金和 漏洞列表
共找到 253 个与 金和 相关的漏洞
- 2026-01-08金和OA LinkCharts.aspx SQL注入漏洞
- 2026-01-07金和OA EatHandler.ashx SQL注入漏洞
- 2026-01-06金和OA QuickMatch.aspx 存在XML注入漏洞
- 2026-01-05金和OA SubjectHandler.ashx SQL注入漏洞
- 2026-01-04金和OA AccountSet.aspx SQL注入漏洞
- 2026-01-04金和OA BudgetDecomposeEdit.aspx SQL注入漏洞
- 2026-01-04金和OA GetSubjectTreeData.aspx SQL注入漏洞
- 2025-12-30金和OA AjaxForSetDecompose.ashx SQL注入漏洞
- 2025-12-24金和OA CompanyBudgetCollect.aspx SQL注入漏洞
- POC 2025-12-24金和OA CompanyBudgetCollectEdit.aspx SQL注入漏洞
- 2025-12-24金和OA AjaxForCenterBudgetDecompose.ashx SQL注入漏洞
- POC 2025-12-23金和OA ProductImport.aspx XXE漏洞
- 2025-12-23金和OA ProjectImport.aspx XXE漏洞
- 2025-12-23金和OA ProjectPlanReportDetail.aspx 存在SQL注入漏洞
- 2025-12-23金和OA CostReimbursementHandler.ashx 存在SQL注入
- 2025-12-23金和OA CompanyBudgetCollectEdit.aspx 存在SQL注入漏洞
- 2025-12-22金和OA ContractImport.aspx XXE漏洞
- 2025-12-19金和OA CertificateModify.aspx SQL注入漏洞
- POC 2025-12-19金和OA CustomerImport.aspx XXE漏洞
- POC 2025-12-19金和OA C6系统 AjaxForCompanyCollect.ashx SQL注入漏洞
- POC 2025-12-19金和OA C6系统 AjaxForDepartmentCollect.ashx SQL注入漏洞
- 2025-12-18金和OA BookGetStoreType.aspx SQL注入漏洞
- 2025-12-16金和OA C6系统 AjaxForGetBudgetTime.ashx SQL注入漏洞
- 2025-12-16金和OA C6系统 VouchUpdate.aspx SQL注入漏洞
- 2025-12-16金和OA C6系统 ProjectInfos.aspx SQL注入漏洞
- 2025-12-16金和OA C6 CostApplyHandler sql注入
- 2025-12-10金和OA C6系统 Print1.aspx 权限管理不当漏洞
- 2025-12-09金和OA CustomerImport.aspx 存在XML注入漏洞
- 2025-12-04金和OA blog-XmlDeal XXE漏洞
- 2025-12-04金和OA Jhsoft.Web.blog SQL注入漏洞
- 2025-12-04金和OA XmlPage.aspx 存在XML注入漏洞
- 2025-12-03金和OA ReportSetting.aspx SQL注入漏洞
- 2025-12-03金和OA ReportParaList.aspx SQL注入漏洞
- 2025-12-03金和OA BITypeEdit.aspx SQL注入漏洞
- 2025-12-02金和OA C6系统 XmlDeal.aspx SQL注入漏洞
- 2025-12-02金和OA C6系统 BookGetStoreType.aspx SQL注入漏洞
- 2025-12-01金和OA AssTypeSendXML.aspx XXE漏洞
- 2025-11-29金和OA存在SQL注入漏洞
- 2025-11-28金和OA AskDoc.aspx XXE漏洞
- 2025-11-28金和OA AskAttachment.aspx SQL注入漏洞
- 2025-11-27金和OA XmlHttpGetPrintNumber.aspx SQL注入漏洞
- 2025-11-27金和OA C6系统 AskDoc.aspx XML外部实体注入漏洞
- 2025-11-27金和OA C6系统 AssTypeSendXML.aspx SQL注入漏洞
- 2025-11-27金和OA C6系统 AssTypeSendXML.aspx XML外部实体注入漏洞
- 2025-11-27金和OA C6系统 XmlHttpGetPrintNumber.aspx SQL注入漏洞
