏洞提升权限。
Sybase EAServer是一款基于开放标准的企业应用服务器，能够驱动业务关键型应用。Sybase EAServer在解析XML数据时存在输入验证漏洞可导致XML注入漏洞，允许攻击者提交外部实体引用的XML数据给服务端XML处理器，通过调用testDataTypes()函数攻击者可列目录和查看受影响系统上的任意文件。
IBM Social Media Analytics帮助组织了解其产品、服务、市场、营销活动、员工与合作伙伴对社交媒体的影响，并据此采取行动。IBM Social Media Analytics相关的用户接口存在输入验证错误，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Cisco WebEx是一款网络会议解决方案。Cisco WebEx One-Click Client处理密码加密存在安全漏洞，如果本地攻击者可获取用户账户，可获取包含加密密码的文件并密码进行解密。
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager包含一个内置加密密钥用于对存储在数据库中的敏感信息进行加密及对CTI通信进行安全加强。由于在所有Cisco Unified CM版本中使用静态对称加密密钥，攻击者可使用此密钥对包括用户验证凭据的敏感数据进行解码。
SilverStripe是一款CMS内容管理系统。SilverStripe存在安全绕过漏洞。由于应用程序对访问包含'?flush=1'的URL没有进行正确的授权，攻击者可以利用漏洞绕过某些安全限制，执行未授权操作。
McAfee Data Loss Prevention是一款数据丢失防护应用，可帮助用户主动实施数据保护,从而确保您制定有效的信息保护策略。McAfee Data Loss Prevention Manager不正确处理相关登录表单中域字段的输入，允许远程攻击者利用漏洞提交恶意请求使应用程序崩溃，造成拒绝服务攻击。
Little CMS是一款CMS内容管理系统。Little CMS存在多个安全漏洞，允许远程攻击者利用漏洞使应用程序触发空指针引用而崩溃，造成拒绝服务攻击。
Flux Player是基于iOS的软件可下载，传输，播放视频，音乐等。Flux Player存在本地文件包含和任意文件上传漏洞。由于Flux Player上传模块在上传文件之前对文件缺少校验，允许攻击者包含本地文件及上传任意文件，并可以以WEB权限执行或获取敏感信息。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Hostmaster在运行任务时没有进行正确的授权，允许远程攻击者利用漏洞可绕过限制访问其他受限功能。
ZPanel是用PHP编写的开源虚拟主机控制面板，适用于Microsoft&#174; Windows&#8482;、POSIX (Linux, UNIX and MacOSX)系统服务器。ZPanel 10.0.2版本在"module"为"htpasswd"、"selected" 为"Selected"、"path"为"/"时，未能正确过滤index.php的"inHTUsername"POST参数值，即将其用在panel/modules/htpasswd/code/controller.ext.php的"system()"调用中可使攻击者注入和执行任意shell命令。成功利用此漏洞需要具有"Protected Directories"模块的访问权，并且启用"Protected Directories"模块。
Phusion Passenger,原名 mod_rails ,是一个旨在从Apache和Nginx网页服务器上更便捷的部署Ruby on Rails项目的Apache模块。 对应产品的对应版本存在漏洞，具有本地访问权限的攻击者有可能利用创建并覆盖的任意文件。
OpenSSH是一种开放源码的SSH协议的实现。OpenSSH存在一个安全漏洞，允许远程攻击者利用漏洞提交恶意请求，使应用程序崩溃，造成拒绝服务攻击。远程攻击者利用漏洞使应用程序崩溃。
Light Audio Mixer是一款处理音频的工具。Light Audio Mixer处理'.wav'文件存在安全漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。远程攻击者利用漏洞可使应用程序崩溃。
Kate's Video Toolkit是一款处理视频的工具。Kate's Video Toolkit处理'.wav'文件存在安全漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。远程攻击者利用漏洞可使应用程序崩溃。
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager包含一个内置加密密钥用于对存储在数据库中的敏感信息进行加密及对CTI通信进行安全加强。由于在所有Cisco Unified CM版本中使用静态对称加密密钥，攻击者可使用此密钥对包括用户验证凭据的敏感数据进行解码。远程攻击者利用漏洞对数据库敏感信息进行解码。
YUI是一个开放源代码的JavaScript函数库,为了能建立一个高互动的网页,它采用了AJAX, DHTML和DOM等程式码技术。YUI存在多个跨站脚本漏洞：传递给build/uploader-deprecated/assets/uploader.swf和build/uploader/assets/flashuploader.swf的输入在返回用户之前缺少正确过滤，可导致跨站脚本漏洞。传递给build/io-xdr/io.swf的输入在返回用户之前缺少正确过滤，可导致跨站脚本漏洞。远程攻击者利用漏洞可进行跨站脚本攻击，获取敏感信息或劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Spicy Blogroll插件'spicy-blogroll-ajax.php'不正确过滤用户提交的数据，允许远程攻击者利用漏洞包含远程文件，并以WEB权限执行任意PHP代码。远程攻击者利用漏洞可以WEB权限执行任意PHP代码。
Voice Logger是一个呼叫中心的VoIP软件。Voice Logger records1.php和records.php脚本不正确处理用户提交给'file'参数的数据，允许远程攻击者利用漏洞提交系统文件，并以WEB权限查看。远程攻击者利用漏洞以WEB权限查看系统文件内容。
Verizon Wireless Network Extender是一个低功率蜂窝基站，并可使用Internet连接提供网络服务。Verizon Wireless Network Extender存在多个安全漏洞，可提升权限或克隆其他用户手机。Verizon Wireless Network Extender models SCS-26UC4设备可利用Uboot delay功能获得控制台的访问，利用特殊的控制台线连接设备，提交特殊命令序列可获得root shell。Verizon Wireless Network Extender models SCS-2U01设备存在安全漏洞，使用SysReq(System Request)中断可获得控制台的访问，获取root shell。此外Network Extender没有使用Cellular Authentication and Voice Encryption (CAVE)验证，针对移动手机的验证，设备仅使用ESN和MIN，这些号码可物理访问手机或嗅探传送给Network Extender的注册报文获取，组合root访问缺陷和不正确的验证，可在Network Extender上运行定制代码后去任意手机的ESN和MIN，利用这些号码，无需物理访问即可克隆手机。本地攻击者利用漏洞提升权限，克隆手机。
Tenes Empanadas Graciela是一款策略游戏软件。Tenes Empanadas Graciela存在一个未明安全漏洞，允许远程攻击者利用漏洞使应用程序崩溃。远程攻击者利用漏洞使应用程序崩溃。
Saurus CMS是一款内容管理系统。Saurus CMS存在多个输入验证漏洞，允许远程利用漏洞通过文件包含获取系统文件内容，包含远程文件执行任意代码，进行SQL注入攻击，跨站脚本攻击，目录遍历攻击，HTTP应答拆分，会话固定等攻击，可获取敏感信息，执行任意PHP代码，控制应用程序等。远程攻击者利用漏洞可获取敏感信息，执行任意PHP代码，控制应用程序等。
ReadyMedia (MiniDLNA)是一款兼容LNA/UPnP-AV客户端的媒体服务程序。ReadyMedia (MiniDLNA) TiVo命令不正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意SQL，可获取敏感信息或控制应用系统。远程攻击者利用漏洞可获取敏感信息或控制应用系统。
Olive File Manager是一个用于移动设备的文件管理器。Olive File Manager存在多个安全漏洞，允许远程攻击者利用漏洞上传任意文件或进行跨站脚本攻击。远程攻击者利用漏洞获取敏感信息。
Huawei E587 3G Mobile Hotspot是支持3G的无线路由器设备。Huawei E587 3G Mobile Hotspot不正确校验SMS消息中的某些输入，允许远程攻击者构建特殊的SMS请求，诱使用户解析，可获取目标用户敏感信息或劫持用户会话。
Dell Kace 1000 SMA系统管理应用方案能够满足任意组织的系统管理需求,从初始系统部署到之后的持续管理和弃用均包括在内。Dell Kace 1000 SMA多个模块不正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Atlassian Confluence(简称Confluence)是一个专业的wiki程序。它是一个知识管理的工具,通过它可以实现团队成员之间的协作和知识共享。Atlassian Confluence存在两个输入验证漏洞，允许恶意用户利用漏洞绕过部分安全限制：应用程序没有正确限制附件文件类型，允许攻击者利用漏洞上传包含任意脚本代码的SWF文件。应用程序在上传附件时没有正确校验文件类型，可绕过文件类型检查，添加包含任意脚本代码的HTML文件作为附件。
ASUS RT-N16和RT-N16R是无线路由器设备。ASUS RT-N16和RT-N16R不正确限制对用户的访问，允许远程攻击者直接请求index.asp脚本，绕过管理员验证，未授权获得对管理控制台的访问。
ASUS多款路由器存在安全漏洞，允许远程攻击者利用漏洞获取敏感信息。问题是由于设备在网络上以明文方式传送验证凭据，允许攻击者通过嗅探网络获取敏感信息。
