漏洞情报用友网络 用友NC linkVoucher 未授权 SQL注入漏洞【 漏洞编号 】-【 情报等级 】高危【 漏洞描述 】360漏洞云监测到用友NC linkVoucher 接口存在一个SQL注...
蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞(CVE-2025-22214) POC
00产品简介蓝凌EIS智慧协同平台是一款专为成长型企业打造的沟通、协同、社交的移动办公平台,旨在提升企业内部沟通、协作和信息共享的效率。该平台集成了各种协同工具和功能,全面满足企业的办公...
CVE-2025-25064|Zimbra存在SQL注入漏洞(POC)
0x00 前言Zimbra提供一套开源协同办公套件包括WebMail,日历,通信录,Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,S...
平升电子水库安全监管平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述平升电子水库安全监管平台通过实时监测、数据分析、预警系统和远程控制等功能,为水库管理部门提供了一种全面、高效的数字化解决方案。0x03 漏...
月子会所ERP管理云平台 GetData.ashx SQL注入漏洞 POC
00产品简介月子会所ERP管理云平台是武汉金同方科技有限公司专为为母婴服务行业提供信息化解决方案,是结合行业顶级月子中心相关企业需求开发的一套综合性管理软件。该系统全面管控月子中心经营过...
虹安Heimdall DLP数据泄漏防护系统 pushSetup.do SQL注入漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造成后...
博斯外贸管理软件V6.0 loginednew.jsp SQL注入漏洞
00 产品简介博斯外贸管理软件V6.0是杭州博斯软件开发有限公司推出的一款针对外贸业务的管理软件。涵盖了外贸邮件CRM、外贸业务管理系统、外贸ERP等多个模块,能够全面满足外贸企业的业务需求。通过该软...
CoinRemitter SQL注入漏洞(CVE-2025-1117)
漏洞描述:CoinRemitter是一个加密货币支付网关,它作为商家网站和加密货币网络之间的桥梁,允许商家接收加密货币支付,多币种支持:支持多种主要加密货币,包括BTC、LTC、BCH、DOGE、...
pearProjectApi存在SQL注入漏洞
漏洞描述:pearProjectApi v2.8.10被发现通过project.php中的organizationCode 参数包含SQL注入漏洞。修复方案:升级到最新版本原文始发于微信公众号(飓风网...
JeecgBoot SQL注入漏洞
漏洞描述:JеесɡBооt v.3.7.2中的SQL注入漏洞允许远程攻击者通过ɡеtTоtаlDаtа组件获取敏感信息。影响产品及版本:JeecgBootv.3.7.2攻击场景:攻击者可能通过get...
赛诸葛数字化智能中台系统 login SQL注入漏洞
00产品简介赛诸葛数字化智能中台系统是一款为企业级客户提供数智化转型升级的 软件产品,旨在帮助企业实现推广、销售到服务、管理全链条的打通,形成一体化闭环式服务。系统以赛诸葛平台为基础,涵...
安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞 POC
00产品简介AcrelCloud-3000环保用电监管云平台依托创新的物联网电力传感技术,实时采集企业总用电、生产设备及环保治理设备用电数据,通过关联分析、超限分析、停电分析、停限产分析...
96