CVE:CVE-2023-4513
BT SDP dissector memory leak in Wireshark 4.0.0 to 4.0.7 and 3.6.0 to 3.6.15 allows denial of service via packet injection or crafted capture file
solution:Upgrade to version wireshark-3.6.16,wireshark-4.0.8来客电商系统是一款开源的电商系统。来客电商系统in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
NA-VIEW是一款触摸屏组态软件。
青岛网搜网络技术有限公司成立于2012年07月05日，所属于软件和信息技术服务业。
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微E-cology存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
RabbitMQ Management 提供用于管理和监视RabbitMQ节点和集群的基于HTTP的API，以及基于浏览器的UI和命令行工具Rabbitmqadmin。RabbitMQ中存在一个默认的管理员账户guest/guest，在RabbitMQ 3.3.0之前允许远程登录。攻击者可以利用该口令登录RabbitMQ Management，接管RabbitMQ系统。攻击者可以利用guest/guest默认账号登录RabbitMQ Management，接管RabbitMQ系统，造成数据泄漏或者丢失，或者拒绝服务。
金山 VGM防毒墙旧版本downFile.php文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。
Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎。
杭州华三通信技术有限公司（简称华三通信）， 主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。华三ER5100路由器存在弱口令漏洞，攻击者可利用该漏洞登陆路由器后台。
Seata 是一款开源的分布式事务解决方案，致力于提供高性能和简单易用的分布式事务服务。其默认口令为 seata ： seata，若未经修改，则攻击者可直接登录进入系统，获取相关配置信息。
DevTools 是 Spring Boot 开发中常用的工具，若外界可访问且未修改默认secret key的情况下，攻击者可利用默认key构造恶意请求，发送反序列化数据触发反序列化，从而执行任意代码，控制服务器。
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。
北京博乐虎科技有限公司，是一家融策划、设计、制作、技术开发于一体的建站公司。
禅道PMS是易软天创公司为了解决众多企业在管理过程中出现的混乱，无序的现象，开发出来的一套项目管理软件。禅道PMS存在远程命令执行漏洞,攻击者可以利用漏洞获取服务器信息。
青岛商至信网络科技有限公司，成立于2001年3月，最初是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京正量网络科技有限公司是一家采购和供应链电子商务服务公司。北京正量网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
极致CMS是一款网站搭建系统。极致CMS me***.html页面em***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
一鸣网络是从事网站建设、网页制作、网站推广、网站优化、网页设计、网站维护、域名注册、虚拟主机、企业邮箱、空间租用、网站推广、3721网络实名、百度竞价排名、Google排名、雅虎竞价排名、搜狐推广、新浪推广、网易推广等互联网产品相关服务的机构。一鸣网络建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
上海丹帆网络科技有限公司是从事计算机科技领域内的技术开发、技术咨询、技术服务，计算机网络工程，计算机、软件及辅助设备，办公文化用品销售。
ThinkCMFX是ThinkCMF基于Thinkphp3开发的版本。其旧版本中templateFile参数存在文件读取漏洞，攻击者可构造恶意请求读取系统上的文件，造成敏感信息泄漏等。
西安佰联网络技术有限公司是国内一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Wecon PIStudio是一款HMI软件。Wecon PIStudio HSC文件解析存在越界写代码执行漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
UQCMS是一款基于PHP+MySql的简单易用的B2B2C多店铺系统。UQCMS存在文件上传漏洞，攻击者可利用该漏洞获取敏感信息。
易居cms房产网站系统主要针对房地产行业开发的房产网站系统，以thinkphp5.0为内核开发。易居CMS存在代码执行漏洞，攻击者可利用该漏洞注入恶意代码并执行，从而获得服务器的控制权。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
七只小熊文库系统一个类似百度文库的在线文档预览、售卖系统。七只小熊文库系统ba***.cl***.php文件存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
Guojiz是基于layui前端框架和thinkphp开发的轻社区系统。Guojiz存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN开源商城系统In***::in***文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
Memcached是一套常用的key-value缓存系统，由于它本身没有权限控制模块，所以开放在外网的Memcache服务很容易被攻击者扫描发现，通过命令交互可直接读取memcache中的敏感信息。漏洞可能会导致大量数据信息泄露或被删除勒索，存在安全风险。
小米米家智能平台是小米面向IoT领域的开放平台,可实现智能家居设备、智能家电设备、智能可穿戴设备、智能出行设备等消费类智能硬件彼此间互联互通。小米米家智能平台存在未授权访问漏洞，攻击者可利用该漏洞在被撤销共享权限的情况下，依然可以继续控制设备。
V-SOL GPON是一款网络交换机设备。V-SOL GPON / EPON OLT平台v2.03存在跨站脚本漏洞，攻击者可利用该漏洞执行任意HTML和脚本代码。
Docker Registry  是 Docker 官方提供的可以用于构建私有镜像仓库的工具。
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。 Siemens SIMATIC WinCC ReportRenderer.dll控件存在溢出漏洞。攻击者通过构造一个超大的整数，导致溢出。
Corel WordPerfect Office X9是一款办公软件。
三菱FX5U系列PLC是三菱电机最新一代三菱小型可编程控制器。
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。
昂捷是一家以软件开发为核心，为零售企业提供全面整合的信息系统解决方案和云服务的创新性企业，是国内的零售行业全业务、一体化解决方案供应商。捷诚零售业管理信息系统JC RMIS前台存在XSS漏洞，攻击者可以利用漏洞获取后台用户cookie信息。
成都时代汇创科技有限公司简称(时代汇创)，是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。 成都时代汇创科技有限公司标准型网站***ss.php存在SQL注入漏洞。攻击者可利用此漏洞获取数据库等重要信息。
飞鸽传书是面向企业、学校、家庭的局域网即时通讯软件，实现局域网内部消息、文件的高速传输和飞鸽网络打印。
湖南三唐信息科技有限公司以IT运维一体化平台与IT运维服务共享平台为核心，以高校智慧实验室与IT定制开发为辅的业务体系打造“物联网”式IT一体化运维平台，帮助用户进行IT资产的可视化统一运维管理。湖南三唐信息科技有限公司实验室综合管理系统前台存在任意密码重置漏洞，攻击者可以利用漏洞任意重置管理者账户密码。
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMywind in***_s***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
MITSUBISHI PLC是日本三菱电机（Mitsubishi Electric）公司的可编程控制器产品。
南京品德科技有限责任公司是一家致力于医疗科教行业软件产品研发销售的高科技公司。南京品德科技医学在线考试系统前台存在密码重置漏洞，攻击者可利用漏洞获取后台信息。
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
形态学数字化实验教学平台是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。形态学数字化实验教学平台Ha***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
合肥梦扬科技有限公司是一家互联网应用服务提供商。合肥梦扬科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：
Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer存在XML注入漏洞。攻击者可以利用该漏洞进行XML注入攻击。
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。
得实信息科技（深圳）有限公司是一家专注于教育信息化领域，集软件产品研发、数字化资源开发、教育信息技术服务的高新技术企业。
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS v5.7存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
沈阳蓝德科技有限公司专业致力于网站建设和协同办公软件开发。沈阳蓝德科技有限公司建站系统sh***.php文件存在SQL注入漏洞。攻击者利用漏洞可获得数据库敏感信息。
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件com_jssupportticket存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
凡诺企业网站管理系统PHP是基于php+MySQL开发的企业网站管理系统。支持IIS/Apache/Nginx、PHP5.2、PHP5.3、PHP5.4、MySQL5。
中山市智达自动化科技有限公司是从事自动化控制领域的中美合资高科技企业。中山市智达自动化科技有限公司View Touch Studio软件处理pl3文件时存在dll劫持漏洞。攻击者可加载恶意dll，执行恶意代码。
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。 通达OA2017存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
北京金航联科技发展有限公司是致力于教育管理系统软件的开发与应用。北京金航联科技发展有限公司药师平台系统存在信息泄露漏洞。攻击者可利用系统默认密码，获取敏感信息。
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统Pu***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Adobe Character Animator是一款角色动画软件。Adobe Character Animator在处理chproj工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
Adobe Prelude是一款视频后期处理软件。Adobe Prelude在处理plproj工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
Redis 是一个完全开源的高性能 key-value 数据结构存储，可以用来作为数据库、缓存和消息队列。
ASPCMS是由上谷网络开发的开源企业建站系统。ASPCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS存在未授权访问漏洞，攻击者可利用漏洞进行未授权操作。
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统ab***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
服务器端请求伪造是一种由攻击者构造形成由服务端发起请求的一个安全漏洞，一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，WordPress Xmlrpc.php文件则存在SSRF漏洞。
精迅CMS(Jxcms)是由台州精迅信息技术有限公司独立开发的网站建设、管理系统。精迅CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
TIM,QQ办公简洁版,是一款专注于团队办公协作的跨平台沟通工具。腾讯TIM  pc客户端软件存在命令执行漏洞，软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件，执行任意功能。
南大傲拓科技江苏股份有限公司是一家主要经营工业自动化产品的研发、生产、销售及维修，自动化控制系统开发与集成等项目的公司。
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms后台fi***_man***_js**.php页面存在任意文件下载漏洞。攻击者可下载任意文件，造成敏感信息泄露。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PHPL插件存在开放开放重定向漏洞。攻击者可利用漏洞成功启动钓鱼欺诈并窃取用户凭据。
KUNBUS-GW Ethernet/IP是一款可编程逻辑控制器（PLC），提供一个集成的ControlNet通讯口，提供两个集成的以太网接口。
TextpatternCMS是一个用PHP编写内容管理系统。TextpatternCMS tx***_mi***.php文件存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限，
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。
Jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台视频管理处存在文件上传漏洞，其后台文章视频处存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
通达OA2017版是一款办公软件系统。通达OA系统存在文件包含漏洞。 攻击者可利用漏洞包含恶意文件，获取网站服务器控制权。
开启MongoDB服务后，如不添加任何参数，默认是没有权限验证的。登录的用户可以通过默认端口无需密码对数据库进行任意操作（包括增、删、改、查等高危动作），而且可以远程访问数据库。MongoDB数据库未授权访问漏洞，或设置弱口令，漏洞危害严重。
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop全版本后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
聚擎cms是一套开源的内容管理系统(CMS)。聚擎cms前台存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS前台lo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS V4.250.513前台up***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统se***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
FANUC CNC产品是数控机床核心的部件。
中国联合网络通信集团有限公司（简称“中国联通”）是中国一家电信运营企业。中国联通路由器网关设备存在信息泄露漏洞。该网关管理页面允许外网访问，可以直接通过外网ip地址访问连接获取内网设备信息。
FANUC CNC产品是数控机床核心的部件。
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台zh***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress 5.1.1Nonce Bypass存在存储型XSS漏洞，攻击者可利用该漏洞注入恶意Javascipt脚本，甚至通过修改后台模板来实现任意代码执行。
海南创想未来文化传媒有限公司是一家从事品牌一站式服务的电子商务广告咨询服务的优秀传媒企业。海南创想未来文化传媒有限公司建站系统sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
贵州道坦坦科技股份有限公司（简称：道坦坦）公司主营业务涵盖智慧交通、智慧物流两大板块。道坦坦高速公路项目投资建设管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
Freeware Advanced Audio Decoder 2是高级音频编码器。 Freeware Advanced Audio Decoder 2 (FAAD2)在v2.8.8版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。
ESPCMS采用PHP+MySQL开发，能够运行各大主流云平台。ESPCMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。 ESPCMS P8 Or***.php页面存在xss漏洞。攻击者可利用该漏洞获取cookie访问时，以管理员身份登陆后台。
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。 海洋cms存在代码执行漏洞。攻击者可利用该漏洞执行代码。
NodAPS是一个提供多种语言的网上预约管理系统，用于帮助用户更有效的安排预约。NodAPS 'search'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
ThinkSNS是智士软件(北京)有限公司旗下的一款开源社交系统。 ThinkSNS V4.6 Session存在信息泄露漏洞。攻击者可利用该漏洞获取数据库用户名及密码等敏感信息。
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS sh***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
2019年1月11日，阿里云云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本及5.1多个版本。
合肥汉思信息技术有限责任公司致力于研发医院信息化和智能化系统软件产品、综合卫生管理平台软件产品，以及系列化终端产品等，是国内领先的数字化医院整体解决方案提供商。HansCMS V6.0.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
2019年1月11日，阿里云云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本及5.1多个版本。由于ThinkPHP5框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
南京云化通网络科技建站系统是由南京云化通网络科技有限公司开发的一款企业建站系统。南京云化通网络科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
金山毒霸是金山软件官方研制开发的高智能反病毒软件。 金山毒霸添加用户存在拦截绕过漏洞。攻击者可利用此漏洞未授权添加用户，获取服务器信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件JoeBooking存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件AutoSuggest 'wpas_keys'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
五指CMS是一款高性能的开源内容管理系统,支持LNAMP架构。五指CMS v4.1.0存在SQL注入漏洞，漏洞源于未能过滤ca***.php文件中的groupname参数，攻击者可利用该漏洞获取敏感信息。
合肥谨宸网络科技有限公司是一家提供网站建设、网站优化的新兴网络公司。合肥谨宸网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
Selenium 是一个综合性的项目，为web浏览器的自动化提供了各种工具和依赖包。若未加授权，则攻击者可未授权使用Selenium进行SSRF攻击，突破进入内网。攻击者通过该漏洞可获取敏感信息。
Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall驱动程序文件存在拒绝服务漏洞，攻击者可通过DeviceIoControl函数发送 0x9A0081DC请求导致计算机蓝屏，造成拒绝服务。
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。niubicms存在代码执行漏洞。攻击者可利用漏洞上传木马文件，执行命令，获得服务器权限。
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在存储器任意篡改漏洞，攻击者可通过构造特定的modbus数据包，利用漏洞导致PLC寄存器值远程被篡改。
TD Keypad Designer是siemens专门用于TD 100C ，TD 200C，TD 400C的键盘设计器。siemens TD Keypad Designer V1.0.9.25在处理td1文件时存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
MAC1100 PLC是大连理工计算机控制工程有限公司生产的一款可编程逻辑控制器。DCCE MAC1100 PLC存在任意程序覆盖漏洞，漏洞源于MAC1100 PLC可编程逻辑控制器向PLC下载程序时未验证相关权限，攻击者可通过远程下载程序的数据包，利用漏洞覆盖任意程序。
