CVE:CVE-2021-4444
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
TOTOLINK EX1200T是一款无线信号增强器。TOTOLINK EX1200T存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款多功能的智能办公应用软件。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
心通达OA是一款多功能的智能办公应用软件。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
Apache Log4j2是一款Java日志框架。Apache Log4j2远程代码执行漏洞，由于Apache Log4j2某些功能存在递归解析功能，攻击者可利用该漏洞直接构造恶意请求，触发远程代码执行。
心通达OA是一款搭载了AI人工智能的oa办公工具。北京通达志成科技有限公司心通达OA存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司FusionWeb客户端开发系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。WordPress Slider By Soliloquy是一个拖放滑块插件，为用户的WordPress网站创建漂亮的响应图像和视频滑块。WordPress插件Slider By Soliloquy存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶云星空管理中心存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
D-Link DIR-2055是一款路由器设备。D-Link DIR-2055 HNAP PrivateLogin验证算法存在安全漏洞，攻击者可利用此漏洞升级权限并在路由器上下文中执行任意代码。
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
TOTOLINK EX200是一款无线扩展器。TOTOLINK EX200存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
网御星云立足信息安全领域，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司Leadsec ACM-管理平台存在信息泄露漏洞，攻击者利用该漏洞可获取敏感信息。
东软集团股份有限公司以软件技术为核心，业务聚焦智慧城市、医疗健康、智能汽车互联以及软件产品与服务领域。东软防火墙存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
H3C GR1108-P是H3C推出的新一代高性能企业级路由器。H3C GR1108-P存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
H3C GR1100-P是H3C推出的新一代高性能企业级路由器。H3C GR1100-P存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御上网行为管控系统存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
企业移动管理平台（Leagsoft emm）是面向移动应用的全生命周期的安全管理平台，包括设备管理、应用管理、用户管理、安全策略管理等相关功能。深圳市联软科技股份有限公司企业移动管理平台（Leagsoft emm）存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
ZStack是上海云轴信息科技有限公司一款产品。ZStack远程代码执行漏洞，攻击者可利用该漏洞执行任意代码获取服务器控制权限。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Soul App是基于兴趣图谱建立关系，并以游戏化玩法进行产品设计的Z世代的社交平台。上海任意门科技有限公司Soul APP存在逻辑缺陷漏洞，攻击者可利用该漏洞劫持攻击。
【漏洞挖掘由科技部国家重点研发计划课题2020YFB1005802支撑】代币合约freeze函数在多次调用的情况下，其gas消耗会逐渐增加，当gas消耗极大时，运行成本过高，当gas消耗超过区块gas上限时，该函数无法执行。
【漏洞挖掘由科技部国家重点研发计划课题2020YFB1005802支撑】代币合约freeze函数在多次调用的情况下，其gas消耗会逐渐增加，当gas消耗极大时，运行成本过高，当gas消耗超过区块gas上限时，该函数无法执行。
巡云轻论坛系统采用Java+MySQL架构，自适应手机端和电脑端等。巡云轻论坛系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。Gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
深圳市安佳威视信息技术有限公司（Shenzhen Anjoy Vision Information Technology Co., Ltd. 以下简称：安佳威视）是一家集研发、生产、销售与服务为一体的高新技术企业。深圳市安佳威视信息技术有限公司智能摄像机存在弱口令漏洞，攻击者可利用该漏洞登录后台，获取敏感信息。
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.49存在命令执行漏洞，漏洞是由于对路径规范化所做的更改中出现一个缺陷所致。 攻击者可以利用漏洞遍历文件或者执行命令。
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司水利工程管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。启明星辰天请汉马USG防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。四创软件有限公司山洪灾害监测预警发布系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
天目MVC-HOME版是一款专业的PHP+MYSQL产品。天目MVC-HOME版存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
e-cology是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。上海泛微网络科技股份有限公司e-cology存在逻辑缺陷漏洞，攻击者可利用漏洞重置任意用户的密码（包括系统管理员）。
易优cms（EyouCms）是一款专注于企业网站建设的企业建站系统。海南赞赞网络科技有限公司EyouCms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司网御安全管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
上海纽盾科技股份有限公司（简称“纽盾科技”）于2009年在上海成立，是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter组件存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
东软NetEye VPN网关系统是专业的VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备。 东软NetEye VPN网关系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
