| 14379 | Merak Webmail / IceWarp Web Mail < 5.2.8 多个漏洞 | high |
| 14370 | HastyMail HTML 附件脚本执行 | medium |
| 14365 | WebAPP 目录遍历 | medium |
| 14364 | TikiWiki < 1.8.2 多个输入验证漏洞 | high |
| 14363 | INL ulog-php port.php proto 参数 SQL 注入 | high |
| 14359 | TikiWiki 未经授权的页面访问 | medium |
| 14356 | PHP-Fusion 数据库备份泄露 | medium |
| 14347 | AWStats rawlog.pm 日志文件参数任意命令执行 | high |
| 14338 | Gallery save_photos.php 任意命令执行 | high |
| 14327 | MyDMS < 1.4.3 多个漏洞 | high |
| 14325 | ZixForum ZixForum.mdb 直接请求数据库泄露 | medium |
| 14324 | Mantis < 0.18.3 / 0.19.0a2 多个漏洞 | medium |
| 14312 | Trend Micro Scanmail for Domino nsf 文件信息泄露 | medium |
| 14300 | Sympa wwsympa.fcgi 未授权的列表创建 | medium |
| 14299 | Sympa wwsympa 无效的 LDAP 密码远程 DoS | medium |
| 14298 | Sympa wwsympa do_search_list 溢出 DoS | medium |
| 14296 | phpGroupWare 多个模块 SQL 注入 | high |
| 14295 | phpGroupWare 日历模块假日文件保存扩展功能任意文件执行 | high |
| 14294 | phpGroupWare 不明远程文件包含 | high |
| 14293 | phpGroupWare Admin/Setup 密码明文 Cookie 存储 | medium |
| 14292 | phpGroupWare index.php 通讯录 XSS | medium |
| 14291 | CVSTrac timeline.c timeline_page 函数溢出 | high |
| 14290 | CVSTrac 票证标题任意命令执行 | high |
| 14289 | CVSTrac 畸形 URI 无限循环 DoS | medium |
| 14288 | CVSTrac chdir() chroot 越狱 | medium |
| 14287 | CVSTrac 无效票证 DoS | medium |
| 14286 | CVSTrac history.c history_update 函数溢出 | high |
| 14285 | CVSTrac 数据库明文密码存储 | medium |
| 14284 | CVSTrac cgi.c 多个溢出 | high |
| 14283 | CVSTrac CVSROOT/passwd 任意帐户删除 | medium |
| 14224 | Simple Form 多参数任意邮件中继 | medium |
| 14269 | YaPiG < 0.92.2 多个脚本任意命令执行 | high |
| 14258 | phpMyFAQ index.php action 参数本地文件包含 | medium |
| 14255 | Microsoft Outlook Web Access (OWA) 版本检测 | info |
| 14308 | BasiliX 应用程序检测 | info |
| 14306 | Basilix Webmail tmp 目录权限漏洞附件泄露 | low |
| 14305 | Basilix Webmail 附件构建的 POST 任意文件访问权限 | medium |
| 14304 | BasiliX login.php3 用户名可变任意命令执行 | medium |
| 14237 | GoScript go.cgi 任意命令执行 | high |
| 14233 | ASPrunner 2.4 多个漏洞 | high |
| 14232 | PSCS VPOP3 messagelist.html msglistlen 参数 DoS | medium |
| 14226 | phpBB Fetch All < 2.0.12 多个脚本 SQL 注入 | high |
| 14220 | CVSTrac filediff 任意远程代码执行 | high |
| 14219 | Basilix Webmail id 变量 SQL 注入 | medium |
| 14227 | Snitz Forums 2000 < 3.4.03 register.asp 电子邮件参数 SQL 注入 | high |
| 14222 | RiSearch show.pl 任意文件访问 | medium |
| 14194 | Nucleus CMS action.php itemid 参数 SQL 注入 | high |
| 14193 | Polar HelpDesk 身份验证绕过 | high |
| 14191 | Tivoli Directory Server ldacgi.exe 模板参数遍历任意文件访问 | medium |
| 14190 | PostNuke 安装脚本管理员密码泄露 | high |
