用友 Vulnerabilities
1000 vulnerabilities related to 用友
- PoC2026-08-14用友A++ /ma/emp/maEmp/showImage 文件读取漏洞
- 2026-07-24用友U8cloud /u8cloud/extsystem/dst SQL 注入漏洞
- 2026-07-24用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞
- 2026-07-20用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
- 2026-07-20用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
- 2026-07-20用友U8 Cloud MeasureQueryFrameAction SQL 注入漏洞
- 2026-07-20用友 U8cloud /service/XChangeServlet SQL 注入漏洞
- 2026-07-17关于用友GRP-U8Cloud产品getBudgetReleaseProjectList及U8AppProxy及fbpm-modeler存在命令执行漏洞的安全通告
- 2026-07-07关于用友GRP-U8Cloud产品(api/xx/xxx)存在前台sql注入导致命令执行漏洞的安全通告
- 2026-07-07关于用友GRP-U8Cloud产品存在前台无条件远程命令执行漏洞的安全通告
- 2026-06-25用友政务财务云A++ V8 /lp/gwzjConfig/getTableColumn SQL 注入漏洞
- 2026-06-25关于用友GRP-U8Cloud产品(yrule/xxx)接口存在命令执行漏洞的安全通告
- 2026-06-18用友 U8 Cloud ThinApproveServlet SQL 注入漏洞
- 2026-06-12用友时空KSOA /kmc/catalog.jsp SQL 注入漏洞
- 2026-05-22用友NC /uapws/service/nc.itf.msgcenter.IMsgCenterWebService SQL 注入漏洞
- 2026-05-18用友KSOA search_list.jsp 存在sql注入漏洞
- PoC2026-05-09用友政务系统 /ma/emp/api/seletMaEmpListForPrsCalc 未授权访问漏洞
- PoC2026-05-09用友时空KSOA /km/popedom.jsp SQL 注入漏洞
- 2026-05-09用友NC /lfw/chart XML 外部实体注入漏洞
- 2026-05-09关于用友财务云A++V8系列产品接口(/XXX/getTableColumn)存在SQL注入安全漏洞的公告
- 2026-04-30用友 NC /uapws/service/nc.itf.bap.oba.IObaExcelService XML 外部实体注入漏洞
- 2026-04-30用友 NC /uapws/service/nc.itf.bd.crm.ICustomerImportToNcService XML 外部实体注入漏洞
- 2026-04-30用友 NC /uapws/service/nc.itf.bd.crm.ICurrtypeExportToCrmService XML 外部实体注入漏洞
- PoC2026-04-24用友U8Cloud /u8cloud/openapi/so.saleorder.briefing SQL 注入漏洞
- PoC2026-04-24用友政务系统 /ma/api/selectMaUser SQL 注入漏洞
- 2026-04-24用友 NC /uapws/service/nc.itf.bd.crm.ICustomerExportToCrmService XML 外部实体注入漏洞
- 2026-04-24用友 NC /uapws/service/nc.itf.bd.crm.ICustomerExportToCrmService SQL 注入漏洞
- 2026-04-24用友 NC /uapws/service/nc.uap.oba.word.webservice.IServiceEntryPoint XML 外部实体注入漏洞
- 2026-04-24用友 NC /uapws/service/nc.itf.bap.oba.IObaWordService XML 外部实体注入漏洞
- 2026-04-24用友 NC /uapws/service/nc.itf.bd.crm.IPsndocExportToCrmService XML 外部实体注入漏洞
- 2026-04-24用友 NC /uapws/service/nc.uap.oba.wordWebservice.IServiceEntry XML 外部实体注入漏洞
- 2026-04-24用友U8 Cloud /servlet/~uap/nc.merp.bs.NCMERPServlet XML 外部实体注入漏洞
- 2026-04-24用友GRP-U8 /datalist.jsp SQL 注入漏洞
- PoC2026-04-24用友政务财务系统 /A/aunp/file-access/path-file 文件读取漏洞
- 2026-04-24关于用友财务云A++V8系列产品(ma)系列接口敏感信息泄露、SQL注入以及(/A/XXXX/ssoLogin)接口SQL注入安全漏洞的公告
- 2026-04-24关于用友财务云A++V8系列产品接口(/XXX/selectMaEmp)未授权访问及逻辑缺陷安全漏洞的公告
- 2026-04-23用友政务系统 /ma/api/selectMaUser SQL 注入漏洞
- PoC2026-04-17用友时空KSOA /km/resubject.jsp SQL 注入漏洞
- PoC2026-04-17用友 U8 Cloud /service/~uap/nc.bs.pf.pub.MailApproveServlet SQL 注入漏洞
- 2026-04-17用友U8 Cloud /u8cloud/openapi/tb.bx.query SQL 注入漏洞
- PoC2026-04-17用友 U8 Cloud /u8cloud/api/uapbd/sysinit/query SQL 注入漏洞
- 2026-04-14用友NC Cloud /ncchr/pm/ref/indiIssued/blobRefClassSearch 代码执行漏洞
- 2026-04-14用友NC /portal/pt/M0dUlE/redeploy SQL 注入漏洞
- 2026-04-14用友 U8Cloud MultiRepChooseAction SQL 注入漏洞
- 2026-04-14用友NC Cloud /ebvp/infopub/show_download_content;.js SQL 注入漏洞
- 2026-04-14用友 U8Cloud MeasureQueryByToolAction SQL 注入漏洞
- 2026-04-10用友U8 Cloud uapbd.refdef.query SQL 注入漏洞
- 2026-04-10用友政务财务系统 /billdesigner/office/downloadTemplate 文件读取漏洞
- PoC2026-03-13用友U8cloud /u8cloud/openapi/so.saleorder.takeback SQL 注入漏洞
- PoC2026-03-13用友 NC /portal/pt/portalpage/importPml XML 外部实体注入漏洞
- PoC2026-03-13用友时空 KSOA /kmf/select.jsp SQL 注入漏洞
- 2026-03-13关于用友GRP-U8Cloud产品jmreport组件模块存漏洞的安全通告
- 2026-03-12用友U8cloud so.saleorder.takeback 存在 SQL 注入漏洞
- PoC2026-03-09用友时空KSOA /kmf/save_folder.jsp SQL 注入漏洞
- 2026-03-02关于用友GRP-U8Cloud产品(XXX/getDataTypeList及XXX/getFAInfo)接口存在SQL注入漏洞的安全公告
- PoC2026-02-25用友 NC /portal/pt/oacoSchedulerEvents/deleteEvent SQL 注入漏洞
- PoC2026-02-25用友 NC /portal/pt/servlet/workflowImageServlet/doPost SQL 注入漏洞
- 2026-02-12用友时空KSOA folderid 参数存在sql注入
- 2026-02-09用友BIP等 未授权 文件上传限制不当漏洞
- 2026-02-06用友U8 Cloud /service/XChangeServlet XML 外部实体注入漏洞
- 2026-02-06用友 NC /uapws/service/nc.itf.bd.crm.IUserExportToCrmService XML 外部实体注入漏洞
- 2026-02-06用友 NC /uapws/service/nc.itf.bd.crm.IInvbasdocExportToCrmService XML 外部实体注入漏洞
- PoC2026-02-06用友 NC /uapws/service/nc.itf.bd.crm.IMeasdocExportToCrmService XML 外部实体注入漏洞
- PoC2026-02-06用友 NC /uapws/service/nc.itf.ses.inittool.PortalSESInitToolService XML 外部实体注入漏洞
- PoC2026-02-06用友NC /portal/pt/psnImage/download SQL 注入漏洞
- PoC2026-02-03用友U8Cloud openapi SQL注入漏洞
- 2026-02-03用友U8cloud paper_query 存在SQL注入
- 2026-02-03用友企业报表iUFO 未授权 文件上传限制不当漏洞
- 2026-02-02用友U8 CRM changebgflag.php SQL注入漏洞
- PoC2026-01-23用友-时空KSOA /luntan/chatconfirm.jsp SQL 注入漏洞
- 2026-01-23用友-时空KSOA /luntan/chatconfirm.jsp SQL 注入漏洞
- 2026-01-21用友U8CRM存在SQL注入漏洞
- 2026-01-16用友时空-KSOA /worksheet/agent_worksdel.jsp SQL 注入漏洞
- PoC2026-01-16用友Bip /bi/api/Portal/LoginWithV8 目录遍历漏洞（CVE-2025-66744）
- 2026-01-16用友时空-KSOA /worksheet/agent_worksdel.jsp SQL 注入漏洞
- 2026-01-16用友Bip /bi/api/Portal/LoginWithV8 目录遍历漏洞（CVE-2025-66744）
- PoC2026-01-05用友U8 CRM /background/reservationcomplete.php 未授权访问漏洞
- 2026-01-05用友U8 CRM /background/reservationcomplete.php 未授权访问漏洞
- 2026-01-05关于用友A++V8系列产品gl/XXX/searchVou及/ma/XXX/taxPay及/ma/XXX/pageMaEmpProperty接口SQL注入漏洞的安全公告
- 2025-12-19用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞
- 2025-12-19用友U8Cloud /u8cloud/yls SQL 注入漏洞
- PoC2025-12-19用友-时空KSOA chatconfirm 存在SQL注入漏洞
- 2025-12-19用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞
- 2025-12-19用友U8Cloud /u8cloud/yls SQL 注入漏洞
- 2025-12-12用友GRP-U8 /ufgovbank XML 外部实体注入漏洞
- PoC2025-12-12用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
- 2025-12-12用友 U8Cloud /u8cloud/api/hrta/returnaway/submit SQL 注入漏洞
- 2025-12-12用友时空KSOA downnewsatt.jsp 任意文件读取漏洞
- 2025-12-12用友GRP-U8 /ufgovbank XML 外部实体注入漏洞
- 2025-12-12用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
- 2025-12-12用友 U8Cloud /u8cloud/api/hrta/returnaway/submit SQL 注入漏洞
- 2025-12-11用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞
- 2025-12-11用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞
- 2025-12-10用友BIP LoginWithV8 登录绕过漏洞
- 2025-12-05用友U8 CRM /lead/leadconversion.php SQL 注入漏洞
- 2025-12-05用友时空-KSOA /worksheet/workslist.jsp SQL 注入漏洞
- 2025-12-05用友NC /portal/pt/portalcombo/importCombo XML 外部实体注入漏洞
- 2025-12-05用友U8 CRM /lead/leadconversion.php SQL 注入漏洞
- 2025-12-05用友时空-KSOA /worksheet/workslist.jsp SQL 注入漏洞
- 2025-12-05用友NC /portal/pt/portalcombo/importCombo XML 外部实体注入漏洞
- PoC2025-12-02yonyou-u9-patchfile-upload: Yonyou U9 PatchFile.asmx - Unauthenticated Arbitrary File Upload
- PoC2025-11-28用友BIP数据应用服务 /bi/api/Portal/LoginWithV8 信息泄露漏洞
- PoC2025-11-28用友时空 KSOA common/dept.jsp SQL 注入漏洞
- 2025-11-28用友时空 KSOA lookover.jsp SQL 注入漏洞
- 2025-11-28用友时空-KSOA /worksheet/work_edit.jsp SQL 注入漏洞
