漏洞描述
用友U8 Cloud nc.itf.iufo.mobilereport.task.TaskTreeQuery接口存在SQL注入漏洞，攻击者利用此漏洞可以获取数据库敏感信息。
用友U8 Cloud nc.itf.iufo.mobilereport.task.TaskTreeQuery SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- 微力同步Verysync resources 任意文件读取漏洞
- 用友U8 CRM /background/reservationcomplete.php 未授权访问漏洞
- 红海云eHR getAbsenceStaff SQL注入漏洞
- POC Zimbra Collaboration Suite /h javax.servlet.include.path_info 文件包含漏洞（CVE-2025-68645）
- SohuTV CacheCloud 跨站脚本漏洞 (CVE-2025-15221)
- 微力同步-VeriSync resources 任意文件读取漏洞
- CacheCloud 代码注入漏洞
- POC JD Cloud BE6500 命令注入漏洞
- 用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞
- 用友U8Cloud /u8cloud/yls SQL 注入漏洞
- POC 九思OA /jsoa/workflow/dwr/exec/workflowSync.getUserStatusByRole.dwr SQL 注入漏洞
- Campcodes Advanced_voting_management_system不正确的权限分配漏洞(CVE-2025-14889)
- （CVE-2023-53873）SyncBreeze 15.2.24登录认证机制拒绝服务漏洞