通用漏洞情报贡献列表


时间 标题 可见性 等级 作者
电信网关配置管理后台ipping.php存在命令执行漏洞 公开的 高危 bbi
电信网关配置管理后台del_file.php接口存在命令执行漏洞 公开的 高危 bbi
申瓯通信在线录音管理系统Thinkphp远程代码执行漏洞 公开的 高危 bbi
申瓯通信在线录音管理系统download任意文件读取漏洞 公开的 高危 bbi
畅捷通TPlus-KeyInfoList.aspx存在SQL注入漏洞 公开的 高危 bbi
畅捷通TPlus-App_Code.ashx存在远程命令执行漏洞 公开的 高危 bbi
畅捷通CRM系统newleadset.php接口存在SQL注入漏洞 公开的 高危 bbi
用友系统-U9企业版存在任意文件上传漏洞 公开的 高危 bbi
用友移动系统管理uploadApk接口存在任意文件上传 公开的 高危 bbi
用友移动系统管理getFileLocal接口存在任意文件读取 公开的 高危 bbi
用友移动管理平台uploadIcon任意文件上传漏洞 公开的 高危 bbi
用友畅捷通TPlus-keyEdit.aspx接口存在SQL注入漏洞 公开的 高危 bbi
用友畅捷通TPlus-InitServerInfo存在SQL注入漏洞 公开的 高危 bbi
用友畅捷通TPlus-DownloadProxy.aspx任意文件读取漏洞 公开的 高危 bbi
用友畅捷通RRATableController存在反序列化漏洞 公开的 高危 bbi