- 2025-11-28用友BIP数据应用服务 /bi/api/Portal/LoginWithV8 信息泄露漏洞
- 2025-11-28用友时空 KSOA common/dept.jsp SQL 注入漏洞
- 2025-11-28用友时空 KSOA lookover.jsp SQL 注入漏洞
- 2025-11-28用友时空-KSOA /worksheet/work_edit.jsp SQL 注入漏洞
- 2025-11-27用友NC存在 oncelogin/getAuth SQL注入漏洞
- 2025-11-21用友时空-KSOA /worksheet/work_mod.jsp SQL 注入漏洞
- 2025-11-21用友 U8 CRM /ajax/getsrvtemplate.php/getproductdata SQL 注入漏洞
- 2025-11-21用友时空KSOA downnewsatt.jsp 文件读取漏洞
- 2025-11-21用友时空-KSOA /worksheet/work_mod.jsp SQL 注入漏洞
- 2025-11-21用友 U8 CRM /ajax/getsrvtemplate.php/getproductdata SQL 注入漏洞
- 2025-11-21用友时空KSOA downnewsatt.jsp 文件读取漏洞
- PoC2025-11-20用友时空KSOA downnewsatt.jsp 存在任意文件读取漏洞
- 2025-11-20用友U8 CRM getsrvtemplate.php SQL注入漏洞
- 2025-11-14用友BIP数据应用服务 存在登录绕过漏洞
- 2025-11-14用友NC /portal/pt/oacoSchedulerEvents/uncancelEvent SQL 注入漏洞
- 2025-11-14用友U8 渠道管理(高级版) /NCSaleOut2CRMAuditServlet SQL 注入漏洞
- 2025-11-14用友NC /ebvp/register/qrySubPurchaseOrgByParentPk SQL 注入漏洞
- 2025-11-14用友U8 Cloud /service/FileManageServlet 文件读取漏洞
- 2025-11-14用友NC /portal/pt/oacoSchedulerEvents/uncancelEvent SQL 注入漏洞
- 2025-11-14用友U8 渠道管理(高级版) /NCSaleOut2CRMAuditServlet SQL 注入漏洞
- 2025-11-14用友NC /ebvp/register/qrySubPurchaseOrgByParentPk SQL 注入漏洞
- 2025-11-14用友U8 Cloud /service/FileManageServlet 文件读取漏洞
- 2025-11-07用友U8CRM 存在SQL注入
- 2025-11-07用友时空-KSOA /vote_manage/delete.jsp SQL 注入漏洞
- 2025-11-07用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞
- 2025-11-07用友时空-KSOA /vote_manage/delete.jsp SQL 注入漏洞
- 2025-11-07用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞
- 2025-11-03用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞
- 2025-11-03用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞
- 2025-10-31关于U9数据字典应用ClassView存在SQL注入漏洞的安全通告
- 2025-10-22用友NC OAUserQryServlet 反序列化漏洞
- PoC2025-10-17用友U8Cloud pubsmsservlet 远程代码执行漏洞
- PoC2025-10-16用友 U8 Cloud pubsmsservlet 代码执行漏洞
- 2025-10-16用友 U8 Cloud pubsmsservlet 代码执行漏洞
- PoC2025-10-15用友U8Cloud pubsmsservlet 远程代码执行漏洞
- PoC2025-10-13用友 U8 Cloud pubsmsservlet 远程代码执行漏洞
- 2025-10-13用友NC OAUserAuthenticationServlet 反序列化漏洞
- 2025-10-11用友NC ContactsQueryServiceServlet 反序列化漏洞
- PoC2025-10-11用友NC UserSynchronizationServlet 反序列化漏洞
- 2025-10-11用友NC ContactsFuzzySearchServlet 反序列化漏洞
- 2025-10-11用友 NC /portal/pt/nc5x/fwd 存在跨站点脚本攻击漏洞
- 2025-10-11用友 畅捷通T+ InitContext 登录绕过漏洞
- 2025-10-11用友 畅捷通T+ SaveFileInfoToFile 任意文件上传漏洞
- 2025-10-11用友 畅捷通T+ GetRecordAll 敏感信息泄露漏洞
- 2025-10-11用友网络 U8+ 渠道管理高级版 xwzfile 文件上传限制不当漏洞
- 2025-10-10用友 U8 Cloud /ServiceDispatcherServlet IFileTrans 文件上传漏洞
- 2025-10-10用友 U8 Cloud /ServiceDispatcherServlet IPFxxFileService 文件上传漏洞
- 2025-10-10用友 U8 Cloud /ServiceDispatcherServlet IFileTrans 文件上传漏洞
- 2025-10-10用友 U8 Cloud /ServiceDispatcherServlet IPFxxFileService 文件上传漏洞
- 2025-09-26用友U8 渠道管理(高级版) /business/common/toviewspecial.jsp 目录遍历漏洞
- 2025-09-26用友U8Cloud NCCloudGatewayServlet 命令注入漏洞
- 2025-09-26用友U8 渠道管理(高级版) /business/common/toviewspecial.jsp 目录遍历漏洞
- 2025-09-25用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞
- 2025-09-25用友 U8 Cloud NCCloudGatewayServlet存在命令执行漏洞
- 2025-09-25用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞
- PoC2025-09-24用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞
- PoC2025-09-18用友 U8 Cloud IPFxxFileService 任意文件上传漏洞
- 2025-09-17用友 u8-cloud VouchFormulaCopyAction sql注入
- 2025-09-17用友U8Cloud ExportUfoFormatAction SQL注入
- 2025-09-17用友 U8 cloud nc.itf.uap.pfxx.IPFxxFileService 存在任意文件上传漏洞
- PoC2025-09-05用友NC IMsgCenterWebService 命令执行漏洞
- PoC2025-09-05用友nc soapRequest.ajax 命令执行漏洞
- 2025-09-05用友NC IMsgCenterWebService 命令执行漏洞
- 2025-09-05用友nc soapRequest.ajax 命令执行漏洞
- 2025-09-04用友NC存在 PaWfm2/open SQL注入漏洞
- 2025-09-03用友 U8 Cloud 文件上传绕过漏洞
- 2025-09-01用友NC系统workflowService接口SQL注入漏洞
- 2025-09-01用友NC importTemplate XML实体注入（XXE）漏洞
- 2025-09-01yonyou-grp-u8-logs-disclosure: 用友 GRP-U8 管理平台 logs 敏感信息泄露
- 2025-09-01yonyou-u8-datacache-disclosure: 用友u8-crm存在信息泄露漏洞
- 2025-09-01yonyou-ufida-oa-uapws-xxe: 用友 UFIDA OA XXE
- 2025-08-29用友U8Cloud /servlet/~uap/nc.merp.bs.maportal.NCPortalServlet XML 外部实体注入漏洞
- 2025-08-29用友NC /portal/pt/mtapptimeline/doApply SQL 注入漏洞
- 2025-08-29用友U8Cloud /servlet/~uap/nc.merp.bs.maportal.NCPortalServlet XML 外部实体注入漏洞
- 2025-08-29用友NC /portal/pt/mtapptimeline/doApply SQL 注入漏洞
- 2025-08-28用友NC content存在XXE实体注入漏洞
- 2025-08-27用友NC getOtherData 存在SQL注入漏洞
- 2025-08-26用友NC mtapptimeline/doApply 存在SQL注入漏洞
- 2025-08-25时空用友 del_user sql 注入
- 2025-08-25用友NC doSingUp SQL注入漏洞
- 2025-08-22用友NC /portal/pt/oacoSchedulerEvents/changeEvent SQL 注入漏洞
- 2025-08-22用友时空KSOA del_catalog.jsp 存在SQL注入漏洞
- 2025-08-22用友NC /portal/pt/oacoSchedulerEvents/changeEvent SQL 注入漏洞
- 2025-08-21用友U8+渠道管理(高级版) /download-new.jsp 文件读取漏洞
- 2025-08-21用友U8+渠道管理(高级版) /sendfile.jsp 文件上传漏洞
- 2025-08-21用友 U8 Cloud /u8cloud/api/hrta/returnleave/callback SQL 注入漏洞
- 2025-08-21用友NC /portal/pt/oncelogin/getAuth SQL 注入漏洞
- 2025-08-21用友U8+渠道管理(高级版) /download-new.jsp 文件读取漏洞
- 2025-08-21用友U8+渠道管理(高级版) /sendfile.jsp 文件上传漏洞
- 2025-08-21用友 U8 Cloud /u8cloud/api/hrta/returnleave/callback SQL 注入漏洞
- 2025-08-21用友NC /portal/pt/oncelogin/getAuth SQL 注入漏洞
- PoC2025-08-15用友NC importExcelTemplate 任意文件上传
- 2025-08-14用友时空KSOA软件 del_catalog.jsp SQL注入漏洞
- 2025-08-14用友-U8-Cloud submit SQL注入漏洞
- 2025-08-14用友U8+渠道管理(高级版) datacollectfile.jsp 任意文件上传漏洞
- 2025-08-12用友NC importCombo XML实体注入（XXE）漏洞
- 2025-08-11用友NC系统pagesServlet接口SQL注入漏洞
- 2025-08-08用友NC /ebvp/infopub/warningDetailInfo SQL 注入漏洞
- 2025-08-08用友NC /ebvp/advorappcoll/complainbilldetail SQL 注入漏洞
- 2025-08-08用友NC /portal/pt/downTax/download SQL 注入漏洞
- 2025-08-08用友NC /portal/pt/servlet/pagesServlet/doPost SQL 注入漏洞
- 2025-08-08用友U8 Cloud nc.bs.pub.querymodel.soap.QuerySoapServlet SQL 注入漏洞
- 2025-08-08用友GRP-U8 /servlet/PayReturnForWcp XML 外部实体注入漏洞
- 2025-08-08用友NC /ebvp/infopub/warningDetailInfo SQL 注入漏洞
- 2025-08-08用友NC /ebvp/advorappcoll/complainbilldetail SQL 注入漏洞
- 2025-08-08用友NC /portal/pt/downTax/download SQL 注入漏洞
- 2025-08-08用友NC /portal/pt/servlet/pagesServlet/doPost SQL 注入漏洞
- 2025-08-08用友U8 Cloud nc.bs.pub.querymodel.soap.QuerySoapServlet SQL 注入漏洞
- 2025-08-08用友GRP-U8 /servlet/PayReturnForWcp XML 外部实体注入漏洞
- 2025-08-06用友U8+渠道管理(高级版) batchsendfile.jsp 文件上传漏洞
- 2025-08-05用友U8 渠道管理(高级版) 存在XSS漏洞
- 2025-08-04用友U8 渠道管理(高级版) download.jsp 存在SQL注入漏洞
- 2025-08-04关于U9 cloudERP软件接口Print/PDFDirectPrint.aspx存在命令执行漏洞的安全通告
- PoC2025-08-01CNVD-2024-33023: Yonyou U8-Cloud ReleaseRepMngAction SQL Injection
- PoC2025-08-01CVD-2023-3118: 用友 UFIDA ActionHandlerServlet 反序列化漏洞
- PoC2025-08-01yongyou-changjietong-addresssettingcontroller-ssrf: 用友畅捷通AddressSettingController-SSRF漏洞
- PoC2025-08-01yongyou-crm-newleadset-sqli: 用友畅捷通CRM newleadset SQL 注入漏洞
- PoC2025-08-01yongyou-nc-changeevent-sqli: 用友NC changeEvent SQL注入漏洞