Asante Voyager I和Voyager II Network Cameras存在安全绕过漏洞，由于硬编码认证。攻击者可以利用此漏洞获得脆弱的设备的管理员访问权限。
ALinking ALC-9451/ALC-9452 Network Cameras存在安全绕过漏洞。攻击者可以利用此漏洞对脆弱的设备获得管理员访问权限。
Mintboard存在多个跨站脚本漏洞，由于应用程序未能对用户提交的输入正确过滤。攻击者可以利用这些漏洞在受影响网站的上下文的不知情用户浏览器中执行恶意脚本代码。还可以使攻击者窃取基于cookie身份验证凭证，进而发起其他攻击。
ivote是一款基于WEB的投票软件。iVote 'details.php'存在SQL注入漏洞，由于应用程序在被用于SQL查询之前未能对用户提交的输入充分过滤。攻击者可以利用漏洞控制应用程序，访问或修改数据，或者在底层数据库利用潜在的漏洞。
Hex-Rays IDA Pro反汇编和调试器是一个互动的,可编程,可扩展,多处理器的反汇编。Hex-Rays IDA Pro .NET处理器模块在处理数据库文件时存在一个未明错误，目前没有详细漏洞细节提供。目前没有详细漏洞细节提供。
Google Android是一种以Linux为基础的开放源代码操作系统，主要使用于便携设备。Google Android在签名验证过程中，对Zip文件相应16位域的读取时，没有考虑到大于2^15的情况。通过构建特殊的classes.dex，可绕过签名校验，安装恶意程序。远程攻击者利用漏洞可绕过安卓签名校验，安装恶意程序。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "decode_mb_info"函数(libavcodec/indeo4.c)处理MV引用缺失存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav libavcodec/wmavoice.c处理损坏的块时存在未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "decode_frame_ilbm"函数(ibavcodec/iff.c)存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或获取敏感信息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "dca_subsubframe"函数(libavcodec/dcadec.c)处理混音降低(downmixing)存在未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "dca_subsubframe"函数(libavcodec/dcadec.c)处理DSYNC缺失存在未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "pcx_rle_decode"函数(libavcodec/pcx.c)存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或读取敏感信息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "decode_band_hdr"函数(libavcodec/indeo4.c)处理扫描表维度(Scantable Dimensions)时存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "decode_band_hdr"函数(libavcodec/indeo4.c)处理量化矩阵索引(quantization matrix index)时存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
ANGLE允许windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用来运行WebGL和其他OpenGL ES 2.0内容。ANGLE  StreamingIndexBufferInterface::reserveBufferSpace函数(libGLESv2/renderer/IndexBuffer.cpp)不正确校验用户输入，允许攻击者利用漏洞进行基于整数的溢出，可使链接此库的应用程序崩溃或可能执行任意代码。
ANGLE允许windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用来运行WebGL和其他OpenGL ES 2.0内容。ANGLE  VertexBufferInterface::reserveVertexSpace和VertexBufferInterface::reserveRawDataSpace函数(libGLESv2/renderer/VertexBuffer.cpp)在处理保留的空间时不正确校验用户输入，允许攻击者利用漏洞进行基于整数的溢出，可使链接此库的应用程序崩溃或可能执行任意代码。
ANGLE允许windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用来运行WebGL和其他OpenGL ES 2.0内容。ANGLE  libGLESv2/renderer/Renderer11.cpp和libGLESv2/renderer/Renderer9.cpp不正确校验用户输入，允许攻击者利用漏洞进行基于整数的溢出，可使链接此库的应用程序崩溃或可能执行任意代码。
phpVibe是一款内容管理系统。phevibe存在信息泄露和多个远程文件漏洞。攻击者可以利用漏洞在web服务器进程上下文中获得敏感信息以及执行恶意PHP代码。
Air Drive Plus是一款应用于apple移动设备的文件管理软件。Air Drive Plus多个输入验证漏洞，攻击者可以利用此漏洞上传任意文件到网站服务器上，在web服务器上下文执行任意本地文件，获得敏感信息，在浏览器的上下文执行任意脚本代码，以及窃取基于cookie的权限认证。
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Stage File Proxy Module存在拒绝服务漏洞。攻击者可以利用此漏洞是得应用程序崩溃，影响文件运转，最后导致拒绝服务。
Atlassian Confluence是国外的一款商业wiki软件，内部和office紧密结合。Atlassian Confluence存在点击劫持漏洞。成功的利用漏洞会使通过身份验证的攻击者危害相关的应用程序进而获得敏感信息。
SWFUpload是一个客户端文件上传工具，最初由Vinterwebb.se开发，它通过整合Flash与JavaScript技术为WEB开发者提供了一个具有丰富功能继而超越传统标签的文件上传模式。SWFUpload存在多个跨站脚本和内容欺骗漏洞，由于应用程序未能对用户提交的输入正确过滤。攻击者可以利用这些漏洞在受影响网站的上下文的不知情用户浏览器中执行恶意脚本代码。还可以使攻击者窃取基于cookie身份验证凭证，进而发起其他攻击。
Serendipity是一款PHP驱动的Weblog应用程序。Serendipity存在多个跨站脚本漏洞，由于应用程序未能对用户提交的输入充分过滤，攻击者可以利用这些漏洞在受影响网站的上下文的不知情用户浏览器中执行恶意脚本代码。还可以使攻击者窃取基于cookie身份验证凭证，进而发起其他攻击。
Serv-U FTP是一款FTP服务程序。Serv-U FTP Server存在拒绝服务漏洞。允许远程攻击者利用漏洞提交特制请求使应用程序崩溃，造成拒绝服务攻击。远程攻击者可以利用漏洞可使应用程序崩溃。
ProjectPier是一款开源的项目管理程序，基于PHP MySQL架构。ProjectPier存在远程信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Intelligent Platform Management Interface智能平台管理接口是一项应用于服务器管理系统设计的标准，由Intel、HP、Dell和NEC公司于1998年共同提出。Intelligent Platform Management Interface存在验证绕过漏洞。攻击者利用漏洞获得设备的管理员权限并窃取敏感信息。
BMC Service Desk Express是一个ITIL认证的帮助桌面和商务服务管理软件。BMC Service Desk Express存在多个sql注入和跨站点脚本漏洞。攻击者利用漏洞可以窃取基于cookie身份验证凭证，控制应用程序，访问或修改数据，或者在底层数据库利用潜在的漏洞。
3S Vision是摄影机设备。3S Vision N1072/N1073/N3071 Network Cameras Hardcoded Credentials存在安全绕过漏洞，由于硬编码凭证，攻击者可以利用漏洞获得管理员权限入侵设备。
MiniBB（Minimalistic Bulletin Board）是一个线性的可定制电子布告栏程序。miniBB存在SQL注入和多个跨站脚本漏洞。攻击者成功的利用漏洞可以窃取基于cookie的身份验证凭证,控制应用程序,访问或修改数据,或在底层数据库利用潜在的漏洞。
Mediacoder是一款免费的通用音频/视频批量转码工具。Mediacoder存在缓冲区溢出漏洞，由于程序未能对用户提供的数据进行充分的边界检查。攻击者可以在应用程序的上下文利用漏洞执行恶意代码。失败的攻击会引起拒绝服务条件。
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。McAfee ePolicy Orchestrator 4.6.6存在多个SQL注入和跨站脚本漏洞成功利用可使攻击者执行未授权数据库操作。
Xorg X Server是一款多个平台上可用的X窗口系统显示服务器之一。 Xorg X Server不正确处理特殊包含超大BigReq头的客户端请求，允许本地攻击者利用漏洞使程序崩溃。
sawmill是一个Web日志统计工具,功能强大,可按网页的层次进行统计。sawmill相关数据库页更新和构建存在未明安全错误，目前没有详细漏洞细节提供。攻击者必须访问sawmill。
Zoom X4和X5是ADSL路由器设备。多个Zoom Telephonics设备存在信息泄漏，验证绕过和SQL注入漏洞，允许远程攻击者利用这些漏洞获得未授权访问，获取敏感信息，修改和访问设备数据。
ivote是一款基于WEB的投票软件。ivote 'details.php'脚本不正确过滤'id'参数的数据，允许远程攻击者利用漏洞提交恶意SQL查询，可获取数据库信息或控制应用系统。
