漏洞描述
Santesoft LTD 的 Sante PACS Server 是符合 DICOM 3.0 的图片存档和通信系统，具有高性能和可靠性。Sante PACS Server.exe中存在路径遍历信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞下载安装该应用程序的磁盘驱动器上的任意文件。
Sante PACS Server /assets 信息泄露漏洞 （CVE-2025-2264）
PoC代码
暂无相关漏洞推荐
- 西软云XMS /FoxhisFileServer/action 文件读取漏洞
- 九思OA /jsoa/OfficeServer 文件上传漏洞
- N-central /dms/services/ServerMMS XML 外部实体注入漏洞（CVE-2025-11700）
- POC CVE-2025-49706: Microsoft SharePoint Server - Authentication Bypass
- POC CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)
- 亿赛通电子文档安全管理系统 /CDGServer3/dwr/call/plaincall/JLockSeniorDao.findByLockName.dwr SQL 注入漏洞
- POC bentoml-ssrf: Bentoml - Server Side Request Forgery
- POC gradio-image-ssrf: Gradio Image Component - Server-Side Request Forgery
- 天地伟业Easy7 /Easy7/rest/file/uploadMapServerBgImage 文件上传漏洞
- 亿赛通电子文档安全管理系统 /CDGServer3/NoticeAjax;Service SQL 注入漏洞
- 亿赛通电子文档安全管理系统 /CDGServer3/logManagement/LogDownLoadService SQL 注入漏洞
- 万户ezOFFICE协同平台 /defaultroot/iWebOfficeSign/OfficeServer.jsp/../../modules/hrm/report/customize/checkSQL_httprequest.jsp SQL 注入漏洞
- 天地伟业Easy7综合管理平台 uploadMapServerBgImage 任意文件上传漏洞