1. 首页
  2. 标签
  3. 0day
  • 金和OA HolidayEdit.aspx SQL注入漏洞
    金和OA HolidayEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 HolidayEdit.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQ...
  • 金和OA AttendWorkAttendance.aspx SQL注入漏洞
    金和OA AttendWorkAttendance.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AttendWorkAttendance.aspx 接口处存在SQL注入漏洞，攻击...
  • 金和OA LeaveTypeEdit.aspx SQL注入漏洞
    金和OA LeaveTypeEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 LeaveTypeEdit.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...
  • 东胜物流软件 /CommMng/Print/GetPrintInfo 信息泄露漏洞
    东胜物流软件 /CommMng/Print/GetPrintInfo 信息泄露漏洞
    漏洞简介 东胜物流软件是一款用于物流管理的系统，旨在提供高效的物流操作和数据管理功能。在该软件的 /CommMng/Print/GetPrintInfo 接口中存在一个信息泄露漏洞。攻击者可以利用此漏洞，未经授权地获取系统的数据库配置信息，包括但不限于数据库的...
  • 金和OA LeaveInfo.aspx SQL注入漏洞
    金和OA LeaveInfo.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 LeaveInfo.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL注...
  • 金和OA DelSelectSummaryIndicators.aspx SQL注入漏洞
    金和OA DelSelectSummaryIndicators.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GetTreeDate.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQ...
  • 金和OA JHSoft.Web.Departments/GetTreeDate.aspx SQL注入漏洞
    金和OA JHSoft.Web.Departments/GetTreeDate.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GetTreeDate.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQ...
  • 金和OA LinkCharts.aspx SQL注入漏洞
    金和OA LinkCharts.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 LinkCharts.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL...
  • 天锐绿盾审批系统 /ext/mail/update/{mailId} fastjson反序列化漏洞
    天锐绿盾审批系统 /ext/mail/update/{mailId} fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /ext/mail/update/{mailId} 接口存在 Fastjson ...
  • 金和OA OrderInfoView.aspx SQL注入漏洞
    金和OA OrderInfoView.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 OrderInfoView.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...
  • 金和OA OrderDelete.aspx SQL注入漏洞
    金和OA OrderDelete.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 OrderDelete.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQ...
  • 天锐绿盾审批系统 /taskCommon/endCallback fastjson反序列化漏洞
    天锐绿盾审批系统 /taskCommon/endCallback fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /taskCommon/endCallback 接口存在 Fastjson 反序...
  • 金和OA QuickMatch.aspx XXE漏洞
    金和OA QuickMatch.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 QuickMatch.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞...
  • 金和OA EatHandler.ashx SQL注入漏洞
    金和OA EatHandler.ashx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 EatHandler.ashx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL...
  • 金和OA Budget_RegionType.aspx SQL注入漏洞
    金和OA Budget_RegionType.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SubjectHandler.aspx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 天锐绿盾审批系统 /ext/app/fileopen/record、list fastjson反序列化漏洞
    天锐绿盾审批系统 /ext/app/fileopen/record、list fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /ext/app/fileopen/record以及/ext/app/fileo...
  • 金和OA SubjectHandler.ashx SQL注入漏洞
    金和OA SubjectHandler.ashx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SubjectHandler.ashx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 天锐绿盾审批系统 /ext/findUserTrustees、findTrusteesByUser、countUnread、updateToRead、findTrusteeBydeptId、findTrusteeByFilter fastjson反序列化漏洞
    天锐绿盾审批系统 /ext/findUserTrustees、findTrusteesByUser、countUnread、updateToRead、findTrusteeBydeptId、findTrusteeByFilter fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /ext/findUserTrustees、findTrusteesByUser...