- PoC2025-08-01yongyou-U8-cloud-MeasQueryConditionFrameAction-sqli: 用友U8-Cloud系统接口MeasQueryConditionFrameAction存在SQL注入漏洞
- PoC2025-08-01yonyou-chanjet-gnremote-sql-inject: 用友 畅捷通远程通 GNRemote.dll SQL注入漏洞
- PoC2025-08-01yonyou-chanjet-tplus-password-reset: 用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
- PoC2025-08-01yonyou-chanjet-tplus-read-file: 用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
- PoC2025-08-01yonyou-cloud-jsinvoke-uploadfile: 用友 NC Cloud jsinvoke 任意文件上传
- PoC2025-08-01yonyou-grp-u8-app-proxy-uploadfile: 用友 GRP-U8 U8AppProxy 任意文件上传
- PoC2025-08-01yonyou-grp-u8-bx_historyDataChecks-sqli: 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
- PoC2025-08-01yonyou-grp-u8-fileupload: 用友 GRP U8 FileUpload存在任意文件上传漏洞
- PoC2025-08-01yonyou-grp-u8-license-check-sqli: 用友GRP-U8 license_check.jsp 存在sql注入漏洞
- PoC2025-08-01yonyou-grp-u8-proxy-xxe-sqli: 用友 GRP-U8 Proxy XXE-SQL注入漏洞
- PoC2025-08-01yonyou-grp-u8-selectdmje-jsp-sqli: 用友GRP-U8 selectdmje.jsp 存在sql注入漏洞
- PoC2025-08-01yonyou-grp-u8-slbmbygr-jsp-sqli: 用友GRP-U8 slbmbygr.jsp 存在sql注入漏洞
- PoC2025-08-01yonyou-grp-u8-upload-file-data: 用友 GRP-U8 UploadFileData 任意文件上传漏洞
- PoC2025-08-01yonyou-grp-u8-uploadfiledata: 用友 GRP-U8 UploadFileData 任意文件上传
- PoC2025-08-01yonyou-ksoa-dept-sqli: 用友时空 KSOA common/dept.jsp SQL 注入漏洞
- PoC2025-08-01yonyou-ksoa-paybill-sqi: 用友时空 KSOA PayBill SQL 注入漏洞
- PoC2025-08-01yonyou-ksoa-servletimagefield-skeyvalue-sqli: 用友时空 KSOA servletimagefield 文件 sKeyvalue 参数SQL 注入漏洞
- PoC2025-08-01yonyou-mobile-uploadapk-fileupload: 用友 移动管理系统 uploadApk.do 任意文件上传
- PoC2025-08-01yonyou-nc-bsh-servlet-bshservlet-rce: 用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
- PoC2025-08-01yonyou-nc-download-fileread: 用友NC download文件存在任意文件读取漏洞
- PoC2025-08-01yonyou-nc-word-docx-fileread: 用友NC word.docx存在任意文件读取漏洞
- PoC2025-08-01yonyou-nccloud-ncchr-fileupload: 用友财务系统任意文件上传漏洞
- PoC2025-08-01yonyou-nccloud-uploadchunk-fileupload: 用友NC Cloud uploadChunk 任意文件上传漏洞
- PoC2025-08-01yonyou-u8-cloud-fileupload: 用友U8 Cloud upload任意文件上传
- PoC2025-08-01yonyou-u8-cloud-registerservlet-sqli: 用友 u8-cloud RegisterServlet SQL注入漏洞
- PoC2025-08-01yonyou-u8-crm-fileread: 用友U8 CRM V13-V16.5系统任意文件读取
- PoC2025-08-01yonyou-u8-crm-getemaildata-fileread: 用友 U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞
- PoC2025-08-01yonyou-u8-crm-getemaildata-uploadfile: 用友 U8 CRM客户关系管理系统 getemaildata.php 任意文件上传漏洞
- PoC2025-08-01yonyou-u8-doupload-fileupload: 用友U8-OA doUpload.jsp 任意文件上传
- PoC2025-08-01yonyou-u8-ufgovbank-xxe: 用友GRP-U8 ufgovbank XXE漏洞
- PoC2025-08-01yonyou-u9-getconnectionstring-disclosure: 用友u9系统接口GetConnectionString存在信息泄露漏洞
- PoC2025-08-01yonyou-u9-patchfile-fileupload: 用友U9 PatchFile.asmx接口任意文件上传
- PoC2025-08-01yonyou-uploadapk-do-fileupload: 用友移动系统管理任意文件上传
- PoC2025-08-01yonyou-usermanager-init-sqli: 用友移动系统管理 /maportal/usermanager/init 存在SQL注入漏洞
- PoC2025-08-01yonyou-yonbip-yonbiplogin-fileread: 用友YonBIP_yonbiplogin存在任意文件读取漏洞
- PoC2025-08-01CNVD-2024-33023: UFIDA U8 Cloud - SQL Injection
- PoC2025-08-01grp-u8-uploadfiledata: UFIDA GRP-U8 UploadFileData - Arbitrary File Upload
- PoC2025-08-01yonyou-u8-oa-sqli: Yonyou U8 - SQL Injection
- PoC2025-08-01yonyou-ksoa-previewkpqt-sqli: 用友时空KSOA系统接口PreviewKPQT.jsp-SQL注入漏洞
- 2025-07-30用友NC listUserSharingEvents 存在SQL注入漏洞
- 2025-07-30关于U9 cloudERP软件接口存在任意文件读取漏洞的公告
- 2025-07-28用友NC系统linkVoucher接口SQL注入漏洞
- 2025-07-28用友U8+渠道管理(高级版) sendfile 文件上传漏洞
- 2025-07-28用友U8+渠道管理(高级版) download SQL注入漏洞
- 2025-07-28用友U8+渠道管理(高级版) download-new 文件读取漏洞
- 2025-07-26用友-U8-Cloud /u8cloud/api/uapbd.costsubj.assign SQL 注入漏洞
- 2025-07-26用友U8 CRM checkselectpartapply.php SQL注入漏洞
- 2025-07-26用友-U8-Cloud /u8cloud/api/uapbd.costsubj.assign SQL 注入漏洞
- 2025-07-25用友U9智能工厂getFileStream 任意文件读取漏洞
- 2025-07-25用友GRP U8 /u8qx/SmartUpload01.jsp 命令执行漏洞
- 2025-07-25关于U9智能工厂api/base/getFileStream接口存在任意文件读取漏洞的安全通告
- 2025-07-25关于U9智能工厂存在未授权访问漏洞的安全通告
- 2025-07-25用友GRP U8 /u8qx/SmartUpload01.jsp 命令执行漏洞
- 2025-07-24用友U8+crm bgt/recievesms.php存在sql注入漏洞
- 2025-07-22用友NC console sql注入漏洞
- 2025-07-22用友NC系统linkVoucher接口SQL注入漏洞
- 2025-07-21用友NC及NC Cloud系统LDAP命令执行漏洞
- 2025-07-21用友U8+医药行业渠道管理插件文件上传漏洞
- 2025-07-21关于用友NC系统存在getFormItem接口SQL注入漏洞修复通告
- 2025-07-18用友U8 Cloud系统 FilterCondAction存在SQL注入漏洞
- 2025-07-18用友 NC /portal/pt/servlet/workflowService/doPost SQL 注入漏洞
- 2025-07-18用友 NC /portal/pt/servlet/workflowService/doPost SQL 注入漏洞
- 2025-07-17用友NC /portal/pt/portaltemplate/importTemplate XML 外部实体注入漏洞
- 2025-07-17用友NC /portal/pt/portaltemplate/importTemplate XML 外部实体注入漏洞
- 2025-07-16关于用友A++V8系列产品gl/XXX/searchVou及/ma/XXX/taxPay接口SQL注入漏洞的安全公告
- PoC2025-07-15用友NC IMetaWebService4BqCloud SQL注入漏洞
- 2025-07-14用友NC及NC Cloud系统 Login 任意文件上传与读取漏洞
- 2025-07-14用友ISM系统 XXE 任意文件读取漏洞
- 2025-07-14用友 U9 Cloud PDFDirectPrint.aspx 命令执行漏洞
- 2025-07-11用友BIP uploadServlet 任意文件上传漏洞
- 2025-07-11关于用友A++V8系列产品gl/XXX/getCancelData接口SQL注入漏洞及/pub/XXX/burnAfterReading任意文件读取漏洞的安全公告
- 2025-07-11关于U9 cloudERP软件附件预览接口存在SQL注入漏洞的安全通告
- 2025-07-10用友U8 Cloud /u8cloud/api/hrta/returnleave/submit SQL 注入漏洞
- 2025-07-10用友U8 Cloud /u8cloud/api/hrta/returnleave/submit SQL 注入漏洞
- 2025-07-09用友 U9 /print/DynamaticExport.aspx 文件读取漏洞
- 2025-07-09用友NC /portal/pt/servlet/getFormItem/doPost SQL 注入漏洞 （CNVD-2025-06710）
- 2025-07-09用友FE协同平台 /common/uploadFile.jsp 文件上传漏洞
- 2025-07-09用友 U9 /print/DynamaticExport.aspx 文件读取漏洞
- 2025-07-09用友NC /portal/pt/servlet/getFormItem/doPost SQL 注入漏洞 （CNVD-2025-06710）
- 2025-07-09用友FE协同平台 /common/uploadFile.jsp 文件上传漏洞
- 2025-07-08用友u9 cloud 存在文件读取漏洞
- 2025-07-07用友时空KSOA workslist.jsp SQL注入漏洞
- 2025-07-07关于U9 cloudERP软件接口Print/PDFDirectPrint.aspx存在命令执行漏洞的安全通告
- 2025-07-05用友NC deleteEvent存在SQL注入漏洞
- 2025-07-04用友时空-KSOA sql注入漏洞
- 2025-07-04关于用友A++8系列产品存在Spring actuator未授权访问漏洞
- 2025-07-03用友畅捷通-TPlus系统 /tplus/ajaxpro/Ufida.T.SM.UIP.UA.AddressSettingController,Ufida.T.SM.UIP.ashx 服务器端请求伪造漏洞
- 2025-07-03用友畅捷通-TPlus系统 /tplus/ajaxpro/Ufida.T.SM.UIP.UA.AddressSettingController,Ufida.T.SM.UIP.ashx 服务器端请求伪造漏洞
- 2025-06-26用友NC uncancelEvent SQL注入漏洞
- 2025-06-25用友NC /ActivityNotice/export sql注入
- 2025-06-17用友-U9-Cloud DynamaticExport.aspx 任意文件下载漏洞
- 2025-06-16用友NC changeEvent 存在SQL注入漏洞
- 2025-06-13用友U8 CRM 存在SQL注入漏洞
- PoC2025-06-12用友NC qrySubPurchaseOrgByParentPk SQL注入漏洞
- 2025-06-12关于用友A++V8系列产品aebf模块逻辑缺陷及未授权访问漏洞的安全公告
- 2025-06-12关于U9 cloudERP软件接口print/DynamaticExport.aspx存在任意文件下载漏洞的安全通告
- PoC2025-06-09关于U9 cloudERP软件接口CS/Office/OfficeReportCommonService.asmx存在代码执行漏洞的安全通告
- 2025-06-07用友NC Cloud系统 IBapIOService存在SQL注入漏洞
- 2025-06-06用友NC loadDoc.ajax 文件读取漏洞
- 2025-05-23用友 NC Cloud /service/~aert/PMCloudDriveProjectStateServlet 命令执行漏洞
- 2025-05-23用友 NC Cloud /service/~aert/PMCloudDriveProjectStateServlet 命令执行漏洞