Alkacon OpenCms是一款内容管理系统。Alkacon OpenCms存在安全漏洞，允许远程攻击者利用漏洞进行跨站脚本攻击：通过HTTP头传递给那些调用"redirectPermanently()"method (org/opencms/util/CmsRequestUtil.java)或"sendRedirect()" method (src/org/opencms/flex/CmsFlexResponse.java)方法的页面的输入，在返回用户之前缺少过滤，允许远程攻击者注入恶意脚本或HTML代码，获取敏感信息或劫持用户会话。部分未明输入没有正确过滤，允许远程攻击者注入恶意脚本或HTML代码，获取敏感信息或劫持用户会话。
vBulletin是一款流行的论坛程序。Advanced User Tagging Module for vBulletin 'usertag.php'不正确过滤用户提交给hash tag的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
Squid是一个高效的Web缓存及代理程序。Squid存在缓冲区溢出漏洞。由于在处理DNS查询生成请求时，"idnsALookup()" 函数发生错误，攻击者通过发送特制的HTTP请求利用此漏洞可造成缓冲区溢出。
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在实现上存在多个远程漏洞。攻击者可利用漏洞以当前用户权限执行任意代码。造成拒绝服务或执行其他攻击。1、"decode_subframe()"函数(libavcodec/wmaprodec.c)内存在错误，可造成缓冲区溢出。2、"save_bits()"函数(libavcodec/wmaprodec.c) 内存在错误，可造成缓冲区溢出。3、"ff_mjpeg_decode_frame()"函数(libavcodec/mjpegdec.c) 内存在错误，可造成缓冲区溢出。4、"ivi_process_empty_tile()"函数(libavcodec/ivi_common.c)内存在空指针引用错误，可造成崩溃。5、在处理数据时，"ivi_process_empty_tile()"函数(libavcodec/ivi_common.c)存在错误，可导致内存破坏。6、"jpeg2000_decode_tile()"函数(libavcodec/jpeg2000dec.c)内存在空指针引用错误，可造成崩溃。7、"jpeg2000_read_main_headers()"函数(libavcodec/jpeg2000dec.c)在处理SOD标志时存在越界读取错误，可造成崩溃。8、"ff_jpeg2000_init_component()"函数(libavcodec/jpeg2000.c)内存在越界读取错误，可造成崩溃。9、"get_cod()"函数(libavcodec/jpeg2000dec.c) 内存在越界读取错误，可造成崩溃。10、get_coc()"函数(libavcodec/jpeg2000dec.c) 内存在越界读取错误，可造成崩溃。11、"get_qcc()"函数(libavcodec/jpeg2000dec.c) 内存在越界读取错误，可造成崩溃。12、"jpeg2000_read_main_headers()"函数(libavcodec/jpeg2000dec.c) 内存在越界读取错误，可造成崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress 'wp-admin/users.php'脚本不正确过滤's'参数的数据，允许远程攻击者利用漏洞提交类似http://site/wp-admin/users.php?s=http://的请求，获取敏感路径信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Search 'N Save插件不正确限制对'wp-content/plugins/SearchNSave/error_log'脚本的访问，允许远程攻击者利用漏洞访问此脚本获取软件安装路径信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Search 'N Save插件所绑定的ZeroClipboard存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
vBulletin是一款流行的论坛程序。vbShout Module for vBulletin 'vbshout.php'不正确过滤用户提交给hash tag的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
Joomla!是一款内容管理系统。Joomla! AICONTACTSAFE存在跨站脚本漏洞， 由于"url"对用户输入未能充分过滤，恶意用户可以进行会话劫持或网络钓鱼攻击。
Drupal是一款内容管理系统。Drupal TinyBox存在跨站脚本漏洞，由于模块在文本显示之前未能过滤用户提供的输入，导致跨站脚本。
dl Download Ticket Service是一款文件交换服务。dl Download Ticket Service存在一个会话固定安全漏洞，允许攻击者构建URI，诱使登录用户解析，可劫持其他用户会话，未授权访问应用。
PrestaShop是一款针对web2.0设计的全功能、跨平台的免费开源电子商务解决方案。相关TinyMCE editor的输入在使用之前缺少过滤，允许远程攻击者利用漏洞注入任意HTML和脚本代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话，需要拥有"Employee"权限来利用此漏洞。
McAfee Data Loss Prevention是一款数据丢失防护应用，可帮助用户主动实施数据保护,从而确保您制定有效的信息保护策略。McAfee Data Loss Prevention不正确限制使用"ReDownloadLogs.do"脚本，允许远程攻击者利用漏洞使用"filepath"和"filename"参数指定任意文件，读取服务器上存储的任意文件。
dl Download Ticket Service是一款文件交换服务。dl Download Ticket Service存在一个跨站请求伪造漏洞，允许攻击者构建URI，诱使登录用户解析，可以目标用户上下文执行恶意操作。
Virtualizor是一款基于WEB的VPS控制面板，支持OpenVZ, Xen PV, Xen HVM和Linux KVM。Virtualizor存在未明错误，允许攻击者利用漏洞绕过安全限制删除其他用户的PDNS域。
Time Out Internet是一款wifi访问管理解决方案。Time Out Internet不正确过滤53端口，允许远程攻击者利用漏洞创建SSH通道来绕过验证未授权访问Internet。
OpenNetAdmin是一个IP网络地址和主机管理系统,拥有轻爽的Ajax界面。OpenNetAdmin /ona/dcm.php脚本不正确过滤用户提交给'options[desc]'参数的数据，允许攻击者向/var/log/ona.log注入任意PHP代码，并可以WEB权限执行。
DIR-300, DIR-600, DIR-645, DIR-845和DIR-865是无线路由器产品。DIR-300, DIR-600, DIR-645, DIR-845和DIR-865 UPnP SOAP接口接口不正确过滤XML参数，允许远程攻击者利用漏洞注入和执行任意命令，这些参数包括：NewInternalClient, NewInternalClient, NewInternalPort
InterWorx是一款基于Linux的独立主机和虚拟专用主机的控制面板。InterWorx存在多个安全漏洞，允许恶意用户利用漏洞提升权限。（1）相关SiteWorx备份存在未明错误，可被利用提升权限。（2）当添加备份域时错误处理存在一个未明漏洞。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "jpeg2000_read_main_headers()"函数(libavcodec/jpeg2000dec.c)存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "get_qcc()"函数(libavcodec/jpeg2000dec.c)存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "get_coc()"函数(libavcodec/jpeg2000dec.c)存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "get_cod()"函数(libavcodec/jpeg2000dec.c)存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "ff_jpeg2000_init_component()"函数(libavcodec/jpeg2000.c)存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "jpeg2000_read_main_headers()"函数(libavcodec/jpeg2000dec.c)处理SOD marker时存在一个越界读漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "decode_band()"函数(libavcodec/ivi_common.c)处理tile数据存在一个内存破坏漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "ff_mjpeg_decode_frame()"函数(libavcodec/mjpegdec.c)存在一个缓冲区溢出漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "ivi_decode_coded_blocks"函数(libavcodec/ivi_common.c)处理负的数组索引时存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "ivi_process_empty_tile"函数(libavcodec/ivi_common.c)处理负的数组索引时存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav libavcodec/kmvc.c处理BLK宏像素位置范围时存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "synthfilt_build_sb_samples"函数(libavcodec/qdm2.c)存在一个未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "wsvqa_read_header"函数(westwood_vqa.c)处理extradata时存在一个两次释放漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "vqa_decode_init"函数(libavcodec/vqavideo.c)存在一个缓冲区溢出漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "save_bits()"函数 (libavcodec/wmaprodec.c)保存报文时存在一个缓冲区溢出漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "decode_subframe()"函数(libavcodec/wmaprodec.c)存在一个缓冲区溢出漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 在用户HOME目录中创建用户域访问日志档时cPanel cpanellogd存在两个未明错误，允许攻击者利用漏洞获取相同文件系统上任意文件或目录的所有权。
