天地伟业 Easy7 uploadCheckImg 接口文件上传漏洞复现，未授权攻击者可上传 Webshell 控制服务器。

锐明技术 Crocus 系统 FileDir.do 文件上传漏洞复现，攻击者可上传恶意文件实现远程代码执行。

青龙面板 dependencies 接口远程代码执行漏洞复现。

美特 CRM sendfile.jsp 任意文件上传漏洞复现，攻击者绕过认证上传恶意文件获取服务器权限。

用友 NC ContactsQueryServiceServlet 反序列化代码执行 RCE 漏洞复现。

快普 M6 GetPositionOfStaff 接口 SQL 注入漏洞复现分析。

Arris VAP2500 设备 diag_s 接口命令注入漏洞复现，通过 customer_id 参数注入命令获取设备控制权限。

MetaCRM 美特 CRM 系统 toviewspecial.jsp 任意文件读取漏洞复现。

JeecgBoot 3.5.0 版本 show 接口 SQL 注入漏洞复现。

九佳易管理系统 picHY.aspx 接口 SQL 注入漏洞复现。