- 2025-05-16用友U8Cloud getReportIdsByTaskId sql注入
- 2025-05-15关于用友A++V831-V833系列产品越权访问及未授权访问安全漏洞的公告
- 2025-05-14关于用友GRP-U8Cloud内控管理软件(taskcenter)存在逻辑缺陷漏洞的安全通告
- 2025-05-07用友-U8CRM checkselectworksheet.php SQL注入漏洞
- 2025-05-06用友U8 CRM checkselectworksheet.php 存在SQL注入漏洞
- 2025-04-30用友U8CRM /datacache/crmdebug.log 信息泄露漏洞
- 2025-04-30用友 /portal/pt/oacoSchedulerEvents/listUserSharingEvents SQL 注入漏洞
- 2025-04-30用友分析云 /druid 未授权访问漏洞
- 2025-04-30用友U8CRM /datacache/crmdebug.log 信息泄露漏洞
- 2025-04-30用友 /portal/pt/oacoSchedulerEvents/listUserSharingEvents SQL 注入漏洞
- 2025-04-30用友分析云 /druid 未授权访问漏洞
- 2025-04-21用友 U8 Cloud so.saleorder.briefing 接口SQL注入漏洞
- PoC2025-04-21用友 U8 Cloud hrmobile 任意文件读取漏洞
- 2025-04-15用友CRM-festivalremind命令执行
- 2025-04-01用友 NC /servlet/~baseapp/ncmsgservlet 代码执行漏洞
- 2025-04-01用友 NC /ebvp/expeval/expertschedule;1.jpg SQL 注入漏洞
- 2025-04-01用友U8 CRM /ajax/getufvouchdata.php getAffectAttr SQL 注入漏洞
- 2025-04-01用友U8 CRM /ajax/getufnumber.php GetDefContactByAccount SQL 注入漏洞
- 2025-04-01用友 NC /servlet/~baseapp/ncmsgservlet 代码执行漏洞
- 2025-04-01用友 NC /ebvp/expeval/expertschedule;1.jpg SQL 注入漏洞
- 2025-04-01用友U8 CRM /ajax/getufvouchdata.php getAffectAttr SQL 注入漏洞
- 2025-04-01用友U8 CRM /ajax/getufnumber.php GetDefContactByAccount SQL 注入漏洞
- 2025-03-26用友NC pkevalset SQL 注入漏洞
- 2025-03-21用友 NC /uapws/service/nc.itf.bap.service.IBapIOService GetBapTable SQL 注入漏洞
- 2025-03-21用友 NC /uapws/service/nc.itf.bap.service.IBapIOService GetBapTable SQL 注入漏洞
- 2025-03-14用友 NC /portal/pt/PaWfm2/open SQL 注入漏洞
- 2025-03-14用友 NC /servlet/~ic/uap.pub.ae.model.handle.ModelHandleServlet 代码执行漏洞
- 2025-03-14用友 NC /portal/pt/PaWfm2/open SQL 注入漏洞
- 2025-03-14用友 NC /servlet/~ic/uap.pub.ae.model.handle.ModelHandleServlet 代码执行漏洞
- 2025-03-12用友U8CRM eventsetlist 存在SQL注入漏洞
- 2025-03-12用友BIP数据应用服务存在SQL注入漏洞的安全补丁
- 2025-03-12用友BIP数据应用服务存在任意文件下载漏洞的安全公告
- 2025-03-11用友U8CRM biztype 存在 SQL 注入漏洞
- PoC2025-03-07用友 NC /servlet/~ufoe/jiuqisingleservlet 代码执行漏洞
- 2025-03-07用友 NC /servlet/~ufoe/jiuqisingleservlet 代码执行漏洞
- 2025-03-03用友GRP-U8 PayReturnForWcp XXE漏洞
- 2025-02-27关于用友NC6.5 portal rmwebImage download接口存在SQL注入漏洞的安全通告
- 2025-02-24用友时空KSOA /kp/PrintZPYG.jsp SQL 注入漏洞
- 2025-02-24用友时空KSOA /kp/PrintZPYG.jsp SQL 注入漏洞
- 2025-02-17关于用友GRP-U8内控管理软件WSDL接口(或services/xx)存在信息泄露漏洞的安全通告
- 2025-02-08用友NC /portal/pt/office/checkekey SQL 注入漏洞
- PoC2025-02-08用友NC /service/~webrt/nc.uap.lfw.file.action.DocServlet 文件读取漏洞
- 2025-02-08用友NC /portal/pt/office/checkekey SQL 注入漏洞
- 2025-02-08用友NC /service/~webrt/nc.uap.lfw.file.action.DocServlet 文件读取漏洞
- 2025-01-20用友时空KSOA软件 DataRequestServlet SQL注入漏洞
- 2025-01-16用友移动系统管理平台 /Copy 任意文件上传漏洞
- 2025-01-10用友NC /portal/pt/cartabletimeline/doList SQL 注入漏洞
- 2025-01-10用友NC /portal/pt/cartabletimeline/doList SQL 注入漏洞
- PoC2025-01-08用友NC /portal/pt/office/checkekey 接口存在 SQL 注入漏洞
- 2025-01-07用友 U8Cloud QuerySoapServlet XXE注入漏洞
- 2025-01-07用友 U8Cloud NCMERPDownloadServlet XXE注入漏洞
- PoC2025-01-07用友 U8Cloud QuerySoapServlet SQL注入漏洞
- 2025-01-03用友U8Cloud pub.sql.query SQL注入漏洞
- 2024-12-27用友Ufida /hrss/ref.show.d SQL 注入漏洞
- 2024-12-27用友Ufida /hrss/ref.show.d SQL 注入漏洞
- 2024-12-25用友U8CRM setting.php 任意文件上传漏洞
- 2024-12-25关于U9 cloud使用kkfileview存在安全问题的公告
- 2024-12-20用友NC-Cloud /ncchr/attendstaff/getStaffInfo SQL 注入漏洞
- 2024-12-20用友NC-Cloud /ncchr/attendstaff/getStaffInfo SQL 注入漏洞
- 2024-12-19用友NC yerfiledown SQL注入漏洞
- 2024-12-18用友nc-cloud /ncchr/attendstaff/getStaffInfo SQL 注入漏洞
- 2024-12-18用友U8 Cloud ReleaseRepMngAction SQL注入漏洞(CNVD-2024-33023)
- 2024-12-13用友NC /portal/pt/yerfile/down/bill SQL 注入漏洞
- PoC2024-12-13用友NC-warningDetailInfo接口存在SQL注入漏洞
- 2024-12-13用友NC /portal/pt/yerfile/down/bill SQL 注入漏洞
- 2024-12-12关于用友GRP-U8Cloud内控管理软件(/XXX/getAuthorizer、/XXX/getCzyTableByUnit)存在敏感信息泄露漏洞的安全通告
- 2024-12-11用友U8 Cloud esnserver 存在任意文件上传漏洞
- 2024-12-06用友 NC /nc.itf.bd.crm.ICorpExportToCrmService 文件读取漏洞
- 2024-12-06用友 NC /nc.itf.bd.crm.IInvclExportToCrmService 文件读取漏洞
- 2024-12-06用友 NC /nc.itf.bd.crm.IAreaclExportToCrmService 文件读取漏洞
- 2024-12-06用友U8Cloud /servlet/~uap/nc.bs.sm.login2.RegisterServlet SQL 注入漏洞
- 2024-12-06用友 NC /nc.itf.bd.crm.ICorpExportToCrmService 文件读取漏洞
- 2024-12-06用友 NC /nc.itf.bd.crm.IInvclExportToCrmService 文件读取漏洞
- 2024-12-06用友 NC /nc.itf.bd.crm.IAreaclExportToCrmService 文件读取漏洞
- 2024-12-06用友U8Cloud /servlet/~uap/nc.bs.sm.login2.RegisterServlet SQL 注入漏洞
- 2024-12-05用友-U8CRM attrlist.php SQL注入漏洞
- 2024-11-29用友NC /portal/pt/task/process SQL 注入漏洞
- 2024-11-29用友 NC /nc.itf.smart.ISmartQueryWebService 文件读取漏洞
- 2024-11-29用友 NC /nc.itf.tb.oba.INtbOBAWebService 文件读取漏洞
- 2024-11-29用友 NC /nc.itf.tb.oba.IOBAMasterNodeWebService 文件读取漏洞
- 2024-11-29用友 NC /nc.pubitf.rbac.IUserPubServiceWS 文件读取漏洞
- 2024-11-29用友BIP /bi/api/Portal/GetUserList 信息泄露漏洞
- 2024-11-29用友U8 CRM /ajax/getufvouchdata.php SQL 注入漏洞
- 2024-11-29用友U8 CRM /borrowout/ajaxgetborrowdata.php SQL 注入漏洞
- 2024-11-29用友U8+CRM rellistname.php SQL注入漏洞
- 2024-11-29关于用友U9 cloud存在逻辑缺陷漏洞的通告
- 2024-11-29用友NC /portal/pt/task/process SQL 注入漏洞
- 2024-11-29用友 NC /nc.itf.smart.ISmartQueryWebService 文件读取漏洞
- 2024-11-29用友 NC /nc.itf.tb.oba.INtbOBAWebService 文件读取漏洞
- 2024-11-29用友 NC /nc.itf.tb.oba.IOBAMasterNodeWebService 文件读取漏洞
- 2024-11-29用友 NC /nc.pubitf.rbac.IUserPubServiceWS 文件读取漏洞
- 2024-11-29用友BIP /bi/api/Portal/GetUserList 信息泄露漏洞
- 2024-11-29用友U8 CRM /ajax/getufvouchdata.php SQL 注入漏洞
- 2024-11-29用友U8 CRM /borrowout/ajaxgetborrowdata.php SQL 注入漏洞
- 2024-11-28用友NC Cloud /portal/pt/file/upload 任意文件上传漏洞
- 2024-11-28用友U8CRM rellistname.php SQL注入漏洞
- 2024-11-26用友U8CRM ajaxgetborrowdata.php SQL注入漏洞
- 2024-11-25用友时空KSOA DataReceiverServle SQL注入漏洞
- 2024-11-22用友U8 CRM getufvouchdata.php 存在SQL注入漏洞
- 2024-11-21用友NC-Cloud process存在SQL注入漏洞
- 2024-11-21用友NC Cloud /ncchr/period/queryBeginEndTime SQL 注入漏洞
- 2024-11-21用友 NC /nc.itf.bap.service.IBapIOService 文件读取漏洞
- 2024-11-21用友 NC /nc.itf.ses.DataPowerService 文件读取漏洞
- 2024-11-21用友 NC /nc.itf.tb.outlineversion.TbbOutlineUpateVersionService 文件读取漏洞
- 2024-11-21用友BIP /iuap-apcom-workbench/ucf-wh/yonbiplogin 文件读取漏洞
- 2024-11-21用友U8 Cloud /nc.itf.iufo.mobilereport.data.BlurTypeQuery SQL 注入漏洞
- 2024-11-21用友-时空KSOA /kp/PreviewKPQT.jsp SQL 注入漏洞
- 2024-11-21用友U8 Cloud /service/~hrpub/nc.bs.hr.tools.trans.FileServlet 文件读取漏洞
- 2024-11-21用友NC Cloud /ncchr/period/queryBeginEndTime SQL 注入漏洞
- 2024-11-21用友 NC /nc.itf.bap.service.IBapIOService 文件读取漏洞
- 2024-11-21用友 NC /nc.itf.ses.DataPowerService 文件读取漏洞
- 2024-11-21用友 NC /nc.itf.tb.outlineversion.TbbOutlineUpateVersionService 文件读取漏洞
- 2024-11-21用友BIP /iuap-apcom-workbench/ucf-wh/yonbiplogin 文件读取漏洞
- 2024-11-21用友U8 Cloud /nc.itf.iufo.mobilereport.data.BlurTypeQuery SQL 注入漏洞
- 2024-11-21用友-时空KSOA /kp/PreviewKPQT.jsp SQL 注入漏洞
