CVE:CVE-2021-4444
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK EX1200T是一款无线信号增强器。TOTOLINK EX1200T存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款多功能的智能办公应用软件。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款多功能的智能办公应用软件。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
Apache Log4j2是一款Java日志框架。Apache Log4j2远程代码执行漏洞，由于Apache Log4j2某些功能存在递归解析功能，攻击者可利用该漏洞直接构造恶意请求，触发远程代码执行。
心通达OA是一款搭载了AI人工智能的oa办公工具。北京通达志成科技有限公司心通达OA存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司FusionWeb客户端开发系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。WordPress Slider By Soliloquy是一个拖放滑块插件，为用户的WordPress网站创建漂亮的响应图像和视频滑块。WordPress插件Slider By Soliloquy存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶云星空管理中心存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
D-Link DIR-2055是一款路由器设备。D-Link DIR-2055 HNAP PrivateLogin验证算法存在安全漏洞，攻击者可利用此漏洞升级权限并在路由器上下文中执行任意代码。
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
TOTOLINK EX200是一款无线扩展器。TOTOLINK EX200存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
网御星云立足信息安全领域，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司Leadsec ACM-管理平台存在信息泄露漏洞，攻击者利用该漏洞可获取敏感信息。
东软集团股份有限公司以软件技术为核心，业务聚焦智慧城市、医疗健康、智能汽车互联以及软件产品与服务领域。东软防火墙存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
H3C GR1108-P是H3C推出的新一代高性能企业级路由器。H3C GR1108-P存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
H3C GR1100-P是H3C推出的新一代高性能企业级路由器。H3C GR1100-P存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御上网行为管控系统存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
企业移动管理平台（Leagsoft emm）是面向移动应用的全生命周期的安全管理平台，包括设备管理、应用管理、用户管理、安全策略管理等相关功能。深圳市联软科技股份有限公司企业移动管理平台（Leagsoft emm）存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
ZStack是上海云轴信息科技有限公司一款产品。ZStack远程代码执行漏洞，攻击者可利用该漏洞执行任意代码获取服务器控制权限。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Soul App是基于兴趣图谱建立关系，并以游戏化玩法进行产品设计的Z世代的社交平台。上海任意门科技有限公司Soul APP存在逻辑缺陷漏洞，攻击者可利用该漏洞劫持攻击。
【漏洞挖掘由科技部国家重点研发计划课题2020YFB1005802支撑】代币合约freeze函数在多次调用的情况下，其gas消耗会逐渐增加，当gas消耗极大时，运行成本过高，当gas消耗超过区块gas上限时，该函数无法执行。
【漏洞挖掘由科技部国家重点研发计划课题2020YFB1005802支撑】代币合约freeze函数在多次调用的情况下，其gas消耗会逐渐增加，当gas消耗极大时，运行成本过高，当gas消耗超过区块gas上限时，该函数无法执行。
巡云轻论坛系统采用Java+MySQL架构，自适应手机端和电脑端等。巡云轻论坛系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。Gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
深圳市安佳威视信息技术有限公司（Shenzhen Anjoy Vision Information Technology Co., Ltd. 以下简称：安佳威视）是一家集研发、生产、销售与服务为一体的高新技术企业。深圳市安佳威视信息技术有限公司智能摄像机存在弱口令漏洞，攻击者可利用该漏洞登录后台，获取敏感信息。
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.49存在命令执行漏洞，漏洞是由于对路径规范化所做的更改中出现一个缺陷所致。 攻击者可以利用漏洞遍历文件或者执行命令。
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司水利工程管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。启明星辰天请汉马USG防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。四创软件有限公司山洪灾害监测预警发布系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
天目MVC-HOME版是一款专业的PHP+MYSQL产品。天目MVC-HOME版存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
e-cology是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。上海泛微网络科技股份有限公司e-cology存在逻辑缺陷漏洞，攻击者可利用漏洞重置任意用户的密码（包括系统管理员）。
易优cms（EyouCms）是一款专注于企业网站建设的企业建站系统。海南赞赞网络科技有限公司EyouCms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司网御安全管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
上海纽盾科技股份有限公司（简称“纽盾科技”）于2009年在上海成立，是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter组件存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
东软NetEye VPN网关系统是专业的VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备。 东软NetEye VPN网关系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
