CVE:CVE-2023-4392
CNNVD:CNNVD-202308-1497
Control iD Gerencia Web是Control iD公司的一款应用程序。
Control iD Gerencia Web 1.30版本存在安全漏洞，该漏洞源于组件Cookie Handler存在敏感信息明文存储问题。
solution:Upgrade assaabloy control_id_gerencia_web to a higher version than 1.30,and avoid the version 1.30Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。
Ansible 1.9.2之前版本中存在安全漏洞。攻击者可通过实施符号链接攻击利用该漏洞绕过安全限制，执行未授权操作。
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。
RubyGems ruby-saml中存在命令注入漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意shell命令。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Designate是其中的一个DNSaaS组件。
OpenStack Designate中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CP Contact Form with Paypal是其中的一个支持添加支付宝常用联系人到Worpress网站的插件。
WordPress CP Contact Form with Paypal插件1.1.5之前版本中存在安全漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或获取潜在的敏感信息。
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。
FreeXL中存在整数溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。
Zenphoto 1.4.9之前版本中存在以下安全漏洞：1、SQL注入漏洞 2、目录遍历漏洞 3、跨站脚本漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，读取任意文件，在浏览器上下文中执行任意脚本代码，窃取基于cookie的身份验证。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
D-Link是友讯（D-Link）公司，致力于局域网、宽带网、无线网、语音网及相关网络设备的研发、生产和行销。
D-Link中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响设备上下文中执行任意代码，也可能造成拒绝服务。以下产品受到影响：D-Link Ethernet Broadband Router。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
phpSQLiteCMS是一套轻量级开源的，基于PHP和SQLite的Web内容管理系统（CMS）。
phpSQLiteCMS中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码，执行未授权的操作，获取受影响应用程序的访问权限，在受影响用户上下文中获取提升的权限，删除任意文件，在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Subscribe To Comments Reloaded是其中的一个评论订阅插件。
WordPress Subscribe to Comments插件中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，并执行任意本地脚本，控制应用程序和计算机。WordPress Subscribe to Comments插件2.1.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BuddyPress Activity是其中的一个用于将oEmbed视频和媒体嵌入在活动中的插件。
WordPress BuddyPress Activity Plus插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。BuddyPress Activity Plus 1.5版本中存在漏洞，其他版本也可能受到影响。
Grandstream GXV3275是美国潮流网络(Grandstream)公司的一款运行于Android系统中的IP多媒体电话。
Grandstream GXV3275中存在以下安全漏洞：1、后门安全漏洞 2、任意命令执行漏洞 3、远程提权漏洞。攻击者可利用这些漏洞获取提升的权限和未授权的访问权限，执行任意命令，完全控制受影响系统。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。YOP Poll是其中的一个调查和投票插件。
WordPress YOP Poll插件5.7.4之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。
RubyGems ruby-saml中存在XML外部实体注入漏洞。攻击者可利用该漏洞造成拒绝服务。
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 CMS 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 CMS中存在会话固定漏洞。攻击者可利用该漏洞劫持任意会话，获取敏感信息的访问权限。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Flowplayer library是其中的一个Flash视频播放库。
TYPO3 Flowplayer library 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 CMS 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 CMS中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。S3Bubble Amazon S3 Video And Audio Streaming With Analytics是其中的一个用于从Amazon S3获取安全流媒体到Wordpress网站中的插件。
WordPress S3Bubble Amazon S3 Video And Audio Streaming With Analytics插件中存在任意文件下载漏洞， 该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。WordPress S3Bubble Amazon S3 Video And Audio Streaming With Analytics插件2.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ACF Frontend Display是其中的一个添加导航菜单字段类型的插件。
WordPress ACF Frontend Display插件中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码，并未授权访问应用程序。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rollback是其中的一个主题回滚插件。
WordPress WP Rollback插件中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，或执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Ads Manager是其中的一个用于管理广告的插件。
WordPress Simple Ads Manager插件中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。WordPress Simple Ads Manager插件2.9.3.114版本中存在漏洞，其他版本也可能受到影响。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube Webmail中存在以下安全漏洞：1、跨站脚本漏洞 2、信息泄露漏洞 3、任意文件读取漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证，在浏览器中执行任意脚本代码，读取任意文件，或获取敏感信息。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。
EFM Networks ipTIME n104r3版本中存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP e-Commerce Shop Styling是其中的一个用于改善WP电子商务商店模板样式的插件。
WordPress WP e-Commerce Shop Styling插件2.6之前版本中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MDC YouTube Downloader是其中的一个视频下载插件。
WordPress MDC YouTube Downloader插件中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。
EFM Networks ipTIME中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pinpoint Booking System是其中的一个用于在WordPress网站中创建预定或预约系统的插件。
WordPress Pinpoint Booking System插件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。WordPress Pinpoint Booking System插件2.0版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。
Joyent Node.js中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Wedge WedgeOS是加拿大Wedge公司的一个网络协议栈实现。
Wedge WedgeOS 4.0.4及之前版本中存在以下安全漏洞：1、任意文件读取漏洞 2、任意命令注入漏洞 3、远程提权漏洞 4、命令执行漏洞。攻击者可利用这些漏洞以root权限读取任意文件，获取敏感信息，执行任意代码，完全控制受影响系统。
Courier Mail Server是一款提供了ESMTP、IMAP、POP3、SMAP、webmail和邮件列表服务的邮件传输代理（MTA）服务器。
Courier Mail Server中存在内存损坏漏洞。攻击者可利用该漏洞执行任意代码，获取敏感信息或使应用程序崩溃，造成拒绝服务。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。404 Page not found handling是其中的一个404找不到网页处理扩展插件。
TYPO3‘404 Page not found handling’扩展中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
SolarWinds Storage Manager（STM）是美国SolarWinds公司的一套基于Web且整合了存储监控、报表、报警和预测分析等功能的数据存储管理软件。
SolarWinds Storage Manager中存在远程代码执行漏洞。攻击者可利用该漏洞在系统上下文中执行任意代码，也可能造成拒绝服务。
CollabNet Subversion Edge是美国CollabNet公司的一套基于Web和云的免费Subversion（SVN，版本控制系统）平台。该平台提供自动安装程序/升级程序、服务器运行状况监控等功能。
CollabNet Subversion Edge中存在安全漏洞。攻击者可利用该漏洞执行未授权操作，获取敏感信息，执行本地脚本，获取提升的权限，或窃取基于cookie的身份验证。CollabNet Subversion Edge 4.0.11版本中存在漏洞，其他版本也可能受到影响。
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。
Fastspot BigTree CMS 4.2.3之前版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
D-Link DSP-W110是友讯（D-Link）公司的一款无线智能插件。
使用1.05b01版本固件的D-Link DSP-W110中存在安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，上传任意文件并执行任意命令。
HP System Management Homepage（SMH）是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。
HP System Management Homepage中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。
PuTTY中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Salient是其中的一个作品展示主题。
WordPress Salient主题4.9及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
BlackCat CMS是Black Cat团队开发的一套基于PHP5和HTML5的内容管理系统（CMS）。
BlackCat CMS中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器上下文中下载任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NativeChurch是其中的一个多用途主题，支持WooCommerce、Revolution幻灯片、Mega菜单、7个相册页面、活动列表、活动倒计时、宽和窄布局等。
WordPress NativeChurch主题中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
Viber Media Viber是塞浦路斯Viber Media公司的一套应用于智能手机中的跨平台网络电话及即时通讯软件。该软件能够在3G/4G或WiFi网络上运作。
Viber Media Viber中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
DVDVideoTool 1 Click Audio Converter是DVDVideoTool.com公司的一套音频文件格式转换软件。
DVDVideoTool.com 1 Click Audio Converter中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的Internet Explorer）上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。History Collection是其中的一个历史收集插件。
WordPress History Collection插件中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
DVDVideoTool 1 Click Extract Audio是DVDVideoTool.com公司的一套免费的音频提取软件。
DVDVideoTool 1 Click Extract Audio中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的Internet Explorer）上下文中执行任意代码，也可能造成拒绝服务。DVDVideoTool 1 Click Extract Audio 2.3.6版本中存在漏洞，其他版本也可能受到影响。
FileZilla FTP Client是一套免费的FTP客户端软件。该软件支持断点续传文件、站点管理、和加密等功能。
FileZilla FTP Client中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。FileZilla 3.11.0.2版本中存在漏洞，其他版本也可能受到影响。
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。
Nakid CMS中存在以下安全漏洞：1、跨站请求伪造漏洞 2、本地文件包含漏洞 3、HTML注入漏洞。攻击者可利用这些漏洞在受影响浏览器上下文中执行任意HTML或脚本代码，窃取基于cookie的身份验证，读取任意文件，或执行未授权操作。
Eproductsurf是阿联酋Eproductsurf公司的一套网站设计、网站开发和网络营销解决方案。
Eproductsurf中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
6KBBS是一套基于PHP和MySQL的论坛程序。
6KBBS中存在安全漏洞。攻击者可通过实施暴力破解攻击利用该漏洞获取敏感信息。6KBBS 7.1版本和8.0版本中存在漏洞，其他版本也可能受到影响。
CHICKEN是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。
Chicken中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。
concrete5 5.7.3.1及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
ZvingSoft ZCMS（泽元网站内容管理系统）是中国泽元软件（ZvingSoft）公司的一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。该系统提供互动组件、可视化专题、内容采集、内容检索和访问统计等功能。
ZvingSoft ZCMS中存在SQL注入漏洞和HTML注入漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。ZvingSoft ZCMS 1.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Users to CSV是其中的一个允许用户将内容导出为CSV格式的插件。
WordPress Users to CSV插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上下文中执行未授权操作。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。
concrete5中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在Web服务器进程上下文中执行任意PHP代码。
Decision E-Detective是定兴科技（Decision）公司的一套针对于网络数据进行监控、解析、备份和管理的网络行为审计系统。
Decision E-Detective中存在本地文件泄露漏洞和远程代码执行漏洞。攻击者可利用这些漏洞获取敏感信息的访问权限，或在用户运行的受影响应用程序上下文中执行任意代码。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。jQuery Update是其中的一个jQuery更新版本模块。
Drupal jQuery Update模块7.x-2.6之前7.x-2.x版本中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。
Microsoft IE 11版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行任意代码。
KMPlayer是KMPlayer团队开发的一款基于Linux、UNIX操作系统的视频播放器。该播放器使用Mplayer、Xine和GStreamer作为解码后端，为KDE的组件之一。
KMPlayer中存在远程基于栈缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。
concrete5中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。
Pandora FMS中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
WonderCMS是一套基于PHP的内容管理系统（CMS）。
WonderCMS中存在以下安全漏洞：1、本地文件包含漏洞 2、信息泄露漏洞 3、目录遍历漏洞。攻击者可借助目录遍历字符‘..’利用这些漏洞执行任意本地脚本，在受影响站点上下文中检索受影响系统中的任意文件，获取敏感信息。
Etonica Tango FTP是是美国Etonica公司的一款FTP客户端。
Etonica Tango FTP中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的Internet Explorer）上下文中执行任意代码，也可能造成拒绝服务。
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。pyjwt是软件开发者Jose Padilla所研发的一个Python中的JSON Web Token实现。
pyjwt中存在安全漏洞。攻击者可利用该漏洞执行未授权操作，或获取敏感信息。
Etonica Tango DropBox是美国Etonica公司的一套免费的提供上传文件和文件夹、断点续传和浏览远程文件夹等功能的FTP应用程序。
Etonica Tango DropBox中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的Internet Explorer）上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。RobotCPA是其中的一个机器人（Robot）插件。
WordPress RobotCPA插件中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，控制应用程序和计算机。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Acquia Cloud Site Factory Connector是其中的一个Acquia云网站工厂连接器模块。
Drupal Acquia Cloud Site Factory Connector模块7.x-1.14之前7.x-1.x版本中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member（又名ultimatemember）是其中的一款用于创建会员网站或在线社区的插件。
WordPress Ultimate Member插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
IPython是IPython团队开发的一个Python的原生交互式shell的增强版。
IPython中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-Stats是其中的一个博客统计插件。
WordPress WP-Stats插件2.5.2之前版本中存在HTML注入漏洞和跨站脚本漏洞。远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
RubyGems Paperclip是软件开发者Jon Yurek所研发的一个用于扩展ActiveRecord（ORM模型）并提供简单的文件附件功能的插件。
RubyGems Paperclip 4.2.2之前版本中存在安全漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞操纵页面，伪造内容。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。LABjs是一个为其提供JavaScript加载器的支持模块。
Drupal LABjs模块7.x-1.7之前版本中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Salem是其中的一个沙龙主题。
WordPress Salem主题1.5.5及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Swift（又名Object Storage）是其中的一个用于存储永久静态数据的存储项目。
OpenStack Swift中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Erident Custom Login and Dashboard是其中的一个自定义登录WordPress屏幕的插件。
WordPress Erident Custom Login and Dashboard插件中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
HansoPlayer是一款音乐播放器。
HansoPlayer中存在内存损坏漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务，也可能执行任意代码。HansoPlayer 3.4.0版本中存在漏洞，其他版本也可能受到影响。
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。
Microsoft IE中存在任意代码执行漏洞。远程攻击者可通过在可远程访问的UNC或WebDAV共享位置存放文件，利用该漏洞在当前登录用户的上下文中执行任意代码，也可能造成拒绝服务。
Tanium是美国Tanium公司的一套端点保护和管理平台。
Tanium中存在任意文件覆盖漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中覆盖任意文件。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Novalnet Payment Module- Ubercart是其中的一个Ubercart（电子商务软件）的支付模块。
Drupal Novalnet Payment模块7.x版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Jildi FTP Client是一套运行于Windows系统中的FTP客户端程序。该程序支持在同一时间内多线程文件的上传或下载。
Jildi FTP Client中存在本地缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。本地攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
SavySoda WiFi HD是澳大利亚SavySoda公司的一套可将iPhone变为无线移动硬盘的应用程序。
SavySoda WiFi HD中存在拒绝服务漏洞和目录遍历漏洞。远程攻击者可利用这些漏洞造成拒绝服务，或访问和覆盖受影响应用程序上下文中的任意文件。SavySoda WiFi HD 8.1版本中存在漏洞，其他版本也可能受到影响。
Netlux Antivirus是印度Netlux公司的一套杀毒软件。该软件提供了对所有类型的病毒、木马、malwares和间谍软件的安全防护等功能。
Netlux Antivirus 1.0.1.8版本和1.0.1.4版本中存在本地提权漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
IBM Watson是美国IBM公司的一套电脑系统。
IBM Watson中存在跨站脚本漏洞和开放重定向漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，或通过构造特制的URI并诱使用户访问利用这些漏洞将用户重定向到任意Web站点。
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。
Symphony中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
GNOME Epiphany是一款应用于GNOME桌面的浏览器产品。该产品提供分页浏览、cookie管理、弹出广告控制等功能。
GNOME Epiphany中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Really Simple Guest Post是其中的一个访客发表评论的插件。
WordPress Really Simple Guest Post插件中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，并执行任意本地脚本，控制应用程序和计算机。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Page Builder by SiteOrigin是其中的一个自定义页面布局插件。
WordPress Page Builder by SiteOrigin插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。WordPress Page Builder by SiteOrigin插件2.0.3版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Codestyling Localization是其中的一个本地化语言的开发翻译包插件。
WordPress Codestyling Localization插件中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，并泄露或修改敏感信息。WordPress Codestyling Localization插件1.99.30版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
UserPro plugin for WordPress是一款使用在WordPress中的社交平台网站创建插件。该插件具有内容限制、账户验证和内容共享等功能。
WordPress UserPro插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。WordPress UserPro插件2.33版本中存在漏洞，其他版本也可能受到影响。
PonyOS是一套类Unix操作系统。
PonyOS中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
vfront是一套开源的基于PHP和JavaScript的MySQL或PostgreSQL数据库前端管理工具。
vfront中存在以下安全漏洞：1、跨站脚本漏洞 2、HTML注入漏洞 3、跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行未授权操作和任意HTML或JavaScript代码，窃取基于cookie的身份验证。vfront 0.99.2版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Ektron CMS是美国Ektron公司的一套企业级Web内容管理系统（CMS）。该系统支持所见即所得编辑器、内容布局和拖拽操作等。
Ektron CMS中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。
PCRE中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。PCRE 8.35版本中存在漏洞，其他版本也可能受到影响。
WebDrive是一套采用开放的FTP、FTPS、SFTP和WebDAV协议来访问远程文件服务器的驱动器映射工具。
WebDrive中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞使内核崩溃，拒绝服务合法用户。
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。
IBM WebSphere Commerce中存在信息泄露漏洞。本地攻击者可利用该漏洞泄露用户运行的受影响应用程序上的任意文件。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X中存在远程安全漏洞。攻击者可利用该漏洞在受影响系统上下文中执行未授权操作。
JSPMyAdmin是一个使用JSP设计的phpMyAdmin（MySQL数据库管理工具）的克隆。
JSPMyAdmin中存在以下安全漏洞：1、SQL注入漏洞 2、跨站脚本漏洞 3、跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或执行未授权的操作，获取受影响应用程序的访问权限。JSPMyAdmin 1.1版本中存在漏洞，其他版本也可能受到影响。
DbNinja是一套基于Web的MySQL数据库管理和开发工具。该工具提供触发器、事件、视图、存储程序和外键等功能。
DbNinja中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。DbNinja 3.2.6版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPS Hide Login是其中的一个更改登录表单的URL的插件。
WordPress WPS Hide Login插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。WordPress WPS Hide Login插件1.0版本中存在漏洞，其他版本也可能受到影响。
util-linux package是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。
util-linux包中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。
Thycotic Secret Server中存在安全绕过漏洞，该漏洞源于程序没有正确验证SSL证书。攻击者可利用该漏洞实施中间人攻击，获取敏感信息的访问权限。
SAP Afaria是德国思爱普（SAP）公司的一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。
SAP Afaria中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞以提升的权限执行任意代码，也可能造成拒绝服务。
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台，它提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA Web-based Development Workbench是其中的一个基于Web的开发平台。
SAP HANA Web-based Development Workbench中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
SAP Content Server是德国思爱普（SAP）公司的一款用来存储任何格式和内容的电子文档服务器。
SAP Content Server中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextScripts: Social Networks Auto-Poster是其中的一个自动转发博客文章到Facebook等其他交流软件中的插件。
WordPress NextScripts: Social Networks Auto-Poster插件中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
OmniAuth是一套利用Rack中间件实现的认证系统。
OmniAuth中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
Acoustica Pianissimo是美国Acoustica公司的一套虚拟钢琴软件。该软件可在Windows个人电脑上以VSTi插件或独立程序的方式运行，并且能够模拟出三角钢琴奏出的各种乐音。
Acoustica Pianissimo中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Acoustica Pianissimo 1.0 Build 12版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Estrutura-Basica是其中的一个基本结构主题。
WordPress Estrutura-Basica主题中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
Feed to JavaScript（Feed2JS）是软件开发者Alan Levine所研发的一套将Feed内容以JS方式输出并嵌入到网页中做成文章列表的工具。
Feed to JavaScript中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
FTP Media Server for Apple iPhone、iPad和iPod touch是一套用于Apple iPhone、iPad和iPod touch移动设备中且支持上传、下载和浏览所有照片和视频的FTP程序。
FTP Media Server for Apple iPhone、iPad和iPod touch中存在身份验证绕过漏洞和拒绝服务漏洞。攻击者可利用这些漏洞绕过身份验证机制，获取未授权的访问权限，或使应用程序崩溃，拒绝服务合法用户。
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba中存在内存损坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。也可能造成拒绝服务。Samba 3.0.37版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Backup是其中的一个优化和备份WordPress网站的插件。
WordPress Simple Backup插件中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件，获取信息。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Shipwire是其中的一个配送查询模块。
Drupal Shipwire模块7.x-1.03之前版本中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Forma Lms是一套开源的基于Web的学习管理系统（LMS）。该系统主要用于管理和提供在线培训课程。
Forma Lms中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。
eZ Systems Publish中存在安全绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，执行未授权的操作。以下版本受到影响：eZ Publish 4.5.0版本，4.6.0版本，4.7.0版本，5.0版本，5.1版本，5.2版本，2015.01版本，5.3.4版本，5.4.1.1版本。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。church_admin是其中的一个地址簿、考勤跟踪、群管理插件。
WordPress church_admin插件中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
WISE-FTP是一套FTP客户端软件。
WISE-FTP中存在本地代码执行漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码，也可能造成拒绝服务。WISE-FTP 8.0.2版本中存在漏洞，其他版本也可能受到影响。
Hikvision DS-7108HWI-SH是中国海康威视（Hikvision）公司的一款数字视频录像机产品。 	
Hikvision DS-7108HWI-SH中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取潜在的敏感信息，或造成拒绝服务。
ZTE AC3633R是中国中兴通讯（ZTE）公司的一款无线调制解调器产品。
ZTE AC3633R中存在身份验证绕过漏洞和远程代码执行漏洞。攻击者可利用这些漏洞获取受影响设备的未授权的访问权限，在受影响设备上下文中执行任意代码。也可能造成拒绝服务。
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SuiteCRM是其中的一个分支。
SuiteCRM 7.5.1及之前版本中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码，获取应用程序的未授权的访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fast Cache是其中的一个缓存插件。
WordPress WP Fast Cache插件中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，或执行未授权操作。WordPress WP Fast Cache插件1.4版本中存在漏洞，其他版本也可能受到影响。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Sophos Web Server Protection是英国Sophos公司的一套对服务器和应用程序进行防护的软件。该软件提供对攻击的阻止、保护及防止数据丢失等功能。
Sophos Web Server Protection中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
xzgrep是一套搜索压缩文件的正则表达式工具。
xzgrep中存在本地任意代码执行漏洞。本地攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
