【漏洞情报免费开放】2024hw第十一天漏洞威胁情报

文章预览

相关需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 护网第十一天漏洞情报 威胁情报在线文档获取： 公众号后台回复： 威胁情报在线文档 一、易捷OA ShowPic存在任意文件读取漏洞 二、【 0d ay】金和OA FileID 存在sql注入漏洞 三、【 0d ay】太平天下智能防火安全信息管理平台存在任意文件上传漏洞 四、蓝凌 EKP sys-common远程代码执行 五、PEPM系统Cookie请求头存在远程代码执行漏洞 六、方天云ERP系统GetSalQuatation存在SQL注入漏洞 七、BladeX企业级开发平台notice/list存在SQL注入漏洞 八、BladeX企业级开发平台usual/list存在SQL注入漏洞 九、IP网络广播服务平台任意文件上传漏洞 十、百易云资产管理运营系统 comfileup.php 任意文件上传漏洞 十一、用友时空KSOA PrintZPZP存在SQL注入漏洞 十二、用友时空KSOA PrintZPYG存在SQL注入漏洞 十三、用友时空 ………………………………