- 2024-11-21用友U8 Cloud /service/~hrpub/nc.bs.hr.tools.trans.FileServlet 文件读取漏洞
- 2024-11-20用友网络 用友NC 经销商门户ecp 敏感信息泄露漏洞
- 2024-11-20用友网络 用友A++V8 逻辑缺陷漏洞
- 2024-11-19关于用友A++V8系列产品逻辑缺陷导致越权访问及未授权访问安全漏洞的公告
- 2024-11-15用友U8CRM eventsetlist.php SQL注入漏洞
- 2024-11-15用友NC /runStateServlet/doPost SQL 注入漏洞
- 2024-11-15用友NC /runStateServlet/doPost SQL 注入漏洞
- 2024-11-13用友YonBIP 任意文件读取漏洞
- 2024-11-12用友网络 U8CRM 任意文件读取漏洞
- PoC2024-11-11用友Yonbip yonbiplogin接口存在任意文件读取漏洞
- 2024-11-08用友U8 Cloud service/approveservlet SQL 注入漏洞
- 2024-11-08用友BIP /bi/api/SemanticModel/GetOlapConnectionList 信息泄露漏洞
- 2024-11-08用友-U8CRM getufvouchdata.php SQL注入漏洞
- 2024-11-08用友U8 Cloud service/approveservlet SQL 注入漏洞
- 2024-11-08用友BIP /bi/api/SemanticModel/GetOlapConnectionList 信息泄露漏洞
- 2024-11-07用友网络 BIP友户通 访问控制不当漏洞 可导致敏感信息泄露
- 2024-11-06用友网络 NC Cloud CA 文件上传限制不当漏洞
- 2024-11-05用友网络 NC Cloud系统 FS 访问控制不当漏洞
- 2024-11-05用友网络 NC系统 saveImageServlet/saveXmlToFIleServlet 文件上传限制不当漏洞
- 2024-11-05用友-U8CRM mysearch.php SQL注入漏洞
- 2024-11-05用友网络 NC系统 LfwFileQryServiceImpl SQL注入漏洞
- 2024-11-04用友网络 U8+CRM getsrvtemplate.php SQL注入漏洞
- 2024-11-01用友-U8-Cloud approveservlet SQL注入漏洞
- 2024-11-01用友NC-Cloud /nccloud/mob/pfxx/manualload/importhttpscer 文件上传漏洞
- 2024-11-01关于NC系统redeploy的sql注入漏洞的安全通告
- 2024-11-01用友NC-Cloud /nccloud/mob/pfxx/manualload/importhttpscer 文件上传漏洞
- 2024-10-25用友U8 cloud /service/esnserver 文件上传漏洞
- 2024-10-25用友NC /portal/docctr/open/word.docx 文件读取漏洞
- 2024-10-25用友U8 cloud /service/esnserver 文件上传漏洞
- 2024-10-25用友NC /portal/docctr/open/word.docx 文件读取漏洞
- 2024-10-23用友KSOA showCardInfo SQL注入漏洞
- 2024-10-23用友时空KSOA add_user SQL注入漏洞
- 2024-10-23用友 U8 Cloud uapbd.refdef.query SQL注入漏洞
- 2024-10-22用友 U8Cloud 系统 uapbd.refdef.query SQL 注入漏洞
- 2024-10-22关于U9 Cloud产品敏感信息泄露漏洞的公告
- 2024-10-22关于U9 Cloud产品存在SQL注入漏洞的公告
- 2024-10-18用友GRP-U8 /VerifyToken 代码执行漏洞
- 2024-10-18用友GRP-U8 /VerifyToken 代码执行漏洞
- PoC2024-10-17用友GRP A++Cloud 政府财务云 fastjson 反序列化远程代码执行漏洞
- 2024-10-16用友U8 Cloud esnserver 存在任意文件上传漏洞
- 2024-10-16用友-U8CRM getsrvtemplate.php SQL注入漏洞
- 2024-10-16用友KSOA del_type.jsp SQL注入漏洞
- 2024-10-15用友-U8-Cloud esnserver 接口存在远程命令执行漏洞
- 2024-10-14关于用友U9Cloud存在文件包含漏洞的公告
- 2024-10-12用友U8 CRM /fillbacksettingedit.php SQL 注入漏洞
- 2024-10-12用友NC系统 /portal/pt/file/upload 文件上传漏洞
- 2024-10-12用友BIP数据应用服务存在未授权访问漏洞的安全公告
- 2024-10-12用友U8 CRM /fillbacksettingedit.php SQL 注入漏洞
- 2024-10-12用友NC系统 /portal/pt/file/upload 文件上传漏洞
- 2024-10-10用友GRP A++Cloud 政府财务云 反序列化远程代码执行
- 2024-10-09用友 NC nc.document.pub.fileSystem.servlet.DeleteServlet存在远程命令执行漏洞
- 2024-09-30用友NC ExportErrorAction 文件读取漏洞
- 2024-09-30用友NC ExportErrorAction 文件读取漏洞
- 2024-09-29用友-U8CRM fillbacksettingedit.php SQL注入漏洞
- 2024-09-29用友-U8CRM fillbacksetting.php SQL注入漏洞
- 2024-09-29用友-U8CRM exportdictionary.php SQL注入漏洞
- 2024-09-27用友 NC Cloud /ebvp/other/qryAddGoodsApplyPK;.js SQL注入漏洞
- 2024-09-27用友 NC Cloud /ebvp/other/qryAddGoodsApplyPK;.js SQL注入漏洞
- 2024-09-26用友U8+ CRM fillbacksetting.php 存在SQL注入漏洞
- 2024-09-26用友U8+ CRM fillbacksettingedit.php 存在SQL注入漏洞
- 2024-09-25用友U8 Cloud BusinessRefAction接口存在SQL延时注入漏洞
- 2024-09-20用友-U8CRM setremindtoold.php SQL注入漏洞
- 2024-09-20用友GRP-U8 debug.log和info.log 信息泄漏漏洞
- 2024-09-20用友U8-OA /test.jsp SQL 注入漏洞
- 2024-09-20用友-U8CRM leadconversion.php SQL注入漏洞
- 2024-09-20用友U8+ CRM setremindtoold.php 存在SQL注入漏洞
- 2024-09-20用友GRP-U8 debug.log和info.log 信息泄漏漏洞
- 2024-09-20用友U8-OA /test.jsp SQL 注入漏洞
- 2024-09-14用友NC portalsesInittoolservice 信息泄漏漏洞
- 2024-09-14用友U8Cloud attachment/upload SQL注入漏洞
- 2024-09-14用友NC queryRuleByDeptId SQL注入漏洞
- 2024-09-14用友NC portalsesInittoolservice 信息泄漏漏洞
- 2024-09-14用友U8Cloud attachment/upload SQL注入漏洞
- 2024-09-14用友NC queryRuleByDeptId SQL注入漏洞
- 2024-09-13用友U8 CRM relobjreportlist.php 存在SQL注入漏洞
- 2024-09-09用友-U8CRM chkService.php SQL注入漏洞
- 2024-09-08用友U8 CRM chkService.php 存在SQL注入漏洞
- 2024-09-06用友U8Cloud MultiRepChooseAction 存在SQL注入漏洞
- 2024-09-05用友U8Cloud AddTaskDataRightAction 存在SQL注入漏洞
- 2024-09-05关于U9 cloud智能工厂默认配置修改的公告
- 2024-09-04用友时空KSOA软件 SpacePreview XXE漏洞
- 2024-09-04用友NC /download 文件读取漏洞
- 2024-09-04用友NC /download 文件读取漏洞
- 2024-09-03用友NC Cloud /mp/loginxietong 权限绕过漏洞
- 2024-09-02用友 U8Cloud CTExecDraftAction SQL注入漏洞
- 2024-09-02用友 U8Cloud MultiRepChooseAction SQL注入漏洞
- 2024-09-02用友NC-Cloud系统show_download_content存在SQL注入漏洞
- 2024-08-30用友KSOA 存在SQL注入漏洞
- 2024-08-30用友 U8 Cloud /servlet/RegisterServlet SQL 注入漏洞
- 2024-08-30用友 U8 Cloud /servlet/RegisterServlet SQL 注入漏洞
- 2024-08-29用友时空KSOA软件 SQL注入漏洞
- 2024-08-29用友时空KSOA软件 /luntan/chatconfirm.jsp SQL注入漏洞
- 2024-08-29用友U8Cloud RepAddToTaskAction SQL注入漏洞
- 2024-08-28用友 U9 /TransWebService.asmx 信息泄露漏洞
- 2024-08-28用友 U8Cloud RepAddToTaskAction SQL注入漏洞
- 2024-08-28用友FE协同平台存在文件上传漏洞
- 2024-08-28用友 U9 /TransWebService.asmx 信息泄露漏洞
- 2024-08-26用友 U8Cloud MeasureQResultAction SQL注入漏洞
- 2024-08-26用友 U8Cloud ThinApproveServlet SQL注入漏洞
- 2024-08-26用友 U8Cloud MailApproveServlet SQL注入漏洞
- 2024-08-26用友U8Cloud系统接口 approveservlet SQL注入漏洞
- 2024-08-25用友U8Cloud系统接口 MeasureQResultAction存在SQL注入漏洞
- 2024-08-19用友-YonBIP-数据应用服务 GetOlapConnectionList 逻辑漏洞
- 2024-08-19用友TurboCRM reservationcomplete SQL注入漏洞
- 2024-08-19用友 U8 CRM emailitemedit.php 任意文件上传漏洞
- 2024-08-19用友U8 CRM exportdictionary.php SQL注入漏洞
- 2024-08-19用友畅捷通CRM newleadset SQL注入漏洞
- 2024-08-19用友U8 CRM attrlist.php SQL注入漏洞
- 2024-08-17用友NC psnImage SQL注入漏洞
- 2024-08-17用友BIP数据应用服务存在未授权访问漏洞
- 2024-08-16用友 u8cloud refdef 存在SQL注入漏洞
- 2024-08-16用友U9 UMWebService.asmx 文件读取漏洞
- 2024-08-16用友U8 CRM reservationcomplete SQL注入漏洞
- 2024-08-16用友 NC FileManager 任意文件上传漏洞
- 2024-08-16用友U8-CRM-exportdictionary.php-SQL注入漏洞
- 2024-08-16用友U9 UMWebService.asmx 文件读取漏洞
- 2024-08-15用友U8CRM swfupload.php任意文件上传漏洞
- 2024-08-15用友NC download 文件读取漏洞
- 2024-08-15关于用友BIP数据应用服务存在未授权访问漏洞的安全公告
- 2024-08-15关于用友BIP数据应用服务信息泄露漏洞的安全公告
- 2024-08-15用友NC download 文件读取漏洞
- 2024-08-14用友 NC accept.jsp 任意文件上传漏洞(攻击成功)
- 2024-08-14用友 KSOA ImageUpload 任意文件上传漏洞
- 2024-08-14用友 政务财务云 逻辑缺陷漏洞
- 2024-08-14用友 U8-OA doUpload.jsp 任意文件上传漏洞
- 2024-08-14用友U8 Cloud BusinessRefAction SQL注入漏洞
- 2024-08-14用友CRM客户关系管理系统 help.php 文件读取漏洞
- 2024-08-14用友NC-FileManager-任意文件上传漏洞
- 2024-08-14用友U8 CRM reservationcomplete 远程代码执行漏洞
- 2024-08-14用友CRM客户关系管理系统 help.php 文件读取漏洞
- 2024-08-12用友 U8+CRM 未授权 命令注入漏洞
- 2024-08-12用友-U8CRM festivalremind.php SQL注入漏洞
- 2024-08-12用友U8CRM sendsms.php SQL注入漏洞
- 2024-08-12用友NC complainjudge SQL注入漏洞
- 2024-08-12用友NC /portal/pt/link/content pk_funnode SQL注入漏洞
- 2024-08-10用友NC系统接口 link SQL注入漏洞
- 2024-08-09用友 U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.ReportDetailDataQuery SQL 注入漏洞
- 2024-08-09用友 U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.ReportDetailDataQuery SQL 注入漏洞
- 2024-08-08用友 U8Cloud BusinessRefAction SQL注入漏洞
- 2024-08-07用友U8 Cloud /ESBInvokerServlet 反序化代码执行漏洞
