CVE:CVE-2023-4422
CNNVD:CNNVD-202308-1634
Cockpit是一个交互式服务器管理界面。
cockpit 2.6.3之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade agentejo cockpit to a higher version than 2.6.3,and avoid the version (,2.6.3)北京兰德华电子技术有限公司（简称兰德华），创立了全部自主知识产权和自主品牌“LANDWELL”的移动自动识别产品；建成了RFID钥匙智能管理系统，GPRS巡更巡检系统研究、开发、制造、销售和系统整合于一体的高科技企业。北京兰德华电子技术有限公司云巡更系统存在未授权访问漏洞。攻击者可利用漏洞通过接口文档构造请求，获取敏感信息。
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
北京兰德华电子技术有限公司（简称兰德华），创立了全部自主知识产权和自主品牌“LANDWELL”的移动自动识别产品；建成了RFID钥匙智能管理系统，GPRS巡更巡检系统研究、开发、制造、销售和系统整合于一体的高科技企业。北京兰德华电子技术有限公司云巡更系统存在逻辑缺陷漏洞。攻击者可利用漏洞通过特殊构造的数据包绕过后台登录，获取敏感信息。
07FLY-CRM是一款国产开源的通用型客户管理系统，适用各类行业，主要针对中小型销售/售后服务团队。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
深圳市惠尔顿信息技术有限公司（简称惠尔顿）是一家致力于为政府、企事业单位提供远程应用集中接入解决方案、VPN安全互联解决方案、核心数据安全防护解决方案等的公司。深圳市惠尔顿信息技术有限公司远程接入平台存在弱口令漏洞。攻击者利用弱密码登录系统后台，获取敏感信息。
TamronOS（腾龙网）成立于2008年，是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV系统存在弱口令漏洞，攻击者利用弱密码登录系统后台，获取敏感信息。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
IceWarp邮件服务器是一个适用于所有规模组织的企业级电子邮件、协作和移动解决方案。IceWarp邮件服务器存在命令执行漏洞，攻击者可利用漏洞通过构造恶意语句进行命令执行。
YApi是一款api管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API。YApi存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
Denve是欧洲一家消费级电子产品供应商。Denver智能wifi摄像头shc-150telnet命令执行漏洞，攻击者可利用该漏洞执行任意代码。
坚果云是一款网盘软件。坚果云Windows 10存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
帮管客CRM客户管理系统是一款专业CRM营销理念设计管理的辅助工具。帮管客CRM客户管理系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
07FLY-CRM是一款国产开源的通用型客户管理系统，适用各类行业，主要针对中小型销售/售后服务团队。07FLY-CRM存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在任意文件下载漏洞。攻击者可利用漏洞查看服务器文件。
bizhub C364和bizhub C280都是柯尼卡美能达推出的彩色打印机。柯尼卡美能达多款打印机存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
杭州海康威视系统技术有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。杭州海康威视系统技术有限公司DS-SAG200存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
NETGEAR R8000是一款千兆路由器。NETGEAR R8000存在二进制漏洞。攻击者可利用漏洞导致栈溢出。
大唐电信科技股份有限公司是电信科学技术研究院（大唐电信科技产业集团）控股的的高科技企业，大唐电信已形成集成电路设计、软件与应用、终端设计、移动互联网四大产业板块。大唐电信AC集中管理平台存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
任子行网络技术股份有限公司成立于2000年5月，业务涵盖网络安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域等。任天行网络安全管理系统内置报表存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司Network Camera WV-SF138存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司Network Camera WV-SF332存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
大米CMS（DamiCMS）是一个PC建站和手机建站集成一体化系统。大米CMS存在代码执行漏洞，攻击者可利用漏洞执行代码，获得服务器权限。
华天动力OA8000系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA8000系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
IT帮客是一款综合性强的电脑管理软件。苏宁易购集团股份有限公司IT帮客存在二进制漏洞，攻击者可利用该漏洞导致计算机蓝屏。
netcall是新中大公司基于开源通讯协议xmpp开发的即时通讯软件。杭州新中大科技股份有限公司netcall存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
SP Page Builder插件是一个免费的页面构建组件，用户可以在joomla网站上使用它来设计和编辑网站页面内容。Joomla!SP Page Builder存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
新都（青岛）办公系统有限公司成立于 1960年，是一家以数码网络为基础，专注于生产办公自动化设备的跨国公司。 SINDOH ﻿N600存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的公司。北京中创视讯科技有限公司HIM基础平台管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
iWebShop开源商城系统是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源免费的商城系统。济南爱程网络科技有限公司iWebShop开源商城系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
Lexmark CS310dn是美国利盟（Lexmark）公司的一款打印机产品。Lexmark CS310dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark CS410dn是美国利盟（Lexmark）公司的一款打印机。Lexmark CS410dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark CX410de是美国利盟（Lexmark）公司的一款打印机产品。Lexmark CX410de存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark MS610dn是美国利盟（Lexmark）公司的一款打印机产品。Lexmark MS610dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark MX511de系列是美国利盟（Lexmark）公司的一款打印机产品。Lexmark MX511de存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark MX611dhe是美国利盟（Lexmark）公司的一款打印机产品。Lexmark MX611dhe存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark CS510de，Lexmark MS510dn，Lexmark MX510de，Lexmark MX310dn是美国利盟（Lexmark）公司的一款打印机产品。Lexmark CS510de、Lexmark MS510dn、Lexmark MX510de、Lexmark MX310dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark-X792e是美国利盟（Lexmark）公司的一款打印机产品。Lexmark-X792e系列存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
乐光是深圳市朝恒辉网络科技有限公司自主研发的无线网络系列产品的品牌，产品涵盖：智能网关、数码网桥、智能无线路由器、POE交换机等等。深圳市朝恒辉科技有限公司乐光设备管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
科大讯飞股份有限公司前身安徽中科大讯飞信息科技有限公司，公司总部在合肥，成立于1999年12月30日，2014年4月18日变更为科大讯飞股份有限公司，专业从事智能语音及语言技术研究、软件及芯片产品开发等。讯飞文档存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
天融信攻防演练平台（简称“ADP”）平台集训、练、赛、评一体化设计，提供网络安全攻防知识培训、实战演练，支持在线夺旗竞赛，并形成完整的人才能力评价体系。天融信攻防实战演练平台存在逻辑缺陷漏洞，攻击者可利用获取敏感信息。
零起飞CRM管理系统（07FLY-CRM），基于GPLv3协议发行，针对中小企业管理活动，目前提供客户关系管理员(CRM)，进销存(JXC)等。07FLY-CRM客户管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
一沙后台管理系统是一款基于.NET Core Web开发的系统。一沙后台管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京致远互联软件股份有限公司是一家始终专注于协同管理软件领域的高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务。北京致远互联软件股份有限公司数智化协同运营平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
深圳市正业玖坤信息技术有限公司是一家从事智能制造整体方案规划设计、集成应用和工业互联网平台开发的国家级高新技术企业。深圳市正业玖坤信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
宝利通（polycom）中国成立于 1990 年，是全球一体化协作通讯公司。是专业开发、制造和销售高质量音视频会议系统及解决方案的领先提供商。宝利通（polycom）设备管理系统存在弱口令漏洞，攻击者可利用该漏洞获取服务器控制权限。
DSMall是一款简便易操作，可以帮助企业快速搭建类似京东/天猫的综合商城平台系统。DSMall存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
DocuPrint CM305 df是一款打印机。DocuPrint CM305 df存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
TongWeb是一个符合J2EE规范的应用服务器产品。TongWeb管理控制台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
TongWeb是北京东方通科技股份有限公司的一款应用服务器。北京东方通科技股份有限公司TongWeb管理控制台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
TongWeb是北京东方通科技股份有限公司的一款应用服务器。北京东方通科技股份有限公司TongWeb管理控制台存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
迅睿CMS是一款基于CodeIgniter4开发的内容管理框架。迅睿CMS存在文件包含漏洞，攻击者可利用该漏洞执行代码，获得服务器控制权。
B2375dfw Mono MFP是Dell的一款打印机。Dell B2375dfw Mono MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
B2375dnf Mono MFP是Dell的一款打印机。Dell B2375dnf Mono MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Printer E310dwr是Dell的一款打印机。Dell Printer E310dw存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京安博通科技股份有限公司是可视化网络安全专用核心系统产品与安全服务提供商。安博通深度安全网关存在文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
千旺软件是专业软件开发商。千旺CRM客户管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
千旺软件是专业软件开发商。千旺CRM客户管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取登录账号密码。
北京博乐虎科技有限公司，始于2007年是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在多个漏洞。攻击者可利用漏洞获取数据库敏感信息，获取、服务器控制权。
MIUI（米柚）是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统。MIUI 12.0.2存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
MIUI（米柚）是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统。MIUI 12.0.2存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞对完整性造成影响。
黑龙江立高科技股份有限公司是业内唯一的整体解决方案供应商。黑龙江立高科技股份有限公司追溯管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1214-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1224-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P5512-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P5522-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q6044-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q6045-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q6115-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q7424-R Video Encoder存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
天融信安全隔离与信息交换系统是由天融信自主研发的、具有自主知识版权的隔离设备。天融信安全隔离与信息交换系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司无线信号扩展器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
360天堤新一代智慧防火墙是网神信息技术（北京）股份有限公司自主研发的新一代防火墙。360天堤新一代智慧防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
