CVE:CVE-2023-4513
BT SDP dissector memory leak in Wireshark 4.0.0 to 4.0.7 and 3.6.0 to 3.6.15 allows denial of service via packet injection or crafted capture file
solution:Upgrade to version wireshark-3.6.16,wireshark-4.0.8来客电商系统是一款开源的电商系统。来客电商系统in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。
NA-VIEW是一款触摸屏组态软件。
青岛网搜网络技术有限公司成立于2012年07月05日，所属于软件和信息技术服务业。
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微E-cology存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
RabbitMQ Management 提供用于管理和监视RabbitMQ节点和集群的基于HTTP的API，以及基于浏览器的UI和命令行工具Rabbitmqadmin。RabbitMQ中存在一个默认的管理员账户guest/guest，在RabbitMQ 3.3.0之前允许远程登录。攻击者可以利用该口令登录RabbitMQ Management，接管RabbitMQ系统。攻击者可以利用guest/guest默认账号登录RabbitMQ Management，接管RabbitMQ系统，造成数据泄漏或者丢失，或者拒绝服务。
金山 VGM防毒墙旧版本downFile.php文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。
Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎。
杭州华三通信技术有限公司（简称华三通信）， 主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。华三ER5100路由器存在弱口令漏洞，攻击者可利用该漏洞登陆路由器后台。
Seata 是一款开源的分布式事务解决方案，致力于提供高性能和简单易用的分布式事务服务。其默认口令为 seata ： seata，若未经修改，则攻击者可直接登录进入系统，获取相关配置信息。
DevTools 是 Spring Boot 开发中常用的工具，若外界可访问且未修改默认secret key的情况下，攻击者可利用默认key构造恶意请求，发送反序列化数据触发反序列化，从而执行任意代码，控制服务器。
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。
北京博乐虎科技有限公司，是一家融策划、设计、制作、技术开发于一体的建站公司。
禅道PMS是易软天创公司为了解决众多企业在管理过程中出现的混乱，无序的现象，开发出来的一套项目管理软件。禅道PMS存在远程命令执行漏洞,攻击者可以利用漏洞获取服务器信息。
青岛商至信网络科技有限公司，成立于2001年3月，最初是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京正量网络科技有限公司是一家采购和供应链电子商务服务公司。北京正量网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
极致CMS是一款网站搭建系统。极致CMS me***.html页面em***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
一鸣网络是从事网站建设、网页制作、网站推广、网站优化、网页设计、网站维护、域名注册、虚拟主机、企业邮箱、空间租用、网站推广、3721网络实名、百度竞价排名、Google排名、雅虎竞价排名、搜狐推广、新浪推广、网易推广等互联网产品相关服务的机构。一鸣网络建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
上海丹帆网络科技有限公司是从事计算机科技领域内的技术开发、技术咨询、技术服务，计算机网络工程，计算机、软件及辅助设备，办公文化用品销售。
ThinkCMFX是ThinkCMF基于Thinkphp3开发的版本。其旧版本中templateFile参数存在文件读取漏洞，攻击者可构造恶意请求读取系统上的文件，造成敏感信息泄漏等。
西安佰联网络技术有限公司是国内一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Wecon PIStudio是一款HMI软件。Wecon PIStudio HSC文件解析存在越界写代码执行漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
UQCMS是一款基于PHP+MySql的简单易用的B2B2C多店铺系统。UQCMS存在文件上传漏洞，攻击者可利用该漏洞获取敏感信息。
易居cms房产网站系统主要针对房地产行业开发的房产网站系统，以thinkphp5.0为内核开发。易居CMS存在代码执行漏洞，攻击者可利用该漏洞注入恶意代码并执行，从而获得服务器的控制权。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
七只小熊文库系统一个类似百度文库的在线文档预览、售卖系统。七只小熊文库系统ba***.cl***.php文件存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。
SeaCMS是基于PHP+MySql技术开发的视频点播系统。
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
Guojiz是基于layui前端框架和thinkphp开发的轻社区系统。Guojiz存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN开源商城系统In***::in***文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
Memcached是一套常用的key-value缓存系统，由于它本身没有权限控制模块，所以开放在外网的Memcache服务很容易被攻击者扫描发现，通过命令交互可直接读取memcache中的敏感信息。漏洞可能会导致大量数据信息泄露或被删除勒索，存在安全风险。
小米米家智能平台是小米面向IoT领域的开放平台,可实现智能家居设备、智能家电设备、智能可穿戴设备、智能出行设备等消费类智能硬件彼此间互联互通。小米米家智能平台存在未授权访问漏洞，攻击者可利用该漏洞在被撤销共享权限的情况下，依然可以继续控制设备。
V-SOL GPON是一款网络交换机设备。V-SOL GPON / EPON OLT平台v2.03存在跨站脚本漏洞，攻击者可利用该漏洞执行任意HTML和脚本代码。
Docker Registry  是 Docker 官方提供的可以用于构建私有镜像仓库的工具。
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。 Siemens SIMATIC WinCC ReportRenderer.dll控件存在溢出漏洞。攻击者通过构造一个超大的整数，导致溢出。
Corel WordPerfect Office X9是一款办公软件。
三菱FX5U系列PLC是三菱电机最新一代三菱小型可编程控制器。
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。