FileZilla Server是一套免费的、开源的、跨平台的FTP服务器软件。该软件支持大文件的恢复和传输、远程文件的编辑和搜索、日志文件的记录等。
FileZilla Server中存在远程信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
Apple Safari中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
Websense Content Gateway是美国Websense公司的一套Web代理平台。该平台提供实时内容扫描和Web站点分类等功能。
Websense Content Gateway中存在安全绕过漏洞。攻击者可通过实施中间人攻击利用该漏洞获取敏感信息的访问权限。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞以用户权限执行任意代码，也可能造成拒绝服务。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在内存损坏漏洞。攻击者可利用该漏洞获取敏感信息。
Tiny MySQL是一个支持通过Web管理MySQL服务器的简单MySQL控制台。
Tiny MySQL中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地内存损坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
D-Link DIR-601是友讯（D-Link）公司的一款无线路由器产品。
使用2.02NA及之前版本固件的D-Link DIR-601路由器中存在身份验证绕过漏洞和安全绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取未授权的访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pie Register是其中的一个支持自定义会员注册登陆页面的插件。
WordPress Pie Register插件中存在提权漏洞和SQL注入漏洞。攻击者可利用这些漏洞获取提升的权限，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Product Catalogue是其中的一个支持定制产品目录的插件。
WordPress Ultimate Product Catalogue插件中存在以下安全漏洞：1、跨站脚本漏洞 2、跨站请求伪造漏洞 3、任意文件上传漏洞。攻击者可利用这些漏洞在用户会话上下文中执行未授权操作，在受影响站点上下文中执行任意代码，窃取基于cookie的身份验证，向受影响应用程序上传任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Weekly News是其中的一个每周新闻主题插件。
WordPress Weekly News主题中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
F5 BIG-IP Application Security Manager（ASM）是美国F5公司的一款BIG-IP应用安全管理器，它能够为用户提供应用交付安全解决方案，以及安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。
F5 BIG-IP ASM中存在安全绕过漏洞。攻击者可利用该漏洞执行未授权操作。F5 BIG-IP ASM 11.4.0版本和11.4.1版本中存在漏洞，其他版本也可能受到影响。
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。
ZOHO ManageEngine OpManager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Hue是一个开源的Apache Hadoop数据分析的Web界面。
Hue中存在本地提权漏洞。本地攻击者可利用该漏洞以root权限执行任意命令。Hue 3.7.1版本中存在漏洞，其他版本也可能受到影响。
Palo Alto Networks Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。
Palo Alto Networks PAN-OS中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。以下版本受到影响：Palo Alto Networks PAN-OS 6.1.2及之前版本，PAN-OS 6.0.8及之前版本，PAN-OS 5.0.15及之前版本。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form to Email是其中的一个发送邮件的插件。
WordPress Contact Form to Email插件中存在跨站请求伪造漏洞和跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，或执行未授权操作。
Volition Red Faction是美国Volition（全称Deep Silver Volition）公司开发的一套动作游戏。Pure Faction是Red Faction游戏的一个补丁。
Volition Pure Faction 3.0c及之前版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Seditio CMS是一套内容管理系统（CMS）。
Seditio CMS中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。
ZOHO ManageEngine Desktop Central MSP中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。
Apache Ambari中存在本地提权漏洞。本地攻击者可利用该漏洞以root权限执行任意命令。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。
ZOHO ManageEngine Desktop Central MSP中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响系统上下文中执行任意代码，也可能造成拒绝服务。
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。
ZOHO ManageEngine OpManager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。
Salt中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息的访问权限。
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。
Ansible中存在不安全文件权限漏洞。本地攻击者可利用该漏洞获取全局可读文件的访问权限，提取敏感信息。
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
Foxit MobilePDF和Foxit MobilePDF Business都是中国福昕（Foxit）软件公司的针对于移动设备使用的PDF文档阅读器。
Foxit MobilePDF 3.3.2之前版本和Foxit MobilePDF Business 3.3.2之前版本中存在安全绕过漏洞，该漏洞源于程序没有正确验证SSL证书。攻击者可利用该漏洞实施中间人攻击，冒充可信服务器。
G-Homa WLan Power Plug是一款无线局域网电源插头。
G-Homa WLan Power Plug中存在身份验证绕过漏洞和安全绕过漏洞。远程攻击者可利用这些漏洞绕过身份验证机制，获取未授权的访问权限，执行未授权操作，或获取敏感信息的访问权限。
SQL Buddy是软件开发者Calvin Lough所研发的一套采用PHP语言编写的用于管理MySQL数据库的开源工具。该工具支持编写SQL脚本、多种语言等。
SQL Buddy中存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历字符‘..’的特制的请求利用该漏洞在应用程序上下文中覆盖任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Greg's High Performance SEO是其中的一个用于配置网页搜索引擎的插件。
WordPress Greg's High Performance SEO插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。WordPress Greg's High Performance SEO插件1.6.1版本中存在漏洞，其他版本也可能受到影响。
HEAT Software FrontRange Desktop & Server Management（DSM）是美国HEAT Software公司的一套HEAT客户端管理解决方案中的台式机和服务器管理应用程序。
HEAT Software FrontRange DSM中存在硬编码密钥漏洞。攻击者可利用该漏洞获取敏感信息。
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。
ZOHO ManageEngine OpManager中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。
Amazon App Store中存在以下漏洞：1、远程代码执行漏洞 2、跨站脚本漏洞 3、安全绕过漏洞。攻击者可通过实施中间人攻击利用这些漏洞在受影响应用程序上下文中执行任意代码和脚本，窃取基于cookie的身份验证，执行未授权操作。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在信息泄露漏洞，该漏洞源于程序中存在类型混淆错误。攻击者可利用该漏洞获取敏感信息的访问权限。
TestDisk是一套磁盘修复工具。
TestDisk中的‘Check_OS2MB()’方法存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Exquisite - Ultimate Newspaper是其中的一个新闻杂志主题。
WordPress Exquisite - Ultimate Newspaper主题中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Pexip Infinity是挪威派视普（Pexip）公司的一套虚拟视频会议云协作平台。该平台能够与基于标准协议（H.323、SIP）的视频会议终端和视频会议基础架构协同运行，并具有节省广域网带宽等特点。
Pexip Infinity中存在信息泄露漏洞。攻击者可通过实施中间人攻击利用该漏洞泄露潜在的敏感信息。
Composer是一套用来管理PHP依赖关系的工具。
Composer中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。
ProjectSend中存在以下安全漏洞：1、跨站脚本漏洞 2、跨站请求伪造漏洞 3、任意文件上传漏洞。攻击者可利用这些漏洞在用户会话上下文中执行未授权操作，在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证，向受影响应用程序上传任意文件。ProjectSend 561版本中存在漏洞，其他版本也可能受到影响。
Wing FTP Server是一款专业的跨平台FTP服务器端。
Wing FTP Server中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，或在受影响应用程序上下文中执行未授权操作。Wing FTP Server 4.4.5版本中存在漏洞，其他版本也可能受到影响。
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。
Net-SNMP中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，造成拒绝服务。
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。
Untangle NGFW中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
libarchive是一个多格式存档和压缩库。bsdtar是其中的一个用于操作tar、gz、z、bz2和zip格式存档文件的组件。
libarchive bsdtar中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃（段错误），拒绝服务合法用户。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
UniPDF是一款PDF转换器产品，它可以把PDF文件直接转换成word、图片、网页和txt文本。
UniPDF中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。UniPDF 1.2版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MiwoFTP是其中的一个文件管理器插件。
WordPress MiwoFTP插件1.0.5版本中存在安全漏洞。攻击者可利用该漏洞在受影响站点上下文中执行未授权操作，执行任意HTML或JavaScript代码，并窃取基于cookie的身份验证。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。The7是其中的一个企业主题。
WordPress The7主题2.1.1之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Statistics是其中的一个网站统计分析插件。
WordPress WP Statistics插件中存在HTML注入漏洞。攻击者可利用该漏洞在受影响的浏览器上下文中运行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Pligg CMS是Pligg公司的一套开源的内容管理系统（CMS）。该系统支持所有注册用户掌控网站的内容以及管理站点。
Pligg CMS中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。Pligg CMS 2.0.2版本中存在漏洞，其他版本也可能受到影响。
Open-Letters是一套DAS（直连式存储）通讯系统。
Open-Letters中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，控制应用程序和底层系统。
Avsarsoft Matbaa Script是一个脚本。
Avsarsoft Matbaa Script中存在跨站脚本漏洞和任意文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，或在受影响应用程序上下文中上传任意文件。
ASUS RT-G32 Router是华硕（ASUS）公司的一款无线路由器产品。
使用2.0.2.6和2.0.3.2版本固件的ASUS RT-G32路由器中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Add Link to Facebook是其中的一个自动向Facebook添加链接的插件。
WordPress Add Link to Facebook插件中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Template是其中的一个使用节点的结构和数据作为模板的模块。
Drupal Node Template模块中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
libnetfilter_cthelper是一个用于Linux内核中并提供基础设施编程接口的用户空间库。
libnetfilter_cthelper中存在释放后重用漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，或造成拒绝服务（内存损坏）。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analytics by Yoast是其中的一个网站分析插件。
WordPress Google Analytics by Yoast插件中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。
ZOHO ManageEngine EventLog Analyzer 10 Build 10003版本和Firewall Analyzer 8.3 Build 8300版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Laravel是一套PHP开发框架，它可开发Web应用，并提供语法高亮显示、文档说明和扩展包等。
Laravel中存在远程PHP对象注入漏洞。攻击者可借助特制的序列化对象利用该漏洞向应用程序中注入任意对象，删除和读取文件，执行任意本地脚本代码，访问或修改数据，或利用底层数据库中潜在的漏洞执行任意PHP代码。
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。
libxml2中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。libxml2 2.9.2版本中存在漏洞，其他版本也可能受到影响。
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。
EFM Networks ipTIME中存在远程代码执行漏洞。攻击者可利用该漏洞以root权限执行任意代码，或造成拒绝服务。
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。
Wolf CMS中存在任意文件上传漏洞。攻击者可利用该漏洞向受影响计算机中上传任意文件，在受影响应用程序上下文中执行任意代码。Wolf CMS 0.8.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Slide是其中的一个用于创建完全自定义的jquery Fading图像幻灯片插件。
WordPress Content Slide插件中存在HTML注入漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞执行未授权的访问权限，在浏览器中执行任意脚本或HTML，窃取基于cookie的身份验证。Content Slide 1.4.2版本中存在漏洞，其他版本也可能受到影响。
OrangeHRM是美国OrangeHRM公司的一套全面的人力资源管理系统（HRM）。该系统支持雇员资料管理、员工自服务、考勤等。
OrangeHRM中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞在浏览器上下文中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
NetCat.ru NetCat CMS是俄罗斯NetCat.ru公司的一套网站内容管理系统（CMS）。
NetCat.ru NetCat CMS中存在HTML注入漏洞和目录遍历漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制站点呈现给用户的方式，或获取敏感信息的访问权限。
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。
SQLite中存在远程内存损坏漏洞。攻击者可利用该漏洞在当前登录用户的上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Citizen Space是其中的一个与公民沟通交流的插件。
WordPress Citizen Space插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Lychee是一套免费的、开源的图片管理工具。
Lychee中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Lychee 2.7.1版本中存在漏洞，其他版本也可能受到影响。
Nodes Studio CMS是一套内容管理系统（CMS）。
Nodes Studio CMS中存在安全漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或获取敏感信息。
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，造成拒绝服务。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。该系统提供资讯管理、资讯发布、资讯审核、资讯分类、资讯字段自定义等功能。
Comsenz SupeSite CMS中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。Comsenz SupeSite CMS 6.0.1UC版本和7.0版本中存在漏洞，其他版本也可能受到影响。
Opoint Media Intelligence是挪威Opoint公司的一套基于Web的OPAC（联机公共目录查询系统）接口平台。
Opoint Media Intelligence中存在远程URL重定向漏洞。攻击者可通过构造包含恶意网站重定向的URI利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
LiteSpeed Web Server是美国LiteSpeed公司的一款高性能Web服务器。该服务器可与Apache替换使用，并能够处理小内存所占用的成千上万的并发连接。
LiteSpeed Web Server 1.3.9及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，使服务器崩溃，造成拒绝服务。
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。
Libksba中存在整数溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Comalatech Comala Workflows是一套工作流程管理软件。该软件支持自定义工作流来创建、审查、批准和发布内容。
Comalatech Comala Workflows中存在以下安全漏洞：1、跨站请求伪造漏洞 2、跨站脚本漏洞 3、HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案。该方案提供了Email和Webmail服务、地址簿和日历等功能。zarafa-search是其中的一个搜索引擎。
Zarafa zarafa-search中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
ZOHO ManageEngine DeviceExpert是美国卓豪（ZOHO）公司的一套网络配置与变更管理解决方案。该方案能够配置多个厂商的网络设备，并不间断地监控配置的变化，发出相应的通知，同时提供详细的操作审查记录。
ZOHO ManageEngine DeviceExpert中存在以下安全漏洞：1、HTML注入漏洞 2、跨站脚本漏洞 3、SQL注入漏洞。攻击者可利用这些漏洞在浏览器上下文中执行任意脚本代码，窃取基于cookie的身份验证，控制应用程序，访问或修改数据。
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。redcarpet是其中的一个XML解析器。
RubyGems redcarpet中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。RubyGems redcarpet 3.2.2版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
New Relic for Android是美国New Relic公司的一套运行于Android系统且基于SaaS（软件即服务）的云端应用监测与管理平台。
New Relic for Android 4.273.4之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
phpSFP是一个用于添加网站内容并分享在Facebook页面和管理组的PHP脚本。
phpSFP中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Super Cache是其中的一个静态缓存插件。
WordPress WP Super Cache插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。
ZOHO ManageEngine Desktop Central MSP中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码。
Proverbs Web Calendar是一款使用PHP和MySQ开发的网络事件日历。
Proverbs Web Calendar中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。
ZOHO ManageEngine Desktop Central MSP中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响系统上下文中执行任意代码，也可能造成拒绝服务。
MATE是MATE团队开发的一个基于Gnome 2的Linux桌面系统。MATE Caja是其中的一个文件管理器。
MATE Caja中存在本地安全绕过漏洞。攻击者可利用该漏洞以物理访问权限绕过锁屏，执行未授权操作。
JSON（JavaScript Object Notation）是美国软件开发者道格拉斯-克罗克福特（Douglas Crockford）所研发的一种轻量级的数据交换语言，它是Javascript的一个子集，且采用完全独立于语言的文本格式。JSON Web Token Libraries是一个JSON Web令牌库。
JSON Web Token Libraries中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Presentation是其中的一个视频通信插件。
WordPress VideoWhisper Video Presentation插件中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Conference Integration是其中的一个视频会议插件。
WordPress VideoWhisper Video Conference Integration插件中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Gallery WD是其中的一个相册设计和布局组件。
Joomla! Gallery WD组件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose DOC Exporter是其中的一个允许管理员导出文章内容（格式为doc/docx）的插件。
WordPress Aspose DOC Exporter插件中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。WordPress Aspose DOC Exporter插件1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose Cloud eBook Generator是其中的一个用于创建电子书博客、文章等内容的插件。
WordPress Aspose Cloud eBook Generator插件中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。WordPress Aspose Cloud eBook Generator插件1.0版本中存在漏洞，其他版本也可能受到影响。
WebDepo是一套内容管理系统（CMS）。
WebDepo中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Berta CMS是一套基于PHP的Web内容管理系统（CMS）。
Berta CMS中存在任意文件上传漏洞。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。Berta CMS 0.8.10b版本中存在漏洞，其他版本也可能受到影响。
WSO2 Identity Server是美国WSO2公司的一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。
WSO2 Identity Server中存在欺骗漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞欺骗和操纵合法用户，在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk中存在目录遍历漏洞。远程攻击者可通过发送带有符号遍历字符‘..’的特制请求利用该漏洞在应用程序上下文中读取任意文件。
Viber Media Viber for Android是塞浦路斯Viber Media公司的一套基于Android平台中的网络电话及即时通讯软件。该软件能够在3G/4G或WiFi网络上运作。
Viber Media Viber for Android中存在远程任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，控制应用程序和底层设备。
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR中存在以下安全漏洞：1、SQL注入漏洞 2、跨站脚本漏洞 3、HTML注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞执行HTML或脚本代码，窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。OpenEMR 4.2.0版本中存在漏洞，其他版本也可能受到影响。
ZOHO ManageEngine DeviceExpert是美国卓豪（ZOHO）公司的一套网络配置与变更管理解决方案。该方案能够配置多个厂商的网络设备，并不间断地监控配置的变化，发出相应的通知，同时提供详细的操作审查记录。
ZOHO ManageEngine DeviceExpert中存在以下安全漏洞：1、HTML注入漏洞 2、跨站脚本漏洞 3、跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，在受影响应用程序中执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
ZOHO ManageEngine Network Configuration Manager是美国卓豪（ZOHO）公司的一套用于配置交换机、路由器、防火墙和其他网络设备的网络配置管理、网络变更和配置管理（NCCM）软件。
ZOHO ManageEngine Network Configuration Manager中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在任意代码执行漏洞。攻击者可利用该漏洞泄露内存，或在Web服务器上下文中执行任意代码，也可能造成拒绝服务。
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。
Tor应用程序0.2.5.11之前版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，造成拒绝服务。
DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。
DokuWiki中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。
Chamilo LMS中存在以下安全漏洞：1、跨站请求伪造漏洞 2、跨站脚本漏洞 3、HTML注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
724CMS是一套内容管理系统（CMS）。
724CMS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Python Restkit是软件开发者Benoit Chesneau所研发的一个Python的HTTP资源工具包。
Python Restkit中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
LFTP是软件开发者Alexander V. Lukyanov所研发的一款基于命令行的FTP/HTTP客户端，它提供命令补全、断点续传、多个后台任务执行等功能。
LFTP中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WebPAC Pro是一个Web OPAC（联机公共目录查询系统）接口的完整更新。
WebPAC Pro中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Daily Edition theme是其中的一个报纸/杂志主题。
WordPress Daily Edition主题中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Vastal I-Tech phpVID是印度Vastal I-Tech公司的一套视频分享软件。该软件支持浏览视频、评论视频、上传视频等。
Vastal I-Tech phpVID 1.2.3版本和0.9.9版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Daily Edition theme是其中的一个报纸/杂志主题。
WordPress Daily Edition主题1.6.7及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
GNOME librest是GNOME项目的一个RESTful（软件架构风格）Web服务帮助库。
GNOME librest中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。GNOME librest 0.7.x版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Newsletter是其中的一个新闻系统插件。
WordPress Newsletter插件中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞构造特制的URI并诱使用户访问该URI，将用户重定向到任意网站，实施钓鱼攻击。
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。
Untangle NGFW中存在HTML注入漏洞和信息泄露漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式，或获取敏感信息的访问权限。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL中存在安全漏洞，该漏洞源于程序使用不安全的哈希密码。远程攻击者可利用该漏洞实施暴力破解攻击，获取密码和提升的访问权限。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。
PuTTY中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Dropbear SSH是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端，它可运行在基于POSIX（可移植操作系统接口）的各种平台上。
Dropbear SSH中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
BEdita CMS是一套提供了全功能的内容管理系统（CMS）的Web开发框架。
BEdita CMS中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份验证，执行未授权操作，泄露并修改敏感信息。BEdita CMS 3.5.0版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
LAME是LAME团队开发的一套开源的MP3音频压缩软件。
LAME中存在拒绝服务漏洞，该漏洞源于程序中存在空指针逆向引用问题。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
Loxone Smart Home是英国Loxone公司的一套智能家居解决方案。该方案支持通过光伏（PV）系统控制照明、取暖和加热等。
Loxone Smart Home中存在以下安全漏洞：1、信息泄露漏洞 2、跨站请求伪造漏洞 3、HTTP响应拆分漏洞 4、跨站脚本漏洞 5、HTML注入漏洞 6、拒绝服务漏洞。攻击者可利用这些漏洞获取敏感信息，窃取基于cookie的身份验证，执行未授权操作，绕过安全限制，造成拒绝服务，影响Web内容的服务、缓存和解译，在受影响站点上下文中执行任意HTML或脚本代码。
D-Link DIR-820L是友讯（D-Link）公司的一款双频云管理无线智能路由器。TRENDnet TEW-731BR是美国趋势网络（TRENDnet）公司的一款双频无线路由器产品。
多款D-Link和RENDnet路由器中存在以下安全漏洞：1、本地未授权漏洞 2、远程未授权漏洞 3、跨站请求伪造漏洞。攻击者可利用这些漏洞执行未授权操作，获取受影响设备的未授权的root权限，完全控制受影响设备。以下产品及版本受到影响：D-Link DIR-820L(固件版本：Rev A)1.02B10版本，DIR-820L(固件版本：Rev A)1.05B03版本，DIR-820L(固件版本：Rev B)2.01b02版本；TRENDnet TEW-731BR(固件版本：Rev 2)2.01b01版本。
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。
HelpDEZk中存在以下安全漏洞：1、任意文件上传漏洞 2、命令执行漏洞 3、信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，执行任意命令，或上传任意文件到受影响应用程序。HelpDEZk 1.0.1版本中存在漏洞，其他版本也可能受到影响。
tcllib是一系列用于Tcl编程语言的包的集合，它以源代码和预编译的二进制文件两种形式分发，且支持多种常见操作系统：Windows、BSD、Unix和Linux。
tcllib中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
libgtk2-perl是一个2.x系列的Gimp Toolkit库的Perl接口。
libgtk2-perl中存在内存损坏漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码，或造成拒绝服务。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。该系统提供资讯管理、资讯发布、资讯审核、资讯分类、资讯字段自定义等功能。
Comsenz SupeSite CMS中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。SupeSite 6.0.1UC版本和7.0版本中存在漏洞，其他版本也可能受到影响。
NetCat.ru Netcat是俄罗斯NetCat.ru公司的一套网站内容管理系统（CMS）。
NetCat.ru Netcat中存在远程文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞获取敏感信息，或在Web服务器进程上下文中执行恶意的PHP代码，控制应用程序和底层计算机。
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。该系统提供资讯管理、资讯发布、资讯审核、资讯分类、资讯字段自定义等功能。
Comsenz SupeSite CMS中存在任意代码执行漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。SupeSite 6.0.1UC版本和7.0版本中存在漏洞，其他版本也可能受到影响。
Adtrustmedia PrivDog是一套隐私保护应用程序。
Adtrustmedia PrivDog中存在安全绕过漏洞。攻击者可利用该漏洞执行中间人攻击，伪造数据，欺骗服务器。
RubyGems xaviershay-dm-rails是一套基于Ruby的应用。
RubyGems xaviershay-dm-rails中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（如证书）。RubyGems xaviershay-dm-rails 0.10.3.8版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。MyBB 1.8.3版本中存在漏洞，其他版本也可能受到影响。
phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。
phpBugTracker中存在以下安全漏洞：1、SQL注入漏洞 2、跨站脚本漏洞 3、HTML注入漏洞 4、跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份验证，控制站点呈现给用户的方式，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。phpBugTracker 1.6.0版本中存在漏洞，其他版本也可能受到影响。
WeBid是一套开源的拍卖网站建站解决方案。
WeBid中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。WeBid 1.1.1版本中存在漏洞，其他版本也可能受到影响。
Gtk2是GNOME基金会开发的一套用于在类Unix系统下开发图形界面应用程序的自由开发工具。该工具最初是GIMP的专用开发库（GIMP Toolkit，GNU图像处理程序）。
Gtk2中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ADPlugg是其中的一个用于添加广告的插件。
WordPress ADPlugg插件中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。ADPlugg 1.1.33版本中存在漏洞，其他版本也可能受到影响。