小米科技有限责任公司成立于2010年3月3日，是一家专注于智能硬件和电子产品研发的全球化移动互联网企业，同时也是一家专注于高端智能手机、互联网电视及智能家居生态链建设的创新型科技企业。Xiaomi Mi WiFi存在任意文件读取漏洞存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
北京网御星云信息技术有限公司，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御Web应用安全防护系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
PublicCMS是采用2021年最新主流技术开发的开源JAVACMS系统。PublicCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
上海纽盾科技股份有限公司（简称“纽盾科技”）于2009年在上海成立，是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司，致力成为最值得信赖的网络安全整体解决方案提供商。纽盾科技NDF7000 Series存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Gridview是一体化的高性能计算平台综合管理系统。曙光信息产业股份有限公司Gridview存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广东农信微信公众号是广东省农村信用社联合社的官方微信公众号，主要宣传省联社及全省农商行(农信社)金融服务和改革发展成果。广东农信微信公众号存在逻辑缺陷漏洞，攻击者可利用该漏洞修改订单金额。
上海纽盾科技股份有限公司是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter系统存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，获取相关敏感信息。
新天科技股份有限公司创建于2000年。中国电子信息行业标杆企业，以“掌握核心技术，不断创新”为核心竞争力，持续提供具有竞争力的产品和智能化解决方案，实现能源节约，让能源管控更智慧，让人类生活更轻松。新天科技股份有限公司智能燃气系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
上海纽盾科技股份有限公司是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取服务器权限。
E-Mobile一款由上海泛微网络科技股份有限公司开发的移动办公产品，专门为手机、平板电脑等移动终端用户打造的移动办公产品。E-Mobile存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御上网行为管理系统Leadsec ACM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Social Warfare存在远程代码执行漏洞，攻击者可以利用该漏洞执行任意代码。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Current Book 'Book Title and Author field'存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。 四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域。华为技术有限公司SRG3260存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Pie Register存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京亚鸿世纪科技发展有限公司是一家专注于互联网空间数据治理、网络与信息安全及数据增值解决方案及服务的高科技公司。北京亚鸿世纪科技发展有限公司企业侧互联网综合管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
TOTOLINK N600R是一款无线路由器。吉翁电子（深圳）有限公司TOTOLINK  N600R存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
福建省海峡信息技术有限公司是一家国有控股高新技术企业，从事网络安全技术领域的技术研究、产品销售、信息安全服务等业务等。福建省海峡信息技术有限公司Reporter系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取服务器权限。
北京星网锐捷网络技术有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。北京星网锐捷网络技术有限公司NBR_RGOS 11.9存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
福建省海峡信息技术有限公司是一家国有控股高新技术企业，专业从事网络安全技术领域的技术研究、产品销售、信息安全服务等业务等。黑盾网络安全审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商。华为技术有限公司SRG3250存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
SAS安全审计系统是绿盟科技开发的一款堡垒机。SAS安全审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
华为技术有限公司是一家ICT（信息与通信）基础设施和智能终端提供商。华为技术有限公司SRG3230存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
微信公众号隶属于腾讯公司，是开发者或商家在微信公众平台上申请的应用账号，该帐号与QQ账号互通，平台上实现和特定群体的文字、图片、语音、视频的全方位沟通、互动 ，形成了线上线下微信互动营销方式。微信公众号后台系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警发布平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
UltraISO是EZB Systems公司的一款光盘映像文件制作/编辑/转换工具。UltraISO Premium Edition存在二进制漏洞。远程攻击者可利用该漏洞造成拒绝服务。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Modern Events Calendar存在远程代码执行漏洞，攻击者可以利用该漏洞执行任意代码。
泛微OA e-office是泛微旗下的一款标准协同移动办公平台。泛微OA e-office存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
I Doc View在线文档预览是一款在线文档预览系统。I Doc View在线文档预览系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
Pandownload是一款百度网盘下载工具。PanDownload存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。