宏景 Vulnerabilities
150 vulnerabilities related to 宏景
- 2026-06-18宏景eHR /services/SynToADService XML 外部实体注入漏洞
- 2026-05-29宏景 eHR /services/HrChangeInfoService XML 外部实体注入漏洞
- PoC2026-04-17宏景eHR /performance/objectiveManage/designateTask.do SQL 注入漏洞
- 2026-04-03宏景 ehr /services/HrpService updateHolidays XML 外部实体注入漏洞
- 2026-03-13宏景 ehr /services/HrpService Huayu_peWageRecv XML 外部实体注入漏洞
- 2026-03-09宏景 ehr /services/HrpService getHolidayMsg XML 外部实体注入漏洞
- 2026-02-25宏景 ehr /services/HrpService impInfoByNotice impInfoByNotice XML 外部实体注入漏洞
- PoC2026-02-25宏景系统 /templates/attestation/../../servlet/performance/fileDownLoad SQL 注入漏洞
- 2026-01-16宏景eHR /templates/attestation/../../jp_contest/personinfo/ShowStuffInfo SQL 注入漏洞
- 2026-01-16宏景eHR /templates/attestation/../../jp_contest/personinfo/ShowStuffInfo SQL 注入漏洞
- 2025-12-16宏景eHR ShowStuffInfo SQL注入漏洞
- 2025-12-04宏景HCM人力资源信息管理系统 ShowStuffInfo 存在SQL注入漏洞
- 2025-09-12宏景eHR designateTask.do SQL注入漏洞
- 2025-09-01宏景人力资源信息管理系统 KhFieldTree 存在SQL注入漏洞
- 2025-08-21宏景HCM /w_selfservice/oauthservlet/../../general/inform/org/loadhistroyorgtree SQL 注入漏洞（CVE-2023-6655）
- 2025-08-21宏景HCM /w_selfservice/oauthservlet/../../general/inform/org/loadhistroyorgtree SQL 注入漏洞（CVE-2023-6655）
- PoC2025-08-01CNVD-2023-08743: 宏景 eHR SQL 注入漏洞
- PoC2025-08-01hjsoft-uploadlogo-fileupload: 宏景人力资源信息管理系统 uploadLogo 任意文件上传
- PoC2025-08-01potential-hjsoft-hcm-khfieldtree-sqli: 宏景HCM KhFieldtree接口SQL注入[需手工验证]
- 2025-07-18宏景人力资源管理系统 orgsettree SQL注入漏洞
- 2025-07-08宏景eHR /templates/attestation/../../servlet/DisplayOleContent 文件读取漏洞
- 2025-07-08宏景eHR /templates/attestation/../../servlet/DisplayOleContent 文件读取漏洞
- 2025-07-07宏景 ehr /services/HrpServices XML 外部实体注入漏洞
- 2025-07-07宏景 ehr /services/HrpServices XML 外部实体注入漏洞
- 2025-06-19宏景eHR getHrInfoByID SQL注入漏洞
- 2025-06-17宏景人力资源信息管理系统 DigestDownLoad SQL注入漏洞
- 2025-06-16宏景eHR HrpService存在SQL注入漏洞
- 2025-06-12宏景人力资源管理系统 HrInfoservice XXE实体注入漏洞
- 2025-06-12宏景人力资源管理系统 HrChangeInfoService XXE实体注入漏洞
- PoC2025-06-12宏景人力资源管理系统 HrChangeInfoService SQL注入漏洞
- 2025-06-12宏景OA DigestDownLoad sql注入漏洞
- 2025-06-10宏景人力资源管理系统 HrChangeInfoService存在SQL注入漏洞
- 2025-06-09宏景人力资源管理系统 HrpServices XXE实体注入漏洞
- 2025-06-09宏景人力资源管理系统 HrpSynService XXE实体注入漏洞
- 2025-06-09宏景人力资源管理系统 HrService XXE实体注入漏洞
- 2025-06-09宏景人力资源管理系统 ProcessService XXE实体注入漏洞
- 2025-06-09宏景人力资源管理系统 SynToADService XXE实体注入漏洞
- 2025-06-09宏景人力资源管理系统 HrService SQL注入漏洞
- 2025-03-31宏景eHR searchCreatPlanList.do SQL注入漏洞
- PoC2025-03-13宏景人力资源信息管理系统uploadLogo存在任意文件上传漏洞
- 2024-12-31宏景人力资源管理系统 SQL注入漏洞
- 2024-11-15宏景eHR /templates/attestation/../../hire/zp_options/get_org_tree.jsp SQL 注入漏洞
