kingdeeOA 云星空 kdsvc 远程命令执行漏洞

# kingdeeOA 云星空 kdsvc 远程命令执行漏洞 ## 漏洞描述 kingdeeOA 云星空 存在远程命令执行漏洞。该漏洞是由kingdee云星空管理中心的通信层默认采用的是二进制数据格式，需要进行序列化...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:15
• 阅读 ( 1394 )

WanhuOA DocumentEdit.jsp SQL注入漏洞

# WanhuOA DocumentEdit.jsp SQL注入漏洞 ## 漏洞描述 WanhuOA DocumentEdit.jsp文件存在SQL注入漏洞，攻击者通过发送特殊的请求包可以对数据库进行SQL注入，获取服务器敏感信息 ## 漏...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:35
• 阅读 ( 1392 )

LandrayOA admin.do JNDI远程命令执行

# LandrayOA admin.do JNDI远程命令执行 ## 漏洞描述 深圳市Landray软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息，读取配置文件得到密钥后访问 admin...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:15
• 阅读 ( 1392 )

Node-RED ui_base 任意文件读取漏洞

# Node-RED ui_base 任意文件读取漏洞 ## 漏洞描述 Node-RED 在/nodes/ui_base.js中，URL与'/ui_base/js/*'匹配，然后传递给path.join， 缺乏对最终路径的验证会导致路径遍历漏洞，可...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:31
• 阅读 ( 1390 )

KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463

# KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463 ## 漏洞描述 KubePi 中存在 JWT硬编码，攻击者通过硬编码可以获取服务器后台管理权限，添加任意用户 ## 漏洞影响 KubePi ##...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:17
• 阅读 ( 1390 )

LandrayEIS 智慧协同平台 api.aspx 任意文件上传漏洞

# LandrayEIS 智慧协同平台 api.aspx 任意文件上传漏洞 ## 漏洞描述 LandrayEIS 智慧协同平台 api.aspx 文件存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件 ## 漏洞影响 La...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:15
• 阅读 ( 1390 )

WanhuOA downloadhttp.jsp 任意文件下载漏洞

# WanhuOA downloadhttp.jsp 任意文件下载漏洞 ## 漏洞描述 WanhuOA downloadhttp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 ## 漏洞影响 WanhuOA...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:35
• 阅读 ( 1389 )

魅课 OM视频会议系统 proxy.php 文件包含漏洞

# 魅课 OM视频会议系统 proxy.php 文件包含漏洞 ## 漏洞描述 魅课OM视频会议系统 proxy.php文件target参数存在本地文件包含漏洞。攻击者可借助该漏洞无需登录便可下载任意文件。 ## 漏...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:01
• 阅读 ( 1388 )

Yonyou Chanjet T+ RecoverPassword.aspx 管理员密码修改漏洞

# Yonyou Chanjet T+ RecoverPassword.aspx 管理员密码修改漏洞 ## 漏洞描述 Yonyou Chanjet T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过漏洞修改管理员账号...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1388 )

吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞

# 吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞 ## 漏洞描述 杭州吉拉科技有限公司多个系统存在目录遍历漏洞，由于 /Business/ 访问控制不严，攻击者可利用该漏洞获取敏感信息。...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1387 )

TongdaOA v11.5 swfupload_new.php SQL注入漏洞

# TongdaOA v11.5 swfupload_new.php SQL注入漏洞 ## 漏洞描述 TongdaOA v11.5 swfupload_new.php 文件存在SQL注入漏洞，攻击者通过漏洞可获取服务器敏感信息 ## 漏洞影响 TongdaOA...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:25
• 阅读 ( 1387 )

Panabit Panalog sy_addmount.php 远程命令执行漏洞

# Panabit Panalog sy_addmount.php 远程命令执行漏洞 ## 漏洞描述 Panabit Panalog sy_addmount.php过滤不足，导Seeyon程命令执行漏洞 ## 漏洞影响 Panabit Panalog ## 网络测...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 1386 )

HIKVISION 视频编码设备接入网关 $DATA 任意文件读取

# HIKVISION 视频编码设备接入网关 $DATA 任意文件读取 ## 漏洞描述 HIKVISION 视频编码设备接入网关存在配置错误特性，特殊后缀请求php文件可读取源码 ## 漏洞影响 HIKVISION 视频...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1386 )

ChanjetCRM get_usedspace.php SQL注入漏洞

# ChanjetCRM get_usedspace.php SQL注入漏洞 ## 漏洞描述 ChanjetCRM get_usedspace.php存在SQL漏洞，通过漏洞可获取数据库敏感信息 ## 漏洞影响 ChanjetCRM ## 网络测绘 ti...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:43
• 阅读 ( 1386 )

WeaverOA E-Cology WorkflowCenterTreeData SQL注入漏洞

# WeaverOA E-Cology WorkflowCenterTreeData SQL注入漏洞 ## 漏洞描述 2019年10月10日CNVD发布了Weavere-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:46
• 阅读 ( 1386 )

D-Link DAR-8000 importhtml.php 远程命令执行漏洞

# D-Link DAR-8000 importhtml.php 远程命令执行漏洞 ## 漏洞描述 D-Link DAR-8000 importhtml.php文件存在SQL注入导致 远程命令执行漏洞 ## 漏洞影响 D-Link DAR-8000 ## 网络...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 1385 )

MeterSphere customMethod 远程命令执行漏洞

# MeterSphere customMethod 远程命令执行漏洞 ## 漏洞描述 2022年1月5日，知道创宇404积极防御实验团队发现了MeterSphere开源持续测试平台的一处漏洞，并向MeterSphere研发团队进行了反...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:31
• 阅读 ( 1384 )

Jiuqi财务报表 download.jsp 任意文件读取漏洞

# Jiuqi财务报表 download.jsp 任意文件读取漏洞 ## 漏洞描述 Jiuqi财务报表 download.jsp 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的信息 ## 漏洞影响 Jiuqi财务报...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:17
• 阅读 ( 1384 )

ChanjetCRM 后台附件任意文件上传漏洞

# ChanjetCRM 后台附件任意文件上传漏洞 ## 漏洞描述 ChanjetCRM 后台附件存在任意文件上传漏洞，通过解析漏洞可跳过后缀更改获取网站权限 ## 漏洞影响 ChanjetCRM ## 网络测绘...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:43
• 阅读 ( 1384 )

FLIR-AX8 download.php 任意文件下载

# FLIR-AX8 download.php 任意文件下载 ## 漏洞描述 FLIR-AX8 download.php文件过滤不全 存在任意文件下载漏洞 ## 漏洞影响 FLIR-AX8 ## 网络测绘 app="FLIR-FLIR-AX8&q...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 1382 )