CVE:CVE-2023-4508
A user able to control file input to Gerbv, between versions 2.4.0 and 2.10.0, can cause a crash and cause denial-of-service with a specially crafted Gerber RS-274X file.
solution:Upgrade to version v2.10.0南京遂腾网络科技有限公司是一家专注于互联网品牌建设的公司。南京遂腾网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
WeiPHP是一款方便快捷，扩展性强的开源微信公众号平台开发框架，利用它您可以轻松搭建一个属于自己的微信公众号平台。WeiPHP存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在逻辑缺陷漏洞。攻击者可利用漏洞越权删除或者修改数据库中其他用户商品。
李雷博客是一套开源PHP博客管理系统。李雷博客存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
上海海典软件股份有限公司是专注于医药流通行业信息化解决方案的供应商。上海海典软件股份有限公司供应商查询系统存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
南京医健通信息科技有限公司是中国（南京）软件谷内一支高科技成长型企业。南京医健通预约挂号系统具有内外网统一号源池，多途径预约，挂号及预约均到时间点，实名预约，短信提醒支持门诊部主任通过电脑和手机及时调节医生排班号源等特点。南京医健通信息科技有限公司预约挂号系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站敏感信息。
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统。北京良精志诚科技有限责任公司LJCMSshop存在逻辑缺陷漏洞，攻击者可利用该漏洞修改账户余额信息。
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
大米CMS是PC建站和手机建站集成一体化系统。大米CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改订单金额。
JiucaiToken是一款基于以太坊的数字货币。 JiucaiToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
虚拟仿真实验教学平台系统是一种创新型的仿真软件，是学科专业与信息技术深度融合的产物。北京润尼尔网络科技有限公司虚拟仿真实验平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
苹果CMS程序是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。苹果CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
Triologic Media Player是支持多种媒体格式的免费媒体播放器。Triologic Media Player存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_gj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
极致CMS是一款开源免费的网站内容管理系统。极致CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
kkcms是一套开源的视频采集播放系统。KKCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
CERB_Coin是一款基于以太坊的数字货币。 CERB_Coin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
EAA应用接入系统是一款基于VA企业级引擎提供虚拟应用接入的虚拟应用管理平台。陕西益和信息技术开发有限责任公司EAA应用接入系统存在任意文件读取漏洞，攻击者可利用该漏洞获取系统敏感信息。
PHP Scripts Mall Bitcoin MLM Software是印度PHP Scripts Mall公司的一套PHP比特币管理软件。PHP Scripts Mall Bitcoin MLM Software 1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS Va***.cl***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC B2C自营版存在文件包含漏洞，攻击者可利用该漏洞获取网站服务器控制权。
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
爱奇艺看图PC版是爱奇艺推出的一款看图工具。北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃，进一步利用可导致任意代码执行。
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
苏州恩斯特网络科技有限公司是一家提供网站建设、网站优化（租/售）的网络公司。苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
