1. 首页
  2. 标签
  3. 0day
  • 汉王e脸通综合管理平台 meetingPersonal/uploadMeetingFile.do 任意文件上传漏洞
    汉王e脸通综合管理平台 meetingPersonal/uploadMeetingFile.do 任意文件上传漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 Meeting 多个SQL注入漏洞
    汉王e脸通综合管理平台 Meeting 多个SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 金和OA IsHaveFTask.aspx XXE漏洞+SQL注入漏洞
    金和OA IsHaveFTask.aspx XXE漏洞+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 IsHaveFTask.aspx 接口处存在SQL注入漏洞、XXE漏洞，攻击者可以...
  • 汉王e脸通综合管理平台 updateVisitorMapConfig.do 任意文件上传漏洞
    汉王e脸通综合管理平台 updateVisitorMapConfig.do 任意文件上传漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 getValidEmpForGroup.do SQL注入漏洞
    汉王e脸通综合管理平台 getValidEmpForGroup.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 wxLogin.do 未授权访问致敏感信息泄漏
    汉王e脸通综合管理平台 wxLogin.do 未授权访问致敏感信息泄漏
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 addVisitDeviceAppointmentInfoTest.do fastjson反序列化RCE漏洞
    汉王e脸通综合管理平台 addVisitDeviceAppointmentInfoTest.do fastjson反序列化RCE漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 getGroupEmployee.do SQL注入漏洞
    汉王e脸通综合管理平台 getGroupEmployee.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 汉王e脸通综合管理平台 queryManyPeopleGroupList.do SQL注入漏洞
    汉王e脸通综合管理平台 queryManyPeopleGroupList.do SQL注入漏洞
    漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...
  • 用友NC uncancelEvent SQL注入漏洞
    用友NC uncancelEvent SQL注入漏洞
    漏洞简介 用友 NC 是一种商业级的企业资源规划，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，基于云原生架构，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。...
  • 用友NC ActivityNotice/export SQL注入漏洞
    用友NC ActivityNotice/export SQL注入漏洞
    漏洞简介 用友 NC 是一种商业级的企业资源规划，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，基于云原生架构，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。...
  • 用友NC deleteEvent SQL注入漏洞
    用友NC deleteEvent SQL注入漏洞
    漏洞简介 用友 NC 是一种商业级的企业资源规划，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，基于云原生架构，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。...
  • 用友NC changeEvent SQL注入漏洞
    用友NC changeEvent SQL注入漏洞
    漏洞简介 用友 NC 是一种商业级的企业资源规划，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，基于云原生架构，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。...
  • 用友NC oacofile/down 文件读取/删除漏洞
    用友NC oacofile/down 文件读取/删除漏洞
    漏洞简介 用友NC 是一种商业级的企业资源规划，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，基于云原生架构，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。聚...
  • 用友NC qrySubPurchaseOrgByParentPk SQL注入漏洞
    用友NC qrySubPurchaseOrgByParentPk SQL注入漏洞
    漏洞简介 用友NC 是一种商业级的企业资源规划，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，基于云原生架构，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。聚...
  • Synway SMG网关管理软件 9-13pcap.php 命令注入漏洞
    Synway SMG网关管理软件 9-13pcap.php 命令注入漏洞
    漏洞简介 三汇SMG 网关管理软件是与三汇SMG系列数字网关产品配套的管理工具，是杭州三汇信息工程有限公司开发的一款高效、稳定、易用的网关管理软件。它专为三汇SMG系列数字网关设计，提供了全面的配置、监控、管理和维护功能，帮助用户轻松实现网关设备的远程管理和优...
  • Synway SMG网关管理软件 9-2radius.php 命令注入漏洞
    Synway SMG网关管理软件 9-2radius.php 命令注入漏洞
    漏洞简介 三汇SMG 网关管理软件是与三汇SMG系列数字网关产品配套的管理工具，是杭州三汇信息工程有限公司开发的一款高效、稳定、易用的网关管理软件。它专为三汇SMG系列数字网关设计，提供了全面的配置、监控、管理和维护功能，帮助用户轻松实现网关设备的远程管理和优...
  • 三汇SMG 网关管理软件 down.php 任意文件读取漏洞
    三汇SMG 网关管理软件 down.php 任意文件读取漏洞
    漏洞简介 三汇SMG 网关管理软件是与三汇SMG系列数字网关产品配套的管理工具，是杭州三汇信息工程有限公司开发的一款高效、稳定、易用的网关管理软件。它专为三汇SMG系列数字网关设计，提供了全面的配置、监控、管理和维护功能，帮助用户轻松实现网关设备的远程管理和优...