学习笔记 第4页
排序
金和OA AjaxForDepartmentCollect.ashx SQL注入漏洞
漏洞信息项目内容漏洞名称金和OA AjaxForDepartmentCollect.ashx SQL注入漏洞漏洞类型SQL注入组件金和OA C6 / JHSoft.Web.CostControl/Collect/AjaxForDepartmentCollect.ashx影响版本金和OA漏...
1个月前
天锐绿盾审批系统 findUserPageExcludeCurrentUser.do SQL注入
漏洞信息项目内容漏洞名称天锐绿盾审批系统 findUserPageExcludeCurrentUser.do SQL注入漏洞漏洞类型SQL注入 (盲注/延时注入)影响组件天锐绿盾审批系统影响版本通用版本漏洞概述天锐绿盾审批...
1个月前
漏洞复现 | 用友NC redeploy 存在SQL注入漏洞
漏洞信息属性值漏洞名称用友NC redeploy SQL注入漏洞漏洞类型SQL注入组件用友NC严重程度高危漏洞概述用友NC redeploy接口存在SQL注入漏洞，攻击者可通过构造恶意SQL语句，利用AND 1=DBMS_PIPE...
28天前
OpenClaw 5.4 微信插件登录失败修复指南
OpenClaw 微信插件登录失败修复指南适用场景OpenClaw 2026.5.4（或其他 2026.x 版本）Node.js 24.x微信插件 @tencent-weixin/openclaw-weixin 2.4.x症状：openclaw channels login --channel op...
6小时前
Tosei自助洗衣机 network_test.php 远程命令执行漏洞
Tosei自助洗衣机 network_test.php 远程命令执行漏洞漏洞信息项目内容漏洞名称Tosei自助洗衣机 network_test.php 远程命令执行漏洞漏洞类型RCE（远程命令执行）组件名称Tosei 自助洗衣机影响版...
1个月前
EasyCvr downloadxlsx 存在sql注入漏洞
EasyCvr downloadxlsx 存在sql注入漏洞漏洞信息项目内容漏洞名称EasyCvr downloadxlsx 存在sql注入漏洞漏洞类型SQL注入影响组件EasyCvr影响版本EasyCvr严重程度高危漏洞概述EasyCvr downloadxls...
1个月前
深科特LEANMES系统 WarehouseCheck.ashx SQL注入漏洞分析
一、漏洞概述深科特LEANMES系统是一款面向制造业的MES（制造执行系统）软件。本次发现的SQL注入漏洞位于 WarehouseCheck.ashx 接口，攻击者可通过该漏洞执行恶意SQL语句，获取数据库中的敏感信...
1个月前
宏景人力资源管理系统 DigestDownLoad SQL注入漏洞
宏景人力资源管理系统 DigestDownLoad SQL注入漏洞漏洞信息项目内容漏洞名称宏景人力资源管理系统 DigestDownLoad SQL注入漏洞漏洞类型SQL注入（盲注）组件宏景人力资源管理系统 (eHR)严重程度...
1个月前
JeecgBoot3.5.0版show接口SQL存在注入漏洞
JeecgBoot3.5.0版show接口SQL存在注入漏洞漏洞信息属性值漏洞名称JeecgBoot3.5.0版show接口SQL存在注入漏洞漏洞类型SQL注入组件JeecgBoot影响版本JeecgBoot 3.5.0严重程度高危漏洞概述JeecgBoot...
1个月前
漏洞复现 | 时空智友企业流程化管控系统 indexService.notice SQL注入漏洞
漏洞信息属性值漏洞名称时空智友企业流程化管控系统 indexService.notice SQL注入漏洞漏洞类型SQL注入组件时空智友企业流程化管控系统严重程度高危漏洞概述时空智友企业流程化管控系统indexSe...
28天前
