2026年08月 漏洞档案¶
共收录 26 个漏洞档案。
- GeoServer-jsonArrayContains-sql注入
- IBMLangflowOSS-CVE-2026-9198-远程代码执行
- JeecgBoot 积木报表远程代码执行漏洞(XVE-2026-53510)
- MLflow-CVE-2026-2614-任意文件读取
- Metabase-reset_password-sql注入
- MicroweberCMS-CVE-2026-65694-路径穿越
- Nacos 3.x 鉴权作用域错配（未授权自建管理员）
- RuoYi-Vue-Plus-5.X tenant_id SQL注入漏洞
- WordPress-CVE-2026-64638-PoC-XSS2Shell
- gitlab-CVE-2026-19478-代码注入
- 大华-智慧园区综合管理平台 updateAccessChannelByVisit 存在SQL注入漏洞
- 大华-智慧园区综合管理平台queryById存在信息泄露漏洞
- 大华ICC智能物联综合管理平台mas_conn存在SSRF漏洞
- 新视窗新一代物业管理系统 uploadfile.ashx 存在文件上传漏洞
- 新视窗新一代物业管理系统 uploadfile.ashx 存在文件上传漏洞
- 易达科技ECMS downloadWebFile.do存在任意文件读取漏洞
- 普华PMS-BatchHandleFeedBackRecord-权限绕过
- 用友友数聚科技CPAS审计管理系统V4 upfile存在任意文件上传漏洞
- 畅捷通T+ POSSyncService GetPosMemberStorageAll 存在SQL注入漏洞
- 畅捷通T+ POSSyncService OfflineSend 存在SQL注入漏洞
- 畅捷通T+ POSSyncService QueryRetailVoucher 存在SQL注入漏洞
- 畅捷通T+ POSSyncService ue_itemchanged 存在SQL注入漏洞
- 索贝融媒体系统 queryBySQL 存在SQL注入漏洞
- 西软云-operate-sql注入
- 赛飞软件 Attendoutwork 存在SQL注入漏洞
- 金和C6协同管理平台 AjaxForSetDecompose.aspx SQL注入漏洞