昂捷是一家以软件开发为核心，为零售企业提供全面整合的信息系统解决方案和云服务的创新性企业，是国内的零售行业全业务、一体化解决方案供应商。捷诚零售业管理信息系统JC RMIS前台存在XSS漏洞，攻击者可以利用漏洞获取后台用户cookie信息。
成都时代汇创科技有限公司简称(时代汇创)，是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。 成都时代汇创科技有限公司标准型网站***ss.php存在SQL注入漏洞。攻击者可利用此漏洞获取数据库等重要信息。
飞鸽传书是面向企业、学校、家庭的局域网即时通讯软件，实现局域网内部消息、文件的高速传输和飞鸽网络打印。
湖南三唐信息科技有限公司以IT运维一体化平台与IT运维服务共享平台为核心，以高校智慧实验室与IT定制开发为辅的业务体系打造“物联网”式IT一体化运维平台，帮助用户进行IT资产的可视化统一运维管理。湖南三唐信息科技有限公司实验室综合管理系统前台存在任意密码重置漏洞，攻击者可以利用漏洞任意重置管理者账户密码。
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMywind in***_s***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
MITSUBISHI PLC是日本三菱电机（Mitsubishi Electric）公司的可编程控制器产品。
南京品德科技有限责任公司是一家致力于医疗科教行业软件产品研发销售的高科技公司。南京品德科技医学在线考试系统前台存在密码重置漏洞，攻击者可利用漏洞获取后台信息。
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
形态学数字化实验教学平台是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。形态学数字化实验教学平台Ha***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
合肥梦扬科技有限公司是一家互联网应用服务提供商。合肥梦扬科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：
Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer存在XML注入漏洞。攻击者可以利用该漏洞进行XML注入攻击。
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。
得实信息科技（深圳）有限公司是一家专注于教育信息化领域，集软件产品研发、数字化资源开发、教育信息技术服务的高新技术企业。
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS v5.7存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
沈阳蓝德科技有限公司专业致力于网站建设和协同办公软件开发。沈阳蓝德科技有限公司建站系统sh***.php文件存在SQL注入漏洞。攻击者利用漏洞可获得数据库敏感信息。
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件com_jssupportticket存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
凡诺企业网站管理系统PHP是基于php+MySQL开发的企业网站管理系统。支持IIS/Apache/Nginx、PHP5.2、PHP5.3、PHP5.4、MySQL5。
中山市智达自动化科技有限公司是从事自动化控制领域的中美合资高科技企业。中山市智达自动化科技有限公司View Touch Studio软件处理pl3文件时存在dll劫持漏洞。攻击者可加载恶意dll，执行恶意代码。
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。 通达OA2017存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
北京金航联科技发展有限公司是致力于教育管理系统软件的开发与应用。北京金航联科技发展有限公司药师平台系统存在信息泄露漏洞。攻击者可利用系统默认密码，获取敏感信息。
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统Pu***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Adobe Character Animator是一款角色动画软件。Adobe Character Animator在处理chproj工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
Adobe Prelude是一款视频后期处理软件。Adobe Prelude在处理plproj工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
Redis 是一个完全开源的高性能 key-value 数据结构存储，可以用来作为数据库、缓存和消息队列。
ASPCMS是由上谷网络开发的开源企业建站系统。ASPCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS存在未授权访问漏洞，攻击者可利用漏洞进行未授权操作。
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统ab***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
服务器端请求伪造是一种由攻击者构造形成由服务端发起请求的一个安全漏洞，一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，WordPress Xmlrpc.php文件则存在SSRF漏洞。
精迅CMS(Jxcms)是由台州精迅信息技术有限公司独立开发的网站建设、管理系统。精迅CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
TIM,QQ办公简洁版,是一款专注于团队办公协作的跨平台沟通工具。腾讯TIM  pc客户端软件存在命令执行漏洞，软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件，执行任意功能。
南大傲拓科技江苏股份有限公司是一家主要经营工业自动化产品的研发、生产、销售及维修，自动化控制系统开发与集成等项目的公司。
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms后台fi***_man***_js**.php页面存在任意文件下载漏洞。攻击者可下载任意文件，造成敏感信息泄露。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PHPL插件存在开放开放重定向漏洞。攻击者可利用漏洞成功启动钓鱼欺诈并窃取用户凭据。
KUNBUS-GW Ethernet/IP是一款可编程逻辑控制器（PLC），提供一个集成的ControlNet通讯口，提供两个集成的以太网接口。
TextpatternCMS是一个用PHP编写内容管理系统。TextpatternCMS tx***_mi***.php文件存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限，
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。
Jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台视频管理处存在文件上传漏洞，其后台文章视频处存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
通达OA2017版是一款办公软件系统。通达OA系统存在文件包含漏洞。 攻击者可利用漏洞包含恶意文件，获取网站服务器控制权。
开启MongoDB服务后，如不添加任何参数，默认是没有权限验证的。登录的用户可以通过默认端口无需密码对数据库进行任意操作（包括增、删、改、查等高危动作），而且可以远程访问数据库。MongoDB数据库未授权访问漏洞，或设置弱口令，漏洞危害严重。
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop全版本后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
聚擎cms是一套开源的内容管理系统(CMS)。聚擎cms前台存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS前台lo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS V4.250.513前台up***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统se***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
FANUC CNC产品是数控机床核心的部件。
中国联合网络通信集团有限公司（简称“中国联通”）是中国一家电信运营企业。中国联通路由器网关设备存在信息泄露漏洞。该网关管理页面允许外网访问，可以直接通过外网ip地址访问连接获取内网设备信息。
FANUC CNC产品是数控机床核心的部件。
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台zh***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress 5.1.1Nonce Bypass存在存储型XSS漏洞，攻击者可利用该漏洞注入恶意Javascipt脚本，甚至通过修改后台模板来实现任意代码执行。
海南创想未来文化传媒有限公司是一家从事品牌一站式服务的电子商务广告咨询服务的优秀传媒企业。海南创想未来文化传媒有限公司建站系统sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
贵州道坦坦科技股份有限公司（简称：道坦坦）公司主营业务涵盖智慧交通、智慧物流两大板块。道坦坦高速公路项目投资建设管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
Freeware Advanced Audio Decoder 2是高级音频编码器。 Freeware Advanced Audio Decoder 2 (FAAD2)在v2.8.8版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。
ESPCMS采用PHP+MySQL开发，能够运行各大主流云平台。ESPCMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。 ESPCMS P8 Or***.php页面存在xss漏洞。攻击者可利用该漏洞获取cookie访问时，以管理员身份登陆后台。
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。 海洋cms存在代码执行漏洞。攻击者可利用该漏洞执行代码。
NodAPS是一个提供多种语言的网上预约管理系统，用于帮助用户更有效的安排预约。NodAPS 'search'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
ThinkSNS是智士软件(北京)有限公司旗下的一款开源社交系统。 ThinkSNS V4.6 Session存在信息泄露漏洞。攻击者可利用该漏洞获取数据库用户名及密码等敏感信息。
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS sh***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
2019年1月11日，阿里云云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本及5.1多个版本。
合肥汉思信息技术有限责任公司致力于研发医院信息化和智能化系统软件产品、综合卫生管理平台软件产品，以及系列化终端产品等，是国内领先的数字化医院整体解决方案提供商。HansCMS V6.0.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
2019年1月11日，阿里云云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本及5.1多个版本。由于ThinkPHP5框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
南京云化通网络科技建站系统是由南京云化通网络科技有限公司开发的一款企业建站系统。南京云化通网络科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
金山毒霸是金山软件官方研制开发的高智能反病毒软件。 金山毒霸添加用户存在拦截绕过漏洞。攻击者可利用此漏洞未授权添加用户，获取服务器信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件JoeBooking存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件AutoSuggest 'wpas_keys'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
五指CMS是一款高性能的开源内容管理系统,支持LNAMP架构。五指CMS v4.1.0存在SQL注入漏洞，漏洞源于未能过滤ca***.php文件中的groupname参数，攻击者可利用该漏洞获取敏感信息。
合肥谨宸网络科技有限公司是一家提供网站建设、网站优化的新兴网络公司。合肥谨宸网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
Selenium 是一个综合性的项目，为web浏览器的自动化提供了各种工具和依赖包。若未加授权，则攻击者可未授权使用Selenium进行SSRF攻击，突破进入内网。攻击者通过该漏洞可获取敏感信息。
Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall驱动程序文件存在拒绝服务漏洞，攻击者可通过DeviceIoControl函数发送 0x9A0081DC请求导致计算机蓝屏，造成拒绝服务。
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。niubicms存在代码执行漏洞。攻击者可利用漏洞上传木马文件，执行命令，获得服务器权限。
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在存储器任意篡改漏洞，攻击者可通过构造特定的modbus数据包，利用漏洞导致PLC寄存器值远程被篡改。