惠州商网网络有限公司是一家专业从事互联网网络工程服务的新兴高科技公司。惠州市商网网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS政府建站系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
海南赞赞网络科技有限公司是业内一家提供专业的网站建设、网络服务、运营技术输出的网络公司。aitecms V1.0存在文件包含漏洞，攻击者可利用该漏洞访问任意文件。
浙江即商通电子商务有限公司是一家以网站建设为基础，集网络营销、竞价排名、营销托管等一体化的综合式电子商务网络营销公司。
UKcms是一款基于PHP7和mysql技术，简洁、灵活、强大的网站内容管理系统。灵吉网络科技有限公司UKcms建站系统v1.1.7存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
VMG3312-B10B是ZyXEL推出的路由器产品。ZyXEL VMG3312-B10B存在跨站脚本漏洞，攻击者可利用漏洞执行跨站脚本攻击。
广州星梦动漫设计有限公司是一间动漫设计制作，周边产品设计开发、游戏开发、AR增强技术开发等综合性动漫文化产业公司。广州星梦动漫设计有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
云EC电商系统（以下简称云EC）是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。 云EC电商系统1.2版本存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
B2B2C多商户电商系统是结合多年的电商开发经验推出B2B2C多店铺系统。 UQCMS B2B2C多商户电商系统后台模板存在代码执行漏洞。攻击者可利用该漏洞写入木马脚本文件并执行，从而获取webshell。
TP-LINK WAR302 是一款企业级300M无线VPN路由器，支持多种VPN客户端，支持上网行为管理。TP-LINK WAR302路由器存在命令执行漏洞，该漏洞源于对用户提交的参数未能进行正确过滤，攻击者可利用漏洞执行任意代码。
深圳市乙辰科技股份有限公司是一家专业的网络、通信设备制造与运营商，是中国无线局域网络用户端设备制造和市场领域的领先者。JCG-AC836M捷稀路由器安卓客户端存在信息泄露漏洞。攻击者可利用该漏洞未授权访问用户信息，构成信息泄露和运行安全风险。
尼康（Nikon）是日本的一家著名相机制造商。ViewNX-i是尼康的一款图片处理软件。日本尼康ViewNX-i在处理TIFF图片时存在内存破坏漏洞。攻击者可通过构造畸形的TIFF图片导致程序崩溃，如若成功利用，可造成任意代码执行。
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。 云EC电商系统前台订单评价处存在SQL注入漏洞。攻击者可利用漏洞直接获取数据库信息。
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Bootloaders存在多个内存破坏、多个拒绝服务和多个安全绕过漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码或绕过安全机制，失败的攻击会造成拒绝服务。
Bitbucket Server 与 Data Center 是一款代码协作软件。若对外开放注册，则攻击者可注册登录Bitbucket Server，造成源代码泄漏等。并且在 CVE-2022-43781 中，攻击者可通过注册设置恶意用户名执行任意代码，控制服务器。
Xiuno BBS是一套开源的轻量级论坛系统。 XIUNOBBS V4.0.4 install/index.php存在逻辑缺陷漏洞。攻击者可利用该漏洞导致系统重装。
惠州市火凤凰网络科技有限公司提供一站式网站制作，网站推广，APP开发，微信开发，数据分析，软件开发，动效创意，手机网站，淘宝店永久代码装修，FLASH动画,到程序开发、企业运维。  惠州市火凤凰网络科技有限公司的HTML5响应式建站系统存在任意代码执行漏洞。攻击者可利用该漏洞通过include/vdimgck.php?-d传递PHP代码，造成任意代码执行。
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2017 V1.0.5.0在处理BMP图片时存在缓冲区溢出漏洞。攻击者可利用该漏洞通过构造畸形的BMP图片导致程序崩溃。如若成功利用该漏洞，还可导致任意代码执行。
程氏CMS内容管理系统(简称CSCMS)是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。CSCMS Skin.php文件存在逻辑设计漏洞。该漏洞是由于对用户提供的参数未进行过滤处理，攻击者可利用漏洞删除和备份任务文件。
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple存在反序列化漏洞。攻击者可利用漏洞删除服务器任意文件。
优酷PC客户端是一款支持在线和本地两用的视频播放器。优酷PC客户端更新过程存在任意文件下载漏洞。该漏洞是由于客户端更新过程采用不安全的HTTP通信协议与服务器交互，并只对新版程序MD5值及文件大小进行简单校验所致。攻击者可以利用中间人技术，通过篡改网络数据包中的更新配置，使受害主机下载任意恶意文件并自动触发。
站长招商网内容管理系统（ZZCMS）由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，源码开放，功能模块独立，便于二次开发。 ZZCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件，如删除install.lock进行CMS重装，劫持网站数据库。
iReader数字资源远程访问管理系统是一套专门为数字图书馆用户量身定制的、用于读者远程访问图书馆数字资源的软件系统。iReader数字资源远程访问管理系统存在SQL注入漏洞。该漏洞源于在远程第三方接口处未对用户提交数据进行过滤，攻击者可利用该漏洞获取数据库存储的任何信息。
温州乔宇科技有限公司是一家专注于高品质网站建设、微站开发、网络营销服务（SEO优化）为一体的创新级公司。温州乔宇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS office 2016个人版和企业版在解析特定pdf文件时存在拒绝服务漏洞。该漏洞是由于在wpsmain模块中某函数未能对循环次数做校验所致。攻击者可利用漏洞造成非法内存地址访问错误，导致拒绝服务。
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。
深圳市同为数码科技股份有限公司（简称 TVT）是一家集研发、生产、销售、服务于一体的视频安全领域国际一流产品及系统方案提供商，为全球120多个国家及地区的用户提供具有核心竞争力的视频安全产品及解决方案。1）TVT DVR/NVR/IPC存在硬编码Web管理界面凭证、Web管理界面存在远程命令执行、基于Base64认证栈溢出、硬编码 telnet凭证、基于TCP/4567端口信息泄漏及远程命令执行漏洞。攻击者可以利用漏洞获取硬编码密码；可POST的XML数据中插入任意命令并执行，结合硬编码Web管理界面凭证漏洞，可以无限制远程命令执行；基于硬编码凭证，可从TCP/4567端口下载远程系统的配置文件，配置文件中包含明文明户名和密码。通过向TCP/4567端口发送特制的base64编码的XML数据包（包含 32字节的二进制头），可导致未经认证的远程命令执行漏洞。
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统admin.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提交的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
帆软报表（FineReport）软件是一款纯Java编写的，集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。
CwCMS是一套专门为企业网站订制的ASP+Access/MsSql的内容管理系统。
Oracle FusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。历史上 Oracle官方曾多次发布关键补丁更新CPU（Critical PatchUpdate），通过增补黑名单用于修复由于 IIOP 协议造成的反序列化命令执行漏洞，如 CVE-2020-2551 。攻击者可能挖掘不同的利用链，绕过现有IIOP协议黑名单，从而造成反序列化漏洞，执行任意代码，控制服务器。
Oracle FusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。历史上 Oracle官方曾多次发布关键补丁更新CPU（Critical PatchUpdate），通过增补黑名单用于修复由于T3协议造成的反序列化命令执行漏洞。攻击者可能挖掘不同的利用链，绕过现有T3协议黑名单，从而造成反序列化漏洞，执行任意代码，控制服务器。
QQ音乐播放器一款带有精彩音乐推荐功能的播放器。QQ音乐PC版v15.8.0存在拒绝服务漏洞，攻击者可利用该漏洞造成程序崩溃。
中控太科（上海）电子科技有限公司是著名的生物识别技术及RFID产品提供商中控科技设在上海的销售服务机构。 中控考勤管理系统iClock系列数据服务存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。phpok 4.8.278版本存在XSS漏洞，该漏洞源于对URL跳转参数未进行充分过滤，攻击者可利用漏洞获得用户cookie等敏感信息。
SAP Business Planning and Consolidation是德国思爱普（SAP）公司的一套全面预算管理的解决方案。SAP Business Planning and Consolidation存在XML外部实体注入漏洞。攻击者可以获取敏感信息，造成拒绝服务。
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.3.1 Beta存在本地文件包含漏洞。攻击者通过包含外部php文件执行写入木马，从而获取webshell。
WebView是iOS用于显示网页的控件，是一个基于Webkit引擎、展现web页面的控件。WebView控件功能除了具有一般View的属性和设置外，还可对URL请求、页面加载、渲染、页面交互进行处理。iOS平台WebView组件存在跨域高危漏洞，攻击者可以远程获取手机应用沙盒内所有本地文件系统内容，包括浏览器的Cookies、用户的配置文件、文档等敏感信息。
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。
XiaoCms企业建站版基于PHP+Mysql架构，是一款小巧、灵活、简单、易用的轻量级cms。XIAOCMS后台template.php和database.php页面存在任意文件删除漏洞。攻击者通过构造URL，即可成功删除根目录下的文件，如删除install.lock文件，进行CMS重装，劫持网站数据库。
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本中tpl.php存在代码执行漏洞，攻击者可利用该漏洞在增加新的标签中上传木马，获取webshell
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS V4.8版本后台存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
许昌春秋网络科技有限公司是一家致力于网站建设、网络推广、关键词优化、400电话、人才网、软件开发与应用、服务外包等多项业务于一体的一站式IT服务公司。许昌春秋网络科技有限公司网站建设系统pro_content.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
鞍山中域网络科技有限公司是一家主营网站建站公司，面向政府机构、企业单位和事业单位以及广大个人用户提供网站策划、网站建设、网站推广、空间域名等业务。鞍山中域网络服务有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。 SWFTools软件png2swf模块存在拒绝服务漏洞。攻击者在处理畸形的png文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
phpaaCMS是一款简易的文章管理系统。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 restler组件存在任意文件泄露漏洞。该漏洞是由于程序未能充分验证用户提供的输入，允许攻击者利用漏洞获取敏感信息。这可能有助于进一步的攻击。
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。 WPS Office软件中的EqnEdt32.exe程序存在栈溢出漏洞，攻击者利用该漏洞在目标系统上执行恶意代码，远程安装恶意软件，进而可能控制整个操作系统。
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统auth.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
Butler智能APP是一款和智能猫眼设备相配套的手机应用软件。Butler智能APP安卓版存在恶意批量注册漏洞。攻击者可利用漏洞批量注册账户，导致账户滥用和消耗服务资源。
深圳市创络科技有限公司是一家从事网站建设、网页设计、网站制作、网站改版、企业邮箱和网络推广等的网络公司。深圳市创络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用该漏洞远程执行恶意sql语句，获取数据库敏感信息，构成信息泄露和运行安全风险。
EximiousSoft GIF Creator是一款GIF动画制作软件。EximiousSoft GIF Creator在处理BMP格式时存在内存破坏漏洞。攻击者可通过构造畸形的BMP图片导致程序崩溃。
auxblogcms是一款基于PHP+MySQL程序的php个人博客系统。auxblogcms 1.0.6存在SQL注入漏洞，该漏洞是由于系统未能对参数进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
E3全渠道零售管理软件是百胜旗下面向时尚行业网络销售的电子商务ERP系统，整合淘宝接口、独立B2C商城系统、高级订单处理系统、物流仓储系统、网络营销推广系统、外围系统接口（Callcenter、IM、E-mail、短信、ERP系统）的专业协同开放式系统平台。 百胜E3全渠道零售管理软件后台存在任意文件下载漏洞，该漏洞是由于程序未能过滤路径中的"../" ".."等特殊符号。攻击者可利用漏洞直接下载系统任意文件。
梦行Monxin企业建站系统是一款基于PHP语言开发的自助建站系统。
深圳市皇家网络科技有限公司为电子商务企业及电子商务物流企业提供企业级的电子商务物流系统和供应链咨询、设计、开发和技术运维支持服务。皇家100电子商务系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
嵩嵩报名系统是一个以asp+access进行开发的报名系统源码。嵩嵩报名系统后台管理员登陆入口处存在万能密码登录漏洞，攻击者可利用该漏洞绕过后台验证，从而成功登录。
Apache Spark 是一个快捷通用的集群计算系统。Spark 的 Master Web UI 默认端口为 8080。外部用户可以使用默认端口访问 Master 节点的数据信息。该设置存在数据泄露风险。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows 默认开启的WPAD服务中存在权限提升漏洞，攻击者可利用该漏洞远程控制Windows 系统，并且能够获取系统的最高权限。
就业服务管理系统是一套针对学生、企业、院系辅导员、就业中心、及其用人单位的信息交互系统。
Elasticsearch 是一个高度可扩展的开源全文搜索和分析引擎。 它使您能够快速，实时地存储，搜索和分析大量数据。
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时wpsmain存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
通村村APP是一款为村民打造的智能出行应用软件。通村村APP存在任意用户登录漏洞。攻击者通过抓包爆破验证码的方式，即可登录任意用户账号。
PPLive是由上海聚力传媒技术有限公司开发运营一款在线视频播放器。PPLive在线播放或打开特定的mkv文件时存在空指针引用漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务或代码执行。
中机用车APP是由北京中机联新能源汽车租赁有限公司开展的电动汽车分时租赁项目。中机用车APP安卓版存在任意账户密码重置漏洞，攻击者通过抓包的方式可重置账号密码，导致账号信息被盗，账户资金损失。
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统存在任意文件删除漏洞，攻击者通过构造特定的URL可删除磁盘上的任意文件。
Poppler是一个用来生成PDF的C++类库,从xpdf继承而来。poppler的FoFiType1C::convertToType0函数存在堆溢出漏洞，攻击者可利用该漏洞造成进程崩溃。
稻子金服app是厦门金稻田金融打造的理财服务平台。
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。
宏亚金融是由杭州宏亚金融信息服务有限公司运营的互联网金融信息中介平台，专注于供应链金融及资产包转让业务。
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。
SentCMS是南昌腾速科技有限公司的一款网站管理系统。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。
golang-pprof 是Go项目中常用的工具，当导入后会自动注册诸如 /debug/pprof/ 的端点。攻击者可通过未授权访问这些端点获取敏感信息。攻击者可通过未授权访问这些端点获取敏感信息。
即时判app是一款生活服务应用，是六点整北斗科技构建的汽车服务平台。
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。 YxtCMF v3.1.0 'ty_id'参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP缓存函数存在设计缺陷漏洞。该漏洞是由于Thinkphp在使用缓存时将数据序列化，存进php文件中所致，允许攻击者利用漏洞获得webshell，控制服务器权限。
小微OA系统是北京小微帮科技有限公司为小微企业提供移动办公平台。
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。
Mozilla Firefox是一个自由及开放源代码网页浏览器，使用Gecko排版引擎，支持多种操作系统，如Windows、Mac OS X及GNU/Linux等。火狐浏览器客户端在线反馈处存在CSRF漏洞，攻击者可利用该漏洞执行未授权操作。
TRS WCM内容协作平台(简称TRS WCM)是一套内容管理系统。TRS WCM内容协作平台存在反射型XSS跨站脚本漏洞。由于UserName未能对用户提交的数据进行有效过滤，允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息。
大庆久久网络科技有限公司是一家在全网营销、企业电子商务、网络信息技术服务领域内多元化发展的技术服务企业。久久网络建站系统list.php页面cid参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统 v2.1.6存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views是其中的一个视图组件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统Shop_id参数、ajax_shop_info方法存在SQL注入漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞获取敏感信息。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views Refresh是其中的一个页面视图刷新模块。Drupal Views Refresh 7.x-1.2之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
KesionCMS是厦门科汛软件有限公司开发的一套万能建站系统。
CatfishCMS是开源免费的PHP CMS网站内容管理系统。
梦行Monxin多店家商城系统是一款由梦行科技打造的拥有PC商城、手机商城、微信商城、线下收银系统。梦行MONXIN存在多处XSS漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。
FineCMS是一款基于PHP+MySql开发的内容管理系统。
D-Link DSL-2640B是一款路由器设备。
Serviio PRO是一个DLNA媒体服务器。
宁波一诺优品网络科技有限公司建站系统是一款建站系统。
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。
长春市北晨网络科技有限公司CMS建站系统是吉林省政务网站建设系统。
Fangfa CMS是一款可扩展的网站内容管理软件。
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。
蝉知企业门户系统是一款网站内容管理系统，然之协同管理系统是一款企业协同办公系统。
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。
myFAX传真服务器又称为myfax电子传真机，是将传真技术与网络技术相结合的一种智能型高科技产品。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
I, Librarian PDF Manager是一个在线服务，将组织您的PDF和办公文件的收集。
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。
WordPress "Clean Login"是一款前端登录和注册插件。
Joomla是一款开放源码的内容管理系统(CMS)。