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick Studio ImageMagick中存在拒绝服务漏洞。远程攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在加密问题漏洞。攻击者可通过实施暴力破解攻击利用该漏洞绕过既定的安全限制，执行任意代码。
jui_filter_rules是一款jQuery数据过滤插件，它可为JSON对象创建或设置过滤规则，并获取相关WHERE SQL规则。
jui_filter_rules中存在任意PHP代码执行漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器上下文中执行任意代码。
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。
GLPI 0.85.2及之前版本中存在任意文件上传漏洞和权限提升漏洞。远程攻击者可利用这些漏洞以提升的权限执行任意脚本代码，或执行未授权操作。
FLAC（Free Lossless Audio Codec）是Xiph.Org基金会的一款自由音频压缩编码，它的特点是可以对音频文件无损压缩。libFLAC是一个参考FLAC的编码及解码程序库，及一个元数据接口。
libFLAC中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。libFLAC 1.3.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP SlimStat是其中的一个实时统计分析插件。
WordPress WP Slimstat插件3.9.6之前版本中存在信息泄露漏洞。攻击者可通过实施暴力破解攻击利用该漏洞获取敏感信息。
NetGear WNDR3700v4、WNR2200和WNR2500都是美国网件（NetGear）公司的无线路由器产品。
多款NetGear路由器中存在远程身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取潜在的敏感信息。以下产品和版本受到影响：NetGear WNDR3700v4 V1.0.0.4SH版本，WNDR3700v4 V1.0.1.52版本，WNR2200 V1.0.1.88版本，WNR2500 V1.0.0.24版本。
libcsoap是一个使用C语言编写的SOAP解析和封装代码，它包含有简单的HTTP服务器和客户端代码。
libcsoap中存在缓冲区溢出漏洞和拒绝服务漏洞。远程攻击者可利用这些漏洞在应用程序上下文中执行任意代码，或造成拒绝服务。
Cisco OpenH264是美国思科（Cisco）公司的一款开源的H.264（视频编解码技术）编码和解码器。
Cisco OpenH264中存在安全漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
FLAC（Free Lossless Audio Codec）是Xiph.Org基金会的一款自由音频压缩编码，它的特点是可以对音频文件无损压缩。libFLAC是一个参考FLAC的编码及解码程序库，及一个元数据接口。
libFLAC中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Humhub是一套开源的基于PHP的社交网络系统。
HumHub中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意代码，并在Web服务器进程上下文中运行，也可能未授权访问应用程序。HumHub 0.10.0版本中存在漏洞，其他版本也可能受到影响。
Libtta是一个使用在Linux内核里面用于支持ATA主机控制器和设备的库。
Libtta中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。Libtta 2.2版本中存在漏洞，其他版本也可能受到影响。
Libtta是一个使用在Linux内核里面用于支持ATA主机控制器和设备的库。
Libtta中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
GNU glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU glibc 2.3版本至2.12.2版本中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在用户运行的应用程序（使用受影响库）的上下文中执行任意代码，也可能使应用程序崩溃，拒绝服务合法用户。
Lynx是一款纯文字网页浏览器。
Lynx 2.8.8之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞使内核崩溃，拒绝服务合法用户。
Topline Systems Opportunity Form是美国TopLine Systems公司的一个为面向公众的数据库（包含有连接字符串）启用宏的Excel电子表格。
Topline Systems Opportunity Form中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Libmspack是一个能够对CAB、CHM和HLP等格式文件进行压缩和解压的库。
Libmspack中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
VideoLAN libbluray是法国VideoLAN组织开发的一款开源的用于播放蓝光光盘（Blu-ray Disc）的媒体播放器。
VideoLAN libbluray中存在目录遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过发送带有目录遍历序列‘..’的请求，利用该漏洞覆盖应用程序上下文中的任意文件。
Free Reprintables ArticleFR是菲律宾Free Reprintables公司的一套文章目录脚本系统。该系统支持搜索引擎优化、反垃圾邮件过滤器和页面制作等。
Free Reprintables ArticleFR中存在任意文件上传漏洞。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。ArticleFR 3.0.5版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
HP LaserJet Printers是美国惠普（HP）公司开发的打印机产品。
HP LaserJet Printers中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息。
Schneider Electric ClearSCADA是法国施耐德电气（Schneider Electric）公司的一套专为具有多个远程控制器和传感器的SCADA系统所设计的开放软件平台，也是遥测和远程SCADA系统解决方案的重要组成部分，用于远程管理关键基础设施。
Schneider Electric ClearSCADA中存在远程身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取敏感信息。Schneider Electric ClearSCADA 2010R1版本中存在漏洞，其他版本也可能受到影响。
Cisco Meraki Systems Manager是美国思科（Cisco）公司的一套云端无线解决方案。该方案通过云端提供Wi-Fi技术、交换技术以及安全与移动设备管理服务，可对WiFi网络进行监测和控制。
Cisco Meraki Systems Manager中存在跨站请求伪造和HTML注入漏洞。远程攻击者可利用这些漏洞在浏览器上下文中执行未授权的操作和任意脚本或HTML代码，窃取基于cookie的身份验证。
XChat是俄国软件开发者Peter Zelezny（Zed）所研发的一套自由的IRC通讯软件。该软件使用标签页界面，可同时连接多个服务器，并提供聊天、文件传输等功能。
XChat中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，冒充受信任的服务器。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PCRE（Perl Compatible Regular Expressions）是其中的一个开源正则表达式函数库扩展。
PHP PCRE扩展中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。PHP PCRE扩展8.36版本中存在漏洞，其他版本也可能受到影响。
D-Link DSL-2740R是友讯（D-Link）公司的一款ADSL无线路由器产品。
D-Link DSL-2740R中存在安全漏洞。攻击者可利用该漏洞修改DNS设置，在客户端和DNS服务器之间实施中间人攻击、会话劫持攻击或拒绝服务攻击。
FancyFon Software FAMOC是爱尔兰FancyFon Software公司的一套移动设备生命周期管理解决方案。该方案可通过互联网集中远程管理使用各种操作系统的智能手机。
FancyFon Software FAMOC是中存在安全漏洞，该漏洞源于程序使用不安全的加密算法。攻击者可利用该漏洞实施暴力破解攻击，获取用户密码。FancyFon FAMOC 3.16.5版本中存在漏洞，其他版本也可能受到影响。
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。
ZOHO ManageEngine ServiceDesk Plus中存在用户枚举漏洞。攻击者可利用该漏洞发现有效的用户账户，实施暴力破解攻击。ManageEngine ServiceDesk Plus 9.0版本中存在漏洞，其他版本也可能受到影响。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X 10.10.1及之前版本中存在本地代码执行漏洞，该漏洞源于程序中存在不正确的内存操作。本地攻击者可利用该漏洞以提升的权限执行任意代码，也可能造成拒绝服务。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X中存在本地提权漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
ZF中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地信息泄露漏洞。本地攻击者可利用该漏洞使内存泄露，获取敏感信息。
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。
Xymon中存在远程缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。Xymon 4.3.17-1版本中存在漏洞，其他版本也可能受到影响。
Marked Module是美国软件开发者Christopher Jeffrey所研发的一款使用JavaScript编写的Markdown解析器和编译器。
Marked Module中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套威胁检测和防御解决方案。该方案提供恶意软件分析、共享威胁情报和隔离受损系统等功能。
McAfee Advanced Threat Defense中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过沙箱限制，执行未授权操作。
AlienVault OSSIM和USM都是美国AlienVault公司的产品。OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。
AlienVault OSSIM和USM中存在命令执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
BSDCPIO是一套使用了libarchive存档和压缩库的并为tar、pax和zip等格式提供支持的应用程序。
BSDCPIO中存在目录遍历漏洞。攻击者可利用该漏洞访问源代码包目录外的文件，获取敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
ppmd是一个7zip和WinRAR压缩软件共同使用的压缩算法。
PPMd中存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历序列‘..’的请求利用该漏洞读取应用程序上下文中的任意文件。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Kodi是XBMC基金会开发的一款开源媒体播放器，它支持播放本地或网络存储设备中的大多数视频、音乐、播客及各种常见的数字媒体文件。
Kodi 14.0及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上下文中执行未授权操作。
TechSmith Camtasia是美国TechSmith公司的一套屏幕录制和视频编辑软件。该软件能够在任何颜色模式下记录屏幕动作，包括影像、音效、鼠标移动的轨迹等，以及对视频片段进行剪接、添加转场效果。
TechSmith Camtasia中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
TechSmith Camtasia是美国TechSmith公司的一套屏幕录制和视频编辑软件。该软件能够在任何颜色模式下记录屏幕动作，包括影像、音效、鼠标移动的轨迹等，以及对视频片段进行剪接、添加转场效果。
TechSmith Camtasia中存在开放重定向漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞执行任意脚本或HTML代码，窃取基于cookie的身份验证，实施钓鱼攻击。
Snom IP Phones是德国Snom公司的一套IP电话系统。
使用8.7.5.15之前版本固件的Snom IP Phones中存在以下安全漏洞：1、跨站脚本漏洞 2、HTML注入漏洞 3、目录遍历漏洞 4、命令执行漏洞 5、身份验证绕过漏洞 6、跨站请求伪造漏洞 7、提权漏洞 8、信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，窃取基于cookie的身份验证，以提升的权限执行未授权操作，绕过身份验证机制，执行任意命令，借助目录遍历字符‘..’访问或读取包含敏感信息的任意文件，访问受限制目录外的文件，在受影响站点上下文中执行任意HTML或脚本。
Debian php5（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
Debian php5中存在内存损坏漏洞。攻击者可利用该漏洞获取敏感信息，也可能执行任意代码。
Lhasa是软件开发者Simon Howard所研发的一套用于替代Unix中的LHA压缩程序的免费软件。该软件能够解压缩.lzh和.lzs文件。
Lhasa中存在目录遍历漏洞。远程攻击者可借助带有目录遍历字符‘..’的请求利用该漏洞读取应用程序上下文中的任意文件。
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server中存在安全漏洞。远程攻击者可利用该漏洞伪造IP地址，执行恶意操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
CHICKEN是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。
Chicken中存在远程缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。
Zurmo CRM中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。Zurmo CRM 2.8.5版本中存在漏洞，其他版本也可能受到影响。
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。ntpdc是其中的一个用于查询ntpd进程状态的命令。
NTP ntpdc中存在本地缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的输入执行正确的边界检查。本地攻击者可利用该漏洞在用户上下文执行任意代码，也可能造成拒绝服务。Network Time Protocol ntpdc 4.2.6p3版本中存在漏洞，其他版本也可能受到影响。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。
OpenStack Glance中存在安全绕过漏洞。攻击者可该漏洞绕过安全限制，执行未授权操作。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Banner Effect Header是其中的一个支持将动态图片添加到标题中的插件。
WordPress Banner Effect Header插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
ZTE MF19是中国中兴通讯（ZTE）公司的一款联通3G无线上网卡。
ZTE MF19中存在以下漏洞：1、任意代码执行漏洞 2、本地提权漏洞 3、本地拒绝服务漏洞。攻击者可借助特制的Dynamic Link Library(DLL)文件利用这些漏洞获取提升的权限，使受影响设备崩溃，拒绝服务合法用户。使用0V1.0.0B04版本固件的ZTE MF19中存在漏洞，其他版本也可能受到影响。
FlexPaper是一个开源轻量级的用于在浏览器上显示各种文档的组件，它需要与PDF2SWF一起使用。
FlexPaper 2.3.1之前版本中存在跨站脚本漏洞和内容伪造漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，并控制站点呈现给用户的方式。
PHP Address Book是一个用PHP开发，采用MySQL数据库的简单的、基于Web的地址簿、联系人管理软件。
PHP Address Book中存在SQL注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
i.Ftp是软件开发者Matthew Allen所研发的一款图形化的FTP/SFTP客户端。
i.Ftp中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的数据执行正确的边界检查。远程攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码，也可能造成拒绝服务。
Libmspack是一个能够对CAB、CHM和HLP等格式文件进行压缩和解压的库。
Libmspack中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。Libmspack 0.4-2版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。
libsndfile中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
华为Tecal E9000 Chassis是中国华为（Huawei）公司的一款刀片服务器。
Huawei Tecal E9000 Chassis中存在提权漏洞。攻击者可利用该漏洞绕过安全限制，在受影响系统上获取提升的权限。
Huawei USG9560、9520和9580都是中国华为（Huawei）公司的USG9500系列防火墙设备。
多款Huawei产品中存在拒绝服务漏洞。攻击者可利用该漏洞消耗内存资源，使主处理单元(MPU)重启。以下产品受到影响：Huawei USG9560、9520和9580
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
Huawei MobiConnect是中国华为（Huawei）公司的一款移动网卡。
Huawei MobiConnect中存在任意代码执行漏洞和提权漏洞。攻击者可利用这些漏洞打开特制的文件，或获取提升的权限。HUAWEI MobiConnect 23.009.17.00.216版本中存在漏洞，其他版本也可能受到影响。
Gnupg2（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
Gnupg2中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Gnupg2（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
Gnupg2中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
华为WS318是中国华为（Huawei）公司的一款无线路由器产品。
Huawei WS318中存在可预测随机数生成漏洞。远程攻击者可通过实施暴力破解攻击利用该漏洞破解PIN，获取设备的访问权限。
WhatsApp（WhatsApp Messenger）是美国WhatsApp公司的一套跨平台的利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。
WhatsApp中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。WhatsApp 2.11.476版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium是其中的一个团队协作和知识管理系统模块。
Drupal Open Atrium模块7.x-2.26之前7.x-2.x版本中存在以下安全漏洞：1、跨站请求伪造漏洞 2、访问绕过漏洞 3、安全绕过漏洞。攻击者可利用这些漏洞在用户会话的上下文中执行未授权操作，绕过安全限制，获取未授权的访问权限。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Organic Groups Menu（又名OG Menu）是其中的一个节点类型的菜单模块。
Drupal Organic Groups Menu模块6.x-2.6之前6.x-2.x版本和7.x-2.4之前7.x-2.x版本中存在信息泄露漏洞和访问绕过漏洞。攻击者可利用这些漏洞执行未授权操作，绕过安全限制，获取敏感信息的访问权限。
Perl a2p是美国程序员拉里-沃尔（Larry Wall）所研发的一个可将命令行中指定的awk脚本翻译成perl脚本的工具。
Perl a2p中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Perl 5.0版本中存在漏洞，其他版本也可能受到影响。
TennisConnect是一套为网球供应商提供市场营销和客户服务功能的软件开发工具。TennisConnect COMPONENTS是其中的一个提供单独授权、打折服务等功能的组件。
TennisConnect COMPONENTS中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。TennisConnect COMPONENTS 9.927版本中存在漏洞，其他版本也可能受到影响。
ToolbarStudio AppsGeyser是美国ToolbarStudio公司的一套免费的用于创建Android应用程序的软件。
ToolbarStudio AppsGeyser中存在安全绕过漏洞，该漏洞源于程序没有正确验证SSL证书。攻击者可利用该漏洞执行中间人攻击，冒充信任的服务器。
华为Tecal E9000 Chassis是中国华为（Huawei）公司的一款刀片服务器。
Huawei Tecal E9000 Chassis中存在提权漏洞。攻击者可利用该漏洞绕过安全限制，在受影响系统上获取提升的权限。
Gnupg2（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
Gnupg2中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Ceilometer是其中的一个子项目，它能把OpenStack内所有的事件都收集起来，提供给监控、计费、面板等项目使用。
OpenStack Ceilometer中存在明文密码存储漏洞。攻击者可利用该漏洞获取明文的身份验证证书。
Humhub是一套开源的基于PHP的社交网络系统。
Humhub中存在安全绕过漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
D-link DCS-2103是友讯（D-Link）公司的一款网络摄像机产品。
D-Link DCS-2103中存在跨站脚本漏洞和身份验证绕过漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，绕过身份验证机制，登录到其他用户账户。
Montala ResourceSpace是英国Montala公司的一套开源的数字资产管理软件。该软件支持快速搜索资源、共享资源等。
Montala ResourceSpace 6.4.5976及之前版本中存在以下安全漏洞：1、SQL注入漏洞 2、跨站脚本漏洞 3、安全绕过漏洞 4、命令注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中运行任意HTLM或JavaScript代码，窃取基于cookie的身份验证，控制站点呈现给用户的方式，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，向Web站点添加任意头，在受影响应用程序上下文中执行任意命令。
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Palo Alto Networks GlobalProtect 2.1.1之前版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Organic Groups Menu（又名OG Menu）是其中的一个节点类型的菜单模块。
Drupal Organic Groups Menu模块中存在访问绕过漏洞。攻击者可利用该漏洞执行未授权操作，绕过安全限制或获取敏感信息的访问权限。以下版本受到影响：Organic Groups Menu 6.x-2.5之前6.x-2.x版本，7.x-2.3之前7.x-2.x版本，7.x-3.0之前7.x-3.x版本。
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。
FreeType 2.5.4之前版本中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的输入执行适当的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Administer Users by Role是其中的一个用于管理用户角色的模块。
Drupal Administer Users by Role模块6.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Piwik Web Analytics是其中的一个Piwik网站流量分析模块。
Drupal Piwik Web Analytics模块7.x-2.6版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Postal Code是其中的一个邮政编码验证模块。
Drupal Postal Code模块7.x-1.9之前7.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Google Analytics是其中的一个网站流量分析模块。
Drupal Google Analytics模块7.x-2.0版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。
CMS Made Simple 0.1版本至1.9.4 1版本中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入和执行任意PHP代码，控制应用程序和底层系统。
PHPads是一个通过管理面板管理横幅广告的PHP脚本。
PHPads 213607及之前版本中存在身份验证绕过漏洞，该漏洞源于程序没有正确验证身份验证机制。攻击者可利用该漏洞获取受影响应用程序的管理员访问权限，或更改管理员密码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Horizon是其中的一个仪表盘项目，它为用户和管理员提供了一个基于Web的用于管理OpenStack服务的用户界面。
OpenStack Horizon中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
RedCloth是软件开发者Jason Garber所负责维护的一个支持在Ruby中使用Textile（一种能够将可读的文本转成HTML的文本格式）的模块。
RedCloth中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。RedCloth 4.2.9版本，4.2.0版本，4.1.9版本，3.0.4版本，3.0.3版本，3.0.2版本和3.0.1版本中存在漏洞，其他版本也可能受到影响。
MiniUPnP Client（又名MiniUPnPc）是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。
MiniUPnP中存在安全漏洞。攻击者可利用该漏洞绕过应用程序的同源策略，执行未授权操作，使应用程序崩溃，造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ajax Store Locator是其中的一个地图制作及定位管理插件。
WordPress Ajax Store Locator插件1.2及之前版本中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响Web服务器进程上下文中下载任意文件，获取敏感信息。
IceHrm是斯里兰卡IceHrm公司的一套免费开源的人力资源管理系统。该系统支持休假管理、时间追踪等。
IceHrm 7.1及之前版本中存在以下安全漏洞：1、跨站脚本漏洞 2、跨站请求伪造漏洞 3、本地文件包含漏洞 4、任意文件上传漏洞 5、信息泄露漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证，向受影响应用程序上传任意文件，在用户运行的受影响应用程序上下文中读取和写入任意文件，获取潜在的敏感信息。
PBBoard是一套基于PHP和MySQL的内容管理应用程序（CMS）。该系统支持多语言、多种模块等。
PBBoard中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。PBBoard 3.0.1版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Statistics是其中的一个网站统计分析插件。
WordPress WP Statistics插件8.4及之前版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shariff是其中的一个博客流量分析插件。
WordPress Shariff 1.0.7及之前版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Apache Cassandra是美国阿帕奇（Apache）软件基金会的一套开源分布式NoSQL数据库系统。
Apache Cassandra中存在不安全临时文件创建漏洞，该漏洞源于程序以不安全的方式创建临时文件。攻击者可利用该漏洞以本地访问权限实施符号链接攻击，覆盖受影响应用程序上下文中的任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Download Manager是其中的一个下载管理器插件。
WordPress Download Manager插件2.7.5之前版本中存在远程代码执行漏洞和远程文件包含漏洞。攻击者可利用这些漏洞获取敏感信息，或在Web服务器进程上下文中执行任意代码，控制应用程序和计算机。
WhatsApp（WhatsApp Messenger）是美国WhatsApp公司的一套跨平台的利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。
WhatsApp中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。WhatsApp 2.11.432版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。
Merethis Centreon 2.5.3及之前版本中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Less是一款开源的可用于Linux、Unix和Mac OS平台中的文件分页器（pager），它类似于Linux中的more命令。
Less中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。Less 470版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
GNU patch是GNU项目的一部分，它是一套用于生成补丁文件的工具。
GNU patch中存在整数溢出漏洞，该漏洞源于程序对用户提供的输入没有进行正确的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地安全绕过漏洞。攻击者可利用绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Slider Revolution Responsive和Showbiz Pro Responsive Teaser都是用于其中的幻灯片插件。
WordPress Slider Revolution Responsive和Showbiz Pro Responsive Teaser中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在本地信息泄露漏洞。本地攻击者可利用该漏洞造成内存泄露，获取敏感信息。
GNU Coreutils（GNU Core Utilities，GNU核心工具组）是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包，如textutils（文本工具组）、shellutils（shell工具组）、fileutils（文件工具组）等。
GNU Coreutils中存在本地拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。
Merethis Centreon 2.5.3及之前版本中存在远程命令执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpDataTables是其中的一个jQuery表格插件。
WordPress wpDataTables插件1.5.3及之前版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。HD FLV是其中的一个高清FLV播放器组件。
Joomla! HD FLV中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器上下载任意文件，获取敏感信息。Joomla HD FLV 2.1.0.1版本中存在漏洞，其他版本也可能受到影响。
RobotStats是一套免费的网站访问用户习惯分析软件。
RobotStats中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。
PWI Privacyware Privatefirewall是美国PWI公司的一套集合了个人防火墙和入侵检测系统的防火墙软件。
PWI Privacyware Privatefirewall中存在本地提权漏洞。攻击者可利用该漏洞获取提升的权限，在受影响计算机上执行任意脚本代码。Privacyware Privatefirewall 7.0.30.3版本中存在漏洞，其他版本也可能受到影响。
Netgear WNR500是美国网件（NetGear）公司的一款无线路由器产品。
Netgear WNR500 Router中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息并执行任意本地脚本，控制应用程序和计算机。使用1.0.7.2版本固件的Netgear WNR500中存在漏洞，其他版本也可能受到影响。
Microsoft Windows Phone是美国微软（Microsoft）公司发布的一套移动操作系统。
Microsoft Windows Phone中存在本地提权漏洞。本地攻击者可利用该漏洞在受影响设备上以提升的权限执行任意代码。
Samsung Galaxy Device是韩国三星（Samsung）公司发布的系列智能移动设备。
多款Samsung Galaxy设备中存在代码执行漏洞。攻击者可利用该漏洞在受影响设备上下文中执行任意代码。
Videos Tube是一套视频软件。
Videos Tube中存在以下安全漏洞：1、跨站脚本漏洞 2、SQL注入漏洞 3、任意文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞执行任意代码，窃取基于cookie的身份验证，执行未授权操作，获取受影响应用程序的访问权限，访问或修改数据，或利用底层数据库潜在的漏洞。Videos Tube 2.0版本中存在漏洞，其他版本也可能受到影响。
Fida International Prolink PRN2001是新加坡Fida International公司的一款无线路由器产品。
Fida International Prolink PRN2001 Router中存在安全漏洞。攻击者可利用该漏洞在受影响站点上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式，使应用程序崩溃，绕过安全限制，获取敏感信息的访问权限。使用1.2版本固件的PRN2001 Router中存在漏洞，其他版本也可能受到影响。
D-Link DAP-1360是友讯（D-Link）公司的一款无线接入器产品（AP）。
D-Link DAP-1360中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，执行未授权操作，获取或修改敏感信息。
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。CmsInput是其中的一个CMS输入扩展插件。
Yii Framework CmsInput扩展中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-DB-Backup是其中的一个数据库备份插件。
WordPress WP-DB-Backup插件中存在远程信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。WP-DB-Backup 2.2.4版本中存在漏洞，其他版本也可能受到影响。
esoTalk是一套开源的论坛软件。
esoTalk 1.0.0g4版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Form Builder是其中的一个表单生成器模块。
Drupal Form Builder模块7.x-1.6之前7.x-1.x版本和6.x-1.6之前6.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server中存在身份验证绕过漏洞，该漏洞源于程序没有强制执行身份验证。攻击者可利用该漏洞获取敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。
OpenKM 6.4.17及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。MyBB 1.8.2版本中存在漏洞，其他版本也可能受到影响。
systemd-resolved是一个用于管理网络名称解析的系统服务。
systemd-resolved中存在远程DNS缓存中毒漏洞。攻击者可利用该漏洞将数据从合法网站转移到指定网站，使DNS缓存中毒，窃取用户cookie或冒充网站。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Scheduler是其中的一个支持在指定的时间发布或取消发布节点，且动作由Drupal的计划任务（Cron）触发的模块。
Drupal Scheduler模块6.x-1.10之前6.x-1.x版本和7.x-1.3之前7.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Corel CorelDRAW是加拿大科亿尔（Corel）公司的一套矢量图型编辑软件。
Corel CorelDRAW中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。CorelDRAW X7 7.1.0.572和X5 15.0.0.486版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。freelinking是其中的一个链接跟踪模块。
Drupal Freelinking模块6.x-3.5之前6.x-x.x版本和7.x-3.5之前7.x-x.x版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。CKEditor是其中的一个文字编辑器模块。
Drupal CKEditor模块中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。以下版本受到影响：Drupal CKEditor模块7.x-1.15之前7.x-1.x版本，6.x-1.14之前6.x-1.x版本，6.x-2.3之前6.x-2.x版本。
Flowplayer是芬兰Flowplayer公司的一款用Flash开发且基于网页的视频播放器产品。该产品可集成在任何网页上，并支持HTTP以及流媒体传输。
Flowplayer 3.2.18及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Eventbooking是其中的一个活动预订组件。
Joomla! Eventbooking组件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。HD FLV Player是其中的一个高清FLV播放器组件。
