漏洞库 第269页
此分类不是0day，只是做互联网poc收集，不对poc真实性、可用性做保证，不以poc无效等理由反馈退款。
排序
JeeWMS cgAutoListController.do SQL注入
2025年4月29日上海网仕科技TranscoderMS index存在SQL注入
2025年8月25日Xwiki hibernate存在任意文件读取(CVE-2025-55749)
2025年12月14日CrushFtp-权限绕过（CVE-2025-31161）
2025年4月30日数夫CRM客户关系管理系统任意文件读取
2025年5月20日知识付费纯净发卡小程序系统存在前台ZmController存在SQL注入
2025年2月20日SRM智联云采系统statusList SQL注入
2024年11月20日dify upload存在SSRF
2025年6月17日汉王EFaceGo-upload存在任意文件上传导致RCE
2025年4月30日用友NC-Cloud IBapIOService存在SQL注入
2025年6月23日360新天擎系统 upload_client_conf.json sql注入
2024年12月16日
