'

漏洞组件 — YonYou NC

漏洞详情：
用友NC以“全球化集团管控、行业化解决方案、全程化电子商务、平台化应用集成”的管理业务理念而设计，采用J2EE架构和先进开放的集团级开发平台UAP，形成了集团管控8大领域15大行业68个细分行业的解决方案，是中国大企业集团管理信息化应用系统的首选。

相关漏洞

SSV ID 漏洞名称
SSV-99061 用友NC6.5 文件上传漏洞
SSV-98241 用友NC远程代码执行漏洞
SSV-92112 用友NC综合办公系统 /epp/html/nodes/upload/supdoc.jsp 文件 pkcorp参数SQL注入漏洞
SSV-91307 用友ERP-NC任意文件遍历漏洞
SSV-91175 用友NC人力资源管理（e-HR） /hrss/rm/PositionDetail.jsp SQL注入漏洞
SSV-91141 用友NC综合办公平台 /epp/core/eppquickdesk/eppnotice/notice.jsp等2处 SQL注入漏洞
SSV-90416 用友ERP-NC系统/NCFindWeb接口任意文件下载
SSV-89654 用友NC综合办公系统 /epp/html/nodes/upload/SupdocDo.jsp SQL注入漏洞
SSV-89642 用友致远A6协同管理系统 downloadAtt.jsp SQL注射
SSV-89641 用友致远A8协同管理软件 status.jsp 敏感信息泄漏
SSV-89639 用友致远A6协同管理系统多处敏感信息泄露
SSV-89634 用友致远A6协同管理系统resend.jsp SQL注入漏洞
SSV-89557 用友NC-IUFO系统 /epp/detail/publishinfodetail.jsp SQL注入漏洞
SSV-89467 用友优普U8系统 cmxfolder.php SQL注入
SSV-89421 用友致远A6协同系统 Session泄漏漏洞
SSV-89420 用友致远A6协同系统createMysql.jsp信息泄露
SSV-89409 用友网校系统 planid处 sql注入
SSV-89370 yuyou hudongpingtai /Script/htmledit/upload.aspx 文件上传
SSV-89369 yuyou hudongpingtai /Components/news/FileDown.aspx 任意文件下载
SSV-89074 Yonyou NC-IUFO /epp/LoginServerDo.jsp SQL注入漏洞
SSV-89075 Yonyou NC-IUFO /epp/detail/publishinfodetail.jsp SQL注入漏洞
SSV-89073 yonyou NC /epp/LoginServerDo.jsp SQL注入漏洞
SSV-88726 Yonyou e-HR /hrss/rm/ResetPwd.jsp SQL注入漏洞
SSV-88708 yongyouNC /hrss/ELTextFile.load.d 信息泄漏漏洞
SSV-88680 yonyou /ufmail/uploadAccessory.jsp 文件上传漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English