- 2024-08-07用友U8 Cloud /ESBInvokerServlet 反序化代码执行漏洞
- 2024-08-06用友NC-Cloud queryStaffByName SQL 注入漏洞
- 2024-08-06用友NC-Cloud queryStaffByName SQL 注入漏洞
- 2024-08-03用友 NC-cloud queryPsnInfo SQL注入漏洞
- 2024-08-03用友 NC-cloud QueryStaffByName SQL注入漏洞
- 2024-08-03用友 NC complainbilldetail SQL注入漏洞
- 2024-08-03关于U9 cloud存在逻辑缺陷漏洞的情况通告
- 2024-08-02用友政务A++ V820V830系列 ckeditorUpload 任意文件上传漏洞
- 2024-08-02用友-U8-Cloud /nc.itf.iufo.mobilereport.task.TaskTreeQuery SQL 注入漏洞
- 2024-08-02用友时空KSOA PrintZP.jsp SQL 注入漏洞
- 2024-08-02用友时空KSOA PrintZPZP.jsp SQL注入漏洞
- 2024-08-02用友时空KSOA PrintZPYG.jsp SQL注入漏洞
- 2024-08-02用友时空KSOA PrintZP.jsp SQL注入漏洞
- 2024-08-02用友时空KSOA PrintZPFB.jsp SQL注入漏洞
- 2024-08-02用友u8-cloud ESBInvokerServlet 接口反序列化漏洞
- 2024-08-02用友u8-cloud NCServiceForESBInvoker 接口反序列化漏洞
- 2024-08-02用友ksoa系统 fillKP.jsp SQL注入漏洞
- 2024-08-02用友-U8-Cloud /nc.itf.iufo.mobilereport.task.TaskTreeQuery SQL 注入漏洞
- 2024-08-02用友时空KSOA PrintZP.jsp SQL 注入漏洞
- 2024-08-01用友U9 cloud DoQuery接口存在SQL注入
- 2024-08-01用友NC-Cloud系统-queryStaffByName-SQL注入漏洞
- 2024-08-01用友NC-Cloud系统-queryPsnInfo-SQL注入漏洞
- 2024-08-01关于用友政务A++V820V830系列（/ptp-cms/images/ckeditorUpload）任意文件上传高危漏洞的公告
- 2024-07-31用友时空KSOA软件 fillKP.jsp SQL注入漏洞
- 2024-07-30用友OA operaFileActionController 任意文件上传&覆盖漏洞
- PoC2024-07-30用友时空KSOA系统接口PrintZPYG.jsp存在SQL注入漏洞
- PoC2024-07-30用友GRP A++Cloud 政府财务云 /selectGlaDatasourcePreview SQL 注入漏洞
- 2024-07-30用友NC complainjudge SQL注入漏洞
- 2024-07-30用友GRP A++Cloud 政府财务云 /selectGlaDatasourcePreview SQL 注入漏洞
- 2024-07-29用友时空KSOA软件 PrintZPZP.jsp SQL注入漏洞
- 2024-07-29用友时空KSOA软件 PrintZPFB.jsp SQL注入漏洞
- 2024-07-29用友时空KSOA软件 PrintZP.jsp SQL注入漏洞
- 2024-07-29用友时空KSOA软件 PrintZPYG.jsp SQL注入漏洞
- 2024-07-29用友 YonBIP getStaffInfo SQL注入漏洞
- PoC2024-07-27用友A++ V8.31 selectGlaDatasourcePreview SQL注入漏洞
- 2024-07-26用友u8-cloud LoggingConfigServlet和ClientRequestDispatch 存在反序列化漏洞
- 2024-07-26用友 U8-OA doUpload.jsp 文件上传漏洞
- 2024-07-26用友 畅捷通T+ /getdecallusers 信息泄露漏洞
- 2024-07-26用友GPR-U8 slbmbygr SQL 注入漏洞
- 2024-07-26用友 GRP-U8 forgetPassword_old SQL 注入漏洞
- 2024-07-26用友U8-Cloud ActionServlet SQL注入漏洞
- 2024-07-26用友智石开PLM getWorkGroups 信息泄露漏洞
- 2024-07-26用友KSOA PreviewKPQT sql注入漏洞
- 2024-07-26用友 U8-OA doUpload.jsp 文件上传漏洞
- 2024-07-26用友 畅捷通T+ /getdecallusers 信息泄露漏洞
- 2024-07-26用友GPR-U8 slbmbygr SQL 注入漏洞
- 2024-07-26用友 GRP-U8 forgetPassword_old SQL 注入漏洞
- 2024-07-25用友u8-cloud ServiceDispatcherServlet 存在反序列化漏洞
- 2024-07-25用友U8CRM /import 文件上传漏洞
- 2024-07-25用友NC querygoodsgridbycode SQL注入漏洞
- 2024-07-25用友时空KSOA PreviewKPQT SQL注入漏洞
- 2024-07-25用友NC Cloud sprmonitorservlet 反序列化漏洞
- 2024-07-25用友NC Cloud datacollectservlet 反序列化漏洞
- 2024-07-25用友U8 Cloud ESBInvokerServlet 反序列化漏洞
- 2024-07-25用友移动管理平台 servlet 权限绕过漏洞
- 2024-07-25用友CRM import.php 任意文件上传漏洞
- 2024-07-25用友CRM import.php 任意文件上传漏洞
- 2024-07-25用友NC saveImageServlet 任意文件上传漏洞
- 2024-07-25用友U9 cloudERP TransWebService.asmx 命令注入漏洞
- 2024-07-25用友NC cloud runScript SQL注入漏洞
- 2024-07-25用友NC Avatar 任意文件上传漏洞
- 2024-07-25用友U8CRM /import 文件上传漏洞
- 2024-07-25用友NC querygoodsgridbycode SQL注入漏洞
- 2024-07-24用友时空 PreviewKPQT 存在sql注入漏洞
- 2024-07-24用友 NCCloud /service/sprmonitorservlet 存在反序列化代码执行漏洞
- 2024-07-24用友 U8 Cloud MonitorServlet 远程代码执行漏洞
- 2024-07-24用友NC querygoodsgridbycode SQL注入漏洞
- 2024-07-23用友NC系统存在SQL注入漏洞
- 2024-07-23用友NC querygoodsgridbycode SQL注入漏洞
- 2024-07-22用友U8 OA checkWaitdo SQL注入漏洞
- PoC2024-07-19用友CRM客户关系管理系统import.php存在任意文件上传漏洞
- 2024-07-19用友 GRP-U8 /Proxy XML 外部实体注入漏洞（CNNVD-201610-923）
- 2024-07-19用友 GRP-U8 sqcxIndex SQL 注入漏洞
- 2024-07-19用友NC Cloud /fs/;/console 权限绕过漏洞
- 2024-07-19用友 U8 Cloud MeasureQueryFrameAction SQL注入漏洞
- 2024-07-19用友CRM客户关系管理系统 import.php 任意文件上传漏洞
- 2024-07-19用友 GRP-U8 /Proxy XML 外部实体注入漏洞（CNNVD-201610-923）
- 2024-07-19用友 GRP-U8 sqcxIndex SQL 注入漏洞
- 2024-07-19用友NC Cloud /fs/;/console 权限绕过漏洞
- 2024-07-18用友U8 LoggingConfigServlet 远程代码执行漏洞
- 2024-07-18用友U8 TableInputOperServlet 远程代码执行漏洞
- 2024-07-18用友NC JiuQiClientReqDispatch 远程代码执行漏洞
- 2024-07-18用友U8 MxServlet 远程代码执行漏洞
- 2024-07-18用友U8 FileTransportServlet 远程代码执行漏洞
- PoC2024-07-18用友A++ V8.31 selectGlaDatasourcePreview SQL注入漏洞
- 2024-07-18用友政务 A++ V832 未授权访问漏洞
- 2024-07-18用友NC CLOUD smartweb2.RPC.d XML外部实体注入漏洞
- PoC2024-07-18用友NC IMsgCenterWebService命令注入漏洞
- 2024-07-18用友移动管理平台 DownloadServlet 任意文件读取漏洞
- 2024-07-18用友财务系统 EBankTaskServlet 任意文件上传漏洞
- 2024-07-18用友 NC oacoSchedulerEvents SQL注入漏洞
- 2024-07-17用友NCCloud未授权任意代码执行RCE
- 2024-07-17用友YonBIP WeChatQyServlet远程命令执行漏洞
- 2024-07-16用友 NC Cloud blobRefClassSearch Fastjson反序列化漏洞
- 2024-07-13用友NC-Cloud blobRefClassSearch 不安全的反序列化漏洞
- 2024-07-13用友U8-Cloud showRPCLoadingTip XML外部实体注入漏洞
- 2024-07-12用友NC-Cloud blobRefClassSearch接口存在反序列化漏洞
- 2024-07-12用友U8 Cloud ArchiveVerify SQL注入漏洞
- 2024-07-12用友 U8 Cloud NCMWechatServlet XML实体注入漏洞
- 2024-07-12用友 U8 Cloud NCMERPServlet XML实体注入漏洞
- PoC2024-07-10用友U8 uploadImg2File 任意文件上传
- 2024-07-10用友U8 uploadImg2File 任意文件上传
- 2024-07-08用友时空KSOA软件 com.sksoft.examsys.AutoScore XXE漏洞
- 2024-07-08用友U8 Cloud MeasQueryConditionFrameAction 存在SQL注入漏洞
- 2024-07-05用友 U8 Cloud ReleaseRepMngAction接口 SQL注入漏洞
- 2024-07-04用友 U9 PatchFile.asmx 任意文件上传漏洞
- 2024-07-04用友 GRP-U8 fastjson 反序列化漏洞
- 2024-07-03用友U8 Cloud /service/XChangeServlet XML外部实体注入漏洞
- 2024-07-02用友时空KSOA软件 /servlet/uploaddoc SQL注入漏洞
- 2024-07-01用友 U8 Cloud MeasQueryConditionFrameAction.doCopy SQL注入漏洞
- 2024-06-28用友-U8-Cloud /hrss/dorado/smartweb2.showRPCLoadingTip.d 文件读取漏洞
- 2024-06-28用友U8CRM /pub/help2.php 文件读取漏洞
- 2024-06-28用友-U8-Cloud /hrss/dorado/smartweb2.showRPCLoadingTip.d 文件读取漏洞
- 2024-06-28用友U8CRM /pub/help2.php 文件读取漏洞
- 2024-06-21用友U8 Cloud 存在XML实体注入漏洞
- 2024-06-21用友Ufida /hrss/dorado/smartweb2.RPC.d XML外部实体注入漏洞
- 2024-06-21用友 U8-CRM 系统 help2 任意文件读取漏洞
- 2024-06-21用友Ufida /hrss/dorado/smartweb2.RPC.d XML外部实体注入漏洞
- 2024-06-20用友NC 电采warningDetailInfo SQL注入漏洞
- PoC2024-06-14用友NC-oacoSchedulerEvents接口存在sql注入漏洞
- 2024-06-14用友NC /mp/initcfg/../uploadControl/uploadFile 文件上传漏洞
- 2024-06-14用友NC downCourseWare 任意文件下载漏洞
- 2024-06-14用友NC /mp/initcfg/../uploadControl/uploadFile 文件上传漏洞
- 2024-06-13用友NC linkVoucher SQL注入漏洞
- 2024-06-12 用友-UFIDA-NC /portal/pt/oacoSchedulerEvents/isAgentLimit SQL 注入漏洞
- 2024-06-12 用友-UFIDA-NC /portal/pt/oacoSchedulerEvents/isAgentLimit SQL 注入漏洞
- 2024-06-07用友 政务财务系统 /pub/fe/config 文件读取漏洞
- 2024-06-07用友NC /portal/pt/PaWfm/open 文件 proDefPk 参数 SQL 注入漏洞
- 2024-06-07用友-U8-Cloud /yer/html/nodes/linkntb/linkntb.jsp SQL注入漏洞
- 2024-06-07用友U9 PatchFile.asmx接口 任意文件上传漏洞
- 2024-06-07用友 U8 Cloud ServletCommander 反序列化漏洞
- 2024-06-07用友 U8 Cloud TableInputOperServlet 反序列化漏洞
- 2024-06-07用友 政务财务系统 /pub/fe/config 文件读取漏洞
- 2024-06-07用友NC /portal/pt/PaWfm/open 文件 proDefPk 参数 SQL 注入漏洞
- 2024-06-07用友-U8-Cloud /yer/html/nodes/linkntb/linkntb.jsp SQL注入漏洞
