漏洞库 第2页
此分类不是0day，不是0day，只是做互联网poc收集，无法依次验证真伪，请勿以此为购买会员的目的
排序
金和OA AcceptGetFileName.aspx存在SQL注入-棉花糖网络安全资源站

金和OA AcceptGetFileName.aspx存在SQL注入

付费阅读20# SQL注入
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0204246
西部数码 NAS DsdkProxy.php 存在命令执行-棉花糖网络安全资源站

西部数码 NAS DsdkProxy.php 存在命令执行

付费阅读20# 命令执行
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0200551
CVE-2025-55182 dify 无条件rce-棉花糖网络安全资源站

CVE-2025-55182 dify 无条件rce

# RCE
棉花糖的头像-棉花糖网络安全资源站糖心会员2025年12月5日
3200339
明天医网医技信息集成平台documentbypath存在任意文件读取-棉花糖网络安全资源站

明天医网医技信息集成平台documentbypath存在任意文件读取

付费阅读20# 任意文件
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0200164
用友YonBIP execute 接口存在Spel表达式注入-棉花糖网络安全资源站

用友YonBIP execute 接口存在Spel表达式注入

付费阅读20# 表达式注入
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0198035
JeecgBoot积木报表getDataSourceByPage接口存在敏感信息泄露-棉花糖网络安全资源站

JeecgBoot积木报表getDataSourceByPage接口存在敏感信息泄露

付费阅读20# 信息泄露
棉花糖的头像-棉花糖网络安全资源站糖心会员2026年5月9日
1196940
鼎游票务系统CheckPicShow存在任意文件读取-棉花糖网络安全资源站

鼎游票务系统CheckPicShow存在任意文件读取

付费阅读20# 任意文件
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0195532
泛微E-cology10 /papi/esearch/data/devops/dubboApi/debug/method 接口存在远程命令执行-棉花糖网络安全资源站

泛微E-cology10 /papi/esearch/data/devops/dubboApi/debug/method 接口存在远程命令执行

付费阅读20# RCE
棉花糖的头像-棉花糖网络安全资源站糖心会员2026年3月24日
0195057
西部数码 NAS usb_backup.php 存在命令执行-棉花糖网络安全资源站

西部数码 NAS usb_backup.php 存在命令执行

付费阅读20# 命令执行
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0193166
金和OA JHsoft.Web.AcceptAip AcceptShow.aspx 存在SQL注入-棉花糖网络安全资源站

金和OA JHsoft.Web.AcceptAip AcceptShow.aspx 存在SQL注入

付费阅读20# SQL注入
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0192442
VMware vCenter Syslog 目录遍历导致未授权命令执行(CVE-2026-59310)-棉花糖网络安全资源站

VMware vCenter Syslog 目录遍历导致未授权命令执行(CVE-2026-59310)

付费阅读20
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0191544
友加畅捷 UploadFormImg存在任意文件上传-棉花糖网络安全资源站

友加畅捷 UploadFormImg存在任意文件上传

付费阅读20# 任意文件
poc发布的头像-棉花糖网络安全资源站2026年9月29日
0188750
1234…1,078跳转