- 2024-11-15宏景eHR /templates/attestation/../../servlet/DisplayFiles 文件读取漏洞
- 2024-11-15宏景HCM /templates/attestation/.. /.. /servlet/fieldsettree SQL 注入漏洞
- 2024-11-15宏景eHR /templates/attestation/../../hire/zp_options/get_org_tree.jsp SQL 注入漏洞
- 2024-11-15宏景eHR /templates/attestation/../../servlet/DisplayFiles 文件读取漏洞
- 2024-11-15宏景HCM /templates/attestation/.. /.. /servlet/fieldsettree SQL 注入漏洞
- 2024-11-13宏景人力资源信息管理系统任意文件读取漏洞
- 2024-11-12宏景 人力资源信息管理系统 uploadLogo 未授权 文件上传限制不当漏洞
- 2024-11-08宏景eHR /servlet/OutputCode 文件读取漏洞
- 2024-11-08宏景eHR /servlet/OutputCode 文件读取漏洞
- 2024-11-07宏景人力资源信息管理系统 qrcardmain.jsp 权限绕过漏洞
- 2024-11-07宏景人力资源信息管理系统 uploadLogo 任意文件上传漏洞
- 2024-11-01宏景eHR /LoadOtherTreeServlet SQL 注入漏洞
- 2024-11-01宏景eHR /LoadOtherTreeServlet SQL 注入漏洞
- 2024-08-14宏景 eHR ajaxService SQL注入漏洞 1
- 2024-08-09宏景 eHR ajaxService SQL注入漏洞 2
- 2024-08-06宏景人力资源信息管理系统ajaxService存在SQL注入漏洞
- 2024-08-02宏景人力资源信息管理系统 /ajax/ajaxService SQL 注入漏洞
- 2024-08-02宏景人力资源信息管理系统 /ajax/ajaxService SQL 注入漏洞
- 2024-07-31宏景eHR getSdutyTree SQL 注入漏洞
- 2024-07-31宏景eHR getSdutyTree SQL 注入漏洞
- 2024-07-29宏景eHR DownLoadCourseware 任意文件读取漏洞
- 2024-07-29宏景eHR OutputCode 任意文件读取漏洞
- 2024-07-27宏景eHR fieldsettree SQL注入漏洞
- 2024-07-26宏景HCM /OfficeServer.jsp 文件上传漏洞
- 2024-07-26宏景HCM /OfficeServer.jsp 文件上传漏洞
- 2024-07-19宏景eHR /templates/attestation/../../general/muster/hmuster/openFile.jsp 文件读取漏洞
- 2024-07-19宏景eHR /templates/attestation/../../general/muster/hmuster/openFile.jsp 文件读取漏洞
- 2024-07-18宏景eHR人力资源管理系统 oauthservlet SQL注入漏洞
- 2024-07-18宏景eHR人力资源管理系统 oauthservlet 目录遍历漏洞
- 2024-07-18宏景 eHR fileDownLoad SQL注入漏洞 1
- 2024-07-12宏景eHR /w_selfservice/oauthservlet/../../DownLoadCourseware 文件读取漏洞
- 2024-07-12宏景eHR /w_selfservice/oauthservlet/../../DownLoadCourseware 文件读取漏洞
- 2024-07-10宏景人力资源信息管理系统 DownloadFileServlet SQL注入漏洞
- 2024-07-04宏景eHR DownLoadCourseware 存在任意文件读取漏洞
- 2024-07-04宏景eHR getSdutyTree 存在SQL注入漏洞
- 2024-07-03宏景HCM-showtestquestion 接口存在SQL注入漏洞
- 2024-06-27宏景人力资源信息管理系统 未授权访问漏洞
- 2024-06-24宏景eHR DisplayOleFile任意文件读取漏洞
- 2024-06-24宏景eHR DisplayOleContent任意文件读取漏洞
- 2024-06-18宏景人力资源信息管理系统 zp_options/get_org_tree.jsp SQL注入漏洞
- 2024-06-17宏景人力资源信息管理系统 pos_dept_post SQL注入漏洞
- 2024-06-14宏景人力资源信息管理系统 /fileupload/upload 任意文件上传漏洞
- 2024-06-03宏景eHR openFile 任意文件读取漏洞
- 2024-05-28宏景eHR showmedia.jsp 存在SQL注入漏洞
- 2024-05-28宏景人力资源信息管理系统 showmedia.jsp SQL注入漏洞
- 2024-04-29宏景人力资源信息管理系统 /servlet/sys/option/customreport/tree SQ注入漏洞
- 2024-04-29宏景人力资源信息管理系统 LoadOtherTreeServlet SQL注入漏洞
- 2024-04-26宏景 eHR tree SQL注入漏洞
- 2024-04-24宏景人力资源信息管理系统 downloadall SQL注入漏洞
