SRC安全知识库

通用漏洞情报贡献列表

时间 标题 可见性 等级 作者
2025-03-06 用友NC及U8cloud系统接口LoggingConfigServlet存在反序列化漏洞(XVE-2024-18151) 公开的 高危 bbi
2025-03-06 用友NC_saveImageServlet接口存在文件上传漏洞 公开的 高危 bbi
2025-03-06 用友NC_grouptemplet文件上传漏洞 公开的 高危 bbi
2025-03-06 用友NC_Cloud_soapFormat.ajax接口存在XXE 公开的 高危 bbi
2025-03-06 用友NC_CLOUD_smartweb2.RPC.d_XML外部实体注入 公开的 高危 bbi
2025-03-06 用友NCCloud系统runScript存在SQL注入漏洞 公开的 高危 bbi
2025-03-06 用友NC-workflowImageServlet接口存在sql注入漏洞 公开的 高危 bbi
2025-03-06 用友NC-warningDetailInfo接口存在SQL注入漏洞 公开的 高危 bbi
2025-03-06 用友NC-uploadControl接口存在文件上传漏洞 公开的 高危 bbi
2025-03-06 用友NC-showcontent接口存在sql注入漏洞 公开的 高危 bbi
2025-03-06 用友NC-saveDoc.ajax存在任意文件上传漏洞 公开的 高危 bbi
2025-03-06 用友NC-runStateServlet接口存在SQL注入漏洞 公开的 高危 bbi
2025-03-06 用友NC-pagesServlet存在SQL注入 公开的 高危 bbi
2025-03-06 用友NC-oacoSchedulerEvents接口存在sql注入漏洞 公开的 高危 bbi
2025-03-06 用友NC-downTax存在SQL注入漏洞 公开的 高危 bbi