Joomla! HD FLV Player组件中存在SQL注入漏洞，该漏洞源于程序构建SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。Joomla HD FLV Player component 2.1.0.1版本中存在漏洞，其他版本也可能受到影响。
D-Link DIR-655、D-Link DIR-628和D-Link DIR-615都是友讯（D-Link）公司的无线路由器产品。
多款D-Link产品中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，获取设备的未授权访问权限。以下产品和版本受到影响：D-Link DIR-655 0版本，D-Link DIR-628 0版本，D-Link DIR-615 4.13B01版本，D-Link DIR-615 0版本。
Barracuda Networks NG Firewall是美国梭子鱼（Barracuda Networks）公司的一款下一代防火墙产品，它提供状态包检测和转发、入侵检测和防御系统（IDS/IPS）、欺骗和洪水攻击防护等功能。
Barracuda Networks NG Firewall 5.4.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Serenity Client Management Portal是一套轻量级的且基于PHP的在线客户管理应用程序，它支持聊天引擎、工作任务管理、上传文件和发表评论等。
Serenity Client Management Portal中存在任意文件上传漏洞和HTML注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞在用户浏览器上执行任意脚本代码或在服务器上执行任意代码。Serenity Client Management Portal 1.0.1版本中存在漏洞，其他版本也可能受到影响。
Mouse Media Script是一个基于Web的多媒体脚本。
Mouse Media Script中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。Mouse Media Script 1.6.0版本中存在漏洞，其他版本也可能受到影响。
ZTE ZXDSL 531BII是中国中兴通讯（ZTE）公司的一款无线猫路由器产品。
ZTE ZXDSL 531BII中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。使用V7.3.0f_D09_IN版本固件的ZXDSL 531BII中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X 10.9.4版本和10.9.5版本中存在本地提权漏洞。本地攻击者可利用该漏洞以root权限执行任意代码。
PARSADEV CMS是一套内容管理系统。
PARSADEV CMS中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证证书并发起其它攻击。
HumHub Modules Mail是一套支持与一个或多个用户发送私人消息的邮件系统。
HumHub Modules Mail中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证证书并发起其它攻击。 HumHub Modules Mail 0.5.8版本中存在漏洞，其他版本也可能受到影响。
Vizensoft Admin Panel是一款控制面板。
Vizensoft Admin Panel中存在以下安全漏洞：1、安全绕过漏洞 2、身份验证绕过漏洞 3、任意文件上传漏洞 4、跨站脚本漏洞 5、SQL注入漏洞 6、信息泄露漏洞。攻击者可利用这些漏洞执行任意脚本代码，获取敏感信息，绕过身份验证机制，执行未授权操作，在Web服务器进程上下文中上传并执行任意代码。
Maarch GEC和Maarch Letterbox都是法国Maarch公司的文档管理系统。该系统提供记录管理、收发管理和权限管理等功能。
Maarch GEC 1.4及之前版本和Maarch Letterbox 2.4及之前版本中存在任意文件上传漏洞。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
Maarch GEC和Maarch Letterbox都是法国Maarch公司的文档管理系统。该系统提供记录管理、收发管理和权限管理等功能。
Maarch GEC 1.4及之前版本和Maarch Letterbox 2.4及之前版本中存在SQL注入漏洞，该漏洞源于程序构建SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Ubercart是其中的一个预付款模块。
Drupal Ubercart模块6.x-2.14之前6.x-2.x版本和7.x-3.8之前7.x-3.x版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Document是其中的一个文档管理模块。
Drupal Document模块中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证证书。
Drchrono Electronic Health Record是Drchrono公司的一套电子健康记录系统。该系统提供医疗保险信息、住院记录和网上账单支付等模块。
Drchrono Electronic Health Record中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证证书，执行未授权操作，泄露或修改敏感信息。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Authorize.Net SIM/DPM Payment Methods是其中的一个提供了两种支付方式的支付模块。
Drupal Commerce Authorize.Net SIM/DPM Payment Methods模块7.x-1.1之前7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
OpenBSD是加拿大OpenBSD项目组开发的一套跨平台的、基于BSD的类UNIX操作系统。
OpenBSD 5.5及之前版本中存在本地拒绝服务漏洞。攻击者可利用该漏洞触发内核错误，拒绝服务合法用户。
Free WMA MP3 Converter是一款用于将WMA格式的音乐转换为MP3格式的音乐转换器。
Free WMA MP3 Converter中存在缓冲区溢出漏洞，该漏洞源于程序对用户提供的数据没有执行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。Free WMA MP3 Converter 1.8 Build 20140226版本中存在漏洞，其他版本也可能受到影响。
Mojolicious是德国软件开发者Sebastian Riedel所研发的一套基于Perl语言的下一代Web编程框架，它提供插件管理、Perl风格的模板系统和会话管理等功能。
Mojolicious中存在命令注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞以用户权限执行任意命令和代码。
Mulesoft ESB Runtime是美国Mulesoft公司的一套基于ESB架构的消息平台。
Mulesoft ESB Runtime中存在远程提权漏洞。远程攻击者可利用该了漏洞获取提升的权限，并执行未授权操作。Mulesoft ESB Runtime 3.5.1版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。MyBBlog是其中的一个用于将博客添加到论坛中的插件。
MyBB MyBBlog插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证证书并发起其它攻击。MyBB MyBBlog 1.0版本中存在漏洞，其他版本也可能受到影响。
Comodo Internet Security是美国科摩多（Comodo）公司的一款网络安全套装，它包含有杀毒引擎、企业级的包过滤防火墙、主机入侵防御系统（Defense+）以及对未知文件的自动沙盒技术，
Comodo Internet Security中存在安全绕过漏洞。攻击者可利用该漏洞绕过沙箱保护，以提升的权限执行任意命令。
Tomb是一套用于加密和备份个人文件的工具。
Tomb中存在不安全临时文件处理漏洞和安全绕过漏洞。攻击者可利用这些漏洞实施符号链接攻击，覆盖受影响应用程序上下文中的任意文件，绕过安全限制，执行未授权操作。
Cyanogenmod是CyanogenMod团队开发的一个基于Android移动平台的开源操作系统包，它主要使用于智能手机与平板电脑设备上，并提供了一些在官方Android系统或手机厂商没有提供的功能，如支持FLAC音频格式、缓存压缩（Compcache）、大量的APN名单、重新启动功能等。
Cyanogenmod 10.2及之前版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充受信任用户，发起进一步攻击。
NETIS DL4322D Modem Router是中国天旦网络（NETIS）公司的一款调制解调器和路由器一体机。
NETIS DL4322D modem router中存在以下安全漏洞：1、跨站脚本漏洞 2、跨站请求伪造漏洞 3、拒绝服务漏洞 4、信息泄露漏洞 5、身份验证绕过漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证证书，执行未授权操作，使受影响应用程序崩溃，拒绝服务合法用户。绕过身份验证机制，执行未授权操作，登录设备，获取敏感信息。
ZTE ZXDSL 931VII是中国中兴通讯（ZTE）公司的一款路由器产品。
ZTE ZXDSL 931VII中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，发起其他攻击。
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。
Croogo中存在PHP代码执行漏洞，该漏洞源于程序没有正确验证上传的文件。攻击者可利用该漏洞在Web服务器上下文中执行任意PHP代码。Croogo 2.0.0版本中存在漏洞，其他版本也可能受到影响。
NeuroML是一种基于XML的描述语言，它主要用网络和模拟数据来帮助确定神经细胞的交换，包括细胞解剖学、生理学膜、电生理数据、网络连接重建和型号规格。
NeuroML 1.8.1及之前版本中存在以下安全漏洞：1、XML外部实体输入漏洞 2、跨站脚本漏洞 3、路径泄露漏洞 4、本地文件包含漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。攻击者可利用这些漏洞获取敏感信息，窃取基于cookie的身份验证证书，执行任意本地脚本。
Ecuadorian Based Elastix是厄瓜多尔Ecuadorian Based公司的一套开源的统一通信服务器软件。该软件提供IP PBX、电子邮件、即时通讯、传真和协作等功能。
Ecuadorian Based Elastix中存在跨站脚本漏洞和远程命令执行漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞获取基于cookie的身份验证证书，或在受影响应用程序上下文中执行任意命令。Elastix 2.4.0版本中存在漏洞，其他版本也可能受到影响。
IPy是软件开发者Jeff.Ferland所负责维护的一套基于Python的用于处理IPv4和IPv6地址和网络的类和工具。
IPy中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过黑名单，执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
ROR Ecommerce是一套基于Rails（开源Web应用框架）的电子商务平台。该平台提供采购订单系统、付款结帐模块等。
ROR Ecommerce中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
ASX to MP3 Converter是一套能够将ASX、ASF、WMA和WMV格式的音乐转换为MP3格式的转换工具。
ASX to MP3 Converter中存在远程栈溢出漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务，也可能导致任意代码在受影响应用程序上下文中执行。ASX to MP3 Converter 2.7.5版本中存在漏洞，其他版本也可能受到影响。
Snitz Forums 2000是一套基于ASP的Web论坛程序，它提供论坛注册，快速发贴，分区、论坛、主题订阅和快速回复等功能。
Snitz Forums 2000中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，发起其他攻击。Snitz Forums 2000 3.4.07版本中存在漏洞，其他版本也可能受到影响。
Toast Forums是一个支持用户更换皮肤的ASP留言板，它包含有可定制的HTML编辑器、CAPTCHA图形验证码等。
Toast Forums中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，发起其他攻击。
Draytek Vigor 2130 Router是居易科技（DrayTek）公司的一款带有防火墙功能的无线路由器产品。
使用1.5.4.9之前版本固件的Draytek Vigor 2130 router中存在代码注入漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞绕过安全限制，获取系统访问权限和敏感信息，执行未授权管理员操作，窃取基于cookie的身份验证证书。
Telefonica O2 Connection Manager是西班牙电信（Telefonica）公司的一款O2电信连接管理器。
Telefonica O2 Connection Manager中存在本地提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。Telefonica O2 Connection Manager 8.7.6.792版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。DNNspot Store是美国DNNspot公司所开发的一个专用于提供DotNetNuke各种模块的商店应用程序。
DNN DNNspot Store 3.0.0及之前中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意代码并在Web服务器上下文中执行，获取未授权的访问权限或特权提升。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。Verifiy Email Before Registration是其中的一个插件，它的作用是在注册之前验证电子邮件（Email）。
vBulletin Verifiy Email Before Registration插件中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。
GNU glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU glibc中存在任意文件读取漏洞。攻击者可利用该漏洞读取用户运行的应用程序上的任意文件。
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。
Magento中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。Magento 1.9.0.1版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android 4.4之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过同源策略和数据访问限制。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证证书并发起其它攻击。
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick Studio ImageMagick中存在拒绝服务漏洞。攻击者可利用该漏洞消耗大量的内存，造成拒绝服务。ImageMagick 6.8.9.6版本中存在漏洞，其他版本也可能受到影响。
Google Android Browser是美国谷歌（Google）公司开发的一款Android原生系统的内置浏览器。
Google Android Browser 4.4之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过同源策略和数据访问限制。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取敏感信息并发起其它攻击。
Aardvark Topsites PHP是一套免费的PHP排行榜系统。该系统提供对站点进行评分（级）、流量统计、显示点入次数以及点出次数等功能。
Aardvark Topsites PHP中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提供的输入。攻击者可利用这些漏洞读取和执行Web服务器上下文中的本地文件。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证证书并发起其它攻击。Aardvark Topsites PHP 5.2.0版本中存在漏洞，其他版本也可能受到影响。
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。
Microsoft IE中存在远程内存损坏漏洞。攻击者可利用该漏洞在当前登录用户上下文中执行任意代码，也可能造成拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Users Ultra是其中的一个用于创建用户社区的插件。
WordPress Users Ultra插件中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。Users Ultra插件1.3.37版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
X2Engine CRM是美国X2Engine公司的一套开源的客户关系管理系统（CRM）。该系统提供生成销售报价、制定销售流程和快速查看联系人等功能。
X2Engine CRM中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览受影响网站时，其浏览器会执行攻击者提供的脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证。
ZyXEL P-660HNU-T1是合勤（ZyXEL）科技公司的一款无线路由器产品。
ZyXEL P-660HNU-T1中存在信息泄露漏洞。攻击者可利用该漏洞获取用户名和密码的访问权限，实施进一步攻击。ZyXEL P-660HNU-T1 2.00版本中存在漏洞，其他版本也可能受到影响。
WS10 Data Server是一套用于工业自动化行业中的数据采集和监控系统（SCADA）。
WS10 Data Server中存在远程缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的数据进行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。WS10 Data Server 1.83版本中存在漏洞，其他版本也可能受到影响。
HTTP File Server是一款专为个人用户所设计的HTTP文件服务器，它提供虚拟档案系统，支持新增、移除虚拟档案资料夹等。
HTTP File Server中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览受影响网站时，其浏览器会执行攻击者提供的脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证。HTTP File Server 2.3c版本中存在漏洞，其他版本也可能受到影响。
LiveZilla是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。
LiveZilla中存在跨站脚本漏洞。当用户访问受影响网站时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份验证证书。LiveZilla 5.3.0.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。XCloner - Backup and Restore是其中的一个用于备份和恢复数据及数据库的组件。
WordPress XCloner - Backup and Restore插件中存在以下安全漏洞：1、任意命令执行漏洞 2、任意文件下载漏洞 3、目录遍历漏洞 4、信息泄露漏洞。攻击者可利用该漏洞执行任意命令，下载Web服务器端的任意文件，获取敏感信息。
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce中存在安全漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份验证证书，控制站点呈现给用户的方式，并覆盖控制应用程序的硬编码的HTTP参数。osCommerce 2.3.4版本中存在漏洞，其他版本也可能受到影响。
Posnic Stock Management System是一套库存管理系统。该系统包括入库管理、出库管理、库存管理、库存变动等模块。
Posnic中存在信息泄露漏洞和任意文件上传漏洞。攻击者可利用这些漏洞向受影响计算机上传任意文件，或获取敏感信息。Posnic 1.02版本中存在漏洞，其他版本也可能受到影响。
Nucom HK Modem Nucom ADSL R5000UN是中国香港Nucom HK公司的一款ADSL路由器产品。
Nucom HK Modem Nucom ADSL R5000UN中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，导致进一步攻击。
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
GetSimple CMS中存在以下漏洞：1、信息泄露漏洞 2、文件上传漏洞 3、跨站脚本漏洞。攻击者可利用这些漏洞向受影响计算机上传任意文件，获取敏感信息。当用户访问受影响网站时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份验证证书。GetSimple CMS 3.3.3版本中存在漏洞，其他版本也可能受到影响。
GNU Automake是GNU计划的其中一项（作为GNU建构系统的一部分），是一种编程工具，它可以产生供Make程序使用的Makefile，用来编译程序。
GNU Automake中存在不安全临时文件处理漏洞。本地攻击者可利用该漏洞实施符号链接攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Trinity Theme是其中的一个商业主题。
Wordpress Trinity主题中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器中下载任意文件，获取潜在的敏感信息。
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
CloudBees Jenkins中存在跨站请求伪造漏洞和任意命令执行漏洞。远程攻击者可利用这些漏洞执行任意命令和管理员操作，获取受影响应用程序未授权的访问权限。Jenkins 1.578版本中存在漏洞，其他版本也可能受到影响。
Onlineon E-Ticaret是一套电子商务网站。
Onlineon E-Ticaret中存在信息泄露漏洞。攻击者可利用该漏洞获取Web服务器上数据库内容的访问权限，实施进一步攻击。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Spider Contacts是其中的一个联系人组件。
Joomla! Spider Contacts 1.3.6及之前版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库的潜在漏洞。
Travel Portal II是一套旅游门户网站。
Travel Portal II中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。Travel Portal II 6.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Photo Album Plus是其中的一个用于管理、显示相册和幻灯片的插件。
WordPress Photo Album Plus插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证，并实施其他攻击。Photo Album Plus 5.4.3版本中存在漏洞，其他版本也可能受到影响。
Food Order Portal是一套食品订购门户网站。
Food Order Portal中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。Food Order Portal 8.3版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在缓冲区溢出漏洞，该漏洞源于程序对用户提交的输入没有执行充分的边界检查。攻击者可利用该漏洞在系统上执行任意代码，也可能导致内核崩溃，拒绝服务合法用户。
Rooted SSH/SFTP Daemon for Android是一款基于Android平台的SSH终端服务器和SFTP文件服务器。
Rooted SSH/SFTP Daemon for Android中存在身份认证绕过漏洞。攻击者可利用该漏洞获取未授权的访问权限，或敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Rich Counter是其中的一个计数器插件。
WordPress Rich Counter插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证，并实施其他攻击。Rich Counter 1.1.5版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Spider Form Maker是其中的一个表单制作组件。
Joomla! Spider Form Maker 4.3及之前版本中存在SQL注入漏洞，该漏洞源于程序构建SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库的潜在漏洞。
MyITCRM是一套用于服务和维修行业的客户关系管理系统（CRM）。该系统提供工作任务管理、账单和发票、支付等功能。
MyITCRM中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点的上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份认证，控制站点呈现给用户的方式。
AppLock是一套用于移动手机中的锁屏应用程序。
AppLock中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Cart Engine是一款电子商务脚本引擎。
Cart Engine中存在以下安全漏洞：1、SQL注入漏洞 2、跨站脚本漏洞 3、开放重定向漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用数据库底层的潜在漏洞，执行任意脚本或HTML代码，窃取基于cookie的身份认证，将用户重定向到恶意的站点，实施钓鱼攻击。Cart Engine 3.0版本中存在漏洞，其他版本也可能受到影响。
INET Interactive In-Portal CMS是美国INET Interactive公司的一套网站内容管理系统（CMS）。该系统提供电子商务、eBay拍卖管理和新闻与活动管理等模块。
INET Interactive In-Portal CMS 5.2.0及之前版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点的上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份认证，控制站点呈现给用户的方式。
SplendidCRM Software Splendid CRM是美国SplendidCRM Software公司的一套开源的客户关系管理系统。该系统提供会计、销售、采购和库存等模块。
SplendidCRM Software Splendid CRM中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响站点的上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份认证，控制站点呈现给用户的方式。
Cheetah Mobile CM browser是中国猎豹移动（Cheetah Mobile）公司的一款海外版移动浏览器。
Cheetah Mobile CM browser中存在同源策略安全绕过漏洞。攻击者可利用该漏洞绕过同源策略和数据的访问限制，获取敏感信息。当用户浏览受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。
OSSEC是OSSEC团队开发的一套开源的多平台入侵检测系统。该系统提供日志分析、文件完整性检测和实时报警等功能。
OSSEC中存在本地不安全文件权限漏洞。本地攻击者可利用该漏洞获取全局可读文件的访问权限和敏感信息。OSSEC 2.8版本中存在漏洞，其他版本也可能受到影响。
Seafile Server是中国海文互知（Seafile）公司的一套开源的云存储服务程序，它支持文件同步与共享、在线协作和移动办公等。
Seafile Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。Seafile Server 3.1.5版本中存在漏洞，其他版本也可能受到影响。
Twisted是Twisted Matrix实验室开发的一个Python网络工具包，它可提供网络服务和应用程序的编程。
Twisted 14.0版本中存在安全漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。
ALCASAR是ALCASAR团队开发的一款开源的网络访问控制（NAC），它主要用于对门户网站的网络访问提供安全控制。
ALCASAR中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。ALCASAR 2.8版本和2.8.1版本中存在漏洞，其他版本也可能受到影响。
TomatoCart是一套使用PHP开发的开源电子商务软件。该软件包含产品分类、产品评论、文章发布等模块。
TomatoCart中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。当用户浏览受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证，并实施其他攻击。TomatoCart 1.1.8.6.1版本中存在漏洞，其他版本也可能受到影响。
MyFitnessPal for Android是MyFitnessPal公司的一套基于Android平台的饮食健康与锻炼应用程序。
MyFitnessPal for Android中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，实施进一步攻击。
Laravel是一套PHP开发框架，它可开发Web应用，并提供语法高亮显示、文档说明和扩展包等。
Laravel中存在安全漏洞，该漏洞源于程序中存在伪密码哈希冲突。攻击者可利用该漏洞绕过既定的安全限制，可导致进一步攻击。
Your Online Shop是一套网上商店应用程序。
Your Online Shop中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该该漏洞窃取基于cookie的身份认证，并实施其他攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla中存在SQL注入漏洞和任意文件下载漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用数据库底层的潜在漏洞，并从Web服务器下载任意文件，获取潜在的敏感信息。Face Gallery 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordfence Security是其中的一个安全插件，该插件提供防火墙、病毒扫描和流量监控等功能。
WordPress Wordfence Security插件中存在HTML注入漏洞和安全绕过漏洞。攻击者可利用这些漏洞在受影响浏览器的上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份认证，控制站点呈现给用户的方式，或绕过安全机制。Wordfence Security Plugin 5.2.3版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Mac Gallery是其中的一个Mac图库组件。
Joomla! Mac Gallery中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器上下载任意文件，获取敏感信息。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Services IPB 3.4.6及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞获取受影响应用程序未授权的访问权限，在受影响用户上下文中执行操作。
Impress CMS是一套数据库（MySQL）驱动，模块化的内容管理系统（CMS）。该系统提供新闻发布、论坛和相册等模块。
Impress CMS中存在远程URL重定向漏洞。攻击者可通过构造特制的URI利用该漏洞将用户重定向到攻击者控制的站点，有助于实施钓鱼攻击。Impress CMS 1.3.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。W3 Total Cache是其中的一个博客优化插件。
WordPress W3 Total Cache插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。W3 Total Cache 0.9.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form是其中的一个表单提交插件。
WordPress Contact Form插件中存在邮件头注入漏洞，该漏洞源于程序没有充分过滤输入。攻击者可利用该漏洞在HTTP响应中插入任意邮件头。这也可能导致进一步攻击。Contact Form 3.8.3版本中存在漏洞，其他版本也可能受到影响。
GDB是GNU开源组织发布的一套基于Unix的程序调试工具，它包含有GDB Server（运行于开发端）和GDB Client（运行于客户端）。
GDB Server中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响服务器上执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Xhanch My Twitter是其中的一个用于显示Twitter最新信息的插件。
WordPress Xhanch My Twitter插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。这可能导致其他攻击。Xhanch My Twitter 2.7.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Urban City Theme是其中的一个主题。
Wordpress Urban City主题中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器上下载任意文件，获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordfence Security是其中的一个安全插件，该插件提供防火墙、病毒扫描和流量监控等功能。
WordPress Wordfence Security插件中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中执行HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。Wordfence Security Plugin 5.2.2版本中存在漏洞，其他版本也可能受到影响。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。User Social Networks是其中的一个可在用户配置内添加社交网络或联系人的插件。
MyBB User Social Networks插件中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行HTML或JavaScript代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。User Social Networks 1.2版本中存在漏洞，其他版本也可能受到影响。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Smarty是其中的一个模板引擎扩展插件。
TYPO3 Smarty扩展1.13.3之前版本中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，在Web服务器进程上下文中执行任意代码。
Atmail Webmail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
Atmail Webmail中存在以下安全漏洞：1、跨站脚本漏洞 2、HTML注入漏洞 3、信息泄露漏洞。当用户访问受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用这些漏洞窃取基于cookie的身份认证或者获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms是其中的一个表单创建插件。
WordPress Ninja Forms插件中存在身份认证绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。Ninja Forms Plugin 2.7.7版本中存在漏洞，其他版本也可能受到影响。
Debian ACE Package是一套能够进行高性能网络应用开发的工具包。
Debian ACE Package中存在提权漏洞。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。这可能导致攻击者以提升的权限覆盖敏感信息。ACE 6.2.7版本中存在漏洞，其他版本也可能受到影响。
Python robotframework-pabot是芬兰软件开发者Mikko Korpela所研发的一个基于Robot框架的并行测试用例程序。
Python robotframework-pabot中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。robotframework-pabot 0.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Premium Gallery Manager是其中的一个图库管理插件。
WordPress Premium Gallery Manager插件中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Authentic Theme是其中的一个主题。
Wordpress Authentic主题中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器上下载任意文件，获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Epic Theme是其中的一个主题。
Wordpress Epic主题中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器上下载任意文件，获取敏感信息。
ALCASAR是ALCASAR团队开发的一款开源的网络访问控制（NAC），它主要用于对门户网站的网络访问提供安全控制。
ALCASAR中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。ALCASAR 2.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spider Facebook是其中的一个可将Facebook集成在网站中的插件。
WordPress Spider Facebook插件中存在SQL注入漏洞，该漏洞源于程序在构建SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Spider Facebook 1.0.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Antioch Theme是其中的一个教堂主题。
Wordpress Antioch主题中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器上下载任意文件，获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP to Twitter是其中的一个支持将WordPress日志同步到Twitter的插件。
WordPress WP to Twitter插件中存在身份认证绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。WP to Twitter 2.9.3版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Spider Calendar（com_spidercalendar）是其中的一个日历模块。