- 2025-11-25金和OA Archives-XmlHttp.aspx XXE漏洞
- 2025-11-24金和OA BorrowShow.aspx SQL注入漏洞
- 2025-11-20金和OA ArchivesShowSendAip.aspx SQL注入漏洞
- 2025-11-19金和OA ArchivesShowAsk.aspx SQL注入漏洞
- 2025-11-19金和OA C6系统 ArchivesShowAskAip.aspx SQL注入漏洞
- 2025-11-19金和OA C6系统 ArchivesShowSendAip.aspx SQL注入漏洞
- 2025-11-19金和OA C6系统 ArchivesShowAcceptAip.aspx SQL注入漏洞
- 2025-11-18金和OA ArchivesRoomUpdate.aspx SQL注入漏洞
- 2025-11-18金和OA ArchivesShowAcceptAip SQL注入漏洞
- 2025-11-16金和OA ArchivesRoomDeptSave.aspx 存在XML注入漏洞
- 2025-11-14金和OA ArchivesInfoAskAip.aspx SQL注入漏洞
- 2025-11-14金和OA ArchivesInfoSendAip.aspx SQL注入漏洞
- 2025-11-14金和OA C6系统 ArchivesRoomDeptSave.aspx XML外部实体注入漏洞
- 2025-11-13金和OA ArchivesAdviceAdd.aspx 存在SQL注入漏洞
- 2025-11-13金和OA C6系统 ArchivesInfoAcceptAip.aspx SQL注入漏洞
- 2025-11-13金和OA C6系统 ArchivesRoomAdd.aspx SQL注入漏洞
- 2025-11-12金和OA ArchivesInfoAcceptAip.aspx SQL注入漏洞
- 2025-11-12金和OA ArchivesInfoAsk.aspx SQL注入漏洞
- 2025-11-11金和OA ArchivesDossierExec.aspx SQL注入漏洞
- POC 2025-11-10金和OA ArchivesAdviceInsert.aspx SQL注入漏洞
- 2025-11-10金和OA ArchivesCatalogDocPrint.aspx SQL注入漏洞
- POC 2025-11-07金和OA ArchivesAdviceAdd.aspx SQL注入漏洞
- 2025-11-07金和OA /c6/Jhsoft.Web.Archives/ArchivesDossierExec.aspx 存在SQL注入漏洞
- POC 2025-11-06金和OA appraise-XmlHttp XXE漏洞
- 2025-11-06金和OA acceptvalue.aspx XXE漏洞
- 2025-11-06金和OA AppraiseStationSetUpdate.aspx 存在SQL注入漏洞
- 2025-11-06金和OA acceptvalue.aspx 存在XML注入漏洞
- 2025-11-04金和OA SetKPILevelXml.aspx XXE漏洞
- 2025-11-04金和OA SetKPILevelXml.aspx 存在XML注入漏洞
- 2025-11-04金和OA ImportXml.aspx 存在XML注入漏洞
- 2025-11-03金和OA SelectStation.aspx SQL注入漏洞
- 2025-11-03金和OA /c6/Jhsoft.Web.addmenu/AccountSecuityForPhone.aspx/ SQL 注入漏洞
- POC 2025-10-31金和OA KpiWhetherExistTemplateKpiXml.aspx SQL注入漏洞
- POC 2025-10-31金和OA SearchExcerptStation.aspx XXE漏洞
- 2025-10-30金和OA ImportGuide2Xml.aspx XXE漏洞
- 2025-10-30金和OA KpiTypeExamineXml.aspx XXE漏洞
- 2025-10-30金和OA /c6/Jhsoft.Web.Appraise/KpiWhetherExistTemplateKpiXml.aspx 存在SQL注入漏洞
- 2025-10-29金和OA /c6/Jhsoft.Web.Appraise/ExcerptAppraiseSet.aspx 存在XML外部实体注入漏洞
- POC 2025-10-28金和OA ExamineNodSingletonXml.aspx 存在XML注入漏洞
- 2025-10-28金和OA ImportXml.aspx 存在XML注入漏洞
- POC 2025-10-27金和OA ExcerptAppraiseSet.aspx XXE漏洞
