CVE:CVE-2016-100012
CNNVD:CNNVD-202001-1430
此条漏洞编号已分配，漏洞详情即将更新。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Web是其中的一个提供了以Web方式的图形操作界面。
Splunk Web中存在开放重定向漏洞。攻击者可通过构造恶意的URL利用该漏洞诱使用户打开链接，重定向用户到攻击者控制的网站，实施钓鱼攻击。以下版本受到影响：Splunk Enterprise 6.4.2之前的6.4.x版本，6.3.6之前的6.3.x版本，6.2.11之前的6.2.x版本，Splunk Light 6.4.2之前的版本。
Venafi Trust Protection Platform是Venafi公司的一套用于补救密钥或证书的脆弱性和恢复在线信任的解决方案。该方案支持自动纠正密钥和证书威胁并提供全面记录和监控功能等。
Venafi Trust Protection Platform中存在未授权访问漏洞。攻击者可利用该漏洞获取未授权的访问权限，执行未授权操作。以下版本受到影响：Venafi Trust Protection Platform 15.1版本，14.4版本，14.3版本，14.2版本，14.1版本。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ECE Projects是一个项目。
ECE Projects中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Gnupg2（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
Gnupg2中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
DBMail是一套支持数据库的邮件服务器软件。该软件支持所有第三方邮件客户端收发邮件，并提供邮件监控、邮件审核、网络硬盘等功能。
DBMail中存在远程身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，在受影响应用程序上下文中执行未授权操作。DBMail 3.0.0及之前版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
AssistMyTeam Team Helpdesk是一套附加于Microsoft Outlook中的服务台解决方案。该方案支持对Outlook进行记录、分析、跟踪或升级等。
AssistMyTeam Team Helpdesk中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。Team Helpdesk 8.3.5版本中存在漏洞，其他版本也可能受到影响。
eazyCMS是一套内容管理系统。该系统支持自定义网站、所见即所得网页编辑器和网站维护等。
eazyCMS中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
EZGenerator是比利时Image Line公司的一套网站构建和内容管理系统。该系统支持离线制作网站构架，添加网页、博客、图片等。
EZGenerator中存在本地文件泄露漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在登录用户的上下文中执行未授权操作，或获取本地文件的敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Polldaddy Polls & Ratings是其中的一个在线投票插件。
WordPress的Polldaddy Polls & Ratings插件2.0.20版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Quack Chat是一套聊天系统。该系统可通过短信或电子邮件的方式通知用户有即时消息。
Quack Chat中存在多个安全漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。Quack Chat 1.0版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
EchoVNC是美国Echogent Systems公司的一套基于VNC的远程桌面工具。该工具可安全的进行远程访问操作。
EchoVNC中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，拒绝服务合法用户。
NetGear WPN824v3是美国网件（NetGear）公司的一款无线路由器产品。
NetGear WPN824v3中存在信息泄露漏洞。攻击者可利用该漏洞下载配置文件并泄露敏感信息，信息的获得有助于进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Display Suite模块7.x-1.7之前的7.x-1.x版本和7.x-2.1之前的7.x-2.x版本中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的文本。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Menu Reference模块7.x-1.0之前的7.x-1.x版本中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的文本。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 7.20之前的7.x版本中存在拒绝服务漏洞。攻击者利用该漏洞触发高CPU消耗，进而使得应用程序无响应，导致拒绝服务状态。
Smartwebsites SmartCMS是塞浦路斯Smartwebsites公司的一套内容管理系统（CMS）。该系统提供在线内容管理、用户管理和文件管理等功能。
SmartCMS中的index.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用成程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。
Synology Photo Station中的list参数中存在任意文件泄露漏洞，该漏洞源于没有正确的验证用户提供的输入。远程攻击者利用该漏洞使用目录遍历序列在受影响应用程序上下文中检索任意文件。
Sentinel Log Manager 是一个易于部署的日志管理工具。
Sentinel Log Manager中存在未授权访问漏洞。攻击者可利用该漏洞以正确的权限保留策略配置，有助于发起进一步攻击。Sentinel Log Manager 1.2.0.2和早期版本中存在漏洞。
SafeNet Sentinel Protection Installer是美国赛孚耐（SafeNet）公司的一套网络安全软件。该软件可对局域网内的计算机提供Internet流量监测、Internet带宽监测与控制、Internet流量日志等功能。
SafeNet Sentinel Protection Installer中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。SafeNet Sentinel Protection Installer 7.6.5版本中存在漏洞，其他版本也可能受到影响。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Login With Ajax插件3.0.4.1之前版本中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
BeyondCHM中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于应用程序对用户提供的输入未执行充分的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。BeyondCHM 1.1版本中存在该漏洞，其他版本也可能受到影响。
Traidnt Topics Viewer中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理操作，获取对受影响应用程序的未授权访问权，或者删除某些数据，也可能执行其他的攻击。Traidnt Topics Viewer 2.0 BETA 1版本中存在该漏洞，其他版本也可能受到影响。
Magic R365是一款全千兆无线路由器。新华三技术有限公司Magic R365存在二进制漏洞，攻击者可利用该漏洞执行任意命令。
畅捷通T+是一款新型互联网企业管理软件。畅捷通T+存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件。