授权访问系统IRAS（Information Remote Access System）系统是由英富森公司推出的，是实现架构在互联网络基础上的公共数据共享服务，系统采用JAVA2.0技术，以Eclipse作为开发平台，JAVA作为内核部分的主要开发语言，具有良好的可移植性和扩展性。易瑞授权访问系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XnView Classic是一款图片浏览软件。XnView Classic mbm文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
云橙图片压缩软件是寻乌云橙信息科技有限公司旗下一款图片压缩软件，采用优秀的图片压缩算法，支持一键批量图片无损压缩，压缩倍数高达10倍，安全高效无损压缩，省时省心。 云橙图片压缩软件存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
老y文章管理系统是由老y基于Asp+Access/Mssql环境下开发的开源建站产品。老y文章管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
上海创正信息技术有限公司创正成立于2005年，是一家国家级高新技术企业。上海创正信息技术有限公司建站系统存在网站源码泄露漏洞，攻击者可利用该漏洞获取敏感信息。
河南跃龙门科技有限公司是一家创办的网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
LJCMS是一个基于PHP+MYSQL的开源企业网站管理系统。LJCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统新增学习模块ti***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
迅雷X是由迅雷公司开发的一款互联网下载工具软件。迅雷X存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
youdianCMS是一款集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。youdianCMS存在文件包含漏洞，攻击者可利用漏洞包含任意代码获取服务器权限。
PbootCMS是一款翱云科技开发的全新内核永久开源免费PHP网站开发建站管理系统(CMS)。PbootCMS da***.php文件存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
光线CMS是一套采用PHP+MYSQL环境搭建的智能建站系统。 光线CMS Tp***.cl***.php文件存在代码执行漏洞。攻击者可利用漏洞写入任意文件，执行代码。
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立个性化的网上商店，为用户提供网上商城建设方案。PHPSHE商城系统后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致网站重装。
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台zt***_se***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
学而思网校电脑客户端是一款中小学在线学习软件。学而思网校电脑客户端存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷RSR20系列路由器存在拒绝服务漏洞，攻击者可利用该漏洞导致OSPF/BGP等路由协议进程重启过程中协议断链，造成拒绝服务攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Ajax Load More '#1'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
拓尔思信息技术股份有限公司是一家人工智能和大数据技术及数据服务提供商。拓尔思信息技术股份有限公司TRS WAS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
YKCMS5是一款专门为影视采集量身定做的一个影视系统。ykcms5存在命令执行漏洞，攻击者可利用该漏洞获取系统管理权限。
海洋cms是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。海洋cms存在任意文件读取漏洞,攻击者可利用该漏洞获取网站敏感信息。
巡检管理系统是一款服务安装在云平台，实现多平台PC后台管理，APP即时查看，巡更棒巡逻、多部门、多级别、跨区域管理的巡更巡检系统。巡检管理系统网页版存在万能密码登录漏洞，攻击者可利用该漏洞登录系统后台。
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统免费版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统。良精商城网店购物系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过变量id序列删除整个站点用户的地址信息。
RuletkaIo是一款基于以太坊的博彩类游戏。RuletkaIo中的博彩智能合约实现存在安全漏洞。攻击者可利用该漏洞赢得游戏。