- POC 2025-10-24金和OA AppraiseStationSetUpdate.aspx SQL注入漏洞
- POC 2025-10-24金和OA ExamineNodSingletonXml.aspx XXE漏洞
- POC 2025-10-23金和OA AppraiseScoreUpdate.aspx SQL注入漏洞
- 2025-10-23金和OA TestTree.aspx 存在SQL注入漏洞
- POC 2025-10-23金和OA OpenGroupOpen.aspx 存在SQL注入漏洞
- 2025-10-23金和OA /c6/Jhsoft.Web.AddMenu/OpenGroupOpen.aspx 存在SQL注入漏洞
- POC 2025-10-22金和OA BookUpdate.aspx SQL注入漏洞
- POC 2025-10-22金和OA AddressImportList.aspx 存在XML注入漏洞
- POC 2025-10-22金和OA IncentivePlanSignedHander.aspx 存在XML注入漏洞
- POC 2025-10-21金和OA AddressImportList.aspx XXE漏洞
- POC 2025-10-20金和OA OpenGroupOpen.aspx SQL注入漏洞
- POC 2025-10-20金和OA OuterAppTIDSave.aspx SQL注入漏洞
- POC 2025-10-20金和OA C6 OuterAppTIDSave.aspx SQL注入漏洞
- 2025-10-17金和OA /c6/Jhsoft.Web.AddMenu/LoginModeAdvanced.aspx 存在SQL注入漏洞
- 2025-10-17金和OA /c6/Jhsoft.Web.AddMenu/MenuSort.aspx 存在SQL注入漏洞
- 2025-10-16金和OA MenuSort.aspx SQL注入漏洞
- 2025-10-16金和OA LoginModeAdvanced.aspx SQL注入漏洞
- 2025-10-16金和OA GroupUserSynchState.aspx SQL注入漏洞
- 2025-10-15金和OA GroupOuterRegisterAdd.aspx SQL注入漏洞
- 2025-10-15金和OA GroupUserSynchState.aspx 存在SQL注入漏洞
- 2025-10-10金和OA SubjectEdit.aspx SQL注入漏洞
- 2025-09-25金和JC6 WebDesign 存在SQL注入漏洞
- 2025-09-25金和OA AddressImportPub.aspx 存在XML注入漏洞
- 2025-09-15金和OA XmlHttp.aspx XXE漏洞
- 2025-09-15金和OA AcceptGetFileName.aspx SQL注入漏洞
- 2025-09-12金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
- 2025-09-12金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
- 2025-09-11金和OA FileDelete.aspx SQL注入漏洞
- 2025-09-07金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
- 2025-09-06金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
- POC 2025-09-04金和OA FileDelete.aspx SQL注入漏洞
- 2025-08-21金和JC6 GetUserInfo存在SQL注入
- 2025-08-21金和JC6 GetVoiceAttachment 存在SQL注入
- POC 2025-08-12金和OA CallSystemShow.aspx SQL注入漏洞
- 2025-08-11金和OA TaskCreate.aspx SQL注入漏洞
- 2025-08-11金和OA MailTemplates.aspx SQL注入漏洞
- 2025-08-11金和OA XmlHttp.aspx XML外部实体注入漏洞
- 2025-08-08金和OA C6 /C6/JHSoft.Web.IncentivePlan/IncentivePlanFulfillAppprove.aspx SQL 注入漏洞
- 2025-08-08金和OA C6 /c6/jhsoft.mobileapp/AndroidSevices/HomeService.asmx/GetHomeInfo SQL 注入漏洞
- 2025-08-08金和OA-C6系统接口 /C6/Jhsoft.Web.ask/SignUpload.ashx SQL 注入漏洞
