| 21785 | Webmin「miniserv.pl」の任意のファイルの漏洩 | medium |
| 21780 | FCKeditor on Apache connector.phpｍｐ細工されたファイル拡張子の任意のファイルのアップロード | high |
| 21779 | Geeklog Multiple Script _CONF[path]パラメーターのリモートファイルインクルード | medium |
| 21764 | Scout Portal Toolkit SPT--ForumTopics.php forumidパラメーターSQLインジェクション | high |
| 21748 | BlueDragon 6.2.1の複数のリモートの脆弱性（XSS、DoS） | medium |
| 21747 | BDPDT for DotNetNuke（.net nuke）uploadfilepopup.aspx ファイルアップロードの権限昇格 | critical |
| 21739 | w-Agora inc_dirパラメーターのリモートファイルインクルード | high |
| 21729 | Wikka wikka.phpのローカルファイルインクルード | high |
| 21727 | Calendarix Multiple Script idパラメーターのSQLインジェクション | medium |
| 21675 | OpenEMR C_FormEvaluation.class.php filerootパラメーターのリモートファイルインクルード | medium |
| 21662 | DokuWiki Spell Checker埋め込みリンクの任意のPHPコード実行 | high |
| 21645 | Pixelpost index.php categoryパラメーターのSQLインジェクション | medium |
| 21641 | Claroline Multiple Script includePathパラメーターのリモートファイルインクルード | medium |
| 21631 | LifeType index.php articleIdパラメーターのSQLインジェクション | high |
| 21630 | SquirrelMail plugin.php pluginsパラメーターのローカルファイルインクルージョン | high |
| 21621 | e107 email.phpの任意メール中継 | medium |
| 21619 | Geeklog auth.inc.php loginnameパラメーターのSQLインジェクション | medium |
| 21611 | BASE Multiple Script BASE_pathパラメーターのリモートファイルインクルード | medium |
| 21607 | Resin viewfileサーブレットの任意のファイル漏洩 | medium |
| 21605 | UBB.threads addpost_newpoll.php thispathパラメーターのリモートファイルインクルード | medium |
| 21597 | Sun サーバーコンソール認証のバイパス | high |
| 21596 | Nucleus CMS PLUGINADMIN.php DIR_LIBSパラメーターのリモートファイルインクルード | medium |
| 21582 | phpwcms spaw_control.class.php spaw_rootパラメーターのリモートファイルインクルード | low |
| 21581 | XOOPS xoopsConfigパラメーター変数によるローカルファイルインクルードの上書き | medium |
| 21573 | FCKeditor upload.php Typeパラメーターの任意のファイルのアップロード | high |
| 21572 | Ipswitch WhatsUp Professionalの細工されたヘッダー認証バイパス | high |
| 21571 | Squirrelcart cart_content.php cart_isp_rootパラメーターのリモートファイルインクルード | medium |
| 21570 | SugarCRM <= 4.2.0aの複数スクリプトのsugarEntryパラメーターのリモートファイルインクルード | medium |
| 21566 | WebCalendarログインエラーメッセージのユーザーアカウントの列挙 | medium |
| 21562 | Ipswitch WhatsUp Professionalの複数の脆弱性（XSS、Enum、ID） | medium |
| 21558 | Limbo weblinks.html.php catidパラメーターのSQLインジェクション | medium |
| 21557 | ACal embed/day.phpパスパラメーターのリモートファイルインクルード | high |
| 21555 | e107 e107_cookieパラメーターのSQLインジェクション | medium |
| 21339 | Stadtaus Gaestebuch-Script index.php include_filesパラメーターのリモートファイルインクルード | medium |
| 21337 | IdealBB < 1.5.4bの複数の脆弱性（XSS、SQLi、アップロード、トラバーサル） | high |
| 21335 | Claroline ldap.inc.php clarolineRepositorySysパラメーターのリモートファイルインクルード | medium |
| 21329 | Aardvark Topsites CONFIG[path]パラメーターのリモートファイルインクルード | medium |
| 21328 | AWStatsはパラメーターの任意のコマンド実行を移行します | medium |
| 21323 | phpBBの複数モジュールのphpbb_root_pathパラメーターのリモートファイルインクルード | medium |
| 21313 | sBLOG search.phpキーワードパラメーターのSQLインジェクション | critical |
| 21312 | 7 Chat help/index.php help_fileパラメーターのローカルファイルインクルード | medium |
| 21311 | WEBalbum skin2 Cookieパラメータートラバーサルのローカルファイルインクルージョン | medium |
| 21310 | phpListProの複数のスクリプトreturnpathパラメーターのリモートファイルインクルード | high |
| 21309 | Monsterトップリストsources/functions.php root_pathパラメーターのリモートファイルインクルード | high |
| 21308 | Limbo CMS sql.php classes_dirパラメーターのリモートファイルインクルード | medium |
| 21307 | Invision Power Board 2.x.x < 04-25-06の複数の脆弱性 | medium |
| 21306 | ヘルプセンターのLive osTicketモジュールにおける複数の詳細不明なSQLインジェクション | high |
| 21305 | phpMyAgenda rootagendaパラメーターのファイルインクルードの脆弱性 | high |
| 21304 | Asterisk Recording Interface（ARI）misc/audio.php記録パラメータートラバーサル任意ファイルアクセス | medium |
| 21303 | Asterisk Recording Interface（ARI）includes/main.confのリモート認証情報の漏洩 | high |