TD Keypad Designer是siemens专门用于TD 100C ，TD 200C，TD 400C的键盘设计器。siemens TD Keypad Designer V1.0.9.25在处理td1文件时存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
MAC1100 PLC是大连理工计算机控制工程有限公司生产的一款可编程逻辑控制器。DCCE MAC1100 PLC存在任意程序覆盖漏洞，漏洞源于MAC1100 PLC可编程逻辑控制器向PLC下载程序时未验证相关权限，攻击者可通过远程下载程序的数据包，利用漏洞覆盖任意程序。
惠州商网网络有限公司是一家专业从事互联网网络工程服务的新兴高科技公司。惠州市商网网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS政府建站系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
海南赞赞网络科技有限公司是业内一家提供专业的网站建设、网络服务、运营技术输出的网络公司。aitecms V1.0存在文件包含漏洞，攻击者可利用该漏洞访问任意文件。
浙江即商通电子商务有限公司是一家以网站建设为基础，集网络营销、竞价排名、营销托管等一体化的综合式电子商务网络营销公司。
UKcms是一款基于PHP7和mysql技术，简洁、灵活、强大的网站内容管理系统。灵吉网络科技有限公司UKcms建站系统v1.1.7存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
VMG3312-B10B是ZyXEL推出的路由器产品。ZyXEL VMG3312-B10B存在跨站脚本漏洞，攻击者可利用漏洞执行跨站脚本攻击。
广州星梦动漫设计有限公司是一间动漫设计制作，周边产品设计开发、游戏开发、AR增强技术开发等综合性动漫文化产业公司。广州星梦动漫设计有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
云EC电商系统（以下简称云EC）是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。 云EC电商系统1.2版本存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
B2B2C多商户电商系统是结合多年的电商开发经验推出B2B2C多店铺系统。 UQCMS B2B2C多商户电商系统后台模板存在代码执行漏洞。攻击者可利用该漏洞写入木马脚本文件并执行，从而获取webshell。
TP-LINK WAR302 是一款企业级300M无线VPN路由器，支持多种VPN客户端，支持上网行为管理。TP-LINK WAR302路由器存在命令执行漏洞，该漏洞源于对用户提交的参数未能进行正确过滤，攻击者可利用漏洞执行任意代码。
深圳市乙辰科技股份有限公司是一家专业的网络、通信设备制造与运营商，是中国无线局域网络用户端设备制造和市场领域的领先者。JCG-AC836M捷稀路由器安卓客户端存在信息泄露漏洞。攻击者可利用该漏洞未授权访问用户信息，构成信息泄露和运行安全风险。
尼康（Nikon）是日本的一家著名相机制造商。ViewNX-i是尼康的一款图片处理软件。日本尼康ViewNX-i在处理TIFF图片时存在内存破坏漏洞。攻击者可通过构造畸形的TIFF图片导致程序崩溃，如若成功利用，可造成任意代码执行。
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。 云EC电商系统前台订单评价处存在SQL注入漏洞。攻击者可利用漏洞直接获取数据库信息。
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Bootloaders存在多个内存破坏、多个拒绝服务和多个安全绕过漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码或绕过安全机制，失败的攻击会造成拒绝服务。
Bitbucket Server 与 Data Center 是一款代码协作软件。若对外开放注册，则攻击者可注册登录Bitbucket Server，造成源代码泄漏等。并且在 CVE-2022-43781 中，攻击者可通过注册设置恶意用户名执行任意代码，控制服务器。
Xiuno BBS是一套开源的轻量级论坛系统。 XIUNOBBS V4.0.4 install/index.php存在逻辑缺陷漏洞。攻击者可利用该漏洞导致系统重装。
惠州市火凤凰网络科技有限公司提供一站式网站制作，网站推广，APP开发，微信开发，数据分析，软件开发，动效创意，手机网站，淘宝店永久代码装修，FLASH动画,到程序开发、企业运维。  惠州市火凤凰网络科技有限公司的HTML5响应式建站系统存在任意代码执行漏洞。攻击者可利用该漏洞通过include/vdimgck.php?-d传递PHP代码，造成任意代码执行。
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2017 V1.0.5.0在处理BMP图片时存在缓冲区溢出漏洞。攻击者可利用该漏洞通过构造畸形的BMP图片导致程序崩溃。如若成功利用该漏洞，还可导致任意代码执行。
程氏CMS内容管理系统(简称CSCMS)是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。CSCMS Skin.php文件存在逻辑设计漏洞。该漏洞是由于对用户提供的参数未进行过滤处理，攻击者可利用漏洞删除和备份任务文件。
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple存在反序列化漏洞。攻击者可利用漏洞删除服务器任意文件。
优酷PC客户端是一款支持在线和本地两用的视频播放器。优酷PC客户端更新过程存在任意文件下载漏洞。该漏洞是由于客户端更新过程采用不安全的HTTP通信协议与服务器交互，并只对新版程序MD5值及文件大小进行简单校验所致。攻击者可以利用中间人技术，通过篡改网络数据包中的更新配置，使受害主机下载任意恶意文件并自动触发。
站长招商网内容管理系统（ZZCMS）由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，源码开放，功能模块独立，便于二次开发。 ZZCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件，如删除install.lock进行CMS重装，劫持网站数据库。
iReader数字资源远程访问管理系统是一套专门为数字图书馆用户量身定制的、用于读者远程访问图书馆数字资源的软件系统。iReader数字资源远程访问管理系统存在SQL注入漏洞。该漏洞源于在远程第三方接口处未对用户提交数据进行过滤，攻击者可利用该漏洞获取数据库存储的任何信息。
温州乔宇科技有限公司是一家专注于高品质网站建设、微站开发、网络营销服务（SEO优化）为一体的创新级公司。温州乔宇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS office 2016个人版和企业版在解析特定pdf文件时存在拒绝服务漏洞。该漏洞是由于在wpsmain模块中某函数未能对循环次数做校验所致。攻击者可利用漏洞造成非法内存地址访问错误，导致拒绝服务。
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。
