1. 首页
  2. 标签
  3. 漏洞
  • 汉王e脸通综合管理平台 queryAllMeetingRecord.do SQL注入漏洞
    汉王e脸通综合管理平台 queryAllMeetingRecord.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 searchVisitReason.do SQL注入漏洞
    汉王e脸通综合管理平台 searchVisitReason.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 索贝融媒体 getList SQL注入漏洞
    索贝融媒体 getList SQL注入漏洞
    漏洞简介 索贝融媒体系统的 getList 接口catalogid参数存在 SQL注入漏洞。攻击者可通过构造恶意 SQL 语句注入到该接口的catalogid参数中，进而实现任意 SQL 语句执行，可能导致数据库敏感信息泄露、数据篡改，甚至在部分情况下进一步获...
  • 汉王e脸通综合管理平台 queryVehicleAccessRecord.do SQL注入漏洞
    汉王e脸通综合管理平台 queryVehicleAccessRecord.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 亿赛通电子文档安全管理系统 AppExamList.jsp SQL注入漏洞
    亿赛通电子文档安全管理系统 AppExamList.jsp SQL注入漏洞
    漏洞简介 亿赛通电子文档安全管理系统的AppExamList.jsp接口存在SQL注入漏洞。攻击者可以通过构造特定的POST请求，在多个参数如username、AppTate、startTime、endTime中注入恶意SQL代码，利用该漏洞对数据库执行任意S...
  • 万户OA jigeObj_iframe.jsp SQL注入漏洞
    万户OA jigeObj_iframe.jsp SQL注入漏洞
    漏洞简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。万户 ezOFFICE jigeObj_iframe.jsp 接口...
  • 汉王e脸通综合管理平台 quertDgmOpenRecord.do SQL注入漏洞
    汉王e脸通综合管理平台 quertDgmOpenRecord.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 万户OA name_judge.jsp SQL注入漏洞
    万户OA name_judge.jsp SQL注入漏洞
    漏洞简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。万户 ezOFFICE name_judge.jsp 接口存在SQ...
  • 金和OA DealXml.aspx XXE漏洞
    金和OA DealXml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 DealXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 金和OA CheckPwd.aspx XXE漏洞
    金和OA CheckPwd.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CheckPwd.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取...
  • 汉王e脸通综合管理平台 searchSystemRoles.do SQL注入漏洞
    汉王e脸通综合管理平台 searchSystemRoles.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 金和OA FileUpload.aspx 文件读取漏洞
    金和OA FileUpload.aspx 文件读取漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 FileUpload.aspx 接口存在任意文件读取漏洞。攻击者通过构造恶意请求访...
  • 东胜物流软件 DsWebService.asmx 多个SQL注入漏洞
    东胜物流软件 DsWebService.asmx 多个SQL注入漏洞
    漏洞简介 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。东胜物流信息管理系统 DsWebService.asmx 接口GetSeaiBsData、GetSeaeBsDataList、GetSeaeBsD...
  • 东胜物流软件 UpdateCustomMainfast XXE漏洞
    东胜物流软件 UpdateCustomMainfast XXE漏洞
    漏洞简介 东胜物流软件是一款广泛应用于物流行业的信息管理系统，主要用于货物运输、仓储管理以及供应链协同等场景，帮助企业实现物流业务的高效运作。该软件的 UpdateCustomMainfast 接口存在 XML 外部实体注入（XXE）漏洞，攻击者可以通过构造恶...
  • 汉王e脸通综合管理平台 queryUserLogs.do SQL注入漏洞
    汉王e脸通综合管理平台 queryUserLogs.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 queryDoorInfoList.do SQL注入漏洞
    汉王e脸通综合管理平台 queryDoorInfoList.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 queryOpenDoorLogs.do SQL注入漏洞
    汉王e脸通综合管理平台 queryOpenDoorLogs.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 queryFeedBackRecords.do SQL注入漏洞
    汉王e脸通综合管理平台 queryFeedBackRecords.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...