漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ArchivesCatalogDocPrint.aspx 接口处存在SQL注入漏洞...

gemini --model gemini-3-pro-preview-11-2025 vertex的api好像可以直接调用

漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档的全生命周期安全管控，旨在保护企业和组织的敏感信息，防止未经授权的访问和泄漏。 该系统的 checkDbAvai...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ArchivesAdviceInsert.aspx 接口处存在SQL注入漏洞，攻击...

简介 2025年11月初，与中国政府关联的大型网络安全公司知道创宇遭遇了一次规模庞大的数据泄露事件。据报道，黑客通过此次泄露活动共获取了超过12000份机密文件，这些文件涉及中国国家级别的网络武器、内部工具系统以及全球目标清单，泄露事件的曝光在国际网络安全社区...

漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档的全生命周期安全管控。 在其 importDate.do 接口中存在一个不安全的解压缩漏洞。攻击者可以利用“Zi...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ArchivesAdviceAdd.aspx 接口处存在SQL注入漏洞，攻击者除了...

漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档的全生命周期安全管控。该系统的 exportReady.do 接口存在数据库备份下载漏洞，未经授权的攻击者可以直...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 acceptvalue.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏...

漏洞简介 用友NC是一款广泛应用于大型企业，提供数字化管理、数字化经营和数字化商业解决方案的企业级管理平台。它涵盖财务、供应链、制造、人力资源等多个核心业务领域，旨在帮助企业实现数字化转型和管理升级。 针对“用友NC importExcelTemplate 任...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.appraise/XmlHttp.aspx 接口处存在XXE...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SetKPILevelXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SelectStation.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SearchExcerptStation.aspx 接口处存在XXE漏洞，未授权的...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 KpiWhetherExistTemplateKpiXml.aspx 接口处存在S...

漏洞简介 红帆iOffice的/ioffice/prg/Mobile/Base/MobileBind.aspx接口存在SQL注入漏洞。攻击者可通过构造恶意SQL语句，未经身份验证地获取数据库敏感信息，影响范围包括红帆iOffice系统的数据访问权限。 影响版本...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 KpiTypeExamineXml.aspx 接口处存在XXE漏洞，未授权的攻击者...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ImportXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读...