Joomla! Spider Calendar (com_spidercalendar)组件中存在SQL注入漏洞，该漏洞源于程序在构建SQL查询语句前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Spider Calendar (com_spidercalendar) 3.2.6版本中存在漏洞，其他版本也可能受到影响。
Python vos是JJ Kavelaars、Norm Hill、Adrian Demain、Ed Chapin以及其他软件开发者共同开发的一个用于访问VOSpace（分布式的云存储服务）的Python模块和脚本。
Python vos中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，受影响应用程序上下文中覆盖任意文件。vos 1.10.4版本中存在漏洞，其他版本也可能受到影响。
Python pinocchio是波兰软件开发者Michal Kwiatkowski所研发的一个Python单元测试框架，它提供标签测试、测试发现和测试报告等功能。
Python pinocchio中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，受影响应用程序上下文中覆盖任意文件。pinocchio 0.4.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Support Plus Responsive Ticket System是其中的一个票务系统。
Wordpress WP Support Plus Responsive Ticket System中存在以下安全漏洞：1、SQL注入漏洞 2、信息泄露漏洞 3、目录遍历漏洞 4、身份认证绕过漏洞。攻击者可利用这些漏洞执行SQL查询语句，在底层数据库中执行未授权操作，使用带目录遍历字符‘../’的请求访问或读取包含敏感信息的任意文件，在受影响应用程序上下文中读取任意本地文件，绕过身份认证，获取受影响应用程序访问权限。Wordpress WP Support Plus Responsive Ticket System 2.0版本中存在漏洞，其他版本也可能受到影响。
Posnic Stock Management System是一套库存管理系统。该系统包括入库管理、出库管理、库存管理、库存变动等模块。
Posnic Stock Management System中存在SQL注入漏洞和任意文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞向受影响计算机上传任意文件，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Posnic 1.02版本中存在漏洞，其他版本也可能受到影响。
Python Photini是英国软件开发者Jim Easterbrook所研发的一款照片元数据（EXIF、IPTC、XMP）编辑器。
Python Photini中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文覆盖任意文件。Photini 14.09.0版本中存在漏洞，其他版本也可能受到影响。
Python luigi是软件开发者Erik Bernhardsson所研发的一个基于Python的可帮助建立复杂批处理任务的模块，它提供任务依赖管理、工作流管理、任务可视化等功能。
Python luigi中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。luigi 1.0.17版本中存在漏洞，其他版本也可能受到影响。
Python pscripts是软件开发者Fenton Travers所研发的一个基于Linux的自动化脚本，它用于自动执行一些Python的部署步骤。
Python pscripts中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。pscripts 0.1.160版本中存在漏洞，其他版本也可能受到影响。
Oro OroCRM是美国Oro公司的一套开源的电子商务业务营销系统（CRM）。该系统主要应用于销售和市场，并提供订单查询、购物车和数据报告等功能。
Oro OroCRM中存在HTML注入漏洞，该漏洞源于程序在动态生成内容前没有充分过滤用户提交的输入。当用户访问受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证，实施其他攻击。
ProSapien Python ioflo是ProSapien公司的一套基于流的编程自动化推理引擎和自动化操作系统。
Python ioflo中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，受影响应用程序上下文中覆盖任意文件。ioflo 0.9.39版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Bulk Delete Users By Email是其中的一个支持批量删除用户电子邮件的插件。
WordPress Bulk Delete Users By Email插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。这可能导致其他攻击。Bulk Delete Users By Email 1.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。TinyMCE Advanced是其中的一个增强版编辑器插件。
WordPress TinyMCE Advanced插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。TinyMCE Advanced 4.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Like Dislike Counter是其中的一个用于在页面或文章中显示喜欢与不喜欢计算器插件。
WordPress Like Dislike Counter插件中存在SQL注入漏洞，该漏洞源于程序在构建SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Like Dislike Counter 1.2.3版本中存在漏洞，其他版本也可能受到影响。
Aztech ADSL2/2+ Routers是新加坡快捷达（Aztech）集团公司的一款ADSL路由器产品。
多款Aztech ADSL2/2+ Routers产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，在受影响设备上执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
OLAT（Online Learning and Training）是瑞士苏黎世大学开发的一套开源的学习管理系统（LMS）。该系统包含了教学内容管理、在线创作、群组管理等模块。
OLAT中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中执行HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。以下版本受到影响：vBulletin 4.0.2版本，4.0.1版本，4.0.8版本。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。
JQuery中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户访问受影响网站时，其浏览器会执行攻击者提供的任意代码。这可能导致攻击者窃取基于cookie的身份认证，并发起其他攻击。JQuery 1.4.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce - Store Exporter是其中的一个电子商务相关信息导出插件。
WordPress WooCommerce - Store Exporter插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响网站时，其浏览器将执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证。WooCommerce - Store Exporter 1.7.5版本中存在漏洞，其他版本也可能受到影响。
ActualAnalyzer是一套用于个人和小型商务站点的网站流量统计系统。该系统支持收集站点各个页面的基本统计，并能够帮助提升站点和增多访客的人数。
ActualAnalyzer中存在远程命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
Aerohive Hive Manager是美国艾诺威（Aerohive）公司的一套基于SaaS集中式云管理平台。该平台提供了基于公有云或私有云的服务，企业可利用云来简化应用，实现简单部署、简单管理。
Aerohive Hive Manager中存在多个安全漏洞：1、目录遍历漏洞 2、任意文件上传漏洞 3、远程代码执行漏洞 4、信息泄露漏洞 5、跨站脚本漏洞 6、安全绕过漏洞。当用户浏览受影响网站时，其浏览器将会执行攻击者提供的任意脚本代码。攻击者可利用这些漏洞窃取基于cookie的身份认证，绕过安全限制，获取敏感信息，上传任意文件，在设备上下文中执行任意代码。
Aerohive HiveOS是美国艾诺威（Aerohive）公司的一套用于无线接入器和路由器中的操作系统。
Aerohive HiveOS中存在多个安全漏洞：1、本地文件包含漏洞 2、信息泄露漏洞 3、身份认证绕过漏洞。攻击者可利用这些漏洞获取敏感信息，绕过安全限制，执行未授权操作，在Web服务器进程上下文中执行任意文件。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。MyAwards是其中的一个模块。
MyBB MyAwards模块2.4之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。KenBurner Slider是其中的一个图片和内容滑块jQuery插件。
WordPress KenBurner Slider插件中存在任意文件下载漏洞。攻击者可利用该漏洞在Web服务器中下载任意文件，获取敏感信息。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Spider Video Player是其中的一个视频播放扩展插件。
Joomla! Spider Video Playe扩展中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Spider Video Player Extension 2.8.3版本中存在漏洞，其他版本也可能受到影响。
Air Transfer是一款通过无线网络可将Mac电脑中的文本备忘录、网站地址、照片和音乐等信息传输至iPhone、iPad中的工具软件。该软件支持使用拖拽操作到相应的分类文件夹。
Air Transfer中存在拒绝服务漏洞和任意文件访问漏洞。攻击者可利用这些漏洞访问任意文件，或造成拒绝服务。Air Transfer 1.3.9版本中存在漏洞，其他版本也可能受到影响。
Ruby dragonfly Gem是英国软件开发者Mark Evans所研发的一套用于动态处理Rails、Sinatra等框架的图像上传的Ruby应用。
Ruby dragonfly Gem中存在远程命令执行漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意命令。dragonfly 1.0.5版本中存在漏洞，其他版本也可能受到影响。
TorrentFlux是一款基于PHP的BitTorrent下载客户端，它可通过一个便利的Web界面管理所有的Torrent下载。
TorrentFlux中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。TorrentFlux 2.4版本中存在漏洞，其他版本也可能受到影响。
TorrentFlux是一款基于PHP的BitTorrent下载客户端，它可通过一个便利的Web界面管理所有的Torrent下载。
TorrentFlux中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，有助于发起进一步攻击。TorrentFlux 2.4版本中存在漏洞，其他版本也可能受到影响。
Smartscript Solutions Domain Trader是英国Smartscript Solutions公司的一套域名拍卖和域名停放软件。
Smartscript Solutions Domain Trader中存在跨站请求伪造漏洞和HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份认证。也可能存在其他形式的攻击。Domain Trader 2.5.3版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
NetBSD是NetBSD基金会开发的一套免费开源的类Unix操作系统。
NetBSD中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内核崩溃）。
NetBSD是NetBSD基金会开发的一套免费开源的类Unix操作系统。
NetBSD 5.1.1版本和5.1版本中存在本地拒绝服务漏洞。攻击者可利用该漏洞引发内核错误，导致拒绝服务。
Posnic Stock Management System是一套库存管理系统。该系统包括入库管理、出库管理、库存管理、库存变动等模块。
Posnic Stock Management System中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行任意HTML或脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。File Upload是其中的一个文件上传插件。
WordPress File Upload插件2.4.4版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响网站时，其浏览器会执行任意脚本代码。攻击者可利用该漏洞窃取基于cookie身份认证，实施其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。RedHen CRM是其中的一个客户关系管理系统模块。
Drupal RedHen CRM模块中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All in One SEO Pack是其中的一个SEO优化插件。
WordPress All in One SEO Pack插件中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户输入。攻击者可利用该漏洞在受影响站点上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份验证，控制站点呈现给用户的方式。All in One SEO Pack 2.2.2版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
NetBSD是NetBSD基金会开发的一套免费开源的类Unix操作系统。
NetBSD 5.1.1版本和5.1版本中存在本地拒绝服务漏洞。攻击者可利用该漏洞引发内核错误，导致拒绝服务。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Barracuda Networks Web Security Flex是美国梭子鱼（Barracuda Networks）公司的一款基于云计算的Web过滤和安全服务，它能够有效隔离网络威胁、节省网络带宽等。
Barracuda Networks Web Security Flex中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。Web Security Flex 4.1版本中存在漏洞，其他版本也可能受到影响。
Barracuda Networks Web Security Flex是美国梭子鱼（Barracuda Networks）公司的一款基于云计算的Web过滤和安全服务，它能够有效隔离网络威胁、节省网络带宽等。
Barracuda Networks Web Security Flex中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。Web Security Flex 4.1版本中存在漏洞，其他版本也可能受到影响。
ZKSoftware ZK-I01 A ID是中国中控（ZKSoftware）公司的一款指纹采集器产品。
ZKSoftware ZK-I01 A ID中存在未授权访问漏洞。攻击者可利用该漏洞获取应用程序的访问权限，并获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Disqus Comment System是其中的一个评论系统插件。
WordPress Disqus Comment System插件2.77及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序已登录用户的上下文中执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Steganos Online Shield VPN是一套在线加密软件。
Steganos Online Shield VPN中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Espo CRM是一套客户关系管理系统。
Espo CRM中存在HTML注入漏洞，该漏洞源于程序在动态生成内容前，没有充分过滤用户提供的输入。当用户浏览受影响网站时，其浏览器将会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份验证，实施其他攻击。
D-Link DAP-2553 Router是友讯（D-Link）公司的一款路由器产品。
使用1.26rc55及之前版本固件的D-Link DAP-2553中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户访问受影响网站时，其浏览器将执行任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份验证，执行未授权操作，泄露或修改敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CK-And-SyntaxHighLighter是其中的一个支持对代码进行高亮显示的插件。
WordPress CK-And-SyntaxHighLighter插件中存在任意文件上传漏洞。攻击者可利用该漏洞在受影响计算机中上传任意文件，也可能导致攻击者在受影响应用程序上下文中执行任意代码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。
CS-Cart中存在会话劫持漏洞。攻击者可利用该漏洞获取受影响应用程序的未授权访问权限。CS-Cart 4.2.0版本中存在漏洞，其他版本也可能受到影响。
BlazeVideo BlazeDVD Pro是中国米迦比特数码科技（BlazeVideo）公司的一套DVD、VCD、SVCD和CD播放软件。该软件支持录制DVD视频/音频、播放图片和DV、屏幕截取等功能。
BlazeVideo BlazeDVD Pro中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。BlazeDVD Pro 7.0版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。
Libav 0.8.15之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Sharp Printers是日本夏普（Sharp）公司的一套打印机软件。
Sharp printers中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，也可能执行任意代码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
VoipSwitch是英国VoipSwitch公司的一套软交换网络电话系统。该系统可应用于移动拨号、富通信套件和OTT（视频服务）完整平台等。
VoipSwitch中存在本地文件包含漏洞，该漏洞源于程序未充分过滤用户提供的输入。攻击者可利用该漏洞在Web服务器进程上下文中查看文件，并执行本地脚本。
Evernote For Android（印象笔记）是美国Evernote公司的一套Android版的笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。
Evernote For Android 5.8.5版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，信息的获取有助于发起进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Superfish是其中的一个可以制作多级下拉菜单的Jquery插件。
Superfish中存在跨站脚本漏洞，该漏洞源于程序未正确过滤用户提供的输入。当用户浏览受影响网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并实施其他攻击。Superfish 7.x-1.9版本中存在漏洞，其他版本也可能受到影响。
Readsoft Invoice Processing和Process Director都是瑞典Readsoft公司的产品。Invoice Processing是一套发票处理软件；Process Director是一款SAP流程控制中心。
Readsoft Invoice Processing和Process Director中存在跨站脚本漏洞、信息泄露漏洞和HTML注入漏洞。攻击者可利用这些漏洞在受影响浏览器上执行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式，或获取敏感信息。
Vembu Backup and Disaster Recovery是印度Vembu公司的一套数据保护解决方案。该方案提供备份和灾难恢复、重复数据删除等功能。
Vembu Backup and Disaster Recovery中存在安全漏洞。攻击者可利用该漏洞在应用程序上下文中执行未经授权的操作。
Microsoft Forefront Threat Management Gateway（TMG）和Microsoft Exchange Server都是美国微软（Microsoft）公司的产品。Microsoft Forefront TMG是一款高级状态检测以及应用层检测防火墙；Microsoft Exchange Server是一套电子邮件服务程序。
Microsoft Exchange中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，并可能实施进一步攻击。以下产品版本受到影响：Microsoft Forefront Threat Management Gateway 2010版本和Microsoft Exchange Server 2007版本。
HybridAuth是一套社交应用程序，它能够实现社交签到、社交分享、状态更新等。
HybridAuth 2.1.2及之前版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。也可能造成拒绝服务。
Microsoft Forefront Threat Management Gateway（TMG）和Microsoft Exchange Server都是美国微软（Microsoft）公司的产品。Microsoft Forefront TMG是一款高级状态检测以及应用层检测防火墙；Microsoft Exchange Server是一套电子邮件服务程序。
Microsoft Exchange中存在信息泄露漏洞。攻击者可利用该漏洞枚举出系统中的用户账户。信息的获取可能导致进一步攻击。以下产品版本受到影响：Microsoft Forefront Threat Management Gateway 2010版本和Microsoft Exchange Server 2007版本。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Gmedia Gallery是其中的一个管理图像、音乐、视频的媒体库插件。
WordPress Gmedia Gallery插件存在任意文件上传漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。Gmedia Gallery 1.2.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Game Speed是其中的一个游戏杂志主题。
WordPress Game Speed主题中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。
OwnCloud 5.0.7至7.0.0版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。
Google V8中存在拒绝服务漏洞。攻击者可通过发送特制的JavaScript代码利用该漏洞造成拒绝服务。
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。
GNU gcc中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Nova中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Photo WiFi Transfer是一套无线图片传输应用程序。
Photo WiFi Transfer中存在目录遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过使用带有目录遍历字符的请求利用该漏洞在应用程序上下文中检索任意文件。hoto WiFi Transfer 1.01版本中存在安全漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Sagem Fast 3304-V1是法国萨基姆（Sagem）公司的一款路由器产品。
Sagem Fast 3304-V1中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响设备重启或重置，拒绝服务合法用户。
dtSearch Desktop是一套文本搜索工具。该工具支持在桌面、网络、局域网或INternet站点上搜索文本。
dtSearch Desktop中存在任意代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。dtSearch Desktop 7.0.0.1版本中存在漏洞，其他版本也可能受到影响。
Oxwall是Oxwall基金会的一套免费、开源的、基于PHP和MySQL的社区软件平台。该平台可通过后台管理系统来控制用户和任意内容、查看统计、管理广告等。
Oxwall中存在任意PHP代码执行漏洞，该漏洞源于程序没有正确验证上传的文件。攻击者可利用该漏洞在受影响Web服务器上下文中执行任意PHP代码。Oxwall 1.7.0版本中存在漏洞，其他版本也可能受到影响。
Parallels Tools是美国Parallels公司的一套虚拟机工具。
Parallels Tools中存在本地提权漏洞。攻击者可利用该漏洞以本地访问权限在受影响应用程序上下文中执行任意代码。Parallels Tools 9.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Slider Revolution Responsive是其中的一个幻灯片插件。
WordPress Slider Revolution Responsive插件中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器下载任意文件，获取敏感信息。
Facebook Instagram for Android是美国Facebook公司的一套基于Android平台中的免费图片分享应用软件。该软件可在图片上添加不同的滤镜效果，并支持将图片分享到社交平台。
Facebook Instagram for Android中存在会话劫持漏洞。攻击者可利用该漏洞获取受影响设备的访问权限。
D-Link AP 3200是友讯（D-Link）公司的一款无线接入器。
D-Link AP 3200中存在安全绕过漏洞和信息泄露漏洞。攻击者可利用这些漏洞绕过安全限制，或获取敏感信息的访问权限，在用户会话中执行未授权的操作。
iFolder+是一套移动应用程序，它允许用户在WiFi网络中进行通信、共享信息或文件等。
iFolder+中存在本地文件包含漏洞和任意文件上传漏洞。攻击者可利用这些漏洞上传任意文件到Web服务器，在Web服务器进程上下文中执行任意本地文件，并获取敏感信息。iFolder+ 1.2版本中存在安全漏洞，其他版本也可能受到影响。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android中存在安全绕过漏洞，该漏洞源于程序没有正确验证证书链。攻击者可利用该漏洞实施中间人攻击或冒充受信任的应用程序，实施进一步攻击。
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
iPhone，iPod touch和iPad中使用的Apple iOS系统存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange中存在信息泄露漏洞。攻击者可利用该漏洞枚举出系统中的用户账户。信息的获取可能导致进一步攻击。Microsoft Exchange Server 2007版本受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
CMSimple是丹麦软件开发者Peter Andreas Harteg所研发的一套基于PHP的小型网站内容管理工具。该工具支持所见即所得编辑器、文件自动备份和多种语言等。
CMSimple中存在多个安全漏洞包括：1、任意PHP代码执行漏洞 2、身份验证绕过漏洞 3、多个安全漏洞。攻击者可利用这些漏洞绕过安全限制，执行未经授权的操作并在受影响的应用程序上下文中执行任意脚本代码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Barracuda Networks Message Archiver 650是美国梭子鱼（Barracuda Networks）公司的一套电子邮件归档解决方案。该方案支持索引和保存所有电子邮件，并能够增强运作效率和加强法规遵从的政策。
Barracuda Networks Barracuda Message Archiver 650 3.2及之前的版本中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
GNU Make是软件开发者Paul Smith所负责维护的一套基于Linux环境下用来构建和管理工程的命令工具，它通过读取Makefile（描述了整个工程的编译、连接规则）文件，然后对这些规则解释执行，以完成工程管理。
GNU Make中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。Make 3.81版本中存在漏洞，其他版本也可能受到影响。
Open Web Analytics（OWA）是Open Web Analytics团队的一套基于PHP和MySQL的开源网站流量统计软件。该软件可用来追踪和分析用户访问的网站和应用程序，并能够与WordPress、MediaWiki集成使用。
OWA中存在跨站脚本漏洞和远程文件包含漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证，或获取敏感信息。Open Web Analytics 1.5.7版本中存在漏洞，其他版本也可能受到影响。
Bilboplanet是一个基于PHP的开源信息聚合（RSS）项目，它可让用户在不打开网站内容页面的情况下获取网站内容的最新更新。
Bilboplanet中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码。窃取基于cookie的身份认证，或控制站点呈现给用户的方式。也可能存在其他形式的攻击。Bilboplanet 2.0版本中存在漏洞，其他版本也可能受到影响。
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中存在远程内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
EXIF Viewer for Chrome是软件开发者Alan Raskin所研发的一个谷歌Chrome浏览器的扩展插件，它支持鼠标划过图片时显示图片的EXIF（一种图象文件格式）信息。
EXIF Viewer for Chrome中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。EXIF Viewer for Chrome 2.4.2版本中存在安全漏洞，其他版本也可能受到影响。
Aerohive HiveOS是美国艾诺威（Aerohive）公司的一套用于无线接入器和路由器中的操作系统。
Aerohive HiveOS 6.1r5之前的版本中存在跨站脚本漏洞和本地文件包含漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，在Web服务器进程上下文中打开会运行任意文件。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
SavySoda WiFi HD是澳大利亚SavySoda公司的一套可将iPhone变为无线移动硬盘的应用程序。
SavySoda WiFi HD中存在多个安全漏洞：1、本地文件包含漏洞 2、目录遍历漏洞 3、本地命令注漏洞 4、跨站请求伪造漏洞。攻击者可利用这些漏洞获取敏感信息，执行任意代码或执行未授权操作。SavySoda WiFi HD 7.3版本中存在漏洞，其他版本也可能受到影响。
Canonical Ubuntu Unity是英国科能（Canonical）公司为GNOME桌面环境所开发的一个图形用户界面，它应用于Ubuntu操作系统。
Ubuntu Unity中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过身份验证机制，获取受影响系统的访问权限。
Web Encryption Extension是一套加密扩展应用，它主要用于对Web应用程序进行加密。
Web Encryption Extension 3.0之前版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
D-Link DNR-322L和DNR-326都是友讯（D-Link）公司的NAS网络存储器产品。
D-Link DNR-322L和DNR-326中存在身份验证绕过漏洞，信息泄露漏洞，任意固件上传漏洞，拒绝服务漏洞。攻击者可利用这些漏洞执行未授权操作，上传任意固件，造成拒绝服务，或泄露敏感信息。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Password Policy是其中的一个设置用户密码策略的模块。
Drupal Password Policy模块6.x-1.8之前的6.x-1.x版本和7.x-1.9之前的7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Backup Plus是其中的一个备份、克隆和恢复插件。
WordPress WP Backup Plus插件中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器下载任意文件，获取敏感信息。
D-Link DNS-320 Ax是友讯（D-Link）公司的一款NAS网络存储器产品。
运行2.04b02及之前版本固件的D-Link DNS-320 Ax中存在远程命令注入漏洞。攻击者可利用该漏洞以root权限在受影响设备上下文中执行任意命令。也可能造成拒绝服务。
Blizzard Entertainment World of Warcraft（魔兽世界）是美国暴雪娱乐（Blizzard Entertainment）公司的一款大型多人在线角色扮演游戏。
Blizzard Entertainment World of Warcraft中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入实施充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。orld of Warcraft 3.3.5a版本中存在漏洞，其他版本也可能受到影响。
Barracuda Networks Spam & Virus Firewall是美国梭子鱼（Barracuda Networks）公司的一款病毒及垃圾邮件防火墙产品。该产品具有病毒过滤和入站/出站过滤的功能。
Barracuda Networks Barracuda Spam & Virus Firewall中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Barracuda Spam & Virus Firewall 5.1.0.012版本中存在漏洞，其他版本也可能受到影响。
Barracuda Networks Web Filter是美国梭子鱼（Barracuda Networks）公司的一款Web安全网关。该网关支持内容过滤、高级策略、网络威胁防护。
Barracuda Networks Barracuda Web Filter 6.0.1及之前的版本中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中执行攻击者提供的HTML或JS代码，窃取基于cookie的身份认证，并控制站点呈现给用户的方式。
Barracuda Networks Firewall是美国梭子鱼（Barracuda Networks）公司的一款Web应用防火墙。
Barracuda Networks Barracuda Firewall中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Ukora CMS是一套内容管理系统（CMS）。
Ukora CMS中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，在应用程序上下文中执行任意代码。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android 4.4之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
Sphider是一个基于PHP的Web Spider（网络爬虫）和搜索引擎，它使用Mysql存储数据，并提供搜索、拼写检查等功能。
Sphider中存在多种漏洞：1、跨站脚本漏洞 2、SQL注入漏洞 3、PHP代码注入漏洞，这些漏洞源于程序未充分过滤用户输入。攻击者可利用这些漏洞注入任意的PHP代码，运行恶意的HTML和脚本代码，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Sphider 1.3.6版本中存在漏洞，其他版本也可能受到影响。
Oxwall是Oxwall基金会的一套免费、开源的、基于PHP和MySQL的社区软件平台。该平台可通过后台管理系统来控制用户和任意内容、查看统计、管理广告等。
Oxwall中存在跨站请求伪造漏洞和HTML注入漏洞。攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份认证。Oxwall 1.7.0版本中存在漏洞，其他版本也可能受到影响。
AlienVault OSSIM是美国AlienVault公司的一套开源的安全信息管理系统。该系统可将开源产品进行集成，提供一种能够实现安全监控功能的基础平台。
AlienVault OSSIM 4.6.1及之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
MTS MBlaze Ultra Wi-Fi ZTE AC3633是一款无线调制解调器。
MTS MBlaze Ultra Wi-Fi ZTE AC3633中存在跨站请求伪造漏洞，安全绕过漏洞，身份验证绕过漏洞，信息泄露漏洞。远程攻击者可利用这些漏洞执行管理员操作，获取敏感信息，绕过某些安全限制，或获取受影响设备的访问权限。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Yahoo! Messenger（雅虎通）是美国雅虎（Yahoo!）公司推出的一套即时聊天工具。
Yahoo! Messenger中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码。窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CopySafe PDF Protection是其中的一个PDF文件保护插件。
WordPress CopySafe PDF Protection插件0.6及之前的版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。
Browserling Browserify是美国Browserling公司的一套可在浏览器中运行已经捆绑好多种依赖关系的模块的程序。
Browserling Browserify 4.2.1之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tidio Gallery是其中的一个相册插件。
WordPress Tidio Gallery插件中存在跨站脚本漏洞和任意文件上传漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞在受影响浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证，或在受影响应用程序上下文中上传任意文件。Tidio Gallery插件1.1版本中存在漏洞，其他版本也可能受到影响。
WEBMIS CMS是一套开源PHP内容管理系统（CMS）。该系统支持在后台添加管理菜单，并整合了Jquery、TinyMCE编辑器等插件。
WEBMIS CMS中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。
Clang是美国软件开发者克里斯-拉特纳（Chris Lattner）所研发的一个C、C++、Objective-C和Objective-C++编程语言的编译器前端。
