CVE:CVE-2018-1118801
E-Negosyo系统易受SQL注入攻击。远程攻击者可以使用“id”参数向index.php脚本发送精心编制的SQL语句，从而允许攻击者查看、添加、修改或删除后端数据库中的信息。
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
苏州科达科技股份有限公司是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。苏州科达科技股份有限公司MSS流媒体服务器存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
网络视频监控客户端是一款网络视频监控系统。网络视频监控客户端存在逻辑缺陷漏洞。攻击者可利用漏洞通过修改返回包中值，对登录密码进行绕过，获取敏感信息。
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
假面舞会app是一款专为单身的用户所打造的手机交友软件。假面舞会APP存在拒绝服务漏洞，攻击者可利用该漏洞导致程序停止服务。
微分销是一款“微商城+微分销”的社交电商营销平台,基于微信朋友圈的传播,轻松带领成千上万的微信用户一起为您卖货、销售商品。启博云微分销存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
厦门一指通智能科技有限公司是一家集研发、制造、销售、服务为一体的“双软“、”高新”企业。厦门一指通智能科技有限公司在线式考勤管理系统精简版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
上海艺觉网络科技有限公司经营范围包括网络科技、计算机科技、信息科技领域内的技术开发、技术转让、技术咨询、技术服务，计算机网络工程等。上海艺觉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络NBR WEB管理系统存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息。
国晋信息科技有限公司是一家教育软件和信息化服务提供商。国晋实践系列教学管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
浙江慕枫网络科技有限公司是一家以网站建设、网站制作、网站开发、平面设计等为核心的企业。浙江慕枫网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms前台存在xss漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ph***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
AiFreePhp是一个免费开源的PHP建站程序。AiFreePhp存在逻辑缺陷漏洞，攻击者可利用该漏洞重装系统。
nacos是中国阿里巴巴（Alibaba）的一个动态服务发现、配置和服务管理平台。该软件支持基于 DNS 和基于 RPC 的服务发现，可提供提供实时健康检查，阻止服务向不健康的主机或服务实例发送请求等功能。nacos存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
PHP简约自动发卡平台个人版是采用php mysql进行开发的自动发卡支付平台。该平台后台存在任意写配置文件漏洞，导致命令执行。PHP简约自动发卡平台个人版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
H3C GR2200路由器是一款企业级路由器。H3C GR2200路由器存在弱口令漏洞。攻击者利用该漏洞登录系统后台，获取敏感信息。
联奕科技股份有限公司于2004年07月05日在广州市工商行政管理局登记成立。公司经营范围包括软件开发；信息系统集成服务；信息技术咨询服务等。联奕科技股份有限公司统一身份认平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
VIM是从vi发展出来的一个文本编辑器。VIM存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广等。济南亘安信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。