漏洞库 第9页
此分类不是0day，不是0day，只是做互联网poc收集，无法依次验证真伪，请勿以此为购买会员的目的
排序
金和OA KpiTypeExamineXml.aspx 存在XXE-棉花糖网络安全资源站

金和OA KpiTypeExamineXml.aspx 存在XXE

付费阅读20# XXE
poc发布的头像-棉花糖网络安全资源站2026年9月1日
096159
金和OA ImportXml.aspx 存在XXE-棉花糖网络安全资源站

金和OA ImportXml.aspx 存在XXE

付费阅读20# XXE
poc发布的头像-棉花糖网络安全资源站2026年9月1日
0100934
金和OA ImportGuide2Xml.aspx 存在XXE-棉花糖网络安全资源站

金和OA ImportGuide2Xml.aspx 存在XXE

付费阅读20# XXE
poc发布的头像-棉花糖网络安全资源站2026年9月1日
0114737
金和OA ExcerptAppraiseSet.aspx 存在XXE-棉花糖网络安全资源站

金和OA ExcerptAppraiseSet.aspx 存在XXE

付费阅读20# XXE
poc发布的头像-棉花糖网络安全资源站2026年9月1日
0108742
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露-棉花糖网络安全资源站

莱爱德心理健康体检系统GetGridJson存在敏感信息泄露

付费阅读20# 信息泄露
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0159264
预拌砼综合管理系统RESTFulServiceForWeb存在任意用户密码重置-棉花糖网络安全资源站

预拌砼综合管理系统RESTFulServiceForWeb存在任意用户密码重置

付费阅读20# 密码重置
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0129534
itC 中心管理服务器 actionDetailTmpFile存在任意文件上传-棉花糖网络安全资源站

itC 中心管理服务器 actionDetailTmpFile存在任意文件上传

付费阅读20# 任意文件
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0139753
致远OA systemlogsmanage存在任意⽂件读取-棉花糖网络安全资源站

致远OA systemlogsmanage存在任意⽂件读取

付费阅读20# 任意文件
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0141134
MicroweberCMS userfiles x存在路径穿越(CVE-2026-65694)-棉花糖网络安全资源站

MicroweberCMS userfiles x存在路径穿越(CVE-2026-65694)

付费阅读20# 路径穿越
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0120755
Kimai check存在登录绕过(CVE-2026-52824)-棉花糖网络安全资源站

Kimai check存在登录绕过(CVE-2026-52824)

付费阅读20# 登录绕过
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0135348
IBMLangflowOSS auto_login存在远程代码执行(CVE-2026-9198)-棉花糖网络安全资源站

IBMLangflowOSS auto_login存在远程代码执行(CVE-2026-9198)

付费阅读20# 远程代码
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0118836
WordPress XSS2Shell(CVE-2026-64638)-棉花糖网络安全资源站

WordPress XSS2Shell(CVE-2026-64638)

付费阅读20
poc发布的头像-棉花糖网络安全资源站2026年8月11日
0138947
1…7891011…1,078跳转