CVE:CVE-2023-4412
CNNVD:CNNVD-202308-1602
TOTOLINK EX1200L是中国吉翁电子（TOTOLINK）公司的一款无线中继器。
TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023版本存在操作系统命令注入漏洞，该漏洞源于setWanCfg函数可能导致系统命令注入漏洞。
solution:Upgrade totolink ex1200l_firmware to a higher version than 9.3.5u.6146_b20201023,and avoid the version 9.3.5u.6146_b20201023达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
PHP是广泛使用的通用目的的脚本语言，特别适用于Web开发，可嵌入到HTML中。PHP Development Server存在信息泄露漏洞，该漏洞源于php cli server begin send static在解析http请求时存在逻辑漏洞，攻击者可利用该漏洞将两个请求拼接至一个http请求中导致服务器将php文件作为静态文件返回。
大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司。华天动力协同办公系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
启明星辰天清Web应用安全网关是启明星辰信息技术集团股份有限公司的一款Web应用安全网关。启明星辰天清Web应用安全网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
TongWeb是北京东方通科技股份有限公司的一款应用服务器。TongWeb管理控制台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
用友GRP-U8是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域的政府财务管理软件。用友GRP-U8存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
上海英立视数字科技有限公司是一家经营范围包括从事数码科技、网络技术、集成电路技术领域内的技术开发等的公司。上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
电子文档安全管理系统是一款电子文档安全加密软件。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
北京用友政务软件股份有限公司是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商。北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
滇约出行app是一款手机打车软件。云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置管理员用户密码。
TongWeb是北京东方通科技股份有限公司的一款应用服务器。北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞，攻击者可利用该漏洞获取服务器上敏感文件。
金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。 金电网安可信运维管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取系统最高权限。
禅道项目管理系统是国产的开源项目管理软件。禅道项目管理系统存在远程命令执行漏洞，该漏洞源于在认证过程中未正确退出程序，导致了认证绕过，并且后台中有多种执⾏命令的⽅式，攻击者可利用该漏洞在目标服务器上注入任意命令，实现未授权接管服务器。
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
温湿度管理平台APP是一款智能硬件运用，为客户出示方便快捷的自然环境温湿度操纵作用。北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
工学云app是专为高职院校学生设计的一款用于管理实习工作的手机应用。掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取管理员权限。
北京慕华信息科技有限公司于2014-03-28在海淀分局登记成立。公司经营范围包括互联网技术、软件技术、电子商务技术、电子出版技术的技术开发等。北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取到相应的师生敏感数据以及平台权限设置。
啄木鸟家庭维修APP是一款正规专业的上门到家维修服务软件。啄木鸟家庭维修APP存在逻辑缺陷漏洞，攻击者可利用该漏洞造成服务端短信资源耗尽，对任意手机号进行短信炸弹攻击。
DH2100是一款主打简单易上手的私有云产品。深圳市绿联科技股份有限公司DH2100存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司车载监控平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
珠海国津软件科技有限公司成立于2009年，专注ESM领域，ITSM是其中重要的组成部分。珠海国津软件科技有限公司ITSM管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
用友创立于1988年，是全球领先的企业云服务与软件提供商。用友网络科技股份有限公司U8+渠道管理存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
PBZIP2是一个并发压缩程序。Pbzip2存在二进制漏洞，攻击者可利用该漏洞获取敏感信息。
PBZIP2是一个并发压缩程序。Pbzip2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
PBZIP2是一个并发压缩程序。Pbzip2存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
PBZIP2是一个并发压缩程序。Pbzip2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
北京大为知创科技有限公司是一家经营范围包括计算机软件、硬件、电子产品领域内的技术开发、技术推广、技术转让、技术咨询、技术服务等的公司。北京大为知创科技有限公司知识产权管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在拒绝服务漏洞，攻击者可利用该漏洞导致程序闪退。
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在敏感信息硬编码漏洞，攻击者可利用该漏洞获取敏感信息。
银河麒麟桌面操作系统是面向桌面应用的图形化桌面操作系统。银河麒麟桌面操作系统存在命令注入漏洞，攻击者可利用该漏洞从普通用户提升至特权用户。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司icc智能物联综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