iWebShop开源商城系统是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源免费的商城系统。iWebShop开源商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
ECOSYS M5520cdn是一款多功能一体打印机。KYOCERA ECOSYS M5520cdn存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
PageAdminCMS是一款基于asp.net mvc开发的自助建站系统。中山市华拓信息技术有限公司PageAdminCMS存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
潍坊家园驿站电子技术有限公司是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV/VOD系统存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
PowerISO是一款功能强大的CD/DVD/BD映像文件处理工具。PowerISO存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
Cisco IP Phone CP-7970G是一款IP电话。Cisco IP Phone CP-7970G存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Cisco IP Phone CP-8841是一款企业级IP电话。Cisco IP Phone CP-8841存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Cisco IP Phone CP-8861是一款企业级IP电话。Cisco IP Phone CP-8861存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Cisco IP Phone CP-7911G是一款IP电话。Cisco IP Phone CP-7911G存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Cisco IP Phone CP-8851是一款企业级IP电话。Cisco IP Phone CP-8851存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
DSKMS是长沙德尚网络科技有限公司为企业客户量身打造的专业内容付费系统。DSKMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
深信服IPSec VPN为中小型分支提供一体化组网解决方案。 深信服IPSec VPN存在弱口令漏洞。攻击者利用漏洞登录系统后台，获取敏感信息。
杭州海康威视数字技术股份有限公司，是领先的安防产品及行业解决方案提供商。海康威视安全接入网关存在弱口令漏洞。攻击者可利用该漏洞登录后台，获取敏感信息。
医学虚拟仿真教学实验平台是以计算机虚拟现实和数码仿真技术为核心，生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。上海梦之路数字科技有限公司医学虚拟仿真教学实验平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
上海华依科技集团股份有限公司是一家主要从事汽车动力总成领域测试台研发、制造和相关技术服务的提供的公司。上海华依科技集团股份有限公司多业务安全网关存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
蓝盾信息安全技术股份有限公司是国内最早从事信息安全产品研发、生产、销售，拥有自主知识产权的专业网络安全企业。蓝盾信息安全技术股份有限公司蓝盾防火墙存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
TPCMS是thinkphp写的开源cms。TPCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
北京致远互联软件股份有限公司是一家始终专注于协同管理软件领域的高新技术企业。北京致远互联软件股份有限公司Analytics Cloud分析云存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Haiwell(海为)TP300文本屏软件是一款针对各种的画面设置的工具。厦门海为TP300文本屏软件存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
金盾防火墙是中新金盾专业抗DDoS攻击防CC攻击系列防火墙产品。中新金盾防火墙系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
成都飞鱼星科技股份有限公司是业内少数几家拥有自主知识产权和独立自主研发能力的本土企业之一，专注于数通行业、物联网行业产品创新研发的高新技术企业。飞鱼星下一代防火墙安全网关存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
瑞斯康达科技发展股份有限公司专注于光纤宽带接入领域，致力于光纤技术、以太网技术及宽带接入技术的融合。瑞斯康达科技发展股份有限公司安全路由器存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
hera任务调度系统是一款基于zeus重写的分布式任务调度系统。hera任务调度系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络统一上网行为管理存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
hera任务调度系统是一款基于zeus重写的分布式任务调度系统。hera任务调度系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过内置硬编码key可以伪造任意登录用户凭证。
杭州海康威视数字技术股份有限公司，是领先的安防产品及行业解决方案提供商。海康威视安全接入网关存在任意文件下载漏洞。攻击者可利用该漏洞获取敏感信息。
烽火通信科技股份有限公司建立于1999年，目前是国内唯一集光通信领域三大战略技术于一体的科研与产业实体。烽火网络行为审计系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
任天行网络安全管理系统是深圳市任子行网络技术股份有限公司为各行业机构高效解决网络安全管理难题而研发的核心产品之一。任天行网络安全管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
南京宁图信息技术有限责任公司（现改名中科宁图技术江苏有限公司）成立于2009年8月,是以河海大学gis实验室为技术背景的软件开发与服务型企业。旗下的产品监管平台主要用于建设领域工程款和农民工工资监管。中科宁图技术江苏有限公司监管平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
深圳市网域科技技术有限公司成立于2004年，是一家专业从事网络信息安全领域产品的研发、生产、销售及服务的国家高新技术企业。网域科技NETSYS存在任意文件下载漏洞，攻击者可利用该漏洞下载服务器上的任意文件，从而造成服务器敏感信息泄露。
深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。深信服基线核查系统存在未授权访问漏洞，攻击者可通过该漏洞获取敏感信息。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息。
石墨文档是一款支持云端实时协作的企业办公服务软件（功能类比于Google Docs、Quip）。石墨文档存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
深圳市领空技术有限公司（简称“领空技术”）是扎根深圳辐射全球的网络通讯设备供应商。WIFISKY 7层流控路由器存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
Cisco IP Phone CP-8865是一款企业级IP电话。Cisco IP Phone CP-8865存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P5534 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P3344 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1353 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M5014 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M3114 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M3113 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M3025 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis 2120 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis 2100 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 241Q Video Server存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 240Q Video Server存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 206M Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M7014 Video Encoder存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1214 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 2130R PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
江苏中威科技软件系统有限公司，主要从事自主软件技术研究、产品研发；应用系统项目开发建设；技术咨询、方案顾问；云服务等业务。中威政府门户网站群管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
物业综合计费管理系统基于云计算、物联网及先进的智能计费管理技术，实现电力系统智能用电数据与其他智能终端数据灵活接入，支持4G、RS-485、以太网等通信方式，使数据互联互通，实现网上在线充值、短信提醒及余额查询等。深圳市中电电力技术股份有限公司物业综合计费管理云平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
Schneider Electric EcoStruxure Control Expert是一套用于Schneider Electric逻辑控制器产品的编程软件。Schneider Electric EcoStruxure Control Expert存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
华夏大地教育网隶属于北京华夏大地远程教育网络服务有限公司是一家专注于远程学习内容提供和学习支持服务的大型企业。华夏大地教育网高等教育网络学习与信息服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
Schneider Electric EcoStruxure Control Expert是一套用于Schneider Electric逻辑控制器产品的编程软件。Schneider Electric EcoStruxure Control Expert存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
deituiCMS是一套开源免费的建站CMS。deituiCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
deituiCMS是一套开源免费的建站CMS。deituiCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
deituiCMS是一套开源免费的建站CMS。deituiCMS存在任意文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
星网智慧作为星网锐捷旗下面向智慧通讯的核心业务单元，是中国领先的融合通信解决方案提供商 。 星网智慧SVG6000系列语音网关存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
Huawei  HG659是一款家庭网关。Huawei  HG659存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
Lvyecms（旅烨CMS）是基于ThinkPHP 3.2.x开发的php内容管理系统。Lvyecms存在任意文件读取漏洞。攻击者可利用漏洞读取服务器文件。
深圳市中电电力技术股份有限公司，公司经营范围包括电力综合自动化系统、自动化系统组态软件、数字式电力智能仪器仪表等。 深圳市中电电力技术股份有限公司电力运维平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
神州数码集团股份有限公司专注为您提供全栈式云服务，包括云管、云资源采购、专有云服务等云管理服务，以及各行业数据脱敏、视讯云等数据服务。DCN DCME多核引擎存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
酷我音乐是一款音乐播放器。酷我音乐APP存在逻辑缺陷漏洞，攻击者可利用该漏洞利用代理工具篡改数据包替换升级链接，从而导致手机锁机。
山东鼎软天下信息技术有限公司成立于2015年，是一家集物流管理咨询、物流软件开发等为一体的专业IT服务提供商。山东鼎软天下信息技术有限公司运输管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
大唐电信科技股份有限公司是信息通信领域产品和综合解决方案提供商。大唐电信科技股份有限公司NVS3000综合视频监控平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
梨子项目管理系统是一个轻量级的在线项目/任务协作系统。四川时来科技有限公司梨子项目管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1103 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1054 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1031-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 215 PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P7214 Video Encoder存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1357 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1114 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1113 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis Communications AB是一家专为提供网络视频解决方案的IT公司。Axis-M1104 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis Communications AB是一家专为提供网络视频解决方案的IT公司。Axis-207 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
网宿科技股份有限公司成立于2000年1月，致力于大数据和云计算基础设施等方面的关键技术研究。经营范围包括：从事计算机软硬件科技领域内的技术开发、技术转让、技术咨询、技术服务，信息采集、信息发布、信息系统集成，经济信息服务，电信业务等。网宿Web应用防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司EG1000L存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司EG2000P存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司NBR2000D存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司1000C存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