小米科技有限责任公司成立于2010年3月3日，是一家专注于智能硬件和电子产品研发的全球化移动互联网企业，同时也是一家专注于高端智能手机、互联网电视及智能家居生态链建设的创新型科技企业。Xiaomi Mi WiFi存在任意文件读取漏洞存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
北京网御星云信息技术有限公司，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御Web应用安全防护系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
PublicCMS是采用2021年最新主流技术开发的开源JAVACMS系统。PublicCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
上海纽盾科技股份有限公司（简称“纽盾科技”）于2009年在上海成立，是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司，致力成为最值得信赖的网络安全整体解决方案提供商。纽盾科技NDF7000 Series存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Gridview是一体化的高性能计算平台综合管理系统。曙光信息产业股份有限公司Gridview存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广东农信微信公众号是广东省农村信用社联合社的官方微信公众号，主要宣传省联社及全省农商行(农信社)金融服务和改革发展成果。广东农信微信公众号存在逻辑缺陷漏洞，攻击者可利用该漏洞修改订单金额。
上海纽盾科技股份有限公司是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter系统存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，获取相关敏感信息。
新天科技股份有限公司创建于2000年。中国电子信息行业标杆企业，以“掌握核心技术，不断创新”为核心竞争力，持续提供具有竞争力的产品和智能化解决方案，实现能源节约，让能源管控更智慧，让人类生活更轻松。新天科技股份有限公司智能燃气系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
上海纽盾科技股份有限公司是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取服务器权限。
E-Mobile一款由上海泛微网络科技股份有限公司开发的移动办公产品，专门为手机、平板电脑等移动终端用户打造的移动办公产品。E-Mobile存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御上网行为管理系统Leadsec ACM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Social Warfare存在远程代码执行漏洞，攻击者可以利用该漏洞执行任意代码。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Current Book 'Book Title and Author field'存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。 四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域。华为技术有限公司SRG3260存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Pie Register存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京亚鸿世纪科技发展有限公司是一家专注于互联网空间数据治理、网络与信息安全及数据增值解决方案及服务的高科技公司。北京亚鸿世纪科技发展有限公司企业侧互联网综合管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
TOTOLINK N600R是一款无线路由器。吉翁电子（深圳）有限公司TOTOLINK  N600R存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
福建省海峡信息技术有限公司是一家国有控股高新技术企业，从事网络安全技术领域的技术研究、产品销售、信息安全服务等业务等。福建省海峡信息技术有限公司Reporter系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取服务器权限。
北京星网锐捷网络技术有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。北京星网锐捷网络技术有限公司NBR_RGOS 11.9存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
福建省海峡信息技术有限公司是一家国有控股高新技术企业，专业从事网络安全技术领域的技术研究、产品销售、信息安全服务等业务等。黑盾网络安全审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商。华为技术有限公司SRG3250存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
SAS安全审计系统是绿盟科技开发的一款堡垒机。SAS安全审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
华为技术有限公司是一家ICT（信息与通信）基础设施和智能终端提供商。华为技术有限公司SRG3230存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
微信公众号隶属于腾讯公司，是开发者或商家在微信公众平台上申请的应用账号，该帐号与QQ账号互通，平台上实现和特定群体的文字、图片、语音、视频的全方位沟通、互动 ，形成了线上线下微信互动营销方式。微信公众号后台系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警发布平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
UltraISO是EZB Systems公司的一款光盘映像文件制作/编辑/转换工具。UltraISO Premium Edition存在二进制漏洞。远程攻击者可利用该漏洞造成拒绝服务。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Modern Events Calendar存在远程代码执行漏洞，攻击者可以利用该漏洞执行任意代码。
泛微OA e-office是泛微旗下的一款标准协同移动办公平台。泛微OA e-office存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
I Doc View在线文档预览是一款在线文档预览系统。I Doc View在线文档预览系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