Clang中存在远程拒绝服务漏洞。攻击者可利用该漏洞耗尽可用的CPU和内存资源，造成受影响应用程序崩溃，拒绝服务合法用户。Clang 3.4版本中存在漏洞，其他版本也可能受到影响。
CloudMosa Puffin Web Browser for Android是CloudMosa公司的一款用于Android系统中的浏览器。
CloudMosa Puffin Web Browser for Android中存在地址栏欺骗漏洞。攻击者可通过恶意的网页利用该漏洞欺骗页面的内容和源。实施钓鱼攻击。Puffin Web Browser 3.7.1.504版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Download Manager是其中的一个下载管理器插件。
WordPress Download Manager插件中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。Download Manager 2.6.8版本中存在漏洞，其他版本也可能受到影响。
SQL Buddy是软件开发者Calvin Lough所研发的一套采用PHP语言编写的用于管理MySQL数据库的开源工具。该工具支持编写SQL脚本、多种语言等。
SQL Buddy中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。SQL Buddy 1.3.2和1.3.3版本中存在安全漏洞，其他版本也可能受到影响。
InvGate Service Desk是美国InvGate公司的一套基于Web且用于管理、分析和自动化IT服务支持的服务台软件。
InvGate Service Desk中存在SQL注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。InvGate Service Desk 4.2.36版本中存在漏洞，其他版本也可能受到影响。
Schrack Emergency Lights System是奥地利Schrack公司的一套应急照明灯系统。该系统包括自给式应急灯具、低电源系统（LPS）等。
Schrack Emergency Lights System 1.7.0 (937)之前的版本中存在以下安全漏洞：1. 不安全默认密码漏洞2.身份验证绕过漏洞3.HTML注入漏洞4.信息泄露漏洞。攻击者可利用这些漏洞绕过身份验证机制，执行未授权操作，获取敏感信息，在受影响浏览器上下文中执行任意脚本代码。窃取基于cookie的身份认证。
Shopizer是Shopizer社区开发的一套使用Hibernate、Spring、Struts2、jQuery等技术框架开发的基于Web的销售管理和电子商务内容管理系统（CMS）。该系统包括购物车、库存管理，付款和运输，订单管理等功能。
Shopizer 1.1.5及之前的版本中存在身份验证绕过漏洞，硬编码加密密钥漏洞。攻击者可利用这些漏洞获取敏感信息，绕过身份验证机制，执行未授权操作。
QNAP Systems QNAP TS-469U Turbo NAS是威联通（QNAP Systems）公司的一款NAS储存服务器。
QNAP Systems QNAP TS-469U Turbo NAS中存在不安全文件权限漏洞。本地攻击者可利用该漏洞获取全局可读文件的权限，从中提取敏感信息。运行4.0.7 Build 20140410版本固件的QNAP TS-469U Turbo NAS中存在安全漏洞，其他版本也可能受到影响。
Shopizer是Shopizer社区开发的一套使用Hibernate、Spring、Struts2、jQuery等技术框架开发的基于Web的销售管理和电子商务内容管理系统（CMS）。该系统包括购物车、库存管理，付款和运输，订单管理等功能。
Shopizer中存在安全绕过漏洞，跨站脚本漏洞，远程命令注入漏洞，跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，在应用程序上下文中执行任意命令，或绕过安全限制。
DjVuLibre是一个DjVu图库和文档查看器，它主要用于查看DjVu格式的文档。
DjVuLibre 3.5.25.3及之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，拒绝服务合法用户。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
lz4-ruby Ruby gem是法国软件开发者Yann Collet所研发的一种无损数据压缩算法。
lz4-ruby Ruby gem 0.3.2及之前的版本中存在内存损坏漏洞。本地攻击者可利用该漏洞使受影响应用程序崩溃，或在受影响应用程序上下文中执行任意代码。
Lime Survey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
Lime Survey中存在输入验证漏洞。攻击者可利用该漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Lime Survey 2.05+ Build 140618版本中存在漏洞，其他版本也可能受到影响。
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。
Frog CMS中存在任意文件上传漏洞，该漏洞源于程序没充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码。Frog CMS 0.9.5版本中存在漏洞，其他版本也可能受到影响。
Symbiose Webos是一套嵌入式操作系统。
Symbiose Webos中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
TECHBOARD SYAC TB DigiEye 3G Products是意大利TECHBOARD公司的一套为视频、音频提供远程管理、报警和通信的数字化安防管理系统。
TECHBOARD SYAC TB DigiEye 3G Products中存在未授权访问漏洞。远程攻击者可利用该漏洞以root权限在受影响设备上执行任意命令。
Photo Org是一套用于创建相册和视频日记的应用，它支持在Facebook、Twitter，YouTube等社交网站上分享相册和视频日记。
Photo Org中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本。控制应用程序和计算机，也可能存在其他形式的攻击。Photo Org 8.3版本中存在漏洞，其他版本也可能受到影响。
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。
Android中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
FireEye Malware Analysis System是美国FireEye公司的一套恶意软件分析系统。
FireEye Malware Analysis System中存在多个安全漏洞：1.跨站脚本漏洞2.跨站请求伪造漏洞3.SQL注入漏洞4.目录遍历漏洞。攻击者可利用这些漏洞在受影响浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证，读取任意文件，访问或修改数据，利用底层数据库中潜在的漏洞，或执行未授权操作，获取受影响应用程序的访问权限。FireEye Malware Analysis System 6.4.1版本中存在漏洞，其他版本也可能受到影响。
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。
Zurmo CRM中存在HTML注入漏洞，该漏洞源于程序在用户提交的数据用于动态生成的内容之前没有正确的过滤。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Theme My Login是其中的一个支持根据当前的主题设置登录页面的登录框插件。
WordPress Theme My Login插件中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本。控制应用程序个计算机。Theme My Login 6.3.9版本中存在漏洞，其他版本也可能受到影响。
Flussonic Media Server是一款媒体服务器，
Flussonic Media Server 4.1.25至4.3.3版本中存在信息泄露漏洞。远程攻击者可利用该漏洞使用特制的请求，检索应用程序上下文中的任意文件，或获取本地文件中的敏感信息。
Lunar CMS是一套基于PHP5和Mysql的开源的内容管理系统。
Lunar CMS中存在远程命令执行漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。Lunar CMS 3.3版本中存在漏洞，其他版本也可能受到影响。
Sophos Antivirus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
Sophos Antivirus中存在跨站脚本漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Lunar CMS是一套基于PHP5和Mysql的开源的内容管理系统。
Lunar CMS中存在跨站请求伪造漏洞和HTML注入漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞执行管理员操作，获取受影响设备的访问权限，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份认证。Lunar CMS 3.3版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Password Policy是其中的一个设置用户密码策略的模块。
Drupal Password Policy Module中存在安全绕过漏洞和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，绕过安全限制。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Password Policy是其中的一个设置用户密码策略的模块。
Drupal Password Policy模块6.x-1.7之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Course是其中的一个远程教学课程模块。
Drupal Course模块6.x-1.1之前的6.x-1.x版本和7.x-1.2之前的7.x-1.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取访问权限。
CDVI ACAC22是法国CDVI集团公司的一款用于门禁控制系统中的门控制器产品。
CDVI ACAC22中存在中间人漏洞和拒绝服务漏洞。攻击者可利用这些漏洞绕过身份验证机制，获取敏感信息的访问权限，或拒绝服务合法用户。
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。CGIHTTPServer是其中的一个CGI-savvy HTTP服务器模块，它能够与htm进行CGI交互。
Python CGIHTTPServer模块中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。Python 2.7.5和3.3.4版本中存在漏洞，其他版本也可能受到影响。
ZyXEL P660RT2 EE是合勤（ZyXEL）科技公司的一款ADSL路由器产品。
ZyXEL P660RT2 EE中存在安全绕过漏洞和跨站脚本漏洞。攻击者可利用这些漏洞绕过安全限制，获取受影响设备的访问权限，或在受影响站点上下文中执行任意HTML和脚本代码，可窃取基于cookie的身份认证。ZyXEL P660RT2 EE 3.40 (AXN.1)版本中存在漏洞，其他版本也可能受到影响。
jCryption是一款开源的jQuery加密插件，它的工作原理是在网页上使用JavaScript对将提交的表单数据进行RSA加密，提交到服务器后，在PHP中对数据进行解密，以保证数据在传输过程中的安全性。
jCryption 3.01之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Mailspect Control Panel是美国Mailspect公司的一套开源反垃圾邮件和防病毒扫描引擎的控制面板。
Mailspect Control Panel 4.0.5版本中存在以下安全漏洞：1.远程代码执行漏洞2.任意文件泄露漏洞3.跨站脚本漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，查看任意本地文件，获取敏感信息的访问权限，在用户浏览器执行任意脚本代码，窃取基于cookie的身份认证。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。Drupal 5.x、6.x、7.x版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Share Buttons Adder是其中的一个可对文章或页面添加分享按钮的插件。
WordPress Simple Share Buttons Adder插件4.4版本中存在跨站请求伪造漏洞和HTML注入漏洞。远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份认证。
ZeroCMS是一套基于PHP和MySQL的内容管理系统（CMS）。
ZeroCMS中存在提权漏洞。攻击者可利用该漏洞获取提升的权限，执行未授权操作。ZeroCMS 1.0版本中存在漏洞，其他版本也可能受到影响。
GNU glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU glibc 2.20之前的版本中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
T-Mobile webConnect Manager是美国T-Mobile公司的一款连接管理器，它能够监控数据使用量，如传输文本文件、视频文件和音乐文件等，并可对传输文件大小进行限制。
T-Mobile webConnect Manager中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。T-Mobile webConnect Manager 2.04.0030.0本中存在漏洞，其他版本也可能受到影响。
Onnto RAID Master是Onnto公司的一套用于管理DataTale SMART Thunderbolt RAID系统（磁盘阵列系统）的GUI软件。
Onnto RAID Master中存在访问绕过漏洞，命令注入漏洞及跨站请求伪造漏洞。攻击者可利用这些漏洞执行管理员操作，执行任意shell命令，读取或修改数据。
CollabNet ScrumWorks Pro是美国CollabNet公司的一套适用于Scrum、Lean和Kanban（一种迭代式增量软件开发框架）的敏捷项目管理工具。该工具提供程序管理、产品管理和迭代管理等功能。
CollabNet ScrumWorks Pro的管理员密码重置功能中存在安全绕过漏洞。攻击者可利用该漏洞重新设置应用程序的管理员密码，获取管理员权限。
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。superlinks是其中的一个用于扩展Cacti用户界面的插件。
Cacti superlinks插件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ZeusCart 4.0版本中存在漏洞，其他版本也可能受到影响。Cacti superlinks 1.4-2版本中存在漏洞，其他版本也可能受到影响。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
ntop是一套网络流量监控工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。ntopng是ntop的下一个版本。
ntopng中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
libtorrent是软件开发者Arvid Norberg所研发的一个开源的C++ Bittorrent库，它提供高性能和良好代码风格的BT开发包，并支持直接通过网络堆栈抓取文件页。
libtorrent中存在安全漏洞。攻击者可利用该漏洞在应用程序上下文中执行未授权操作。libtorrent 0.16.11版本中存在漏洞，其他版本也可能受到影响。
SHOUTcast Server DNAS是一套分布式网络音频软件。
SHOUTcast Server DNAS中存在HTML注入漏洞，该漏洞源于程序在将用户所提交的数据用于动态生成的内容之前没有正确过滤。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或操控站点呈现给用户的方式。SHOUTcast Server DNAS 2.2.1版本中存在安全漏洞，其他版本也可能受到影响。
Sagem 2604 Router是法国萨基姆（Sagem）公司的一款路由器产品。
运行3.21a4G版本固件的Sagem 2604 Router中存在密码泄露漏洞，该漏洞源于设计错误。攻击者可利用该漏洞获取root用户密码。
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。SVN::Look是软件开发者巴西Gustavo L. de M. Chaves所研发的一个svnlook命令的缓存包装器模块。
Perl SVN:Look模块0.39版本中存在任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令，或提升权限。
ZTE ZXV10 W300 Router是中国中兴通讯（ZTE）公司的一款无线路由器产品。
运行3.11.2.175_TC3086版本固件和T14.F7_5.0版本硬件的ZTE ZXV10 W300设备的RomPager中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响设备崩溃，造成拒绝服务。
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。
LimeSurvey 2.05之前的版本中存在信息泄露漏洞和任意文件删除漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞获取敏感信息，删除应用程序上下文中的任意文件。
Parallels Plesk Panel是美国Parallels公司的一套主机控制面板解决方案。该方案支持Web工具、内置虚拟化、客户体验等。
Parallels Plesk Panel中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息。Parallels Plesk Panel 10.4.4和11.0.9版本中存在漏洞，其他版本也可能受到影响。
PowerDNS是荷兰PowerDNS公司的一个跨平台的开源DNS服务组件，它支持在Windows系统中使用Access的mdb文件记录DNS信息，在Linux/Unix系统中使用MySQL来记录DNS信息。
PowerDNS中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。
Openfiler是英国Openfiler公司的一套用于构建云端虚拟存储的操作系统。该系统提供基于文件的网络附加存储和基于块的存储区域网络功能。
Openfiler中存在多个安全漏洞，包括: 1.命令注入漏洞2.目录遍历漏洞3.信息泄露漏洞4.跨站脚本漏洞。攻击者可利用这些漏洞执在受影响应用程序上下文中行任意操作系统命令，查看任意本地文件。获取敏感信息的访问权限，在受影响浏览器上下文中执行任意任意脚本代码。Openfiler 2.99版本中存在安全漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
Epignosis eFront中存在HTML注入漏洞，该漏洞源于程序动态的生成内容之前没有正确过滤用户提交的输入。攻击者可利用该漏洞在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。eFront 3.6.14.4版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。ASPSlideshow是其中的一个幻灯片演示系统模块。
DotNetNuke ASPSlideshow中存在任意文件下载漏洞。攻击者可利用该漏洞从Web服务器下载任意文件，获取敏感信息。
Cetil是一套基于Web的应用。
Cetil中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
PHPBTTracker+是一套基于PHPBTTracker的比特流（BitTorrent）追踪软件。
PHPBTTracker+中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有正确过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PHPBTTracker+ 2.2版本中存在漏洞，其他版本也可能受到影响。
WebTitan是美国WebTitan公司的一套Web过滤解决方案。该方案可通过URL过滤、病毒防护和图形报告等功能提供一个安全的互联网环境。
WebTitan中存在目录遍历漏洞和命令注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞执行任意命令，控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，使用带有目录遍历序列的请求下载任意文件，获取敏感信息的访问权限。WebTitan 4.01版本中存在漏洞，其他版本也可能受到影响。
Best Soft BSI Advance Hotel Booking System是印度Best Soft公司的一套酒店在线预订系统。该系统提供酒店预订、房间查询和折扣券等模块。
Best Soft BSI Advance Hotel Booking System中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。BSI Advance Hotel Booking System 2.0版本中存在漏洞，其他版本也可能受到影响。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。ResponsiveSidebar是其中的一个网页显示特效（旋转木马）模块。
DNN ResponsiveSidebar中存在任意文件上传漏洞。攻击者可利用该漏洞下载Web服务器上的任意文件，获取敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elegance是其中的一个新闻杂志主题。
WordPress Elegance主题中存在本地文件泄露漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取运行受影响应用程序的计算机中本地文件的敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Infocus是其中的一个多用途商业网站主题。
WordPress Infocus主题中存在本地文件泄露漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取运行受影响应用程序的计算机中本地文件的敏感信息。
Daktronics Vanguard是美国达科（Daktronics）公司的一套显示控制软件。该软件支持对通知牌进行配置、诊断和调度等。
Daktronics Vanguard中存在信息泄露漏洞。攻击者可利用该漏洞获取受影响设备的访问权限。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。EasyDnnGallery是其中的一个用于管理和显示DNN网站中的多媒体（图像、视频和音频文件）的模块。
DNN EasyDnnGallery中存在任意文件下载漏洞。攻击者可利用该漏洞下载Web服务器上的任意文件，获取敏感信息。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。EasyDnnGallery是其中的一个用于管理和显示DNN网站中的多媒体（图像、视频和音频文件）的模块。
DNN EventsCalendar中存在任意文件下载漏洞。攻击者可利用该漏洞下载Web服务器上的任意文件，获取敏感信息。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。dnnUI_NewsArticlesSlider是其中的一个博客程序模块，它提供文章管理、主题管理和模板编辑等功能。
DNN dnnUI_NewsArticlesSlider中存在任意文件下载漏洞。攻击者可利用该漏洞下载Web服务器上的任意文件，获取敏感信息。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。CodeEditor是其中的一个文件管理、编辑和查看器，它支持语法高亮、全屏幕编辑和代码折叠等功能。
DNN CodeEditor中存在任意文件下载漏洞。攻击者可利用该漏洞下载Web服务器上的任意文件，获取敏感信息。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.14.4、3.12.21及3.10.41版本中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
Check Point Security Gateway是美国Check Point公司的一款安全网关设备，它提供统一安全策略、URL过滤和反病毒等安全功能。
Check Point Security Gateway中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Query Interface是其中的一个允许在管理面板中运行数据库查询的插件。
WordPress Query Interface插件中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。有助于发起进一步攻击。Query Interface 1.1版本中存在漏洞，其他版本也可能受到影响。
GNU Bash是美国软件开发者布莱恩-福克斯（Brian J. Fox）为GNU计划而编写的一个Shell（命令语言解释器），它运行于类Unix操作系统中（Linux系统的默认Shell），并能够从标准输入设备或文件中读取、执行命令，同时也结合了一部分ksh和csh的特点。
GNU Bash中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。GNU Bash 4.3版本中存在漏洞，其他版本也可能受到影响。
Claws Mail Plugins是Claws Mail团队的一套基于GTK+开发的电子邮件客户端和阅读器程序。
Claws Mail Plugins 3.10.0版本中存在内存损坏漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
Fedora是由Fedora项目社区开发、美国红帽（Red Hat）公司赞助的一套基于Linux的操作系统。python-fedora是一个支持与Fedora服务进行交互的Python模块。
python-fedora中存在开放重定向漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞执行任意脚本或HTML代码，窃取基于cookie的身份认证，也可重定向用户到恶意的网站，实施钓鱼攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
AoAMedia AoA MP4 Converter是AoAMedia公司的一款视频转换器，它支持转换AVI、MOV和MPG等多种视频格式文件。
AoAMedia AoA MP4 Converter中存在缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提交的数据执行边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码。也可能造成拒绝服务。AoA MP4 Converter 4.1.2版本中存在漏洞，其他版本也可能受到影响。
AoAMedia AoA DVD Creator是AoAMedia公司的一套DVD处理软件。该软件支持将影片创建或转换为DVD文件。
AoAMedia AoA DVD Creator中存在缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提交的数据执行边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码。也可能造成拒绝服务。AoA DVD Creator 2.6.2版本中存在漏洞，其他版本也可能受到影响。
D-Link DIR-605L是友讯（D-Link）公司的一款云路由器产品。
D-Link DIR-605L 1.14版本中存在安全绕过漏洞和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息或绕过安全限制，进而执行未授权操作。
Clipperz Password Manager是意大利Clipperz公司的一款在线密码管理器，它支持匿名加密、多种加密算法等。
Clipperz Password Manager中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence 5.5.1及之前的版本中存在安全绕过漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞绕过安全限制，执行未授权操作。有助于发起进一步攻击。
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。
Apache Solr中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。
Atlassian FishEye和Crucible中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取访问权限。
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP服务器软件。该软件提供修改FTP密码、控制带宽、断点续传等功能。
SolarWinds Serv-U FTP Server中存在以下安全漏洞：1.跨站脚本漏洞2.信息泄露漏洞3.多个安全漏洞。攻击者可利用这些漏在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，获取敏感信息。
CoSoSys Endpoint Protector是罗马尼亚CoSoSys公司的一套数据丢失防护软件。该软件提供端点保护、设备管理和USB加密等功能。
CoSoSys Endpoint Protector中存在SQL注入漏洞和信息泄露漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，获取敏感信息。 CoSoSys Endpoint Protector 4.3.0.4版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Popup是其中的一个博客弹出框插件。
WordPress Simple Popup插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。
Atlassian Bamboo 5.6之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意Java代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。World of Warcraft - Armory Table是其中的一个用于显示魔兽世界（游戏）排名的插件。
WordPress World of Warcraft - Armory Table插件0.2.6之前的版本中存在安全漏洞。目前尚无关于此漏洞的详细信息。请随时关注cnnvd网站或厂商公告。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Require Login是其中的一个将用户重定向到登录页面的插件。
Drupal Require Login模块7.x-1.1之前的7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞获取敏感信息，执行未授权操作。
AoAMedia AoA Audio Extractor Basic是AoAMedia公司的一套支持在视频中抓取音轨的工具。该工具可从AVI、MPEG、MPG、FLV 、Youtube等视频格式中提取音频，并保存成MP3、WAV、WMA等格式。
AoAMedia AoA Audio Extractor Basic中存在缓冲区溢出漏洞，该漏洞源于应用程序没有对用户提交的数据执行边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码。也可能造成拒绝服务。AoA Audio Extractor Basic 2.3.7版本中存在漏洞，其他版本也可能受到影响。
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart 1.5.6.4及之前的版本中存在目录遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞查看Web服务器上下文中的任意本地文件。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Password Policy是其中的一个设置用户密码策略的模块。
Drupal Password Policy模块7.x-1.6之前的7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确实现历史限制功能。攻击者可利用该漏洞在应用程序上下文中执行未授权操作。
Core FTP Server是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。
Core FTP Server中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，拒绝服务合法用户。Core FTP Server 1.2 build 535版本中存在漏洞，其他版本也可能受到影响。
Microsoft Outlook.com for Android是美国微软（Microsoft）公司的一套用于Android平台中的邮件客户端软件。
Outlook.com for Android中存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
EFS Software Easy Address Book Web Server是美国EFS Software公司的一套通讯录管理软件。该软件支持通过Web浏览器对通讯录进行添加、删除和编辑等操作。
EFS Software Easy Address Book Web Server中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞以系统权限执行任意代码。也可能造成拒绝服务。Easy Address Book Web Server 1.6版本中存在漏洞，其他版本也可能受到影响。
Accellion SFTP是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。
Accellion File Transfer Appliance FTA_9_8_70之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
Barracuda Networks Firewall是美国梭子鱼（Barracuda Networks）公司的一款Web应用防火墙。
Barracuda Networks Barracuda Firewall 6.1.0及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，进而执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Moneris是其中的一个集成了Moneris支付系统的支付模块。
Drupal Commerce Moneris模块7.x-1.4之前的7.x-1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，有助于发起进一步攻击。
Binatone DT 850W wireless router是印度Binatone公司的一款无线路由器产品。
运行T6W-A1.005及之前版本固件的Binatone DT 850W无线路由器中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作，控制受影响设备。
EFS Software Easy File Management Web Server是美国EFS Software公司的一套Web服务器文件管理软件。该软件支持通过Web浏览器进行管理文件、共享文件等。
EFS Software Easy File Management Web Server中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞以系统权限执行任意代码。也可能造成拒绝服务。Easy File Management Web Server 5.3版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views是其中的一个视图模块。
Drupal Views模块7.x-3.8之前的7.x-3.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。
Fiyo CMS中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Fiyo CMS 1.5.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。DZS-VideoGallery是其中的一个DZS视频库插件。
WordPress DZS-VideoGallery插件中存在内容欺骗漏洞和跨站脚本漏洞，这些漏洞源于程序没有过滤用户提交的输入。攻击者可利用这些漏洞在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份验证，控制站点呈现给用户的方式，也可能存在其他形式的攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Webserver authentication是其中的一个Web服务认证模块。
Drupal Webserver authentication模块7.x-1.4之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
NICE Recording eXpress（也称Cybertech eXpress）是美国NICE公司的一套电话录音软件。该软件提供了一个集成呼叫记录、存储和报告的通话录音系统，并为通话录音提供安全功能。
NICE Recording eXpress中存在多个安全漏洞包括: 1.未授权访问漏洞2.安全绕过漏洞3.跨站脚本漏洞4.HTML注入漏洞5.身份验证绕过漏洞6.SQL注入漏洞。攻击者可利用这些漏洞绕过安全限制，获取访问权限，获取敏感信息，执行未授权操作，执行HTML和脚本代码，窃取基于cookie的身份认证，访问或修改数据，或利用底层数据库中潜在的漏洞。NICE Recording eXpress 6.3.5版本中存在漏洞，其他版本也可能受到影响。
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统。该系统包含新闻主题、文件下载、论坛管理等模块。
PHP-Nuke中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PHP-Nuke 8.3版本中存在漏洞，其他版本也可能受到影响。
Cerberus FTP Server是美国Cerberus公司的一款免费、多线程并运行在Windows操作系统中的FTP服务器。
Cerberus FTP Server 7.0.0.2之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞枚举系统的用户账户。
SpiceWorks是美国Spiceworks公司的一套针对中小型企业的网络设备管理和监控软件。
SpiceWorks中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。SpiceWorks 7.2.00174版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Field API Tab Editor（FATE）是其中的一个API面板编辑模块。
Drupal FATE模块7.x-1.1之前的7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Postfinance ePayment是其中的一个电子商务支付和结算系统。
Drupal Commerce Postfinance ePayment 7.x-1.5之前的7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，执行未授权操作。
TFTPD32和TFTPD64都是标准的TFTP（简单文件传输协议）服务器，它包含了DHCP、TFTP、DNS、SNTP和Syslog服务，以及一个TFTP客户端的应用程序。
Tftpd32 4.5版本和Tftpd644.5版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户，也可能执行任意代码。
UPS Web/SNMP-Manager CS121是一套UPS电源管理软件。
UPS Web/SNMP-Manager CS121中存在身份认证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取HTTP(s)、SNMP或Telnet端口服务的访问权限。
Real Time Logic BarracudaDrive是美国Real Time Logic公司的一套基于网页界面模式的文件共享软件。该软件支持文件共享、FTP权限控制等。