四川天邑康和通信股份有限公司立足于光通信产业和移动通信产业，长期致力于通信设备相关产品的研发、生产、销售及服务，专业从事家庭/企业宽带接入和智能组网设备、移动信号深度覆盖、智慧视觉设备和光纤通信配线及连接设备等的研发、生产、销售和服务。四川天邑康和通信股份有限公司Wi-Fi6路由器存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。北京亚控科技发展有限公司组态王存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
用友网络科技股份有限公司创立于1988年，是中国和全球领先的企业和公共组织数智化平台与服务提供商。用友GRP-U8行政事业内控管理软件（新政府会计制度专版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天清应用交付控制系统是具备虚拟化云计算中心流量管理解决方案。启明星辰信息技术集团股份有限公司天清应用交付控制系统存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王存在拒绝服务漏洞，攻击者可利用该漏洞导致进程崩溃。
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王存在拒绝服务漏洞，攻击者可利用该漏洞导致进程崩溃。
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。ThinkPHP存在命令执行漏洞，该漏洞是由于开启了多语言功能，对参数lang传参过滤不严谨，攻击者可利用该漏洞执行命令。
电子文档安全管理系统是一款电子文档安全加密软件。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
华天动力OA隶属大连华天软件有限公司，是协同办公软件（OA）。华天动力OA存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
用友创立于1988年，是全球领先的企业云服务与软件提供商。用友BIP数据应用服务存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
英飞拓(Infinova)是全球领先的电子安防产品制造商和行业解决方案提供商。深圳英飞拓科技股份有限公司VH121-A2存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
英飞拓(Infinova)，创立于1993年，公司以智慧安防为核心，是智慧城市、智慧家庭方案提供商和运营服务商，为全球提供智慧安防、智慧城市、智慧家庭、大数据和互联网运营服务。Infinova HD Network Mini Dome存在存在弱口令漏洞。攻击者可通过默认口令登录系统后台，获取敏感信息。
大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司。华天动力协同办公系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
totolink X5000R是一款AX1800 Wi-Fi 6路由器，采用最新一代Wi-Fi 6技术。totolink X5000R路由器存在二进制漏洞，远程攻击者可利用该漏洞造成拒绝服务攻击。
天清汉马USG是启明星辰公司正式推出的全新防火墙系列产品。启明星辰信息技术集团股份有限公司天清汉马USG存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK A7000R是一款无线路由。TOTOLINK A7000R存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
北京派网软件有限公司初创于2004年，公司产品覆盖网络接入、流量管理、安全审计、数据分析等应用场景，业务覆盖企业、教育、运营商、政府、医疗、金融、能源、军队、公安、酒店等行业。北京派网软件有限公司Panalog存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
YAPI是一款api管理平台。YAPI存在SQL注入漏洞，攻击者可利用该漏洞获取到用户token，导致命令执行。
TY-6201A是一款高性价比全频段支持Wi-Fi6的无线路由器。四川天邑康和通信股份有限公司TY-6201A存在逻辑缺陷漏洞，攻击者可利用该漏洞通过POST请求特定路径实现无权限修改密码。
TY-6201A是一款高性价比全频段支持Wi-Fi6的无线路由器。四川天邑康和通信股份有限公司TY-6201A存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
达梦数据库管理系统(DM8)是新一代大型通用关系型数据库。达梦数据库管理系统(DM8)存在逻辑缺陷漏洞，攻击者可利用该漏洞写入任意文件。
达梦数据库是武汉达梦数据库股份有限公司开发的大型通用关系型数据库。达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Billing System Project v1.0是一个计费系统计划。Billing System Project  v1.0版本存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
北京国尚信科技有限公司是一家专注人们健康、安全和福祉的高科技公司，是集工业和个人产品研发、设计、制造、销售于一体的高新技术企业，维护人们的健康和协助机构维护他们所服务的人们的健康与安全。北京国尚信科技有限公司云冷链管理系统V3.0.2.1版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
大型仪器共享管理系统是一家从事实验室信息化产品的设计、研发、生产及集成服务的公司。广州佰能信息科技有限公司大型仪器共享管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
家常菜谱大全APP是一款美食菜谱软件。南京物橙信息技术有限公司家常菜谱大全APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
纳龙健康成立于2002年，是一家集医疗电子仪器设备研发、生产、销售和软件服务为一体的高新技术、专精特新企业。 厦门纳龙科技有限公司多中心运维管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过低权限账户查看高权限账户的信息。
北京网御星云信息技术有限公司业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司网御安全网关系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市福斯康姆智能科技有限公司是一家总部位于广东深圳、专业从事网络摄像机产品的高科技公司。深圳市福斯康姆智能科技有限公司Real-time H.264 IP Camera Monitoring System存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