Pandownload是一款百度网盘下载工具。PanDownload存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天玥网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。天玥网络安全审计系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
华为USG5530是一款面向大中型企业机构和数据中心设计的新一代防火墙/UTM(United Threat Management，统一威胁管理)设备。华为USG5530存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
华为USG2160是一款安全网关，1个Wan+8个FE接口，处理器为多核处理器。华为USG2160存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
华为USG2205BSR是华为公司推出的大型容量路由器。华为USG2205BSR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
华为创立于1987年，是ICT（信息与通信）基础设施和智能终端提供商。华为USG5120HSR存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
华为创立于1987年，是ICT（信息与通信）基础设施和智能终端提供商。华为USG5120BSR存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
天镜脆弱性扫描与管理系统是启明星辰自主研发的漏洞扫描产品，基于网络的脆弱性分析、评估与管理系统。天镜脆弱性扫描与管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
天玥运维安全网关（云堡垒机）是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。天玥运维安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
和信下一代云桌面是基于NGD(Next Generation Desktop)架构的桌面虚拟化产品。和信下一代云桌面存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
深圳市腾讯计算机系统有限公司是一家互联网科技公司。深圳市腾讯计算机系统有限公司安全应急响应中心存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
华为SVN2230是一款VPN网关。 华为SVN2230存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
免费小说大全软件是科大讯飞股份有限公司开发的全方位免费听书看书神器，专注网络小说app。免费小说大全软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在XML实体注入漏洞，攻击者可利用该漏洞读取服务器文件。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress SP Project And Document存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
Remote Mouse是一款远程鼠标控制软件。Remote Mouse存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Duplicate Page存在跨站脚本漏洞，攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件WP Customize Login'Change Logo Title'存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
广州市奥威亚电子科技有限公司是一家专注于教育信息化产品研发、生产、销售及服务的高新技术企业。广州市奥威亚电子科技有限公司校园视频应用云平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。Apache Solr存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息，执行未授权操作。
腾讯自选股是一款证券投资移动互联网应用软件。腾讯自选股存在逻辑缺陷漏洞，攻击者可利用漏洞在重新打包的过程中，注入恶意代码，或者修改软件逻辑绕过鉴权。
OKLite是一套企业站系统，主要目标群体是展示型企业网站用户，让传统小企业快速布署网站。OKLite存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品和服务供应商。深信服科技股份有限公司日志中心平台DC存在命令执行漏洞，攻击者可利用该漏洞直接访问并执行恶意命令。
深信服科技股份有限公司是专注于企业级安全、云计算、IT基础设施与物联网的产品和服务供应商。 深信服科技股份有限公司行为感知系统存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
浙江联通手机客户端是一款通讯服务app软件。该软件作用于公司和客户之间的交流与沟通，让用户随时查询自己上网流量和套餐使用的情况等。浙江联通APP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权限。
天地伟业是智能安防解决方案提供商，基于人工智能、大数据、云计算、物联网等技术，为公安、政法、交通、金融、教育、水利、环保等行业提供智能视频产品、系统解决方案及技术服务等。RAID管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
RICOH Aficio MP 171是理光(中国)投资有限公司一款打印机。理光(中国)投资有限公司RICOH Aficio MP171存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
MacCMS是一套采用PHP MYSQL环境下运行的快速建站系统。MacCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制。
美国菲力尔公司（Teledyne FLIR）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。美国菲力尔公司FLIR-AX8存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
贤诚文章管理系统是一款采用PHP+Mysql开发的程序，前台采用DIV+CSS布局，PHP模板分离技术。主要功能有蜘蛛爬行统计器、无限分类、后台多框架小窗口操作。贤诚文章管理系统(动态版)存在任意文件删除漏洞，攻击者可利用该漏洞删除系统文件。
华为AR2240是华为公司研发的一款企业级路由器产品。华为技术有限公司AR2240系列存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
杭州恩软信息技术有限公司（浙大恩特）提供外贸管理软件、外贸客户管理软件等外贸软件，是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
HuCart是一款领先企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Lexmark XM3250是Lexmark International Inc一款打印机。Lexmark XM3250存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Lexmark XC2235是Lexmark International Inc一款打印机。Lexmark XC2235存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