ChuCunLingAIGO（CCLAG）是一款基于以太坊的数字货币。CCLAG的智能合约实现中的‘transfer’和‘transferFrom’函数存在整数溢出漏洞。攻击者可利用该漏洞将用户余额设置成任意值。
YunMok是国内免费开源的网站管理系统。YunMok后台存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。U-Mail邮件服务器软件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
Bitcoin（比特币）是Bitcoin基金会的一种用开源的P2P软件开发的电子货币、数字货币，是一种网络虚拟货币。bitcoind和Bitcoin-Qt都是比特币客户端。Bitcoind和Bitcoin-Qt 0.8.4rc1之前的0.8.x版本中的Bloom Filter实现中存在拒绝服务漏洞。远程攻击者可通过特制的消息序列利用该漏洞造成拒绝服务（除零错误和进程崩溃）。
Geth/Parity是以太坊的节点代理。该漏洞源于以太坊节点 Geth/Parity RPC API 鉴权缺陷，恶意调用 eth_sendTransaction 盗取代币。攻击者可以利用该漏洞窃取他人代币。
PaulyCoin是一款基于以太坊的数字货币。 PaulyCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
UQCMS云商系统是程序采用PHP+MYSQL模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
金微手机商城系统适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。湖北淘码千维信息科技有限公司金微手机商城系统存在任意文件修改漏洞，攻击者可利用该漏洞获得网站服务器权限。
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区 v1.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息泄露。
OpenSNS是想天科技开发的一款综合性社交软件。可以使用OpenSNS快速搭建一个类似于新浪微博一样的社交网站。嘉兴想天信息科技有限公司OpenSNS_v6.2.0存在文件上传漏洞,攻击者可利用该漏洞上传恶意文件到服务器。
Crystals是一款基于以太坊的数字货币。 Crystals的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
LadaToken（LDT）是一款基于以太坊的数字货币。LDT的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在加载TGA文件时存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
南通首页信息技术有限公司是一家主营：南通网站建设、南通百度推广、南通百度优化、南通360推广、南通搜狗推广、南通群发软件、南通营业执照代办等业务的公司。南通首页信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
江苏金智教育信息股份有限公司是国内一家高校信息化服务提供商。专注于高校信息化领域，为高校提供智慧校园解决方案、校园私有云的集成及运维服务，以及面向师生及开发者的互联网平台运营。金智教育人才招聘系统存在SQL注入漏洞，攻击者可以利用该漏洞执行任意sql语句，获取数据库敏感数据。
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
ZTE ZXR10 1800-2S是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S存在拒绝服务漏洞。攻击者可利用漏洞重启设备，造成拒绝服务，路由器脱离管理，进而获取服务器管理权限。
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
SemCms是一套开源外贸企业网站管理系统 ,主要用于外贸企业,兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。SemCms存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意密码。
NA-VIEW是一款触摸屏组态软件。南大傲拓科技NA-VIEW V1.02.4存在拒绝服务漏洞，攻击者可以利用漏洞构造畸形的HMI文件可程序崩溃。
天天团购系统是一套的开源PHP团购程序，也是拥有PC端（web端）、Android客户端、iPhone客户端、微信端和手机WAP端5大访问通道的o2o电商系统。天天团购系统存在XSS漏洞，攻击者可利用漏洞获取管理员cookie信息。
昆明云涛科技有限公司xyhCMS是完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。昆明云涛科技有限公司xyhCMS存在XSS漏洞，攻击者可利用漏洞获取cookie信息。
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序,能够自动采集带优惠券的商品,自动申请高佣金计划。推券客CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