上海力软信息技术有限公司是一家专业从事开发框架研发及企业应用系统开发的高新技术企业。上海力软信息技术有限公司敏捷开发框架存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
华夏化工网成立于2000年，是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广东星神电子科技有限公司位于高新技术企业云集的广州科学城，是专业致力于商用显示系统、智能机器人等产品研发、生产和销售的创新型企业。广东星神科技有限公司多媒体信息发布系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
腾亿网络是一家专业提供国内外抗攻击防护为主的互联网服务供应商。腾亿天机防火墙v2存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
狂神的小社区开源版是一款基于Springboot开源社区管理系统。狂神的小社区开源版存在存储型XSS漏洞，攻击者可利用该漏洞获取用户的Cookie信息。
子辰视讯IPTV系统拥有电信级全业务功能，支持电视直播（IGMP组播模式和HLS单播模式同时）、4K超高清、时移回看、内网视频点播、外网OTT点播、桌面定制、应用推送、字幕广告、挂角广告、用户认证计费和到期提醒等。深圳市子辰视讯科技有限公司智慧IPTV系统V3存在文件上传漏洞，攻击者可利用该漏洞上传webshell，从而获取敏感信息及控制服务器。
SEH是高质量网络解决方案的制造商。SEH打印服务器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
ProcessOn是一个在线协作绘图平台。processon存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
狂神的小社区开源版本，是一款基于Springboot开源社区管理系统。狂神的小社区开源版公告存在XSS漏洞，攻击者可利用该漏洞获取用户的Cookie信息。
SG-6000-M2105是山石网科通信技术（北京）有限公司一款防火墙产品。山石网科SG-6000-M2105存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
TRENDnet是全球主要数据网络专业厂商之一，总部设在美国硅谷。TRENDnet TV-IP651W存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1034-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1033-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1025 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1011 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1013 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1011-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1004-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis 223M Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis 221 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis 206 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。Axis 205 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京康海时代科技有限公司是一家民营高科技企业，一直致力于串口通讯设备和网络通信产品的研发、生产、销售，同时提供技术咨询与技术服务，是技工贸一体的高新技术企业。北京康海时代科技有限公司串口终端服务器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
江苏易索电子科技股份有限公司是专业从事变电站视频监控系统、无源智能锁群管理系统开发、电力智能辅助监控系统,配电房监控系统,智能门禁系统,生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权登录后台，获取敏感信息。
TamronOS IPTV系统是一套针对宽带运营商、酒店、学校等大流量场景的直播、点播系统解决方案。TamronOS IPTV V5系统后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
知了CMS是一款开源的建站系统。 知了CMS后台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
杭州品茗信息技术有限公司是一家致力于打造国内领先的公共资源交易信息化领域的高科技企业。杭州品茗信息技术有限公司政府采购交易系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
RG-EW1200G是一款双频双千兆无线路由器。锐捷网络RG-EW1200G存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
D-Link DIR-600M是一款无线路由器。D-Link DIR-600M存在弱口令漏洞。攻击者利用该漏洞登录后台，获取敏感信息。
web-blog是一款web个人博客管理系统。web-blog存在文件上传漏洞。攻击者可利用漏洞任意上传php脚本，从而获取服务器控制权限。
蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
重庆远秋科技有限公司是科技部西南信息中心下属独立法人公司，是国内从事医学信息收集、医用数据库开发的大型情报服务机构。重庆远秋科技有限公司住院医师能力建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
百搜视频HD APP是一款视频播放器。百搜视频HD APP存在信息泄露漏洞。攻击者可利用漏洞对应用进行备份，获取敏感信息。
浙江图讯科技股份有限公司创建于2000年，是—家专业从事电子政务建设与安全生产信息化产品研发的高科技企业。浙江图讯科技股份有限公司建站系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcms存在目录遍历漏洞。利用者可利用该漏洞遍历服务器上文件，获取敏感信息。
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcms存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
深圳市和为顺网络技术有限公司经营范围包括：网络产品、通讯产品、计算机软硬件、集成电路的技术开发等。IP-COM深度上网行为管理存在弱口令漏洞。攻击者利用该漏洞登录后台，获取敏感信息。
武汉东信同邦信息技术有限公司（简称：ETAH）是一家拥有多项高度自主核心知识产权的高新技术企业。武汉东信同邦信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
北京智敏科技发展有限公司是一家专业从事安检、反恐、警用、消防救援和排爆器材的研发、生产、销售、租赁和服务为一体的高新技术企业。敏科技企业级流控云路由器存在弱口令漏洞，攻击者利用该漏洞获取敏感信息。
统信桌面操作系统个人版是统信软件基于Linux5.3内核打造，专为个人用户推出的一款国产桌面操作系统。统信桌面操作系统个人版（1030）x86_64存在整数溢出漏洞。攻击者可利用漏洞修改其他堆块的内容并发生堆溢出。
成都智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。 蜂网互联企业级流控云路由器存在弱口令漏洞 ，攻击者可利用该漏洞获取敏感信息。
Hysine（和欣控制）是世界领先的BACnet控制系统制造商。Hysine Webtalk系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
天迈科技是一家专注于智能公共交通领域的国家级高新技术企业，公司主营业务为基于车联网技术为城市公交运营、管理及服务提供综合解决方案。天迈科技网络视频监控系统存在未授权访问漏洞，攻击者可利用该漏洞获取系统敏感信息，进行敏感操作。
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助各类政府及企业客户提升沟通与管理效率。苏州科达科技股份有限公司MSS流媒体服务器存在逻辑缺陷，攻击者可利用该漏洞获取敏感信息。
百度爱采购卖家app是一款方便卖家便捷处理客户信息的客户端应用。百度爱采购卖家APP存在信息泄露漏洞，攻击者可利用该漏洞对应用进行备份，获取敏感信息。
网御Web应用安全防护系统(以下简称:网御WAF)是Web安全防护与应用交付类网络安全产品。网御Web应用安全防护系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
DIR-850L是一款无线AC1200双频千兆云路由器。D_Link DIR-850L存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。 TOTOLINK T10路由器存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。 TOTOLINK T10路由器存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。 TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。 TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
中新网络信息安全股份有限公司是集网络安全产品、软硬件开发的高科技公司。中新金盾信息安全管理系统存在命令执行漏洞，攻击者可利用漏洞在应用程序上下文中执行任意命令。
深圳市联天通信技术有限公司（以下简称“天工网络”），是中国领先的数据通信解决方案提供商。专注于数据通信产品的研发、生产、销售与服务，国家高新技术企业。联天通信Reporter存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
devalcms是一款web应用系统。devalcms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Munin是一个非常好用安装和设置方便的监测软件，可监控核心系统资源，包括内存、磁盘、CPU 占用、服务器应用如 MySQL、Apache 和 Squid 等。Munin存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
迅捷流程图制作软件是一款体积小巧、功能丰富的流程图绘图工具。迅捷流程图存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
深圳市微耕实业有限公司是中国国内专业的门禁系统、门禁设备和门禁软件的生产厂家和开发单位。深圳市微耕实业有限公司门禁专家存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。专注于为政府提供防灾减灾应急指挥系统解决方案，为各级企业提供防灾减灾信息与应用租赁服务，为社会公众提供防灾减灾信息发布与预警服务。福建四创软件山洪灾害监测预警系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广州达讯云商网络科技有限公司是一家主营企事业单位互联网应用服务、网站建设、手机站、微信平台深度开发、SEO网站优化推广等业务的公司。广州达讯云商网络科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
深圳市网域科技有限公司成立于2004年，是一家专业从事计算机网络安全设备开发的高新技术企业。  深圳市网域科技技术有限公司NETSYS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
深圳市网域科技有限公司成立于2004年，是一家专业从事计算机网络安全设备开发的高新技术企业。深圳市网域科技技术有限公司NETSYS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
江阴市领悟信息技术有限公司成立于2006年，由丹麦哥本哈根大学访问学者回国创办，是一家专业从事应用管理软件开发、互联网应用技术开发的高科技企业。 江阴市领悟信息技术有限公司零度空间存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
深圳市明源云科技有限公司是地产生态链数字化服务商。明源云数据中心存在逻辑缺陷漏洞。攻击者利用漏洞通过拦截数据包并修改，进入后台界面，获取敏感信息。
讯飞文档是由科大讯飞出品的一款支持多人多端同时编辑的在线文档App。可以在电脑端、移动端、平板等多类型设备上随时随地查看和修改文档，轻松提升工作效率。讯飞文档存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
湖南畅乘科技有限公司成立于2012年3月，是一家集电子技术与其相关产品研发、制造、销售和服务于一体的高新技术企业。北斗主动安全云平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
金山文档是一款可多人实时协作编辑的文档创作工具。珠海金山办公软件有限公司金山文档存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
HP Officejet Pro 8600 N911a是惠普贸易（上海）有限公司一款打印机。HP Officejet Pro 8600 N911a存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。 松下电器(中国)有限公司多个型号网络摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司多款产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW158存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPW611L存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPW532L存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPN310和WV-SPN310A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPN310V存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SP305存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
松下电器(中国)成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司多个型号网络摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Yawcam(win7摄像头软件)官方版是一款摄像捕捉，Yawcam(win7摄像头软件)轻松帮助用户对户外进行准确的实况播放，而且Yawcam(win7摄像头软件)官方版还可以对播放的画面进行快速的截取，并将其保存在本地文件中等功能。Yawcam存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
金砖通讯科技股份有限公司(Brickcom Corporation)是由具备丰富监控产业经验的研发团队所组成，以先进的技术研发数字监控产品。包括百万像数网络摄像机，无线网络摄像机，视频服务器，3G视频传输(NVR)嵌入式网络硬盘录象机，CMS客户端平台系统等。Brickcom-MD-300Np-360P存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
P1355是Axis Communications AB公司一款网络摄像机。Axis Communications AB P1355存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