深圳市同为数码科技股份有限公司（简称 TVT）是一家集研发、生产、销售、服务于一体的视频安全领域国际一流产品及系统方案提供商，为全球120多个国家及地区的用户提供具有核心竞争力的视频安全产品及解决方案。1）TVT DVR/NVR/IPC存在硬编码Web管理界面凭证、Web管理界面存在远程命令执行、基于Base64认证栈溢出、硬编码 telnet凭证、基于TCP/4567端口信息泄漏及远程命令执行漏洞。攻击者可以利用漏洞获取硬编码密码；可POST的XML数据中插入任意命令并执行，结合硬编码Web管理界面凭证漏洞，可以无限制远程命令执行；基于硬编码凭证，可从TCP/4567端口下载远程系统的配置文件，配置文件中包含明文明户名和密码。通过向TCP/4567端口发送特制的base64编码的XML数据包（包含 32字节的二进制头），可导致未经认证的远程命令执行漏洞。
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统admin.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提交的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
帆软报表（FineReport）软件是一款纯Java编写的，集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。
CwCMS是一套专门为企业网站订制的ASP+Access/MsSql的内容管理系统。
Oracle FusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。历史上 Oracle官方曾多次发布关键补丁更新CPU（Critical PatchUpdate），通过增补黑名单用于修复由于 IIOP 协议造成的反序列化命令执行漏洞，如 CVE-2020-2551 。攻击者可能挖掘不同的利用链，绕过现有IIOP协议黑名单，从而造成反序列化漏洞，执行任意代码，控制服务器。
Oracle FusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。历史上 Oracle官方曾多次发布关键补丁更新CPU（Critical PatchUpdate），通过增补黑名单用于修复由于T3协议造成的反序列化命令执行漏洞。攻击者可能挖掘不同的利用链，绕过现有T3协议黑名单，从而造成反序列化漏洞，执行任意代码，控制服务器。
QQ音乐播放器一款带有精彩音乐推荐功能的播放器。QQ音乐PC版v15.8.0存在拒绝服务漏洞，攻击者可利用该漏洞造成程序崩溃。
中控太科（上海）电子科技有限公司是著名的生物识别技术及RFID产品提供商中控科技设在上海的销售服务机构。 中控考勤管理系统iClock系列数据服务存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。phpok 4.8.278版本存在XSS漏洞，该漏洞源于对URL跳转参数未进行充分过滤，攻击者可利用漏洞获得用户cookie等敏感信息。
SAP Business Planning and Consolidation是德国思爱普（SAP）公司的一套全面预算管理的解决方案。SAP Business Planning and Consolidation存在XML外部实体注入漏洞。攻击者可以获取敏感信息，造成拒绝服务。
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.3.1 Beta存在本地文件包含漏洞。攻击者通过包含外部php文件执行写入木马，从而获取webshell。
WebView是iOS用于显示网页的控件，是一个基于Webkit引擎、展现web页面的控件。WebView控件功能除了具有一般View的属性和设置外，还可对URL请求、页面加载、渲染、页面交互进行处理。iOS平台WebView组件存在跨域高危漏洞，攻击者可以远程获取手机应用沙盒内所有本地文件系统内容，包括浏览器的Cookies、用户的配置文件、文档等敏感信息。
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。
XiaoCms企业建站版基于PHP+Mysql架构，是一款小巧、灵活、简单、易用的轻量级cms。XIAOCMS后台template.php和database.php页面存在任意文件删除漏洞。攻击者通过构造URL，即可成功删除根目录下的文件，如删除install.lock文件，进行CMS重装，劫持网站数据库。
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本中tpl.php存在代码执行漏洞，攻击者可利用该漏洞在增加新的标签中上传木马，获取webshell
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS V4.8版本后台存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
许昌春秋网络科技有限公司是一家致力于网站建设、网络推广、关键词优化、400电话、人才网、软件开发与应用、服务外包等多项业务于一体的一站式IT服务公司。许昌春秋网络科技有限公司网站建设系统pro_content.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
鞍山中域网络科技有限公司是一家主营网站建站公司，面向政府机构、企业单位和事业单位以及广大个人用户提供网站策划、网站建设、网站推广、空间域名等业务。鞍山中域网络服务有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。 SWFTools软件png2swf模块存在拒绝服务漏洞。攻击者在处理畸形的png文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
phpaaCMS是一款简易的文章管理系统。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 restler组件存在任意文件泄露漏洞。该漏洞是由于程序未能充分验证用户提供的输入，允许攻击者利用漏洞获取敏感信息。这可能有助于进一步的攻击。
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。 WPS Office软件中的EqnEdt32.exe程序存在栈溢出漏洞，攻击者利用该漏洞在目标系统上执行恶意代码，远程安装恶意软件，进而可能控制整个操作系统。
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统auth.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
Butler智能APP是一款和智能猫眼设备相配套的手机应用软件。Butler智能APP安卓版存在恶意批量注册漏洞。攻击者可利用漏洞批量注册账户，导致账户滥用和消耗服务资源。
深圳市创络科技有限公司是一家从事网站建设、网页设计、网站制作、网站改版、企业邮箱和网络推广等的网络公司。深圳市创络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用该漏洞远程执行恶意sql语句，获取数据库敏感信息，构成信息泄露和运行安全风险。
EximiousSoft GIF Creator是一款GIF动画制作软件。EximiousSoft GIF Creator在处理BMP格式时存在内存破坏漏洞。攻击者可通过构造畸形的BMP图片导致程序崩溃。
auxblogcms是一款基于PHP+MySQL程序的php个人博客系统。auxblogcms 1.0.6存在SQL注入漏洞，该漏洞是由于系统未能对参数进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
