| 20292 | Contenido contenido/classes/class.inuse.phpの複数パラメーターのリモートファイルインクルード | high |
| 20286 | SugarCRM <= 4.0 beta acceptDecline.phpのリモートファイルインクルージョン | high |
| 20255 | MediaWiki Language Option eval()関数の任意のPHPコード実行 | high |
| 20254 | Zen Cart password_forgotten.php admin_emailパラメーターのSQLインジェクション | medium |
| 20253 | DUware Multiple Products type.asp iTypeパラメーターのSQLインジェクション | high |
| 20252 | Trac Ticket Query Module groupパラメーターのSQLインジェクション | high |
| 20251 | PHPX admin/index.php usersameパラメーターのSQLインジェクション | high |
| 20250 | WebCalendar < 1.0.2の複数の脆弱性 | high |
| 20248 | GuppY <= 4.5.9の複数のリモートの脆弱性（トラバーサル、コード実行） | high |
| 20246 | PHP Doc System index.php showパラメーターのローカルファイルインクルージョン | medium |
| 20241 | Google Search Appliance proxystylesheetパラメーターの複数のリモートの脆弱性（XSS、Code Exec、ID） | high |
| 20227 | Winmail Server <= 4.2ビルド0824の複数の脆弱性 | medium |
| 20223 | Help Center Live module.php fileパラメーターのローカルファイルインクルード | high |
| 20222 | Mambo Open Source/Joomla! GLOBALS変数のリモートファイルインクルード | high |
| 20216 | phpwcms 1.2.5の複数の脆弱性 | medium |
| 20215 | phpSysInfo < 2.4.1の複数の脆弱性 | medium |
| 20214 | CodeGrrlアプリケーションのリモートファイルインクルードの脆弱性 | medium |
| 20213 | XOOPS xoopsConfig[language]パラメーターのローカルファイルインクルード（XOOPS_WFd205_xpl） | medium |
| 20211 | Exponent CMS < 0.96.4の複数のリモートの脆弱性（XSS、SQLi、Code Exe、Disc） | critical |
| 20210 | Moodle < 1.5.3の複数のSQLインジェクションの脆弱性 | high |
| 20185 | TikiWiki < 1.8.6 / 1.9.1の複数の脆弱性 | medium |
| 20180 | phpAdsNew XML-RPCライブラリのリモートコードインジェクション | high |
| 20176 | MailWatchのauthenticate()関数のSQLインジェクション | medium |
| 20171 | Horde管理者アカウントのデフォルトパスワード | critical |
| 20170 | phpWebThingsの複数のスクリプトのSQLインジェクション | high |
| 20169 | PHPFMの任意のファイルのアップロード | high |
| 20168 | toendaCMS < 0.6.2.1の複数の脆弱性 | medium |
| 20137 | CuteNewsの複数のスクリプトトラバーサルによる権限昇格 | high |
| 20133 | vCard define.inc.php一致パラメーターのリモートファイルインクルード | high |
| 20132 | phpBB <= 2.0.17の複数の脆弱性 | high |
| 20131 | Comersus BackOffice comersus_backoffice_menu.aspの複数のパラメーターSQLインジェクション | high |
| 20130 | Comersus Cart/comersus/database/comersus.mdbダイレクトリクエストデータベースベースの漏洩 | medium |
| 20129 | e107の検出 | info |
| 20112 | Invision Gallery index.php stパラメーターのSQLインジェクション | high |
| 20111 | PHP < 4.4.1 / 5.0.6 の複数の脆弱性 | high |
| 20110 | GNUMP3d < 2.9.6 の複数のリモートの脆弱性（XSS、トラバーサル） | medium |
| 20095 | ATutor <1.5.1-pl1の複数のリモートの脆弱性（XSS、RFI、Command Exe） | high |
| 20093 | Mantis < 0.19.3の複数の脆弱性 | medium |
| 20091 | PHP iCalendar index.php phpicalendarパラメーターのリモートファイルインクルード | medium |
| 20088 | phpMyAdmin < 2.6.4-pl3の複数の脆弱性 | medium |
| 20069 | e107 resetcore.phpユーザーフィールドSQLインジェクション | high |
| 20068 | TWiki %INCLUDEパラメーターの任意のコマンドインジェクション | medium |
| 20061 | w-Agora <= 4.2.0の複数の脆弱性 | high |
| 20015 | Galleryのmain.php g2_itemIdパラメータートラバーサルの任意のファイルアクセス | medium |
| 20014 | WebGUI < 6.7.6 Asset.pm Asset Additionの任意のコード実行 | high |
| 20013 | PunBB search.php old_searchesパラメーターのSQLインジェクション | medium |
| 20011 | phpWebSite index.php検索モジュールSQLインジェクション | high |
| 20009 | PHP-Fusion < 6.00.110の複数のスクリプトSQLインジェクション | medium |
| 19950 | phpMyAdmin grab_globals.lib.phpサブフォームのパラメータートラバーサルのローカルファイルインクルード | medium |
| 19949 | MediaWiki < 1.3.17 / 1.4.11 / 1.5.0 の複数の脆弱性 | medium |