SIYUCMS是一款基于ThinkPHP5和Bootstrap的内容管理系统。SIYUCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
ESPCMS是一套免费专业的企业网站建站CMS。洪湖尔创网联信息技术有限公司易思cms存在任意文件删除漏洞，攻击者可利用该漏洞截取删除upfile下的文件数据包，改写数据包造成网站数据全部删除。
定边县乐网科技有限公司，是一家专业的电子商务解决方案、O2O解决方案、移动互联网应用系统服务商，长期致力于电子商务系统解决方案、独立商城、垂直SNS社区、微信营销平台，手机应用研发，行业解决方案。 定边县乐网科技有限公司宏丰科技CMS网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr Velocity Template存在远程代码执行漏洞，该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可通过发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意代码。
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发,支持多种题型和展现方式,是国内首款支持题冒题和手自动一体评分的PHP在线模拟考试系统。PHPEMS存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。MyuCMS开源内容管理系统Co***.php文件存在存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
五指CMS是一款开源内容管理系统。五指CMS前台uc***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞登录任意用户，获取敏感信息，执行未授权操作。
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP ou***_vi***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
福昕PDF阅读器是一款电子书阅读器。福昕PDF阅读器存在DLL劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件。
淄博闪灵网络科技有限公司发货100是一套虚拟商品自动发货系统/文章付费阅读系统。淄博闪灵网络科技有限公司发货100虚拟商品自动发货系统管理员模块存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Trunkey 创旗 ICP/IP地址信息备案管理系统是一套ISP服务商企业侧备案管理系统。上海创旗天下科技有限公司备案管理系统V3.1存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个 PHP 开发平台。CmsEasy存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
MetInfo是一款适合企业建站的开源免费CMS建站系统，MetInfo企业网站管理系统主要用于搭建企业网站，采用PHP+Mysql架构。MetInfo us***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统用户注册页面存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本代码。
朗信互联是一家专业的物流信息化解决方提供商,致力于为企业提供集运系统、国际转运系统、物流网站建设等服务,物流APP开发等系统开发。深圳市朗信互联科技有限公司郎信集运系统存在逻辑缺陷漏洞，攻击者可利用该漏洞直接添加后台管理员账号。
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
花样直播是腾讯旗下互联网互动娱乐直播平台。花样直播PC版存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
zimbra 是企业级的电子邮件、日历和办公协作的解决方案。
Landray OA某些版本 treexml.tmpl 存在未授权访问漏洞， 攻击者可利用 script参数执行Java脚本，从而执行任意代码，控制服务器。
imo云办公室是一款管理运营企业即时通讯平台。其旧版本的get_file.php中参数存在命令注入，攻击者可构造恶意请求执行任意命令，控制服务器。
Apache Pinot是一个分布式实时分布式 OLAP 数据存储,旨在以高吞吐量和低延迟提供可扩展的实时分析。若存在未授权访问，则攻击者可获取相关敏感信息，或者执行SQL语句。同时若存在Groovy配置开启，则攻击者可执行任意命令，控制服务器。
致翔OA是一款OA软件。其msglog.aspx 的id参数存在SQL注入漏洞，攻击者构造恶意请求获取数据库中的敏感信息。
MapGIS是一款通用工具型地理信息系统软件，可对空间数据进行采集、存储、检索、分析和图形表示。攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏等。
一米OA是一款OA软件。其getfile.jsp存在目录遍历漏洞，攻击者构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏。
拓尔思 MAS是一款媒资管理系统。其旧版本的 testCommandExecutor.jsp 存在远程命令执行漏洞，攻击者可在无需登录的情况下执行任意命令，控制服务器。