E3全渠道零售管理软件是百胜旗下面向时尚行业网络销售的电子商务ERP系统，整合淘宝接口、独立B2C商城系统、高级订单处理系统、物流仓储系统、网络营销推广系统、外围系统接口（Callcenter、IM、E-mail、短信、ERP系统）的专业协同开放式系统平台。 百胜E3全渠道零售管理软件后台存在任意文件下载漏洞，该漏洞是由于程序未能过滤路径中的"../" ".."等特殊符号。攻击者可利用漏洞直接下载系统任意文件。
梦行Monxin企业建站系统是一款基于PHP语言开发的自助建站系统。
深圳市皇家网络科技有限公司为电子商务企业及电子商务物流企业提供企业级的电子商务物流系统和供应链咨询、设计、开发和技术运维支持服务。皇家100电子商务系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
嵩嵩报名系统是一个以asp+access进行开发的报名系统源码。嵩嵩报名系统后台管理员登陆入口处存在万能密码登录漏洞，攻击者可利用该漏洞绕过后台验证，从而成功登录。
Apache Spark 是一个快捷通用的集群计算系统。Spark 的 Master Web UI 默认端口为 8080。外部用户可以使用默认端口访问 Master 节点的数据信息。该设置存在数据泄露风险。
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows 默认开启的WPAD服务中存在权限提升漏洞，攻击者可利用该漏洞远程控制Windows 系统，并且能够获取系统的最高权限。
就业服务管理系统是一套针对学生、企业、院系辅导员、就业中心、及其用人单位的信息交互系统。
Elasticsearch 是一个高度可扩展的开源全文搜索和分析引擎。 它使您能够快速，实时地存储，搜索和分析大量数据。
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时wpsmain存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
通村村APP是一款为村民打造的智能出行应用软件。通村村APP存在任意用户登录漏洞。攻击者通过抓包爆破验证码的方式，即可登录任意用户账号。
PPLive是由上海聚力传媒技术有限公司开发运营一款在线视频播放器。PPLive在线播放或打开特定的mkv文件时存在空指针引用漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务或代码执行。
中机用车APP是由北京中机联新能源汽车租赁有限公司开展的电动汽车分时租赁项目。中机用车APP安卓版存在任意账户密码重置漏洞，攻击者通过抓包的方式可重置账号密码，导致账号信息被盗，账户资金损失。
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统存在任意文件删除漏洞，攻击者通过构造特定的URL可删除磁盘上的任意文件。
Poppler是一个用来生成PDF的C++类库,从xpdf继承而来。poppler的FoFiType1C::convertToType0函数存在堆溢出漏洞，攻击者可利用该漏洞造成进程崩溃。
稻子金服app是厦门金稻田金融打造的理财服务平台。
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。
宏亚金融是由杭州宏亚金融信息服务有限公司运营的互联网金融信息中介平台，专注于供应链金融及资产包转让业务。
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。
SentCMS是南昌腾速科技有限公司的一款网站管理系统。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。
golang-pprof 是Go项目中常用的工具，当导入后会自动注册诸如 /debug/pprof/ 的端点。攻击者可通过未授权访问这些端点获取敏感信息。攻击者可通过未授权访问这些端点获取敏感信息。
即时判app是一款生活服务应用，是六点整北斗科技构建的汽车服务平台。
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。 YxtCMF v3.1.0 'ty_id'参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP缓存函数存在设计缺陷漏洞。该漏洞是由于Thinkphp在使用缓存时将数据序列化，存进php文件中所致，允许攻击者利用漏洞获得webshell，控制服务器权限。
小微OA系统是北京小微帮科技有限公司为小微企业提供移动办公平台。
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。
Mozilla Firefox是一个自由及开放源代码网页浏览器，使用Gecko排版引擎，支持多种操作系统，如Windows、Mac OS X及GNU/Linux等。火狐浏览器客户端在线反馈处存在CSRF漏洞，攻击者可利用该漏洞执行未授权操作。
TRS WCM内容协作平台(简称TRS WCM)是一套内容管理系统。TRS WCM内容协作平台存在反射型XSS跨站脚本漏洞。由于UserName未能对用户提交的数据进行有效过滤，允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息。
大庆久久网络科技有限公司是一家在全网营销、企业电子商务、网络信息技术服务领域内多元化发展的技术服务企业。久久网络建站系统list.php页面cid参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统 v2.1.6存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views是其中的一个视图组件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统Shop_id参数、ajax_shop_info方法存在SQL注入漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞获取敏感信息。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views Refresh是其中的一个页面视图刷新模块。Drupal Views Refresh 7.x-1.2之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
KesionCMS是厦门科汛软件有限公司开发的一套万能建站系统。
CatfishCMS是开源免费的PHP CMS网站内容管理系统。
梦行Monxin多店家商城系统是一款由梦行科技打造的拥有PC商城、手机商城、微信商城、线下收银系统。梦行MONXIN存在多处XSS漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。
FineCMS是一款基于PHP+MySql开发的内容管理系统。
D-Link DSL-2640B是一款路由器设备。
Serviio PRO是一个DLNA媒体服务器。
宁波一诺优品网络科技有限公司建站系统是一款建站系统。
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。
长春市北晨网络科技有限公司CMS建站系统是吉林省政务网站建设系统。
Fangfa CMS是一款可扩展的网站内容管理软件。
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。
蝉知企业门户系统是一款网站内容管理系统，然之协同管理系统是一款企业协同办公系统。
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。