AOL Instant Messenger是一个流行的即时通信软件。AOL Instant Messenger中的广告代码没有正确的合法性检查，允许在LAN中的用户强制应用程序下载.exe文件，并在没有任何警告的情况下下载到"我的文档"目录中。远程攻击者可以利用此漏洞下载任意文件到目标用户系统。
DirectAdmin是一款功能强大的虚拟主机在线管理系统。DirectAdmin Backup System权限提升漏洞，结合电子邮件帐户功能使用的备份系统的错误，可以被攻击者利用通过符号链接攻击获得/etc目录的所有权，并随后获得root权限。
DirectAdmin是一款功能强大的虚拟主机在线管理系统。DirectAdmin Backup System权限提升漏洞，备份系统内的错误，可以被攻击者利用通过符号链接攻击覆盖任意文件，并随后获得root权限。
Nokia 1280是诺基亚公司推出的入门级手机。Nokia 1280处理短信消息时存在安全漏洞，允许远程攻击者利用漏洞触发缓冲区溢出，导致拒绝服务攻击。
HostBill是国外Quality Software开发的虚拟主机、VPS云主机、独立主机、域名及附加产品的管理系统。HostBill应用程序存在安全漏洞，允许远程攻击者进行数据库备份请求而没有检查验证凭据，可导致恶意用户下载数据库备份获取敏感信息。
RVSkin是一款用于cPanel后台的主题应用。RVSkin rvwrapper不正确处理环境变量，允许本地攻击者利用漏洞修改其他cPanel账户，可提升权限。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 cPanel RVSiteBuilder插件不安全创建临时文件，允许本地攻击者通过符号链接攻击，破坏系统文件或可能用于权限提升攻击。
cPanel是一款基于多种语言的空间管理面板，可通过域名来管理整个站点。 cPanel RVSiteBuilder插件对文件执行硬链接时存在一个未明漏洞，允许远程攻击者利用漏洞获得对任意文件的访问。
RSLinx Enterprise是一个标准的OPC服务器软件,它是RSView Server与PLC通讯的桥梁。RSLinx Enterprise LogReceiver服务存在一个越界读错误。当接收到的数据包中的记录大小字段大于接收到数据的实际数量，服务程序会崩溃，造成拒绝服务攻击。
RSLinx Enterprise是一个标准的OPC服务器软件,它是RSView Server与PLC通讯的桥梁。RSLinx Enterprise LogReceiver服务在解析接收到的数据包时没有正确检查记录数据大小字段，远程攻击者可以利用该漏洞提交特制的请求触发整数溢出，可使服务崩溃，造成拒绝服务攻击。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav jpeg2000_decode_tile函数(libavcodec/jpeg2000dec.c)存在一个安全漏洞，在当匹配代码样式结构没有用于变换选择(transform selection)，可导致一个空指针引用，造成拒绝服务攻击。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav  ivi_process_empty_tile函数(libavcodec/ivi_common.c)存在一个安全漏洞，当继承MVS时没有正确检查引用，可导致一个空指针引用，造成拒绝服务攻击。
Carberp是一个高价值的银行盗号软件。Carberp botnet C2 Web Panel '/index.php'脚本不正确过滤提交给eval()调用的'data'参数，允许远程攻击者利用漏洞以应用程序上下文执行任意代码。
Barracuda Backup是一款存储解决方案。Barracuda Backup未能正确过滤传递给Replication模块的Update参数，允许远程攻击者利用漏洞进行跨站脚本攻击，当恶意数据被查看时可获取敏感信息或劫持用户会话。
Scriptcase是一款高效的PHP网络应用程序开发工具。ScriptCase存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Avast! Antivirus是一款反病毒应用程序。 AVAST Antivirus存在代码执行漏洞，Maintenance / Registration模块为正确过滤用户输入，用户可以注入任意HTML代码。
Mobile Atlas Creator是一款开源的离线地图创建程序。Mobile Atlas Creator存在命令注入漏洞，Name字段中的错误可创建新地图，恶意攻击者可以保存该脚本代码作为阿特拉斯地图文件，并将其发送给未知的受害者。
PayPal QR是一款购物应用。PayPal QR Labs service存在验证绕过漏洞，应用程序帐户登录模块通过GET方法加载j_password参数操作是的错误，导致攻击者可以篡改会话信息。
Sharetronix是美国Sharetronix公司的一款开源的可以发视频、音乐、文件和文字的多媒体微博客平台。 Sharetronix中存在跨站脚本漏洞。由于通过"email" POST参数传递到注册页面的输入在被返回前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
IrfanView是一款免费的图像查看器、浏览器、转换器。IrfanView 在解析ANI图形时存在整数溢出漏洞。攻击者可以利用漏洞造成堆缓冲区溢出，导致任意代码执行。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android安全模块存在安全漏洞。可使攻击者修改APK代码，不破坏应用的加密签名，将合法应用转变为恶意代码的程序。
Machform Form Maker是一款在线问卷调查程序。Machform Form Maker不正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意SQL查询，可获取敏感数据库信息或控制应用系统。
Motorola Droid X2是一款摩托罗拉发行的智能手机。Motorola Droid X2存在安全漏洞，会把敏感信息发送到(通过ws-cloud112-blur.svcmot.com)摩托罗拉所在的网站。这些信息包括各种密码或email等敏感信息。攻击者可通过中间人攻击获取这些敏感信息。
Machform Form Maker是一款在线问卷调查程序。Machform Form Maker上传文件实现存在安全问题，允许远程攻击者利用漏洞上传任意文件并以WEB权限执行。
enum_column3 Gem是一款Ruby应用。在分配enum column时enum_column3 Gem会把任意字符串转换为符号，即使字符串不符合enum类型。允许远程攻击者利用漏洞提交特殊输入使应用程序崩溃。
Bifrost是一款远控工具。Bifrost不正确处理用户提交的特殊命令，允许远程攻击者利用漏洞触发缓冲区溢出，可以应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件BuddyPress Extended Friendship Request存在脚本注入漏洞。由于通过"friendship_request_message" POST参数传递到wp-admin/admin-ajax.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞在恶意数据被查看时，在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。
Grails是一款开源的web应用框架。Grails存在脚本注入漏洞，由于通过"g:textField"标签传递的输入在返回用户前未能正确过滤，恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
PCMan FTP Server是FTP服务器软件。 PCMan FTP Server 2.0在实现上存在安全漏洞可使远程攻击者在受影响应用上下文中执行任意代码。
ASUS RT-N66U是无线路由器产品。 ASUS RT-N66U 3.0.0.4.270、3.0.0.4.354在处理某些HTTPS请求时没有正确限制访问，可被利用获取未授权访问权限，并泄露任意文件和目录的内容成功利用此漏洞需要启用AiCloud web服务。
WordPress是一款内容管理系统。WordPress插件Link Farm Evolution存在跨站脚本漏洞，传递到 Externalinterface.call方法的id从那时候未能正确过滤，攻击者可以利用漏洞执行脚本代码。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla! com_football组件存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