智明 SmartOA是一款OA软件。其EmailDownload.ashx存在目录遍历漏洞，攻击者构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏。
华天动力OA 是一套OA系统。其旧版本中 workFlowService 存在SQL注入漏洞，攻击者可构造恶意请求执行SQL语句，从而获取数据库中敏感信息。
用友NC 是一款企业级管理软件，在大中型企业广泛使用。
用友NC是一款企业级管理软件，在大中型企业广泛使用。
用友NC 是一款企业级管理软件，在大中型企业广泛使用。
Apache Druid 是美国阿帕奇（Apache）基金会的一款使用 Java 语言编写的、面向列的开源分布式数据库。
Confluence 是一款专业的企业知识管理与协同软件。
Glowroot 是一款开源可视化Java性能监控工具。
PMB 是一个免费的 ILS（集成图书馆管理系统）。
Resin 是一款支持 Java EE 标准和 Quercus 引擎的 Web 服务器和 Java 应用程序服务器。
Apache Storm 是一个分布式实时大数据处理系统。 Apache Storm 设计用于在容错和水平可扩展方法中处理大量数据。
GoCD 是一个开源的持续集成和持续交付系统，可以在持续交付过程中执行编译，自动化测试，自动部署等等。
某OA（E-cology）是一套协同办公系统。
当Spring Boot版本在小于等于2.3.0.RELEASE的情况下，alwaysUseFullPath为默认值false，倘若代码中使用了getRequestURI等进行路由判断或者白名单校验，则在路由匹配时相当于会进行路径标准化处理，其中包括对%2e解码以及跨目录处理，攻击者可能配合利用%2e等绕过相关校验。
某OA（E-cology）是一套协同办公系统。
某OA（E-cology）是一套协同办公系统。
某OA（E-cology）是一套协同办公系统。
泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 的 getSqlData 接口存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
某OA（E-cology）是一套协同办公系统。
某OA（E-cology）是一套协同办公系统。
Apache Tomcat 是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用。
某OA（E-cology）是一套协同办公系统。
某 e-mobile 是一款由上海某网络科技股份有限公司开发的移动办公产品。
某OA（E-cology）是一套协同办公系统。
通达OA（Office Anywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。
某OA（E-cology）是一套协同办公系统。
某 e-office OA 系统是一款面向中小型组织的 OA 软件。
通达OA（Office Anywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。
Gitea 是一个开源社区驱动的轻量级代码托管解决方案，后端采用Go 编写，采用MIT 许可证。若开启了注册功能，则攻击者可注册账号，从而登录并利用Gitea CI/CD功能进行挖矿等。
某OA存在SQL注入，攻击者可以利用该漏洞执行恶意SQL命令。
Bitbucket 是澳大利亚 Atlassian 公司的一款 Git 代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。
帆软报表（FineReport）软件是一款纯Java编写的，集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。
Hasura GraphQL 引擎是一个高性能的 GraphQL 服务器。
Rails （Ruby on Rails）是 Rails 团队的一套基于 Ruby 语言的开源 Web 应用框架。
Horde IMP（Internet Mail Program）美国Horde公司的一套基于 PHP 的用于访问 IMAP 和 POP3 邮件帐户的互联网通讯程序。
蓝凌OA某些版本 custom.jsp 存在未授权访问漏洞， 攻击者可利用其发起相关文件包含，并传递相应参数，从而执行任意代码，控制服务器。
SeaCMS（又名海洋 cms）是基于PHP+MySql 技术开发的开源CMS，是一套专为不同需求的站长而设计的视频点播系统。
ThinkPHP 是一个免费开源的，快速、简单的面向对象的轻量级 PHP 开发框架。
某OA 存在文件上传漏洞，攻击者能够通过上传恶意脚本文件，从而获得服务器权限。
某云桥（e-Bridge）是上海某公司研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。
Apache Ambari 是一种基于Web的工具，支持Apache Hadoop集群的供应、管理和监控。
Discuz! 是一款用 PHP 编写的，支持 MySQL 和 PostgreSQL 数据库的互联网论坛软件。
Discuz!ML 是一个由 CodersClub.org 创建的多语言，集成，功能齐全的开源网络平台，用于构建像“社交网络”这样的互联网社区。该组件基于著名的 Discuz!X 开发。
织梦内容管理系统（DedeCMS）是国内知名的PHP开源网站管理系统，最大特点为简单、实用和开源，深受中国广大草根站长的喜爱。
