| 31342 | netOffice Dwins demoSessionパラメーターの認証バイパス | high |
| 31299 | Nukedit utilities/login.asp email 「img」パラメータートラバーサルの任意のファイルアクセス | medium |
| 31192 | Nukedit utilities/login.asp emailパラメーターのSQLインジェクション | high |
| 31191 | Hosting Controller hosting/addreseller.asp resellerパラメーター認証バイパス | high |
| 31167 | Sniplets Plugin for WordPress execute.php「text」パラメーターの任意のコマンド実行 | high |
| 31137 | Coppermine Photo Gallery albumパスワードクッキーのSQLインジェクション | high |
| 31134 | ListManager < 9.3b / 9.2c / 8.95dの複数の脆弱性 | medium |
| 31116 | Dokeos main/inc/lib/events.lib.inc.php Referer HTTPヘッダーのSQLインジェクション | high |
| 31098 | SHOUTcastサーバーサービスポートのデフォルトパスワード（changeme） | high |
| 31095 | Joomla!「mosConfig_absolute_path」パラメーターのリモートファイルインクルード | critical |
| 31051 | osCommerce Customer Testimonials customer_testimonials.php testimonial_idパラメーターのSQLインジェクション | high |
| 31048 | Cacti index.php/sql.php Login Action login_usernameパラメーターのSQLインジェクション | high |
| 30253 | ExtremeZ-IPファイルおよびプリントサーバーZidget/HTTPサーバートラバーサルの任意のファイルアクセス | medium |
| 30216 | F5 BIG-IP Web管理インターフェイスのバージョン | info |
| 30211 | Symantec Backup Exec System Recovery Manager FileUpload Classの認証されていないファイルアップロード | critical |
| 30208 | Ipswitch WS_FTP Server Manager /WSFTPSVR/FTPLogServer/LogViewer.aspの認証バイパス | medium |
| 30151 | AkoGallery Component for Mambo/Joomla!「id」パラメーターのSQLi | high |
| 30132 | Coppermine imageObjectIM.class.phpコマンド実行の脆弱性 | high |
| 30131 | SQLiteManager confirm.php spaw_rootパラメーターのリモートファイルインクルード | medium |
| 30129 | WordPress AdServe「adclick.php」「id」パラメーターのSQLインジェクション | high |
| 30124 | Smart Publisher index.php filedataパラメーターの任意のコマンド実行 | high |
| 30110 | Mambo MOStlyCE Mambotの任意のファイル名の変更 | medium |
| 30109 | WordPress fGallery「fim_rss.php」「album」パラメーターのSQLインジェクション | high |
| 30108 | vTiger CRMディレクトリのファイル漏洩 | medium |
| 30107 | CandyPress Store admin/utilities_ConfigHelp.asp helpfieldパラメーターのSQLインジェクション | high |
| 30056 | ManageEngine Applications Managerの無効なURLのリモート情報漏洩 | medium |
| 30055 | MoinMoin MOIN_ID Cookie userformアクショントラバーサルの任意のファイル上書き | high |
| 30054 | YaBB SE Cookieの認証バイパス | high |
| 30053 | Kayako SupportSuite syncml/index.phpダイレクトリクエストのリモート情報漏洩 | medium |
| 30052 | boastMachine mail.php idパラメーターのSQLインジェクション | high |
| 30021 | BitDefender Update Server HTTPリクエストトラバーサルの任意のファイルアクセス | high |
| 29996 | MyBB forumdisplay.php「sortby」パラメーターの任意のPHPコード実行 | high |
| 29995 | Pixelpost index.php parent_idパラメーターのSQLインジェクション | medium |
| 29981 | X7 Chat index.php dayパラメーターのSQLインジェクション | high |
| 29927 | eggBlog index.php eggblogpasswordパラメーターCookieのSQLインジェクション | medium |
| 29897 | PortalApp forums.asp sortbyパラメーターのSQLインジェクション | high |
| 29871 | Webサーバーの悪意のあるJavaScriptリンクの検出 | critical |
| 29870 | XoopsGallery init_basic.php GALLERY_BASEDIRパラメーターのリモートファイルインクルード | high |
| 29869 | Loudblog loudblog/inc/parse_old.php templateパラメーターの任意のリモートコードの実行 | medium |
| 29868 | Newbb_plus Module for RunCMS Client-IpヘッダーのSQLインジェクション | medium |
| 29867 | RunCMSの検出 | info |
| 29854 | Bitweaver wiki/edit.php suck_urlパラメータートラバーサルのソースコード漏洩 | medium |
| 29853 | RunCMS Multiple Script lidパラメーターのSQLインジェクション | high |
| 29852 | Mort Bay Jetty URLにおける複数のスラッシュ文字の情報漏洩 | medium |
| 29835 | Site@School slideshow_full.php album_nameパラメーターのSQLインジェクション | medium |
| 29833 | PHP < 4.4.8 の複数の脆弱性 | high |
| 29832 | Zenphoto rss.php albumnrパラメーターSQLインジェクション | high |
| 29829 | CMS Made Simple modules/TinyMCE/content_css.php templateidパラメーターのSQLインジェクション | high |
| 29802 | CuteNews search.php files_arch配列の任意のファイルアクセス | medium |
| 29800 | PMOS Help Desk form.phpの任意のコード実行 | high |