FileCopa是一款自动化的FTP服务器软件。 FileCOPA HTTP server存在安全漏洞，攻击者可以利用漏洞进行拒绝服务攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WP Feed插件'news_dt.php'脚本不正确过滤用户提交给'nid'参数的数据，允许远程攻击者利用漏洞提交恶意SQL查询，可获取敏感数据库信息或控制应用系统。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Category Grid View Gallery插件'includes/CatGridPost.php'脚本不正确过滤用户提交给'id'参数的数据，允许远程攻击者利用漏洞注入恶意HTML或脚本，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在HTML注入和跨站脚本漏洞。由于WordPress 'post.php'脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意HTML或脚本代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。安卓平台上的Skype应用存在安全漏洞，允许本地攻击者绕过安卓内置的锁屏机制，如图案，PIN，密码等。
Cisco Linksys是思科公司开发的路由器产品。多个Cisco Linksys产品存在安全绕过漏洞，允许攻击者利用漏洞绕过安全限制，未授权访问设备。受影响版本如下：运行firmware 1.0.14的Cisco Linksys EA2700产品运行firmware 1.0.30的Cisco Linksys EA3500产品运行firmware 2.0.36的Cisco Linksys EA4200产品运行firmware 2.0.36的Cisco Linksys EA4500产品
Tivoli Federated Identity Manager为Tivoli安全家族的新成员，专以解决跨企业的联邦身份管理而著称作为IBM身份集成计划的一部分。传递给活动页面模板文件中的某些宏的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞进行跨站脚本攻击，可获取敏感信息或劫持用户会话。
FreeSWITCH是一个电话的软交换解决方案，包括一个软电话和软交换机用以提供语音和聊天的产品驱动。FreeSWITCH 'switch_regex.c' _first_函数存在多个缓冲区溢出，允许远程攻击者利用漏洞提交特殊请求使应用程序崩溃或可能以应用程序上下文执行任意代码。根据作者描述默认配置不受此漏洞影响。
Barracuda SSL VPN是一款VPN解决方案。Barracuda SSL VPN在解析用户通过POST方法提交的多个参数时存在多个存储型跨站脚本漏洞，当恶意数据被查看时，可在目标用户浏览器上执行任意HTML和脚本代码，可获取敏感信息或劫持用户会话。受影响脚本包括：showAvailableAccounts.doeditMessage.doeditAccount.doshowSystemConfiguration.dohowAuditReports.do
WordPress WP Private Messages Plugin是一款用于wordpress的私信插件。WordPress WP Private Messages插件不正确过滤用户提交给'msgid'参数的输入，允许远程攻击者利用漏洞提交恶意SQL查询，可获取敏感数据库信息或控制应用系统。
TinyMCE是一个轻量级的基于浏览器的所见即所得编辑器，由JavaScript写成。TinyMCE 'moxieplayer.swf'不正确过滤用户提交的输入，可导致内容伪造漏洞，允许攻击者利用此漏洞操作页面和伪造内容，欺骗用户。
Nameko Webmail是一款web邮件服务程序。Nameko Webmail '/nameko.php'脚本不正确过滤用户提交给'fontsize'参数的数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Gallery是国外一个免费开源的图库相册软件，基于PHP和MySQL，PostgreSQL等数据库。Gallery存在两个未明安全漏洞，目前没有详细解决方案提供。
C.P.Sub是一款基于PHP的公告软件。C.P.Sub使用"user_com="来鉴别用户是否为管理员权限，允许远程攻击者更改"user_com="参数的值来获得管理员权限。
AVS Media Player是一款媒体播放程序。AVS Media Player不正确处理'.ac3'文件，允许远程攻击者利用漏洞构建恶意文件，诱使应用程序解析，可使应用程序崩溃。
Atomy Maxsite是一款基于WEB的应用。Atomy Maxsite 'index.php'脚本不正确过滤用户提交的上传文件，允许攻击者利用漏洞上传任意文件并执行。
Ansible是一个模型驱动的配置管理器,支持多节点发布、远程任务执行。Ansible默认配置没有缓存SSH主机密钥，有效地禁用主机密钥检查，允许攻击者利用漏洞绕过安全限制进行未授权操作。
ThinkPHP是一个开源的PHP框架。ThinkPHP 3.1存在一个未明跨站脚本漏洞，允许远程攻击者利用XSS漏洞结合xml可直接写系统shell，直接拿PC权限。远程攻击者可以利用漏洞进行跨站脚本攻击，可获得shell。
ThinkPHP是一个开源的PHP框架。ThinkPHP 3.1存在一个未明SQL注入漏洞，由于ThinkPHP/Lib/Core/Model.class.php文件里parseSql函数未能实现SQL过滤，允许远程攻击者利用漏洞提交特殊的SQL查询，可获取敏感信息或获取shell。
Xerox WorkCentre/WorkCentre Pro是一款多功能一体机。Xerox WorkCentre/WorkCentre Pro存在一个未明错误，目前没有详细漏洞细节提供。
Mobile USB Drive HD允许通过WiFi, iTunes USB, FTP和iCloud在PC/MAC和移动设备之间传输文件。Mobile USB Drive HD中提供的WEB服务器存在本地文件包含和任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的POST请求可触发此漏洞，允许攻击者获取敏感信息或上传恶意文件并执行。
Magnolia是一个开源基于Java的Web内容管理系统(CMS)。Magnolia存在多个安全绕过漏洞：（1）应用程序对多个URL没有正确设置访问权限，允许攻击者获得敏感信息或执行恶意操作。（2）应用程序不正确检查对/.magnolia/pages/sendMail.html脚本的访问权限，可被利用向任意用户发送任意内容的邮件。（3）应用程序不正确检查对/.magnolia/pages/jcrUtils.html脚本的访问权限，可被利用在存在的库中执行任意查询。
Grandstream是一款IP电话，网络视频监控解决方案厂商。Grandstream多个产品中的telnet服务使用内置的帐号，允许远程攻击者利用此账户未授权访问恢复出厂设置或升级固件。受影响产品如下：GXV3500GXV3501GXV3504GXV3601GXV3601HD/LLGXV3611HD/LLGXV3615W/PGXV3615WP_HDGXV3651FHDGXV3662HD
Barracuda CudaTel Communication Server是一款企业级的电话系统，包括VoIP PBX服务，回忆，自动应答服务等。Barracuda CudaTel Communication Server 存在HTML注入漏洞。由于应用程序中的"siplist"和"list"模块不正确过滤用户提交给bbx_provider_gateway_name, bbx_provider_gateway_username或bbx_provider_gateway_host参数的数据，允许远程攻击者注入恶意HTML或脚本代码，可获取敏感信息或劫持会话。
Sophos UTM提供一套集成的软件解决方案，是具有高性能的多合一防火墙。Sophos UTM中的IPv6栈存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
Motion是一款监视摄像头视频信号的程序。Motion存在多个安全漏洞：-Motion不正确过滤用户提交的超长文件名参数，可触发一个缓冲区溢出。-Motion不正确过滤用户提交给"process_id_file“参数的数据，可导致跨站脚本攻击。-Motion存在跨站请求伪造漏洞，可导致重置密码等。
WinRadius是基于标准RADIUS协议的认证、记帐、记费商业软件。WinRadius不正确处理特殊的密码长度字段，允许远程攻击者利用漏洞提交特制的报文，可使应用程序崩溃，造成拒绝服务攻击。
Nanobb是一款基于WEB的应用程序。Nanobb 'category.php'脚本不正确过滤用户提交给'id'参数的数据，允许远程攻击者利用漏洞提交恶意SQL查询，可获取数据库信息或控制应用系统。
eFile电子文件是iOS设备的文件管理器。eFile Wifi Transfer Manager存在跨站脚本漏洞，索引文件中DIR列出模块处理displayvia POST请求方法时，可以导致持久会话劫持，获得用户信息。
eFile电子文件是iOS设备的文件管理器。eFile Wifi Transfer Manager存在文件上传漏洞，Web服务器文件上传模块通过POST操作处理请求文件名时，执行路径注入。通过本地文件或任意文件上传，导致未经授权的路径或文件访问。
Nanobb是一款基于WEB的应用程序。Nanobb 'topic.php'脚本不正确过滤用户提交给'id'参数的数据，允许远程攻击者利用漏洞提交恶意SQL查询，可获取数据库信息或控制应用系统。
Nanobb是一款基于WEB的应用程序。Nanobb 'create_topic.php'脚本不正确过滤用户提交给'post_content'参数的数据，允许远程攻击者利用漏洞，注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
PCMan's FTP服务器是一款基本的FTP服务器。PCMan's FTP Server存在漏洞，攻击者可以利用漏洞导致缓冲区溢出。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Ambience Theme存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
CudaTel Communication Server是一款用于企业级的电话系统，包括VoIP，网络会议等。Barracuda CudaTel Communication Server存在漏洞。由于siplist和列表模块的错误，成功利用漏洞导致客户端网络钓鱼，客户端会话劫持，外部客户端重定向到恶意软件或网站。