Apache DolphinScheduler 是一个分布式易扩展的可视化DAG工作流任务调度开源系统。
SpiderFlow 是一个爬虫平台，以图形化方式定义爬虫流程，无需代码即可实现一个爬虫.
SeaCMS（又名海洋 cms）是基于PHP+MySql 技术开发的开源 CMS，是一套专为不同需求的站长而设计的视频点播系统。
Datasette 是一个用于探索和发布数据的工具。 它帮助人们获取任何形状或大小的数据，并将其作为交互式、可探索的网站和附带的API发布。
CouchDB 是 一个开源的 NoSQL 数据库，它是一个使用 JSON 作为数据存储格式，主要以 Javascript 作为查询语言，由 Erlang 编写面向文档的数据库系统。
Kafka Center是一个针对Kafka的一站式,解决方案。用于Kafka集群的维护与管理,生产者和消费者的监控,以及Kafka部分生态组件的使用。默认情况下存在 admin: admin 弱口令，若未经修改，则攻击者可利用该口令登录进入Kafka Center，获取敏感信息，执行敏感操作。
SequoiaDB 巨杉数据库是一款金融级分布式关系型数据库，其自研的原生分布式存储引擎支持完整 ACID，具备弹性扩展、高并发和高可用特性。其Web界面控制台存在默认口令admin:admin ，若未经修改，则攻击者可利用该默认口令登陆进入后台，控制数据库
Apache Spark 是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动ACL（访问控制），我们将可以在集群中执行任意代码。
Apache Ofbiz 是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于 Java 的 Web 应用程序组件和工具。
Apache Skywalking 是专门为微服务架构和云原生架构系统而设计并且支持分布式链路追踪的APM系统。
RSAS远程安全评估系统是绿盟结合多年的漏洞挖掘和安全服务实践经验，自主研发的新一代漏洞管理产品，它可以检测网络中的各类脆弱性风险等。北京神州绿盟科技有限公司RSAS远程安全评估系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息添加账号等。
某OA A6是一款协同管理软件。
北京信安世纪科技股份有限公司是国内最早从事PKI技术研发和应用的专业厂商。信安世纪NetSign数字签名系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
ioLogik E1242系列是菊花链式以太网交换机，支持最常用的I/O数据采集协议，可匹配各种应用。摩莎科技（上海）有限公司ioLogik E1242系列存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息，执行未授权操作。
某OA是一套办公协同软件。 其日志组件使用了 Apache Log4j 。而Log4j 旧版本存在 CVE-2021-44228 远程代码执行漏洞。攻击者可通过构建恶意请求来触发Log4j 远程代码执行漏洞，从而执行任意代码。
Apache Druid 是一个开源的分布式数据存储引擎，其日志组件使用了 Apache Log4j 。而Log4j 旧版本存在 CVE-2021-44228 远程代码执行漏洞。攻击者可通过构建恶意请求来触发Log4j 远程代码执行漏洞，从而执行任意代码。
Apache Skywalking 是专门为微服务架构和云原生架构系统而设计并且支持分布式链路追踪的APM系统。
MinIO 是一个用 Golang 开发的基于 Apache License v2.0 开源协议的对象存储服务 。
泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 旧版本中，攻击者可利用XmlRpcServlet 接口构造恶意请求访问相关方法，造成文件读取等。
万户Ezoffice系统是一套基于jsp的oa系统，该系统基于J2EE架构技术的三层架构，完全采用B/S体系结构，广泛应用于各个行业。攻击者通过构造恶意请求，利用DownloadServlet 构造恶意请求读取文件，造成信息泄漏等。
泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 的 HrmCareerApplyPerView 接口存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台。旧版本中，攻击者可构造恶意请求通过 api/get-users 获取包括账号密码在内的相关敏感信息。
XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。若executor 存在未授权访问漏洞，则攻击者可构造恶意请求执行任意代码。
2021年10月22日晚上9点，阿里云安全团队监测到Npm官方仓库UAParse.js（ua-parser-js）官方账号疑似被恶意劫持，并遭遇投毒攻击，多个版本被攻击者植入挖矿脚本。该包月均下载量超千万，危害范围极广，请相关开发者、企业用户尽快自查，避免造成进一步损失。
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台。其C6协同系统旧版本存在任意文件读取漏洞，攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏或代码执行。