M1014是Axis Communications AB公司一款网络摄像机。Axis Communications AB M1014存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
216MFD是Axis Communications AB公司一款网络摄像机设备。Axis Communications AB 216MFD存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis 211是Axis Communications AB公司一款网络摄像机。Axis Communications AB 211存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
迈普通信技术股份有限公司成立于1993年，是国内领先的网络产品及解决方案供应商。迈普通信技术股份有限公司MPSec ISG1000安全网关存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
Axis 211M是Axis Communications AB公司一款网络摄像机。Axis Communications AB 211M存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis  210A是Axis Communications AB公司一款网络摄像机。Axis Communications AB 210A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
金砖通讯科技股份有限公司(Brickcom Corporation)是由具备丰富监控产业经验的研发团队所组成，以先进的技术研发数字监控产品。包括百万像数网络摄像机，无线网络摄像机，视频服务器，3G视频传输(NVR)嵌入式网络硬盘录象机，CMS客户端平台系统等。金砖通讯科技股份有限公司VD-130Ae摄像机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
Axis 211A是Axis Communications AB公司一款网络摄像机。Axis Communications AB 211A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis 210是Axis Communications AB公司一款网络摄像机。Axis Communications AB 210存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis 207W是Axis Communications AB公司一款网络摄像机。Axis Communications AB 207W存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Teledyne FLIR是一家专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术的公司。Teledyne FLIR Brickstream 2200存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
BUFFALO是一家日本计算机外设产品厂商。BUFFALO多款路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
3Com成立于1979年，是美国设备提供商，提供安全产品、集成语音设备和针对各种规模企业的数据网络解决方案。3Com-OfficeConnect ADSL Wireless 11g Firewall Router存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通信息技术股份有限公司管理信息化实训云平台和财务管理实训云平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取用户信息。
惠普贸易(上海)有限公司于1999年成立，经营范围包括：计算机软硬件设备、打印设备、影像设备、通讯设备、电子产品及上述产品的相关零部件等。HP LaserJet 100 colorMFP M175nw和HP Color LaserJet MFP M183fw存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Sapido Technology Inc是台湾钢铁集团专为IoT物联网技术所投资的品牌科技公司，专门设计开发智慧全无线保全系统及硬体设备等。300M Giga Super High Power Wireless Router存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
华为技术有限公司创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。华为技术有限公司HG630 V2 Home Gateway存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
sboot_stm32是一个控制器。sboot_stm32存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
Bluetooth stack是一个包含传统蓝牙跟低功耗蓝牙的协议栈，属于超轻量级蓝牙协议栈，用作学习蓝牙协议栈的人使用。Bluetooth stack存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
极致CMS是一款免费开源的建站系统。极致CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
230CMS是一款内容管理系统。230CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
中科网威下一代防火墙控制系统产品是基于L2-7层访问应用控制，集成了防火墙、IPS入侵检测、DDoS/DOS防护、AV病毒防护；实现对内网全面安全防护，可为企业、运营商、高端行业用户提供卓越性能的安全防火墙方案。 深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
中科网威下一代防火墙控制系统产品是基于L2-7层访问应用控制，集成了防火墙、IPS入侵检测、DDoS/DOS防护、AV病毒防护；实现对内网全面安全防护，可为企业、运营商、高端行业用户提供卓越性能的安全防火墙方案。深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。 松下电器(中国)有限公司WV-X6531存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市联天通信技术有限公司（简称“天工网络”），是中国数据通信解决方案提供商。专注于数据通信产品的研发、生产、销售与服务，国家高新技术企业。其前身是成立于2001年的联想集团网络事业部研发团队。lenovonet报表中心存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
LaySNS是一套基于ThinkPHP5 LayUI开发的集内容发布与社区交流与一体的综合网站系统。LaySNS存在文件上传漏洞，利用者可利用该漏洞获取服务器控制权限。
米拓企业建站系统是一款长沙米拓信息技术有限公司自主研发的免费开源的企业级CMS。米拓企业建站系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
HP-Color-LaserJet-MFP-M277n是惠普贸易（上海）有限公司一款打印机。HP Color LaserJet MFP M277n存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
HP LaserJet Pro M706n是惠普贸易（上海）有限公司一款打印机。HP LaserJet Pro M706n存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Foundation Raspberry Pi OS Lite是一个基于最新版本的Debian的最小化镜像。包含了操作系统核心和启动到命令行的部分等。The Raspberry Pi Foundation-Raspberry Pi OS Lite存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
CRMEB Min开源商城是一款前后端分离的开源电商系统。CRMEB Min开源商城存在命令执行漏洞。攻击者可利用该漏洞获取服务器管理权限。
朗坤智慧科技股份有限公司为工业互联网平台提供商和工业大数据运营商。朗坤智慧科技股份有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
CRMEB Min开源商城是一款前后端分离的开源电商系统。CRMEB Min开源商城存在任意文件读取漏洞。攻击者可利用该漏洞读取服务器任意文件。
interlib图书馆集群管理系统是新一代的文献信息管理软件，采用B/S模式，开放的多层结构体系，基于Internet实现传统业务管理与海量数字资源管理的结合。interlib图书馆集群管理系统存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SP102存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW152存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW155存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW355存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW396存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW458存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
斐讯数据通信技术有限公司成立于2009年，是为用户提供智慧家庭领域智能产品和云服务的科技创新性企业。斐讯路由器K3C存在存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
PowerCreator是一款集抓屏软件、高压缩算法、录制课件于一身的课件制作工具。PowerCreator存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
ZXV10 I508C是中兴通讯股份有限公司的一款无线路由器。中兴通讯股份有限公司ZXV10 I508C存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器控制权。
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器控制权。
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
深圳市网域科技有限公司成立于2004年，是一家专业从事计算机网络安全设备开发的高新技术企业。 深圳市网域科技技术有限公司NETSYS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器控制权。
iExplorer官方版是款适合苹果用户们打造的iTunes快速同步管理工具。IEXplorer存在硬编码漏洞，攻击者可利用该漏洞获取敏感信息。
puppyCMS是一个使用PHP编写的小巧、简单、平面文件CMS。puppyCMS 5.1版本存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
任天行网络安全管理系统是深圳市任子行网络技术股份有限公司为各行业机构高效解决网络安全管理难题而研发的核心产品之一。任天行网络安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
南宁得实科技有限公司，经营范围包括计算机软件开发及技术服务；计算机、办公设备的销售及维修等。 南宁得实科技有限公司农户信用信息系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息，上传webshell，获得服务器权限。
北京安博通科技股份有限公司（简称“安博通”），起步于2011年，以“看透安全，体验价值”理念为核心，是可视化网络安全专用核心系统产品与安全服务提供商。安博通深度安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
语雀是一个专业的云端知识库。语雀存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
夜神模拟器是一款非常实用的手机游戏模拟软件，可以让你在电脑上尽情流畅的游玩手游。夜神模拟器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
惠普贸易(上海)有限公司是一家经营范围包括计算机软硬件设备、打印设备、影像设备、通讯设备等的公司。HP ENVY 4500 e-All-in-One Printer series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家营业额达380亿美元的多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
惠普贸易(上海)有限公司是一家经营范围包括计算机软硬件设备、打印设备、影像设备、通讯设备等的公司。HP PageWide Pro 477dw MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
中科富创(北京)科技有限公司是一家基于云计算、移动互联网、大数据及智能终端技术,集技术研发、系统集成、投资运营为一体,富有创新性的资本和技术驱动型企业近邻宝智能快递柜存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
泰安梦泰尔软件有限公司是一家主营软件开发；信息技术咨询服务；信息系统集成服务；计算机、软件及辅助设备批发；计算机、软件及辅助设备零售等业务的公司。C-Lodop打印服务系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
鼎点视讯科技有限公司（简称鼎点视讯）是数码视讯集团的全资子公司专注于同轴宽带接入技术和光通信技术的研发、生产、营销和服务等。NM3000网元管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
无锡城安信息科技有限公司是一家专业从事计算机网络安全研发、销售与服务的高新技术认定企业。citysec上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
信达网安是一家专注于网络安全技术研究和应用的国家级高新技术企业。信达网安上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
ESRI ArcGIS是一款可伸缩的、全面的GIS平台。ESRI ArcGIS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
OPPO A92s是OPPO公司旗下的一款5G手机。OPPO A92s存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
爱普生（中国）有限公司负责统括爱普生在中国的投资和业务拓展，经营范围主要有打印机、扫描仪、投影机等信息关联产品业务、电子元器件业务、以及工业自动化设备业务。爱普生（中国）有限公司多款打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器（中国）有限公司WV-SW395存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
中科博华信息科技有限公司是一家主营软件产品开发、信息安全产品研发，兼营计算机系统集成与信息安全服务为一体的高科技企业。博华网龙信息安全一体机存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
江苏易索电子科技股份有限公司是专业从事变电站视频监控系统、无源智能锁群管理系统开发、电力智能辅助监控系统，配电房监控系统，智能门禁系统,生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑漏洞，攻击者可利用该漏洞获取敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
江苏瑞丰信息技术股份有限公司是一家始终坚持“以技术服务为客户创造价值、以数据知识为客户发展赋能”为己任的公司。瑞丰客户管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