InstantCMS是一个开源的内容管理系统。InstantCMS存在PHP代码执行漏洞。允许远程攻击者利用漏洞提交恶意请求以WEB权限执行任意PHP代码。
北信源桌面终端标准化管理系统是一款内网管理软件，用于终端的安全管理，由于设置进程保护，专门防止个人卸载。 北信源桌面终端标准化管理系统6.6.24.2022版本存在文件上传漏洞，由于系统上传模块未对上传的文件进行重命名，攻击者可上传脚本木马，利用IIS 6的解析漏洞获取服务器控制权限。
北信源桌面终端标准化管理系统是一款内网管理软件，用于终端的安全管理，由于设置进程保护，专门防止个人卸载。 北信源桌面终端标准化管理系统6.6.24.2022版本存在SQL注入漏洞，由于系统级联管理控制等模块未对用户输入的内容进行合法性验证，允许攻击者利用该漏洞访问或修改数据库数据。
北信源桌面终端标准化管理系统是一款内网管理软件，用于终端的安全管理，由于设置进程保护，专门防止个人卸载。北信源桌面终端标准化管理系统6.6.24.2022版本存在跨站脚本漏洞，由于系统操作功能区、自定义组管理等模块未对用户输入的内容进行合法性验证，允许攻击者利用该漏洞可执行JS脚本进行跨站攻击。
SolusVM软件是一个拥有强大的图形用户界面的VPS管理系统，可以同时管理三种虚拟化技术。SolusVM WHMCS Billing模块存在未明安全漏洞，目前没有详细漏洞细节提供。
SolusVM软件是一个拥有强大的图形用户界面的VPS管理系统，可以同时管理三种虚拟化技术。SolusVM存在未明安全漏洞，目前没有详细漏洞细节提供。
ASUS RT-N66U是一款无线路由器设备。ASUS RT-N66U存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求获得包括/passwd, /shadow，webdav.db和smbdav.db文件等敏感信息。
Drupal是一款内容管理系统。Drupal存在安全绕过漏洞，Fast Permissions Administration third party模块未能充分检查用户访问模式的内容回调，可未经授权的访问编辑形式。
PCMan's FTP服务器是一款基本的FTP服务器。PCMan's FTP Server存在拒绝服务漏洞，允许攻击者使用特制的请求（空密码）导致拒绝服务。
CyberKendra Search Bar是一款自定义搜索脚本。CyberKendra Search Bar存在跨站脚本漏洞，漏洞是一个基于DOM的跨站漏洞，由于未能正确传递用户输入，导致一个基于DOM的跨站漏洞。
Seowonintech是一个韩国的消费电子设备制造商。Seowonintech devices '/cgi-bin/diagnostic.cgi'脚本不正确过滤用户提交给'ping_ipaddr'参数的数据，允许远程攻击者利用漏洞提交恶意参数以应用程序上下文执行任意命令。
Samsung Galaxy S4是一款三星公司出品的最新的智能手机。Samsung Galaxy S4包含的云备份功能存在一个安全缺陷，该系统组件不会校验数据发送者的身份。这直接导致恶意软件可以在不申请发送短信和存取短信权限的情况下，向任何号码发送任何内容的短信。例如，伪造帮其他手机号码充值，“捞人”骗财等诈骗短信，甚至直接发送SP定制短信扣费。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。OSSIM '/ossim/vulnmeter/index.php'脚本不正确过滤用户提交给'sortby'和'rvalue'参数的输入，允许远程攻击者利用漏洞注入恶意SQL查询，可操作数据库或控制应用系统。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。OSSIM '/ossim/forensics/base_qry_main.php'脚本不正确过滤用户提交给'sensor'参数的输入，允许远程攻击者利用漏洞注入恶意SQL查询，可操作数据库或控制应用系统。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。OSSIM '/ossim/forensics/base_stat_alerts.php'脚本不正确过滤用户提交给'tcp_flags'和'tcp_port'参数的输入，允许远程攻击者利用漏洞注入恶意SQL查询，可操作数据库或控制应用系统。
OSSIM即开源安全信息管理是一款流行的开源安全管理系统。OSSIM '/ossim/forensics/base_stat_ports.php'脚本不正确过滤用户提交给'ip_addr'和'port_type'参数的输入，允许远程攻击者利用漏洞注入恶意SQL查询，可操作数据库或控制应用系统。
IceWarp Server是一款邮件服务器。IceWarp Mail Server GUI '/webmail/calendar/index.html'和'/admin/tools/svnparser.html'存在一个反射型跨站脚本攻击，允许攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或劫持用户会话。
FtpLocate是一款档案搜索引擎。FtpLocate 'flsearch.pl'不正确过滤用户提交给'fsite'参数的数据，允许远程攻击者利用漏洞注入任意HTML或脚本代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
Barnraiser Prairie是一款基于WEB的应用。Barnraiser Prairie get_file.php脚本不正确过滤用户提交给'width'参数的数据，允许远程攻击者利用漏洞通过提交目录遍历序列字符串，可以WEB权限查看任意图像文件。
aSc Timetables是一款学校日程安排软件。aSc Timetables 2013添加学科功能存在输入检查问题，允许攻击者指定超长的学校学科名触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
PodHawk是一款专门为音频、视频管理设计的CMS系统。PodHawk 'http://target/podhawk/podhawk/index.php?page=record1'不正确处理用户提交的文件，允许拥有管理员角色或者用户角色的验证用户上传任意文件并执行。
ClientExec是为主机商开发的客户管理,支持,财务系统。ClientExec存在信息泄漏漏洞。由于应用程序在处理某些请求时没有正确验证权限，允许远程攻击者利用漏洞获取其他用户发票信息，导致敏感信息泄漏。
ClientExec是为主机商开发的客户管理,支持,财务系统。ClientExec存在SQL注入漏洞。由于通过"sort" GET 参数传递给'index.php'及"invoiceid" GET参数传递给'index.php'的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞提交恶意SQL查询，可获得数据库信息或控制应用系统。
ClientExec是为主机商开发的客户管理,支持,财务系统。ClientExec存在跨站脚本漏洞。由于通过"name" GET参数传递给'order.php'的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
IceWarp Server是一款邮件服务器。IceWarp Mail Server存在一个XML外部实体注入漏洞，向/rpc/gw.html脚本提交特殊的HTTP POST请求，可进行XML外部实体注入攻击，可获取敏感文件信息。'/rpc/api.html'脚本也存在此漏洞，不过需要拥有合法的管理员权限才能利用。
Mediacoder是一款免费的通用音频/视频批量转码工具。Mediacoder存在缓冲区溢出漏洞。由于程序未能对用户提供的数据进行充分的边界检查，攻击者可以利用此=漏洞在应用程序上下文中执行任意代码。失败的攻击会导致拒绝服务条件。
MonkeyCMS是由Poisonous Monkey Ltd 推出的一款基于PHP/MySQL设计、免费 的、开源的网站内容管理系统。MonkeyCMS存在远程命令执行漏洞。攻击者可以利用漏洞执行任意代码。
Collabtive是一款能够协助完成项目管理的程序，采用PHP和Mysql流行(Smarty)构架并涉及AJAX应用，是一款易用，稳定，免费的开源软件。Collabtive存在安全绕过漏洞。当删除用户配置文件时，应用程序未能正确验证授权。攻击者可以利用漏洞删除任意用户配置文件。
Mediacoder是一款免费的通用音频/视频批量转码工具。Mediacoder PMP Edition存在缓冲区溢出漏洞。由于程序未能对用户提供的数据进行充分的边界检查，攻击者可能利用漏洞在应用程序上下文中执行任意代码。失败的攻击会导致拒绝服务条件。
MonkeyCMS是由Poisonous Monkey Ltd 推出的一款基于PHP/MySQL设计、免费 的、开源的网站内容管理系统。MonkeyCMS存在多个SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Mediacoder是一款免费的通用音频/视频批量转码工具。Mediacoder存在缓冲区溢出漏洞。由于程序未能对用户提供的数据进行充分的边界检查，攻击者可能利用漏洞在应用程序上下文中执行任意代码。失败的攻击会导致拒绝服务条件。
Collabtive是一款能够协助完成项目管理的程序，采用PHP和Mysql流行(Smarty)构架并涉及AJAX应用，是一款易用，稳定，免费的开源软件。Collabtive存在SQL注入漏洞。由于通过"task"参数传递到manageuser.php（当"action"设置为"profile", "id"设置为一个有效的用户ID, 和"project"设置为一个有效的项目ID）的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操控SQL查询。
Elemata是一个开源的内容管理系统。Elemata CMS存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
AudioCoder是一个基于MediaCoder核心开发高性能音频转换工具。AudioCoder存在缓冲区溢出漏洞。攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
Cisco Linksys X3000是无线路由器产品。Cisco Linksys X3000 1.0.03 build 001 及其他版本存在多个跨站脚本执行漏洞。攻击者可利用漏洞窃取cookie身份验证凭证。