优必选是一家集人工智能和人形机器人研发、平台软件开发运用及产品销售为一体的企业。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。
达梦数据库管理系统是达梦公司推出数据库管理系统，简称DM。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
南京管鲍科技发展有限公司管鲍在线考试系统是一款综合性考试系统。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Joomla是一款开放源码的内容管理系统(CMS)。
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
深圳市海视联技术有限公司是一家集研发、生产、销售与服务为一体的综合型科技企业。WIFICAM摄像头为该公司的一款网络摄像头产品。
CPanel是美国CPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
绿盟Web应用防火墙（NSFOCUS Web Application Firewall，也称Web应用防护系统，简称WAF）是一款绿盟公司研发的Web安全产品。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
MoMoCMS是以php+MySQL进行开发的企业建站系统。
ZZCMS是一款企业建站程序。
Samsung Smartcam是三星的智能网络摄像头。
Huawei Smart Phone P9是中国华为（Huawei）公司的一款智能手机。Wifi Driver是其无线网卡驱动程序。
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Sauter是在建筑、房间自动化、能源管理和设备管理部门的领先供应商。
网神安全审计系统是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。网神安全审计系统能够拦截非法访问和恶意攻击，对不合法命令进行阻断、过滤掉所有对目标设备的非法访问行为。
互动维客开源系统（HDwiki）是由互动在线（北京）科技有限公司推出的一个免费维基（Wiki）建站系统。
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。
金山PDF是一款办公软件。
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。
启分销系统是杭州启博(360shop)科技有限公司旗下一款专门针对B2B电商业务的网络分销管理系统。
网易邮件客户端是网易163推出的通用邮箱客户端。
一诺互联网站建设系统为北京各行业客户提供独到的网站建设解决方案。
万户OA专业版是集协同软件、门户网站、ERP、CRM、HR、财务、电子邮件、视频会议的功能的一种综合性办公系统。
50CMS是一款面向软件开发者、程序爱好者、网页设计师的开源内容管理系统。
用友优普信息技术有限公司远程快速应用接入方案是使用U8远程接入可实现即时接入到公司的应用系统及企业信息并简化部署与管理复杂的计算环境。
Microsoft PowerShell是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。
Macro Expert是一个鼠标宏制作工具，可以记录鼠标动作，并存储为相关的宏操作。
PEtite是一款运行在win32平台下的加壳工具，有一定的使用量。
神玥软件是一家提供住房公积金管理软件的公司。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
PCMan FTP Server是一款功能齐全的FTP服务器软件。
Boonex Dolphin是澳大利亚Boonex公司的一套开源交友社区系统。该系统包含在线音视频聊天、视频分享和个人博客等模块。
IObit Advanced SystemCare是美国的一款适用于Windows系统的垃圾清理软件。
Linux kernel是一款开源的操作系统。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
深圳市集时通讯股份有限公司呼叫中心是新一代企业级呼叫中心系统。
VLC Media Player是一个操作非常简单的媒体播放器，支持多种音频视频格式。
pdf转换成doc转换器是一款PDF的转换软件。
E-cidade存在遍历目录漏洞。未经身份验证的用户能够访问的文件和目录，该漏洞可以通过发出利用简单的URL编码绕过特制的HTTP GET请求被利用（..％252F）。
Dolphin是一款社交网络系统。
中科软科技股份有限公司是中国科学院软件所实施知识创新试点工程的产物，是研究所技术研究及开发主体转制的结果。
通达OA是一款OA系统。其旧版本的video_file.php 存在任意文件读取漏洞，攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏等。
Huawei AnyOffice是中国华为（Huawei）公司的一套移动办公应用平台。
PHPCMS是一款的内容管理系统。
ASUS RT-N10E Wireless Router是一款华硕公司开发的无线路由器设备。
上海中信信息发展股份有限公司协同办公系统是一套网上办公自动化软件
猎豹安全浏览器是由猎豹移动公司（原金山网络）推出的一款浏览器，主打安全与极速特性，采用Trident和WebKit双渲染引擎，并整合金山自家的BIPS进行安全防护。
ZKTime.Net V3.0是新一代考勤管理软件。
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建完美的在线知识交易平台。
企业级路由器ikuai小白是中国全讯汇聚网络科技公司的一款企业级路由器。
PHP是一种开源的通用计算机脚本语言。
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。
Subrion CMS是一套基于PHP的内容管理系统。
Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hibernate等开源框架之上，是一个高生产力一站式框架。
悟空CRM是一款永久开源免费的CRM管理系统。
Perixx PERIDUO-710W是德国Perixx公司的一款包括鼠标和键盘的无线桌面套装。
Barracuda Web Application Firewall和Load Balancer都是美国梭子鱼（Barracuda Networks）公司的产品。前者是一款Web应用防火墙，后者是一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。
IDC建站系统是一套智能建站系统。
DouPHP是一款开源免费的轻量级企业网站管理系统,基于PHP+Mysql架构的。
Mini-XML是一款采用C语言开发的小型XML解析器。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login one time是其中的一个用于为用户发送一次性登录链接邮件的模块。
HPE StoreEver MSL6480 Tape Library是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个提供磁带备份、灾难恢复或低成本长期归档等功能的磁带库。
广州合协软件技术有限公司是一家专注于人力资源管理软件研究和开发的高科技企业。人力资源软件是一个信息化工具，可以协助管理公司人力资源。
Relay Ajax Directory Manager是一套采用PHP和Perl开发的基于Web Ajax的文件目录管理软件。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。
AirLink Raven XT和XE是Sierra Wireless公司的M2M网关，可提供远程监控和工业应用控制。
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。
HHWM(HipHop VM)是Facebook推出的用来执行PHP代码的虚拟机。
LMCMS（雷铭CMS）系统是一款使用Java语言开发的网站内容管理系统，由北京雷铭智信科技有限公司开发，采用商业授权方式分发。
人人通是一个大型学习型互联网资源分享平台。
北京紫新数字报刊系统是一套完善、高效、稳定、可靠、可灵活扩展的合版数字化工作流程管理系统。
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。
当 Struts2 中的devMode模式设置为true时，存在严重远程代码执行漏洞。如果 WEB 服务以最高权限运行时，可远程执行任意命令，包括远程控制服务器。
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。
MeshCMS是JAVA开发的在线编辑系统。
File Hub 方便用户访问 iOS Device, Cloud Service 和远程电脑上的文件。
方正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。
成都飞鱼星科技股份有限公司是致力于提供智能易用的网络通讯产品与服务。
大型旋转机械在线监测及分析是对大型机组安全高效运行、防止恶性事故进行检测和分析的一个系统。
政府建站系统是一套专为政府类网站进行开发的软件。
Prezi是一个基于云的演示软件。
PhotoLab是SELTECO公司公司开发的一款图片处理软件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Microsoft ASP.NET是.NET FrameWork的一部分，是一项微软公司的技术，是一种使嵌入网页中的脚本可由因特网服务器执行的服务器端脚本技术。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。
ClipperCMS是一套内容管理系统（CMS）。
盛祺公司是我国首家集国有资产智能管理系统的研究、开发和技术服务为一体的专业高科技企业。
育软电子政务平台是教育部为推动教育政务信息化，委托教育管理信息中心、北京网盟信息技术发展有限公司共同研制开发的一款公文与信息交换平台。
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Neuvoo-Jobroll是其中的一个工作机会聚合插件。
OpenSMTPD是一个免费的服务器端SMTP协议实现。
Foxit Reader是一款小型的PDF文档查看器和打印程序。
致远OA老版本cacheDump接口存在未授权访问漏洞，攻击者可在无需登录的情况下获取相关敏感信息。
金和OA采用asp.net和sqlserver技术开发，使用用户众多。
MaraDNS是美国软件开发者Sam Trenholme所研发的一款安全的DNS服务器。
D-Link DIR-615是友讯公司的一款无线路由器产品。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
Kaspersky Antivirus是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。
Hancom HanWord是韩国Hancom公司开发的文字处理程序，它包含了线上求助系统及编辑工具。
GoBetter视频会议系统是高百特公司推出的一款具有高性能的音视频交互，以及完善的数据功能的纯软件视频会议系统。
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。
Foxit Reader是一款流行的处理PDF文件的应用程序。
Courier Mail Server是一款提供了ESMTP、IMAP、POP3、SMAP、webmail和邮件列表服务的邮件传输代理服务器。
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。
CollabNet Subversion Edge是一套基于Web和云的免费Subversion平台。
ZOHO ManageEngine Desktop Central MSP是一套面向MSP的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。
Spina CMS是一套基于Rails开发的开源内容管理系统。
JSPMyAdmin是一个使用JSP设计的phpMyAdmin的克隆。
Chicken是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Anti-Malware and Brute-Force Security by ELI是其中的一个快速检测恶意代码并清除威胁的插件。
Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ad Buttons Plugin for WordPress是一款wordpress的广告插件。
Grindr for iOS是基于GPS的移动app。
McAfee ePolicy Orchestrator是一款业界领先的系统安全管理解决方案,能够帮助企业有效抵御各种恶意威胁和攻击。
Elipse SCADA是一个基于WEB的SCADA系统，部署在重要的制造，能源，水力等系统中。
Junos Space Network Management Platform是一个网络管理平台解决方案。
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
NetCat CMS是一款内容管理系统。
Comala Workflows是一个基于WEB的应用。
RSA Federated Identity Manager是一种基于标准的方法，利用它，最终用户能够与业务合作伙伴、外包服务提供商、供应链合作伙伴进行协作，或跨多个办公室或代办处进行协作 — 所有这些都通过单个身份和单次登录实现。
Comsenz SupeSite 7.0 CMS是一款康盛开发的内容管理系统。
Dropbear是一个相对较小的SSH服务器和客户端。
PhreeBooks是一套开源的基于Web的企业资源规划（ERP）和会计应用程序，它提供供应商帐户信息管理、库存管理和跟踪、支票和银行对账等功能。
D-Link DSL-2740R是一款家用无线ADSL路由器。
HP LaserJet Printers是惠普公司开发的激光打印机系列。
GTK+是一款Unix-like系统下开发图形界面的应用程序的主流开发工具。
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。
PHP是广泛使用的通用目的脚本语言。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。
Tecal E9000融合架构刀片服务器是华为公司推出的新一代功能强大的基础设施平台。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Huge-IT Gallery存在SQL注入漏洞。攻击者利用漏洞进行SQL注入攻击。
Miraj是一个世界级的广告，媒体，展览及活动管理公司。Miraj Media 'news-detail.php'nid参数存在SQL注入漏洞，由于news-detail.php脚未能有正确消毒用户提供的输入到“NID”参数。允许远程攻击者在后端数据库中注入或操纵SQL查询。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google V8存在拒绝服务漏洞。攻击者可以利用漏洞通过发送特制的JavaScript代码，造成拒绝服务。
PHP是广泛使用的通用目的脚本语言，用于Web开发，可嵌入到HTML中。PHP在'printf()'的实现上存在内存破坏漏洞，攻击者利用此漏洞获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Simple Page Ordering存在跨站脚本漏洞。由于sort_by_order_link函数在simple-page-ordering.php脚本在被返回给用户之前未能验证输入，攻击者可以创建特制的请求会，在他们的浏览器和服务器之间的信任关系在用户浏览器会话中执行任意脚本代码。
Barracuda Firewall是一款梭子鱼网络有限公司发行的防火墙。Barracuda Firewall存在跨站脚本漏洞。由于程序未能正确验证用户输入。允许用户创建一个特制的请求，依赖自己的浏览器会话中的浏览器和服务器之间的信任关系执行任意脚本代码。
DtSearch Corp dtSearch 是一款文本搜索工具,支持在桌面,网络,局域网或INternet站点上搜索文本。dtSearch Desktop 'imhost32.dll' DLL Loading存在任意代码执行漏洞，攻击者可以利用这个漏洞在受影响应用程序的上下文中执行任意代码。
NETGEAR DGN2200是一款ADSL路由器设备。NETGEAR DGN2200存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
Barracuda Networks Spam&Virus Firewall是反病毒反垃圾邮件防火墙。Barracuda Networks Spam&Virus Firewall存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
Puffin Web Browser是一款浏览器软件。安卓下的Puffin Web Browser浏览器存在地址栏伪造漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可进行网络钓鱼等攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件animal-captcha 'example.php'存在跨站脚本漏洞，由于example.php脚本在返回给用户之前未能正确验证输入到'num'GET参数。允许上下文相关的攻击者可以创建特制的请求，将在浏览器和服务器之间的用户浏览器会话中执行任意脚本代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件cbi-referral-manager 'getNetworkSites.php '存在跨站脚本漏洞，由于getNetworkSites.php脚本在返回给用户之前未能正确验证'searchString'参数。允许远程攻击者可以创建特制的请求，将在用户浏览器会话中执行任意脚本代码。
ZeroCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ZeroCMS中存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
Google Chrome是一款流行的WEB浏览器。Google Chrome OS存在多个未明漏洞，目前没有详细的漏洞细节提供。
Hitachi COBOL2002是一个在日文XP上运行的COBOL。Hitachi COBOL2002产品在解析XML实体时存在错误，允许攻击者利用漏洞通过包含外部实体引用的特制XML文档，可获取本地资源或消耗大量服务器资源。
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案具有功能全、跨平台的特点。PrestaShop存在SQL注入和跨站脚本漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可能会利用这些问题危及应用程序，访问或修改数据，或利用潜在漏洞的基础数据库并在受影响站点的上下文中执行任意脚本代码。
solution:Upgrade hypothesis to version 6.0.4 or higher.
Clipperz Password Manager是一款基于WEB的管理密码的应用脚本。Clipperz Password Manager 'backend/php/src/setup/rpc.php'未能正确校验"objectname"参数，允许远程攻击者利用漏洞提交特殊请求以WEB权限执行任意代码。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。NULL NUKE CMS 'msgbox.php msgid'参数存在SQL注入漏洞，由于msgbox.php脚本未能正确过滤用户输入到'msgid'里的参数，允许远程攻击者在后端数据库中注入或操纵SQL查询，对任意数据的操纵或泄露。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress SEO Plugin LiveOptim存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
Sendy是一款基于WEB的应用。Sendy '/send-to'存在SQL注入漏洞，允许攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
grandMA2 OnPC是把实际grandMA2控制台搬到电脑中,通过电脑软件模拟grandMA2的控制台.grandMA2 OnPC处理套接字连接协商时存在一个拒绝服务漏洞，允许攻击者向TCP 7003端口发送畸形报文，可使应用程序崩溃。
Praim Ino SoC I9000 Series Thin Clients是一款瘦客户端产品。Praim Ino SoC I9000 Series Thin Clients相关"browsed"应用未能正确过滤用户提交的输入，允许攻击者向UDP 1680端口发送特制报文，可注入和执行任意shell命令。
WhatsApp（WhatsApp Messenger）是美国WhatsApp公司的一套跨平台的利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，有助于发起进一步攻击。
WordPress是一款内容管理系统。WordPress 3.8.1 '/xmlrpc.php'文件有ping其他主机的功能，通过这个功能可以请求多个站点，攻击者利用漏洞（DDOS）攻击别的网站。
ntopng是一套开源（遵循GPLv3协议）网络流量分析解决方案，提供基于web界面的实时网络流量监控。ntopng存在跨站请求伪造漏洞。由于应用程序允许用户在未执行请求验证的情况下执行某些操作，当已登录的管理用户访问恶意站点时，攻击者可以利用漏洞更改管理员密码。
NSS实现SSL v2/v3, TLS, PKCS#5, PKCS#7, PKCS#11, PKCS#12, S/MIME, X.509v3证书和其他安全标准。Network Security Services "sec_pkcs12_new_asafe()"函数(security/nss/lib/pkcs12/p12creat.c)存在错误，允许攻击者利用漏洞破坏内存，使应用程序崩溃或执行任意代码。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WooCommerce - Store Exporter存在多个跨站脚本漏洞，该漏洞是因为它未能充分过滤用户提供的输入。允许攻击者利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码。
