'

漏洞组件 — Kingdee

漏洞详情：
金蝶是领先的企业管理软件及ERP云服务商,包括金蝶ERP软件、O2O解决方案、金蝶中间件、金蝶在线会计、金蝶财务软件、金蝶云ERP及ERP租赁等。

相关漏洞

SSV ID 漏洞名称
SSV-99782 金蝶云星空私有云存在文件上传漏洞
SSV-99706 金蝶云星空ERP远程代码执行漏洞
SSV-92368 kingdeeEAS /easoa/login/kingdee_sso_auth.jsp 注入漏洞
SSV-92234 金蝶OA办公系统 /kingdee/cash/tree/get_part.jsp 文件 ids 参数SQL注入漏洞
SSV-92233 金蝶OA /kingdee/cash/tree/get_flow.jsp 参数ids时间盲注
SSV-92232 金蝶OA /kingdee/cash/tree/get_mail.jsp 参数node 注入漏洞
SSV-92086 金蝶OA办公系统 /kingdee/flow_design/flow_class_custom_add.jsp 文件 class_id 参数SQL注入漏洞
SSV-93839 金蝶某系统存在远程命令执行
SSV-91440 金蝶办公系统get_file.jsp 和getFileUseSpace两处 SQL注入
SSV-93838 金蝶某平台注入漏洞(可Getshell)
SSV-91050 kingdee协同办公系统 fileDownload.do 任意文件下载漏洞
SSV-90979 金蝶AES系统Java web配置文件敏感信息泄露漏洞
SSV-90788 金蝶kingdee OA办公系统 /kingdee/disk/add_folder.jsp 等2处 SQL盲注漏洞
SSV-90786 kingdee 金蝶OA系统/oa/admin/application/file_download.jsp 参数filePath 任意文件下载漏洞
SSV-90768 金蝶协作办公系统 /kingdee/login/comm_user.jsp 等5处 SQL注入漏洞
SSV-90766 金蝶协作办公系统 /kingdee/person/ 目录等5处SQL盲注漏洞
SSV-90765 金蝶协作办公系统 /kingdee/person/ 、 /kingdee/pubinfo/、 /kingdee/test_tree/ 6处 SQL注入漏洞
SSV-90762 金蝶OA办公系统 /kingdee/custom/ 目录4处 SQL注入漏洞
SSV-90743 金蝶协作办公系统 /kingdee/tree/tree/ 五处SQL注入漏洞
SSV-90568 kingdee live800在线客服系统SQL注射漏洞
SSV-90516 kingdee /kingdee/flow_performance/下6个文件存在SQL盲注漏洞
SSV-90515 kingdee /kingdee/portal/portlet/document/set.jsp等99处参数portal_id SQL盲注漏洞
SSV-93837 金蝶友商在线客服存在任意文件下载漏洞
SSV-90376 kingdee EAS系统 V7.5 /plt_iservice/service/findFavList.action 远程命令执行漏洞
SSV-93832 金蝶某系统存在任意文件上传漏洞可威胁内网
SSV-90064 金蝶协作办公系统 /kingdee/DocumentSave.jsp 参数 RecordID SQL注射
SSV-90063 金蝶协作办公系统 /kingdee/DocumentEdit.jsp 参数 RecordID SQL注射
SSV-90062 金蝶协作办公系统 /kingdee/Template/TemplateSave.jsp 参数 FileName SQL注射
SSV-90061 金蝶协作办公系统 /kingdee/Template/TemplateEdit.jsp 参数 RecordID SQL注射
SSV-90060 金蝶协作办公系统 /kingdee/DocumentShow.jsp 参数 Template SQL注射
SSV-90059 金蝶协作办公系统/kingdee/tree/tree/rules/get_selected.jsp 参数 ids SQL注射
SSV-90058 金蝶协作办公系统 /kingdee/tree/tree/news/get_selected.jsp 参数 ids SQL注射
SSV-90057 金蝶协作办公系统 /kingdee/tree/tree/discuss/get_selected.jsp 参数 ids SQL注射
SSV-90056 金蝶协作办公系统/kingdee/tree/tree/announce/get_selected.jsp 参数 ids SQL注射
SSV-90053 金蝶协作办公系统 /kingdee/tree/tree/news/get_nodes.jsp 参数 node SQL注射
