通用漏洞情报贡献列表


时间 标题 可见性 等级 作者
时空智友ERP系统updater.uploadStudioFile接口处存在任意文件上传漏洞 公开的 高危 bbi
云时空社会化商业ERP系统validateLoginName接口处存在SQL注入漏洞 公开的 高危 bbi
云时空社会化商业ERP系统online存在身份认证绕过漏洞 公开的 高危 bbi
云时空社会化商业ERP任意文件上传 公开的 高危 bbi
云匣子系统接口ssoToolReport存在远程代码执行漏洞 公开的 高危 bbi
云匣子堡垒机fastjson漏洞 公开的 高危 bbi
九思OA接口WebServiceProxy存在XXE漏洞 公开的 高危 bbi
九思OA接口dl.jsp任意文件读取漏洞 公开的 高危 bbi
乐享智能运维管理平台getToken存在SQL注入漏洞 公开的 高危 bbi
中远麒麟堡垒机SQL注入 公开的 高危 bbi
中科智远科技-综合监管云平台DownFile存在任意文件读取漏洞 公开的 高危 bbi
中成科信票务管理系统UploadHandler.ashx任意文件上传漏洞 公开的 高危 bbi
中成科信票务管理系统TicketManager.ashx存在SQL注入漏洞 公开的 高危 bbi
中成科信票务管理系统SeatMapHandler.ashx存在SQL注入漏洞 公开的 高危 bbi
中成科信票务管理系统ReserveTicketManagerPlane.ashx存在SQL注入漏洞 公开的 高危 bbi