联软安界UniSDP软件定义边界系统是基于零信任的下一代VPN，该系统2021.04.28版本中TunnelGateway某接口存在安全漏洞，漏洞允许攻击者将特制请求发送到服务器并远程命令执行。
北京东方通科技股份有限公司成立于1997年，经营范围包括技术推广；软件服务；销售计算机、软件及辅助设备等。东方通Tongweb中间件存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
Druid是阿里巴巴开源的一个数据源,主要用于java数据库连接池。若设置了默认密码，攻击者可以通过直接用默认口令admin:admin登录Druid系统获取到相关敏感信息。
当采用Nginx作为代理，后端为Weblogic服务器时，攻击者可够造恶意请求绕过Nginx的proxy_pass限制，从而访问到Weblogic的Console控制台，并进行下一步攻击。
企业微信是腾讯微信团队为企业打造的专业办公管理工具。2023年8月，互联网上披露其相关接口存在未授权访问漏洞，攻击者可构造恶意请求获取敏感信息，并组合调用相关API接口
大西OfficeWeb365专注于Office文档在线预览及PDF文档在线预览云服务，攻击者可利用该漏洞获取服务器控制权限。
辰信景云终端安全管理系统是辰信领创推出的新一代企业级反病毒安全防护软件， 为企业提供了一套专业可信赖的全方位终端安全解决方案。其旧版本存在SQL注入，攻击者可构造恶意请求获取数据库中的信息。
亿赛通电子文档安全管理系统旧版本 uploadfilefromclientserviceforclient接口存在文件上传漏洞。攻击者可构造恶意请求上传webshell，造成远程代码执行。
Chat2DB 是一款有开源免费的多数据库客户端工具，支持服务器端部署，Web 网页访问。若未经授权，则攻击者可构造恶意请求获取相关敏感信息， 或利用JDBC等造成远程代码执行。
亿赛通电子文档安全管理系统旧版本 importFileType接口存在文件上传漏洞。攻击者可构造恶意请求上传webshell，造成远程代码执行。
汉得SRM云是面向企业采购流程信息化建设的完整解决方案。汉得SRM tomcat.jsp 文件存在登陆绕过漏洞, 攻击者通过发送请求包，可以获取后台管理员权限
Qiyuesuo 是一款数字化可信基础服务平台，为组织提供“数字身份、电子签章、印章管控以及数据存证服务”于一体的数字化可信基础解决方案。2023年8月互联网上披露其存在前台代码执行漏洞，攻击者可构造恶意请求绕过相关认证调用后台功能造成远程代码执行，控制服务器。
用友移动系统管理旧版本uploadApk接口存在任意文件上传，攻击者可在无需登录的情况下上传恶意文件，执行任意命令。
Smartbi是一款商业智能BI和数据分析工具。2023年6月，Smartbi官方修复了在某种特定情况下默认用户绕过登录漏洞。攻击者可构造恶意请求利用内置账号登录进入系统，执行敏感操作，甚至远程代码执行。
绿盟堡垒机旧版本 GetFile 存在任意文件读取漏洞，攻击者可构造恶意请求读取遍历系统上的文件，造成敏感信息泄漏。
RhaPHP是基于 ThinkPHP5.1+Mysql 开发的微信平台管理系统。2023年6月互联网上披露其存在Cookie伪造漏洞，攻击者可伪造Cookie登录进入系统，执行敏感操作，造成敏感信息泄漏。
nginxWebUI 是一款 Nginx可视化配置管理工具。2023年国内安全社区披露其存在权限绕过与后台命令执行漏洞，攻击者可在无需登录的情况下绕过路由权限校验，执行任意命令，控制服务器。
泛微协同管理应用平台（e-cology）是一款全面的企业管理平台。近日泛微发布了新的安全漏洞补丁，修复了包括信息泄露和任意用户登录的两个漏洞，攻击者可组合起来可以获取应用系统的任意用户权限。
泛微协同管理应用平台（e-cology）是一款全面的企业管理平台。它具备多元化的功能，包括企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理以及数据中心等。这款平台有助于企业整合各种资源，包括管理、市场、销售、研发、人事和行政等各个领域。通过e-cology，这些资源可以在一个统一的平台上集成，并为用户提供统一的界面以方便操作和获取信息。近日泛微发布了新的安全漏洞补丁，修复了包括信息泄露和任意用户登录的两个漏洞，攻击者可组合起来可以获取应用系统的任意用户权限。
RockMongo 是一个 用 PHP 编写的 MongoDB 管理工具。
WooCommerce 是一款基于 WordPress 的开源电子商务插件。
MLflow 是由 Apache Spark 技术团队开源的一个机器学习平台，主打开放性： 开放接口：可与任意 ML 库、算法、部署工具或编程语言一起使用。若未增加授权，则攻击者可构造恶意请求造成敏感信息泄漏，以及执行任意代码。
jshERP-boot 基于SpringBoot框架和SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。其旧版本中存在接口权限绕过漏洞，攻击者可构造恶意请求绕过权限验证，调用相关接口，执行敏感操作等。
PHPOK从2005年开发至今15年,是一款高效的网站建设内容管理系统,实现高定制化的开源免费建站cms 系统。其旧版本存在模板注入漏洞，攻击者可构造恶意请求执行任意代码。
Apache Guacamole 是一个无客户端的远程桌面网关,它支持众多标准管理协议,例如 VNC(RFB),RDP,SSH 等等。其存在默认口令，若未经修改，则攻击者可登录进入后台，并利用其功能执行任意代码控制其中的服务器。
