用友U8Cloud 漏洞列表

用友U8 Cloud系统ExportUfoFormatAction 方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

用友U8Cloud的NCPortalServlet存在XXE漏洞，攻击者可以通过构造恶意的XML数据，利用外部实体注入（XXE）技术读取服务器上的敏感文件或执行其他未授权操作，可能导致敏感信息泄露。