CVE:CVE-2018-1118801
E-Negosyo系统易受SQL注入攻击。远程攻击者可以使用“id”参数向index.php脚本发送精心编制的SQL语句，从而允许攻击者查看、添加、修改或删除后端数据库中的信息。
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
苏州科达科技股份有限公司是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。苏州科达科技股份有限公司MSS流媒体服务器存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
网络视频监控客户端是一款网络视频监控系统。网络视频监控客户端存在逻辑缺陷漏洞。攻击者可利用漏洞通过修改返回包中值，对登录密码进行绕过，获取敏感信息。
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
假面舞会app是一款专为单身的用户所打造的手机交友软件。假面舞会APP存在拒绝服务漏洞，攻击者可利用该漏洞导致程序停止服务。
微分销是一款“微商城+微分销”的社交电商营销平台,基于微信朋友圈的传播,轻松带领成千上万的微信用户一起为您卖货、销售商品。启博云微分销存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
厦门一指通智能科技有限公司是一家集研发、制造、销售、服务为一体的“双软“、”高新”企业。厦门一指通智能科技有限公司在线式考勤管理系统精简版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
上海艺觉网络科技有限公司经营范围包括网络科技、计算机科技、信息科技领域内的技术开发、技术转让、技术咨询、技术服务，计算机网络工程等。上海艺觉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络NBR WEB管理系统存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息。
国晋信息科技有限公司是一家教育软件和信息化服务提供商。国晋实践系列教学管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江慕枫网络科技有限公司是一家以网站建设、网站制作、网站开发、平面设计等为核心的企业。浙江慕枫网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms前台存在xss漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ph***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
AiFreePhp是一个免费开源的PHP建站程序。AiFreePhp存在逻辑缺陷漏洞，攻击者可利用该漏洞重装系统。
nacos是中国阿里巴巴（Alibaba）的一个动态服务发现、配置和服务管理平台。该软件支持基于 DNS 和基于 RPC 的服务发现，可提供提供实时健康检查，阻止服务向不健康的主机或服务实例发送请求等功能。nacos存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
PHP简约自动发卡平台个人版是采用php mysql进行开发的自动发卡支付平台。该平台后台存在任意写配置文件漏洞，导致命令执行。PHP简约自动发卡平台个人版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
H3C GR2200路由器是一款企业级路由器。H3C GR2200路由器存在弱口令漏洞。攻击者利用该漏洞登录系统后台，获取敏感信息。
联奕科技股份有限公司于2004年07月05日在广州市工商行政管理局登记成立。公司经营范围包括软件开发；信息系统集成服务；信息技术咨询服务等。联奕科技股份有限公司统一身份认平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
VIM是从vi发展出来的一个文本编辑器。VIM存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广等。济南亘安信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
X188G是一款路由器。MERCURY X188G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
MessageSolution是企业电子邮件归档软件的开发商。MessageSolution企业邮件归档管理系统EEA存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
Fibsol全球网络有限公司专业从事光纤网络产品和组件的设计、开发和制造。Fibrsol Global Network FS801GW存在信息泄露漏洞，攻击者可利用该漏洞通过后台口令成功登录后台，获取敏感信息。
Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）。Lanproxy存在任意文件读取漏洞。攻击者可利用漏洞通过目录遍历读取，获取到内部网连接的凭据，并且实现任意文件读取。
米酷CMS是一套专为不同需求的站长而设计的影视管理系统。米酷CMS后台cm***_us***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
杭州乐邦科技有限公司是一家集网站（移动）平台建设、移动应用开发、网络营销整合、运营外包于一体的互联网数字服务整合机构。杭州乐邦建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
台达电子企业管理(上海)有限公司，经营范围包括：计算机、软件、信息、通讯、网络、机电及光电领域的研究开发和技术支持等。DIAEnergie存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通T+标准版存在逻辑缺陷漏洞。攻击者可利用漏洞重置系统管理员密码，成功登录系统管理端。
SeaCMS是一款基于PHP MYSQL架构的，可跨平台运行的网站内容管理系统。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
深圳市易通鼎多媒体有限公司经营范围包括：网站建设、移动端微信小程序开发、小程序社区团购系统、VI设计、网络运营、云产品·运维解决方案。深圳市易通鼎多媒体有限公司电商动力商城系统后台存在代码执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
深圳市双梦科技有限公司经营范围包括：计算机软硬件研发、销售；网络技术研发；电子电器产品的技术研发、销售等。凌风认证计费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
优艺cms是一款影视建站系统。优艺cms存在SQL注入漏洞，攻击者可利用该漏获取数据库敏感信息。
TIA Protal SmartServer.exe是TIA Protal产品的提供的一个用于远程桌面连接的服务端组件。TIA Protal存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
yycms是一款影视系统。yycms影视系统V2.3版本admin目录yy***_li***_ed***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Microsoft OneDrive是一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive Mac版存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
烽火通信科技股份有限公司经营范围包括：光纤通信和相关通信技术、信息技术领域、工业互联网、物联网领域科技开发等。MIFON Smart Router R1存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
重庆丰圣佳电子商务有限公司经营范围包括：互联网销售、广告设计、代理，软件开发，企业管理等。重庆丰圣佳电子商务有限公司商城CMS存在越权漏洞，攻击者可利用该漏洞获取敏感信息。
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在代码执行漏洞。攻击者可利用该漏洞导致程序崩溃。
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
爱奇艺万能联播PC版是出自爱奇艺旗下的本地播放器工具。爱奇艺万能联播PC版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
KK录像机是一款免费的集游戏录像、视频录制等多重功能于一体的高清视频录制软件。KK录像机电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
UCMS是一套使用PHP语言编写的内容管理系统。UCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞在任意路径下创建文件及文件夹。
广东大比特资讯广告发展有限公司简称大比特（big-bit），成立于一九九九年，以资讯传播作为主营业务，开创了以服务电子制造业为主的资讯平台。广东大比特资讯广告发展有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
广州市国万电子科技有限公司是以企业管理系统、智能一卡通系统等研究、开发、设计、生产的高新技术企业。广州市国万电子科技有限公司订餐系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
四川万博教育软件股份有限公司是一家专注于中国职业教育改革与创新、教育信息化建设、教育咨询与服务的企业。四川万博教育软件股份有限公司综合信息管理平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
Nacos是阿里巴巴开源的一款分布式配置及注册中心，Nacos 通过提供简单易用的动态服务发现、服务配置、服务共享与管理等服务基础设施，帮助用户在云原生时代，在私有云、混合云或者公有云等所有云环境中，更好的构建、交付、管理自己的微服务平台，更快的复用和组合业务服务，更快的交付商业创新的价值，从而为用户赢得市场。Nacos存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
通达OA是一款协同办公自动化软件。通达OA政务版存在XSS漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证，远程攻击者利用该漏洞注入任意Web脚本或HTML。
BloodX CMS是一款cms。Bloodx CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取系统敏感信息。
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
淄博闪灵网络科技有限公司企业建站系统是一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统前台存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息.