漏洞库 第3页
此分类不是0day，不是0day，只是做互联网poc收集，无法依次验证真伪，请勿以此为购买会员的目的
排序
用友NC execNCAppletFunction 存在XSS-棉花糖网络安全资源站

用友NC execNCAppletFunction 存在XSS

付费阅读20# xss
poc发布的头像-棉花糖网络安全资源站2026年9月9日
0124136
山东聚恒网络技术有限公司聚恒中台data.ashx存在任意文件上传-棉花糖网络安全资源站

山东聚恒网络技术有限公司聚恒中台data.ashx存在任意文件上传

付费阅读20# 任意文件
poc发布的头像-棉花糖网络安全资源站2026年9月9日
0112233
Apache Cocoon 存在静态文件信息泄露-棉花糖网络安全资源站

Apache Cocoon 存在静态文件信息泄露

付费阅读20# 信息泄露
poc发布的头像-棉花糖网络安全资源站2026年9月9日
0102745
某管理系统Apache Struts2 DefaultActionMapper 前缀 OGNL 代码执行-棉花糖网络安全资源站

某管理系统Apache Struts2 DefaultActionMapper 前缀 OGNL 代码执行

付费阅读20
poc发布的头像-棉花糖网络安全资源站2026年9月9日
0113358
百傲瑞达门禁系统 authLicenseAction!getLicenseInfos 存在表达式注入-棉花糖网络安全资源站

百傲瑞达门禁系统 authLicenseAction!getLicenseInfos 存在表达式注入

付费阅读20# 表达式注入
poc发布的头像-棉花糖网络安全资源站2026年9月9日
0102165
厦门四信通信科技有限公司水利系统txtuserLogin存在路径遍历-棉花糖网络安全资源站

厦门四信通信科技有限公司水利系统txtuserLogin存在路径遍历

付费阅读20# 路径遍历
poc发布的头像-棉花糖网络安全资源站2026年9月9日
095031
Inetutils存在身份验证绕过(CVE-2026-24061)-棉花糖网络安全资源站

Inetutils存在身份验证绕过(CVE-2026-24061)

付费阅读20# 验证绕过
poc发布的头像-棉花糖网络安全资源站2026年9月9日
0114454
孚盟云CRM WorkFlowHandler.ashx 存在SQL注入-棉花糖网络安全资源站

孚盟云CRM WorkFlowHandler.ashx 存在SQL注入

付费阅读20# SQL注入
poc发布的头像-棉花糖网络安全资源站2026年9月9日
099765
InvoicePlane get_file存在任意文件读取(CVE-2026-23491)-棉花糖网络安全资源站

InvoicePlane get_file存在任意文件读取(CVE-2026-23491)

付费阅读20# 任意文件
poc发布的头像-棉花糖网络安全资源站2026年9月9日
0103558
ShowDoc registerByVerify存在代码注入-棉花糖网络安全资源站

ShowDoc registerByVerify存在代码注入

付费阅读20# 代码注入
poc发布的头像-棉花糖网络安全资源站2026年9月9日
092465
畅捷通T+ GetPosMemberStorageAll存在SQL注入-棉花糖网络安全资源站

畅捷通T+ GetPosMemberStorageAll存在SQL注入

付费阅读20# SQL注入
poc发布的头像-棉花糖网络安全资源站2026年9月8日
098743
DB-GPT upload存在跨路径文件写入-棉花糖网络安全资源站

DB-GPT upload存在跨路径文件写入

付费阅读20# 跨路径
poc发布的头像-棉花糖网络安全资源站2026年9月8日
0116432
12345…1,078跳转