Cisco Linksys X3000是无线路由器产品。Cisco Linksys X3000 1.0.03 build 001 及其他版本存在安全绕过漏洞。攻击者可利用漏洞绕过某些安全限制并在用户会话上下文中执行未授权操作。
Cisco Linksys X3000是无线路由器产品。Cisco Linksys X3000 1.0.03 build 001 及其他版本存在多个命令执行漏洞。攻击者可利用漏洞执行任意命令。
TRENDnet TE100-P1U是一款打印服务器，可转换任何独立USB网络打印机为共享网络打印机。TRENDnet TE100-P1U固件存在多个身份验证绕过漏洞。攻击者可利用这些漏洞绕过身份验证机制并执行未授权操作。
GLPI是一个资产管理系统。你可以用它来给你公司建立一个资产清单（计算机，软件，打印机等）数据库。GLPI '/ajax/ticketassigninformation.php'脚本不正确过滤用户提交给"users_id_assign"参数的输入，允许远程攻击者利用漏洞提交恶意SQL查询，可获取敏感数据库信息或控制应用系统。
GLPI是一个资产管理系统。你可以用它来给你公司建立一个资产清单（计算机，软件，打印机等）数据库。GLPI '/glpi/ajax/comments.php'脚本不正确过滤用户提交给"table"参数的输入，允许远程攻击者利用漏洞提交恶意SQL查询，可获取敏感数据库信息或控制应用系统。
Xen是一款开放源代码虚拟机实现。Xen存在一个安全问题，允许Guest虚拟机中的本地用户绕过部分安全限制。应用程序不安全设置相关半虚拟化和仿真串行控制台设备的Xenstore Key，允许本地攻击者利用漏洞操作XenStore中的值，恶意Guest管理员可对宿主文件系统进行读和写任意文件操作。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WP Photo Album Plus是一款图库插件。WordPress WP Photo Album Plus插件'wp-admin/admin.php'脚本不正确过滤"edit_id" GET参数，允许远程攻击者利用漏洞注入任意HTML和脚本代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
SolusVM软件是一个拥有强大的图形用户界面的VPS管理系统，可以同时管理三种虚拟化技术。SolusVM 'centralbackup.php'脚本不正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意URL，可以root权限执行任意命令。
SolusVM软件是一个拥有强大的图形用户界面的VPS管理系统，可以同时管理三种虚拟化技术。SolusVM 'centralbackup.php'脚本不正确过滤用户提交给'deleteid'的输入，允许远程攻击者利用漏洞提交恶意SQL查询，可获取数据库信息或控制应用系统。
Mod_Security是一个集入侵检测和防御引擎功能的开源web应用安全程序。Mod_Security处理特殊的输入存在漏洞，允许远程攻击者利用漏洞绕过跨站脚本过滤规则，可对系统进行进一步攻击。
Joomla! RokDownloads是一款基于Joomla!的一个组件。Joomla! RokDownloads 'com_rokdownloads/assets/uploadhandler.php'脚本不正确过滤用户上传的文件，允许远程攻击者利用漏洞提交类似"Amir.php.gif"的文件，并以WEB权限执行恶意代码。
GLPI是一个资产管理系统。你可以用它来给你公司建立一个资产清单（计算机，软件，打印机等）数据库。GLPI处理HTTP请求类型存在一个未明安全漏洞，目前没有详细漏洞细节提供。
GLPI是一个资产管理系统。你可以用它来给你公司建立一个资产清单（计算机，软件，打印机等）数据库。GLPI '/glpi/front/user.form.php'脚本不正确过滤用户提交给"itemtype"参数的输入，允许远程攻击者利用漏洞通过提交目录遍历序列，以WEB权限查看系统文件内容。
VLC Media Player是一款媒体播放程序。VLC Media Player存在一个未明安全漏洞，目前没有详细漏洞细节提供。
IBM Tivoli Netcool是一款IBM推出的优秀的网络管理解决方案。IBM Tivoli Netcool/Impact存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使登录用户解析，可以目标用户上下文执行恶意操作。
Et-chat是一款在线聊天程序。Et-chat不正确处理cookie验证信息，允许攻击者利用漏洞提交特殊的URL，提升权限为管理员权限。
Drupal是一个基于PHP语言编写的开发型CMF（内容管理框架），Drupal Login Security是一个用于Drupal的登录安全模块。Drupal Login Security模块使用延迟功能，频繁或并发的失败登录尝试可消耗WEB服务进程大量资源，造成拒绝服务攻击。
Microsoft Outlook是Office套件所捆绑的邮件客户端。Microsoft Outlook所有版本存在S/MIME不完整的问题，对于X509 EmailAddress属性不匹配邮件的“From”地址的数字签名MIME邮件，Outlook并不发出警告。攻击者可利用此漏洞执行钓鱼攻击。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android 4.0存在本地权限提升漏洞。本地攻击者可利用漏洞在受影响设备上获取提升的权限。
WHMXtra Ultimate Pro是一款cPanel服务器的插件。WHMXtra Ultimate Pro Cpanel Xtra插件存在一个未明安全漏洞，允许攻击者利用漏洞更改某些文件的属性和权限。
TP-Link TL PS110U是一个打印服务器设备。TP-Link TL PS110U打印服务器运行的telnet服务允许攻击者无需验证即可访问配置信息，允许攻击者利用该漏洞获取设备名，MAC地址，打印型号，SNMP公共串等敏感信息。
EAServer是Sybase公司提出的针对电子商务应用的解决方案，它为用户提供全面的企业级Web、分布式和客户/服务器应用的解决方案。EAServer存在一个未明安全漏洞，允许远程攻击者利用漏洞访问所有SAP EAServer中部署的应用。
EAServer是Sybase公司提出的针对电子商务应用的解决方案，它为用户提供全面的企业级Web、分布式和客户/服务器应用的解决方案。EAServer所提供的WSH服务存在敏感信息和任意OS命令执行漏洞。允许远程攻击者利用漏洞获取某些配置文件中的敏感信息或执行任意OS命令。
EAServer是Sybase公司提出的针对电子商务应用的解决方案，它为用户提供全面的企业级Web、分布式和客户/服务器应用的解决方案。EAServer存在一个未明安全漏洞，允许远程攻击者利用漏洞获取任意目录和文件内容。
Oracle Solaris 10是一款基于unix的操作系统。Oracle Solaris 10 147147-26补丁会在/tmp中创建CLEANUP文件，允许攻击者通过符号链接进行攻击，可破坏系统文件或提升权限。
MusicBee是一个智能化、免费且易用的音乐管理收藏管理软件。MusicBee不正确处理'.m3u'文件，允许远程攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
imacs CMS是一款轻量级内容管理系统。imacs CMS '/src/assets/mng/mng.php'脚本不正确限制对用户上传的文件扩展，允许攻击者利用漏洞上传包含恶意PHP代码的文件并以WEB权限执行。
IBM Tivoli Netcool是一款IBM推出的优秀的网络管理解决方案。IBM Tivoli Netcool/Impact存在跨站脚本漏洞，允许远程攻击者注入恶意脚本和HTML代码，可获取敏感信息或劫持用户会话。
多个Hitachi Command Suite产品存在安全漏洞，允许恶意用户进行脚本注入攻击。Hitachi多个产品存在未明脚本注入漏洞。由于部分未明输入在使用之前缺少过滤，允许攻击者利用该漏洞注入任意HTML和脚本代码，当恶意数据被查看时可获取目标用户敏感信息或劫持用户会话。
Et-chat是一款在线聊天程序。Et-chat '/?AdminInsertSmilies'不正确校验用户提交的输入，允许远程攻击者利用漏洞提交恶意shell，并以WEB权限执行。
Drupal是一个基于PHP语言编写的开发型CMF（内容管理框架），Drupal Login Security是一个用于Drupal的登录安全模块。Drupal Login Security模块在禁用'soft blocking'时存在安全漏洞，由于模块不正确使用字符串过滤，可导致模块忽略所有检查。远程攻击者可以利用漏洞绕过安全限制进行未授权访问。
Cisco Linksys E1200 N300 Router是无线路由设备。Cisco Linksys E1200 N300 Router存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并并发动其他攻击。
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android调试模式不正确过滤用户的输入，物理可访问设备的用户可通过adb文件进行目录遍历攻击，可用于提升权限。如在备份文件中创建"apps/com.andoird.settings/db/../../../local.prop"文件名，恢复操作就会对/data/local.prop进行恢复。adb (Android Debug Bridge)备份/恢复可允许通过adb备份和恢复应用，包括系统应用。
ZamFoo是一款WHM插件模块。ZamFoo 'zamfoo_do_restore_zamfoo_backup.cgi'脚本未能正确过滤用户提交给'date'参数的输入，允许远程攻击者利用漏洞以WEB权限执行任意命令。
Buffalo WZR-HP-G300NH2是一款无线路由设备。Buffalo WZR-HP-G300NH2存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使登录用户解析，可以目标用户上下文执行恶意操作。如更改管理员账户信息。
monitor-opentelemetry-exporter是恶意软件包
solution:Avoid using all malicious instances of the monitor-opentelemetry-exporter package.
