CVE:CVE-2023-4417
CNNVD:CNNVD-202308-1708
Devolutions Remote Desktop Manager是加拿大Devolutions公司的一个应用系统。提供远程桌面管理功能。
Devolutions Remote Desktop Manager 2023.2.19版本及之前版本存在安全漏洞，该漏洞源于访问控制不正确。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
dedecmsv6系统是一款基于PHP7.X开发，具有很强的可扩展性，并且完全开放源代码。DEDECMSV6存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。
ThinkPHP 5.0.x版本至5.0.23版本中存在远程代码执行漏洞。攻击者可利用该漏洞覆盖Request类的属性并实现对任意函数的调用，进而执行代码。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
安徽省科大奥锐科技有限公司是一家致力于高校教学及管理软件的开发、实验仪器研制，为教学和科研机构提供管理整体设计及解决方案的公司。科大奥锐虚拟仿真实验2016版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
Github Desktop是一个可让用户使用GUI而非命令行或网络浏览器与GitHub交互的应用程序。GitHub Desktop (MacOS)代码执行漏洞，攻击者可以利用smb或者openlocalrepo等URL实现1 click的RCE攻击，当受害者在点击下载攻击者制作好的恶意zip包就会导致代码执行。
MCMS是一款基于java开发的一套轻量级开源内容管理系统。MCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家高新技术外资企业，全球网络设备供应商之一。TOTOLINK-N302RE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
心通达OA基于云计算模式的SaaS架构研发，满足政务云、工业云、教育云等智慧云平台的建设需求。心通达OA2021冬雪版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
组态王（KingView）是中国设备监控领域的旗舰品牌，具有功能齐全、简单、易学、易用等特点，产品广泛应用于电力、机械、市政、能源、环保、医药等几十个行业，涉及上百种设备配套监控如低压配电、起重机械、真空炉、换热站、风机发电、吹灰除尘、空分设备、制药冻干机等等。组态王（KingView）存在逻辑缺陷漏洞 ，攻击者可利用该漏洞覆盖删除任意文件。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件WP Guppy存在敏感信息泄露漏洞。攻击者可借助特制的HTML页面利用该漏洞获取进程内存中的敏感信息。
金蝶云星是基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶云星空存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
TOTOLink 是亚太区中⾼端⽆线路由的⼀个品牌。TOTOLink多款路由器认证绕过漏洞，攻击者可利用该漏洞以root权限在⽬标设备执⾏任意命令。
NETGEAR SRX5308 是一款防火墙设备。NETGEAR ProSafe Gigabit Quad WAN SSL VPN Firewall SRX5308 SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
深圳华域数安科技有限公司reporter组件可集成到公司的网络安全设备中，识别到流经该设备的所有数据，可满足对网络流量实现最细致粒度的可视、可控、可审计等。reporter命令注入漏洞，攻击者可利用该漏可以使用｜字符实现任意命令执行。
心通达OA基于云计算模式的SaaS架构研发，满足政务云、工业云、教育云等智慧云平台的建设需求。北京通达志成科技有限公司心通达OA系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
北京小鱼易连科技有限公司专注服务于政务、公检法司、教育、金融、医疗、企业等行业用户，“云、端、AI、开发平台”四位一体的云视频解决方案。云视讯管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
达梦企业管理器（DEM）是⼀个通过Web界⾯来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
上海赛连信息科技有限公司于2016年12月19日成立。公司经营范围包括：许可项目：第二类增值电信业务等。 上海赛连信息科技有限公司服务器管理系统存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
MetInfo是一个以php MySQL进行开发的企业建站系统。长沙米拓信息技术有限公司MetInfo存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
MeterSphere是一站式开源持续测试平台，涵盖测试跟踪、接口测试、性能测试、团队协作等功能，兼容 JMeter 等开源标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量软件的交付。Metersphere存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
NETGEAR DGN2200是美国网件（NETGEAR）公司的一款无线路由器产品。
NETGEAR DGN2200中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。Netgear DGN2200 1.0.0.29_1.7.29_HotS版本中存在漏洞，其他版本也可能受到影响。
Huawei CloudEngine Series Switches是中国华为（Huawei）公司的CloudEngine系列交换机产品。
Huawei CloudEngine系列交换机中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
Beanbag Review Board是美国Beanbag公司的一套开源的代码评审（review）工具。该工具包括服务器端程序（reveiwboard）和客户端命令行（RBTools）。
Review Board omniauth-facebook 1.5.1之前的版本中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取未授权的访问权限。
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI 2012R2.4之前的版本中存在SQL注入漏洞，该漏洞源于程序使用SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
MetInfo是一款开源CMS企业建站系统。MetInfo存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
MetInfo是一款开源CMS企业建站系统。MetInfo存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
iCart Pro中的section参数中存在SQL注入漏洞，该漏洞源于使用SQL查询之前，程序没有充分验证用户提供的输入。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。iCart Pro 4.0.1版本中存在漏洞，其他版本也可能受到影响。
组态王（KingView）是中国设备监控领域的旗舰品牌，具有功能齐全、简单、易学、易用等特点。组态王存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Foxypress插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。Foxypress 0.4.1.1版本至0.4.2.1版本中存在该漏洞。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Asset Manager插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中上传并执行任意PHP代码，这可能有利于未授权访问或者权限提升，也可能执行其他的攻击。Asset Manager 0.2版本中存在该漏洞，其他版本也可能受到影响。
向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Opmantek Open-AudIT是一个网络审计程序、它基于PHP，bash shell 和VB语言。Opmantek  Open-AudIT存在命令执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，执行命令。