X463de是Lexmark International Inc的一款打印机。Lexmark X463de存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
MS521dn是Lexmark International Inc的一款打印机。Lexmark MS521dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
SeaCMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
HuCart是一款企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上，常规环境下。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
天融信网络审计系统(简称：TA-Net)支持多维细粒度的网络行为和流量审计分析。天融信网络审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。Schneider Electric Modicon PAC M580、M340存在授权绕过漏洞，攻击者可利用该漏洞造成拒绝服务。
OURPHP是一款结合电商功能的企业网站建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
OpenEMR是开源电子健康记录和医疗实践管理解决方案。OpenEMR存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
WPS图片是一款的图片处理软件。珠海金山办公软件有限公司WPS图片存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
深圳市百为通达科技有限公司是致力于为网吧、小区、酒店、企业、公共上网场所提供领先网络解决方案的供应商。深圳市百为通达科技有限公司百为小区计费系统存在目录遍历漏洞，攻击者可利用漏洞获取敏感信息。
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
金和C6协同管理平台是金和软件拥有自主知识产权的、基于Web的企业级协同管理平台软件系统。金和C6协同管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA11.10版服务端存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Schneider Electric M340是中端PAC工业过程和基础设施控制。Schneider Electric M340存在工控设备漏洞，攻击者可利用漏洞远程获取后门密码，使用密码可连接到带有密码保护的控制器，执行各种敏感操作，比如停止、运行等。
金笛短信中间件Web版旨在构建基于硬件设备的短信数据交换平台。金笛短信中间件Web版存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
金笛短信中间件Web版旨在构建基于硬件设备的短信数据交换平台。金笛短信中间件Web版存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
Oracle E-Business是一套全面集成式的全球业务管理软件。Oracle E-Business存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
TerraMaster铁威马是深圳市图美电子技术有限公司旗下的一个云计算品牌。深圳市图美电子技术有限公司TerraMaster系统管理存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
工资查询系统是一套工资查询系统。工资查询系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
深圳市因格智能科技有限公司，一般经营项目是：计算机软硬件的研发、销售及租赁；互联网及物联网的技术开发、技术咨询、技术服务等。深圳市因格智能科技有限公司多媒体信息发布系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
湖南奥科网络技术股份有限公司是混凝土企业信息化解决方案提供商。砼友搅拌站ERP管理系统存在任意文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
湖南奥科网络技术股份有限公司成立于2011年，是混凝土企业信息化解决方案提供商。 砼友搅拌站ERP管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过身份验证，获取敏感信息。
泰博科技有限公司是专注老年大学信息化建设的一家软件公司。厦门泰博科技有限公司泰博云平台存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
WordPress是基于PHP语言开发的博客平台。WordPress存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。lmxcms存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
通用电气（GE）公司是提供技术和服务业务的跨国公司。Proficy Machine Edition fxVersaPro存在拒绝服务漏洞，攻击者可利用漏洞导致索引函数指针时发生空指针解引用。
MFC-L2710DW series是一款多功能打印机。Brother Industries MFC-L2710DW series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
北京比邻科技有限公司是一家拥有专业的Wi-Fi技术，致力于通过互联网技术与传统行业相结合，助力行业客户拥抱互联网，为传统产业创造新价值的公司。北京比邻科技有限公司智慧网关配置平台存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezOFFICE协同管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
安徽阳光心健科技发展有限公司是专业服务于应用心理学的机构，企业拥有自己的心理器材、心理设备生产基地，是国内品牌心理器材/设备生产厂家。安徽阳光心健科技发展有限公司心理测量平存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
湖北大鹏网络科技有限公司是一家以网站建设、网络推广、400电话、公众号开发、小程序建设、微信营销、软件系统、网络工程等为主的网络技术公司。湖北大鹏网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
189邮箱是面向所有互联网用户的新型工作和商务邮箱。中国电信集团有限公司189邮箱存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
安徽科迅教育装备集团有限公司是一家致力于行业软件研发、推广和服务的综合服务商。安徽科迅教育装备集团有限公司数字化校园综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
