SRC安全知识库

通用漏洞情报贡献列表

时间 标题 可见性 等级 作者
2025-03-06 YST电子文档安全管理系统NavigationAjax接口存在SQL注入漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统logincontroller接口存在远程代码执行漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统LogDownLoadService存在SQL注入漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统hiddenWatermark文件上传漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统GetValidateLoginUserService接口存在XStream反序列化漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统getAllUsers身份绕过漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统任意文件读取CNVD-2023-09184 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统downloadfromfile存在任意文件读取漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统docRenewApp存在反序列化漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统DecryptionApp存在反序列化漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统CDGAuthoriseTempletService1存在SQL注入漏洞(XVE-2024-19611) 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统-UploadFileManagerService-任意文件读取漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统-MailMessageLogServices反序列漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统-jlockseniordao-findbylockname-sql注入漏洞 公开的 高危 bbi
2025-03-06 YST电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞 公开的 高危 bbi