联达OA Vulnerabilities
56 vulnerabilities related to 联达OA
- 2026-06-25广联达OA /GB/LK/Document/DataExchange/DataExchange.ashx XML 外部实体注入漏洞
- 2026-06-25广联达OA /Mail/Services/EmailAccountOrgUserService.asmx/GetUserEmailByOrgEmails XML 外部实体注入漏洞
- 2026-06-18广联达OA /Org/service/Service.asmx/GetChangeUsers 信息泄露漏洞
- 2026-06-18广联达OA /GTP/IM/Services/Group/Broadcast/MsgBroadcastContent.aspx SQL 注入漏洞
- 2025-09-01glodon-oa-msgbroadcastuploadfile-uploadfile: 广联达oa 后台文件上传漏洞 (需登录)
- PoC2025-08-01glodon-linkworks-Getuserbyusercode-sqli: 广联达oa Linkworks Getuserbyusercode 存在SQL注入
- 2025-07-03联达OA 前台SQL注入漏洞
- 2025-02-10广联达-OA FsAjax SQL注入漏洞
- 2024-12-17广联达OA 身份验证绕过漏洞
- 2024-12-17广联达OA UserQueryService.asmx SQL注入漏洞
- 2024-10-25广联达OA系统接口 /m/mobileAction.ashx/do.asmx 文件读取漏洞
- 2024-10-25广联达OA系统接口 /m/mobileAction.ashx/do.asmx 文件读取漏洞
- 2024-10-17广联达OA WebHttpHandle 信息泄漏漏洞
- 2024-09-24广联达OA do.asmx 任意文件读取漏洞
- 2024-09-10广联达 OA do.asmx 接口存在任意文件读取
- 2024-09-10广联达 OA WriteAllBytes 接口存在任意文件写入漏洞
- 2024-08-26广联达OA /m/mobileAction.ashx/do.asmx 任意文件上传漏洞
- 2024-08-05广联达OA mobileAction.ashx 任意文件上传漏洞
- PoC2024-08-02广联达OA系统GetSSOStamp接口存在任意用户登录
- 2024-08-02广联达OA /Mail/Services/EmailAccountOrgUserService.asmx email参数 SQL 注入漏洞
- 2024-08-02广联达OA /Mail/Services/EmailAccountOrgUserService.asmx email参数 SQL 注入漏洞
- 2024-07-29广联达OA 系统 安全缺陷漏洞
- PoC2024-07-24广联达OA ArchiveWebService XML实体注入漏洞
- PoC2024-07-22广联达OA ArchiveWebService XXE漏洞
- PoC2024-06-07广联达OA Dept_Portal/uploadImg.aspx 任意文件上传漏洞
- 2024-06-05广联达OA DataExchange.ashx 接口 sql注入漏洞
- 2024-05-31广联达 OA EmailAccountOrgUserService SQL 注入漏洞
- 2024-05-31广联达OA ConfigService.asmx SQL注入漏洞
- 2024-05-31广联达OA ConfigService.asmx SQL注入漏洞
- 2024-04-16广联达OA /FileManage/UpLoadFile.aspx 任意文件上传漏洞
- PoC2024-04-16广联达OA /Hosp_Portal/uploadImg.aspx 任意文件上传漏洞
- PoC2024-04-07广联达OA uploadLogo.aspx 任意文件上传漏洞
- 2024-04-02联达OA 前台存在sql注入
- 2024-03-26广联达OA控制台存在弱口令漏洞
- 2024-03-18联达OA Hosp_Portal-uploadLogo存在任意文件上传漏洞
- 2024-03-17联达OA Dept_Portal-uploadImg存在任意文件上传漏洞
- 2024-02-29广联达OA GetSSOStamp 用户凭证信息泄露漏洞
- 2024-02-29广联达OA ConfigService.asmx SQL注入漏洞
- 2024-02-29广联达OA GetSSOStamp 任意用户登录漏洞
- 2024-02-20广联达OA /DataExchange.ashx 路径存在XML实体注入漏洞
- PoC2023-12-05联达OA uploadImg.aspx 任意文件上传
- 2023-11-17广联达OA 存在文件上传漏洞
- PoC2023-11-07联达OA uploadLogo.aspx任意文件上传
- 2023-11-06联达OA DownLoadFile.aspx存在sql注入
- 2023-11-02广联达OA系统存在信息漏洞
- 2023-09-24广联达OA getuserbyemployeecode接口 sql注入漏洞
- 2023-08-22广联达OA /msgbroadcastuploadfile.aspx 后台路径存在任意文件上传漏洞
- 2023-08-19广联达OA /UserFilesUpload.ashx 存在任意文件上传漏洞
- 2023-08-19广联达OA EmailAccountOrgUserService 接口 email 参数存在SQL注入漏洞
- 2023-08-12广联达 OA GetIMDictionary SQL 注入漏洞
- 2023-08-12广联达 OA GetIMDictionary SQL 注入漏洞
- 2023-08-04广联达OA /EmailAccountOrgUserService.asmx 路径 usercode 参数存在SQL注入漏洞
- 2023-04-23广联达oa任意文件上传漏洞
- 2023-02-01广联达OA 信息泄露
- 2023-01-03联达OA任意文件上传
- 2021-08-02广联达OA系统敏感信息泄露