- POC 2025-08-01CVE-2024-29198: 金和OA-C6系统ActionDataSet接口XXE漏洞
- POC 2025-08-01jinhe-oa-addtask-sqli: 金和OA-AddTask.aspx存在SQL注入漏洞
- POC 2025-08-01jinhe-oa-taskreportconfirm-sqli: 金和OA-TaskReportConfirm.aspx存在SQL注入漏洞
- POC 2025-08-01jinhe-oa-tasktreejson-sqli: 金和OA TaskTreeJSON.aspx SQL注入漏洞
- POC 2025-08-01jinhe-oa-xmlhttp-xxe: 金和OA-XmlHttp.aspx-XXE漏洞
- POC 2025-08-01jinher-c6-getsqldata-sqli: 金和 OA C6-GetSqlData.aspx SQL注入
- POC 2025-08-01jinher-c6-rssmoduleshttp-sqli: 金和OA RssModulesHttp.aspx接口SQL注入
- POC 2025-08-01jinher-jc6-servlet-upload-fileupload: 金和OA jc6/servlet/Upload接口存在任意文件上传漏洞
- POC 2025-07-29金和OA /jc6/ntkoUpload/ntko-upload!upload.action 文件上传漏洞
- 2025-07-28金和OA-C6 /c6/Jhsoft.Web.Project/ProjectOffice/ProjectScheduleDelete.aspx XML 外部实体注入漏洞 （CVE-2025-7823）
- 2025-07-28金和OA-C6 /c6/JHSoft.Web.DailyTaskManage/XmlHttp.aspx XML 外部实体注入漏洞 （CVE-2025-7824）
- POC 2025-07-28金和OA-C6 /c6/Jhsoft.Web.dailytaskmanage/AddTask.aspx XML 外部实体注入漏洞
- POC 2025-07-26金和C6 FileUpload.aspx 存在任意文件读取漏洞
- 2025-07-25金和OA /c6/jhsoft.wcf/functionnew/FileUpload.aspx 文件读取漏洞
- 2025-07-24金和OA DailyTaskListInfo.aspx 存在SQL注入漏洞
- 2025-07-24金和OA Dealxml.aspx XML外部实体注入漏洞
- 2025-07-24金和OA /C6/JHSoft.Web.WorkFlat/CheckPwd.aspx/ XML 外部实体注入漏洞
- 2025-07-23金和OA /c6/JHSoft.Web.Appraise/DealXml.aspx/ XML 外部实体注入漏洞
- 2025-07-21金和OA C6 OpenFile.aspx 后台越权敏感文件遍历漏洞
- 2025-07-19金和OA ArchivesFileTraceSearch 存在SQL注入漏洞
- 2025-07-18金和OA C6 /C6/Jhsoft.Web.Mail/MailTemplates.aspx/ SQL 注入漏洞
- 2025-07-16金和OA ModuleTaskView.aspx 存在SQL注入漏洞
- 2025-07-15金和OA-C6 /c6/Jhsoft.Web.message/ToolBar/DelTemp.aspx XML 外部实体注入漏洞
- 2025-07-14金和OA IsHaveFTask.aspx 存在XXE漏洞
- 2025-07-14金和OA IsHaveFTask.aspx 存在SQL注入漏洞
- POC 2025-07-10金和OA-C6 TaskReportConfirm.aspx 存在SQL注入漏洞
- 2025-07-10金和OA AddTask.aspx 存在SQL注入漏洞
- 2025-07-10金和OA /C6/ajax/UserWebControl.UserSelect.AjaxServiceMethod,UserWebControl.UserSelect.ashx 信息泄露漏洞
- 2025-07-09金和JC6 /jc6/servlet/PathFile?GetUrl 文件读取漏洞
- 2025-07-04金和OA-C6系统 /jc6/servlet/ActionDataSet XML 外部实体注入漏洞
- 2025-07-03金和OA TaskTreaspxeJSON SQL注入漏洞
- 2025-06-26金和 JC6 PathFile XML实体注入致任意文件读取漏洞
- 2025-06-17金和OA jc6 PathFile XXE实体注入漏洞
- POC 2025-06-13金和OA /TaskTreeJSON.aspx SQL 注入漏洞