Real Time Logic BarracudaDrive中存在HTML注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞在受影响浏览器上下文中执行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证，或控制站点呈现给用户的方式。BarracudaDrive 6.7.2版本中存在漏洞，其他版本也可能受到影响。
OnApp是英国OnApp公司的一套专为主机商提供的云管理解决方案。该方案能够将现有的基础设施，或任何商用计算机硬件，转换为一个单独的资源库，即一个云系统，并通过重新划分来实现不同用户资源的合理分配。
OnApp中存在静态ECDSA安全漏洞。攻击者可利用该漏洞获取SSH会话，并执行未授权操作。
pixz是一套小巧简单的图片管理软件。
pixz中存在本地不安全文件权限漏洞。本地攻击者可利用该漏洞获取全局可读文件的权限，从中获取敏感信息。Pixz 1.0.2版本中存在漏洞，其他版本也可能受到影响。
Arris SURFboard SBG6580是美国Arris集团公司的一款无线网关产品。
ARRIS SURFboard SBG6580中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。ARRIS SURFboard 6.5.0.0-GA-00-226-NOSH版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Formidable Forms是其中的一个用于快速构建表单的插件。
WordPress Formidable Forms插件1.06.03之前的版本中存在远程代码执行漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。
D-Link DWC-1000是友讯（D-Link）公司的一款企业级路由器产品。
D-Link DWC-1000 4.2.0.6_WW及之前的版本中存在目录遍历漏洞。攻击者可利用该漏洞获取任意文件的访问权限。
Xshop是一套基于Web B/S模式的互联网网络商城（自助建站系统）。该系统可用于建立网上花店、网上书店、和网上数码产品点等。
Xshop中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
SpiceWorks是美国Spiceworks公司的一套针对中小型企业的网络设备管理和监控软件。
SpiceWorks中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。SpiceWorks 7.2.00174版本中存在漏洞，其他版本也可能受到影响。
TP-LINK TD-W89是中国普联（TP-LINK）公司的一款路由器产品。
TP-LINK TD-W89路由器中存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
Tableau Desktop和Server都是美国Tableau软件公司的桌面系统商业智能应用程序，它提供了一种基于浏览器的分析工具，能够将Tableau Desktop中交互式数据可视化内容、仪表盘、报告与工作簿的共享变得迅速简便。
Tableau 8.0.11之前的版本的Desktop和Server中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Puntopy是巴拉圭Puntopy集团公司的一套内容管理系统（CMS）。
Puntopy中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD pkg utility是一套FreeBSD软件包管理工具。
FreeBSD pkg utility中存在签名验证安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，在受影响计算机上执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Photo Gallery是其中的一个相册插件。
WordPress Photo Gallery插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Organic Groups（OG）是其中的一个可实现群组功能的模块。
Drupal Organic Groups模块7.x-2.7之前的7.x-2.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息，或执行未授权操作。
Huawei Campus Series Switches是中国华为（Huawei）公司的Campus系列交换机产品。
Huawei Campus Series交换机中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
D-Link DIR-652等都是友讯（D-Link）公司的路由器产品。
多款D-Link路由器存在以下安全漏洞：1.密码泄露漏洞2.跨站脚本漏洞3.信息泄露漏洞。攻击者可利用这些漏洞在受影响设备上下文中用户浏览器上执行HTML和任意脚本代码，窃取基于cookie的身份认证，或获取敏感信息的访问权限。以下型号受到影响：D-Link DIR-652，DIR-835，DIR-855L，DGL-5500，DHP-1565。
CMS Touch是一套内容管理系统。
CMS Touch中存在SQL注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。CMS Touch 2.01版本中存在漏洞，其他版本也可能受到影响。
Enquete yS是一套投票系统。
Enquete yS中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Enquete yS 1.0版本中存在漏洞，其他版本也可能受到影响。
Openfiler是提供了一种部署和管理网络存储的简单方法。
Openfiler中存在代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。Openfiler 2.99.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Affiliate Platform是其中的一个附属项目管理插件。
WordPress Affiliate Platform插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Affiliate Platform 5.7.8版本中存在漏洞，其他版本也可能受到影响。
ZamFoo是一款WHM插件模块。该模块提供ACL特性列表、IP预订等功能。
ZamFoo中存在远程命令执行漏洞。远程攻击者可利用这些漏洞在应用程序上下文中执行任意命令，获取root权限。有助于完全控制受影响计算机。ZamFoo 12.6版本中存在漏洞，其他版本也可能受到影响。
Kaspersky PURE是俄罗斯卡巴斯基实验室（Kaspersky Lab）的一套全方位的安全解决方案。该方案为个人电脑、数字身份、文件和密码等提供终极保护，使其免受恶意软件和网络威胁的侵害。
Kaspersky PURE 3.0 patch E之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。也可能造成拒绝服务。
CH Radyo是一套Web应用。
CH Radyo中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Services Invision Power Board中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码。窃取基于cookie的身份认证，或控制站点呈现给用户的方式。也可能存在其他形式的攻击。Invision Power Board 3.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Profile Builder是其中的一个轮廓放样插件。
WordPress Profile Builder插件1.1.60之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞重新设置任意用户的账户密码。
Openfiler是英国Openfiler公司的一套用于构建云端虚拟存储的操作系统。该系统提供基于文件的网络附加存储和基于块的存储区域网络功能。
Openfiler中存在HTML注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码。窃取基于cookie的身份认证，或控制站点呈现给用户的方式。也可能存在其他形式的攻击。Openfiler 2.99.1版本中存在漏洞，其他版本也可能受到影响。
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行任意代码，窃取基于cookie的身份认证。PrestaShop 1.6.0版本中存在漏洞，其他版本也可能受到影响。
Digital Access Pass（DAP）是美国DAP公司的一套Wordpress网站会员平台。该平台支持在线支付、订阅管理和会员管理等。
DAP中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Borland Silk Central是美国Borland公司的一套测试管理工具。该工具提供仪表板报告、报告订阅和自动化测试结果分析等功能。
Borland Silk Central中存在远程代码执行漏洞。攻击者可利用该漏洞在使用ActiveX控件的应用程序上下文中执行任意代码。也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。cnhk-slideshow是其中的一个幻灯片插件。
WordPress cnhk-slideshow插件存在任意文件上传漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在应用程序上下文中执行任意代码。
Seagate BlackArmor NAS是美国希捷（Seagate）公司的一款网络存储服务器，它可对业务关键数据提供分层保护、数据增量和系统备份、恢复等。
Seagate BlackArmor NAS中存在安全绕过漏洞和远程代码执行漏洞。攻击者可利用这些漏洞绕过身份验证机制，获取受影响应用程序的访问权限，在受影响应用程序上下文执行任意代码。
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统。该系统包含新闻主题、文件下载、论坛管理等模块。
PHP-Nuke中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
CRMAPP是一套客户关系管理系统（CRM）。
CRMAPP中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
SMART iPBX是一套IP电话系统。
SMART iPBX中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Yeendeen YEEditor是其中的一个Yeendeen网站编辑工具。
Joomla! Yeendeen YEEditor 1.07及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，上传任意文件到应用程序。
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。Glossaire是其中的一个术语表模块。
XOOPS Glossaire模块存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Glossaire 1.0版本中存在漏洞，其他版本也可能受到影响。
FTP Rush是一款免费的运行于Windows平台的FTP客户端和FXP客户端，它支持FXP传输、实时压缩和拖放操作等。
FTP Rush中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，绕过安全限制。FTP Rush 2.1.8版本中存在漏洞，其他版本也可能受到影响。
F-Secure Safe Browser for iOS是芬兰F-Secure公司的一套用于iOS平台的安全浏览器。
F-Secure Safe Browser for iOS中存在地址栏欺骗漏洞。攻击者可诱使用户点击链接，使用户链接到攻击者控制的网站，实施钓鱼攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Realname Registration是其中的一个用户名登记模块。
Drupal Realname Registration模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息。以下版本受到影响：Realname Registration模块6.x-2.0-rc5之前的6.x-2.x版本，Realname Registration模块7.x-1.x版本和7.x-2.0-rc2之前的7.x-2.x版本中存在安全绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Acumbamail是其中的一个可在博客中显示Acumbamail注册表单的插件。
WordPress Acumbamail插件1.0.4.1之前的版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，泄露敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-Property是其中的一个房地产和物业管理插件。
WordPress WP-Property插件1.38.4之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
Knot DNS是捷克互联网络信息中心（CZ.NIC）所开发的一款高性能的DNS服务器，它支持所有DNS系统的关键特性，例如区域转换、动态更新和DNS安全扩展（DNSSEC）等。
Knot DNS 1.4.5之前的版本中存在欺骗漏洞，该漏洞源于当验证TSIG签名时，‘knot_tsig_check_digest()’函数中存在错误。攻击者可利用该漏洞欺骗签名，绕过既定的会话认证。
AlienVault OSSIM是美国AlienVault公司的一套开源的安全信息管理系统。该系统可将开源产品进行集成，提供一种能够实现安全监控功能的基础平台。
AlienVault OSSIM 4.3.2之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
StarTeam是一套软件配置管理工具。该工具由StarTeam Web Server和客户端组成，并包含了一个直观的GUI显示项目、视图、文件夹和文件等。
StarTeam Web服务器中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，也可能执行任意代码。
RedDes BVS Site是一套用于创建、管理和发布网站的工具。
RedDes BVS Site中存在HTML注入漏洞，该漏洞源于程序生成动态内容之前没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中浏览器上执行任意代码。有助于窃取基于cookie的身份认证，发起进一步攻击。RedDes BVS Site 4.0.1和5.2.1版本中存在漏洞，其他版本也可能受到影响。
Erlang是英国软件开发者乔-阿姆斯特朗（Joe Armstrong）所研发的一种通用的并行程序设计语言。OTP是其开发的中间件，是一个应用操作系统和一堆函数库，用于构建大型、容错和分布式应用程序。
Erlang/OTP中存在拒绝服务漏洞。攻击者可利用该漏洞造成系统内存消耗导致应用程序崩溃，拒绝服务合法用户。
ABB UNITROL 1000 series commissioning and maintenance tool ActiveX control是瑞士ABB公司的一套用于UNITROL 1000系列设备中的系统调试和维护工具。
ABB UNITROL 1000 series commissioning and maintenance tool ActiveX控件中存在任意文件覆盖漏洞。攻击者可利用该漏洞在使用控件的Web页面上下文中覆盖任意文件。
OAuth（开放授权）是OAuth团队开发的一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。OpenID是美国OpenID基金会的一套以用户为中心的数字身份识别系统。
OAuth和OpenID中存在开放重定向漏洞。攻击者可通过构造特制的URI，将用户打开的链接重定向到攻击者控制的网站，有助于实施钓鱼攻击。以下产品受到影响：OAuth 2.0版本和OpenID。
NETGEAR DGN2200是美国网件（NETGEAR）公司的一款无线路由器产品。
NETGEAR DGN2200路由器存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。运行1.0.0.29_1.7.29版本固件的NETGEAR DGN2200路由器中存在漏洞，其他版本也可能受到影响。
VirtualEnv是一套用于在一台机器上创建多个独立的Python运行环境的工具，VirtualEnvWrapper是一个为其提供了一些便利的命令行上的封装的扩展。
Python VirtualEnvWrapper模块中存在不安全临时文件创建漏洞。攻击者可利用该漏洞以本地访问权限实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。也可能存在其他形式的攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Work The Flow是其中的一个工作流插件。
WordPress Work The Flow插件中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意代码，并在Web服务器进程上下文中运行。未授权访问应用程序，也可能存在其他形式的攻击。Work The Flow 1.2.1版本中存在漏洞，其他版本也可能受到影响。
InfraRecorder是软件开发者Christian Kindahl所研发的一套使用C++语言编写且基于cdrtools函数库套件开发的光盘刻录工具。该工具支持CD、DVD等格式。
InfraRecorder中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据执行充分的边界检查。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。InfraRecorder 0.53版本中存在漏洞，其他版本也可能受到影响。
cFos Personal Net（PNet）是一款可供个人和专业人士使用的具有完整HTTP功能的Web服务器，它可在个人PC、租用的虚拟主机或由网络主机提供的主机上运行，即可代替网络主机托管站点。
cFos PNet中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成服务器崩溃，拒绝服务合法的用户。cFos PNet 3.09版本中存在漏洞，其他版本也可能受到影响。
GeoCore是美国Geodesic Solutions公司的一套用于创建并运行分类广告和拍卖网站的在线解决方案。
GeoCore中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。GeoCore 7.3.3版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Echelon Theme是其中的一个HTML/CSS主题模板。
WordPress Echelon主题中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意代码，并在Web服务器进程上下文中运行。未授权访问应用程序，也可能存在其他形式的攻击。
JRuby是JRuby团队开发的一款基于Java的Ruby解释器。JRuby Sandbox是其中的一个_why's freaky freaky沙箱的实现。
JRuby Sandbox中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。
Xpression News是英国软件开发者Andrei Dumitrache所研发的一套新闻管理系统。该系统包含RSS订阅器、新闻编辑和垃圾邮件保护等模块。
Xpression News中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Xpression News 3.0版本中存在漏洞，其他版本也可能受到影响。
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal中存在多个安全漏洞包括：1.跨站请求伪造漏洞，2.多个HTML注入漏洞3.多个跨站脚本漏洞4.未授权访问漏洞。攻击者可利用这些漏洞执行HTML和脚本代码，窃取基于cookie的身份认证，获取未授权访问权限，在用户会话的上下文中执行未授权操作，也可能存在其他形式的攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Field API Pane Editor是其中的一个API面板编辑器模块。
Drupal Field API Pane Editor模块7.x-1.2之前的7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。si_bibtex是其中的一个BibTex出版数据库工具。
Typo3 si_bibtex Extension中存在SQL注入漏洞和HTML注入漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。si_bibtex 0.2.3版本中存在漏洞，其他版本也可能受到影响。
TinyMCE（Tiny Moxiecode Content Editor）是瑞典Moxiecode Systems公司的一款基于浏览器的HTML编辑器。Responsive file manager是其中的一个文件管理器插件。
Moxiecode Systems Responsive file manager中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Responsive file manager 9.3.4版本中存在漏洞，其他版本也可能受到影响。
NETGEAR DGN2200是美国网件（NETGEAR）公司的一款无线路由器产品。
Netgear DGN2200中存在HTML注入漏洞，该漏洞源于程序生成动态内容之前没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中浏览器上执行任意代码。有助于窃取基于cookie的身份认证，发起进一步攻击。Netgear DGN2200 1.0.0.29_1.7.29版本中存在漏洞，其他版本也可能受到影响。
Codeigniter是美国EllisLab公司的一套应用程序开发框架和工具包。Lavarel-Security是其中的一个用于Lavarel（PHP Web开发框架）的安全类端口。
Lavarel-Security中存在安全绕过漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞绕过安全限制，执行未授权操作。Security 1.0版本中存在漏洞，其他版本也可能受到影响。
NULL NUKE CMS是一套用于Windows和Linux中的快速、安全、跨平台的内容管理系统（CMS）。
NULL NUKE CMS中存在多个安全漏洞包括：1.跨站脚本漏洞2.SQL注入漏洞3.任意文件上传漏洞4.任意文件删除漏洞5.任意文件访问漏洞6.远程代码执行漏洞7.开放重定向漏洞8.跨站请求伪造漏洞9.HTML注入漏洞。攻击者可利用这些漏洞在受影响站点上下文中的浏览器上执行任意脚本代码，窃取基于cookie的身份认证，读取任意文件，访问或修改数据，利用底层数据库中潜在的漏洞或执行未授权操作，获取受影响应用程序的访问权限。NULL NUKE CMS 2.2版本中存在漏洞，其他版本也可能受到影响。
Real Time Logic BarracudaDrive是美国Real Time Logic公司的一套基于网页界面模式的文件共享软件。该软件支持文件共享、FTP权限控制等。
BarracudaDrive中存在多个跨站脚本漏洞和HTML注入漏洞。攻击者可利用这些漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。BarracudaDrive 6.7.1版本中存在漏洞，其他版本也可能受到影响。
Synergy是英国Bolton Software公司的一套可使多台电脑共享一套鼠标和键盘的软件。
Bolton Software Synergy中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。有助于发起进一步攻击。
TRENDnet TEW-634GRU是美国趋势网络（TRENDnet）公司的一款无线路由器产品。
TRENDnet TEW-634GRU中存在安全绕过漏洞，拒绝服务漏洞及身份认证绕过漏洞。攻击者可利用这些漏洞绕过安全限制，获取敏感信息的访问权限，拒绝服务合法用户，在受影响设备上执行未授权操作。TRENDnet TEW-634GRU 1.0.23版本中存在漏洞，其他版本也可能受到影响。
Cells Blog是一套迷你博客系统。
Cells Blog中存在跨站脚本漏洞，该漏洞源于应用程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Cells Blog 3.4版本中存在漏洞，其他版本也可能受到影响。
Adem是一个Adem项目。
Adem中存在文件包含漏洞，该漏洞源于程序没有正确验证用户提交的输入。攻击者可通过使用目录遍历字符串利用该漏洞查看任意文件，在Web服务器进程上下文中执行本地脚本，控制应用程序，也可能存在其他形式的攻击。Adem 0.5.1版本中存在漏洞，其他版本也可能受到影响。
Huawei Quidway S-Series Switches是中国华为（Huawei）公司的S系列以太网交换机产品。
Huawei Quidway S-Series Switches中存在拒绝服务漏洞。攻击者可利用该漏洞导致消耗大量的资源或受影响设备崩溃，拒绝服务合法用户。
LogiVert是荷兰LogiVert公司的一套支持多渠道的电子商务平台。该平台支持库存管理、订单管理和多种支付方式等。
LogiVert中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
LxCenter Kloxo是一套免费的虚拟主机管理系统。Kloxo-MR是Kloxo的一个升级版。
Kloxo-MR 6.5.1.b-2014041204之前的版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞在用户登陆的受影响应用程序执行未授权操作，有助于发起进一步攻击。
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。
Microweber中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，有助于发起进一步攻击。Microweber 0.93版本存在安全漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。com_smf是其中的一个SMF论坛组件。
Joomla!‘com_smf’组件存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Xerox DocuShare是美国施乐（Xerox）公司的一套基于Web的文档内容管理解决方案。该方案支持存储任何类型的文档、图像或视频，支持业务流程自动化、支持文档内容共享和协作等。
Xerox DocuShare中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
WebTitan是美国WebTitan公司的一套Web过滤解决方案。该方案可通过URL过滤、病毒防护和图形报告等功能提供一个安全的互联网环境。
WebTitan中存在目录遍历漏洞和命令注入漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过使用带有目录遍历序列的请求利用这些漏洞检索应用程序上下文中的任意文件，以运行应用程序上的用户权限执行任意命令。WebTitan 4.01版本存在安全漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commons是其中的一个用于创建内部或外部社区的模块。
Drupal Commons模块7.x-3.10之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
SoftGov是印尼Softgov公司的一套门户网站软件。
SoftGov中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。
MatrixSSL 3.6.1之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
MicroWorld Technologies eScan是美国MicroWorld公司的一套杀毒软件。该软件能够有效防止间谍软件、恶意软件和垃圾邮件等。
MicroWorld Technologies eScan中存在远程命令注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意OS命令。MicroWorld Technologies eScan 5.5-2版本存在安全漏洞，其他版本也可能受到影响。
Jzip是塞浦路斯jZip团队的一套免费的压缩解压缩软件。
Jzip中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户输入进行充分的边界检查。攻击者可利用该漏洞以运行受影响应用程序的用户权限执行任意代码，也可能造成拒绝服务。Jzip 2.0.0.132900版本中存在漏洞，其他版本也可能受到影响。
PHP Mini SQL Admin是一套小巧独立的专用于访问MySQL数据库的脚本。
PHP Mini SQL Admin 1.9.140405之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
No-CMS是一套免费的内容管理系统。该系统支持身份验证和授权、自定义主题和模块扩展等。
No-CMS中存在会话劫持漏洞。攻击者可利用该漏洞获取管理员访问权限或执行任意代码。No-CMS 0.6.6 revision 1版本中存在漏洞，其他版本也可能受到影响。
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Remote Plugin Executor（NRPE）是一个Nagios代理，它用在被监控的服务器上，向Nagios监控平台提供该服务器的一些本地情况。
NRPE 2.15及之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
IDevAffiliate是IDevDirect公司的一套网站销售跟踪软件。该软件支持增加流量、搜索引擎优化等。
iDevAffiliate 5.0及之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Indeziner CMS是一套内容管理系统。该系统提供图库、社区新闻和访谈等模块。
Indeziner CMS中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
PhpManufaktur kitForm是德国PhpManufaktur公司的一套客户关系管理系统（CRM）和内容管理系统（CMS）。
phpManufaktur kitForm 0.43及之前的版本中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
PTCeffect是一套PTC商业智能软件。该软件提供网站统计、支付系统和转介系统等模块。
PTCeffect中存在SQL注入漏洞和本地文件包含漏洞，这些漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，使用目录遍历字符串在应用程序上下文中执行本地脚本代码，或获取敏感信息。PTCeffect 4.6版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Js External link Info是其中的一个可在文章、评论和作者联系信息页面重定向外部链接的插件。
WordPress WP Js External link Info插件中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
mohawk是一款基于mini_httpd的轻量级的HTTP服务器。
mohawk 2.0.11及之前的版本中存在拒绝服务漏洞。攻击者可利用该造成拒绝服务（应用程序崩溃）。
CMSimple是丹麦软件开发者Peter Andreas Harteg所研发的一套基于PHP的小型网站内容管理工具。该工具支持所见即所得编辑器、文件自动备份和多种语言等。
CMSimple 4.4.2及之前的版本中存在远程文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中执行任意脚本代码。
D-Link DAP-1320是友讯（D-Link）公司的一款无线网络延伸器产品。
D-Link DAP-1320中存在目录遍历漏洞和跨站脚本漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，在Web服务器进程上下文中查看本地文件和目录。窃取基于cookie的身份认证。D-Link DAP-1320 1.20B07版本中存在漏洞，其他版本也可能受到影响。
Free Help Desk是一套基于Web的桌面帮助系统。该系统支持呼叫跟踪、呼叫查找等。
Free Help Desk中存在SQL注入漏洞和HTML注入漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响上下文中执行HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。也可能存在其他方式的攻击。Free Help Desk 2.4版本中存在漏洞，其他版本也可能受到影响。
OpenNMS是美国OpenNMS公司的一套企业级的、基于Java/XML的分布式网络和系统监控管理平台。该平台能够显示网络中各种终端和服务器的状态和配置。
OpenNMS 1.12.6之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Linenity是其中的一个杂志主题。
WordPress Linenity主题中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，也可能存在其他形式的攻击。Linenity 1.2.0版本中存在漏洞，其他版本也可能受到影响。
Jigowatt PHP Event Calendar是加拿大Jigowatt公司的一套基于PHP的事件日历应用程序。
Jigowatt PHP Event Calendar中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Jigowatt PHP Event Calendar 2.16b版本中存在漏洞，其他版本也可能受到影响。
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的数据。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。PrestaShop 1.5.6.2版本中存在漏洞，其他版本也可能受到影响。
OpenDNSSEC是OpenDNSSEC项目的一套实现了DNS安全扩展（DNSSEC）的开源解决方案。该方案用来在发布到认证的域名服务器之前保护Zone数据。
OpenDNSSEC中存在信息泄露漏洞。攻击者可利用该漏洞查看加密的数据，获取敏感信息。OpenDNSSEC 1.4.4版本中存在漏洞，其他版本也可能受到影响。
Dillo是Dillo项目团队开发的一款使用C语言编写的小巧的网页浏览器。
Dillo 3.0.4之前的版本中存在内存损坏漏洞。当处理特制的图像文件时，攻击者可利用该漏洞在应用程序上下文中执行任意代码。也可能造成拒绝服务。
csUpload是一套用于将VHD文件上传到Windows Azure和上传远程桌面连接可使用的服务证书的命令行工具。
csUpload中存在身份认证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube Webmail中存在安全绕过漏洞，该漏洞源于程序没有充分验证用户提交的输入。攻击者可利用该漏洞绕过会话IP检查。Roundcube Webmail 1.0版本中存在漏洞，其他版本也可能受到影响。
mohawk是一款基于mini_httpd的轻量级的HTTP服务器。
mohawk 2.0.10之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
Yamaha RT-Series Routers是日本雅马哈（Yamaha）集团的RT系列路由器产品。
Yamaha RT-Series Routers中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，拒绝服务合法用户。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Revisioning是其中的一个提供了内容审核发布功能的模块。
Drupal Revisioning模块7.x-1.7版本组件存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Fonality Trixbox（前称Asterisk Home）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。
Fonality Trixbox中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Trixbox 2.8.0.4版本中存在漏洞，其他版本也可能受到影响。
XAMPP是美国Apache Friends项目组开发的是一个把Apache网页服务器与PHP、Perl及MySQL集合在一起的安装包，它可帮助用户建立网页服务器。
XAMPP中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Halon Security Router是美国Halon Security公司的一款路由器产品。
Halon Security Router 3.2-winter-r1及之前的版本中存在多个安全漏洞：1.跨站脚本漏洞2.跨站请求伪造漏洞3.开放重定向漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作或重定向用户到恶意的网站。
Icecast是Xiph.Org基金会发布的一个开源的流媒体项目，也是一个音频流媒体服务器。
Icecast中存在安全漏洞，该漏洞源于程序设置不安全的目录权限。本地攻击者可利用该漏洞获取敏感信息，执行未授权操作。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Inneradmission是其中的一个内部组件。
Joomla! Inneradmission组件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Avaya IP Office是美国Avaya公司的一套可堆叠、可扩展的单一小型企业通信系统。该系统可通过基于PC的单一门户管理语音通信、即时消息和电子邮件，并支持多种拖放式应用工具。
Avaya IP Office 8.x和9.0版本的门户网站中存在远程代码执行漏洞。攻击者可利用该漏洞以运行受影响应用程序的权限执行任意代码。
BlazeVideo BlazeDVD Pro是中国米迦比特数码科技（BlazeVideo）公司的一套DVD、VCD、SVCD和CD播放软件。该软件支持录制DVD视频/音频、播放图片和DV、屏幕截取等功能。
BlazeVideo BlazeDVD Pro中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。BlazeDVD Pro 6.1版本中存在漏洞，其他版本也可能受到影响。
Comtrend CT-5361T ADSL Router是康全电讯（Comtrend）公司的一款ADSL路由器产品。
Comtrend CT-5361T ADSL Router中存在密码泄露漏洞，该漏洞源于设计错误。攻击者可利用该漏洞获取敏感信息。 使用A111-312SSG-T02_R01版本固件的Comtrend CT-5361T存在漏洞，其他版本也可能受到影响。
QuickCms是波兰OpenSolution公司的一套快速、易于定制的免费PHP内容管理系统。该系统可在短时间内创建站点以及为站点添加不同语言形式的页面。
OpenSolution QuickCms中存在跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息。QuickCms 5.4版本中存在漏洞，其他版本也可能受到影响。
MA Lighting grandMA2 onPC是德国MA Lighting公司一套通过电脑软件模拟grandMA2的控制台的软件。
MA Lighting grandMA2 onPC中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，拒绝服务合法用户。grandMA2 onPC 6.808版本中存在漏洞，其他版本也可能受到影响。
Intel Manycore Platform Software Stack（MPSS）是美国英特尔（Intel）公司开发的一个众核平台软件堆栈，它是运行英特尔至强融核（XeonPhi）协处理器的必要条件。
Intel Manycore Platform Software Stack中存在本地提权漏洞。本地攻击者可利用该漏洞获取受影响计算机上更高的权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Disable Comments是其中的一个禁用评论系统插件。
WordPress Disable Comments插件1.0.4之前的版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。CAS Server是其中的一个单点登录模块。
Drupal CAS Server模块中存在身份验证绕过漏洞。攻击者可利用该漏洞重新初始化用户会话。