Apache Druid 是一个高性能实时分析数据库。它是为大型数据集上实时探索查询的引擎，提供专为 OLAP 设计的开源分析数据存储系统。若Apache Druid未开启授权，且未升级 kafka client，则攻击者可构造恶意请求利用kafka-client 触发JNDI反序列化漏洞，执行任意代码，控制服务器。
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。Qtouch存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
QTouch是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。Qtouch存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
深圳市朗驰欣创科技股份有限公司是国内领先的智能巡检机器人、智能红外热成像产品及解决方案的提供商。深圳市朗驰欣创科技股份有限公司Network Video Server存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
MCMS是一款基于SpringBoot 2架构，前端基于vue、element ui的开发模板。MCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Array VPN 是 arrarynetwork 的一款VPN产品。2022年官方披露其存在命令执行漏洞，攻击者可构造恶意请求执行相关脚本，从而执行任意命令，控制服务器。
Atlassian Jira 是澳大利亚 Atlassian 公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Symfony 是一个基于 PHP 开发的、用于快速开发现代 Web 应用程序的开源 MVC 框架。
Symfony 是一个基于 PHP 开发的、用于快速开发现代 Web 应用程序的开源 MVC 框架。
Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。
Spring Boot 是由 Pivotal 团队提供的全新框架，其设计目的是用来简化新 Spring 应用的初始搭建以及开发过程。
qdPM 是一个免费的基于 Web 的项目管理工具，适用于从事多个项目的小团队。
Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，Airflow 可以定义一组有依赖的任务，按照依赖依次执行。
PbootCMS 是一款使用 PHP 语言开发的开源企业建站内容管理系统（CMS）。
OpenSNS 是想天科技开发的一款综合性社交软件。
PbootCMS 是一款使用 PHP 语言开发的开源企业建站内容管理系统（CMS）。
Pentaho 是一个开源商务智能软件,以工作流为核心的，强调面向解决方案而非工具组件的，基于java平台的商业智能(Business Intelligence,BI)套件BI。
Cloudera Hue 是一个开源的 Apache Hadoop UI 系统，早期由 Cloudera 开发，后来贡献给开源社区。 它是基于 Python Web 框架 Django 实现的。 通过使用 Hue 可以通过浏览器方式操纵 Hadoop 集群。
PbootCMS 是一款使用 PHP 语言开发的开源企业建站内容管理系统（CMS）。
JEECMS 是一个基于 java、vue、springboot等技术开发的开源内容管理系统。
EyouCms 是基于 TP5.0 框架为核心开发的企业内容管理系统。
CmsEasy 是中国九州易通科技公司的一套用于创建响应式网站的内容管理系统（CMS）。
DocCms（稻壳CMS）是中国 DocCms 团队的一套企业建站内容管理系统（CMS）。
S-CMS 是用 PHP 和 Mysql 开发的一套企业建站系统。
MacCMS（又名苹果CMS）程序是一套采用 PHP+MYSQL 环境运行的快速建站系统。
SeaCMS（又名海洋 cms）是基于PHP+MySql 技术开发的开源CMS，是一套专为不同需求的站长而设计的视频点播系统。
Weiphp 是中国深圳圆梦云（Weiphp）公司的一款支持开发公众号、小程序的微信开发平台。
SeaCMS（又名海洋 cms）是基于PHP+MySql 技术开发的开源CMS，是一套专为不同需求的站长而设计的视频点播系统。
MacCMS（又名苹果CMS）程序是一套采用 PHP+MYSQL 环境运行的快速建站系统。
YouDianCMS（友点CMS）是一个采用 PHP 开发的企业网站管理系统。
SeaCMS（又名海洋 cms）是基于PHP+MySql 技术开发的开源CMS，是一套专为不同需求的站长而设计的视频点播系统。
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.6及更早版本存在文件上传漏洞。攻击者可利用该漏洞获取服务器控制权。
超级cms是一款内容管理系统。超级cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
奇安信 天擎 是一款终端安全管理系统。其旧版本的 client_upload_file 接口存在任意文件上传漏洞，攻击者可构造恶意请求上传恶意文件，并利用其执行任意命令，控制服务器。
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
ProcessOn是一个在线协作绘图平台。processon存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。