XDcms是一套通用的内容管理系统。XDcms存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器上任意文件。
XDcms是一套通用的内容管理系统。XDcms存在逻辑缺陷漏洞，攻击者可利用该漏洞重装系统。
惠普贸易（上海）有限公司是一家经营范围包括计算机设备、打印设备、影像设备、电子产品及上述产品的相关零部件等的公司。惠普贸易（上海）有限公司web网管系统存在任意文件下载漏洞，攻击者可利用该漏洞下载敏感文件。
HP Officejet 5740 e-All-in-One Printer series是惠普贸易（上海）有限公司的一款多功能一体打印机。HP Officejet 5740 e-All-in-One Printer series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
利谱第二代防火墙系统是一款提供比同时部署传统防火墙、IPS（入侵防御系统）和WAF（网页防火墙）等多种安全设备更强的安全防护能力的产品。利谱第二代防火墙系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
成都强时科技有限公司是一家集计算机软硬件研发、销售为一体的高科技企业。PCS催收业务管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
网页防篡改系统是专门针对网站篡改攻击精心研发的一款防护产品，系统主要功能是通过文件底层驱动技术对Web站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。天融信网页防篡改系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
网页防篡改系统是专门针对网站篡改攻击精心研发的一款防护产品，系统主要功能是通过文件底层驱动技术对Web站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。天融信网页防篡改系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
成都强时科技有限公司是一家集计算机软硬件研发、销售为一体的高科技企业。PCS催收业务管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
上海金慧软件有限公司是上海市认定的双软认证企业和高新技术企业。上海金慧软件有限公司综合管理信息系统BuildingEasy™存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
精工云MES，主要针对中小型制造业车间现场管理，基于工业互联网、微服务、云计算、物联网、大数据技术架构，提供低 成本、快部署、易运维的SAAS应用。精工云MES存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
精工云MES，主要针对中小型制造业车间现场管理，基于工业互联网、微服务、云计算、物联网、大数据技术架构，提供低 成本、快部署、易运维的SAAS应用。精工云MES存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
江苏固德威电源科技股份有限公司是一家新能源高新技术企业。江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
成都万江港利科技股份有限公司成立于2007年，定位为人工智能构架下的水科技全链条服务商。成都万江港利科技股份有限公司山洪灾害监测预警系统存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
长沙市云研网络科技有限公司是一家互联网公司。云研科技就业平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
bizhub C364e，bizhub 227，bizhub 554e，bizhub 363，bizhub 283，bizhub C224e，bizhub C284e和bizhub C258为柯尼卡美能达集团的打印机产品。多款柯尼卡美能达产品存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
EacooPHP是基于ThinkPHP5.0.21开发的一套轻量级WEB产品开发框架。EacooPHP存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
江苏怀业怀业是一家拥有视频云交换和无线宽带专网通信两项自主核心技术的原厂商。江苏怀业信息技术股份有限公司视频融合网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
陕西硅峰网络科技有限公司是一家集“网站设计、软件开发、微信建设”等信息化服务于一体的高端品牌网络公司。硅峰网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
UCloud （优刻得科技股份有限公司）是中立、安全的云计算服务平台，坚持中立，不涉足客户业务领域。上海优刻得信息科技有限公司数据库审计系统UDAS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
安美世纪（北京）科技有限公司（开业）是一家经营范围包括技术推广服务；软件开发；计算机系统服务；销售电子产品等的公司。 安美酒店宽带运营系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
zeroshell是一款路由软件，运行在linux服务器下。ZeroShell Net Service存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
长沙市同迅计算机科技有限公司是一家致力于中国互联网网络加速解决方案的研发，为ISP、教育、企业等客户提供业界领先的互联网缓存加速及路由产品和服务的公司。神行者路由存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
C6是金和软件拥有自主知识产权的、基于Web的企业级协同管理平台软件系统。 金和C6协同管理平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
北京云中融信网络科技有限公司（简称融云），是安全、可靠的全球互联网通信云服务商，向开发者和企业提供即时通讯和实时音视频通信云服务。北京云中融信网络科技有限公司甘肃移动管家app存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
宜搜小说APP是一款专业的手机小说搜索、阅读客户端。宜搜小说APP存在命令执行漏洞。攻击者可利用漏洞在服务器上执行命令。
广西桂天能源集团有限公司是广西最主要的液化石油气综合服务企业。产品涵盖：服务系统、钢瓶溯源系统。涉及加油站、LNG加气站、工业气体站、化工高分子新材料科技等多项产业。广西桂天能源集团有限公司桂天燃气商城系统存在逻辑缺陷漏洞。攻击者可利用漏洞未授权访问用户信息。
Dell 5130cdn Color Laser是一款打印机。Dell 5130cdn Color Laser存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，并执行未授权操作。
Crocus是一款能源数据分析平台。Crocus存在未授权访问漏洞。攻击者可利用漏洞绕过权限判定访问到功能页面。
CENTUM VP DCS系统是一款顺控组态应用。CENTUM VP DCS系统存在认证绕过漏洞。攻击者可利用漏洞造成密码泄露或任意修改密码。
米拓企业建站系统（MetInfo ）是一款免费开源的企业级CMS。metinfo存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权删除任意文件。
CENTUM VP DCS系统是一款顺控组态应用。CENTUM VP DCS系统存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
广州红帆科技有限公司（以下简称：红帆科技）是十大军工集团之一——中国船舶集团有限公司旗下广船国际有限公司控股的高新技术企业。广州红帆科技有限公司ioffice存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
天融信VPN客户端是基于安全套接层协议(Security Socket Layer-SSL)建立远程安全访问通道的VPN工具，能够保护敏感数据在Internet网络的安全传输，实现了移动终端、PC终端到内网的安全访问。 天融信VPN客户端存在逻辑缺陷漏洞。攻击者可利用漏洞提升权限。
深圳奥联信息安全技术有限公司（以下简称“奥联”）是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体，具备国际领先的密码领域全面“智造”能力的综合型密码安全企业。深圳奥联信息安全技术有限公司OLYM Reporter存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
电子文档安全管理系统（简称CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档管理系统存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团流量安全管理存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
北京盛世星火教育科技有限责任公司经营范围包括技术开发、电脑动画设计、教育咨询、出租办公用房等。星火云平台系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
Catfish(鲶鱼) CMS 是开源免费的PHPCMS网站内容管理系统。Catfish CMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
SP 320DN、SP 325DNw、SP 320SN等都是是多功能一体式打印机，使用RTOS操作系统。理光SP系列打印机存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
SP 320DN、SP 325DNw、SP 320SN等都是是多功能一体式打印机，使用RTOS操作系统。理光SP系列打印机存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
北京科蓝软件系统股份有限公司是一家银行IT解决方案供应商。科蓝MADP2.0移动金融开发平台存在逻辑缺陷漏洞。攻击者可利用漏洞添加任意用户。
帮管客CRM客户管理系统是适用于中小企业的通用型客户关系管理系统。帮管客CRM客户管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
新华三技术有限公司是一家新IT解决方案提供商，致力于成为客户业务创新、数字化转型最可信赖的合作伙伴。主营产品有路由器，大数据，交换机，物联网，云计算，服务器等。H3C SecPath运维审计系统存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
绿盟NF下一代防火墙是绿盟科技构筑在最新一代64位多核硬件平台基础之上，采用最新的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。绿盟NF下一代防火墙存在弱口令漏洞。攻击者可利用该漏洞登录后台，获取敏感信息。
HadSky是一款原创的开源php轻论坛社区博客程序源码。HadSky存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络-EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络-EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
北京五一视界数字孪生科技股份有限公司（51WORLD）是一家数字孪生平台公司，以原创的全要素场景（All Element Scene，简称AES）为基础，融合物理模拟、工业仿真、人工智能、云计算等技术建立数字孪生应用生态，帮助政府及企业进行新一轮数字化升级，并推动数字孪生成为新型基础设施之一。51cloud实时云渲染平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商,致力于以视频会议、视频监控以及丰富的视频应用解决方案。苏州科达科技股份有限公司网络键盘控制台存在任意文件读取漏洞 ，攻击者可利用该漏洞任意读取机器上的文件。
Traccar是一个开源的GPS跟踪系统。Traccar存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
亮钻科技是一家专注于智能商用硬件解决方案的科技创新型企业，为客户提供高性价比的“交钥匙”解决方案。亮钻科技IDS联网数字标牌管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络-EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
欧姆龙自动化（中国）有限公司是一家引领工业自动化产品和应用先进技术的跨国公司，在中国建有研发、生产、技术服务和物流基地等。CJ2M-CPU33 CPU存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
欧姆龙自动化（中国）有限公司是一家引领工业自动化产品和应用先进技术的跨国公司，在中国建有研发、生产、技术服务和物流基地等。CJ2M-CPU33 CPU存在拒绝服务漏洞，攻击者可利用该漏造成拒绝服务。
深圳奥联信息安全技术有限公司（简称“奥联”）始于2002年，是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体的安全企业。 深圳市奥联科技有限公司OLYM存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
深圳奥联信息安全技术有限公司（简称“奥联”）始于2002年，是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体的安全企业。深圳市奥联科技有限公司OLYM存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市华域数安科技有限公司经营范围包括：计算机软件、硬件及配件的技术开发、销售、技术咨询、技术维护；计算机系统集成；数据库。深圳华域数安科技有限公司华域数安视频转码接入网关存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
杭州会搜科技股份有限公司成立于2010年，经营范围包括：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广；软件开发；信息技术咨询服务；网络技术服务等。杭州会搜科技股份有限公司网站存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
WeCenter是一个类似知乎以问答为基础的完全开源的社交网络建站程序。WECenter存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
KK直播是米络集团旗下全球泛文娱互动直播平台。KK直播存在越权访问漏洞。攻击者可利用漏洞绕过注册认证免费观看直播。
RPCMS是一款轻量型php内容管理系统，可做博客系统、企业网站系统等。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
RPCMS是一款轻量型php内容管理系统，可做博客系统等。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京原创先锋网络科技发展有限公司（原创先锋），是一家网站网络技术服务供应商。北京原创先锋网络科技发展有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业。深圳市蓝凌软件股份有限公司数字OA(EKP)存在命令执行漏洞。攻击者可利用该漏洞造成命令执行。
RPCMS是一款轻量型php内容管理系统，可做博客系统、企业网站系统等。RPCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
狂雨小说cms提供一个轻量级小说网站解决方案，基于ThinkPHP5.1 MySQL的技术开发。 狂雨小说cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
北京科蓝软件系统股份有限公司，成立于1999年12月，是一家由华尔街金融专家和硅谷技术精英归国医生，专业从事金融软件产品应用和咨询服务的高科技企业开发。科蓝MADP2.0移动金融开发平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