myFAX传真服务器又称为myfax电子传真机，是将传真技术与网络技术相结合的一种智能型高科技产品。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
I, Librarian PDF Manager是一个在线服务，将组织您的PDF和办公文件的收集。
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。
WordPress "Clean Login"是一款前端登录和注册插件。
Joomla是一款开放源码的内容管理系统(CMS)。
优必选是一家集人工智能和人形机器人研发、平台软件开发运用及产品销售为一体的企业。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。
达梦数据库管理系统是达梦公司推出数据库管理系统，简称DM。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
南京管鲍科技发展有限公司管鲍在线考试系统是一款综合性考试系统。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Joomla是一款开放源码的内容管理系统(CMS)。
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
深圳市海视联技术有限公司是一家集研发、生产、销售与服务为一体的综合型科技企业。WIFICAM摄像头为该公司的一款网络摄像头产品。
CPanel是美国CPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
绿盟Web应用防火墙（NSFOCUS Web Application Firewall，也称Web应用防护系统，简称WAF）是一款绿盟公司研发的Web安全产品。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
MoMoCMS是以php+MySQL进行开发的企业建站系统。
ZZCMS是一款企业建站程序。
Samsung Smartcam是三星的智能网络摄像头。
Huawei Smart Phone P9是中国华为（Huawei）公司的一款智能手机。Wifi Driver是其无线网卡驱动程序。
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Sauter是在建筑、房间自动化、能源管理和设备管理部门的领先供应商。
网神安全审计系统是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。网神安全审计系统能够拦截非法访问和恶意攻击，对不合法命令进行阻断、过滤掉所有对目标设备的非法访问行为。
互动维客开源系统（HDwiki）是由互动在线（北京）科技有限公司推出的一个免费维基（Wiki）建站系统。
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。
金山PDF是一款办公软件。
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。
启分销系统是杭州启博(360shop)科技有限公司旗下一款专门针对B2B电商业务的网络分销管理系统。
网易邮件客户端是网易163推出的通用邮箱客户端。
一诺互联网站建设系统为北京各行业客户提供独到的网站建设解决方案。
万户OA专业版是集协同软件、门户网站、ERP、CRM、HR、财务、电子邮件、视频会议的功能的一种综合性办公系统。
50CMS是一款面向软件开发者、程序爱好者、网页设计师的开源内容管理系统。
用友优普信息技术有限公司远程快速应用接入方案是使用U8远程接入可实现即时接入到公司的应用系统及企业信息并简化部署与管理复杂的计算环境。
Microsoft PowerShell是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。
Macro Expert是一个鼠标宏制作工具，可以记录鼠标动作，并存储为相关的宏操作。
PEtite是一款运行在win32平台下的加壳工具，有一定的使用量。
神玥软件是一家提供住房公积金管理软件的公司。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
PCMan FTP Server是一款功能齐全的FTP服务器软件。
Boonex Dolphin是澳大利亚Boonex公司的一套开源交友社区系统。该系统包含在线音视频聊天、视频分享和个人博客等模块。
IObit Advanced SystemCare是美国的一款适用于Windows系统的垃圾清理软件。
Linux kernel是一款开源的操作系统。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
深圳市集时通讯股份有限公司呼叫中心是新一代企业级呼叫中心系统。
VLC Media Player是一个操作非常简单的媒体播放器，支持多种音频视频格式。
pdf转换成doc转换器是一款PDF的转换软件。
E-cidade存在遍历目录漏洞。未经身份验证的用户能够访问的文件和目录，该漏洞可以通过发出利用简单的URL编码绕过特制的HTTP GET请求被利用（..％252F）。
Dolphin是一款社交网络系统。
中科软科技股份有限公司是中国科学院软件所实施知识创新试点工程的产物，是研究所技术研究及开发主体转制的结果。
通达OA是一款OA系统。其旧版本的video_file.php 存在任意文件读取漏洞，攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏等。
Huawei AnyOffice是中国华为（Huawei）公司的一套移动办公应用平台。
PHPCMS是一款的内容管理系统。
ASUS RT-N10E Wireless Router是一款华硕公司开发的无线路由器设备。
上海中信信息发展股份有限公司协同办公系统是一套网上办公自动化软件
猎豹安全浏览器是由猎豹移动公司（原金山网络）推出的一款浏览器，主打安全与极速特性，采用Trident和WebKit双渲染引擎，并整合金山自家的BIPS进行安全防护。
ZKTime.Net V3.0是新一代考勤管理软件。
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建完美的在线知识交易平台。
企业级路由器ikuai小白是中国全讯汇聚网络科技公司的一款企业级路由器。
PHP是一种开源的通用计算机脚本语言。
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。
Subrion CMS是一套基于PHP的内容管理系统。
Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hibernate等开源框架之上，是一个高生产力一站式框架。
悟空CRM是一款永久开源免费的CRM管理系统。
Perixx PERIDUO-710W是德国Perixx公司的一款包括鼠标和键盘的无线桌面套装。
Barracuda Web Application Firewall和Load Balancer都是美国梭子鱼（Barracuda Networks）公司的产品。前者是一款Web应用防火墙，后者是一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。
IDC建站系统是一套智能建站系统。
DouPHP是一款开源免费的轻量级企业网站管理系统,基于PHP+Mysql架构的。
Mini-XML是一款采用C语言开发的小型XML解析器。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login one time是其中的一个用于为用户发送一次性登录链接邮件的模块。
