通达OA Vulnerabilities
189 vulnerabilities related to 通达OA
- 2025-09-12通达OA v11.7 delete_cascade.php SQL 注入漏洞
- 2025-09-12通达OA /general/reportshop/utils/upload.php 文件上传漏洞（CNVD-2021-21890）
- 2025-09-12通达OA v11.7 delete_cascade.php SQL 注入漏洞
- 2025-09-12通达OA /general/reportshop/utils/upload.php 文件上传漏洞（CNVD-2021-21890）
- 2025-09-05通达OA delete_seal.php SQL 注入漏洞（CVE-2023-4165）
- 2025-09-05通达OA /pda/apps/report/getdata.php 文件上传漏洞
- 2025-09-05通达OA delete_log.php SQL 注入漏洞（CVE-2023-4166）
- 2025-09-05通达OA delete_seal.php SQL 注入漏洞（CVE-2023-4165）
- 2025-09-05通达OA /pda/apps/report/getdata.php 文件上传漏洞
- 2025-09-05通达OA delete_log.php SQL 注入漏洞（CVE-2023-4166）
- 2025-09-01tongda-handle-sqli: 通达OA handle SQL注入
- 2025-09-01tongda-v11-getdata-rce: 通达OA v11.9 getdata 任意命令执行漏洞
- PoC2025-08-01CVE-2023-4166-2: 通达OA seal_manage SQL 注入
- PoC2025-08-01CVE-2023-4166: 通达OA deletelog SQL 注入
- PoC2025-08-01tongda-contact-list-disclosure: 通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞
- PoC2025-08-01tongda-down-php-unauthorized-access: 通达OA down.php存在未授权访问漏洞
- PoC2025-08-01tongda-insert-sql-inject-getshell: 通达OA v11.6 insert SQL注入漏洞
- PoC2025-08-01tongda-oa-2017-auth-bypass: 通达OA 2022HW 登录认证绕过
- PoC2025-08-01tongda-oa-api-ali-upload: 通达OA v11.8 api.ali.php任意文件上传漏洞
- PoC2025-08-01tongda-oa-logincode-any-user-login: 通达OA v11.5 login_code.php 任意用户登录
- PoC2025-08-01tongda-online-user-session-disclosure-login: 通达OA Online User Session Disclosure and Login
- PoC2025-08-01tongda-report-bi-func-sql-inject: 通达OA v11.6 report_bi.func.php SQL注入漏洞
- PoC2025-08-01tongda-swfupload-new-sql-inject: 通达OA v11.5 swfupload_new.php SQL注入漏洞
- PoC2025-08-01tongda-v11-session-disclosure-login-bypass: 通达OA v11.5 logincheck_code.php 登陆绕过漏洞
- PoC2025-08-01tongda-v2017-uploadfile: 通达OA v2017 action_upload.php 任意文件上传漏洞
- PoC2025-08-01tongda-v2017-video-file-file-read: 通达OA v2017 video_file.php 任意文件下载漏洞
- 2025-04-23通达OA /gateway/dologin 接口存在远程代码执行漏洞
- 2025-02-12通达OA /general/bbs/delete.php SQL注入漏洞
- 2025-02-07通达OA /general/hr/integral/input/delete.php SQL注入漏洞
- 2024-12-31通达-OA 任意文件下载漏洞
- 2024-12-02通达OA delete_all.php SQL注入漏洞
- PoC2024-11-20通达OA qyapp.vote.submit.php SQL注入漏洞
- 2024-10-08通达OA 未授权访问漏洞
- 2024-09-27通达OA /moare 文件上传漏洞
- 2024-09-27通达OA /get_columns.php SQL 注入漏洞
- 2024-09-27通达OA /go.php SQL 注入漏洞
- 2024-09-27通达OA /mysql/index.php 未授权访问漏洞
- 2024-09-27通达OA /moare 文件上传漏洞
- 2024-09-27通达OA /get_columns.php SQL 注入漏洞
- 2024-09-27通达OA /go.php SQL 注入漏洞
- 2024-09-27通达OA /mysql/index.php 未授权访问漏洞
- 2024-09-06通达-OA inc/package/down.php 未授权访问漏洞
- 2024-09-06通达-OA inc/package/down.php 未授权访问漏洞
- 2024-08-16通达OA /gateway/? 反序列化代码执行漏洞
- 2024-08-16通达OA /gateway/? 反序列化代码执行漏洞
