通用漏洞情报贡献列表


时间 标题 可见性 等级 作者
众智OA办公系统Login存在SQL注入漏洞 公开的 高危 bbi
企望制造ERP系统drawGrid.action存在SQL漏洞 公开的 高危 bbi
企望制造 ERP comboxstore.action 远程命令执行漏洞 公开的 高危 bbi
任我行协同CRM系统UploadFile存在反序列化漏洞 公开的 高危 bbi
任我行协同CRM普及版Edit存在SQL注入漏洞 公开的 高危 bbi
任我行 CRM SmsDataList SQL注入漏洞 公开的 高危 bbi
任子行网络安全审计系统log_fw_ips_scan_jsondata接口存在SQL注入漏洞 公开的 高危 bbi
YST电子文档安全管理系统远程命令执行漏洞 公开的 高危 bbi
YST电子文档安全管理系统存在3处弱口令漏洞 公开的 高危 bbi
YST电子文档安全管理系统UploadFileList任意文件读取漏洞 公开的 高危 bbi
YST电子文档安全管理系统SecureUsbConnection存在反序列化漏洞 公开的 高危 bbi
YST电子文档安全管理系统SecretKeyService存在SQL注入漏洞 公开的 高危 bbi
YST电子文档安全管理系统RestoreFiles任意文件读取漏洞 公开的 高危 bbi
YST电子文档安全管理系统NoticeAjax接口存在SQL注入漏洞 公开的 高危 bbi
YST电子文档安全管理系统NetSecConfigAjax接口存在SQL注入漏洞 公开的 高危 bbi