东方高盛是一家集硬件生产和平台运营于一体的中国领先科技企业，专注于商用Wi-Fi及媒体服务领域，开发并提供本地化商用Wi-Fi的解决方案。 北京东方高盛信息技术有限公司Solarsys营销路由系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司UCM协同通讯平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
畅捷通信息技术股份有限公司是用友旗下成员企业。畅捷通致力于为小微企业提供社交化、个性化、服务化、小量化的生意管理支持。畅捷通信息技术股份有限公司畅捷CRM存在目录遍历漏洞，攻击者可利用获取敏感信息。
狂雨小说cms提供一个轻量级小说网站解决方案，基于ThinkPHP5.1 MySQL的技术开发。狂雨小说cms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
Cscms是一款多元化内容管理系统，采用PHP5 MYSQL做为技术基础进行开发，采用OOP（面向对象）方式进行基础运行框架搭建。桂林崇胜网络科技有限公司Cscms存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
CmsEasy是一款基于PHP Mysql架构的网站内容管理系统，也是一个PHP开发平台。四平市九州易通科技有限公司CmsEasy存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天融信科技集团，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团Reporter存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市网域科技技术有限公司成立于2004年，是一家专业从事网络信息安全领域产品的研发、生产、销售及服务的国家高新技术企业。深圳市网域科技技术有限公司NETSYS存在命令执行漏洞。攻击者可利用漏洞执行任意系统命令。
鱼跃CMS是一款专门面向于企业应用的内容管理系统。 鱼跃CMS后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。天清汉马USG防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。天清汉马USG防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
深圳市深海捷科技有限公司（SHEN ZHEN SINGHEAD TECH CO .,LTD.）是一家以通讯为核心，专注于联络中心和融合通信产品研发、制造和销售的高科技企业。深圳市深海捷科技有限公司Mixcall座席管理中心存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
江西金磊科技发展有限公司（简称金磊科技）成立于2003年，金磊科技是一家专注java WEB应用软件研发高新技术企业。jspgou存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，删除其他用户订单等。
江西金磊科技发展有限公司（简称金磊科技）成立于2003年，金磊科技是一家专注java WEB应用软件研发高新技术企业。jspgou存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，删除其他用户订单等。
NetMizer日志管理系统是一款可以记录流经设备的所有会话日志，并将其传送到外部的管理中心上的系统。北京灵州网络技术有限公司NetMizer日志管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
阿里零售通APP是阿里巴巴旗下的一款手机商城。阿里零售通APP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
PHPSCUP是一套轻量级企业建站系统。PHPSCUP企业建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
终端安全系统V9.0是专门为政府、军工、能源、教育、医疗及集团化企业设计的终端安全管理平台。北京猎鹰安全科技有限公司终端安全系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
上海博达数据通信有限公司是一家集研发、生产、销售于一体的高新技术企业。BDCOM上网行为管理与审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG易网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
ZXR10 6800系列路由器是中兴通讯股份有限公司推出的新一代高性能多业务路由器产品。ZXR10 6800系列存在未授权访问漏洞，攻击者可通过构造特定的url利用该漏洞访问后台。
知了CMS是一款开源的建站系统。 知了CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件目录。
安徽富煌科技股份有限公司是一家致力于服务客户，提高公交企业的信息化和智能化水平的公司。安徽富煌科技股份有限公司智慧公交业务信息管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
东莞市同享软件科技有限公司是一家专注于制造业、商业流通业、政府部门、企事业单位等管理软件的研发与服务的公司。同享人力资源管理系统-TXEHR存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
SecFox安全审计系统是网神信息技术（北京）股份有限公司的一款安全审计系统。SecFox安全审计系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
Crocus是一款能源数据分析平台。Crocus存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
碧海威L7家庭网关是北京碧海威科技有限公司推出的一款家庭网关。碧海威L7家庭网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
NBG2105是众勤通信设备贸易（上海）有限公司的一款路由器。众勤通信设备贸易（上海）有限公司NBG2105存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京中成科信科技发展有限公司是中国领先的、市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞登录后台。
maccms是一套cms网站建站系统。maccms页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
深圳华视美达信息技术有限公司是一家智慧酒店IT服务商。华视私云-CDN直播加速服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
maccms是一套cms网站建站系统。maccms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
知了CMS是一款开源的建站系统。 知了CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
视频会议管理系统是一款专门为中小企业开发的视频云会议服务软件。浙江大华技术股份有限公司视频会议管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
上海泛微网络科技股份有限公司是一家专注于协同管理软件领域，帮助组织构建统一的数字化办公平台的公司。上海泛微网络科技股份有限公司ESearch存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
任子行网络技术股份有限公司是国内技术最为全面的大规模网络空间安全防护解决方案提供商。任天行网络安全管理系统、任天行网络安全管理系统内置报表存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
DiYunCMS是一款免费开源的PHP企业网站管理系统。DiYunCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
BigAnt是国产化企业即时通讯软件领导品牌，是一款电子政务即时通讯软件。杭州艾朴软件有限公司BigAnt Admin存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在二进制漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在二进制漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在二进制漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Vivo x27是一款智能手机。Vivo x27存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Vivo x27是一款智能手机。Vivo x27存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市鑫塔科技有限公司是一家专注于产品研发的安全科技公司。胜鑫塔上网行为管理存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
深圳市鑫塔科技有限公司是一家专注于产品研发的安全科技公司。胜鑫塔上网行为管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京原创先锋网络科技发展有限公司是一家网站网络技术服务供应商。北京原创先锋网络科技发展有限公司后台管理系统存在未授权访问漏洞，攻击者可利用该漏洞添加管理员账号。
教学资源服务管理平台是一款基于B/S架构，采用多级平台设计理念，具备教育资源汇聚、分类存储、区域共享等核心功能，支持远程互动教学、网络教研、网络培训等活动的系统。武汉东信同邦信息技术有限公司教学资源服务管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
宁波痘鱼网络有限公司是一家以破旧立新的创意思维和卓越的技术为企业提供网站建设与网络推广外包服务的公司。宁波痘鱼网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
建文工程项目管理软件是一个建立涵盖项目全生命周期、项目全管理职能、项目全利益相关者的核心信息平台，基于核心信息平台建立业主投资方与项目管理方、代建方、咨询方、设计方、施工方、监理方、运营方之间统一的信息交换平台。建文工程项目管理软件（PM8 Plus版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
鹏为软件股份有限公司是静态交通系统解决方案提供商。鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
知了CMS是一款开源的建站系统。 知了CMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
施耐德电气（中国）有限公司是一家主要业务包括电力，工业自动化，基础设施，节能增效，能源，楼宇自动化与安防电子，数据中心和智能生活空间等业务领域的公司。施耐德电气(中国)有限公司PowerLogic ION8600存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
建文工程项目管理软件是一个建立涵盖项目全生命周期、项目全管理职能、项目全利益相关者的核心信息平台，基于核心信息平台建立业主投资方与项目管理方、代建方、咨询方、设计方、施工方、监理方、运营方之间统一的信息交换平台。建文工程项目管理软件存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
SiteServer CMS是开源、跨平台、企业级的CMS内容管理系统。SiteServer CMS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
蓝海卓越计费管理系统是一套以实现网络运营为基础,增强全局安全为中心,提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
海口易讯天空信息技术有限公司(以下简称“易讯天空”)是一家集网站建设、网站策划、网站优化、搜索引擎优化和各种办公软件开发、程序开发于一体的高速健康发展的网络信息技术服务公司。海口易讯天空信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
OFCMS是一个基于java技术研发的内容管理系统。ofcms v1.1.4存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
深圳市中科网威科技有限公司成立于2009年，总部位于深圳市福田国际电子商务产业园，是国家高新技术企业、双软企业；国内最早的VPN研发厂家，专业网络安全产品研发厂商，公司一直致力于网络信息安全前沿技术研究与开发。深圳市中科网威科技有限公司下一代防火墙控制系统存在任意文件下载漏洞，攻击者可利用该漏洞进行任意文件下载。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。腾达多款AC路由器存在栈缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
深圳市中科网威科技有限公司是国家高新技术企业、双软企业；国内最早的VPN研发厂家，专业网络安全产品研发厂商。 深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞，攻击者可利用该漏洞获取系统权限。
H3C SecPath ACG1000是新一代应用控制网关。新华三SecPath ACG1000存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。深信服日志审计系统存在信息泄露漏洞，攻击者可通过该漏洞获取敏感信息。
ThinkPHP 框架 - 是由上海顶想公司开发维护的 MVC 结构的开源 PHP 框架，遵循Apache2 开源协议发布，是为了敏捷 WEB 应⽤开发和简化企业应⽤开发⽽诞⽣的。ThinkPHP3.2.x远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
emlog是every memory log 的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
NC Cloud大型企业数字化平台，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台等三大企业数字化转型战略方向，提供涵盖数字营销、智能制造、财务共享等18大解决方案，帮助大型企业全面落地数字化。 用友NC Cloud大型企业数字化平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
正方软件股份有限公司是一家专业从事教育行业软件（数字化校园信息平台系列软件）的研发、系统集成和信息技术服务为主营业务的软件企业、高新技术企业。正方软件股份有限公司服务管理系统存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
OnePlus8T是一款智能手机。OnePlus8T存在信息泄露漏洞。攻击者可利用获取用户敏感信息。
魅族16s pro是珠海市魅族科技有限公司的一款智能手机。魅族16s pro存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
戴尔（Dell）以生产、设计、销售家用以及办公室电脑而闻名，不过它同时也涉足高端电脑市场，生产与销售服务器、数据储存设备、网络设备等。多款Dell打印机存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，执行未授权操作。
紫光软件系统有限公司（以下简称“紫光软件”）是中国领先的行业解决方案和IT服务提供商。紫光电子档案管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
西安华天协同信息技术有限公司（简称华天协同）是中国的协同管理软件提供商、协同oa管理软件行业实施成功率品牌，是国内专注协同软件开发与应用的主要软件厂商。西安启莱软件科技有限公司OA系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Lexmark T640是一款打印机产品。Lexmark T640存在未授权漏洞。攻击者可利用该漏洞获取敏感信息。
上海秦王网络科技有限公司是一家以网站建设、移动互联产品、整合营销服务为核心业务的公司。上海秦王网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