ES文件浏览器是一款功能强大免费的本地和网络文件管理器。北京小熊博望科技有限公司ES文件浏览器存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
H3C R230是一款家用无线路由器。H3C R230存在二进制漏洞，攻击者可利用该漏洞导致进程崩溃。
H3C B6是一款千兆双频路由器。H3C B6存在二进制漏洞，攻击者可利用该漏洞导致进程崩溃。
新华三技术有限公司Magic R365是一款全千兆无线路由器。新华三技术有限公司Magic R365存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Magic R365路由器是新华三技术有限公司（H3C）生产的一款无线路由。新华三技术有限公司Magic R365存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
山东中创软件商用中间件股份有限公司是一家经营范围包括计算机、软件及辅助设备、电子设备、计算机网络设备的销售及维修服务等的公司。山东中创软件商用中间件股份有限公司inforsuiteAS应用服务器存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
H3C B5是新华三技术有限公司一款路由器产品。H3C B5存在未授权访问漏洞，攻击者可利用该漏洞通过构造特殊的请求包绕过身份校验获取路由器的敏感信息。
JT Open Toolkit是面向支持JT的软件开发人员的应用程序编程接口(API)。JT是一种公开发布的数据格式，由西门子数字工业软件开发，广泛用于通信、可视化、数字模型和各种其他目的。Siemens JT Open和JT Utilities存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
Arris VAP2500是一个由Arris Group推出的设备，是一款视频网关和WIFI信号增强器，用于扩展家庭网络覆盖范围和提供无线连接。Arris VAP2500存在远程代码执行漏洞，该漏洞源于list_mac_address.php文件中未对用户传入的macaddr参数进行严格的过滤与限制，攻击者可利用该漏洞通过精心构造的macaddr参数导致命令注入。
北京宏景世纪软件股份有限公司是国内专业的e-HR厂商。宏景HCM人力资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Smartbi是一站式大数据分析平台。Smartbi setEngineAddress存在权限绕过漏洞，该漏洞是由于setEngineAddress接口未授权，未授权的远程攻击者可利用该漏洞获取管理员Token，从而以管理员权限接管后台，进一步利用可实现任意代码执行。
深圳市电速科技有限公司是目前广东省在计算机商业应用软件开发和复杂信息系统集成领域专业公司之一。深圳市电速科技有限公司RushCRM系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
语玩APP是一款语音社交聊天软件。贵阳语玩科技有限公司语玩APP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
SpringBlade是一个由商业级项目升级优化而来的微服务架构。SpringBlade存在安全模式绕过漏洞，该漏洞源于公开了签名密钥，攻击者可利用该漏洞通过伪造JWT，导致远程密码修改，进行SQL注入攻击。
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商，提供端到端的视频监控解决方案、系统及服务，为城市运营等。浙江大华技术股份有限公司DSS-平安城市存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
学习通是由北京世纪超星信息技术发展有限责任公司于2016年开发的一款集移动教学、移动学习、移动阅读、移动社交为一体的免费应用程序，仅支持移动端（Android / iOS / Harmony OS）。学习通存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司DSS-平安城市存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
达梦企业管理器（DEM）是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在未授权访问漏洞，攻击者可以利用该漏洞未授权访问存在重要数据的接口。
TOTOLINK T8是一款无线双频路由器。TOTOLINK T8存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
深信服科技股份有限公司成立于2000年，是专注于企业级网络安全、云计算、IT基础设施与物联网的产品和服务供应商。深信服科技股份有限公司基线核查系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Smartbi是一站式大数据分析平台。Smartbi存在逻辑漏洞，攻击者可利用该漏洞获取服务器权限。
Manjaro是一款非常流行的linux个人桌面版操作系统Manjaro Linux Pamac存在本地提权漏洞，攻击者可利用该漏洞导致普通⽤⼾本地提权⾄root特权。
北京启明星辰信息安全技术有限公司是一家以从事科技推广和应用服务业为主的企业。北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
致远A8-m协同管理软件是一套可协同办公管理软件。致远A8-m协同管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Moxa致力于发展及制造信息联网产品，提供客户具成本效益且稳定性高的串口通信解决方案、串口设备联网解决方案、及工业以太网解决方案。Moxa NPort Web Console存在弱口令漏洞，攻击者可利用该漏洞登录系统，获取敏感信息。
南琼考试系统n5是一款实现在线练习，模式考试，考试与成绩查询于一体的掌上学习系统。南琼考试系统n5存在逻辑缺陷漏洞，攻击者可利用该漏洞登录系统，获取敏感信息。
四川众望升腾科技有限公司是一家以从事研究和试验发展为主的企业。四川众望升腾科技有限公司学工管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
安徽青柿信息科技有限公司是一家以从事软件和信息技术服务业为主的企业。安徽青柿信息科技有限公司LiveGBS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
LiveNVR是流媒体服务器软件解决方案。安徽青柿信息科技有限公司LiveNVR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
北京亿赛通科技发展有限责任公司是国内领先的数据安全业务供应商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞进行重置密码。
iVMS-8700综合安防管理平台是一款基于SOA系统架构的集成多系统的联网平台。杭州海康威视数字技术股份有限公司iVMS-8700综合安防管理平台存在文件上传漏洞，攻击者可利用漏洞上传恶意文件。
用友GRP-U8是一款政府财务管理软件。用友GRP-U8存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
LiveGBS是一款国标(GB28181)流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码；提供设备状态管理，可实时查看设备是否掉线等信息等。安徽青柿信息科技有限公司LiveGBS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
北京星网锐捷网络技术有限公司是一家ICT基础设施及行业解决方案提供商。北京星网锐捷网络技术有限公司EWEB网管系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
联想（北京）有限公司是一家从事研发、生产、维修、测试电子计算机及其零部件的企业。联想服务小程序存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
畅捷通信息技术股份有限公司是一家致力于为小微企业、政府、公共事业及非营利组织提供专业、标准、灵活、易用的信息化产品及专业的服务的公司。畅捷通信息技术股份有限公司远程通CHANJET_Remote 2018和远程通CHANJET_Remote 2019存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。