ICOMM Tele ICOMM 610是印度ICOMM Tele公司的一款无线宽带调制解调器（Modem）产品。
ICOMM Tele ICOMM 610 01.01.08.991及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
A10 Networks ACOS（Advanced Core Operating System）是美国睿科网络（A10 Networks）公司的一套用于A10 Networks网络设备中的核心操作系统。
A10 Networks ACOS中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据进行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。ACOS 2.7.0-P2(build: 53)版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Maps Marker Pro是其中的一个地图标记插件。
WordPress Maps Marker Pro 1.5.8之前的版本中存在多个安全漏洞，包括：1.HTML注入漏洞2.任意文件上传漏洞3.目录遍历漏洞。攻击者可利用这些漏洞访问包含敏感信息任意文件，上传任意文件到受影响计算机，导致执行任意代码，在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
Praim Ino SoC I9000 Series是英国Praim公司的I9000系列的瘦客户机产品。
Praim Ino SoC I9000 Series中存在远程命令注入漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在受影响设备上下文中执行任意命令。
Rhythm Software File Manager和File Manager HD都是Rhythm Software工作室所开发的文件管理器。
Rhythm Software File Manager和File Manager HD中存在多个漏洞：1.本地任意文件泄露漏洞2.提权漏洞3.命令注入漏洞。本地攻击者可通过使用目录遍历字符串利用这些漏洞访问任意文件，获取特权，在受影响应用程序上下文中执行任意OS命令。
SVNManager是一套基于PHP的用于管理Apache Subversion（版本控制系统）的Web工具。该工具支持远程创建配置库、删除和加载配置库，设置用户访问权限和邀请创建账号等功能。
SVNManager 1.10之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分验证用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。
运行8.0A之前版本固件的D-Link DIR-615路由器中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Duplicate Post是其中的一个用于创建当前帖子副本的插件。
WordPress Duplicate Post插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Duplicate Post 2.4.1版本中存在漏洞，其他版本也可能受到影响。
Gitblit是一套使用Java来管理、查看和处理Git资料库的软件。
Gitblit 1.4.1之前的版本中存在远程身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。
运行5.10及之前版本固件的D-Link DIR-615路由器中存在多个安全漏洞，包括：1.身份验证绕过漏洞2.跨站请求伪造漏洞3.HTML注入漏洞4.信息泄露漏洞。攻击者可利用这些漏洞在受影响设备上下文中执行HTML和任意脚本代码，窃取基于cookie的身份认证，绕过身份验证机制，或获取敏感信息。
OpenSupports是一套基于PHP和MySQL的在线支持系统。
OpenSupports中存在跨站请求伪造漏洞和身份验证绕过漏洞。攻击者可利用这些漏洞绕过身份验证机制，执行未授权操作。
osCMax是一套基于PHP的开源电子商务系统/购物车应用程序，它支持多语言、SSL安全交易、多种支付方式、地区运费换算、打印发票等。
osCmax中存在跨站请伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作。
Primo Interactive CMS是马来西亚Primo Interactive公司的一套内容管理系统。
Primo Interactive CMS中存在远程命令执行漏洞，该漏洞源于应用程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。Primo Interactive CMS 6.2版本中存在漏洞，其他版本也可能受到影响。
Quantum DXi V1000是美国昆腾（Quantum）公司的一款将重复数据删除功能与虚拟机的简便性和灵活性相结合的虚拟设备。该设备能够为分布式站点、小型企业和云部署提供备份和灾难恢复保护。
运行2.2.1版本固件的Quantum DXi V1000设备中存在静态SSH密钥漏洞。攻击者可利用该漏洞绕过安全限制，获取受影响设备的root权限。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。Python Interpreter是一个Python解析器。
Python Interpreter中存在堆内存损坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Python Interpreter 2.7.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Js-Multi-Hotel是其中的一个在线酒店预订插件。
WordPress Js-Multi-Hotel插件2.2.1之前的版本中存在跨站脚本漏洞和路径泄露漏洞。用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。攻击可利用路径信息漏洞获取敏感信息。
Nixu NameSurfer是芬兰Nixu公司的一套能够实现集中地址管理的IP地址管理（IPAM）解决方案。
Nixu NameSurfer 7.2.2及之前的版本中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式。
Nixu NameSurfer是芬兰Nixu公司的一套能够实现集中地址管理的IP地址管理（IPAM）解决方案。
Nixu NameSurfer中存在远程提权漏洞。远程攻击者可利用该漏洞获取root权限，执行未授权操作。Nixu NameSurfer 7.2.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Kunena是其中的一个论坛组件。
Joomla! Kunena中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Kunena 3.0.4版本中存在漏洞，其他版本也可能受到影响。
phpSiteManager是一套基于PHP和MySql的站点管理软件。
phpSiteManager 1.1.1版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
ShadowIRCd是一个IRC（互联网中继聊天）守护程序包。
ShadowIRCd中存在拒绝服务漏洞。攻击者可利用该漏洞造成使用受影响库的应用程序崩溃，拒绝服务合法用户。
ChatNess是一个基于PHP的聊天脚本，它支持标签符号、私人通信和屏蔽用户等。
ChatNess中存在会话固定漏洞。攻击者可利用该漏洞劫持任意会话，获取受影响应用程序的访问权限。ChatNess 2.5.0版本中存在漏洞，其他版本也可能受到影响。
Nixu NameSurfer是芬兰Nixu公司的一套能够实现集中地址管理的IP地址管理（IPAM）解决方案。
Nixu Namesurfer 7.2.2及之前的版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
Beheer Systeem是一套网站内容管理系统（CMS）。该系统支持信息编辑、模块扩展等。
Beheer Systeem中存在远程命令执行漏洞，该漏洞源于应用程序没有充分过滤用户提交的数据。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。Beheer Systeem 6.1版本中存在漏洞，其他版本也可能受到影响。
IonCube是英国IonCube公司的一套PHP加密和解密工具。ionCube Loader是其中的一个安装向导程序。
ionCube Loader 2.46之前的版本中存在多个安全漏洞：1.跨站脚本漏洞2.信息泄露漏洞3.任意文件泄露漏洞。攻击者可利用这些漏洞获取敏感信息，从本地文件系统查看任意文件，在受影响浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。
VirusChaser（驱逐舰）是韩国SGA公司的一套反病毒软件。该软件包含病毒扫描与修复功能，能够清除流氓软件、广告软件及间谍软件，最大限度的保护用户的工作免受干扰。
VirusChaser中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序对用户提交的输入没有执行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。VirusChaser 8.0版本中存在漏洞，其他版本也可能受到影响。
Exsoul Web Browser for Android是一款基于Android系统的Web浏览器。
Exsoul Web Browser for Android中存在任意远程代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，成功的利用可完全控制应用程序和底层设备。Exsoul Web Browser 3.2.2版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Subscribe To Comments Reloaded是其中的一个评论订阅插件。
WordPress Subscribe To Comments Reloaded插件中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。攻击者可利用该漏洞在受影响应用程序的上下文中执行未授权操作。Subscribe To Comments Reloaded 140204、140219、140220版本中存在漏洞，其他版本也可能受到影响。
BIGACE Web CMS是德国软件开发者Kevin Papst所研发的一套基于PHP和MySql的Web内容管理系统（CMS）。该系统支持搜索引擎优化、用户权限设置和自定义模板等。
BIGACE Web CMS中存在SQL注入漏洞和本地文件包含漏洞，这些漏洞源于程序没有充分验证用户提交的数据。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，使用目录遍历字符执行本地脚本，或获取敏感信息。BIGACE Web CMS 2.7.5版本中存在漏洞，其他版本也可能受到影响。
Nixu NameSurfer是芬兰Nixu公司的一套能够实现集中地址管理的IP地址管理（IPAM）解决方案。
Nixu NameSurfer 7.2.2及之前的版本中存在任意文件读取漏洞。攻击者可利用该漏洞读取用户运行的应用程序上下文中的任意文件。
ASP-Nuke是一套运行于多种操作系统中且基于Web的系统架构程序。
ASP-Nuke中存在开放重定向漏洞，该漏洞源于应用程序没有正确过滤用户提交的输入。攻击者可利用该漏洞构造特制的URI，诱使用户打开链接，将被重定向到攻击者控制的网站，进一步实施钓鱼攻击。ASP-Nuke 2.0.7版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。User Domain Whitelist是其中的一个限制用户注册可用的邮箱域名后缀的插件，它提供白名单和黑名单两种模式。
WordPress User Domain Whitelist插件中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP头。攻击者可利用该漏洞在受影响应用程序的上下文中执行未授权操作。User Domain Whitelist 1.4版本中存在漏洞，其他版本也可能受到影响。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Xapian Integration是其中的一个通过绑定Xapian（开源搜索引擎项目）来访问原始C++库的模块。
Drupal Xapian Integration模块6.x-2.2之前的6.x-2.x版本和7.x-1.2之前的7.x-2.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
No-CMS是一套免费的内容管理系统。该系统支持身份验证和授权、自定义主题和模块扩展等。
No-CMS 0.6.6版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DNN 7.2.2之前的版本中存在HTML注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中运行攻击者提供的HTML和脚本代码，可窃取基于cookie的身份认证或控制站点呈现给用户的方式。
OpenSupports是一套基于PHP和MySQL的在线支持系统。
OpenSupports中存在SQL注入漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。OpenSupports 2.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。HTML Sitemap是其中的一个站点地图插件。
WordPress HTML Sitemap插件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。HTML Sitemap 1.2版本中存在漏洞，其他版本也可能受到影响。
CKSource CKEditor（前称FCKeditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。KCFinder是其中的一个文件管理器插件，该插件可上传、浏览和管理图片、Flash动画以及其他文件。
KCFinder 2.51至2.53版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在应用程序上下文中执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ajax Pagination是其中的一个Ajax分页插件。
WordPress Ajax Pagination插件中存在本地文件包含漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，控制应用程序和计算机，也可能存在其他形式的攻击。Ajax Pagination 1.1版本中存在漏洞，其他版本也可能受到影响。
PHP Login Script是印度软件开发者Prabhu Balakrishnan所研发的一个基于PHP和MySql的电子邮箱登录脚本。
PHP Login Script中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。PHP Login Script 2.0版本中存在漏洞，其他版本也可能受到影响。
VFU是一款基于文本的文件管理器，它支持快捷键设置、文件压缩和文件类型突出显示等。
VFU中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序对用户提交的数据没有充分执行边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。VFU 4.10-1.1版本中存在漏洞，其他版本也可能受到影响。
Haihaisoft Universal Player是中国海海软件（Haihaisoft）公司推出的一款全能播放器产品。
Haihaisoft Universal Player中存在缓冲区溢出漏洞，该漏洞源于程序对用户提交的数据没有充分执行边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Haihaisoft Universal Player 1.5.8版本中存在漏洞，其他版本也可能受到影响。
LinkEX是美国Linkex公司的一套运输解决方案。该方案提供网上快件跟踪、海关服务等功能。
LinkEX中存在安全绕过漏洞。攻击者可利用该漏洞获取用户账户的访问权限。
Kemana Directory是印尼Jln. Caringin 97公司的一个PHP目录脚本，它支持创建多个目录、自定义字段和CMS引擎等。
Kemana Directory中存在信息泄露漏洞。攻击者可利用该漏洞获取用户密码哈希值的访问权限。Kemana Directory 1.5.6版本中存在漏洞，其他版本也可能受到影响。
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart 1.5.6.1及之前的版本中存在SQL注入漏洞，该漏洞源于程序没有充分验证用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Haihaisoft HUPlayer是中国海海软件（Haihaisoft）公司推出的一款免费的绿色跨平台播放器。
Haihaisoft HUPlayer中存在缓冲区溢出漏洞，该漏洞源于程序对用户提交的数据没有充分执行边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Haihaisoft HUPlayer 1.0.4.8版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。LayerSlider是其中的一个自适应分层幻灯片插件。
WordPress LayerSlider插件4.6.1版本中存在跨站请求伪造漏洞和目录遍历漏洞。远程攻击者可利用这些漏洞执行未授权操作，获取敏感信息，也可能存在其他形式的攻击。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。
Splunk 5.0.8之前的版本中存在跨站脚本漏洞，该漏洞源于返回用户之前程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager 5.0-4458 Update 1之前的版本中存在跨站脚本漏洞，该漏洞源于返回用户之前程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Kemana Directory是印尼Jln. Caringin 97公司的一个PHP目录脚本，它支持创建多个目录、自定义字段和CMS引擎等。
Kemana Directory中存在安全绕过漏洞。攻击者可利用该漏洞绕过CAPTCHA-based安全限制，实施暴力破解攻击。Kemana Directory 1.5.6版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Post Expirator是其中的一个用来设置WordPress文章或页面自动到期的插件。
WordPress Post Expirator插件中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP头。攻击者可利用该漏洞在受影响应用程序的上下文中执行未授权操作。Post Expirator 2.1.1版本中存在漏洞，其他版本也可能受到影响。
Kentico CMS是美国Kentico软件公司的一套基于ASP.NET的内容管理系统（CMS）。该系统主要由两大工具组成：Kentico CMS Desk是用于编辑网页中的内容；Kentico CMS Controls是用于编辑和控制网页中各种元素。
Kentico CMS 7.0.75及之前的版本中存在用户名枚举漏洞。攻击者可利用该漏洞辨别有效的用户名，有助于攻击者实施暴力破解密码。
DotItYourself是一个用于创建电子商务网站的脚本。
DotItYourself中存在远程命令执行漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在应用程序上下文中执行任意命令。DotItYourself 6.11.060830版本中存在漏洞，其他版本也可能受到影响。
Loadbalancer Enterprise VA是美国Loadbalancer.org公司的一款负载均衡应用软件。该软件提供负载均衡、集群配置和动态调度器等功能。
Loadbalancer Enterprise VA 7.5.2及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Quantum vmPRO是美国昆腾（Quantum）公司的一套虚拟机数据保护软件。该软件以本机VMware格式备份虚拟机，可在数秒内恢复或启动虚拟机。
Quantum vmPRO中存在未授权访问漏洞。攻击者可利用该漏洞以root权限在受影响设备上执行任意命令。Quantum vmPRO 3.1.2版本中存在漏洞，其他版本也可能受到影响。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Youtube Gallery（com_youtubegallery）是其中的一个视频媒体管理库。
Youtube Gallery中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Youtube Gallery 3.4.0版本中存在漏洞，其他版本也可能受到影响。
RARLAB WinRAR是软件开发者Alexander Roshal所研发的一款压缩包管理器，它提供压缩、解压和数据修复等功能。
RARLAB WinRAR中存在伪造漏洞。攻击者可利用该漏洞伪造用户下载的文件名，也可能存在其他形式的攻击。RARLAB WinRAR 4.20版本中存在漏洞，其他版本也可能受到影响。
qEngine（qE）是印尼Jln. Caringin 97公司的一套轻量级的内容管理系统。该系统包括新闻管理、用户管理和模板引擎等模块。
qEngine中存在信息泄露漏洞，该漏洞源于程序没有充分过滤用户提交的数据。攻击者可利用该漏洞下载包含敏感信息的备份文件。qEngine 6.0.0和4.1.6版本中存在漏洞，其他版本也可能受到影响。
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。
SeedDMS 4.3.7之前的版本中存在任意文件上传漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到计算机，导致在受影响站点上下文中执行任意PHP代码。
SePortal是一套博客系统。该系统支持Ajax聊天、搜索引擎优化等。
SePortal中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。SePortal 2.5版本中存在漏洞，其他版本也可能受到影响。
qEngine（qE）是印尼Jln. Caringin 97公司的一套轻量级的内容管理系统。该系统包括新闻管理、用户管理和模板引擎等模块。
qEngine中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。qEngine 6.0.0和4.1.6版本中存在漏洞，其他版本也可能受到影响。
MeiuPic是中国美优工作室（Meiu Studio）设计的一套免费的PHP在线相册系统。该系统支持个性化主题、扩展插件、批量上传照片等。
MeiuPic中存在本地文件包含漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，可完全控制应用程序和计算机。MeiuPic 2.1.2版本中存在漏洞，其他版本也可能受到影响。
qEngine（qE）是印尼Jln. Caringin 97公司的一套轻量级的内容管理系统。该系统包括新闻管理、用户管理和模板引擎等模块。
qE中存在本地文件包含漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞使用目录遍历字符查看文件并在Web服务器进程上下文中执行本地脚本。控制应用程序，也可能存在其他形式的攻击。qEngine 6.0.0和4.1.6版本中存在漏洞，其他版本也可能受到影响。
Light Audio Player是一款音频播放器，它支持拖放操作、均衡器和播放列表等。
Light Audio Player中存在内存损坏漏洞。攻击者可利用该漏洞造成拒绝服务，也可能执行任意代码。Light Audio Player 1.0.14版本中存在漏洞，其他版本也可能受到影响。
innoEDIT是一套网站编辑软件。该软件支持在页面中直接编辑内容。
innoEDIT中存在远程命令执行漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入数据。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。innoEDIT 6.2版本中存在漏洞，其他版本也可能受到影响。
OcProducts ocPortal是OcProducts公司的一套开源的基于PHP和MySQL的内容管理系统（CMS）。该系统包括相册、新闻、社区论坛和聊天室等模块。
Ocportal中存在本地文件包含漏洞和跨站脚本漏洞，这些漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，在Web服务器进程上下文中打开或运行任意文件。Ocportal 9.0.11版本中存在漏洞，其他版本也可能受到影响。
D-Link DIR-600L是友讯（D-Link）公司的一款云路由器产品。
D-Link DIR-600L中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。D-Link DIR-600L 5.10版本中存在漏洞，其他版本也可能受到影响。
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。
Nessus中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。Nessus 5.2.1 plugin set 201402092115版本中存在漏洞，其他版本也可能受到影响。
Kaspersky Internet Security（KIS，卡巴斯基安全软件）是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套兼有杀毒软件和防火墙功能的安全软件。
Kaspersky Internet Security中存在远程拒绝服务漏洞。攻击者可利用该漏洞耗尽可用的CPU资源，造成受影响应用程序停止响应，拒绝服务合法用户。Kaspersky Internet Security 14.0.0.4651版本中存在漏洞，其他版本也可能受到影响。
大众点评Android客户端是中国大众点评网（Dianping）针对Android手机用户而开发的一套餐馆搜索软件。
大众点评Android客户端应用程序中存在信息泄露漏洞。攻击者可通过构造特定的Intent Object，启动APP中的com.dianping.ui.activity.WebActivity组件，利用该漏洞执行特定的JavaScript脚本，可以窃取任意私有文件的内容。
musl是一个用在基于Linux内核的嵌入式系统和移动设备中的C标准库。
Musl 1.0.0之前的版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-Filebase是其中的一个高级文件下载管理器插件。
WordPress WP-Filebase插件中存在任意代码执行漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中执行任意代码。WP-Filebase 0.3.0.03版本中存在漏洞，其他版本也可能受到影响。
My Photo Wifi Share & Picture Server for iOS是美国软件开发者Jeff Handy所研发的一套基于iOS系统的可通过无线网络分享图片的软件。
My Photo Wifi Share & Picture Server for iOS中存在本地命令注入漏洞。本地攻击者可利用该漏洞执行任意命令，控制受影响设备。My Photo Wifi Share & Picture Server 1.1版本中存在安全漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Felici是其中的一个杂志主题。
WordPress Felici主题中存在任意文件上传漏洞，该漏洞源于应用程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意代码，并在Web服务器进程上下文中运行。Felici 1.7版本中存在安全漏洞，其他版本也可能受到影响。
Gretech GOM Video Converter是韩国Gretech公司的一套能够实现高速转换的视频转换软件。该软件能够转换GOM Player（播放器）播放的所有影音格式文件，同时支持嵌入字幕功能。
GOM Video Converter中存在内存损坏漏洞。攻击者可利用该漏洞造成拒绝服务，也可能执行任意代码。GOM Video Converter 1.1.0.60版本中存在安全漏洞，其他版本也可能受到影响。
ntop是一套网络流量监控工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。ntopng是ntop的下一个版本。
ntopng中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作。ntopng 1.1版本中存在安全漏洞，其他版本也可能受到影响。
财付通Android客户端是中国腾讯（Tencent）公司的一套基于Android平台的集支付和生活化应用为一体的手机支付软件。
财付通Android客户端应用程序中存在安全漏洞，该漏洞源于信用卡可向财付通账户充值。攻击者可通过信用卡充值利用该漏洞将财付通余额转出，实现信用卡套现。
蘑菇街Android客户端是一套中国蘑菇街（Mogujie）公司的一套基于Android平台的购物应用软件。
蘑菇街Android 4.0及之前版本客户端应用程序中存在命令执行漏洞，该漏洞源于可导出‘searchBoxJavaBridge_’方法。攻击者可利用该漏洞执行任意命令。
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。TextWheel是其中的一个文本转换插件。
SPIP TextWheel插件3.0之前的版本中存在HTML注入漏洞，该漏洞源于程序在将用户所提交的数据用于动态生成的内容之前没有正确过滤。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或操控站点呈现给用户的方式。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Wemux是一款基于tmux的终端共享器。
Wemux 3.2.0之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Fonality Fonality Trixbox（前称Asterisk Home）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。
Fonality Trixbox中存在远程命令注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意OS命令。
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。AJAX Shoutbox是其中的一个实时留言栏或聊天窗口组件。
Joomla! AJAX Shoutbox组件中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
FrontAccounting（FA）是FrontAccounting公司的一套适用于中小型企业ERP供应链的财务软件。该软件包括采购订单、商品票据和账务分类与预算等模块。
FrontAccounting中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并运行任意代码，有助于未授权访问或提权，也可能存在其他形式的攻击。FrontAccounting 2.3.19版本中存在漏洞，其他版本也可能受到影响。
Fonality Fonality Trixbox（前称Asterisk Home）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。
Fonality Trixbox中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Interchange是一套电子商务和应用服务器系统。该系统可用于构建一个基于数据库的Web服务器以及在线应用。
Interchange 5.8.1之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
河北银行iOS客户端是中国河北银行（BANK OF HEBEI）推出的一套基于iOS平台的移动金融服务客户端。
河北银行iOS客户端应用程序中存在安全绕过漏洞，该漏洞源于服务器端没有对用户身份进行验证。攻击者可通过修改post内容利用该漏洞，绕过安全保护机制，直接查询任意用户账户的银行卡详细信息。
河北银行iOS客户端是中国河北银行（BANK OF HEBEI）推出的一套基于iOS平台的移动金融服务客户端。
河北银行iOS客户端应用程序中存在安全绕过漏洞，该漏洞源于服务器端没有对用户身份进行验证。攻击者可通过修改post内容利用该漏洞，绕过安全保护机制，直接查询任意用户账户的银行卡详细信息。
华为商城Android客户端是中国华为（Huawei）公司的一款基于Android平台的购物应用软件。
华为商城Android客户端应用程序中存在存跨站脚本漏洞。攻击者可利用该漏洞执行任意代码，可强制发送短信。
OXATIS是一套电子商务解决方案。该方案包含产品评分、第三方支付等模块。
OXATIS中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
Cerberus FTP Server是美国Cerberus公司的一款免费、多线程并运行在Windows操作系统中的FTP服务器。
Cerberus FTP Server中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取访问权限。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Premium Gallery Manager是其中的一个图库管理插件。
WordPress Premium Gallery Manager插件存在任意文件上传漏洞。攻击者可利用该漏洞上传任意代码并在Web服务器进程上下文中运行，执行未授权的访问操作或提权。
PyroCMS是一套基于CodeIgniter框架的轻量级开源内容管理系统。该系统具有模块化、页面加载速度快、基于Ajax的管理界面、支持多种语言、可更换外观等特点。
PyroCMS中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。PyroCMS 2.2.3版本中存在漏洞，其他版本也可能受到影响。
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Board 3.3.x和3.4.x版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
ClipShare是一款克隆YouTube视频的脚本工具。
ClipShare Pro中存在本地文件包含漏洞，该漏洞源于程序没有充分验证用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，完全控制应用程序和计算机，也可能存在其他形式的攻击。ClipShare Pro 4.1版本中存在漏洞，其他版本也可能受到影响。
GeekLab GNUpanel是一套虚拟主机控制面板，它支持插件扩展、创建公共和私人托管账户和网关支付模块等。
GeekLab GNUpanel中存在跨站请求伪造漏洞和HTML注入漏洞。攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份认证，也可能存在其他形式的攻击。GeekLab GNUpanel 0.3.5_R4版本中存在漏洞，其他版本也可能受到影响。
WhatsApp（WhatsApp Messenger）是美国WhatsApp公司的一套跨平台的利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。
WhatsApp中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，有助于发起进一步攻击。
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager 4.3-3827及之前的版本中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
HostBill是波兰KBKP软件公司的一套将客户管理、财务系统、技术支持系统集成为一体的IDC综合业务处理解决方案。该方案为IDC自动化处理提供财务管理、产品管理、在线支持等功能。
HostBill 2014-03-12及之前的版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。SexyBookmarks是其中的一个书签模块。
Drupal SexyBookmarks模块6.x-2.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
ZyXEL P-660HN-T1A是合勤（ZyXEL）科技公司的一款无线路由器产品。
ZyXEL P-660HN-T1A中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作，有助于发起进一步攻击。ZyXEL P-660HN-T1A 3.40版本中存在漏洞，其他版本也可能受到影响。
PicsEngine是一套在线存储和共享照片软件。该软件提供存储空间和易于使用的界面来管理照片，并支持随时随地进行访问。
PicsEngine中存在跨站脚本漏洞和SQL注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。PicsEngine 2 beta版本中存在安全漏洞，其他版本也可能受到影响。
ET - Chat是一套基于PHP的聊天室软件。
ET - Chat中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作，有助于发起进一步攻击。ET - Chat 3.0.7版本中存在漏洞，其他版本也可能受到影响。
E-Store是阿联酋Professional Designer公司的一套电子商务网站。
E-Store中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。E-Store 1.0和2.0版本中存在漏洞，其他版本也可能受到影响。
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。
Modx Revolution 2.2.13之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
JOIDS（Java OpenID Server）是一款基于OpenID4Java、Spring Framework、Hibernate、Velocity且支持多域名、多用户的OpenID服务器（提供者）。
JOIDS中存在跨站脚本漏洞和会话固定漏洞。攻击者可利用这些漏洞在Web服务器进程上下文中执行任意脚本代码，访问敏感信息，或劫持用户会话。JOIDS 1.2.1版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Live Streaming Integration是其中的一个视频插件。
WordPress VideoWhisper Live Streaming Integration插件中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Live Streaming Integration 4.29.6版本中存在漏洞，其他版本也可能受到影响。
CosmoShop ePRO是一套基于Magento的云电子商务系统。该系统能够快速完成域名设置、网店安装、服务器部署、产品上线等。
CosmoShop ePRO中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息的访问权限。CosmoShop ePRO 10.17.00版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analytics MU是其中的一个网站流量分析插件。
WordPress Google Analytics MU插件存在跨站请求伪造漏洞，该漏洞源于程序未正确验证HTTP请求。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。Google Analytics MU 2.3版本中存在漏洞，其他版本也可能受到影响。
LuxCal是一套免费的且基于Web的轻量级事件日历应用程序。该应用程序提供近期活动查看、活动列表修改和事件分类等功能。
LuxCal中存在SQL注入漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响应用程序上下文中执行未授权操作。LuxCal 3.2.2版本中存在漏洞，其他版本也可能受到影响。
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。
e107中存在SQL注入漏洞，HTML注入漏洞，跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行HTML和脚本代码，或控制站点呈现给用户的方式。e107 2.0版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Relevanssi是其中的一个搜索引擎插件。
WordPress Relevanssi插件3.3之前的版本中存在SQL注入漏洞，该漏洞源于应用程序构造SQL查询语句之前没有正确过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。