丘比特-山河网络安全-第6页
金蝶云星空反序列化漏洞-山河网络安全

金蝶云星空反序列化漏洞

漏洞编号 暂无 危险等级 高危 漏洞概述 金蝶云星空是一款基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。 漏洞详情 漏洞类型:反序列化 影响:远程命 令...
5天前
02812
yShopmall SQL注入漏洞-山河网络安全

yShopmall SQL注入漏洞

漏洞编号 CVE-2025-25426 危险等级 高危 漏洞概述 yshop意象电商系统基于当前流行技术组合的前后端分离商城系统。 漏洞详情 漏洞类型:SQL注入 影响:获取敏感信息 简述:yShopmall的/api/material...
1个月前
05512
维达外贸客户关系管理系统SQL注入漏洞-山河网络安全

维达外贸客户关系管理系统SQL注入漏洞

漏洞编号 暂无 危险等级 高危 漏洞概述 维达外贸客户关系管理系统是一款由维达外贸软件公司研发,专注于外贸企业客户关系管理,集客户信息管理、销售流程跟踪、市场分析等功能于一体,帮助外贸...
5天前
04312
JEEWMS SQL 注入漏洞-山河网络安全

JEEWMS SQL 注入漏洞

漏洞编号 CVE-2025-0392 危险等级 高危 漏洞概述 JEEWMS基于JAVA的仓库管理系统,包含PDA端和WEB端,功能涵盖WMS、OMS、BMS、TMS。 漏洞详情 漏洞类型:SQL注入 影响:获取敏感信息 简述:JEEWMS的...
1个月前
04912
xss-labs靶场xss靶场通关教程第13关-山河网络安全

xss-labs靶场xss靶场通关教程第13关

XSS漏洞介绍 原理危害 xss(cross site script)跨站脚本攻击,指的是攻击者往web页面插入恶意脚本代码,当用户浏览时,嵌入web页面里的脚本代码就会执行,从而达到恶意攻击用户的特殊目的,它...
上邦电子文档安全管理系统任意文件下载漏洞-山河网络安全

上邦电子文档安全管理系统任意文件下载漏洞

漏洞编号 暂无 危险等级 高危 漏洞概述 济南上邦电子科技有限公司的电子文档安全管理系统是一款功能强大、安全性高、易于使用的文档安全管理解决方案。 漏洞详情 漏洞类型:任意文件下载 影响:获...
2个月前
05512
用友U8CRM SQL注入漏洞-山河网络安全

用友U8CRM SQL注入漏洞

漏洞编号 暂无 危险等级 高危 漏洞概述 用友U8CRM是一款功能全面、灵活定制的客户关系管理软件,能够帮助企业建立健全、改善与客户之间的关系,提高客户满意度和获利能力。 漏洞详情 漏洞类型:S...
1个月前
05812
SeaCMS海洋影视管理系统SQL注入漏洞-山河网络安全

SeaCMS海洋影视管理系统SQL注入漏洞

漏洞编号 CVE-2025-25514 CVE-2025-25516 危险等级 高危 漏洞概述 海洋CMS是为解决站长核心需求而设计的内容管理系统,一套程序自适应电脑、手机、平板、APP多个终端入口,无任何加密代码、安全...
1个月前
07212
xss-labs靶场xss靶场通关教程第六关-山河网络安全

xss-labs靶场xss靶场通关教程第六关

XSS漏洞介绍 原理危害 xss(cross site script)跨站脚本攻击,指的是攻击者往web页面插入恶意脚本代码,当用户浏览时,嵌入web页面里的脚本代码就会执行,从而达到恶意攻击用户的特殊目的,它...
VMware ESXi任意写入漏洞-山河网络安全

VMware ESXi任意写入漏洞

漏洞编号 CVE-2025-22225 危险等级 高危 漏洞概述 VMware ESXi是VMware提供的企业级Type-1虚拟化管理程序,用于服务器虚拟化。 漏洞详情 漏洞类型:任意写入 影响:沙箱逃逸 简述:VMware ESXi存在...
1个月前
06411