ET - Chat是一款在线聊天程序。ET - Chat存在安全漏洞，允许远程攻击者利用漏洞提交恶意请求重置管理员密码。
ArcticDesk是英国LicensePal公司的一套轻量级的帮助台解决方案。该解决方案可统一管理门票（tickets）、电子邮件、文章等。ArcticDesk存在跨站脚本漏洞。由于关于前端界面的某些输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Barracuda Networks Backup是一款网络备份解决方案。Barracuda Networks Backup 'Extern Backup'模块未能正确过滤用户提交的`remote_host`值输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Zedity插件未能正确过滤用户提交的'zaction'参数数据，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
doorGets CMS是一个内容管理系统。doorGets CMS存在跨站请求伪造漏洞，该应用程序允许用户在不执行任何有效性检查，以验证请求通过HTTP请求执行某些操作或更改站点配置，
MariaDB是一个向后兼容、替代MySQL的数据库服务器。它包含所有主要的开源存储引擎。MariaDB存在多个安全漏洞，允许恶意用户利用漏洞进行拒绝服务攻击。1，处理某些带有子查询的prepared SELECT语句时存在空指针引用错误，允许攻击者利用漏洞使应用程序崩溃。2，处理包含某些concurrent SQL查询的KILL QUERY语句时存在错误，允许攻击者利用漏洞使应用程序崩溃。3，在处理包含AND/OR表达式的NAME_CONST表达时存在错误，允许攻击者利用漏洞使应用程序崩溃。4，处理包含非法GROUP BY值的SELECT语句时存在错误，可触发断言失败错误。5，处理包含JOIN短语的某些SELECT语句时存在错误，允许攻击者利用漏洞使应用程序崩溃。6，处理某些concurrent UPDATE语句时存在错误，可使应用程序崩溃。
RhinoSoft Serv-U是一款FTP服务程序。RhinoSoft Serv-U存在拒绝服务漏洞，允许远程攻击者利用漏洞使服务程序变得不稳定。
X2CRM是一款基于PHP的CRM产品。X2CRM存在上传任意文件，进行跨站脚本和SQL注入漏洞。允许攻击者利用漏洞上传任意文件，进行跨站脚本和SQL注入攻击，可获取敏感信息或劫持用户会话，操作数据库等。
Calendar Scripts Eventy是一款基于WEB的日历应用。Booking Calendar存在行跨站请求伪造，跨站脚本，SQL注入漏洞。远程攻击者可以利用漏洞获得敏感信息或操作数据库数据。
TopicsViewer是一款基于WEB的应用。TopicsViewer多个脚本未能正确处理'id'参数数据，允许远程攻击者利用漏洞提交特殊的SQL查询，可操作或获取数据库数据。
A10 Networks AX ADC是一款A10推出的应用交付控制设备。A10 Networks AX ADC未能正确处理'filename'参数数据，允许远程攻击者利用漏洞提交特殊的目录遍历序列，以WEB权限查看系统文件内容。
V2 Conference是一套使用广泛的在线视频会议系统。V2 Conference存在跨站脚本执行漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，提交特殊的表单信息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg film_read_packet函数(libavformat/segafilm.c)存在未初始化内存漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
EcoSense Digital Video Recorder（DVR）是美国Dedicated Micros公司的一款数字硬盘录像机。EcoSense DVR存在远程身份验证绕过漏洞。攻击者可以利用漏洞绕过身份验证机制，获取查看视频流的访问权限。
LimeSurvey是一款在线问卷管理系统,具有问卷的设计、修改、发布、回收和统计等多项功能。LimeSurvey存在任意文件上传漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以利用漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。
Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor存在多个拒绝服务漏洞。攻击者可利用这些漏洞造成受影响应用崩溃，导致拒绝服务。
Classifieds Creator是一款基于WEB的应用。Classifieds Creator存在多个SQL注入漏洞，允许远程攻击者利用漏洞构建恶意SQL查询，可获取或操作数据库数据。
OpenSSL是一款开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL多精度整数运算部分存在多个安全漏洞，允许远程攻击者利用漏洞进行空指针引用，单字节溢出等攻击，可导致应用程序崩溃，造成拒绝服务攻击。
D-Link DAP-1522 Wireless Router是一款无线路由器设备。D-Link DAP-1522 Wireless Router telnet服务存在一个内置验证凭据（“wapnd01_dlink_dap1522”），允许远程攻击者利用漏洞未授权访问设备。
Google Caja是在网站中嵌入第三方HTML、CSS、JavaScript的安全工具。Google Caja r5631及其他版本在实现上存在远程代码执行漏洞，远程攻击者可利用此漏洞在受影响用户上下文中执行任意代码。
Foswiki是一个用Perl语言开发的Wiki软件。Foswiki在处理TOPICLIST宏时未能正确限制对主题的访问，允许远程攻击者利用漏洞获取对受限主题名的访问。
Limonade Framework是一个微型PHP框架用于快速开发Web应用和原型。LLimonade framework 'limonade.php'存在本地文件包含漏洞。由于程序未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交目录遍历序列请求，以WEB权限查看系统文件内容。
ALLPlayer是一款媒体播放程序。ALLPlayer未能正确处理.m3u文件，允许远程攻击者构建恶意文件，诱使应用程序解析，可触发缓冲区溢出，使应用程序崩溃或执行任意代码。
Sybase Adaptive Server Enterprise是一款关系数据库管理软件。Sybase Adaptive Server Enterprise存在一个未明输入验证漏洞，允许远程攻击者利用漏洞以应用程序上下文执行任意代码。
ILIAS是一款基于WEB的教学管理系统。ILIAS存在多个HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav avi_read_packet函数(libavformat/avidec.c )存在一个未明漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
GraphicsMagick是一款图像处理工具。在导出8位RGBA图像时GraphicsMagick "ExportAlphaQuantumType()"函数(magick/export.c)存在错误，允许攻击者利用漏洞使应用程序崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav png_decode_idat(libavcodec/pngdec.c)处理deflate解码时存在未明漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件TimThumb存在域名绕过安全和不安全缓存处理漏洞。攻击者可以利用漏洞绕过某些安全限制，上传和执行任意PHP文件。
SolarWinds Server and Application Monitor是一款用于监视服务器和应用软件的工具。SolarWinds Server and Application Monitor Pepco32c.ocx控件存在一个缓冲区溢出，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav wtvfile_open2函数(libavformat/wtv.c)执行文件名长度检查时存在一个整数溢出，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃或以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav mpc8_parse_seektable函数(libavformat/mpc8.c)处理流存在一个未明漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃或以应用程序上下文执行任意代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg / Libav g2m_load_cursor函数(libavcodec/g2meet.c)处理游标缓冲区存在一个缓冲区溢出漏洞，允许攻击者构建恶意文件，诱使用户解析来触发，可使应用程序崩溃或以应用程序上下文执行任意代码。
Blakord Portal是一套内容管理系统（CMS）。该系统提供社区、动态门户网站等模块。Blakord Portal存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Act (A Conference Toolkit)是一个多语言，模版驱动，多个会议WEB站点，可管理会议用户，谈话，日程安排，支付等。Act (A Conference Toolkit)没有正确限制对谈话(talk)的访问，允许远程攻击者利用该漏洞使用谈话(talk)的ID来编辑或删除其他用户的谈话(talk)。
GroupLink everything HelpDesk是一款服务台解决方案。GroupLink everything HelpDesk /config/assignments和/j_acegi_security_check脚本存在反射型跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
McAfee Network Data Loss Prevention是一款数据防泄漏解决方案。McAfee Network Data Loss Prevention (NDLP)相关MySQL存在安全漏洞，允许本地攻击者利用漏洞进行未授权访问。
智睿学校网上评课系统是一款国内网上评课信息系统。智睿学校网上评课系统存在未明SQL注入漏洞，允许远程攻击者利用漏洞获取数据库信息。
FluidGalleries是一套在线组合发布平台。该平台可发布图片、视频、Flash动画等。FluidGalleries存在任意文件上传漏洞。由于程序没有未能充分过滤用户提交的输入，攻击者可利用漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意脚本代码。
CakePHP是一款用PHP构建Web站点的辅助工具。CakePHP AssetDispatcher文件包含漏洞，追加到URL后的和AssetDispatcher有关的输入在包含文件前未能正确过滤，攻击者可以利用漏洞通过目录遍历序列包含任意文件。
Drupal是一款内容管理系统。Drupal Authenticated User Page Caching模块存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player所绑定的libmodplug模块不正确处理ABC文件，允许攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
RiteCMS是一款内容管理系统。RiteCMS存在多个输入验证漏洞，允许远程攻击者利用漏洞进行跨站脚本或者跨站请求伪造攻击，可获取敏感信息或控制应用系统。
OpenEMM是一个功能丰富, 主要针对企业的专业电子邮件通讯和电子邮件营销软件。OpenEMM SOAP API存在SQL注入漏洞。通过SOAP请求中用户名和密码参数传递的输入在用于SQL查询之前缺少过滤，允许远程攻击者利用漏洞注入任意SQL，操作SQL查询，可获取数据库信息。此外之后可以利用漏洞绕过验证机制，以管理员用户上下文登录。
Dell PacketTrap PSA用于项目，客户，工作人员，资产等管理。Dell PacketTrap PSA多个模块不正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时可获取敏感信息或者劫持用户会话。
Barracuda CudaTel Communication Server是一款企业级的电话系统，包括VoIP PBX服务，回忆，自动应答服务等。Barracuda CudaTel不正确校验提交给测试连接列表模块(test connection listing module)的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。Libav前身是ffmpeg，是一个完整的、跨平台的用于音频和视频录制、转换的解决方案，包含libavcodec编码器。FFmpeg/libav "read_restart_header"函数(libavcodec/mlpdec.c)存在未明安全漏洞，允许远程攻击者构建恶意文件，诱使链接此库的应用程序解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
Jolix Media Player是一款流行的媒体播放程序。Jolix Media Player处理.m3u文件存在缓冲区溢出，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
Intelligent Platform Management Interface智能平台管理接口是一项应用于服务器管理系统设计的标准，由Intel、HP、Dell和NEC公司于1998年共同提出。Intelligent Platform Management Interface (IPMI)登录过程中存在一个安全漏洞，允许远程攻击者利用漏洞提交空长度密码和空长度账户名绕过验证，获得对设备的未授权管理访问。
Debian sSMTP是一款安全的SMTP实现。Debian sSMTP不安全设置'ssmtp.conf'文件权限，允许本地攻击者利用漏洞读取全局可读的配置文件，获取敏感信息。
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 13.1.5之前版本中MPG文件的解析存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可利用该漏洞并结合其他漏洞在当前进程的上下文中执行代码。
AjaXplorer是一款通过本地实现远程端文件管理功能的软件。AjaXplorer存在多个未明安全漏洞，目前没有详细解决方案提供。目前未知。
Siemens SCALANCE S系列安全模块可用于保护以太网所有设备免受无授权访问。Siemens SCALANCE防火墙提供的WEB配置接口没有对失败的登录进行强制性时间延迟，允许攻击者在短时间内检测大量密码，进行暴力破解攻击。如下设备受此漏洞影响：* Scalance S602 V2* Scalance S612 V2* Scalance S613 V2
MailMax是一个多线程邮件服务器。MailMax存在漏洞。由于MailMax POP3服务未能正确处理"USER"请求，远程攻击者可以利用提交恶意请求，触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
微点佰慧安全杀毒软件是由微点佰慧(北京)信息安全技术有限公司自主研发，具有完全自主知识产权的第二代杀毒软件。微点佰慧安全杀毒软件主要针对日益凸显的病毒、木马、恶意软件检测。微点佰慧安全杀毒软件企业版存在可信路径权限提升漏洞，攻击者可以利用漏洞进行权限提升获取服务器权限。
Openemr是一款医疗电子记录软件。用PHP和AJAX编写。Openemr由于对用户的输入没有进行充分限制容易产生SQL注入漏洞，攻击者可以利用这个问题在用户机器上执行任意代码达到攻击的目的。
Mac's CMS是一个开源的，使用文件存储的内容管理系统。Mac's CMS存在多个安全漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行未授权操作，泄露或修改敏感信息。
KaiBB 2.0.1及其他版本中存在SQL注入漏洞和跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过充分的过滤，攻击者可利用这些漏洞盗取基于cookie的认证证书，访问或修改数据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link存在跨站脚本漏洞，由于通过'message' GET参数传递到/wp-content/plugins/pretty-link/classes/views/prli-dashboard-widget/widget.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
atvise是一款HMI和SCADA解决方案。 atvise webMI2ADS basic访问验证存在空指针应用错误，发送特制"Authorization" HTTP头可使服务器崩溃。
Barracuda Backup Service是一款网络备份解决方案。Barracudas Backup v2.0应用程序存在头可操作漏洞，攻击者可使用此漏洞通过包含跨站请求来操作运行的会话cookie。
联软安全接入管理系统存在未对用户输入字符进行合法性验证的页面，用户可通过构造字符跳转目录。
GENESIS32是由美国ICONICS公司研制开发的新一代工控软件。ICONICS GENESIS32产品存在八个内存破坏漏洞，这些漏洞影响ScriptWorX32, GraphWorX32, AlarmWorX32和TrendWorX32容器，攻击者构建特制的文件，诱使用户打开，可使应用程序崩溃或执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Count Per Day存在SQL注入漏洞，通过"month"参数传递到wp-content/plugins/count-per-day/notes.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP-Cumulus存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用这漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
JasperReports Server是一个灵活，功能强大的报表产生工具。JasperReports不正确充分随机化引用程序中的部分参数，可导致跨站请求伪造漏洞。根据漏洞报告_flowExecutionKey参数可被猜测，通过少于100次请求的暴力攻击可判断出此参数值，并用于跨站请求伪造攻击。通过诱使已通过验证的目标用户装载特制URL，攻击者可以获得用户凭据或以其他用户权限执行管理操作。
Measuresoft ScadaPro提供集成数据手机，监视，日志记录，报告生成等功能。Measuresoft ScadaPro存在安全漏洞，"xF"命令可被利用在任意DLL中调用任意函数，如通过msvcrt.dll中的"system()"函数执行应用程序。
Barracuda IM Firewall是一种针对即时通信流量的进行检测防护工具。Barracuda IM Firewall存在跨站脚本漏洞，由于某些未指明的输入在被使用之前未能正确地过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
Wireshark是一款开放源代码的网络协议分析工具。畸形捕获文件可导致非法root rvbuff，使得应用程序崩溃。诱使用户读取畸形报文跟踪文件可触发此漏洞，使Wireshark崩溃。
IBM OpenAdmin Tool for Informix是一款GUI管理工具。IBM OpenAdmin Tool for Informix存在多个跨站脚本漏洞，由于通过"informixserver"，"host"和 "port"参数传递到到index.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的浏览器会话中执行任意HTML和脚本代码。
iGuard是生物识别（指纹识别）和非接触式智能卡门禁/考勤系统。iGuards生物识别门禁控制应用客户端存在跨站脚本漏洞，远程攻击者可以利用漏洞在处理客户端请求时发起钓鱼式攻击窃取用户密码。
MantisBT是一个基于PHP技术的开源缺陷跟踪系统。 MantisBT存在本地文件包含漏洞，由于传递到bug_report_page.php和bug_update_advanced_page.php中bugos", "os_build", and "platform" 参数的输入返回用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户的浏览器会话中执行任意HTML和脚本代码。
O2 DSL Router Classic是一款路由器。o2 DSL Router Classic存在跨站请求伪造漏洞。攻击者可以利用漏洞在用户会话上下文中执行任意指令。
D-Link DWL-2600AP是一款无线接入器。D-Link DWL-2600AP Save Configuration存在命令注入漏洞，攻击者可利用漏洞在设备上执行任意操作系统命令。
Collabtive 是一款能够协助完成项目管理的程序，采用PHP和Mysql流行(Smarty)构架并涉及AJAX应用，是一款易用，稳定，免费的开源软件。Collabtive存在跨站脚本漏洞。成功利用此漏洞可以窃取或修改敏感信息。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!中存在多个SQL注入漏洞。远程攻击者可以借助未指定的参数发送特制的SQL语句，允许攻击者查看，添加，修改或删除后端数据库的信息。
Fake Webcam是一款虚拟网络摄像头工具。Fake Webcam虚拟网络摄像头处理'.wmv'文件存在缓冲区溢出，攻击者可以利用漏洞构建恶意文件，诱使用户装载，使应用程序崩溃。
Omnistar Mailer是一款电子邮件营销软件。Omnistar Mailer存在管理验证漏洞，目前没有详细细节提供。