沈阳明致软件有限公司是中国主流的协同管理软件解决方案提供商之一。明致移动办公系统存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
207W Network Camera是一款网络摄像机。AXIS 207W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
oasys是一个OA办公自动化系统，集成了jpa、mybatis等框架。oasys存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
临床病例数据库系统是用于抽取形成完整的原始医疗记录，并用于病例参考的数据库系统。重庆远秋科技有限公司临床病例数据库系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Node-RED是构建物联网（IOT，Internet of Things）应用程序的一个工具，其重点是简化代码块的“连接”以执行任务。Node-RED存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
傑立資訊事業有限公司是一家为上千家企业及组织完成了企业官网，电子商务网站，活动网站，以及各种特定功能程式专案及APP的公司。傑立資訊事業有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机（专业版）和混合接警机（标准版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
Tale blog是一款java开发的blog系统。Tale blog存在文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机（专业版）和混合接警机（标准版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广州凯软信息科技有限公司是一家集企业管理软件开发、销售、服务、IT运维服务、在线租用服务于一体的IT解决方案供应商。凯易通小程序存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络技术有限公司PatrolFlow多业务安全网关智能管理平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
汉王人脸考勤管理系统是一款新一代C/S架构的考勤管理系统。汉王人脸考勤管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
iDS联网数字标牌管理系统是一类可进行节目管理，终端管理的数字标牌管理系统。深圳亮钻科技有限公司iDS联网数字标牌管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
北京致远互联软件股份有限公司是中国协同管理软件及云服务的供应商，专注在协同管理软件领域。致远A8+协同管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
微信windows版是一款跨平台的通讯工具。微信Windows版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
SonicWall TZ350是一款防火墙产品。SonicWall TZ350存在缓冲区溢出漏洞，攻击者可利用漏洞导致程序崩溃。
SonicWall TZ350是一款防火墙产品。SonicWall TZ350存在栈溢出漏洞，攻击者可利用漏洞导致程序崩溃。
迅雷11是一款迅雷官方推出的下载软件。迅雷11存在二进制漏洞，攻击者可利用该漏洞触发命令执行。
Myeye是一款监控控制系统。Myeye后台管理存在弱口令漏洞，攻击者利用弱密码登录系统后台，获取敏感信息。
任子行网络技术股份有限公司成立于2000年5月，业务涵盖网络安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域等。任天行网络安全管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
北京五一视界数字孪生科技股份有限公司（51WORLD）是一家数字孪生平台公司。51cloud实时云渲染平台存在存在逻辑缺陷漏洞，攻击者可利用漏洞越权修改账号权限，获取敏感信息。
上海步步亿佰科技有限公司是一家为国内中小型物流提供信息系统的高新技术企业。上海步步亿佰科技有限公司纷享链运输管理云平台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
HuCart是一款企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上，常规环境下。HuCart存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
四创科技致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案；为企业提供减灾兴利信息与应用服务；为公众提供防灾减灾信息与预警服务。四创科技有限公司山洪灾害监测预警系统存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
HuCart是一款领先企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上，常规环境下，能支持百万级数据。HuCart  v5.7.9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR路由器存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司WV-SFN310A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
AXIS 241SA是Axis Communications AB公司一款网络视频服务器。Axis Communications AB AXIS 241SA存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
广州同鑫科技有限公司是专业从事人力资源管理系统、eHR/OA一体化智慧云平台、智慧一卡通云平台、行业软件开发与定制、智慧企业管理信息化咨询与项目服务为核心业务的顾问式管理咨询和软件个性定制开发的高科技股份集团公司。同鑫移动App存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
IMworks(企业即时通讯软件)官方版是由企达信息推出的一款即时通讯工具,可以协助用户进行局域网内网的搭建。IMWorks即时通讯软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
花生壳是一套完全免费的动态域名解析服务客户端软件。花生壳动态域名工具存在拒绝服务漏洞，攻击者可利用该漏洞对系统的可用性造成影响。
昱杰订单管理系统（ThinkPHP版）是一款基于ThinkPHP6核心构建的系统。昱杰订单管理系统(thinkphp版) V23.5存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
北京时空智友科技有限公司是一家经营范围包括技术开发、技术推广、技术转让、技术咨询、技术服务等的公司。北京时空智友科技有限公司企业流程化管控系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