- 2024-06-06用友NC pagesServlet SQL注入漏洞
- 2024-06-06用友 GRP-U8 sqcxIndex.jsp SQL注入漏洞
- 2024-06-06用友NC downCourseWare 任意文件下载漏洞
- 2024-06-06用友NC smartweb2.loadConst.d 任意文件读取漏洞
- 2024-06-06用友OA CheckLogin SQL注入漏洞
- 2024-06-05用友NC 文件读取漏洞
- 2024-06-05用友 GRP-U8 内控管理软件 /servlet/FileUpload 任意文件上传漏洞
- 2024-06-04用友移动系统管理 /mobsm/common/fileSize 任意文件读取漏洞
- 2024-06-04用友 U8 Cloud u8cloud/api/hr/attachment/upload SQL注入漏洞
- 2024-06-04用友 U8 Cloud /archive/verify SQL注入漏洞
- 2024-06-04用友 U8 Cloud BlurTypeQuery SQL注入漏洞
- 2024-06-03用友 GRP-U8 fastjson 远程代码漏洞
- 2024-05-31用友-UFIDA-NC /portal/pt/servlet/saveImageServlet/doPost 文件上传漏洞
- 2024-05-31用友 NC /portal/pt/yercommon/linkVoucher SQL 注入漏洞
- 2024-05-31用友NC showcontent SQL注入漏洞
- 2024-05-31用友财务系统 taskname 任意文件包含漏洞
- 2024-05-31用友U8 LoginServlet 远程代码执行漏洞
- 2024-05-31用友nc IPsndocExportToCrmService 任意文件读取漏洞
- 2024-05-31用友U8 MxServlet 远程代码执行漏洞
- 2024-05-31用友NC warningDetailInfo SQL注入漏洞
- 2024-05-31用友U8 KeyWordReportQuery SQL注入漏洞
- 2024-05-31用友U8 MonitorServleth 远程代码执行漏洞
- 2024-05-31用友NC saveXmlToFileServlet 任意文件上传漏洞
- 2024-05-31用友U8 Cloud linkntb.jsp SQL注入漏洞
- 2024-05-31用友U8 cloud AppPhoneServletService SQL注入漏洞
- 2024-05-31用友U8 system 请求头SQL注入漏洞
- 2024-05-31用友 U8 Cloud RegisterServlet SQL注入漏洞
- 2024-05-31用友NC registerServlet JNDI远程代码执行漏洞
- 2024-05-31用友U8 ServletCommander 远程代码执行漏洞
- 2024-05-31用友U8 ServletCommander 远程代码执行漏洞
- 2024-05-31用友 NC printBill接口 任意文件读取漏洞
- 2024-05-31用友NC complainbilldetail接口 SQL注入漏洞
- 2024-05-31用友 U8 Cloud linkntb.jsp billId参数 SQL注入漏洞
- 2024-05-31用友-UFIDA-NC /portal/pt/servlet/saveImageServlet/doPost 文件上传漏洞
- 2024-05-31用友 NC /portal/pt/yercommon/linkVoucher SQL 注入漏洞
- 2024-05-28用友 U8 Cloud securitycheck SQL注入漏洞
- 2024-05-28用友GRP-U8 datalist.jsp SQL注入漏洞
- 2024-05-28用友智石开PLM MessageService/query 信息泄露漏洞
- 2024-05-28用友智石开PLM MessageService/getWorkGroups 信息泄露漏洞
- 2024-05-28用友NC 电子采购信息系统 securitycheck SQL注入漏洞
- 2024-05-27用友智石开PLM 存在信息泄露漏洞
- 2024-05-24用友NC-Cloud /ncchr/attendScript/internal/runScript SQL 注入漏洞
- 2024-05-24用友畅捷通 /tplus/UFAQD/keyEdit.aspx 文件 KeyID 参数 SQL 注入漏洞
- 2024-05-24用友NC /portal/file 文件读取漏洞
- 2024-05-24用友NC-Cloud /ncchr/attendScript/internal/runScript SQL 注入漏洞
- 2024-05-24用友畅捷通 /tplus/UFAQD/keyEdit.aspx 文件 KeyID 参数 SQL 注入漏洞
- 2024-05-24用友NC /portal/file 文件读取漏洞
- 2024-05-23用友GRP ReturnForWcp 远程命令执行漏洞 - 上传webshell
- 2024-05-23用友GRP ReturnForWcp 远程命令执行漏洞
- 2024-05-23用友NC PaWfm接口 SQL注入漏洞
- 2024-05-23用友NC runStateServlet SQL注入漏洞
- 2024-05-22用友NC系统 down/bill接口 SQL注入漏洞
- PoC2024-05-21用友政务 GRP-A++Cloud政府财务云 /ma/api/selectMaEmpByPage SQL注入漏洞
- PoC2024-05-21用友政务 GRP-A++Cloud政府财务云 /ma/api/selectMaEmpByPage 未授权访问漏洞
- 2024-05-20用友U8 Cloud linkntb存在SQL注入漏洞
- 2024-05-17用友NC downTax 存在SQL注入漏洞
- 2024-05-17用友U8-TurboCRM /pub/downloadfile.php 文件读取漏洞
- 2024-05-17用友U8 Cloud /u8cloud/api/file/upload/base64 SQL 注入漏洞
- 2024-05-17用友U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.KeyWordDetailReportQuery SQL 注入漏洞
- 2024-05-17用友 NC /portal/pt/erfile/down/bill SQL 注入漏洞
- 2024-05-17用友NC printBill 任意文件读取漏洞
- 2024-05-17用友分析云 druid组件 未授权访问漏洞
- 2024-05-17用友分析云 mdfUserPwdByName 未授权访问漏洞
- 2024-05-17用友U8-TurboCRM /pub/downloadfile.php 文件读取漏洞
- 2024-05-17用友U8 Cloud /u8cloud/api/file/upload/base64 SQL 注入漏洞
- 2024-05-17用友U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.KeyWordDetailReportQuery SQL 注入漏洞
- 2024-05-17用友 NC /portal/pt/erfile/down/bill SQL 注入漏洞
- 2024-05-15用友 NC Cloud ufoe模块接口 任意文件上传漏洞
- 2024-05-15用友YonBIP高级版 ufoe模块接口 任意文件上传漏洞
- 2024-05-15用友 NC ufoe模块接口 任意文件上传漏洞
- 2024-05-15用友 NC Cloud mob xstream 远程代码执行漏洞
- 2024-05-14用友NC printBill 存在任意文件读取漏洞
- 2024-05-14用友GRP-U8 dialog_moreUser_check.jsp 存在SQL注入漏洞
- 2024-05-11用友NC registerServlet JNDI 远程代码执行漏洞
- 2024-05-09用友 U8 Cloud /hrss/dorado XML实体注入漏洞
- PoC2024-05-09用友政务财务云A++ ma/emp/maEmp/download 任意文件下载漏洞
- 2024-05-09用友GRP-U8 pubDownTemplate 信息泄露漏洞
- 2024-05-09用友NC bill接口SQL注入漏洞
- 2024-05-09用友GRP-U8 userInfoWeb SQL注入漏洞
- 2024-05-09用友GRP-U8 FileUpload 任意文件上传漏洞
- 2024-05-09用友 NC /hrss/dorado XML实体注入漏洞
- 2024-05-07用友GRP A++Cloud 政府财务云 存在任意文件读取漏洞
- 2024-05-07用友NC workflowService接口 SQL注入漏洞
- 2024-05-07用友 U8 Cloud ArchiveVerify接口 SQL注入漏洞
- 2024-05-06用友时空 KSOA linkadd.jsp 存在sql注入漏洞
- 2024-05-06用友 NC Cloud importhttpscer接口 任意文件上传漏洞
- 2024-05-06用友 NC PaWfm2 SQL注入漏洞
- 2024-05-01用友NC down/bill 存在 SQL 注入漏洞
- 2024-04-30用友U8 Cloud XChangeServlet 存在XML注入漏洞
- 2024-04-30用友U8 Cloud /u8cloud/api/hr 文件 SQL 注入漏洞
- 2024-04-30用友CRM downloadfile.php 任意文件下载漏洞
- 2024-04-30用友U8 Cloud /u8cloud/api/hr 文件 SQL 注入漏洞
- 2024-04-29用友NC及NC Cloud系统 lfw接口 任意文件上传漏洞
- 2024-04-29用友 NC PaWfm SQL注入漏洞
- 2024-04-29用友U8 Cloud /u8cloud/api/ SQL注入漏洞
- 2024-04-29用友NC及NC Cloud系统 lfw接口 JNDI注入漏洞
- 2024-04-29用友NC runStateServlet SQL注入漏洞
- 2024-04-29用友 U8 Cloud MeasureQueryByToolAction接口 SQL注入漏洞
- 2024-04-28用友 NC OAUserAuthenticationServlet 反序列化漏洞
- 2024-04-28用友 NC UserQueryServiceServlet 反序列化漏洞
- 2024-04-28用友 NC OAUserQryServlet 反序列化漏洞
- PoC2024-04-28用友 NC UserSynchronizationServlet 反序列化漏洞
- 2024-04-28用友 NC UserAuthenticationServlet 反序列化漏洞
- 2024-04-28用友NC saveImageServlet接口 任意文件上传漏洞
- 2024-04-28用友 NC OAContactsFuzzySearchServlet 反序列化漏洞
- PoC2024-04-28用友NC importPml SQL注入漏洞
- 2024-04-28用友UFIDA NC show_download_content接口 SQL注入漏洞
- 2024-04-26用友CRM系统 downloadfile.php存在任意文件下载
- 2024-04-26用友NC workflowImageServlet SQL注入漏洞
- 2024-04-26用友OA getallservices 信息泄露漏洞
- 2024-04-25用友 NC actionhandlerservlet 反序列化漏洞复现
- 2024-04-25用友 U8 Cloud ExportUfoFormatAction接口 SQL注入漏洞
- 2024-04-25用友NC nc.bs.pub.im.ContactsQueryServiceServlet 反序列化
- 2024-04-25用友NC com.ufida.eip.adaptor.servlet.ServletForESBAdaptor 反序列化漏洞
- 2024-04-24用友 U8 Cloud LoginServlet 反序列化漏洞
- 2024-04-24用友 U8 Cloud ClientRequestDispatch 反序列化漏洞
- 2024-04-23用友NCCloud 存在远程命令执行漏洞
- 2024-04-23用友NCCloud 存在远程命令执行漏洞
- 2024-04-23用友NCCloud 存在远程命令执行漏洞
- 2024-04-23用友NC 存在远程命令执行漏洞
- 2024-04-23用友NCCloud 存在远程命令执行漏洞
- 2024-04-23用友NC 存在远程命令执行漏洞
- 2024-04-23用友NC 存在远程命令执行漏洞
- 2024-04-23用友NCCloud 存在远程命令执行漏洞
- 2024-04-23用友NC 存在远程命令执行漏洞
- 2024-04-23用友NC 存在远程命令执行漏洞
- 2024-04-23用友NCCloud 存在远程命令执行漏洞
- 2024-04-23用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
- 2024-04-23用友NCCloud 存在任意文件上传漏洞
- 2024-04-23用友NCCloud 存在XML实体注入漏洞
- 2024-04-23用友NCCloud 存在敏感信息泄露漏洞
- 2024-04-23用友NCCloud 存在远程命令执行漏洞
- 2024-04-23用友NCCloud 存在SQL注入漏洞
- 2024-04-23用友NCCloud 存在任意文件上传漏洞
- 2024-04-23用友NC 存在任意文件下载漏洞
- 2024-04-23用友NC 存在任意文件读取漏洞
- 2024-04-23用友NC 存在任意文件读取漏洞
- 2024-04-23用友NC /service/monitorservlet 路径存在反序列化漏洞
- 2024-04-23用友NCCloud /manualload/importhttpscer 路径存在任意文件上传漏洞
- 2024-04-23用友NCCloud 存在任意文件上传漏洞
- 2024-04-23用友NC 存在SQL注入漏洞
- 2024-04-23用友NC 存在SQL注入漏洞
- 2024-04-23用友NC 存在SQL注入漏洞
- 2024-04-23用友NC queryByWhere 接口存在SQL注入漏洞
- 2024-04-23用友NC queryInvcl 接口存在SQL注入漏洞
- 2024-04-23用友NCCloud 存在SQL注入漏洞
