NC Cloud Vulnerabilities
52 vulnerabilities related to NC Cloud
- 2026-07-17关于NC Cloud及YonBIP高级版系统的datacollectservlet接口漏洞安全通告
- 2026-04-14用友NC Cloud /ncchr/pm/ref/indiIssued/blobRefClassSearch 代码执行漏洞
- 2026-04-14用友NC Cloud /ebvp/infopub/show_download_content;.js SQL 注入漏洞
- 2026-04-01关于NC Cloud系统的ESB信息泄漏的安全通告
- 2026-02-06关于NC、NC Cloud及YonBIP高级版系统的ActionInvokeService任意文件上传漏洞的安全通告
- 2026-01-28关于NC及NC Cloud系统管理员账号弱密码的安全通告
- 2026-01-19关于NC及NC Cloud系统的任意文件读取漏洞的安全通告
- 2025-11-11关于NC Cloud、BIP高级版系统HR模块多语敏感信息泄露漏洞的安全通告
- 2025-11-11关于NC Cloud、BIP高级版系统HR模块多语敏感信息泄露漏洞的安全通告
- 2025-11-07用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞
- 2025-11-07用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞
- PoC2025-08-01yonyou-cloud-jsinvoke-uploadfile: 用友 NC Cloud jsinvoke 任意文件上传
- PoC2025-08-01yonyou-nccloud-iupdateservice-xxe: 用友NC Cloud IUpdateService接口存在XXE漏洞
- PoC2025-08-01yonyou-nccloud-uploadchunk-fileupload: 用友NC Cloud uploadChunk 任意文件上传漏洞
- 2025-06-12关于NC Cloud authorize 接口存在sql注入漏洞修复方案通告
- 2025-05-23用友 NC Cloud /service/~aert/PMCloudDriveProjectStateServlet 命令执行漏洞
- 2025-05-23用友 NC Cloud /service/~aert/PMCloudDriveProjectStateServlet 命令执行漏洞
- 2025-04-24关于NC Cloud、YonBIP高级版接收或拒绝offer接口存在SQL注入漏洞修复通告
- 2025-04-24关于NC、NC Cloud、YonBIP高级版存在sql注入以及XML实体注入漏洞的修复通告
- 2025-04-03关于NC、NC Cloud、YonBIP高级版存在公共入口反序列化Servlet漏洞修复通告
- 2024-12-31关于NC Cloud系统的mob接口tenantId参数sql注入漏洞的安全通告
- 2024-12-25关于NC及NC Cloud系统queryworkbench接口的SQL注入漏洞的安全通告
- 2024-12-25关于NC及NC Cloud系统MaLoginAction接口的SQL注入漏洞的安全通告
- 2024-11-21用友NC Cloud /ncchr/period/queryBeginEndTime SQL 注入漏洞
- 2024-11-21用友NC Cloud /ncchr/period/queryBeginEndTime SQL 注入漏洞
- 2024-11-06用友网络 NC Cloud CA 文件上传限制不当漏洞
- 2024-11-05用友网络 NC Cloud系统 FS 访问控制不当漏洞
- 2024-11-04关于NC Cloud系统FS未授权访问漏洞的安全通告
- 2024-11-01用友NC-Cloud /nccloud/mob/pfxx/manualload/importhttpscer 文件上传漏洞
- 2024-11-01用友NC-Cloud /nccloud/mob/pfxx/manualload/importhttpscer 文件上传漏洞
- 2024-10-24关于NC Cloud系统的CA任意文件上传漏洞的安全通告
- 2024-10-24关于NC Cloud系统的OpenAPI接口sql注入漏洞的安全通告
- 2024-09-27用友 NC Cloud /ebvp/other/qryAddGoodsApplyPK;.js SQL注入漏洞
- 2024-09-27用友 NC Cloud /ebvp/other/qryAddGoodsApplyPK;.js SQL注入漏洞
- PoC2024-09-19关于NC及NC Cloud系统的IMetaWebService4BqCloud XXE的SQL注入漏洞的安全通告
- 2024-09-05用友NC&NC Cloud系统 TbbOutlineUpateVersionService 接口SQL注入漏洞
- 2024-09-04关于NC及NC Cloud系统的TbbOutlineUpateVersionService接口sql注入漏洞的安全通告
- 2024-09-03关于NC及NC Cloud系统的wsncapplet.jsp信息泄漏漏洞的安全通告
- 2024-09-03关于NC及NC Cloud系统的IResourceManager文件上传漏洞的安全通告
- 2024-09-03关于NC及NC Cloud系统的fastjson漏洞的安全通告
- 2024-08-28关于NC及NC Cloud系统的INtbOBAWebService未授权访问漏洞的安全通告
- 2024-08-07关于NC Cloud系统mob接口未授权访问漏洞的安全通告
- 2024-08-02用友NC Cloud /service/sprmonitorservlet 未授权反序列化漏洞
- 2024-08-02用友NC Cloud /service/sprmonitorservlet 未授权反序列化漏洞
- 2024-07-25关于NC及NC Cloud系统的反序列化漏洞的安全通告
- 2024-07-19用友NC Cloud /fs/;/console 权限绕过漏洞
- 2024-07-19用友NC Cloud /fs/;/console 权限绕过漏洞
- 2024-07-10关于NC及NC Cloud系统的uapws接口XXE漏洞的安全通告
- 2024-07-05用友 NC Cloud queryPsnInfo接口 SQL注入漏洞
- 2023-10-17用友NCCloud /attachment/uploadChunk 接口存在任意文件上传漏洞
- 2023-05-25用友 NC Cloud rand.do 文件 Log4j2 远程代码执行漏洞（CVE-2021-44228）
- 2023-05-25用友 NC Cloud rand.do 文件 Log4j2 远程代码执行漏洞（CVE-2021-44228）