- 2024-08-09通达OA /interface/ugo.php SQL 注入漏洞
- 2024-08-09通达OA /interface/ugo.php SQL 注入漏洞
- 2024-07-29通达OA V11.10 login.php SQL注入漏洞
- 2024-07-26通达OA login.php SQL注入漏洞
- 2024-07-25通达OA2017 前台crscell.php存在sql注入漏洞
- 2024-07-25通达OA2017 前台 checkmenu 存在sql注入
- 2024-07-25通达OA 多个SQL注入漏洞
- 2024-07-18通达OA11.9前台sql注入漏洞
- 2024-07-18通达oa11.10 前台login.php 存在SQL注入
- 2024-07-05通达OA yy_ut_applly.php SQL注入漏洞
- 2024-06-21通达 OA 任意文件上传漏洞
- 2024-06-21通达OA文件包含漏洞
- 2024-06-04通达OA delete.php SQL注入漏洞(CVE-2023-5682)
- 2024-06-04通达OA delete.php SQL注入漏洞(CVE-2023-5285)
- 2024-06-04通达OA delete_seal.php SQL注入漏洞(CVE-2023-4165)
- 2024-05-31通达OA CVE-2023-6054 SQL注入漏洞
- 2024-05-31通达OA CVE-2023-6053 SQL注入漏洞
- 2024-05-31通达OA CVE-2023-6084 SQL注入漏洞
- 2024-05-31通达OA update.php 远程命令执行漏洞
- 2024-05-31通达OA CVE-2023-6607 SQL注入漏洞
- 2024-05-31通达OA down.php 未授权访问漏洞
- 2024-05-31通达OA CVE-2023-6276 SQL注入漏洞
- 2024-05-27通达OA 存在远程命令执行漏洞
- 2024-05-27通达OA 存在远程命令执行漏洞
- 2024-05-27通达OA 存在远程命令执行漏洞
- 2024-05-27通达OA 存在远程命令执行漏洞
- 2024-05-27通达OA 存在远程命令执行漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在任意文件下载漏洞
- 2024-05-27通达OA 存在敏感信息泄露
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在鉴权绕过漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在文件包含漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在文件包含漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在敏感信息泄露
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在任意文件读取漏洞
- 2024-05-27通达OA 存在任意文件下载漏洞
- 2024-05-27通达OA 存在任意文件删除漏洞
- 2024-05-27通达OA 存在文件包含漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在SQL注入漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在任意文件上传漏洞
- 2024-05-27通达OA 存在任意文件下载漏洞
- 2024-05-23通达OA get_datas.php SQL注入漏洞
- 2024-05-16通达 OA 弱口令漏洞
- 2024-04-25通达OA api.ali.php 存在任意文件上传漏洞
- 2024-04-18通达OA delete.php CVE-2023-6608 SQL注入漏洞
- 2024-04-18通达OA delete.php CVE-2023-6611 SQL注入漏洞
- 2024-04-16通达OA /ispirit/retrieve_pwd.php 路径存在SQL注入漏洞
- 2024-04-16通达OA /privateUpload.php 路径存在任意文件上传漏洞
- 2024-04-12通达OA /calendarlist/getcallist 接口存在SQL注入漏洞
- 2024-04-12通达OA /query.php 路径存在SQL注入漏洞
- 2024-02-29通达OA td_listview.php 跨站脚本漏洞
- 2024-02-27通达OA存在反射XSS漏洞
- 2024-02-27通达OA存在URL跳转漏洞
- 2024-02-08通达OA /attendance/manage/ask_duty/delete.php 路径存在SQL注入漏洞
- 2024-02-07通达OA delete_webmail.php SQL注入漏洞
- 2024-02-07通达OA delete_seal.php SQL注入漏洞
- 2024-02-07通达OA gatewaycontroller.php 任意文件写入漏洞
- 2024-02-07通达OA delete_log.php SQL注入漏洞
- 2024-01-18通达OA /package/down.php 路径存在任意文件读取漏洞
- 2023-12-18通达OA action_crawler.php存在任意文件上传漏洞
- 2023-12-18通达OA /vote/manage/delete.php 路径存在SQL注入漏洞
- 2023-12-15通达OA 存在远程命令执行漏洞
- 2023-12-09通达OA /pad/email/delete.php 路径存在SQL注入漏洞
- 2023-12-09通达OA /notify/manage/delete.php 路径存在SQL注入漏洞