野草网站管理系统(WEEDCMS)是由野草独立基于PHP+MYSQL开发的内容管理系统。面向企业、个人、小门户等中小规模网站使用而开发的。采用国际上比较流行Smarty引擎和敏捷的JQuery JS框架。野草网站管理系统(WEEDCMS) 5.6 Build 20111203存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
5MP Network Camera是一款摄像机产品。Finetree 5MP Network Camera存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
Finetree-5MP-Network-Camera是一款网络摄像机。Finetree-5MP-Network-Camera存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
iView²是基于SNMP配置和B B SmartWorx机箱和模块产品管理的网元管理系统它是一款WEB应用程序，其主要功能程序位于WEB服务器上，并且所有用户都可以通过WEB浏览器访问。Advantech iView²存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在逻辑缺陷漏洞。攻击者可利用该漏洞在系统创建任意文件夹。
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在任意文件读取漏洞。攻击者利用该漏洞读取系统任意文件。
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在目录遍历漏洞。攻击者可以利用该漏洞对目录进行文件遍历，获取敏感信息。
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
北京神州数码云科信息技术有限公司是神州数码集团旗下拥有自主网络及云品牌和知识产权的专业公司，是涉足IPv6的网络及云设备、解决方案提供商。 北京神州数码云科信息技术有限公司DCFOS存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件下载漏洞。攻击者可利用漏洞下载服务器的敏感信息、源码等。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码生成系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码生成系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码生成系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
RG-UAC 6000-ISG系列视频监控安全网关是锐捷网络自主研发的视频监控网络安全加固产品。RG-UAC 6000-ISG视频接入安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云微信活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
北京博乐虎科技有限公司，始于2007年是一家融策划、设计、制作、技术开发于一体的建站公司。北京博乐虎科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。 海洋CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
深圳市微耕实业有限公司是中国国内专业的门禁系统、门禁设备和门禁软件的生产厂家和开发单位。深圳市微耕实业有限公司门禁专家存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
广西天手网络科技有限公司专注于计算机网络信息技术开发及技术服务，计算机软件技术咨询、技术服务和技术转让等。广西天手网络科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。 SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
夜神模拟器是一款非常实用的手机游戏模拟软件，可以在电脑上玩手游。北京多点在线科技有限公司夜神模拟器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
Microsoft Windows 10是一套个人电脑使用的操作系统。Microsoft Windows 10存在拒绝服务漏洞。攻击者可利用漏洞导致操作系统蓝屏。
TamronOS IPTV系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案。TamronOS IPTV系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
TamronOS IPTV系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案。TamronOS IPTV系统存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG易网关存在逻辑缺陷漏洞，攻击者可利用该漏洞删除服务器上的任意文件。
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG易网关存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
广州同聚成电子科技有限公司是一家专注于拥有自主知识产权的“TGS-AGW”系列安全网关产品，性能稳定，功能强大，通过公共信息网络安全权威认证；产品还包括WIFI无线产品、交换网络产品、网络安全产品等。广州同聚成电子科技有限公司TGS-AGW网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
利谱第二代防火墙系统是一款提供L2-L7层安全可视的全面防护，通过双向检测网络流量，有效识别来自网络层和应用层的内容风险，提供比同时部署传统防火墙、IPS（入侵防御系统）和WAF（网页防火墙）等多种安全设备更强的安全防护能力的产品。利谱第二代防火墙系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
碧海威L7云路无线运营版是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备。设备具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。碧海威L7云路由无线运营版存在命令执行漏洞。攻击者可利用该漏洞对设备执行任意系统命令，获取设备权限。
Anaconda是一个开源的Python发行版本。Anaconda存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
MFC-8510DN是一款多功能一体机。Brother MFC-8510DN存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
深圳维盟科技股份有限公司，简称维盟(WayOS) ，是专业的网络整体解决方案及智能家居解决方案供应商，也是一家集研发、生产、销售于一体的新兴高科技公司。维盟Reporter存在信息泄露漏洞，攻击者可利用该漏洞获取密码，登录系统。
校园智控是由人脸识别终端、通关闸机、人脸识别算法、智慧校园管理系统、教育云平台，互动课堂系统组合而成。深圳市魔球科技有限公司校园智控存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
任子行网络技术股份有限公司是国内技术最为全面的大规模网络空间安全防护解决方案提供商。任子行网络安全审计系统内置报表存在信息泄露漏洞，攻击者可利用该漏洞获取登录密码，登录系统。
Shop7z网上购物系统是ASP网上开店平台软件，提供全面的基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司Shop7z网上购物系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
天融信负载均衡系统是集成三合一负载均衡技术、多重应用加速技术、以及网络层和应用层安全防护能力于一身的应用交付产品。天融信负载均衡系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
WCP知识管理系统是一套BS架构的知识管理系统、知识库系统。太原扁舟科技有限责任公司WCP知识管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
任子行网络技术股份有限公司是国内技术最为全面的大规模网络空间安全防护解决方案提供商。任子行网络技术股份有限公司任天行网络安全管理系统内置报表存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳维盟(WayOS)科技股份有限公司作为国内领先的网络设备及智能家居产品解决方案供应商。WYAOS维盟上网行为管理存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市联天通信技术有限公司（以下简称“天工网络”），是中国领先的数据通信解决方案提供商。专注于数据通信产品的研发、生产、销售与服务，国家高新技术企业。天工LFW400E防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
RG-UAC 6000-ISG系列视频监控安全网关是锐捷网络自主研发的视频监控网络安全加固产品。锐捷RG-UAC 6000-ISG视频接入安全网关存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市中科网威科技有限公司是一家致力于扎根行业、深入用户，为政府、企业提供网络信息安全解决方案及为学校教育提供智慧校园整体解决方案。 中科网威下一代防火墙控制系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市中科网威科技有限公司是一家致力于扎根行业、深入用户，为政府、企业提供网络信息安全解决方案及为学校教育提供智慧校园整体解决方案。 深圳市中科网威科技有限公司下一代防火墙控制系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
成都星锐蓝海网络科技有限公司是一家经营范围包括销售：计算机及配件、电子产品、通讯产品（不含无线电发射设备）等的公司。蓝海卓越计费管理系统存在文件上传漏洞，攻击者可利用该漏洞向服务器上传任意文件，获取服务器控制权。
杭州图特信息科技有限公司（简称图特科技，THOTHINFO）是目前国内领先的医疗智慧运营管理、医疗物资SPD智慧供应链“软件 大数据 智能化”创新产品解决方案及服务提供商。 杭州图特信息科技有限公司医院智慧运营管理平台HRP+存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
成都飞鱼星科技股份有限公司是一家致力于提供智能易用的网络通讯产品与服务，通过创新技术不断提升网络使用质量，与用户合作创建智能、人性化的网络管理平台的公司。飞鱼星企业级智能上网行为管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷RG-EG易网关管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
YApi是一款api管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API。Yapi命令执行漏洞，攻击者可利用该漏洞达到沙箱逃逸。
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视数字技术股份有限公司流媒体管理服务器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
大学人才招聘系统是一款web应用系统。大学人才招聘系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
成都星锐蓝海网络科技有限公司是路由器，小区接入网关，认证计费服务器的专业生产厂家和供应商。蓝海卓越计费管理系统存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
蓝网科技股份有限公司是国内知名的医疗信息化解决方案供应商，专注于医疗信息化领域，集产品研发、销售和服务为一体的国家高新技术企业。蓝网科技股份有限公司临床浏览系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
Pluck CMS是基于PHP的内容管理系统。Pluck CMS存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
XStream是一个开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。Xstream存在请求伪造漏洞，攻击者可以利用漏洞在用户运行的受影响应用程序上下文中伪造服务端发送请求。
天融信入侵防御系统是一款防御网络中各种攻击威胁，实时保护客户网络IT服务资源的网络安全防护产品。天融信入侵检测系统是一款旁路监听网络流量，精准发现并详细审计网络中漏洞攻击、DDoS攻击、病毒传播等风险隐患的网络安全监控产品。天融信入侵防御系统和天融信入侵检测系统存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
浙江禾匠信息科技有限公司是一家专业从事移动互联网技术开发的科技型公司。浙江禾匠信息科技有限公司禾匠榜店商城系统存在文件包含漏洞，可以利用此漏洞获取服务器权限。
XStream是一个开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream存在命令执行漏洞。攻击者可以利用漏洞在用户运行的受影响应用程序上下文中执行任意代码。
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
Nokia 6.2是一款智能手机。Nokia 6.2存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
Nokia 7.2是一款智能手机。Nokia 7.2存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
Vsmart Joy 2+是一款智能手机。Vsmart Joy 2+存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
Vsmart Live是一款智能手机。Vsmart Live存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
ZenFone 4 Max （ZC520KL）是一款智能手机。ZenFone 4 Max （ZC520KL）存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
华硕Zenfone Live(L1)是华硕于2018年上市的一款智能手机。Asus Zenfone Live(L1)手机存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
雷蛇Razer Phone（全网通）是雷蛇品牌系列的智能手机。Razer Phone手机存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Razer Phone2是雷蛇Razer品牌系列的智能手机。Razer Phone2存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
General Mobile是一家土耳其智能手机制造商。General Mobile GM8存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
General Mobile是一家土耳其智能手机制造商。General Mobile GM9 Pro存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
深圳市博克时代科技开发有限公司是一家专业从事于制衣科技的研究开发与推广的公司。BokeCad存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
深圳市博克时代科技开发有限公司是一家专业从事于制衣科技的研究开发与推广的公司。BokeCad存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
zzcms是一个免费的网站管理系统。zzcms 2020存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
深圳市博克时代科技开发有限公司是一家专业从事于制衣科技的研究开发与推广的公司。BokeCad存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