- 2024-04-23用友NCCloud 存在SQL注入漏洞
- 2024-04-23用友NC queryMaxlev 接口存在SQL注入漏洞
- 2024-04-23用友NC 存在远程命令执行漏洞
- 2024-04-23用友NC /servlet/OAUserQryServlet 接口存在反序列化漏洞
- 2024-04-23用友NCCloud 存在XML实体注入漏洞
- 2024-04-23用友NC /upload/grouptemplet 存在敏感信息泄露
- 2024-04-23用友NC SESInitToolService 接口存在敏感信息泄露
- 2024-04-23用友NC /session.jsp 路径存在敏感信息泄露
- 2024-04-23用友NC /epp/core/eppquickdesk/eppnotice/notice.jsp 路径 pk_infotype 参数存在SQL注入漏洞
- 2024-04-23用友NC ServletForESBAdaptor 接口存在反序列化漏洞
- 2024-04-23用友NC /fs/update/DownloadServlet 接口存在反序列化漏洞
- 2024-04-23用友NC ModelHandleServlet 接口存在反序列化漏洞
- PoC2024-04-23用友NC /servlet/ContactsQueryServiceServlet 接口存在反序列化漏洞
- 2024-04-23用友NC /servlet/ContactsFuzzySearchServlet 接口存在反序列化漏洞
- PoC2024-04-23用友NC /portal/pt/PaWfm/open 路径 proDefPk 参数存在SQL注入漏洞
- 2024-04-23用友NC /hrss/rm/PositionDetail.jsp 路径存在SQL注入漏洞
- 2024-04-23用友NC /cooperate/traceNodes.jsp 路径 model_GUID 参数存在SQL注入漏洞
- 2024-04-23用友NC /epp/detail/publishinfodetail.jsp 路径 pk_message 参数存在SQL注入漏洞
- 2024-04-18用友-OA SQL注入漏洞
- 2024-04-18用友 U8 CRM rootpath 逻辑漏洞
- 2024-04-17用友NC FileUploadServlet 接口存在反序列化漏洞
- 2024-04-17用友 NC Cloud /fs/service/default/files/ 反序列化漏洞
- 2024-04-17用友移动管理系统 /maportal/news/uploadIcon 任意文件上传漏洞
- 2024-04-17用友 NC /portal/ptt/album/edit接口 delDir参数 SQL注入漏洞
- 2024-04-17用友 NC Cloud queryStaffByName参数 SQL注入漏洞
- 2024-04-17用友 NC /portal/ptt/admin/showlayout接口 delete参数 SQL注入漏洞
- 2024-04-17用友 NC /portal/fm/forum/main_action接口 showTopic参数 SQL注入漏洞
- 2024-04-17用友 NC /portal/fm/forum/main_action接口 listTopics参数 SQL注入漏洞
- 2024-04-17用友 NC Cloud getDataSet参数 SQL注入漏洞
- 2024-04-17用友 NC Cloud getSmartDefFieldsByCode参数 SQL注入漏洞
- 2024-04-17用友 NC Cloud getDataSetByCode参数 SQL注入漏洞
- 2024-04-16用友U8 Cloud attachment/upload SQL注入漏洞
- 2024-04-16用友畅捷通CRM forgetpswd.php SQL注入漏洞
- 2024-04-16用友 U8 Cloud nc.bs.sm.login2.RegisterServlet SQL注入漏洞
- 2024-04-15用友NC-反序列化漏洞
- 2024-04-15用友 U9 Cloud GetConnectionString接口 信息泄漏漏洞
- 2024-04-15用友 U8 Cloud /lfw/chart XML实体注入漏洞
- 2024-04-15用友 U9 Cloud DoQuery接口 SQL注入漏洞
- 2024-04-15用友 U9 Cloud TransWebService.asmx SQL注入漏洞
- 2024-04-13用友政务财务系统存在任意文件读取漏洞
- 2024-04-12用友U8 Cloud queryAllWlSumMo SQL注入漏洞
- 2024-04-12用友U8 Cloud queryAllMo SQL注入漏洞
- 2024-04-11用友NC saveImageServlet 文件上传漏洞
- 2024-04-11用友NC6.5 runStateServlet SQL注入
- 2024-04-11用友U8 FileServlet 任意文件读取漏洞
- 2024-04-11用友 U8 nc.bs.hr.tools.trans.FileServlet 任意文件读取漏洞
- 2024-04-11用友 U8 Cloud smartweb2.showRPCLoadingTip.d XML实体注入漏洞
- 2024-04-10用友U8+ Update.asmx 存在任意文件上传
- 2024-04-10用友NC Cloud IServiceEntry接口存在任意文件上传
- 2024-04-10用友NC-PaWfm存在sql注入漏洞
- 2024-04-10用友NC /saveXmlToFileServlet/doPost 接口存在任意文件上传漏洞
- 2024-04-10用友OA getSessionList.jsp 信息泄漏漏洞
- 2024-04-09用友U8CRM漏洞
- 2024-04-09用友NCV65 importPml 前台sql注入
- 2024-04-09用友NC FormulaViewAction 接口存在SQL注入漏洞
- 2024-04-08用友NCCloud 管理端存在弱口令漏洞
- 2024-04-07用友 GRP-U8 getUserNameById SQL注入漏洞
- 2024-04-05用友NC Cloud importhttpscer 任意文件上传漏洞
- 2024-04-03用友NC saveXmlToFIleServlet 任意文件上传漏洞
- 2024-04-03用友NC nc.itf.bd.crm.IPsndocExportToCrmService 接口存在SSRF
- 2024-04-02用友NC /workflowImageServlet/doPost 接口存在SQL注入漏洞
- 2024-04-01用友CRM系统 reservationcomplete 未授权访问漏洞
- 2024-04-01用友 U8 CRM crmdebug 信息泄露漏洞
- 2024-03-31用友OA doUpload.jsp 任意文件上传漏洞
- 2024-03-29用友移动管理系统 /maportal 未授权漏洞
- 2024-03-28用友NC /testper.jsp & /testperformance.jsp 路径存在远程命令执行漏洞
- 2024-03-27用友 U8 Cloud API接口 System参数 SQL注入漏洞
- 2024-03-27用友NC IObaWordService 接口存在XML实体注入
- 2024-03-27用友 U8 Cloud attach.upload SQL注入漏洞
- 2024-03-27用友 U8 Cloud ResetPwd.jsp SQL注入漏洞
- 2024-03-27用友 U8 Cloud MARosterPhotoServlet SQL注入漏洞
- 2024-03-26用友A++ filedownload 任意文件读取漏洞
- 2024-03-25用友U8 Cloud NCPortalServlet XML实体注入漏洞
- 2024-03-21用友 U8 Cloud lube.update.d XXE漏洞
- 2024-03-21用友 NC chart接口存在xxe漏洞
- 2024-03-21用友A++ selectdatasourceinfo 敏感信息泄露漏洞
- PoC2024-03-21用友 U9 Cloud UMWebService.asmx 任意文件读取漏洞
- 2024-03-20用友NC IBapIOService 接口存在XXE漏洞
- 2024-03-20用友UFIDA NC系统marmot.rpc.d接口存在XML实体注入漏洞
- 2024-03-20用友NCCloud /runScript 路径存在SQL注入漏洞
- 2024-03-19用友NC-Cloud runscript 存在SQL注入漏洞
- 2024-03-18用友NCCloud /ExportErrorAction 路径存在任意文件读取
- 2024-03-15用友NC IUserPubServiceWS 接口存在XML实体注入
- 2024-03-15用友NC DataPowerService 接口存在XML实体注入
- 2024-03-15用友NC IPsndocExportToCrmService 存在XML实体注入
- 2024-03-15用友NC IAreaclExportToCrmService 接口存在XML实体注入
- 2024-03-15用友NC IOBAMasterNodeWebService 接口存在XML实体注入
- 2024-03-15用友NC ISmartQueryWebService 接口存在XML实体注入
- 2024-03-15用友NC PortalSESInitToolService 接口存在XML实体注入
- 2024-03-15用友NC ICurrtypeExportToCrmService 接口存在XML实体注入
- 2024-03-15用友NC ICorpExportToCrmService 接口存在XML实体注入
- 2024-03-15用友NC IInvbasdocExportToCrmService 接口存在XML实体注入
- 2024-03-15用友NC ICustomerImportToNcService 接口存在XML实体注入
- 2024-03-15用友NC IInvclExportToCrmService 接口存在XML实体注入漏洞
- 2024-03-15用友NC IImageInterfaceService 接口存在XML实体注入
- 2024-03-15用友NC TbbOutlineUpateVersionService 接口存在XML实体注入
- 2024-03-14用友NC不安全的反序列化漏洞
- 2024-03-13用友U8 Cloud base64 SQL注入漏洞
- 2024-03-11用友NC Cloud /service/~aert/PMCloudDriveProjectStateServlet JNDI注入漏洞
- 2024-03-07用友U8 Cloud系统 smartweb2 SQL注入漏洞
- 2024-03-07用友NC远程代码执行漏洞
- 2024-03-07用友NC远程代码执行漏洞
- 2024-03-07用友NC信息泄露漏洞
- 2024-03-07用友 U8-CRM 系统 log 文件信息泄露漏洞
- 2024-03-07用友政务A++ getclassifytree 未授权访问漏洞
- 2024-03-07用友NC /upload/avatar 路径存在任意文件上传漏洞
- 2024-03-06用友政务A++政府财务云selectMaEmpByPage未授权访问
- 2024-03-06用友NC IObaExcelService 接口存在XML实体注入漏洞
- 2024-03-06用友NC /qryAddGoodsApplyPK 路径存在SQL注入漏洞
- 2024-03-05用友NC IServiceEntryPoint 接口存在XML实体注入漏洞
- 2024-03-05用友NC IServiceEntry 接口存在XML实体注入
- 2024-03-01用友NC resourcemanagerservlet 反序列化rce漏洞
- 2024-03-01用友-U8C-KeyWordReportQuery-sql注入
- 2024-02-29用友-U9-UMWebService-文件读取
- 2024-02-29用友U8 RegisterServlet 远程代码执行漏洞
- 2024-02-29用友U8 RegisterServlet 远程代码执行漏洞
- 2024-02-29用友NC PrintTemplateFileServlet 任意文件读取漏洞
- 2024-02-28用友NC nc-itf-tb-oba存在SSRF漏洞
- 2024-02-27用友NC DataPowerService接口存在任意文件读取
- 2024-02-23用友NC-Cloud IUpdateService xml外部实体注入漏洞
- 2024-02-22用友NC Cloud soapFormat.ajax接口XXE漏洞
- 2024-02-22用友 CRM 系统认证绕过漏洞
- 2024-02-22用友GRP-U8 UploadFile 任意文件上传漏洞
- 2024-02-21用友U8 Cloud lfw.chart 接口 XXE漏洞
- PoC2024-02-21用友NC IMsgCenterWebService 接口存在远程命令执行漏洞
- 2024-02-21用友U8CRM help2.php 任意文件读取漏洞
- 2024-02-21用友U8CRM help 任意文件读取漏洞
- PoC2024-02-21用友U8CRM downloadfile 任意文件读取漏洞
- 2024-02-21用友U8 Cloud service/~iufo/nc.itf.iufo.mobilereport.data.BlurTypeQuery SQL注入漏洞
- 2024-02-02用友GRP A++Cloud政府财务云exe_sql存在SQL注入漏洞
- 2024-01-31用友-u8-crm-crmdebug-信息泄露
- 2024-01-30用友 BIP ServiceDispatcher 接口远程代码执行漏洞
- 2024-01-30用友 BIP ServiceDispatcher 接口远程代码执行漏洞
- 2024-01-29用友U8cloud ServletCommander 反序列化漏洞
- 2024-01-29用友政务A++政府财务云getClassifyTree未授权访问
- 2024-01-26用友nc cloud importhttpscer 任意文件上传漏洞
- 2024-01-26用友 GRP-U8 SmartUpload01 任意文件上传漏洞
- 2024-01-25用友-u9 patchfile存在任意文件上传
- 2024-01-25用友U8-Cloud RegisterServlet SQL注入漏洞
- 2024-01-25用友 NC accept.jsp 任意文件上传漏洞