Opera Web Browser是一款开放源代码的WEB浏览器。Opera Web Browser不正确处理特制的WEB页，可导致引用空指针而使应用程序崩溃，造成拒绝服务攻击。
Air Files是一款支持iPhone和iPod touch的无线网络传输工具.Air Files 2.6中存在目录遍历漏洞，可能导致敏感信息泄露。
iPhone PDF Reader Pro是iPhone上的一款PDF 文件阅读软件。iPhone PDF Reader Pro 2.3版本中存在目录遍历漏洞，可能导致敏感信息泄露。
Microsoft .NET Runtime Optimization Service是.NET运行时优化服务。 Microsoft .NET Runtime Optimization Service在实现上存在本地权限提升漏洞，攻击者可利用此漏洞以系统级别的权限执行任意代码，完全控制受影响系统。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，OGG容器存在一个越界错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
eXPert PDF Reader是一款免费的PDF阅读器。eXPert PDF Reader不正确处理特制的'.pj'文件，攻击者可以诱使用户打开，可以使应用程序崩溃。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本渲染SVG内容存在一个未明错误，允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Unreal Tournament是一款名为虚幻竞技场的游戏。Unreal引擎支持"secure"查询，此查询是简单的类似\secure\ABCDEF的UDP报文，如果攻击者在查询中使用超长值，Unreal服务器就会覆写重要内存区域。可导致任意代码执行。
Progress是基于WINDOWS和UNIX系统下的商业数据库，OpenEdge是一款流行的电子商务平台。OpenEdge存在多个安全漏洞：1，当密码不正确和UserID不存在时，OpenEdge RDBMS服务器会提供不同回答，攻击者借此可以获得合法UserID。2，远程攻击者可以使用已存在或不存在的UserID无需密码登录RDBMS，问题是由于验证进程执行在客户端，当密码不正确客户端应用程序会重置服务器之间的连接，并显示消息框，如果密码正确，客户端发送服务器UserID并可使用RDBMS。Packet 3. 从客户端到服务器端, 当用户UserID TEST2的密码是正确时:0x0000 00 00 00 00 00 02 00 00-00 00 00 01 08 00 45 00 ..............E.0x0010 00 6E 00 00 00 00 40 06-7C 88 7F 00 00 01 7F 00 .n....@.|?....0x0020 00 01 0B 27 0B B8 13 03-00 00 00 00 00 00 50 00 ...'.?........P.0x0030 40 00 00 00 00 00 00 00-00 09 00 14 00 46 00 00 @............F..0x0040 00 18 00 01 00 00 00 00-00 00 00 00 00 00 00 00 ................0x0050 00 00 00 00 00 00 00 00-00 00 00 00 00 00 55 73 ..............Us0x0060 65 72 69 64 20 69 73 20-6E 6F 77 20 54 45 53 54 erid is now TEST0x0070 32 2E 20 28 37 30 38 29-00 00 00 00 2. (708)....攻击例子:Patch of %OpenEdge%\bin\prow32.dll (for version 10.2A)Begin address: 0x020065- 0f85ce020000+ 909090909090运行DataAdministration(%OpenEdge%\bin\prowin32.exe)后尝试使用任意UserID，不提供密码进入RDBMS，应用程序显示错误消息对话框，但允许使用选定的UserID进入RDBMS，如果UserID拥有安全管理员特权，攻击者就可以获得此特权。
MyProxy是一款网络浏览辅助软件，实现HTTP/HTTPS/SMTP/POP3的代理服务。MyProxy "myproxy-logon"应用程序没有正确校验服务器证书的合法性，攻击者可以通过中间人攻击伪造非法服务器或用户密码。问题是由于myproxy-logon程序在当发现myproxy-server的证书合法，并由可信证书授权机构签名，但证书不包含所期主机名(或MYPROXY_SERVER_DN环境变量中给定的身份)，除非已经给定myproxy-logon -T或myproxy-logon -b选项的情况下，没有中断连接。攻击者可以借此漏洞进行攻击。
Code::Blocks是一个开放源码的全功能的跨平台C/C++集成开发环境.Code::Blocks处理特制的CBP文件存在缓冲区溢出，攻击者构建特制源文件，诱使用户访问，可导致以目标用户安全上下文执行任意代码。
SmoothWall Express是一款开源软件防火墙项目。SmoothWall Express存在跨站请求伪造攻击，攻击者可以构建恶意链接，诱使管理用户点击，导致以管理员权限执行恶意脚本。
Google Chrome是一款流行的WEB浏览器。Google Chrome节点迭代中的指针处理存在一个未明错误，允许攻击者进行拒绝服务或任意代码执行攻击。
Lexmark Printer X651de是美国Lexmark公司的一款打印机。 Lexmark Printer X651de在实现上存在HTML注入漏洞，在动态生成的内容中使用用户提供的输入时未正确过滤。远程攻击者可利用此漏洞在受影响的打印机网络界面应用程序中运行HTML和脚本代码，窃取Cookie验证凭证或控制站点外观。
CrawlTrack是一款网站流量统计系统。部分输入在使用之前缺少充分过滤，可导致攻击者以WEB权限执行任意PHP代码。要成功利用漏洞需要stats设置为public。
Mutt是一款小型但功能强大的基于文本的MIME邮件客户端。在TLS连接过程中Mutt没有正确校验SMTP服务器证书，配置mutt为：set ssl_starttls = yesset ssl_force_tls = yes的情况下，mutt没有正确校验远程服务器SMTP TLS证书，这表示攻击者可以对使用TLS连接的用户连接SMTP服务器时进行中间人攻击，可获得敏感信息。
Novell iPrint Client打印解决方案允许用户向网络打印机发送文档。iPrint client的Mozilla和IE浏览器插件使用的nipplib.dll组件存在缺陷，当处理用户提供的printer-url中的IPP应答时，进程没有正确验证目的缓冲区中的大小，就拷贝用户提供的任意长度的数据到栈上固定长度的缓冲区，远程攻击者可以利用漏洞以应用程序安全上下文执行任意指令。
Django是一款开放源代码的Web应用框架，由Python写成。Django使用的密码架构django.contrib.auth提供用户重置密码功能。代码在验证令牌时，在转换之前没有正确校验攻击者提供的BASE35时间戳长度，攻击者提供超大的BASE36整数，Django在试图转换时会消耗大量服务器资源，多个同步此类请求可导致拒绝服务攻击。
Hauri ViRobot是一款韩国杀毒软件。VRsecos.sys驱动创建"VRsecos"设备，处理DeviceIoControl代码 = 0x8307202c，此处使用函数"strcpy"把内容从irp系统缓冲区拷贝到驱动数据域，可覆盖vrsecos.sys数据域中的重要内核对象内存。
IBM Lotus Connections是一款基于J2EE的社会协作服务软件。IBM Lotus Connections WIKIS组件存在输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持目标用户会话。
PCSC-Lite用于提供windows SCard接口，可使用winscard api与智能卡和阅读器相连。src/atrhandler.c提供的"ATRDecodeAtr()"函数存在边界错误，由恶意智能卡发送特制的ATR可触发缓冲区溢出。
Wonderware InBatch和Foxboro I/A Series Batch是企业控制系统解决方案。Wonderware InBatch和Foxboro I/A Series Batch中的"lm_tcp"服务存在边界错误，可触发缓冲区溢出，如发送特制报文到9001端口可写16位值为0(0x0000)的数据到任意内存地址。
Adobe Photoshop是一款功能强大的图像处理软件。The Adobe Photoshop 12.0.2修复多个安全漏洞，目前没有详细的漏洞细节提供。
RealNetworks Helix Server是一款支持多格式、跨平台的流媒体服务器软件。RealNetworks Helix Server WEB管理接口不正确验证用户提交的请求，攻击者可以构建恶意链接，诱使管理员点击，导致以登录管理员权限执行任意命令，控制应用程序。要成功利用漏洞需要知道管理员接口和Realm ID。
solution:Upgrade oss-fuzz icu to version  or above
solution:Upgrade npm snykaudit-helper to version  or above
solution:Upgrade npm vue-audit to version  or above
solution:Upgrade npm vue2ejs to version  or above
solution:Upgrade npm sync-https-api to version  or above
solution:Upgrade npm sync-http-api to version  or above
solution:Upgrade npm vue-gws to version  or above
solution:Upgrade npm ttf-metadata to version  or above
solution:Upgrade npm tslib-util to version  or above
solution:Upgrade npm tslib-react to version  or above
solution:Upgrade npm assets-graph to version  or above
solution:Upgrade npm json2double to version  or above
solution:Upgrade npm xml-fast-decoder to version  or above
solution:Upgrade npm xml2binary to version  or above
solution:Upgrade npm json2stringfy to version  or above
solution:Upgrade npm vuewjs to version  or above
solution:Upgrade npm xml2yaml to version  or above
solution:Upgrade npm yaml2binary to version  or above
solution:Upgrade npm binance-prices to version  or above
solution:Upgrade npm cache-react to version  or above
solution:Upgrade npm audit-ejs to version  or above
solution:Upgrade npm audit-vue to version  or above
solution:Upgrade npm 3a-look to version  or above
solution:Upgrade npm btc-web3 to version  or above
solution:Upgrade npm cache-vue to version  or above
solution:Upgrade npm assets-table to version  or above
solution:Upgrade npm ejs-audit to version  or above
solution:Upgrade npm eth-api-node to version  or above
solution:Upgrade npm couchcache-audit to version  or above
solution:Upgrade npm chart-vxe to version  or above
solution:Upgrade npm chart-tablejs to version  or above
solution:Upgrade npm elliptic-helper to version  or above
solution:Upgrade npm elliptic-parser to version  or above
solution:Upgrade npm 3a-spawn to version  or above
solution:Upgrade npm price-fetch to version  or above
solution:Upgrade npm js-cookie-parser to version  or above
solution:Upgrade npm next2ejs to version  or above
solution:Upgrade npm price-record to version  or above
solution:Upgrade npm jpeg-metadata to version  or above
solution:Upgrade npm other-web3 to version  or aboveBuffalo AirStation Pro Intelligent Access Point是无线访问接入设备。Buffalo AP对特殊畸形HTTP GET请求处理不正确，远程攻击者可以利用这个漏洞进行拒绝服务攻击。使用Nmap对Buffalo AP进行扫描，或者手工连接AP 80端口，并提交畸形GET请求，如在GET后加空格的请求，可导致Buffalo AP重新启动，停止对正常通信进行应答。
JustAddCommerce是一款适用于Windows操作系统上流行的电子购物系统。JustAddCommerce没有充分验证在隐藏表单字段提供的信息，远程攻击者可以利用这个漏洞任意更改表单中的价格字段数据。基于WEB的电子构物系统JustAddCommerce在WEB页面传递价格使用隐藏表单字段，这意味着每次顾客增加物件到购物车的时候，JustAddCommerce会检查包含来自客户端提交的价格HTTP-POST数据，攻击者就可以在发送表单信息给JustAddCommerce系统前本地修改价格数据。其他表单数据也可能可以更改。
Cart32是一款适用于Windows操作系统上流行的电子购物系统，由McMurtrey/Whitaker及其合作者们开发。Cart32没有充分验证在隐藏表单字段提供的信息，远程攻击者可以利用这个漏洞任意更改表单中的价格字段数据。基于WEB的电子构物系统Cart32在WEB页面传递价格使用隐藏表单字段，这意味着每次顾客增加物件到购物车的时候，Cart32会检查包含来自客户端提交的价格HTTP-POST数据，攻击者就可以在发送表单信息给Cart32系统前本地修改价格数据。
AIX是一款由IBM公司开发和维护的商业性质UNIX操作系统。IBM AIX在当实现Selective应答网络选项时存在问题，远程攻击者可以利用这个漏洞对系统进行拒绝服务攻击。如果发送给AIX系统接收程序的TCP包重传数量超过系统指定的程度，可导致系统崩溃。目前没有具体的漏洞细节。
Zeroo HTTP Server是一款简单快速的WEB服务器程序。Zeroo HTTP服务程序对用户的请求缺少正确缓冲区长度检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，以WEB进程的权限在系统上执行任意指令。攻击者向Zeroo HTTP服务程序提交超长URI请求，可导致触发缓冲区溢出攻击，精心构建提交数据可以以WEB进程的权限在系统上执行任意指令。问题代码存在与HttpWrite()函数中，在拷贝过程中缺少正确检查：__67 char *HttpWrite(char *in, const char *message, ......69 char buffer[MAX_CONN_BUF]; // #define MAX_CONN_BUF 1024...72 va_start(arglist, message);73 vsprintf(buffer, message, arglist); // here.74 va_end(arglist);7576 strncpy(in+strlen(in), buffer, strlen(buffer)); // ok.--
HP Tru64是一款HP公司开发的商业性质Unix操作系统。HP Tru64操作系统对IGMP包处理存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。目前没有对此漏洞的详细描述。
OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。部分Suse系统下的OpenSSH在更新过期密码时存在问题，本地攻击者可以利用这个漏洞获得输入的密码信息。部分SUSE系统下，OpenSSH程序当用户要求更新过期的密码时，没有关闭终端响应选项，结果可导致输入密码时明文密码显示在终端上，能够观看终端输出的攻击者就可以获得用户密码。
TFTPD32是适用于Windows操作系统下的TFTP服务程序。TFTPD32对用户请求没有做任何检查，远程攻击者可以利用这个漏洞获得系统任意文件或者传任意文件到系统中。TFTPD32对读和写系统文件没有做任何处理，可导致攻击者以tftpd进程下载或上传任意文件。
AOL Instant Messenger是一款即时聊天客户端。AIM在查看超长屏幕名字的时候存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。AIM在接收到屏幕名字超过88字符的信息时，可导致AIM崩溃，可能以用户AIM进程在系统上执行任意指令，不过没有得到证实。
Microsoft Internet Explorer是微软公司开发的Internet浏览器。MSIE在处理dialogArguments对象时安全检查不充分，远程攻击者可以利用这个漏洞绕过检查交叉访问其他不同安全域中的内容。某一个页面中的IFRAME可通过它父窗口的"dialogArguments"对象打开，因此攻击者可以通过"dialogArguments"对象直接访问不同安全域IFRAME中的内容，可导致基于Cookie认证的信息泄露，或在不同安全域中执行任意代码等。
HP Tru64是一款HP公司开发的商业性质Unix操作系统。HP Tru64操作系统对IGMP包处理存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。目前没有对此漏洞的详细描述。
Buffalo AirStation Pro Intelligent Access Point是无线访问接入设备。Buffalo AP对特殊畸形HTTP GET请求处理不正确，远程攻击者可以利用这个漏洞进行拒绝服务攻击。使用Nmap对Buffalo AP进行扫描，或者手工连接AP 80端口，并提交畸形GET请求，如在GET后加空格的请求，可导致Buffalo AP重新启动，停止对正常通信进行应答。
AIX是一款由IBM公司开发和维护的商业性质UNIX操作系统。IBM AIX在当实现Selective应答网络选项时存在问题，远程攻击者可以利用这个漏洞对系统进行拒绝服务攻击。如果发送给AIX系统接收程序的TCP包重传数量超过系统指定的程度，可导致系统崩溃。目前没有具体的漏洞细节。
Cart32是一款适用于Windows操作系统上流行的电子购物系统，由McMurtrey/Whitaker及其合作者们开发。Cart32没有充分验证在隐藏表单字段提供的信息，远程攻击者可以利用这个漏洞任意更改表单中的价格字段数据。基于WEB的电子构物系统Cart32在WEB页面传递价格使用隐藏表单字段，这意味着每次顾客增加物件到购物车的时候，Cart32会检查包含来自客户端提交的价格HTTP-POST数据，攻击者就可以在发送表单信息给Cart32系统前本地修改价格数据。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli目录服务器存在多个安全漏洞，远程攻击者可以利用漏洞对服务程序进行拒绝服务攻击。IBM Tivoli目录服务器会对进入的LDAP请求进行校验，要求不包括非法缓冲区的引用，但是如果检查的缓冲区接近地址空间的顶端，那么在这个验证中存在一个错误可导致校验失败。这在64位地址空间中几乎不可能实现，即使在32位的服务器上也比较难以利用。
AOL Instant Messenger是一款即时聊天客户端。AIM在查看超长屏幕名字的时候存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。AIM在接收到屏幕名字超过88字符的信息时，可导致AIM崩溃，可能以用户AIM进程在系统上执行任意指令，不过没有得到证实。
Surecom Broadband Router是由Surecom公司开发的适合与小型企业的路由器。Broadband路由器存在默认共同体字符串，远程攻击者可以利用这个漏洞获得网络配置，或修改网络设置。Arhont公司在测试网络时，发现Surecom Broadband Router EP-4501默认安装了SNMP服务程序，并使用了默认的读/写访问共同体字符串。读和写默认共同体字符串为public/secret。通过这些默认的共同体字符串，攻击者可以未授权读/写访问设备，更改路由器网络设置等。
JustAddCommerce是一款适用于Windows操作系统上流行的电子购物系统。JustAddCommerce没有充分验证在隐藏表单字段提供的信息，远程攻击者可以利用这个漏洞任意更改表单中的价格字段数据。基于WEB的电子构物系统JustAddCommerce在WEB页面传递价格使用隐藏表单字段，这意味着每次顾客增加物件到购物车的时候，JustAddCommerce会检查包含来自客户端提交的价格HTTP-POST数据，攻击者就可以在发送表单信息给JustAddCommerce系统前本地修改价格数据。其他表单数据也可能可以更改。
Mongoose Web Server是一款WEB服务程序。Mongoose Web Server不正确过滤用户提交的“%c0%2e%c0%2e”的字符，攻击者可绕过WEB ROOT限制，以WEB权限查看系统文件内容。