北京亚控科技发展有限公司自主研发的KingPortal是一款纯B/S架构面向工业监控领域的web端组态产品。北京亚控科技发展有限公司KingPortal运行系统客户端存在信息泄露漏洞，攻击者可以利用该漏洞获取系统账号密码和数据库密码等敏感信息。
上海泛微网络科技股份有限公司专注于协同管理OA软件领域，并致力于以协同OA为核心帮助企业构建全新的移动办公平台。泛微OA存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。BossCMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。BossCMS存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal客户端开发系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在任意文件删除漏洞 ，攻击者可利用该漏洞删除任意文件。
ASG2100是一款上网行为管理产品。ASG2100存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
涂鸦智能是IoT云平台，连接品牌、OEM 厂商、开发者和连锁零售商的智能化需求，提供一站式人工智能物联网的PaaS级解决方案，涵盖了硬件开发、全球云、智慧商业平台开发，提供全面生态赋能。涂鸦智能app与涂鸦转换器（智能插座）存在逻辑缺陷漏洞，该漏洞源于在涂鸦智能app与涂鸦转换器（智能插座）通信的过程中未使用安全的加密算法（ AES/ECB），攻击者可利用漏洞获取加密消息指令，来重新构造消息报文（修改）以及计算相应的校验。
GitLab是由GitLab Inc.开发的一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。GitLab存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
向日葵是一款免费的集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。向日葵简约版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
米拓企业建站系统（MetInfo ）是一款免费开源的企业级CMS。metinfo存在逻辑缺陷漏洞，攻击者可利用该漏洞登录后台，获取敏感信息。
心通达OA基于云计算模式的SaaS架构研发，满足政务云、工业云、教育云等智慧云平台的建设需求。心通达OA2021冬雪版存在逻辑缺陷漏洞，攻击者可利用该漏洞遍删除其他用户文件。
巡云轻论坛系统包含论坛、问答模块，采用JAVA MYSQL架构。巡云轻论坛系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
Keep APP安卓版是一款全程语音指导的健身减肥软件。Keep APP安卓版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Meditate中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询前没有经过充分的过滤。攻击者可利用该漏洞操控应用程序；访问或修改数据；或者在底层数据库中利用该漏洞。Meditate 1.1版本中存在该漏洞，之前的版本也可能受影响。
HS TFTP Server软件中存在多个远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。HS TFTP Server Software 1.3.2版本中存在该漏洞，其他版本也可能受影响。
Family Connections中存在远程任意命令执行漏洞。该漏洞源于对用户提供的输入未经正确验证，攻击者可利用该漏洞在受影响应用程序的上下文中执行任意命令。
WordPress Contact Form to Email是一个可以联系或预订表单，将数据发送至电子邮件，也发送至数据库列表和csv文件的插件程序。WordPress Contact Form To Email存在跨站脚本漏洞。攻击者可利用该漏洞向Web页面中注入JavaScript代码。
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle Weblogic信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
深信服科技股份有限公司是专注于企业级安全、云计算、IT基础设施与物联网的产品和服务供应商。深信服科技股份有限公司日志审计系统存在逻辑缺陷漏洞，攻击者可利用漏洞任意重置密码，获取管理员权限。
北京星网锐捷网络技术有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷EG2000系列易网关WEB管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
jeecms是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。Jeecms后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
北京信安世纪科技股份有限公司是国内最早从事PKI技术研发和应用的专业厂商。信安世纪NetSign数字签名系统存在任意文件读取漏洞，攻击者可利用漏洞读取服务器文件。
北京信安世纪科技股份有限公司是国内最早从事PKI技术研发和应用的专业厂商。信安世纪NetSign数字签名系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
北京信安世纪科技股份有限公司是国内最早从事PKI技术研发和应用的专业厂商。信安世纪NetSign数字签名系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
MeterSphere是一站式开源持续测试平台，涵盖测试跟踪、接口测试、性能测试、 团队协作等功能，全面兼容 JMeter、Postman、Swagger 等开源、主流标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付，推动测试行业整体效率的提升。杭州飞致云信息科技有限公司MeterSphere存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司山洪灾害监测预警系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
TerraMaster（铁威马）是全球知名专业存储品牌，专注于为全球用户提供专业的私有云存储设备。TerraMaster TOS 4.2.x session 伪造、 任意⽂件读取、远程命令执⾏等多个漏洞，攻击者可利用该漏洞获取服务器控制权限。
IBM WebSphere Portal是一种用于构建和管理web门户的企业软件。IBM WebSphere Portal是WebSphere应用程序的一个组件。IBM WebSphere Portal SSRF&命令执行漏洞，攻击者可利用该漏洞进行ssrf利用，登录只有可以制作恶意的压缩包解压造成命令执行。
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。专注于为政府提供防灾减灾应急指挥系统解决方案，为各级企业提供防灾减灾信息与应用租赁服务，为社会公众提供防灾减灾信息发布与预警服务。福建四创软件有限公司山洪灾害监测预警系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
USG2210E安全网关是面向中小型企业/分支机构设计的新一代防火墙/UTM设备。华为USG2210E存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
ioLogik E1242系列是菊花链式以太网交换机，支持最常用的I/O数据采集协议，可匹配各种应用。摩莎科技（上海）有限公司ioLogik E1242系列存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息，执行未授权操作。
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download From Files是一个文件中转及下载软件。Wordpress插件Download From Files存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
WordPress是一种使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Popular Posts是一个高度可定制的小部件，用于显示最受欢迎的帖子。WordPress Popular Posts存在远程代码执行漏洞。攻击者可利用该漏洞在系统用户的上下文中运行任意代码。