广州京思顿电子科技有限公司是一家研发、生产、销售为一体的高科技公司，是国内领先的网络化机房动力环境监控设备的开发和制造商。广州京思顿电子科技有限公司动环监控后台系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广州京思顿电子科技有限公司是一家研发、生产、销售为一体的高科技公司，是国内领先的网络化机房动力环境监控设备的开发和制造商。广州京思顿动环监控后台系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
北京百卓网络技术有限公司百卓网络围绕网络安全业务方向，为行业用户提供全方位安全解决方案，是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络Smart S200存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
广州京思顿电子科技有限公司是一家研发、生产、销售为一体的高科技公司。广州京思顿电子科技有限公司动环监控后台系统存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
新华三技术有限公司是业界领先的数字化解决方案领导者。新华三SecPath F1000-AK145存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
DSMall是一款简便易操作，可以帮助企业快速搭建类似京东/天猫的综合商城平台的系统。长沙德尚DSMall存在命令执行漏洞，攻击者可利用该漏洞获取敏感信息和执行恶意操作系统命令。
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存财务生产功能。华夏ERP系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站API接口的敏感信息。
deepin（原名：Linux Deepin；中文通称：深度操作系统）是由武汉深之度科技有限公司在Debian基础上开发的Linux操作系统。deepin linux存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
群晖科技股份有限公司是一家主要经营范围为摄像模组、镜头、光学产品、光电产品的销售等的公司。群晖科技股份有限公司Synology Web Assistant存在未授权访问漏洞，攻击者可利用该漏洞未授权操作设备。
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞，攻击者可利用该漏洞绕过登录限制，获取敏感信息。
西安华天协同信息技术有限公司是一家经营范围包括：计算机软硬件的销售、计算机网络工程、安防监控工程的设计等的公司。启莱OA Cl***.aspx文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
香港宽频网络有限公司是一家领先的综合电讯及科技方案供应商。 香港宽频网络有限公司Tilgin router存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
NBR2100G-E是一款企业级网关路由器。锐捷网络NBR2100G-E路由器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Windows一般指Windows操作系统。Windows操作系统，是由美国微软公司（Microsoft）研发的操作系统。Windows存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
北京中庆纳博信息技术有限公司，简称中庆纳博，是有20年历史的中庆集团旗下核心企业，专注于教育信息化的深度应用领域。产品以教育软件为主，核心产品为“中庆教育云”平台。中庆教育云平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
qimengcms是一款内容管理系统。qimengcms后台存在命令执行漏洞，攻击者可利用该漏洞获取网站权限。
qimengcms是一款内容管理系统。qimengcms存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
qimengcms是一款内容管理系统。qimengcms存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Laravel是一个由Taylor Otwell所创建，免费的开源PHP Web框架，旨在实现的Web软件的MVC架构，并作为CodeIgniter的替代方案。Laravel v5.1存在反序列化漏洞，攻击者可利用该漏洞获取服务器权限。
重庆中联信息产业有限责任公司是国内规模最大、专业从事医疗信息化产品研发与推广的民营高科技企业之一，也是国内最大的数字化医院全面解决方案提供商之一。 中联公卫移动随访存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
PowerMTA是一种企业级电子邮件传输代理（MTA），用于发送大容量和任务关键型邮件。PowerMTA存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息，修改配置等。
深圳市触拓科技有限公司(SHENZHEN CHUTO TECHNOLOGY CO., LTD. )(简称“触拓”)、2013年起从事人机互动与智能显示软硬件系统的一家技术型生产企业。触拓科技多媒体信息发布系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Node-RED是一种编程工具，用于以新的有趣的方式将硬件设备、API和在线服务连接在一起。它提供了一个基于浏览器的编辑器，可以使用调色板中的各种节点轻松地将流连接到一起，这些节点点击一次就能部署和将其运行。Node-RED存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。 PHPCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
CHINA169是以原中国电信中国宽带互联网CHINANET的北方十省的互联网络为基础，经过大规模的改扩建而形成的一个全新结构的、可以大力疏通宽带业务、具有丰富内容和应用服务、接入灵活、为大客户和集团提供定制的VPN专网服务的全新网络。中国联通China169存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
西安启莱软件科技有限公司是一支以行业应用型协同OA管理软件研发与实施的IT服务提供商，也是全国唯一一家提供无版权OEM授权且提供注册程序的OA软件厂商。启莱OA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
DocCMS一款于2012年11月11日正式发布，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营销公司、网站初学者等用户 量身打造的一款全新企业建站、内容管理系统。 DocCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
NBR1500D是北京星网锐捷网络技术有限公司推出的一款企业路由器。 北京星网锐捷网络技术有限公司NBR2000D存在命令执行漏洞，攻击者可利用该漏洞执行命令。
天玥网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。启明星辰天玥网络安全审计系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