MSSQL 弱口令漏洞，指 MSSQL 数据库 sa 账号对应的密码长度太短或者复杂度不够，如仅包含数字，或仅包含字母等。弱口令容易被破解，一旦被恶意利用来登录系统，会导致数据泄露。
SSH弱口令漏洞：Linux系统口令的长度太短或者复杂度不够，仅包含数字，或仅包含字母等。利用弱口令直接登录系统，获取服务器权限、读取甚至修改网站代码。
MySQL 弱口令漏洞指 MySQL 数据库 root 账号对应的密码长度太短或者复杂度不够，如仅包含数字，或仅包含字母等。
Netscreen是一款处理防火墙安全解决方案，实现线速数据包处理能力。ScreenOS生成TCP初始化序列号的算法存在漏洞，远程攻击者可以利用这个漏洞进行典型的IP欺骗攻击，未授权访问系统服务，绕过某些验证安全策略。ScreenOS生成TCP初始化序列号的算法存在问题可导致序列号可预测，使用可预测的TCP ISN和IP欺骗，可以用来访问TCP应用程序或者未授权访问基于IP地址访问的服务。此漏洞可以在NetScreen设备本身的TCP连接上利用，也可以利用在需要匹配策略来验证的TCP连接。当NetScreen设备执行SYN proxying代理保护主机时，通过SYN-FLOOD保护的两个主间通信也可能被利用。这个漏洞不能在基于IPSEC，SSH加密的通信中利用，或者不能对使用对通信修改能够探测的机制进行利用。
Pico Server是一款由C语言编写的小型Web服务程序。Pico Server对畸形HTTP POST请求处理不正确，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，以WEB进程权限在系统上执行任意指令。Pico server对畸形HTTP POST请求处理不够充分，问题代码存在于main.c中：__178 reqSize = strlen(req);179 i = 0; j = 0;180 while (i &lt; MAX_REQUEST_LINES && j &lt; reqSize181 {182 k = 0;183 while (req[j] != '\n'184 token[k++] = req[j++]; // here.185 token[k-1] = '\0'; /* the line read ends with an \n we skipit and count itas read */186 j++;187 strcpy(reqArray[i], token);188 i++;189 }--精心提交POST数据可发生单字节溢出，导致系统产生拒绝服务，可能以WEB进程权限在系统上执行任意指令。
Web Server Creator Web Portal是一款方便创建WEB结构的程序。Web Server Creator Web Portal中的customize.php和index.php脚本对用户提交的输入缺少正确检查，远程攻击者可以利用这个漏洞包含远程服务器上的任意文件，导致文件中的代码以WEB权限在服务器上执行。customize.php和index.php脚本存在如下代码，对要包含的文件路径缺少正确限制：news/include/customize.php :------------------&lt;?$langfile = $l;include $l;?>------------------index.php :-----------------------------------[...]if (!$pg) { $pg = "acceuil"; }[...]require ("$pg.php");?>[...]-----------------------------------远程攻击者可以在自己控制的服务器上建立包含恶意代码的文件，通过customize.php和index.php脚本来包含这个远程恶意文件，可导致文件中的恶意代码(如Php代码)以WEB进程权限在系统上执行。
phpBB是一款免费开放源代码的WEB论坛/社区程序，由PHP语言实现，可以运行在Unix/Linux、MacOS、Microsoft Windows系统下。phpBB没有正确过滤论坛用户的输入，远程攻击者可以利用这个漏洞在帖子中注入脚本代码，诱使目标用户查看此页面的时候而脚本代码被执行。在phpBB2允许用户使用部分HTML标记的配置下，由于对用户提交的内容缺少过滤，远程攻击者可以提交恶意脚本代码到帖子中，当这个帖子被查看时，代码在用户浏览器中执行，可以导致信息泄露等问题。
RealOne Player是Real公司开发和维护的Real媒体格式播放器软件。RealOne Player当查看恶意RealFlash动画演示时存在问题，远程攻击者可以利用这个漏洞诱使用户装载恶意RealFlash动画演示而触发缓冲区溢出。RealOne Player在播放代码在装载RealFlash演示时存在问题，可发生缓冲区溢出，精心构建RealFlash演示，诱使用户装载可导致以用户权限在系统上执行任意代码。目前没有详细的漏洞细节描述。
RealOne Player是Real公司开发和维护的Real媒体格式播放器软件。RealOne Player当查看恶意RealFlash动画演示时存在问题，远程攻击者可以利用这个漏洞诱使用户装载恶意RealFlash动画演示而触发缓冲区溢出。RealOne Player在播放代码在装载RealFlash演示时存在问题，可发生缓冲区溢出，精心构建RealFlash演示，诱使用户装载可导致以用户权限在系统上执行任意代码。目前没有详细的漏洞细节描述。
WSMP3是一款WEB服务程序，也可以由shoutcast-server调用支持MP3播放。WSMP3当拷贝数据到本地缓冲区时缺少正确边界检查，远程或者本地攻击者可以利用这些漏洞对WSMP3进行缓冲区溢出攻击，以WSMP3进程在系统上执行任意指令。'src/web_server.c'代码中存在多个缓冲区溢出错误：main() function:__1360 int main(int argc, char *argv[],char *envp[]...1363 char recvBuffer[BUFSIZE]; // 32768...1526 i=recv(sock,recvBuffer,BUFSIZE,0);...1592 conn_req=parse_request(recvBuffer); // parse_request();--parse_request() function:__560 req_descriptor* parse_request(char *req...563 char reqcpy[1024]; // 1024 ??...572 strcpy(reqcpy,req); // 基于栈的溢出.573 ritorno->action=get_op(reqcpy); // get_op();...575 strcpy(reqcpy,req);::--由于使用strcpy()没有进行边界检查而发生基于栈的缓冲区溢出。另外一个问题是基于堆的malloc()/free()问题：get_op() function:--671 char* get_op(char *buf...673 char* op;674 int i;675 if((op=(char *)malloc(10))==NULL...684 while(buf[i]!=' '685 {686 op[i]=buf[i]; // This part is very dangerous.687 i++;688 }689 op[i]='\0';...692 return op;--没有正确检查0x20(' ')的存储，而且malloc(10)做了声明，超长的数据可以导致后续操作发生堆溢出：--------------------------------------------get_op() -return(op)-> parse_requestparse_request() -return(ritorno)-> conn_reqrem_req_descriptor(conn_req);--------------------------------------------rem_req_descriptor() function:__504 void rem_req_descriptor(req_descriptor *desc505 {506 free(desc->action);507 free(desc->what);508 free(desc->host);509 free(desc->agent);510 free(desc->accept);511 free(desc->lang);512 free(desc->enc);513 free(desc->charset);514 free(desc->keep);515 free(desc->conn);516 free(desc->referer);517 free(desc->pragma);518 free(desc->contType);519 free(desc->contLength);520 free(desc->content);521522 free(desc);--
PostgreSQL是一款增强对象-关系数据库管理程序，支持SQL标准子集扩展，适用于多种操作系统下。PostgreSQL字符串填充函数对用户提交的输入缺少正确处理，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，导致权限提升。src/backend/utils/adt/oracle_compat.c文件中的lpad()和rpad()函数用于对已经存在的字符串填补到一定长度。这两个函数没有正确处理用户提交的超长的整数参数，可导致缓冲区破坏，精心构建提交的参数可以提升权限。这个漏洞只影响使用特殊通用编码建立的数据，如使用"UNICODE"编码建立的数据库存在此问题。
Microsoft Internet Explorer是微软开发的流行的WEB浏览器。MSIE在访问文档对象时缺少充分的访问控制检查，远程攻击者可以利用这个漏洞在其他域或者安全区域中的执行任意脚本代码。javascript-protocol URL可导致在客户端产生跨站脚本执行攻击，因此Microsoft设计一般阻挡"(NewWindow).document.write"模式，不过，在访问这个模式时可以保存"(NewWindow).document.write"的引用(类似C中的指针)，然后通过调用这个引用而可以绕过安全检查，访问其他域或者安全区域，执行任意脚本代码，获得基于Cookie认证的敏感信息，或者获得本地文件等信息。
Perlbot是由PERL编写的IRC BOT程序。Perlbot脚本中多处对用户输入缺少过滤，远程攻击者可以利用这个漏洞以Perlbot进程的权限在系统上执行任意命令。Perlbot脚本存在多个漏洞可导致远程命令执行：1、脚本使用了Plugins/Misc/SpelCheck/SpelCheck.pm插件调用aspell安全shell调用来过滤用户的输入，但是对';'符号缺少过滤，远程攻击者可以输入类似';command'的文本以perlbot进程权限执行提交的命令。2、Perlbot脚本为了防止目录遍历攻击，在Plog.pl脚本中过滤用户输入，不允许'..'符号：$p =~ s/\.\.//g; # so people can't read arbitrary files$filename .= $p;但是HTMLPlog.pm使用这个变量时使用了open不安全的调用：open FILE, $filename;这就允许如果$filename变量以"|"结尾的情况下导致任意命令执行。
Linux 2.4 kernel是开放源代码的Linux内核系统。Linux 2.4内核的pcilynx FireWire驱动存在问题，本地攻击者可以利用这个漏洞进行权限提升攻击。Linux 2.4内核中的pcilynx FireWire驱动存在未明漏洞可导致权限提升。目前没有详细的漏洞细节描述。
Linux 2.4 Kernel是开放源代码的Linux内核系统。Linux 2.4内核的BTTV视频捕获卡驱动存在问题，本地攻击者可以利用这个漏洞进行权限提升攻击。Linux 2.4内核中的BTTV视频捕获卡驱动存在未明漏洞可导致权限提升。目前没有详细的漏洞细节描述。
Microsoft Internet Explorer是微软开发的流行的WEB浏览器。MSIE在访问文档对象时缺少充分的访问控制检查，远程攻击者可以利用这个漏洞在其他域或者安全区域中的执行任意脚本代码。javascript-protocol URL可导致在客户端产生跨站脚本执行攻击，因此Microsoft设计一般阻挡"(NewWindow).document.write"模式，不过，在访问这个模式时可以保存"(NewWindow).document.write"的引用(类似C中的指针)，然后通过调用这个引用而可以绕过安全检查，访问其他域或者安全区域，执行任意脚本代码，获得基于Cookie认证的敏感信息，或者获得本地文件等信息。
Microsoft SQL Server是微软公司开发和维护的大型数据库系统。Microsoft SQL Server的webtask功能存在权限设置问题，远程攻击者可以利用这个漏洞提升权限。当以SQL Server权限执行和运行时，xp_runwebtask存储过程设置权限不正确，xp_runwebtask可以以'PUBLIC'权限执行。存储webtasks的表权限命名为msdb.dbo.mswebtasks，其权限设置过于宽松，可以允许'PUBLIC'权限进行INSERT、UPDATE、DELETE和SELECT操作。能够通过SQL SERVER认证的攻击者可以删除、插入或者更新由其他用户建立的WEB任务，另外攻击者可以运行已经建立的WEB任务，利用各种操作可能以SQL Server Agent service帐户权限执行任意OS命令或者提升权限为SYSADMIN组用户。
Linux Kernel是开放源代码的Linux内核系统。RedHat报告Linux 2.2内核中存在多个问题，本地攻击者可以利用这些漏洞进行权限提升攻击。Linux 2.2内核中存在多个漏洞可导致权限提升，这些漏洞相关与信号处理，数学缓冲区溢出和多播错误。目前没有详细的漏洞细节描述。
Linux 2.4 Kernel是开放源代码的Linux内核系统。Linux 2.4内核的BTTV视频捕获卡驱动存在问题，本地攻击者可以利用这个漏洞进行权限提升攻击。Linux 2.4内核中的BTTV视频捕获卡驱动存在未明漏洞可导致权限提升。目前没有详细的漏洞细节描述。
Linux Kernel是开放源代码的Linux内核系统。RedHat报告Linux 2.2内核中存在多个问题，本地攻击者可以利用这些漏洞进行权限提升攻击。Linux 2.2内核中存在多个漏洞可导致权限提升，这些漏洞相关与信号处理，数学缓冲区溢出和多播错误。目前没有详细的漏洞细节描述。
planetdns是一款商业程序允许用户即使只有动态IP地址的情况下在自己电脑上建立WEB、FTP、邮件等服务器。planetdns对用户超长请求处理不正确，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可以以planetdns进程权限在系统上执行任意指令。攻击者向planetdns服务程序发送多个1024字节请求可导致服务崩溃，而不使用'GET /'发送6500个字节可以覆盖堆栈中的EIP地址，精心构建提交数据可能以planetdns进程权限在系统上执行任意指令。
Avaya Cajun是一款多业务网络交换机系统解决方案。多种类型的Avaya Cajun交换机固件中包含未公开的帐户，远程攻击者可以利用这些帐户访问交换机WEB或者TELNET服务程序。默认安装的Avaya Cajun交换机固件中包含如下字符串：username "root" password encrypted-type1 "$tSfIcnbTP.pxRf7BrhGW31"access-type adminusername "diag" password encrypted-type1 "$PQO.vGxkvDHkEDCJ2YsoD1"access-type read-writeusername "manuf" password encrypted-type1 "$seHFLP9b16m2v/534WCk90"access-type read-write其个只有'root'帐户具有详细的文档描述，而'diag'(密码danger)和'manuf'(密码xxyyzz)帐户信息却没有公开，而且'root'用户不能更改这些帐户信息。利用这两个帐户，攻击者可能以读-写访问类型权限访问交换机，而一般的管理员只有管理访问权限。
Solaris是SUN Microsystems公司开发的UNIX操作系统，包括lockd守护程序。Lockd守护进程存在问题，远程攻击者可以利用这个漏洞杀掉lockd进程而产生拒绝服务攻击。任意未授权本地或者远程用户可以杀掉lockd进程，结果导致lockd进程停止响应任意NFS客户端需要文件锁住的操作请求。如果此漏洞被利用，"lockd"进程将在系统中不再运行，如"lockd"进程以调试模式启动，在"/var/adm/messages"文件中可以看到类素如下的信息：Oct 8 13:39:41 flower unix: svc_tli_kcreate returned 134所以NFS客户端需要文件锁住的操作都被挂起。
Linux 2.4 kernel是开放源代码的Linux内核系统。Linux 2.4内核的pcilynx FireWire驱动存在问题，本地攻击者可以利用这个漏洞进行权限提升攻击。Linux 2.4内核中的pcilynx FireWire驱动存在未明漏洞可导致权限提升。目前没有详细的漏洞细节描述。
ViaVideo是一款由Polycom开发和维护的个人视频通信产品，使用ViaVideo，可以使用户面对面进行交流。ViaVideo包含WEB服务组件。ViaVideo的WEB服务程序不能正确处理超长的GET请求，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。由于ViaVideo的WEB服务程序对GET请求边界检查不正确，攻击者可以提交4132个字符的GET请求给WEB服务程序，就会导致WebWEB服务程序产生缓冲区溢出，精心构建提交数据可能导致以WEB进程的权限在系统上执行任意指令。
Microsoft Content Management Server 2001 (MSCMS)是一款企业WEB内容管理系统，可以构建、配置、维护公司Internet、Intranet、Extranet Web环境。MSCMS服务程序的ManualLogin.asp脚本对用户提交的输入缺少正确过滤，远程攻击者可以利用这个漏洞获得基于Cookie认证的敏感信息。在Microsoft Content Management服务程序中，AESecurity服务对用户进行验证，在基于表单认证的情况下，用户访问的WEB页面将重定向到登录表单(ManualLogin.asp)来键入用户名和密码，而ManualLogin.asp脚本对REASONTXT参数的值缺少检查过滤，攻击者可以构建包含恶意脚本代码的REASONTXT参数，并诱使用户点击这个恶意链接，可导致用户基于认证的Cookie信息泄露。
Microsoft Content Management Server 2001 (MSCMS)是一款企业WEB内容管理系统，可以构建、配置、维护公司Internet、Intranet、Extranet Web环境。MSCMS服务程序的ManualLogin.asp脚本对用户提交的输入缺少正确过滤，远程攻击者可以利用这个漏洞获得基于Cookie认证的敏感信息。在Microsoft Content Management服务程序中，AESecurity服务对用户进行验证，在基于表单认证的情况下，用户访问的WEB页面将重定向到登录表单(ManualLogin.asp)来键入用户名和密码，而ManualLogin.asp脚本对REASONTXT参数的值缺少检查过滤，攻击者可以构建包含恶意脚本代码的REASONTXT参数，并诱使用户点击这个恶意链接，可导致用户基于认证的Cookie信息泄露。
Symantec Enterprise Firewall企业级防火墙包含WEB代理服务程序。防火墙的WEB代理服务程序存在信息泄露问题，远程攻击者可以利用这个漏洞获得网络信息，或者整个内部网络拓扑结构。Symantec企业防火墙的WEB代理服务程序允许外网的攻击者通过连接代理服务程序，发送CONNECT命令给内部接口的IP地址，根据连接的主机是否存在防火墙的代理服务程序会返回不同的错误信息，通过分析这些返回的访问错误信息，远程用户可以判断这个请求的IP地址是否合法，多次这样的请求可以获得整个内部网络拓扑。
ViaVideo是一款由Polycom开发和维护的个人视频通信产品，使用ViaVideo，可以使用户面对面进行交流。ViaVideo包含WEB服务组件。ViaVideo的WEB服务组件对不完整HTTP请求处理不正确，远程攻击者可以利用这个漏洞进行拒绝服务攻击。攻击者可以发起多个(4个以上)连接到ViaVideo的WEB服务监听的TCP/3603端口，发送任意不完整HTTP请求，并保持这些连接不断开，就可以导致WEB服务程序不对新的连接进行响应，CPU利用率会达到99%。
Cisco Catalyst交换机运行的CatOS操作系统包含嵌入式HTTP服务程序。CatOS操作系统的HTTP服务程序对超长HTTP请求缺少正确处理，远程攻击者可以利用这个漏洞进行拒绝服务攻击，可能以HTTP服务进程的权限在系统上执行任意指令。如果Cisco Catalyst交换机运行了HTTP服务程序，攻击者可以发送超长的HTTP查询给嵌入的HTTP服务程序，可导致程序产生缓冲区溢出，并可以使交换机复位。一旦交换机恢复正常功能，HTTP服务程序又会受此漏洞影响。默认情况下HTTP服务关闭，一般情况下需要使用基于WEB的管理接口才会使用这个服务程序。此漏洞CISCO分配BUG ID为：CSCdy26428 - CatOS crash with web server enabled in http_get_token。
Check Point VPN-1是一款由Checkpoint软件技术公司开发和维护的防火墙和虚拟私有网络软件。Check Point VPN-1 IKE积极模式(aggressive mode)在响应操作时存在问题，远程攻击者可以利用这个漏洞发起IKE积极模式连接。VPN-1 4.1网关即使配置成不使用IKE积极模式进行协商的情况下，攻击者也可以使用积极模式建立会话，而VPN-1会对这个会话连接进行协商。
Check Point VPN-1是一款由Checkpoint软件技术公司开发和维护的防火墙和虚拟私有网络软件。Check Point VPN-1 IKE积极模式(aggressive mode)在响应操作时存在问题，远程攻击者可以利用这个漏洞发起IKE积极模式连接。VPN-1 4.1网关即使配置成不使用IKE积极模式进行协商的情况下，攻击者也可以使用积极模式建立会话，而VPN-1会对这个会话连接进行协商。<*链接：http://www.checkpoint.com/techsupport/alerts/ike.html*>