HPE StoreEver MSL6480 Tape Library是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个提供磁带备份、灾难恢复或低成本长期归档等功能的磁带库。
广州合协软件技术有限公司是一家专注于人力资源管理软件研究和开发的高科技企业。人力资源软件是一个信息化工具，可以协助管理公司人力资源。
Relay Ajax Directory Manager是一套采用PHP和Perl开发的基于Web Ajax的文件目录管理软件。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。
AirLink Raven XT和XE是Sierra Wireless公司的M2M网关，可提供远程监控和工业应用控制。
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。
HHWM(HipHop VM)是Facebook推出的用来执行PHP代码的虚拟机。
LMCMS（雷铭CMS）系统是一款使用Java语言开发的网站内容管理系统，由北京雷铭智信科技有限公司开发，采用商业授权方式分发。
人人通是一个大型学习型互联网资源分享平台。
北京紫新数字报刊系统是一套完善、高效、稳定、可靠、可灵活扩展的合版数字化工作流程管理系统。
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。
当 Struts2 中的devMode模式设置为true时，存在严重远程代码执行漏洞。如果 WEB 服务以最高权限运行时，可远程执行任意命令，包括远程控制服务器。
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。
MeshCMS是JAVA开发的在线编辑系统。
File Hub 方便用户访问 iOS Device, Cloud Service 和远程电脑上的文件。
方正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。
成都飞鱼星科技股份有限公司是致力于提供智能易用的网络通讯产品与服务。
大型旋转机械在线监测及分析是对大型机组安全高效运行、防止恶性事故进行检测和分析的一个系统。
政府建站系统是一套专为政府类网站进行开发的软件。
Prezi是一个基于云的演示软件。
PhotoLab是SELTECO公司公司开发的一款图片处理软件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Microsoft ASP.NET是.NET FrameWork的一部分，是一项微软公司的技术，是一种使嵌入网页中的脚本可由因特网服务器执行的服务器端脚本技术。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。
ClipperCMS是一套内容管理系统（CMS）。
盛祺公司是我国首家集国有资产智能管理系统的研究、开发和技术服务为一体的专业高科技企业。
育软电子政务平台是教育部为推动教育政务信息化，委托教育管理信息中心、北京网盟信息技术发展有限公司共同研制开发的一款公文与信息交换平台。
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Neuvoo-Jobroll是其中的一个工作机会聚合插件。
OpenSMTPD是一个免费的服务器端SMTP协议实现。
Foxit Reader是一款小型的PDF文档查看器和打印程序。
致远OA老版本cacheDump接口存在未授权访问漏洞，攻击者可在无需登录的情况下获取相关敏感信息。
金和OA采用asp.net和sqlserver技术开发，使用用户众多。
MaraDNS是美国软件开发者Sam Trenholme所研发的一款安全的DNS服务器。
D-Link DIR-615是友讯公司的一款无线路由器产品。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
Kaspersky Antivirus是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。
Hancom HanWord是韩国Hancom公司开发的文字处理程序，它包含了线上求助系统及编辑工具。
GoBetter视频会议系统是高百特公司推出的一款具有高性能的音视频交互，以及完善的数据功能的纯软件视频会议系统。
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。
Foxit Reader是一款流行的处理PDF文件的应用程序。
Courier Mail Server是一款提供了ESMTP、IMAP、POP3、SMAP、webmail和邮件列表服务的邮件传输代理服务器。
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。
CollabNet Subversion Edge是一套基于Web和云的免费Subversion平台。
ZOHO ManageEngine Desktop Central MSP是一套面向MSP的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。
Spina CMS是一套基于Rails开发的开源内容管理系统。
JSPMyAdmin是一个使用JSP设计的phpMyAdmin的克隆。
Chicken是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Anti-Malware and Brute-Force Security by ELI是其中的一个快速检测恶意代码并清除威胁的插件。
Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ad Buttons Plugin for WordPress是一款wordpress的广告插件。
Grindr for iOS是基于GPS的移动app。
McAfee ePolicy Orchestrator是一款业界领先的系统安全管理解决方案,能够帮助企业有效抵御各种恶意威胁和攻击。
Elipse SCADA是一个基于WEB的SCADA系统，部署在重要的制造，能源，水力等系统中。
Junos Space Network Management Platform是一个网络管理平台解决方案。
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
NetCat CMS是一款内容管理系统。
Comala Workflows是一个基于WEB的应用。
RSA Federated Identity Manager是一种基于标准的方法，利用它，最终用户能够与业务合作伙伴、外包服务提供商、供应链合作伙伴进行协作，或跨多个办公室或代办处进行协作 — 所有这些都通过单个身份和单次登录实现。
Comsenz SupeSite 7.0 CMS是一款康盛开发的内容管理系统。
Dropbear是一个相对较小的SSH服务器和客户端。
PhreeBooks是一套开源的基于Web的企业资源规划（ERP）和会计应用程序，它提供供应商帐户信息管理、库存管理和跟踪、支票和银行对账等功能。
D-Link DSL-2740R是一款家用无线ADSL路由器。
HP LaserJet Printers是惠普公司开发的激光打印机系列。
GTK+是一款Unix-like系统下开发图形界面的应用程序的主流开发工具。
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。
PHP是广泛使用的通用目的脚本语言。