漏洞库 第209页
此分类不是0day，只是做互联网poc收集，不对poc真实性、可用性做保证，不以poc无效等理由反馈退款。
排序
Tomcat 存在DOS（CVE-2025-31650）
2025年5月8日Node.js调试模式任意命令执行
2026年3月17日东胜物流软件CRMClientEdit.aspx存在反射型XSS
2026年3月18日云连POS-ERP管理系统 download.action 任意文件读取
2024年12月19日亿渡留言管理系统uploadimg存在任意文件上传
2026年3月16日泛微-E-Weaver CptInstock1Ajax 存在SQL注入
2026年3月16日百易云资产管理运营系统 ufile.api.php SQL注入
2024年10月15日天锐绿盾审批系统findDeptPage存在SQL注入
2026年3月18日快递微信小程序系统controller存在任意文件删除
2025年3月5日用友移动管理系统uploadIcon任意文件上传
2026年3月17日WordPress存在文件上传致远程命令执行（CVE-2025-6058）
2025年8月25日
