华天动力 Vulnerabilities
54 vulnerabilities related to 华天动力
- 2025-12-31华天动力OA getRelationData 存在SQL注入漏洞
- 2025-12-05华天动力协同办公系统 /OAapp/WebObjects/OAapp.woa/ws/WSTraceCreate XML 外部实体注入漏洞
- 2025-12-05华天动力协同办公系统 /OAapp/WebObjects/OAapp.woa/ws/WSTraceCreate XML 外部实体注入漏洞
- 2025-12-04华天动力OA getFileListWithIdList存在SQL注入漏洞
- 2025-11-28华天动力OA /OAapp/bfapp/buffalo/renameService SQL 注入漏洞
- PoC2025-11-28华天动力协同办公系统travelAjax存在SQL注入漏洞
- 2025-11-28华天动力OA /OAapp/bfapp/buffalo/renameService SQL 注入漏洞
- 2025-11-27华天动力协同办公系统WSTraceCreate存在XXE漏洞
- 2025-09-01huatiandongli-templateservice-fileread: 华天动力 ntkoDownload 任意文件读取
- PoC2025-08-01huatiandongli-myhttpservlet-fileupload: 华天动力 MyHttpServlet 任意文件上传
- PoC2025-08-01huatiandongli-oa-anyfile-upload: 华天动力 OA 任意文件上传漏洞
- PoC2025-08-01oa8000-workflowservice-sql-inject: 华天动力OA 8000版 workFlowService SQL注入漏洞
- PoC2025-07-10华天动力 OA /OAapp/jsp/trace_eWebEditor/downloadfortrace.jsp 文件读取漏洞
- 2025-07-10华天动力 OA /OAapp/jsp/trace_eWebEditor/downloadfortrace.jsp 文件读取漏洞
- PoC2025-07-03华天动力OA8000 /OAapp/jsp/trace/downloadfortrace.jsp 文件读取漏洞
- 2025-07-03华天动力OA8000 /OAapp/jsp/trace/downloadfortrace.jsp 文件读取漏洞
- 2024-12-20华天动力-OA /OAapp/bfapp/buffalo/hrApplicationFormService 信息泄露漏洞
- 2024-12-20华天动力-OA /OAapp/bfapp/buffalo/hrApplicationFormService 信息泄露漏洞
- 2024-08-01华天动力协同办公系统存信息泄露
- 2024-07-26华天动力OA平台 downloadWpsFile 存在任意文件读取漏洞
- 2024-07-26华天动力OA downloadWpsFile.jsp 任意文件下载漏洞
- 2024-07-10华天动力 OA ntkoupload.jsp 任意文件上传漏洞
- 2024-07-10华天动力 OA ntkoupload.jsp 任意文件上传漏洞
- 2024-06-14华天动力OA HtEntranceService.do 权限绕过漏洞
- 2024-05-31华天动力OA TemplateService 任意文件读取漏洞
- 2024-05-06华天动力协同办公系统存在认证绕过导致远程命令执行漏洞
- 2024-05-06华天动力协同办公系统存在认证绕过漏洞
- 2024-04-23华天动力OA存在反序列化远程命令执行漏洞
- 2024-04-23华天动力协同办公系统 wpsTemplateUpload 任意文件上传漏洞
- 2024-04-23华天动力OA存在任意文件下载漏洞
- 2024-04-23华天动力OA存在任意文件下载漏洞
- 2024-04-23华天动力OA存在弱口令漏洞
- 2024-04-23华天动力OA存在任意文件读取漏洞
- 2024-04-23华天动力OA存在任意文件上传漏洞
- 2024-04-23华天动力OA存在任意文件上传漏洞
- 2024-04-23华天动力OA存在任意文件上传漏洞
- 2024-04-23华天动力OA存在任意文件上传漏洞
- 2024-02-03华天动力OA hrApplicationFormService未授权访问漏洞
- 2024-01-11华天动力OA8000存在信息泄漏漏洞
- 2024-01-03华天动力-TemplateService-任意文件读取
- 2023-11-21华天动力V8000 V7前台任意文件上传
- 2023-09-09华天动力存在任意文件读取漏洞
- 2023-09-01华天动力 任意文件上传漏洞
- 2023-08-19华天动力OA /MyHttpServlet 接口存在任意文件上传漏洞
- 2023-07-06华天动力-OA8000 MyHttpServlet 文件 reportFile 参数文件上传漏洞
- 2023-07-06华天动力-OA8000 MyHttpServlet 文件 reportFile 参数文件上传漏洞
- 2022-11-25华天动力OA /ntkoupload.jsp 路径存在任意文件上传漏洞
- 2022-09-05华天动力协同办公系统 /OAapp/jsp/trace/ntkouploadforword.jsp 任意文件上传漏洞
- 2022-08-04华天动力协同办公系统 /OAapp/jsp/trace/ntkodownload.jsp 任意文件下载
- 2022-08-04华天动力协同办公系统 /OAapp/jsp/upload.jsp 绝对路径泄露
- 2022-08-01华天动力协同办公系统 /OAapp/htpages/app/module/trace/component/fileEdit/ntkoupload.jsp任意文件上传漏洞
- 2021-08-25华天动力OA办公系统SQL注入漏洞
- 2021-01-19华天动力OA 8000-默认管理帐号
- 2021-01-19华天动力OA-敏感信息泄露