- 2023-11-25通达OA /wiki/cp/ct/delete.php 路径存在SQL注入漏洞
- 2023-11-23通达OA down.php 任意文件下载
- 2023-11-18通达OA /vehicle/checkup/delete.php 路径存在SQL注入漏洞
- 2023-11-11通达OA /censor_words/manage/delete.php 路径存在SQL注入漏洞
- 2023-11-11通达OA /wiki/cp/manage/lock.php 路径存在SQL注入漏洞
- 2023-11-10通达OA /censor_words/module/delete.php 路径存在SQL注入漏洞
- 2023-11-01通达oa存在未授权访问
- 2023-10-30通达OA存在用户名可遍历
- 2023-10-30通达OA /query/get_columns.php 路径存在SQL注入漏洞
- 2023-10-30通达OA /system/censor_words/manage/delete.php 路径存在SQL注入漏洞
- 2023-10-27通达OA存在sql注入漏洞
- 2023-10-05通达OA /gateway/moare 路径存在任意文件上传漏洞
- 2023-09-08通达oa存在sql注入
- 2023-08-07通达OA YII2 loadCookies 方法存在反序列化漏洞
- 2023-08-02通达OA /gateway/dologin 接口存在远程代码执行漏洞
- 2023-08-01通达OA /get_file.php 路径存在任意文件下载漏洞
- 2023-06-12通达OA /appdata/recoverdata 接口存在SQL命令执行
- 2023-06-12通达OA /action_crawler.php 路径存在任意文件上传漏洞
- 2023-06-12通达OA /export/doimport 接口存在远程代码执行漏洞
- 2023-04-20通达OA v11.6 report_bi.func.php SQL注入漏洞
- 2023-03-22通达OA /mobile/auth_mobi.php 路径存在任意文件上传漏洞
- 2023-03-22通达OA /vmeet/wbUpload.php 路径存在任意文件上传漏洞
- 2022-12-30通达OA /api/api.ali.php 路径存在任意文件上传漏洞
- 2022-09-02通达OA /retrieve_pwd/header.inc.php 路径存在登录绕过漏洞
- 2022-04-06心通达OA人员信息泄露
- 2022-01-12通达OA 2017 /setting/keywords/index sql注入
- 2022-01-12通达OA 2013 /interface/go.php sql注入
- 2022-01-12通达OA 2013 ugo.php sql注入
- 2021-12-07心通达OA getSysMessage存在未授权访问漏洞
- 2021-10-09通达OA get_datas.php sql注入
- 2021-07-22通达OA任意文件(内容)上传--利用文件包含漏洞导致远程代码执行漏洞
- 2021-07-06通达OA-远程代码执行漏洞
- PoC2021-04-28通达OA系统submenu.php存在SQL注入漏洞
- 2021-03-03通达OA v11.7 在线用户登录漏洞
- 2021-01-19通达OA action_upload.php参数任意文件上传
- 2021-01-19通达oa_PDFServer.php参数任意文件上传
- 2021-01-19通达OA在retrieve_pwd.php参数SQL注入
- 2021-01-19通达OA get_cal_list.php未授权访问
- 2021-01-19通达OA11.6远程代码执行漏洞
- 2021-01-19通达OA v11.7 后台sql注入漏洞
- 2021-01-19通达OA-任意文件包含漏洞
- 2021-01-19通达OA前台任意用户伪造登录漏洞
- 2021-01-19通达OA多版本任意文件(内容)上传漏洞
- 2021-01-19通达OA upload.php runid参数-SQL注入
- 2021-01-19通达OA系统注册处-SQL注入
- 2021-01-19通达OA FLOW_ID-SQL注入
- 2021-01-19通达OA username-SQL注入
- 2021-01-19通达OA LOGIN_UID-SQL注入
- 2021-01-19通达OA id-SQL注入
- 2021-01-19通达OA export.php-任意文件下载
- 2021-01-19通达OA run_id-SQL注入
- 2021-01-19通达OA check_secure_key.php USERNAME-SQL注入
- 2021-01-19通达OA auth.php user_id-SQL注入
- 2021-01-19通达OA auth.php p-SQL注入
- 2021-01-19通达OA系统wbUpload.php页面fileName参数-获得Shell
- 2021-01-19通达OA系统video_file.php文件MEDIA_DIR参数-信息泄漏漏洞
- 2021-01-19通达OA系统use_finger.php页面USER_ID参数-SQL注入
- 2021-01-19通达OA系统search_excel.php页面LOGIN_USER_ID参数-SQL注入
- 2021-01-19通达OA系统search_excel.php页面EMS_TYPE参数-SQL注入
- 2021-01-19通达OA系统logincheck.php页面USERNAME参数-SQL注入
- 2021-01-19通达OA系统get_file.php文件MODULE参数-信息泄漏
- 2021-01-19通达OA系统get_contactlist.php文件isuser_info参数-信息泄漏