SSV-90052 金蝶协作办公系统/kingdee/tree/tree/discuss/get_nodes.jsp 参数 node SQL注射
SSV-90051 金蝶协作办公系统 /kingdee/tree/tree/announce/get_nodes.jsp 参数 node SQL注射
SSV-90050 金蝶协作办公系统 /kingdee/tree/tree/rules/get_nodes.jsp 参数 node SQL注射
SSV-93836 金蝶K3财务软件系统任意文件上传demo测试成功
SSV-93833 金蝶某重要系统漏洞可导致大量信息泄露以及资金操作
SSV-93831 金蝶某系统SQL注入漏洞（附验证脚本）
SSV-93834 金蝶某系统撞库&远程命令执行
SSV-93835 金蝶协作办公系统任意文件上传getshell（无需登录）
SSV-93829 金蝶某系统管理后台密码泄露可getshell
SSV-93830 金蝶某系统上传漏洞导致GETSHELL（已成养马场）
SSV-89336 金蝶EAS /portal/logoImgServlet 任意文件下载
SSV-93812 金碟医疗广州儿童医院存在弱口令可影响整个医院的信息安全
SSV-93828 金蝶协作办公系统存在六个SQL注射漏洞
SSV-93796 金蝶安全漏洞小计
SSV-93827 金蝶协同办公平台任意文件下载漏洞（无需登录）
SSV-93797 金碟UE学堂phpmyadmin越权访问
SSV-93826 金蝶协同办公系统 GETSHELL漏洞
SSV-93782 金蝶旗下快递100客户端存在严重设计缺陷可查看任意用户详细地址/电话号码/订单
SSV-93807 金蝶旗下快递100某处任意文件读取
SSV-93798 金蝶shop商城后台弱口令泄露大量商家/会员信息/订单/网站信息
SSV-93810 金蝶销管家逻辑缺陷重置任意用户密码(工作人员账户测试/秒改)
SSV-93799 金蝶EAS官网在线体验环境任意文件读取
SSV-93824 金蝶医疗预约挂号通用平台支付漏洞
SSV-93825 Resin漏洞利用案例之目录遍历/以金蝶某系统为例
SSV-93780 金蝶某云服务网站任意用户密码重置漏洞
SSV-93783 金蝶某处配置不当可导致内部敏感信息泄露
SSV-93784 金蝶某处配置不当可导致内部敏感信息泄露
SSV-93795 金蝶某主机Mysql弱密码泄露部分员工信息
SSV-93801 金蝶企业移动管理云暴力破解+弱口令
SSV-93800 金蝶某运维不当致服务器Getshell(影响内网+10+站点)
SSV-89155 kingdee GSiS /kdgs/portal/filedownload/download.action 任意文件下载漏洞
SSV-93805 随手记任意用户密码重置之你的账单安全么（影响近8000W用户）
SSV-93802 云之家线上系统若干枚持久跨站漏洞
SSV-93804 金蝶商城xss盲打
SSV-93803 金蝶某系统弱口令可查看修改敏感信息
SSV-93806 金蝶某重要系统sql注入漏洞（多参数配合）
SSV-93811 金蝶各系统的一些各漏洞集合
SSV-93808 金蝶政务GSiS服务平台多处越权访问（可越权添加管理员）
SSV-93809 金蝶政务GSiS服务平台通用任意文件上传漏洞
SSV-93813 云之家（中国最大移动工作台）存储型XSS
SSV-93814 金蝶某处存在默认密码泄露备份文件
SSV-93760 金蝶随手记某接口限制不严可撞号可暴力破解
SSV-93815 金蝶旗下某业务通讯监控系统命令执行
SSV-93759 金蝶政务GSiS服务平台通用上传漏洞
SSV-93762 金蝶一处SQL注入
SSV-93761 金蝶某软件存在多个安全漏洞（通用管理账号+获得数据库密码+远程代码执行）
SSV-93816 金蝶在线服务中心命令执行
SSV-93763 金蝶官网两处SQL盲注漏洞
SSV-93764 金蝶官网设计缺陷导致密码重置漏洞2
SSV-93765 金蝶某数据库弱口令漏洞
SSV-93766 金蝶官网设计缺陷导致密码重置漏洞
SSV-93767 金蝶云之家博客任意用户密码重置
SSV-93768 金蝶##金蝶多站存在通用型sql注入
SSV-93817 金蝶某应用存在post盲注漏洞
SSV-93769 金蝶随手网科技网 Zimbra新漏洞
SSV-93818 金蝶中间件弱口令
SSV-93819 金蝶伙伴社区st2漏洞root权限
SSV-93770 金蝶某后台XSS漏洞可导致潜在客户信息泄露（盲打成功）
SSV-93771 金蝶网多处安全漏洞大礼包(可获服务器权限)
SSV-93772 金蝶某后台弱口令到SQL内射
SSV-93820 沈阳金蝶软件授权销售服务商SQL注射
SSV-93821 金蝶一个反射xss可全国钓鱼
SSV-93822 金蝶某系统继续远程命令执行
SSV-93774 金蝶网设计不当可修改任意用户密码
SSV-93773 金蝶EAS v7.5远程命令执行
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English