EyouCms是基于TP5.0框架为核心开发的免费 开源的企业内容管理系统，专注企业建站用户需求，提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。EyouCms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
MetInfo是一款免费开源的企业级CMS。MetInfo 7.3.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
H3C S1526是新华三技术有限公司推出的新一代交换机，它定位于网吧、唱吧、数字电影院等文化产业市场。H3C S1526存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
江苏易索电子科技股份有限公司是专业从事变电站视频监控系统、无源智能锁群管理系统开发、电力智能辅助监控系统,配电房监控系统,智能门禁系统,生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
Coremail论客属于广东盈世计算机科技有限公司旗下品牌。公司专注于电子邮件技术及服务，产品涵盖邮件系统、企业邮箱（原尚易邮箱）、邮件归档系统、邮件投递系统、海外云镜像加速等。Coremail XT 5.0存在弱口令漏洞，攻击者可利用该漏洞获取服务器控制权。
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。 锐捷网络股份有限公司EG易网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
DI-7003G是友讯电子设备（上海）有限公司一款路由器。DI-7003G路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
SP Page Builder插件是一个免费的页面构建组件，用户可以在joomla网站上使用它来设计和编辑网站页面内容。Joomla! SP Page Builder存在任意文件删除漏洞，攻击可以利用该漏洞删除目标服务器上任意文件。
深圳警翼智能科技股份有限公司（以下简称警翼）是中国执法记录仪行业领导企业，集研发、制造、销售、服务于一体，专注于为执法执勤部门提供以执法记录仪为核心，包括警翼移动执法视音频解决方案、警掌移动执法信息处理解决方案智能执法解决方案。深圳警翼智能科技股份有限公司电子证据管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京百卓网络技术有限公司于2005-04-06成立，公司经营范围包括技术开发、技术转让、技术咨询、技术服务；计算机系统服务等。Smart多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
picoTCP是一种占用空间小、模块化的 TCP/IP 堆栈，专为嵌入式系统和物联网而设计。picoTCP、picoTCP-NG存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权限。
天融信创始于1995年，是中国领先的网络安全，大数据与云服务提供商。经营范围：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广等。天融信网页防篡改系统管理中心存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
网神信息技术(北京)股份有限公司成立于2006年02月08日，经营范围包括技术开发、技术咨询、技术转让、技术服务；经济贸易咨询；投资咨询等。SecGate 3600存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
泰安梦泰尔软件有限公司经营范围包括：软件开发；信息技术咨询服务；信息系统集成服务；计算机、软件及辅助设备批发等。泰安梦泰尔软件有限公司C-Lodop打印服务系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
中国联合网络通信集团有限公司（简称“中国联通”）主要经营固定通信业务，移动通信业务，国内、国际通信设施服务业务，数据通信业务，网络接入业务，各类电信增值业务，与通信信息业务相关的系统集成业务等。联通光猫HG220-U存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Cscms是一款多元化内容管理系统，采用PHP5 MYSQL做为技术基础进行开发，采用OOP（面向对象）方式进行基础运行框架搭建。Cscms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
江苏邦宁科技有限公司是基于云计算数据中心信息安全产品的技术服务商，是国内IDC行业三强机构。建站工场后台管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市网域科技技术有限公司成立于2018年02月02日，经营范围包括一般经营项目是：计算机软件、硬件及配件的技术开发、销售、技术咨询、技术维护；计算机系统集成；数据库、网络技术的技术开发与销售等。深圳市网域科技技术有限公司ACF系列防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
熵基科技股份有限公司(以下简称:熵基科技)是一家以生物识别为核心技术的全球知名企业，致力于生物识别核心技术赋能、智慧出入口 人、车、物软件平台赋能等。E-ZKEco pro时间&安全精细化管理平台存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
锐捷网络EG应用控制引擎是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。EG应用控制引擎存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
下一代防火墙NS-NGFW是网康科技推出的一款可全面应对网络威胁的高性能应用层防火墙。北京网康科技有限公司下一代防火墙NS-NGFW存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
ASUS RT-N56U是一款路由器设备。ASUS RT-N56U存在弱口令漏洞，攻击者利用该漏洞获取敏感信息。
ASUS RT-N12是一款路由器设备。ASUS RT-N12存在弱口令漏洞，攻击者利用该漏洞获取敏感信息。
Eudemon 1000E-N6是华为技术有限公司推出的一款防火墙产品。华为技术有限公司Eudemon1000E-N6存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
SecPath ACG1000是专门为NFV、云计算环境设计的新一代虚拟化应用控制网关。新华三技术有限公司SecPath ACG1000存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
五佳网络是一家以软硬件技术研发为主的互联网高科技企业。五佳网络后台管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
YFCMF是采用ThinkPHP5.1.*+国外ACE1.40的UI模板的后台内容管理系统。YFCMF后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络EG易网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
成都市智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。成都市智蜂网科技有限责任公司企业级流控云路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在信息泄露漏洞，攻击者可利用获取敏感信息。
深圳市明源云科技有限公司总部位于中国深圳，是国内领先的地产生态链数字化服务商。明源云ERP系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
EoyooCMS内容管理系统是一种用于快速搭建网站的CMS。广西唐宋软件有限公司EoyooCMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
江苏易索电子科技股份有限公司是专业从事无源智能锁具与智能锁群管理系统开发、生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞。攻击者可利用该漏洞获取敏感信息。
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
唯智信息是一家为客户提供集智能及移动互联于一身，支持微服务架构的物流混合云全面解决方案的公司。唯智信息TMS系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
Yii2是一个基于组件的PHP框架，用于快速开发现代Web应用程序。Yii2存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
网上自助报账系统是一个财务管理系统，可以实现自动报账。天津神州浩天科技有限公司网上自助报账系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
盘企LCMS是一款WEB应用开发系统。盘企LCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广州正脉教育技术有限公司（简称：正脉教育）是从事专业教学管理软硬件产品研发、计算机信息系统集成、技术服务的高科技企业。文件信息真伪验证存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
Dreamer CMS梦想家内容发布系统是国内首款java开发的内容发布系统，采用最流行的springboot+thymeleaf框架搭建，灵活小巧，配置简单。Dreamer CMS存在目录遍历漏洞，攻击者可利用该漏洞访问服务器中任何文件的内容。
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞，攻击者可利用该漏洞绕过登录限制。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司RG-ISG存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS1.9.5后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
PatrolFlow是北京百卓网络技术有限公司多业务安全网关智能管理平台。PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
盘企LCMS是一款WEB应用开发系统。盘企LCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
启明星采购系统Purchase是一个适用于办公采购的应用系统。启明星采购系统purchase存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
上海艾泰科技有限公司是中国中小型网络解决方案提供商和服务商。艾泰第二代增强级防火墙存在弱口令漏洞，攻击者可利用默认账户即可进入管理界面，获取敏感信息。
广东天宸网络科技有限公司经营范围包括：计算机软硬件技术开发与销售；互联网和移动互联网软件产品的技术开发与销售；移动通讯设备及软件的设计等。vivo手机接口存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司RG-MA1220存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
江苏易索电子科技有限公司是专业从事无源智能锁具与智能锁群管理系统开发、生产及销售的高科技企业。锁群管理系统v2.0存在未授权访问漏洞，攻击者可利用该漏洞以管理员的身份任意登录管理后台，执行管理员相关操作。
物联网智能水表监管平台是由山东科德电子有限公司开发的智能水表监测平台，具有用水开户、缴费管理、数据上报和水表管理等功能。 山东科德电子有限公司物联网智能水表监管平台存在未授权访问漏洞，攻击者可利用该漏洞未授权读取用户信息，并进行水费充值、用户管理等相关功能未授权操作。
山东聚恒网络技术有限公司，是一家国内领先的数字化平台服务商。山东聚恒网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
贝尔金公司 (Belkin Corporation) 是周边产品的全球领先厂商，为电脑、数码和移动产品的用户提供创新的连接技术。LCAD03FLN系列存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息 。
Public CMS是采用2020年主流技术开发的开源JAVA CMS产品，支持全站静态化，SSI，动态页面局部静态化，多站点，自动安装等特性的内容管理系统。PublicCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
贝尔金公司 (Belkin Corporation) 是周边产品的全球领先厂商，为电脑、数码和移动产品的用户提供创新的连接技术。LCAD03VLNOD系列存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市万网博通投资管理有限合伙企业（有限合伙）（简称TG万网博通），致力于网络通信产品及物联网安全管控平台的开发、应用，是下一代弱电智能化网络解决方案及物联网安全解决方案厂商。深圳市万网博通科技有限公司全息AI网络运维平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
深圳市中科网威科技有限公司是国家高新技术企业、双软企业；国内最早的VPN研发厂家，专业网络安全产品研发厂商中科网威安全控制系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
江苏三希科技股份有限公司是环境自动监控领域和工业过程控制领域中软、硬件整体解决方案的专业提供商。江苏三希科技股份有限公司污染源在线监测管理系统存在信息泄漏漏洞，攻击者可利用该漏洞获取敏感信息。
优酷土豆路由宝是一款智能路由器。优酷土豆路由宝存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。 北京百卓网络技术有限公司Smart多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
浪潮ClusterEngine是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
HG220G-U是中国联合网络通信集团有限公司的一款光纤猫。中国联合网络通信集团有限公司HG220G-U存在未授权访问漏洞，攻击者可利用该漏洞通过构造特定url请求，未授权开启telnet服务。
福建博思软件股份有限公司是科技部“国家火炬计划项目”和“创新基金支持项目”承担单位。福建博思软件股份有限公司资产管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
WS5302是一款无线控制器。北京星网锐捷网络技术有限公司WS5302存在任意文件下载漏洞，攻击者可利用该漏洞下载bin文件，获取敏感信息。
四创科技有限公司中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警发布系统存在逻辑缺陷漏洞，攻击者可利用该漏洞以管理员身份登录系统。
小新XY300投影仪是一款家用、便携迷你投影机。联想小新XY300投影仪存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司无线smartweb管理系统存在越权漏洞，攻击者可利用该漏洞越权访问系统。
厦门狮子鱼网络科技有限公司是一家以互联网创新模式软件产品及解决方案为核心， 主要专注电商系统开发与企业经营解决方案的高新技术企业。厦门狮子鱼网络科技有限公司商家管理系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器控制权。
NGFW4000(TG-21109)是一款防火墙产品。天融信NGFW4000(TG-21109)存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
若依管理系统是基于SpringBoot2.0的权限管理系统。若依管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Internet Systems Consortium是Internet 社区商业质量开源软件的保管人和分销商。Internet Systems Consortium isc存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。