| 22234 | Zen Cart autoload_func.php autoLoadConfig配列のリモートファイルインクルード | medium |
| 22233 | Zen Cart ipn_main_handler.phpのカスタムSQLインジェクション | high |
| 22232 | Owl Intranet Engine <= 0.91の複数の脆弱性 | high |
| 22231 | CubeCart < 3.0.12の複数の脆弱性（SQLi、XSS） | high |
| 22230 | SquirrelMail compose.php session_expired_postの任意の変数の上書き | medium |
| 22206 | WEBInsta CMS index.phptemplates_dirパラメーターのリモートファイルインクルード | high |
| 22205 | IPCheck Server Monitorトラバーサルの任意ファイルアクセス | medium |
| 22204 | Ruby on RailsルーティングコードURLのコード評価DoS | high |
| 22203 | Apache on Windows mod_alias URL検証の正規化のCGIソースの漏洩 | medium |
| 22130 | Barracuda Spam Firewallのデフォルトの認証情報 | high |
| 22124 | phpMyAdmin import_blacklist変数の上書き | medium |
| 22123 | TWiki configureスクリプトの任意のコマンド実行 | high |
| 22117 | PatchLink更新サーバーproxyreg.aspの任意のプロキシ操作 | high |
| 22116 | PatchLink更新サーバーnwupload.aspトラバーサルの任意ファイル書き込み | medium |
| 22115 | PatchLink更新サーバーcheckprofile.asp checkidパラメーターのSQLインジェクション | high |
| 22093 | OpenCms < 6.2.2の複数の脆弱性 | medium |
| 22091 | Loudblog index.php idパラメーターのSQLインジェクション | high |
| 22090 | X7 Chat upgradev1.php old_prefixパラメーターのSQLインジェクション | high |
| 22089 | Invision Power Boardクラス/class_session.php CLIENT_IP HTTPヘッダーSQLインジェクション | high |
| 22079 | IceWarpの複数のスクリプトのリモートファイルインクルード | medium |
| 22078 | VHCS login.php check_login()関数の認証バイパス | critical |
| 22077 | VHCS include/sql.php include_path パラメーターのリモートファイルインクルード | medium |
| 22055 | MyBB HTTPヘッダー「CLIENT-IP」フィールドのSQLi | high |
| 22049 | Mambo/Joomla! コンポーネント/モジュール「mosConfig_absolute_path」の複数のパラメーターのリモートファイルインクルードの脆弱性 | high |
| 22048 | Trend Micro OfficeScan 7.3の複数の脆弱性 | high |
| 22046 | McAfee Common Management Agentトラバーサルの任意のファイル書き込み | medium |
| 22023 | SimpleBoard/Joomlaboard「sbp」パラメーターのリモートファイルインクルード | high |
| 22021 | Mambo phpBB Component download.php phpbb_root_pathパラメーターのリモートファイルインクルード | medium |
| 22005 | LifeType index.php DateパラメーターのSQLインジェクション | high |
| 21918 | phpFormGeneratorの任意のファイルのアップロード | high |
| 21787 | SiteBuilder-FX top.php admindirパラメーターのリモートファイルインクルード | medium |
| 21785 | Webmin「miniserv.pl」の任意のファイルの漏洩 | medium |
| 21780 | FCKeditor on Apache connector.phpｍｐ細工されたファイル拡張子の任意のファイルのアップロード | high |
| 21779 | Geeklog Multiple Script _CONF[path]パラメーターのリモートファイルインクルード | medium |
| 21764 | Scout Portal Toolkit SPT--ForumTopics.php forumidパラメーターSQLインジェクション | high |
| 21748 | BlueDragon 6.2.1の複数のリモートの脆弱性（XSS、DoS） | medium |
| 21747 | BDPDT for DotNetNuke（.net nuke）uploadfilepopup.aspx ファイルアップロードの権限昇格 | critical |
| 21739 | w-Agora inc_dirパラメーターのリモートファイルインクルード | high |
| 21729 | Wikka wikka.phpのローカルファイルインクルード | high |
| 21727 | Calendarix Multiple Script idパラメーターのSQLインジェクション | medium |
| 21675 | OpenEMR C_FormEvaluation.class.php filerootパラメーターのリモートファイルインクルード | medium |
| 21662 | DokuWiki Spell Checker埋め込みリンクの任意のPHPコード実行 | high |
| 21645 | Pixelpost index.php categoryパラメーターのSQLインジェクション | medium |
| 21641 | Claroline Multiple Script includePathパラメーターのリモートファイルインクルード | medium |
| 21631 | LifeType index.php articleIdパラメーターのSQLインジェクション | high |
| 21630 | SquirrelMail plugin.php pluginsパラメーターのローカルファイルインクルージョン | high |
| 21621 | e107 email.phpの任意メール中継 | medium |
| 21619 | Geeklog auth.inc.php loginnameパラメーターのSQLインジェクション | medium |
| 21611 | BASE Multiple Script BASE_pathパラメーターのリモートファイルインクルード | medium |
| 21607 | Resin viewfileサーブレットの任意のファイル漏洩 | medium |