Siemens OpenScape是一款西门子推出的统一通信软件平台。Siemens OpenScape未能正确限制对用户的访问，允许未验证远程攻击者获取服务器统计信息，包括CPU，内存和磁盘使用状况等。
Siemens OpenScape是一款西门子推出的统一通信软件平台。Siemens OpenScape '/core/getLog.php'未能正确过滤用户提交的输入，允许远程攻击者可以利用漏洞提交恶意POST请求以应用程序上下文执行OS命令。
Siemens OpenScape是一款西门子推出的统一通信软件平台。Siemens OpenScape '/core/getLog.php'不正确过滤用户提交的输入，允许远程攻击者可以利用漏洞提交恶意请求获取系统文件内容信息。
Siemens OpenScape是一款西门子推出的统一通信软件平台。Siemens OpenScape存在多个反射型跨站脚本漏洞。允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
Linksys N300 Router是一款路由器设备。Linksys N300 Router存在跨站脚本漏洞。由于通过"submit_button" GET传递给apply.cgi的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
LibrettoCMS是一款内容管理系统。LibrettoCMS存在任意文件上传漏洞。由于LibrettoCMS文件允许未验证用户上传文件，并可对上传任意文件进行读写编辑删除功能，虽然仅限制doc和pdf上传，但可以上传恶意.doc文件并更改.php扩展来执行任意PHP代码。
SPBAS是一款账单，发票，客户管理，桌面帮助系统等各种业务集合的商业软件。SPBAS存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使登录用户解析，可以目标用户上下文更改客户信息。
WordPress Ultimate Auction是一款基于Wordpress的拍卖插件。WordPress Ultimate Auction插件存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使登录用户解析，可以目标用户上下文执行恶意操作，如添加伪造的拍卖。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Leaflet Maps Marker插件存在多个SQL注入漏洞，通过帖子中"[mapsmarker]"标签所包含的"layer"和"marker"参数传递的输入在用于SQL查询之前缺少过滤，允许攻击者利用漏洞注入恶意SQL查询，可获取数据库信息或控制应用系统。需要拥有"Contributor"权限来利用此漏洞。
WHMPHP是一个cPanel插件。WHMPHP存在安全漏洞。由于WHMPHP未能正确限制对'/admin/changepwd.php'脚本的访问，允许远程未验证攻击者利用该漏洞更改管理密码。
TaxiMonger是一个提供线上出租车预订和评论的应用。安卓平台下的TaxiMonger的'Index and Profile Listing'平台未能正确处理用户名输入字段，允许攻击者注入恶意脚本代码，当恶意数据被查看时可获取敏感信息或劫持用户会话。
SPBAS是一款账单，发票，客户管理，桌面帮助系统等各种业务集合的商业软件。SPBAS包含的Client Area -> My Info模块不正确过滤用户提交的first name和Last Name，允许攻击者注入恶意脚本代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
Simple File Manager是一款简单的基于WEB的文件管理程序。Simple File Manager存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求绕过安全限制访问管理面板。
QueueMetrics是一个用来分析Asterisk PBX的查询日志,提供了详细报表、实时显示等,提供基于XML-RPC的数据接口。QueueMetrics存在多个跨站脚本漏洞：-通过"AUTH_logon", "AUTH_password"和"AUTH_url" GET参数提交给"tpf" servlet的输入在返回用户之前缺少过滤，可导致在目标用户浏览器上执行任意HTML和脚本代码，可获取敏感信息或劫持用户会话。要成功利用该漏洞需要目标已经注销。-通过"TPF_VERBO" GET提交给"tpf" servlet的输入在返回用户之前缺少过滤，可导致在目标用户浏览器上执行任意HTML和脚本代码，可获取敏感信息或劫持用户会话。
Microsoft Outlook是微软公司的办公组件Office中集成的一个桌面信息管理程序。可以帮助管理邮件、约会、联系人和任务,也可以跟踪活动、打开和查看文档。当数字签名的S/MIME消息中的EmailAddress属性不匹配邮件的'From'地址时，Microsoft Outlook没有对此提出告警，允许攻击者利用该漏洞比较容易的进行网络钓鱼攻击，可获取敏感信息或进行其他恶意操作。
Havalite CMS是一款内容管理系统。Havalite CMS没有正确对'/havalite/upload.php'脚本的访问限制，允许远程攻击者利用漏洞提交包含恶意PHP代码的文件，并以WEB权限执行。
Fly-High CMS是一款内容管理系统。Fly-High CMS '/resources/upload.php'实现存在安全问题，允许远程攻击者利用漏洞上传任意文件，并以WEB权限执行。
Dell iDRAC6是Dell PowerEdge系列服务器上的远程管理方案。Dell iDRAC6处理IPMI链接存在一个安全漏洞，允许远程攻击者利用该漏洞提交特殊的请求消耗系统资源，拒绝所有之后的IMPI连接。
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理Mobile Hotspot默认WPA2密码生成处理存在漏洞，默认密码的生成基于一个仅包含1842项的单词(word)列表，由于选择单词(word)的过程来自单词(word)列表，不够随机，允许攻击者比较容易的通过暴力破解攻击获取密码。
ECSHOP是开源的网店系统。ECSHOP 273utf8_patch006历史补丁文件包由于被篡改了\admin\privilege.php，在实现上存在恶意后门，可导致敏感信息泄露。
D-Link Wireless N 300 Router (DIR-615)是款无线路由器产品。D-Link DIR-615存在由于ping_ipaddr参数内缺少输入验证检查造成的远程OS命令注入、信息泄露、跨站请求伪造多个安全漏洞。利用这些漏洞可使攻击者泄露敏感信息、执行任意操作、在受影响设备上下文中执行任意命令。
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android在实现上存在安全绕过漏洞。本地攻击者可利用此漏洞绕过安全限制并提升在受影响应用上的权限。
Fobuc Guestbook是一款基于WEB的留言本系统。通过"category" GET参数传递给index.php的输入在用于SQL查询之前缺少过滤，允许远程攻击者利用漏洞注入恶意SQL查询，获取数据库信息或控制应用系统。
FFmpeg是一个开源免费跨平台的视频和音频流方案。FFmpeg libavcodec/jpeg2000dec.c jpeg2000_read_main_headers函数处理SOT marker时存在越界访问缺陷，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
FFmpeg是一个开源免费跨平台的视频和音频流方案。FFmpeg libavcodec/jpeg2000dec.c jpeg2000_decode_tile函数存在空指针引用错误，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
FFmpeg是一个开源免费跨平台的视频和音频流方案。FFmpeg libavcodec/jpeg2000dec.c在处理Jpeg2000Tile中的'4 tile parts'时存在越界访问缺陷，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
FFmpeg是一个开源免费跨平台的视频和音频流方案。FFmpeg libavcodec/jpeg2000dec.c中get_qcc函数在处理compno时存在越界访问缺陷，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
FFmpeg是一个开源免费跨平台的视频和音频流方案。FFmpeg libavcodec/jpeg2000dec.c get_siz函数处理非法cdxy值存在一个除零错误，允许远程攻击者利用此漏洞使应用程序崩溃。
FFmpeg是一个开源免费跨平台的视频和音频流方案。FFmpeg libavcodec/jpeg2000dec.c get_cod函数处理组件存在越界访问错误，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
FFmpeg是一个开源免费跨平台的视频和音频流方案。FFmpeg libavcodec/jpeg2000dec.c ff_jpeg2000_init_component函数处理未初始化nreslevels2decode时存在越界访问错误，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android存在一个未明安全漏洞，允许恶意应用程序不在应用程序权限所需列表中显示的情况下拥有设备管理员权限。
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android存在一个未明安全漏洞，允许本地攻击者修改AndroidManifest.xml文件，并准确的由智能手机处理，使得依靠操作此文件来识别攻击的变得困难。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress WP-SendSMS插件用于发送SMS信息。WordPress WP-SendSMS存在一个跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改SMS设置。
Phusion Passenger,原名 mod_rails ,是一个旨在从Apache和Nginx网页服务器上更便捷的部署Ruby on Rails项目的Apache模块。Phusion Passenger Gem for Ruby不安全创建临时目录，允许本地攻击者利用漏洞通过符号链接攻击对Utils.cpp文件进行攻击，可破坏系统文件或提升权限。
Monkey HTTP Daemon是一款HTTP服务程序。Monkey HTTP Daemon不正确处理畸形HTTP头Range，当接受到Range:bytes=N-N的请求，如果N刚好为文件大小的话，可导致线程进入死循环而造成拒绝服务攻击。