富士施乐（中国）有限公司提供适合中小企业及个人家庭的打印机和多功能一体机，能满足企业不同文件管理需求的彩色数码多功能机、生产型数字印刷机、大幅面静电数字印刷机等。富士施乐（中国）有限公司DocuPrint P455 d存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
上海企通数字科技有限公司（曾用名上海企通软件有限公司），是一家以管理软件和互联网应用的开发、咨询、营销、培训、实施、服务于一体的管理数字化服务公司。用友U8+CRM客户关系管理软件存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
上海企通数字科技有限公司（曾用名上海企通软件有限公司），是一家以管理软件和互联网应用的开发、咨询、营销、培训、实施、服务于一体的管理数字化服务公司。用友U8+CRM客户关系管理软件存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
上海企通数字科技有限公司（曾用名上海企通软件有限公司），是一家以管理软件和互联网应用的开发、咨询、营销、培训、实施、服务于一体的管理数字化服务公司。用友U8+CRM客户关系管理软件存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
TP-LINK TL-WR741N是一款无线路由器。TP-LINK TL-WR741N存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
磊科B21是一款无线路由器。磊科B21存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
S5750V2-28GT4XS-L是一款电源功率为45W的交换机。锐捷网络S5750V2-28GT4XS-L存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
上海汇尼信息科技有限公司是一家主要经营自来水营业收费软件的公司。上海汇尼信息科技有限公司营业收费综合管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
HadSky是一款基于PHP+MySQL开源论坛程序。HadSky存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
浙江鼎成网络有限公司是一家拥有互联网营销服务经验的公司，主要产品有响应式网站建设、营销型网站建设、网站SEO优化等互联网营销基础服务。浙江鼎成网络有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
DouFox是一款基于PHP和MySQL的CMS建站系统。DouFox网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
TerraMaster铁威马专注于为用户提供专业的私有云存储设备，包括NAS网络云储存服务器和DAS直连式存储装置。TerraMaster系统管理存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
AKCMS是一款轻量级CMS。AKCMS存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
AKCMS是一款轻量级CMS。AKCMS存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
RG-MA1210是一款无线路由器。 锐捷网络RG-MA1210存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
天融信科技集团创始于1995年，是国内首家网络安全企业，如今已成为中国领先的网络安全、大数据与云服务提供商。天融信科技集团TopGate500存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
H3C Aolynk BR304+是一款网络安全路由器。H3C Aolynk BR304+存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
Westermo专注于设计和制造用于严苛环境中关键系统的数据通信产品。Westermo MRD-350存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
发货100cms是一套虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。淄博闪灵网络科技有限公司发货100cms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
站帮主CMS是一款CMS开源系统。站帮主CMS存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权限。
站帮主CMS是一款CMS开源系统。站帮主CMS存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权限。
学而思网校APP是为广大学生朋友们提供私人订制课程的一款手机应用软件。学而思网校APP存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
贤诚CMS是一款采用PHP+Mysql架构的PHP文章管理系统。贤诚CMS存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
Homs5.0监控中心是北京硕人时代科技股份有限公司推出的在多年监控软件系统平台开发积累基础上开发的面向高端系统应用的监控系统平台。Homs5.0监控中心存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
国网科技是物联网+管理方案提供商。苏州国网电子科技有限公司智慧消防云平台存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
山东国子软件股份有限公司，专业的应用软件产品研发和行业解决方案提供商。山东国子软件股份有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
信呼OA办公系统是一款免费开源的办公OA系统。信呼OA办公系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。 优客365网站分类导航系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
帝国网站管理系统（EmpireCMS）是开源CMS系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
CwCMS是一套专门为企业网站订制的ASP+Access/MsSql的内容管理系统。 CwCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
极致CMS（简称：JIZHICMS）是一款免费开源的PHP建站CMS系统。极致CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
天津神州浩天科技有限公司是一家集管理软件设计、开发、销售、服务于一体的高新技术企业。天津神州浩天科技有限公司网上自助报账系统存在逻辑缺陷漏洞，攻击者可利用漏洞绕过登录验证，登录系统获取敏感信息。
帝国网站管理系统（EmpireCMS）是开源CMS系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