- 2024-04-22宏景-eHR 任意文件上传漏洞
- 2024-04-22宏景-eHR 反序列化漏洞
- 2024-04-22宏景人力资源信息管理系统 showmediainfo SQL注入漏洞
- 2024-04-22宏景人力资源信息管理系统 report_org_collect_tree.jsp SQL注入漏洞
- 2024-04-18宏景 eHR attestation 安全绕过漏洞
- 2024-04-16宏景人力资源信息管理系统 getSdutyTree SQL注入漏洞
- 2024-04-16宏景人力资源信息管理系统 DownLoadCourseware 任意文件读取漏洞
- 2024-04-16宏景人力资源信息管理系统 fieldsettree SQL注入漏洞
- 2024-04-12宏景人力资源信息管理系统 /common/org/loadtree SQL注入漏洞
- 2024-04-04宏景eHR showmediainfo SQL注入漏洞
- 2024-03-28宏景人力资源信息管理系统 downlawbase SQL注入漏洞
- PoC2024-03-28宏景人力资源管理系统 FrCodeAddTreeServlet SQL注入漏洞
- 2024-03-13宏景eHR report_org_collect_tree.jsp SQL注入漏洞
- PoC2024-03-12宏景HCM-downlawbase接口存在SQL注入漏洞
- 2024-03-01宏景人力资源信息管理系统 /info/view 存在SQL注入漏洞
- 2024-03-01宏景人力资源信息管理系统 DisplayExcelCustomReport 存在任意文件读取
- 2024-02-29宏景 eHR fileDownLoad SQL注入漏洞 2
- 2024-02-28宏景人力资源信息管理系统存在SQL注入漏洞
- 2024-02-28宏景人力资源信息管理系统存在任意文件上传漏洞
- 2024-02-28宏景人力资源信息管理系统存在SQL注入漏洞
- 2024-02-28宏景人力资源信息管理系统 fileDownLoad 存在SQL注入漏洞
- 2024-02-28宏景人力资源信息管理系统存在任意文件读取漏洞
- 2024-02-28宏景人力资源信息管理系统存在SQL注入漏洞
- 2024-02-28宏景人力资源信息管理系统存在SQL注入漏洞
- 2024-02-28宏景人力资源信息管理系统存在任意文件读取漏洞
- 2024-02-07宏景eHR fieldsettree SQL注入漏洞
- 2024-02-07宏景 e-HR loadhistroyorgtree SQL注入漏洞
- 2024-01-26宏景EHR-hcm-frcodeaddtreeservlet-sql注入
- 2024-01-11宏景eHR trainplan_tree存在sql注入漏洞
- 2024-01-11宏景eHR fileDownLoad 存在SQL注入
- 2024-01-09宏景OA存在sql注入漏洞
- 2023-12-15宏景HCM 存在sql注入漏洞
- 2023-12-15宏景人力资源信息管理系统 ajaxService 存在SQL注入漏洞
- 2023-12-12宏景HCM存在sql注入漏洞
- 2023-12-11宏景人力资源信息管理系统 loadhistroyorgtree 存在SQL注入漏洞
- 2023-10-30宏景人力资源信息管理系统 /servlet/DisplayFiles 路径存在任意文件读取
- 2023-10-23宏景人力资源信息管理系统 /servlet/DisplayOleFile 路径存在任意文件读取
- 2023-10-23宏景人力资源信息管理系统 trainplan_tree.jsp 文件存在SQL注入漏洞
- 2023-10-19宏景人力资源信息管理系统 get_org_tree.jsp 文件存在SQL注入漏洞
- 2023-10-13宏景人力资源信息管理系统 KhFieldTree 存在SQL注入漏洞
- 2023-10-11宏景人力资源信息管理系统 /upload 路径存在任意文件上传
- 2023-10-07宏景任意文件读取
- 2023-10-07宏景人力资源信息管理系统 /uploadFile 路径存在任意文件上传
- 2023-10-07宏景人力资源信息管理系统 DisplayCustomerReportExcelFile 接口存在任意文件读取
- 2023-09-13宏景人力资源信息管理系统 /openFile.jsp 路径存在任意文件读取
- 2023-09-13宏景人力资源信息管理系统 OutputCode 接口存在任意文件读取
- 2023-09-13宏景人力资源信息管理系统 /servlet/sms/SmsAcceptGSTXServlet 存在XML实体注入
- 2023-09-11宏景oa存在xxe漏洞
- 2023-08-11宏景人力资源信息管理系统 codesettree 接口 SQL 注入漏洞
- 2023-08-11宏景人力资源信息管理系统 codesettree 接口 SQL 注入漏洞
- 2023-07-07宏景ehr 前台任意文件上传
- 2023-06-02宏景HCM任意文件下载漏洞
- 2023-06-02宏景HCM任意文件读取漏洞
- 2023-05-15宏景HCM codesettree SQL注入漏洞
- 2023-05-06宏景人力资源信息管理系统 /servlet/codesettree 存在SQL注入漏洞
- 2023-03-30宏景e-HR任意文件读取漏洞
- 2023-01-12宏景人力资源信息管理系统 /OfficeServer.jsp 路径存在任意文件上传
- 2023-01-12宏景人力资源信息管理系统 HrSoapService 存在XML实体注入漏洞
- 2021-09-28宏景HCM OfficeServer.jsp 任意文件上传