- 2025-05-26金和OA C6 协同管理平台 ImportGuide2Xml.aspx XML实体注入漏洞
- 2025-05-20金和OA ActionDataSet XXE漏洞
- 2025-05-14金和OA C6 Fileupload/Upload.ashx 任意文件上传漏洞
- 2025-05-13金和OA jc6 portalwb-data-source!getTemplateOpt.action SQL注入漏洞
- 2025-04-30金和 OA /jc6/oaplusrangedownloadfile 文件读取漏洞
- 2025-02-24金和C6 IncentivePlanFulfillAppprove sql注入漏洞
- 2025-02-12金和OA ModifyPwd.ashx XML实体注入漏洞
- POC 2024-12-15金和JC6协同管理平台oaplusrangedownloadfile存在文件下载漏洞
- 2024-11-01金和OA /c6/JHSoft.Web.AddMenu/ApproveRemindSetExec.aspx 存在XML外部实体注入漏洞
- 2024-10-31金和 OA协同办公 download.jsp 未授权 任意文件读取漏洞
- 2024-10-28金和OA C6 ApproveRemindSetExec.aspx XXE漏洞
- 2024-10-24金和OA ApproveRemindSetExec.aspx 存在XML实体注入漏洞
- 2024-10-18金和OA /C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage=1 未授权访问漏洞
- 2024-10-18金和OA /TaskTreeJSON.aspx SQL 注入漏洞
- POC 2024-09-26金和OA系统接口SignUpload.ashx存在SQL注入漏洞
- 2024-09-14金和OA-C6接口 /C6/JHSoft.Web.AddMenu/LoginTemplate/DownLoadBgImage.aspx 文件读取漏洞
- 2024-09-06金和 OA协同办公 editeprint.aspx 未授权 任意文件上传漏洞
- 2024-09-02金和OA C6 jQueryUploadify.ashx SQL注入漏洞
- 2024-08-30金和OA C6 jQueryUploadify.ashx 存在SQL注入漏洞
- 2024-08-22金和 OA协同办公 UploadFileEditor.aspx 未授权 SQL注入漏洞
- 2024-08-22金和OA SignUpload.ashx SQL注入漏洞
- 2024-08-22金和OA DBModules.aspx SQL注入漏洞
- 2024-08-22金和C6协同管理平台 DBModules.aspx存在SQL注入漏洞
- 2024-08-15金和OA C6 UploadFileEditor.aspx SQL注入漏洞
- 2024-08-15金和OA C6 UploadFileEditor.aspx SQL注入漏洞
- 2024-08-14金和OA C6 RssModulesHttp.aspx SQL注入漏洞
- 2024-08-13金和OA /c6/JHSoft.Web.CustomQuery/UploadFileDownLoadnew.aspx 文件读取漏洞
- 2024-08-09金和OA JC6存在接口未授权访问
- 2024-08-03金和OA C6 UploadFileEditorSave.aspx 任意文件上传漏洞
- 2024-08-03金和OA Upload 任意文件上传漏洞
- 2024-08-02金和OA IncentivePlanFulfill SQL注入漏洞
- 2024-08-02金和OA GetHomeInfo SQL注入漏洞
- 2024-08-02金和OA MailTemplates SQL注入漏洞
- 2024-08-02金和OA clobfield SQL注入漏洞
- 2024-08-02金和OA SAP_B1Config 未授权访问漏洞
- 2024-08-02金和OA CarCardInfo 未授权访问漏洞
- 2024-07-30金和OA C6 GeneralXmlhttpPage.aspx SQL注入漏洞
- POC 2024-07-26金和OA C6 AppraiseScoreUpdate.aspx SQL注入漏洞
- 2024-07-25金和OA GeneralXmlhttpPage.aspx 存在SQL注入漏洞
- 2024-07-25金和OA C6 DownLoadBgImage 存在任意文件读取漏洞
- 2024-07-25金和OA GeneralXmlhttpPage.aspx 存在SQL注入漏洞
- 2024-07-25金和 OA ntkoupload 任意文件上传漏洞
- 2024-07-25金和OA OfficeServer任意文件上传漏洞