Citrix MetaFrame是一款用于终端服务环境的远程应用服务器。Citrix MetaFrame在返回给用户的应答中包含敏感信息，远程攻击者可以利用这个漏洞获得相关发布应用程序的信息。攻击者可以通过连接Citrix服务程序的UDP 1604端口，无论服务程序是否配置成使用'Only allow Published Application's'选项，通过检查服务程序的应答信息，可以获得发布应用程序的列表信息，攻击者可能利用这些信息进一步对系统进行攻击。
Citrix MetaFrame是一款用于终端服务环境的远程应用服务器。Citrix MetaFrame在返回给用户的应答中包含敏感信息，远程攻击者可以利用这个漏洞获得相关发布应用程序的信息。攻击者可以通过连接Citrix服务程序的UDP 1604端口，无论服务程序是否配置成使用'Only allow Published Application's'选项，通过检查服务程序的应答信息，可以获得发布应用程序的列表信息，攻击者可能利用这些信息进一步对系统进行攻击。
VbZooM是一款由PHP编写的论坛程序。VbZooM中的register.php脚本存在问题，远程攻击者可以利用这个漏洞清空任意用户密码。VbZooM中的register.php脚本对用户提交的参数缺少正确充分的过滤，远程攻击者提交恶意SQL查询，可以改变原来应用系统中的SQL查询路径，导致清空论坛中任意用户的密码。
IIS是Microsoft公司开发的Windows系统默认捆绑的Web、FTP、SMTP服务器程序。IIS服务程序存在跨站执行脚本漏洞，远程攻击者可能利用此漏洞进行非法活动。当IIS Server收到一个针对不存在的.idc文件的请求时一般是返回404错误。然而当这个URL请求类似这个样子时:http://www.example.com/&lt;long_buffer>&lt;script_to_execute>.idcIIS Server未做任何处理就在错误信息中原样返回了这个URL，潜在导致跨站执行脚本漏洞。
VbZooM是一款由PHP编写的论坛程序。VbZooM中的register.php脚本存在问题，远程攻击者可以利用这个漏洞清空任意用户密码。VbZooM中的register.php脚本对用户提交的参数缺少正确充分的过滤，远程攻击者提交恶意SQL查询，可以改变原来应用系统中的SQL查询路径，导致清空论坛中任意用户的密码。
当ColdFusion MX安装在Web服务器上时，jsp、.cfm、.cfc和.cfml扩展文件就会由ColdFusion解析。映射jsp、.cfm、.cfc和.cfml扩展文件如果安装过程中没有正确指定，远程攻击者就可以获得这些扩展文件源码信息。当WEB服务程序配置成支持ColdFusion MX时，多个文件扩展将被ColdFusion处理，这些扩展为：.jsp、.cfm、.cfc和.cfml。如果这些文件扩展指定不正确，那么如果ColdFusion MX没有运行的情况下，WEB服务程序就会以静态文件方式提交这些类型文件，导致攻击者可以获得这些文件的源代码信息。ColdFusion Install Kit工具在所有平台下都能正确设置这些扩展，Windows下在{cf_home}\CFusionMX\bin\connectors目录下的Web server script也能正确设置这些扩展。而"Installing ColdFusion MX"的指南不正确的忽略了Unix平台下的-map选项，只要wsconfig.jar用于配置WEB服务程序，就需要-map选项，所有操作系统下此选项正确的格式为：&lt;font size="+1">-map .cfm,.cfc,.cfml,.jsp
Apache Web Server是一款开放源代码的HTTP服务程序。Apache Web在使用mod_php模块时执行外部程序处理不正确，远程攻击者利用这个漏洞重用httpd守护进程的描述符，控制TCP 80端口。当mod_php启动外部应用程序时，它会继承打开监听的httpd套接口，通过fork(), dup() close() 和accept()调用的帮助，外部程序可以使自己变成为监听的httpd服务程序。意味着利用这个漏洞攻击者可以绑定恶意的服务程序来代替Apache httpd服务程序。要注意的是要利用这个漏洞必须在'safe_mode' PHP选项关闭的情况下才能触发。
SUP (Software Upgrade Protocol)是Linux平台的系统升级的客户端。SUP其1.8版本及更早的版本可以创建临时文件存在漏洞，本地攻击者利用这个漏洞，以SUP用户权限，在系统上覆盖任意文件。
VbZooM是一款由PHP编写的论坛程序。VbZooM中的上传文件的Javascript脚本对上传文件处理不正确，远程攻击者可以利用这个漏洞上传任意文件到系统中，包括PHP程序。由于vbzoom中对文件类型进行检查的脚本设计存在问题，可很方便的通过如下2种方法绕过：第一：你必须是系统中的成员，然后转到发新主题处，并保存当前页面，删除页面最后的Javascript代码，把页面中&lt;form action="add-subject.php ......>更改为&lt;form action="http://victim/VBZoom/add-subject.php ....>，然后可以选择任意文件进行上传，包括PHP文件。但这种方法以帖子附件方式显示，所以任何人都可以看到。第二：攻击者不需要是论坛中的成员，只要提交如下请求：http://www.victim.com/VBZooM/add-subject.php?Success=1&FileName=SourceFile&FileName_size=500&FileName_name=DistFile就会把文件上传到"/download"目录中，然后你可以通过提交如下请求执行上传的文件：http://www.victim.com/VBZooM/download/DistFile
SnortCenter是一款由PHP编写的基于WEB的SNORT管理系统。SnortCenter建立临时sensor配置文件时建立的临时文件名存在问题，本地攻击者可以利用这个漏洞利用符号连接攻击方法破坏系统文件。SnortCenter建立临时的sensor配置文件名称与sensor相同，如sensor命令为"hal"，并把报警规则'推'入库中时，会在临时目录中建立/tmp/hal配置文件，并且设置的权限为777，因此，本地攻击者可以通过符号链接指向系统任意重要文件，当临时文件被写时，被指向的系统重要文件可能破坏。造成本地拒绝服务攻击。
Apache Web Server是一款开放源代码的HTTP服务程序。Apache Web在使用mod_php模块时执行外部程序处理不正确，远程攻击者利用这个漏洞重用httpd守护进程的描述符，控制TCP 80端口。当mod_php启动外部应用程序时，它会继承打开监听的httpd套接口，通过fork(), dup() close() 和accept()调用的帮助，外部程序可以使自己变成为监听的httpd服务程序。意味着利用这个漏洞攻击者可以绑定恶意的服务程序来代替Apache httpd服务程序。要注意的是要利用这个漏洞必须在'safe_mode' PHP选项关闭的情况下才能触发。
NetEnforcer是一款用于带宽管理的程序，可以用于配置QoS(Quality of Service)。NetEnforcer系统包含默认帐户，远程攻击者可以利用这些帐户未授权访问系统。默认情况下，NetEnforcer包含3个预设置的帐户，这些帐户名和口令组合如下：root/bagabuadmin/allotmonitor/allot其中除monitor帐户允许远程用户以低权限访问外，其他两个帐户都可以以管理员权限访问系统。另外NetEnforcer使用MySQL数据记录日志文件和各种数据，MySQL安装后监听"53306"端口。远程用户没有权限从远程主机上访问MySQL，本地用户可以无需要密码连接MYSQL，但是，如果使用系统SSH端口的转发功能，远程用户就可能利用默认帐户，通过转发连接数据库端口。还有系统中/etc/shadow文件属性为全组可读。可造成信息泄露，攻击者可以利用暴力破解恢复密码。
Oracle iSQL*Plus是一款基于WEB的应用程序，允许用户查询数据库，系统与Oracle 9数据库一起安装。Oracle iSQL*Plus对用户提交的超长用户ID参数缺少正确缓冲区边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，以WEB权限在系统上执行任意指令。iSQL*Plus Web应用程序需要用户登录，在访问默认URL-"/isqlplus"之后，用户会获得登录页面，通过发送超长的用户ID参数给WEB服务程序，会溢出堆栈中的一个内部缓冲区，并且覆盖返回地址。精心提交用户ID参数，可能以WEB进程权限在系统上执行任意指令，多数系统中一般为"Oracle"用户，在WINDOWS系统下为"SYSTEM"用户。
Cisco PIX Firewalls是一款由CISCO公司开发和维护的防火墙。Cisco PIX Firewalls对畸形请求处理存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。当Cisco PIX防火墙对内部网络的主机启用了telnet/SSH访问，攻击者如果持续发送TCP SYN包给子网地址，可导致产生拒绝服务攻击，停止对正常请求通信的响应。此漏洞证实在Cisco PIX Firewall 6.2.2版本存在，其他版本PIX操作系统也可能存在此漏洞。
NetEnforcer是一款用于带宽管理的程序，可以用于配置QoS(Quality of Service)。NetEnforcer系统包含默认帐户，远程攻击者可以利用这些帐户未授权访问系统。默认情况下，NetEnforcer包含3个预设置的帐户，这些帐户名和口令组合如下：root/bagabu admin/allot monitor/allot 其中除monitor帐户允许远程用户以低权限访问外，其他两个帐户都可以以管理员权限访问系统。另外NetEnforcer使用MySQL数据记录日志文件和各种数据，MySQL安装后监听"53306"端口。远程用户没有权限从远程主机上访问MySQL，本地用户可以无需要密码连接MYSQL，但是，如果使用系统SSH端口的转发功能，远程用户就可能利用默认帐户，通过转发连接数据库端口。还有系统中/etc/shadow文件属性为全组可读。可造成信息泄露，攻击者可以利用暴力破解恢复密码。
Cisco PIX Firewalls是一款由CISCO公司开发和维护的防火墙。Cisco PIX Firewalls对畸形请求处理存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。当Cisco PIX防火墙对内部网络的主机启用了telnet/SSH访问，攻击者如果持续发送TCP SYN包给子网地址，可导致产生拒绝服务攻击，停止对正常请求通信的响应。此漏洞证实在Cisco PIX Firewall 6.2.2版本存在，其他版本PIX操作系统也可能存在此漏洞。
VbZooM是一款由PHP编写的论坛程序。VbZooM中的上传文件的Javascript脚本对上传文件处理不正确，远程攻击者可以利用这个漏洞上传任意文件到系统中，包括PHP程序。由于vbzoom中对文件类型进行检查的脚本设计存在问题，可很方便的通过如下2种方法绕过：第一：你必须是系统中的成员，然后转到发新主题处，并保存当前页面，删除页面最后的Javascript代码，把页面中<form action="add-subject.php ......>更改为<form action="http://victim/VBZoom/add-subject.php ....>，然后可以选择任意文件进行上传，包括PHP文件。但这种方法以帖子附件方式显示，所以任何人都可以看到。第二：攻击者不需要是论坛中的成员，只要提交如下请求：http://www.victim.com/VBZooM/add-subject.php?Success=1&FileName=SourceFile&FileName_size=500&FileName_name=DistFile就会把文件上传到"/download"目录中，然后你可以通过提交如下请求执行上传的文件：http://www.victim.com/VBZooM/download/DistFile
GlobalSunTech公司开发多种OEM无线访问接入点设备，如Linksys、D-Link和其他产品。GlobalSunTech开发的多种无线访问接入点设备对部分广播请求处理不正确，远程攻击者可以利用这个漏洞获得设备包含的敏感信息，包括管理员密码。攻击者可以向无线访问接入点设备的UDP 27155端口发送包含"gstsearch"字符串的广播包，就可以导致设备返回包括WEB keys、MAC过滤和管理员密码等敏感信息。攻击者可以通过这些信息对设备进行进一步攻击和控制。
Ipswitch WS_FTP Server是一款适用于Microsoft Windows操作系统下的FTP服务程序。WS_FTP Server被动模式中存在会话劫持问题，远程攻击者可以利用这个漏洞利用获得目录列表、文件信息等内容。WS_FTP Server存在会话劫持漏洞，当由用户发起被动连接时，由于FTP服务器打开的端口可预测，其他用户可以通过连接FTP服务器打开的端口，访问合法用户的会话，导致泄露任意信息、包括目录列表、文件信息、或者上载文件等。
Ipswitch WS_FTP Server是一款适用于Microsoft Windows操作系统下的FTP服务程序。WS_FTP Server被动模式中存在会话劫持问题，远程攻击者可以利用这个漏洞利用获得目录列表、文件信息等内容。WS_FTP Server存在会话劫持漏洞，当由用户发起被动连接时，由于FTP服务器打开的端口可预测，其他用户可以通过连接FTP服务器打开的端口，访问合法用户的会话，导致泄露任意信息、包括目录列表、文件信息、或者上载文件等。
PostgreSQL是一款增强对象-关系数据库管理程序，支持SQL标准子集扩展，适用于多种操作系统下。PostgreSQL字符串填充函数对用户提交的输入缺少正确处理，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，导致权限提升。src/backend/utils/adt/oracle_compat.c文件中的lpad()和rpad()函数用于对已经存在的字符串填补到一定长度。这两个函数没有正确处理用户提交的超长的整数参数，可导致缓冲区破坏，精心构建提交的参数可以提升权限。这个漏洞只影响使用特殊通用编码建立的数据，如使用"UNICODE"编码建立的数据库存在此问题。
Netscreen是一款处理防火墙安全解决方案，实现线速数据包处理能力。Netscreen存在SSH1 CRC32相关问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。默认Netscreen不启用SSH，Netscreen也不鼓励客户使用SSH服务，但是在GUI中可以设置使用SSH服务，不过这个服务只开启在可信接口中，除非增加规则转发信息到其他接口/端口中。如果Netscreen开启了这个SSH服务，就存在拒绝服务攻击条件。较新版本的ssh1守护程序中所带的一段代码中存在一个整数溢出问题。问题出在deattack.c，由于在detect_attack()函数中错误的将一个16位的无符号变量当成了32位变量来使用，导致表索引溢出问题。这将允许一个攻击者覆盖内存中的任意位置的内容，攻击者可能远程获取root权限。详细见'SSH1守护程序crc32补偿攻击检测安全漏洞( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=1262 )'。利用任何相关CRC32漏洞的攻击代码，都可以导致设备崩溃，需要重新启动才能恢复正常功能。但是Netscreen响应认为这个拒绝服务不是由于CRC32漏洞问题引起的，不过CRC32漏洞的攻击代码可以导致拒绝服务。
DSL-500是一款由D-Link开发ADSL宽带路由器。DSL-500包含默认的telnet密码，远程攻击者可以利用这个口令访问控制设备。DSL-500包含默认telnet密码为'private'，利用这个口令攻击者可以未授权访问设备，进行拒绝服务攻击或者其他恶意活动。
vpopmail-CGIApps是一款基于WEB的qmail-vpopmail域名管理工具，由Python编写。vpopmail-CGIApps处理用户提供的域名字段时使用不安全系统调用，远程攻击者可以利用这个漏洞进以WEB进程权限在系统上执行任意命令。vpopmail-CGIApps在执行域名增加功能时，使用os.system()不安全系统调用，并没有对用户输入缺少正确的过滤，攻击者可以在"domini"字符输入";command"数据，当vpopmail-CGIApps执行域名操作时会执行攻击者提交的命令。
BadBlue是小型WEB服务器程序，提供目录保护功能。BadBlue目录保护机制存在问题，远程攻击者可以利用这个漏洞构建恶意WEB请求绕过密码保护访问受限文件。攻击者在请求目录名前提交"/"字符，可导致绕过密码保护，未授权访问wwwroot子目录下的密码保护的敏感文件。
vpopmail-CGIApps是一款基于WEB的qmail-vpopmail域名管理工具，由Python编写。vpopmail-CGIApps处理用户提供的域名字段时使用不安全系统调用，远程攻击者可以利用这个漏洞进以WEB进程权限在系统上执行任意命令。vpopmail-CGIApps在执行域名增加功能时，使用os.system()不安全系统调用，并没有对用户输入缺少正确的过滤，攻击者可以在"domini"字符输入";command"数据，当vpopmail-CGIApps执行域名操作时会执行攻击者提交的命令。
DSL-500是一款由D-Link开发ADSL宽带路由器。DSL-500包含默认的telnet密码，远程攻击者可以利用这个口令访问控制设备。DSL-500包含默认telnet密码为'private'，利用这个口令攻击者可以未授权访问设备，进行拒绝服务攻击或者其他恶意活动。
FlashFXP是一款流行功能强大的FTP客户端。FlashFXP在队列传输时存在信息泄露，本地攻击者可以利用这个漏洞获得FTP站点的密码信息。当密码输入后，Flashfxp一般以星号对应密码字段，但有一个例外，当队列中有传输任务时，通过编辑队列属性可发现其密码以明文方式可见。
Windows 2000是微软开发的操作系统，包含SNMP服务。如果Windows 2000上运行了SNMP服务，而且'Print Spooler'服务没有运行的情况下，重复使用SNMP查询获得LANMAN MIB中相关的打印队列，可导致SNMP服务消耗大量资源，产生拒绝服务。LAN Manager (LANMAN) MIB自动由Windows 2000 snmp代理安装，LANMAN MIB由lmmib2.dll实现。如果系统中SNMP代理服务(snmp.exe)运行，并且"print spooler"服务(spoolsv.exe)没有启动的情况下，'GET'或者'GETNEXT'请求给SNMP代理可导致LANMAN SNMP扩展消耗大约30MB的内存。攻击者可以提交大量类似请求导致消耗所有内存产生拒绝服务攻击。执行这个攻击需要合法的可读公共字符串，默认为'public'，攻击者也可以通过嗅探网络，检查工作站或者其他主机的配置，或者猜测获得SNMP公共字符串。
Ipswitch WS_FTP Server是一款适用于Microsoft Windows操作系统下的FTP服务程序。Ipswitch WS_FTP Server设计存在问题，远程攻击者可以利用这个漏洞进行FTP Bounce攻击。Ipswitch WS_FTP Server由于存在设计问题，用户可以访问FTP服务器发送数据给其他系统。通过使用PORT命令使WS_FTP Server主机连接其他不同主机和端口。这样就允许远程攻击者使FTP服务器对任意IP地址，任意TCP端口发起连接(即使是1024以下的特权端口)，通过多次连接可以使攻击者获得内部网络构造，或者连接访问本来被限制的IP地址。
当ColdFusion MX安装在Web服务器上时，jsp、.cfm、.cfc和.cfml扩展文件就会由ColdFusion解析。映射jsp、.cfm、.cfc和.cfml扩展文件如果安装过程中没有正确指定，远程攻击者就可以获得这些扩展文件源码信息。当WEB服务程序配置成支持ColdFusion MX时，多个文件扩展将被ColdFusion处理，这些扩展为：.jsp、.cfm、.cfc和.cfml。如果这些文件扩展指定不正确，那么如果ColdFusion MX没有运行的情况下，WEB服务程序就会以静态文件方式提交这些类型文件，导致攻击者可以获得这些文件的源代码信息。ColdFusion Install Kit工具在所有平台下都能正确设置这些扩展，Windows下在{cf_home}\CFusionMX\bin\connectors目录下的Web server script也能正确设置这些扩展。而"Installing ColdFusion MX"的指南不正确的忽略了Unix平台下的-map选项，只要wsconfig.jar用于配置WEB服务程序，就需要-map选项，所有操作系统下此选项正确的格式为：<font size="+1">-map .cfm,.cfc,.cfml,.jsp<*链接：http://www.macromedia.com/v1/handlers/index.cfm?ID=23499*>
AOL Instant Messenger是一款即时聊天工具。AIM 4.8.2790版本对超文本连接处理不正确，远程攻击者可以利用这个漏洞诱使AIM用户点击以执行任意系统命令。当恶意用户发送包含执行文件的链接给AIM用户处理时，AIM由于没有正确处理超链接，而在没有任何提示的情况下执行恶意链接中指定的命令。URL只要简单的指定文件名，但是不允许包含空格键和特殊字符，所以攻击者只能运行同一分区中的任意命令。
Virgil CGI漏洞扫描器是由Mark Ruef开发的基于WEB在线CGI漏洞扫描程序。Virgil CGI漏洞扫描器对用户提供的输入缺少正确的过滤，远程攻击者可以利用这个漏洞以WEB权限在系统上执行任意命令。问题存在于CGI扫描器中的BANNER扫描中：BANNER=`echo -e "HEAD / HTTP/1.0\n\n" |nc -w 10 $TARGET $ZIELPORT`其中$TARGET $ZIELPORT变量都由用户提供：TARGET=`echo $QUERY_STRING | awk 'BEGIN{FS="&"}{print $1}' |sed s/"tar="//`ZIELPORT=`echo $QUERY_STRING | awk 'BEGIN{FS="&"}{print $2}' |sed s/"zielport="// |sed "s/-//g"`程序没有对用户提供的数据进行充分过滤，也就是说：-$QUERY_STRING没有解析，如%20没有使用' '代替。-在$ZIELPORT中('-')没有进行过滤，可追加任意命令执行。
Ipswitch WS_FTP Server是一款适用于Microsoft Windows操作系统下的FTP服务程序。Ipswitch WS_FTP Server设计存在问题，远程攻击者可以利用这个漏洞进行FTP Bounce攻击。Ipswitch WS_FTP Server由于存在设计问题，用户可以访问FTP服务器发送数据给其他系统。通过使用PORT命令使WS_FTP Server主机连接其他不同主机和端口。这样就允许远程攻击者使FTP服务器对任意IP地址，任意TCP端口发起连接(即使是1024以下的特权端口)，通过多次连接可以使攻击者获得内部网络构造，或者连接访问本来被限制的IP地址。