SANGFOR上网优化管理系统是一款集上网行为管理、网络准入、设备准入以及业务访问行为分析于一体的安全产品。核心优势：多种认证方式、全面的审计能力、支持多种应用的封堵、*的流量控制；准确识别iot设备、统一管理硬件资产；强管控违规用户，精细分析行为画像；部署实施简单，维护成本低。全网行为管理基于端点无感知、少故障节点、不影响原有网络为原则的产品设计理念，致力于给客户带来更好的使用体验。深信服科技股份有限公司SANGFOR上网优化管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
深圳飞思安诺网络技术有限公司（简称飞思安诺公司）是国内第一个自主研发、生产和销售基于硬件的IT整体运维产品的厂商，是国内IT整体运维和云运维平台的倡导者与领导者。深圳飞思安诺网络技术有限公司IT运维管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
北京网御星云信息技术公司是国内信息安全行业的领军企业,专业从事信息安全产品的研发、生产与销售。网御防火墙系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK T8是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。 TOTOLINK T8存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
网神SecGate 3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙。网神SecGate 3600防火墙存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
中创软件商用中间件股份有限公司隶属于中创软件是以中间件技术研究与产品研发为主营业务的公司。中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞，攻击者可利用该漏洞获取服务器权限。
戏鲸APP是一款声音交友软件。戏鲸APP安卓版存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
微车APP是一款运行在android平台上的交通违章查询软件。微车APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
山东中创软件商用中间件股份有限公司是国家基础软件中间件骨干企业。山东中创软件商用中间件股份有限公司中创应用服务器软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
北京上云科技发展有限公司于2009年07月30日成立。公司经营范围包括：技术推广服务；经济贸易咨询；电脑图文设计；广告设计、制作；企业策划；软件开发等。北京上云科技发展有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
畅捷通T+专属云是一款集做生意、管生意、看经营全场景的云ERP系统。畅捷通T+专属云存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库管理系统存在二进制漏洞，攻击者可利用该漏洞获取服务器权限。
移动图书馆公图版是一款为公共图书馆读者个性化定制的移动应用程序。北京世纪超星信息技术发展有限责任公司移动图书馆公图版存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
移动图书馆是专门为各图书馆制作的专业移动阅读软件。北京世纪超星信息技术发展有限责任公司移动图书馆存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
学习通是一个基于微服务架构打造的课程学习、知识传播与管理分享平台。北京世纪超星信息技术发展有限责任公司学习通存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
明御安全网关构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
酷狗铃声app是酷狗公司推出的一款以铃声试听和下载为主要功能的手机软件,。酷狗铃声app存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
亿赛通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统存在多个漏洞，攻击者可利用该漏洞获取服务器权限。
日照钢铁控股集团有限公司（以下简称日钢集团），主营产品包括热轧卷板、热轧薄板、冷成型板、酸洗薄板、镀锌薄板、型钢等，是目前全球极具规模的ESP产品生产、加工基地等。日钢采购电子商务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
H5S视频平台是一个支持Windows Linux(CentOS ubuntu) 视频管理平台。零视技术(上海)有限公司H5S视频平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司河长制综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
北京辰信领创信息技术有限公司是一家经营范围包括互联网信息服务；技术开发、技术服务、技术转让、技术咨询等的公司。北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京辰信领创信息技术有限公司成立于2016年7月，由北京启明星辰信息安全技术有限公司、北京北信源软件股份有限公司、北京正镛信息技术有限公司以及北京霁云会企业管理咨询中心共同投资设立的，注册资金为人民币8000万元。北京辰信领创信息技术有限公司景云终端安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。Microsoft Exchange Server存在远程代码执行漏洞，经过身份验证的攻击者可利用此漏洞在目标系统上执行任意代码。
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。Microsoft Exchange Server存在服务端请求伪造漏洞，未经身份验证的攻击者可利用此漏洞绕过相关权限认证，可配合其他漏洞对目标发起进一步利用，实现任意代码执行。
大连华天软件有限公司是OA软件与解决方案提供商。华天动力协同办公系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
CAD迷你画图是一款CAD画图软件。上海晓材科技有限公司CAD迷你画图存在二进制漏洞，攻击者可利用该漏洞造成本地软件崩溃。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
杭州博采网络科技股份有限公司是一家策略咨询，视觉设计，技术研发，内容制造，营销推广为一体，为客户提供综合数字化服务的创新企业。杭州博采网络科技股份有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。