- 2024-07-25金和OA FileDownLoad.aspx 任意文件读取漏洞
- 2024-07-24金和OA UploadFileDownLoadnew 任意文件读取漏洞
- 2024-07-24金和OA DownLoadBgImage 信息泄露漏洞
- 2024-07-10金和OA JC6 /jc6/servlet/Upload 文件上传漏洞
- 2024-07-10金和OA C6 GetSqlData.aspx 前台SQL注入漏洞
- POC 2024-07-06金和OA_C6_UploadFileDownLoadnew存在任意文件读取漏洞
- 2024-07-02金和OA UploadFileDownLoadnew.aspx 任意文件读取漏洞
- 2024-07-02金和OA DownLoadBgImage.aspx 任意文件读取漏洞
- 2024-07-02金和OA oaplusrangedownloadfile 任意文件读取漏洞
- 2024-06-28金和OA /jc6/JHSoft.WCF/TEST/GetAttOut SQL 注入漏洞
- 2024-05-17金和OA /c6/JHSoft.Web.CustomQuery/FileDownLoad.aspx 文件读取漏洞
- 2024-05-17金和OA /jc6/servlet/clobfield SQL 注入 漏洞
- 2024-05-09金和OA C6 FileDownLoad.aspx 任意文件读取漏洞
- 2024-05-08金和-c6 FileDownLoad存在任意文件读取漏洞
- 2024-04-27金和OA GetAttOut接口存在SQL注入漏洞
- 2024-04-24金和OA RssModulesHttp.aspx接口 SQL注入漏洞
- 2024-03-31金和OA JC6 UploadFileBlock 任意文件上传漏洞
- 2024-03-20金和OA-C6-incentiveplanfulfill-sql注入
- POC 2024-03-13金和OA portalwb-con-template-viewcontemplate 远程命令执行
- 2024-03-05金和OA C6版本 任意文件上传漏洞
- 2024-03-01金和C6协同管理平台存在敏感信息泄露漏洞。
- 2024-02-29金和OA jc6 GetAttOut SQL注入漏洞
- 2024-02-21金和OA jc6 WebBill XXE漏洞
- 2024-02-21金和OA /C6/Control/UploadFileEditorSave.aspx 任意文件上传漏洞
- 2024-02-21金和OA ntko-upload!upload.action 任意文件上传漏洞
- POC 2024-02-21金和OA JC6 uploaddoc SQL注入漏洞
- 2024-02-20金和OA /jc6/servlet/Upload 任意文件上传漏洞
- 2024-02-05金和OA RssModulesHttp接口存在SQL注入漏洞
- 2024-01-16金和OA存在XXE漏洞
- POC 2024-01-15金和OA /c6/KindEditor1/asp/upload_json.asp 任意文件上传漏洞
- 2024-01-03金和OA UploadImageDownLoadIn.aspx 存在任意文件读取漏洞
- 2024-01-03金和OA MailTemplates.aspx 存在sql注入漏洞
- 2024-01-03金和OA gethomeinfo 存在sql注入漏洞
- POC 2023-12-21金和oa jc6 ActionDataSet XXE漏洞
- 2023-12-15金和OA sap-b1config-aspx 存在未授权访问漏洞
- 2023-11-10金和OA存在任意文件读取漏洞
- 2023-11-01金和OA clobfieldSQL注入漏洞
- 2023-10-17金和OA C6系统存在任意文件读取漏洞
- 2023-08-23金和OA /jc6/OfficeServer 任意文件上传漏洞
- 2023-08-16金和JC6任意文件上传漏洞
- 2023-08-15金和jc6存在任意文件上传
- 2023-08-12金和 OA C6/Control/GetSqlData.aspx/.ashx 文件 SQL 注入漏洞
- 2023-07-18金和OA_C6-GetSqlData.aspx-SQL注入
- 2023-07-06金和OA-C6-getTreeDate-SQL注入
- 2021-09-23金和OA saveAsOtherFormatServlet 任意文件上传漏洞
- POC 2021-09-22金和OA uploaddoc SQL注入漏洞
- 2021-08-27金和OA默认口令
- 2021-06-18金和OAC6download.jsp任意文件读取漏洞
- 2021-01-19金和协同管理平台-SQL注入
- 2021-01-19金和OA_C6-SQL注入