| 12271 | MS04-017：Crystal Reports Web Viewer 可允许信息泄露和 DoS (842689)（无凭据检查） | high |
| 12269 | EDIMAX 无线 AP 默认密码检查 | critical |
| 12268 | Invision Power Board ssi.php f 参数 SQL 注入 | high |
| 12258 | NETGEAR 无线接入点硬编码默认密码 | high |
| 12256 | jPortal print.inc.php id 参数 SQL 注入 | high |
| 12251 | RealServer /admin/Docs/default.cfg 信息泄露 | medium |
| 12245 | Java (.java / .class) 源代码泄露 | medium |
| 12234 | Terminal Services Web 检测 | info |
| 14228 | SquirrelMail < 1.4.3 多个漏洞 | high |
| 12227 | HP Web JetAdmin <=7.0 多个漏洞（XSS、Code Exe、DoS 等） | critical |
| 12202 | Nuked-Klan index.php user_langue 参数遍历任意文件访问 | high |
| 12198 | Ultimate PHP Board add.php 直接请求信息泄露 | medium |
| 12127 | Aborior Encore WebForum display.cgi 文件参数命令执行 | high |
| 12123 | Apache Tomcat source.jsp 任意目录列表 | medium |
| 12120 | HP Web JetAdmin setinfo.hts setinclude 参数遍历任意文件访问 | low |
| 12097 | cPanel <= 9.1.0 多个漏洞 | critical |
| 12096 | cfWebStore 多个漏洞（SQLi、XSS） | high |
| 12095 | Emumail WebMail 多个远程漏洞（XSS、Disc） | medium |
| 12089 | HotOpentickets 特权提升 | medium |
| 12088 | SpiderSales 购物车 SQL 注入 | critical |
| 12077 | 存在 Netscape Enterprise Server 默认文件 | low |
| 12074 | TalentSoft Web+ webplus.exe 路径泄露 | medium |
| 12068 | X-News 密码 MD5 哈希身份验证绕过 | high |
| 12064 | ShopCartCGI 多个脚本遍历任意文件访问 | medium |
| 12062 | Ecommerce Corp. Online Store Kit 3.0 多个漏洞 | high |
| 12059 | SandSurfer < 1.7.0 用户身份验证绕过 | high |
| 12043 | BEA WebLogic config.xml 操作员/管理员密码泄露 | medium |
| 12042 | ReviewPost PHP Pro 多个脚本 SQL 注入 | high |
| 12041 | phpMyAdmin export.php what 参数遍历任意文件访问 | medium |
| 12040 | Qualiteam X-Cart 多个脚本 perl_binary 参数任意命令执行 | critical |
| 12038 | Photopost PHP Pro 照片参数 SQL 注入 | high |
| 12035 | PJ CGI Neo PJreview_Neo.cgi p 参数遍历任意文件访问 | medium |
| 12034 | phpGedView 任意文件访问/远程文件包含 | high |
| 12033 | Leif Wright Web Blog blog.cgi ViewFile 请求文件参数任意命令执行 | high |
| 12032 | JBrowser _admin/ 直接请求管理员身份验证绕过 | high |
| 12031 | Aprox PHP Portal index.php 任意文件视图 | medium |
| 12030 | Gallery HTTP 全局变量文件包含 | medium |
| 12026 | PHPix index.phtml 多个参数任意命令执行 | high |
| 12025 | Mambo mod_mainmenu.php mosConfig_absolute_path 参数远程文件包含 | high |
| 12020 | XTreme ASP Photo Gallery adminlogin.asp 多个参数 SQL 注入 | high |
| 12008 | PhpDig config.php relative_script_path 参数远程文件包含 | high |
| 11981 | vBulletin calendar.php eventid 参数 SQL 注入 | high |
| 11979 | HotNews 多个脚本远程文件包含 | high |
| 11976 | EasyDynamicPages 多个脚本 edp_relative_path 参数远程文件包含 | high |
| 11975 | QuikStore Shopping Cart quikstore.cgi 模板参数遍历任意文件访问 | medium |
| 11973 | BulletScript MailList bsml.pl 信息泄露 | medium |
| 11969 | PHPCatalog id 参数 SQL 注入 | high |
| 11966 | PHP-Ping php-ping.php count 参数任意命令执行 | high |
| 11954 | SGDynamo sgdynamo.exe HTNAME 参数路径泄露 | medium |
| 11942 | VP-ASP shopsearch SQL 注入 | medium |