HuCart是一款领先企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
上海创图网络科技股份有限公司专注于文化和旅游领域的科技创新服务。上海创图网络科技股份有限公司文化云存在逻辑缺陷漏洞，攻击者可利用漏洞修改返回包绕过校验，导致重置任意用户密码。
北京智邦国际软件技术有限公司是企业管理软件开发商和服务提供商。北京智邦国际软件技术有限公司多款产品存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
深圳惠通网络是一家解决方案提供商。慧通网络微信订餐系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
万通CMS网站管理系统采用PHP+MYSQL技术，支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述,利于SEO搜索。万通CMS存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。Tenda路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
PHPOK是一套使用PHP语言及MySQL数据库编写的流行的企业网站建设系统。深圳市锟铻科技有限公司PHPOK存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权。
北京智邦国际软件技术有限公司是一家主要从事ERP、CRM、项目管理、人资管理、移动应用等企业管理软件的设计、开发、销售和服务的公司。智邦国际企业管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
北京中庆纳博信息技术有限公司是中庆集团旗下核心企业，是中国教育信息技术领域的先导型企业之一。北京中庆纳博信息技术有限公司教育云平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
中孚计算机终端保密检查系统是针对各级基层保密干部和涉密人员，进行安全保密检查与自我日常检查的安全产品，为保密管理部门进行日常的安全保密检查提供了强大的技术手段。中孚计算机终端保密检查系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。Jfinal cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息
爱普生（中国）有限公司是一家业务主要有打印机、扫描仪、投影机等信息关联产品业务、电子元器件业务、以及工业自动化设备业务的公司。爱普生(中国)有限公司L6160 Series存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
Kodi（以前称为XBMC）是一个免费的开放源代码媒体播放器软件应用程序，由XBMC基金会（一家非营利技术联盟）开发。Kodi存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
Axis是一家专为提供网络视频解决方案的IT公司。 Axis P1425-LE-Network-Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
Axis是一家专为提供网络视频解决方案的IT公司。 Axis AXIS-PrintServer存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司Aficio MP C2800存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
SpringBoot_V2是一款基于springboot的一款纯净脚手架。SpringBoot_v2存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
天闻数媒科技(北京)有限公司是国有控股的国家高新技术企业、中关村高新技术企业。天闻服务治理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
中孚信息成立于2002年，专业从事信息安全产品的研发、销售并提供整体解决方案。中孚信息安全保密综合管理平台存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，获取敏感信息。
ImageGear是一款图形图像处理软件，具有扫描，压缩，浏览，打印，添加注释，图片编辑等功能，可以使开发人员快速地开发出图像处理程序。Imagegear存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
ImageGear是一款图形图像处理软件，具有扫描，压缩，浏览，打印，添加注释，图片编辑等功能，可以使开发人员快速地开发出图像处理程序。Imagegear存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
济南速动信息科技有限公司成立于2010年，是一家专注用户体验设计开发与互联网品牌建设的网络科技公司。济南速动信息科技有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
ImageGear是一款图形图像处理软件，具有扫描，压缩，浏览，打印，添加注释，图片编辑等功能，可以使开发人员快速地开发出图像处理程序。Imagegear存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。interlib图书馆集群管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
djvulibre是一种以Web为中心的格式，用于分发文档和图像。 djvulibre存在越界读漏洞，攻击者可利用该漏洞获取敏感信息。
Jflyfox是一个java开发的功能强大的博客系统。Jflyfox博客系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
帝国网站管理系统（EmpireCMS）是开源CMS系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
融都科技是领先的金融科技系统软件和解决方案服务商，恒生电子战略投资企业，提供银行智能营销系统、担保业务管理系统、保理系统、小贷业务管理系统、供应链金融系统、消费金融系统平台开发搭建服务。杭州融都科技股份有限公司融都担保业务管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
MCMS是一款基于SpringBoot 2架构，前端基于vue、element ui的开发模板。MCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司多款打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Popular Posts存在远程代码执行漏洞，攻击者可以利用该漏洞远程执行任意代码。
Zoo Management System是一套动物园管理系统。Zoo Management System 'Multiple'存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
Apache Superset是一款数据探索和可视化分析的开源BI工具。Apache Superset存在帐户枚举漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务。