SmartMax MailMax是一个线程邮件服务器，具有一个IP地址多任务、ActiveX远程管理、向导定义、自动回复邮件等功能。 SmartMax MailMax POP3守护程序在处理用户提交的'USER'命令参数时缺少正确处理，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。SmartMax MailMax POP3守护程序'popmax'没有对用户提交给'USER'命令的参数进行充分的缓冲区边界检查，攻击者可以提交大量的字符串作为'USER'命令的参数传递给'popmax'守护程序，可导致'popmax'产生缓冲区溢出，精心构建提交的字符串数据可以使攻击者以'popmax'守护程序进程的权限在系统上执行任意指令。
IIS是Microsoft公司开发的Windows系统默认捆绑的Web、FTP、SMTP服务器程序。IIS服务程序存在跨站执行脚本漏洞，远程攻击者可能利用此漏洞进行非法活动。当IIS Server收到一个针对不存在的.idc文件的请求时一般是返回404错误。然而当这个URL请求类似这个样子时:http://www.example.com/<long_buffer><script_to_execute>.idcIIS Server未做任何处理就在错误信息中原样返回了这个URL，潜在导致跨站执行脚本漏洞。
SecureCRT是一款流行的SSH客户端，可使用在Microsoft Windows操作系统下。SecureCRT对服务器返回的SSH1协议版本号信息缺少正确的处理，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。当SecureCRT连接SSH1服务器时，服务程序会返回包含重要和次要数字的协议版本字符串，SecureCRT对返回的协议版本字符串缺少正确的边界缓冲检查，远程攻击者可以利用这个漏洞提交超长的协议版本字符串给SecureCRT处理，可导致客户端产生缓冲区溢出攻击，精心构建提交的协议版本字符串可能可以以SecureCRT进程在系统中执行任意指令。
SecureCRT是一款流行的SSH客户端，可使用在Microsoft Windows操作系统下。SecureCRT对服务器返回的SSH1协议版本号信息缺少正确的处理，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。当SecureCRT连接SSH1服务器时，服务程序会返回包含重要和次要数字的协议版本字符串，SecureCRT对返回的协议版本字符串缺少正确的边界缓冲检查，远程攻击者可以利用这个漏洞提交超长的协议版本字符串给SecureCRT处理，可导致客户端产生缓冲区溢出攻击，精心构建提交的协议版本字符串可能可以以SecureCRT进程在系统中执行任意指令。
CacheOS是CacheFlow web缓冲系统设计和发行的固件，由CacheFlow维护。CacheOS存在一个开放8081端口的WEB管理接口，其中存在访问验证漏洞，发送特殊请求可以导致远程用户获得部分缓冲的页面。当远程用户通过WEB管理接口8081端口进行连接的时候，提交HTTP标准请求给系统，由Cacheserver管理的信息会防止用户访问。但是如果远程用户连接系统并多次发送没有任何HTTP版本类型的请求（如HTTP/1.0或者HTTP/1.1），可导致Cache服务程序泄露部分信息给连接用户，导致敏感信息如用户名、密码等泄露给攻击者。
Imail是一款由Ipswitch公司开发和维护的商业电子邮件服务程序，Imail可使用在Microsoft windows操作系统下。Imail的Web Messaging守护程序在处理HTTP/1.0 GET请求时对参数缺少正确的检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。Imail的Web Messaging守护程序在处理HTTP/1.0类型GET请求时缺少正确的缓冲边界检查，攻击者可以提交包含超过96个字节的字符串作为GET的参数请求给Web Messaging守护程序处理，可导致产生缓冲区溢出，精心构建提交的字符串数据可以Imail WEB Messaging守护程序进程的权限在系统中执行任意指令。
Imail是一款由Ipswitch公司开发和维护的商业电子邮件服务程序，Imail可使用在Microsoft windows操作系统下。Imail的Web Messaging守护程序在处理HTTP/1.0 GET请求时对参数缺少正确的检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。Imail的Web Messaging守护程序在处理HTTP/1.0类型GET请求时缺少正确的缓冲边界检查，攻击者可以提交包含超过96个字节的字符串作为GET的参数请求给Web Messaging守护程序处理，可导致产生缓冲区溢出，精心构建提交的字符串数据可以Imail WEB Messaging守护程序进程的权限在系统中执行任意指令。
Abyss Web Server是一款由Aprelium Technologies开发和维护的Web服务器。Abyss Web Server实现上存在输入验证漏洞，远程攻击者可以利用此漏洞进行目录遍历攻击，读取任意有权限读取的文件。Abyss Web Server没有正确检查反斜杠'\'(编码为'%5c')，远程攻击者可能利用URL编码'%2e%2e%5c'来进行目录遍历攻击，任意系统文件可能被攻击者读取。在不同的环境，得到效果不同。
Kadmind提供远程用户对Kerberos数据库的远程管理访问，在NetBSD中由Heimdal Kerberos 实现。Kadmind守护程序存在漏洞，远程攻击者可以利用这个漏洞以root用户权限在系统上执行任意指令。如果以支持Kerberos 4 kadmin协议编译而成的Kadmind守护程序，存在远程缓冲区溢出，精心构建恶意程序可导致以root用户权限在系统上执行任意指令。目前没有详细的漏洞细节提供。默认情况下kadmind守护程序在NetBSD中不使用。
SnortCenter是一款由PHP编写的基于WEB的SNORT管理系统。SnortCenter建立临时sensor配置文件时建立的临时文件名存在问题，本地攻击者可以利用这个漏洞利用符号连接攻击方法破坏系统文件。SnortCenter建立临时的sensor配置文件名称与sensor相同，如sensor命令为"hal"，并把报警规则'推'入库中时，会在临时目录中建立/tmp/hal配置文件，并且设置的权限为777，因此，本地攻击者可以通过符号链接指向系统任意重要文件，当临时文件被写时，被指向的系统重要文件可能破坏。造成本地拒绝服务攻击。
SmartMax MailMax是一个线程邮件服务器，具有一个IP地址多任务、ActiveX远程管理、向导定义、自动回复邮件等功能。 SmartMax MailMax POP3守护程序在处理用户提交的'USER'命令参数时缺少正确处理，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。SmartMax MailMax POP3守护程序'popmax'没有对用户提交给'USER'命令的参数进行充分的缓冲区边界检查，攻击者可以提交大量的字符串作为'USER'命令的参数传递给'popmax'守护程序，可导致'popmax'产生缓冲区溢出，精心构建提交的字符串数据可以使攻击者以'popmax'守护程序进程的权限在系统上执行任意指令。
phpnewsDev是一款小型新闻发布系统。phpnewsDev中variables.php3和lib.inc.php3脚本在包含文件时对用户输入缺少正确检查，远程攻击者可以利用这个漏洞以WEB权限在系统上执行任意命令。variables.php3脚本在包含french.inc时缺少正确检查：-------Include/variables.php3-------&lt;?$Mac="localhost";$Uti="root";$Mot="";$Bd="phpnews";$AnneeDeDemarrage="2000";$MoisDeDemarrage="8";$NbNouvelles=5;require("$Include/french.inc");?>-----------------------------------而lib.inc.php3脚本在包含config.inc.php3文件时缺少正确处理：------------------------------------include("$Include/config.inc.php3");------------------------------------攻击者可以在自己控制的服务器上提供包含恶意PHP代码的文件，并通过提交包含远程服务器上文件的请求给PhpnewsDev系统，可导致以WEB进程权限在系统上执行任意命令。
IBM AIX是一款商业性质UNIX操作系统。AIX包含的内存管理性能工具不正确处理访问控制限制，本地攻击者可以利用这个漏洞进行权限提升攻击。管理性能工具的kex在调用前不正确检查权限，恶意攻击者可以以高权限(一般是ROOT)调用各种系统调用或命令。
Abyss Web服务器是免费的Web服务器,被Aprelium科技发展,为微软窗口和Linux平台。Abyss Web服务器 1.0.3 版片2和之前的版本可以允许一个远程的攻击者看.chl文件的内容。如果一个远程的攻击者附加加号 (+) 字符在那些包含.chl文件的特别的HTTP请求的尾部, 攻击者然后可以看.chl文件的内容。
Citrix是一款远程桌面应用程序，类似Microsoft's Terminal ServicesRDP (Remote Desktop Protocol)，和终端服务不同的是，Citrix产品允许管理员指定部分应用程序在服务器上执行。Citrix在验证运行程序处理过程中存在问题，远程攻击者可以利用这个漏洞在Citrix上执行任意命令。Citrix XP family servers系列在处理是否允许访问发布的应用程序时，依靠客户端ICA配置文件来决定，这样，攻击者可以更改Citrix ICA客户端的.ICA配置文件参数来执行系统中任意程序。一般的Citrix ICA客户端中的.ICA配置文件如下：[WFClient]Version=2TcpBrowserAddress=ip.ip.ip.ip[ApplicationServers]word=[word]Address=wordInitialProgram=#wordClientAudio=OffCompress=OnTWIMode=OnDesiredHRES=800DesiredVRES=600DesiredColor=4TransportDriver=TCP/IPWinStationDriver=ICA 3.0攻击者可以修改初始化程序word值为cmd.exe或者任意攻击者需要执行的程序。当访问Citrix服务程序的时候就会通过.ICA文件而执行运行攻击者指定的程序。要成功利用这个漏洞，攻击者必须了解合法服务/发布的应用程序，并且必须能够通过验证进行访问。成功利用这个漏洞后，攻击者就拥有足够的权限，Citrix存储所有Citrix程序邻居连接信息在已知的目录中：-在NT4中为：%systemroot%\profiles\username\Application Data\-在Win2k中为：C:\Documents and Settings\username\Application Data\拷贝这些ICAClient目录到%systemroot%\profiles\youruser\Application Data\ 或者C:\Documents and Settings\profiles\youruser\Application Data\，这样就打开了Citrix程序邻居，攻击者就可以查看所有用户连接信息。如果使用Citrix Secure Gateway的NFuse功能和通过防火墙过滤通信的情况下，就不能通过修改.ICA文件来达到执行任意命令的目的。
Zope是一款基于Python的开放源代码内容管理系统服务程序。Zope没有正确处理XML-RPC请求，远程攻击者可以利用这个漏洞获得系统敏感信息。攻击者构建畸形的XML-RPC请求给Zope服务器，由于Zope处理错误可导致Zope返回包含详细系统信息的错误页面，攻击者可以利用这些信息进一步对系统进行攻击。
Zope是一款基于Python的开放源代码内容管理系统服务程序。Zope没有正确处理XML-RPC请求，远程攻击者可以利用这个漏洞获得系统敏感信息。攻击者构建畸形的XML-RPC请求给Zope服务器，由于Zope处理错误可导致Zope返回包含详细系统信息的错误页面，攻击者可以利用这些信息进一步对系统进行攻击。
Citrix是一款远程桌面应用程序，类似Microsoft's Terminal ServicesRDP (Remote Desktop Protocol)，和终端服务不同的是，Citrix产品允许管理员指定部分应用程序在服务器上执行。Citrix在验证运行程序处理过程中存在问题，远程攻击者可以利用这个漏洞在Citrix上执行任意命令。Citrix XP family servers系列在处理是否允许访问发布的应用程序时，依靠客户端ICA配置文件来决定，这样，攻击者可以更改Citrix ICA客户端的.ICA配置文件参数来执行系统中任意程序。一般的Citrix ICA客户端中的.ICA配置文件如下：[WFClient]Version=2TcpBrowserAddress=ip.ip.ip.ip[ApplicationServers]word=[word]Address=wordInitialProgram=#wordClientAudio=OffCompress=OnTWIMode=OnDesiredHRES=800DesiredVRES=600DesiredColor=4TransportDriver=TCP/IPWinStationDriver=ICA 3.0攻击者可以修改初始化程序word值为cmd.exe或者任意攻击者需要执行的程序。当访问Citrix服务程序的时候就会通过.ICA文件而执行运行攻击者指定的程序。要成功利用这个漏洞，攻击者必须了解合法服务/发布的应用程序，并且必须能够通过验证进行访问。成功利用这个漏洞后，攻击者就拥有足够的权限，Citrix存储所有Citrix程序邻居连接信息在已知的目录中：-在NT4中为：%systemroot%\profiles\username\Application Data\ -在Win2k中为：C:\Documents and Settings\username\Application Data\拷贝这些ICAClient目录到%systemroot%\profiles\youruser\Application Data\ 或者C:\Documents and Settings\profiles\youruser\Application Data\，这样就打开了Citrix程序邻居，攻击者就可以查看所有用户连接信息。如果使用Citrix Secure Gateway的NFuse功能和通过防火墙过滤通信的情况下，就不能通过修改.ICA文件来达到执行任意命令的目的。
Novell GroupWise服务器包含一个邮件传输代理Internet Agent用于发送邮件。Novell GroupWise Support Pack1的Internet Agent在处理'RCPT TO'命令时对用户提交的参数缺少正确的检查过滤，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。攻击者可以连接Internet Agent的25端口，在编辑邮件的时候在'RCPT TO'字段提交超长字符串并发送，可导致Internet Agent在处理的时候崩溃，精心构建提交的数据可能使攻击者以Internet Agent进程的权限在系统中执行任意指令。
Cobalt RaQ是一个基于Internet的服务器程序，由Sun微系统公司发布和维护，其中包含Borland InterBase跨平台的嵌入式数据库。Borland InterBase中的gds_lock_mgr程序存在漏洞，本地攻击者可以利用这个漏洞进行符号连接攻击。gds_lock_mgr可以通过符号链接重写任意系统文件，可导致本地非特权用户获得root用户权限，或者以root用户权限写恶意程序，在系统下次启动后以root用户权限运行。
Novell GroupWise服务器包含一个邮件传输代理Internet Agent用于发送邮件。Novell GroupWise Support Pack1的Internet Agent在处理'RCPT TO'命令时对用户提交的参数缺少正确的检查过滤，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。攻击者可以连接Internet Agent的25端口，在编辑邮件的时候在'RCPT TO'字段提交超长字符串并发送，可导致Internet Agent在处理的时候崩溃，精心构建提交的数据可能使攻击者以Internet Agent进程的权限在系统中执行任意指令。
IBM AIX是一款商业性质UNIX操作系统。AIX包含的内存管理性能工具不正确处理访问控制限制，本地攻击者可以利用这个漏洞进行权限提升攻击。管理性能工具的kex在调用前不正确检查权限，恶意攻击者可以以高权限(一般是ROOT)调用各种系统调用或命令。
PHP-Nuke是一款PHP语言编写流行的系统构建程序，允许用户建立帐户和组织网站内容。可以运行在Unix和Linux操作系统下，也可运行在Microsoft Windows操作系统下。PHP-Nuke对使用于SQL查询中变量缺少过滤，远程攻击者可以利用这个漏洞修改SQL查询逻辑进行拒绝服务攻击。由于PHP-Nuke对modules.php脚本调用的参数缺少正确过滤，远程攻击者可以插入SQL命令而改变原来的SQL执行逻辑。此问题可导致拒绝服务攻击或者数据库信息破坏。这个问题在PHP-NUKE 6.0版本上存在，其他版本也可能影响。
PHP-Nuke是一款PHP-Nuke派生的程序，而PHP-Nuke是由PHP语言编写流行的系统构建程序，允许用户建立帐户和组织网站内容。可以运行在Unix和Linux操作系统下，也可运行在Microsoft Windows操作系统下。PHP-Nuke对使用于SQL查询中变量缺少过滤，远程攻击者可以利用这个漏洞修改SQL查询逻辑进行拒绝服务攻击。由于PHP-Nuke中的某些脚本调用的参数缺少正确过滤，远程攻击者可以插入SQL指令而改变原来的SQL执行逻辑。此问题可导致拒绝服务攻击或者数据库信息破坏。这个问题在PHP-NUKE 0.721版本上证实存在，其他版本也可能受此漏洞影响。
dobermann FORUM是一款由PHP编写基于WEB的论坛程序。dobermann FORUM中部分脚本不正确使用Include()函数，远程攻击者可以利用这个漏洞包含远程服务器上的任意文件，导致文件中的代码以WEB进程权限执行。论坛中entete.php，enteteacceuil.php，topic/entete.php脚本使用了如下代码：<?php @include $$subpath."banniere.php ";  >  但是没有对变量$$subpath进行定义，攻击者可以在自己控制的服务器上建立包含恶意PHP代码的文件，通过$$subpath变量包含远程服务器上的文件，可以导致以WEB进程权限执行文件中的PHP代码。
PHP-Nuke是一款PHP-Nuke派生的程序，而PHP-Nuke是由PHP语言编写流行的系统构建程序，允许用户建立帐户和组织网站内容。可以运行在Unix和Linux操作系统下，也可运行在Microsoft Windows操作系统下。PHP-Nuke对使用于SQL查询中变量缺少过滤，远程攻击者可以利用这个漏洞修改SQL查询逻辑进行拒绝服务攻击。由于PHP-Nuke中的某些脚本调用的参数缺少正确过滤，远程攻击者可以插入SQL指令而改变原来的SQL执行逻辑。此问题可导致拒绝服务攻击或者数据库信息破坏。这个问题在PHP-NUKE 0.721版本上证实存在，其他版本也可能受此漏洞影响。
solution:Upgrade to version 1.13.6
solution:Upgrade to version twitch-tui - 2.4.1
solution:Upgrade github.com/cosmos/ibc-go/v6/modules/core/04-channel/keeper to version 6.1.1 or higher.
solution:Upgrade to version @saltcorn/cli - 0.8.7
solution:Upgrade to version intaglio - 1.9.0
solution:Upgrade to version s2n-quic - 1.25.0
solution:Upgrade to version v1.7.2,v2.0.3
solution:Upgrade to version v2.3.1
solution:Upgrade to version v1.5.4,v2.0.2
solution:Upgrade cargo mail-internals to version  or above
solution:Upgrade to version 6.2.2+230814
solution:Upgrade to version v3.4.3浙江大华技术股份有限公司是一家以视频为核心的智慧物联解决方案提供商和运营服务商。大华摄像头SSH服务存在命令执行漏洞，攻击者可利用该漏洞获取摄像头root执行权限。
solution:Upgrade to version 2023.07.3
美国斑马技术公司（Zebra Technologies）是提供坚固可靠的专业打印解决方案的全球领先供应商，其产品主要包括按需热敏条码标签和票据打印机及耗材、塑料卡打印机、RFID智能标签打印机/编码器、证件智能介质以及数字照片打印机。CardStudio可以实现专业的证卡设计和打印。Zebra CardStudio存在dll劫持漏洞，攻击者可利用该漏洞获取管理员权限。
盘古网络是百度授权的区域服务运营商，是一家以百度业务为核心，为本地区客户提供整合网络营销服务的集团公司。盘古网络科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Apowersoft看图助手是Apowersoft有限公司研发的一款看图软件。Apowersoft看图助手在解析畸形图片时存在拒绝服务漏洞。该漏洞是由于由于使用空指针进行寻址，攻击者可利用漏洞发起拒绝服务攻击。
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王工程存在密码绕过漏洞。攻击者可以利用该漏洞绕过工程密码保护操作工程。
solution:Upgrade invenio-github to version 1.0.2 or higher.
solution:Upgrade linux w3m to version 0.5.3.37 or above