'

Vulnerability Component — YonYou OA

Detail：
用友oa，是指用友集团属下致远协创软件公司生产的oa产品，主要包括三个产品系列：A3、A6、A8。

Related Vulnerabilities

SSV ID Name
SSV-92722 用友FE协作办公系统 file_publish_open.jsp 参数id 时间延迟注入
SSV-92484 用友NC综合办公平台 /epp/detail/publishinfomore.jsp 参数pk_infotype SQL注入漏洞
SSV-92403 用友FE /sysform/003/editflow_manager.jsp 参数UID 注入漏洞
SSV-92399 用友FE /flex/newsmessage.jsp 参数uname 注入漏洞
SSV-92398 用友A6 /yyoa/assess/js/initDataAssess.jsp 信息泄露
SSV-92394 用友FE /admin/systemXml/system-bean.xml信息泄漏漏洞
SSV-92393 用友FE /feform/createprinttemplete.jsp 参数formid 注入漏洞
SSV-92385 用友FE /feReport/chartList.jsp 参数reportId 注入漏洞
SSV-92384 用友FE办公平台 /security/role_add_user.jsp 参数searchValue SQL注入漏洞
SSV-92054 用友FE办公平台 /fenc/ncsubjass.jsp 参数subjcode SQL注入漏洞
SSV-91753 用友oa /yyoa/checkWaitdo.jsp 注入漏洞
SSV-91737 用友FE协作办公系统 /cooperate/traceNodes.jsp 文件 model_GUID 参数SQL注入漏洞
SSV-91734 用友oa /yyoa/ext/trafaxserver/SystemManage/config.jsp 敏感信息泄露
SSV-91624 用友FE协作办公系统 /security/addRole.jsp 文件 dept 参数SQL注入漏洞
SSV-91540 用友FE管理系统 syncbasedoc.jsp 参数pk_corp SQL注入漏洞
SSV-91410 用友致远A6 /yyoa/DownExcelBeanServlet 敏感信息泄露
SSV-91289 用友FE协作办公平台 /common/parseTree.jsp 等2处 SQL注入漏洞
SSV-91288 用友FE协作办公系统 V5.5 /indexsearch/filter.jsp文件tableId参数SQL注入漏洞
SSV-91287 用友FE协作系统办公系统 filter.jsp 参数tableId SQL注入漏洞
SSV-91002 用友致远 A6 /yyoa/common/selectPersonNew/initData.jsp信息泄露&sql注入
SSV-90957 用友FE协作办公平台5.5 /carManager/carUseDetailList.jsp 文件 CAR_BRAND_NO 参数SQL注入漏洞
SSV-90946 用友 FE管理系统 cm_notice_content.jsp 参数itype_id SQL注入漏洞
SSV-94623 致远A8协同系统存在任意用户密码修改漏洞（秒改）
SSV-90785 用友致远 /admin/login/user.properties 敏感信息泄漏漏洞
SSV-90771 用友致远A6协同系统 /yyoa/ext/trafaxserver/ExtnoManage/setextno.jsp 文件 user_ids 参数SQL注入漏洞
SSV-94621 致远某内部系统存在大量弱口令
SSV-90736 yonyou OA soapFormat.ajax 参数msg XXE漏洞
SSV-90647 用友FE协作办公平台5.5 /security/treeXml.jsp 文件 SG04 参数SQL注入漏洞
SSV-90625 用友致远A6协同系统messageViewer.jsp三处SQL注入漏洞
SSV-90623 用友u8 CmxItem.php SQL注入
SSV-90590 用友FE协作办公平台5.5 /common/treeXml.jsp 文件 code 参数SQL注入漏洞
SSV-90589 用友致远A6协同系统 /yyoa/HJ/iSignatureHtmlServer.jsp 文件 SQL注入漏洞
SSV-90562 用友FE协作办公系统 system/config/groupTreeXml.js 文件 SG04 参数SQL注入漏洞
SSV-90561 用友FE协同办公系统 V6.0 showphoto.xf?photoid 参数盲注漏洞
SSV-90560 用友U8-OA系统/yyoa/ext/https/getSessionList.jsp文件敏感信息泄漏漏洞
SSV-90552 用友oa getSessionList.jsp信息泄露
SSV-90543 用友FE协作办公系统 /common/codeMoreWidget.jsp SQL注入漏洞
SSV-94622 用友致远A6协同办公系统存在一处DBA权限SQL注入漏洞
SSV-89379 用友致远A6协同系统 /isNotInTable.jsp SQL 注入漏洞
SSV-94610 用友某重要系统任意文件上传漏洞之二
SSV-94611 用友致远A6协同系统敏感信息泄露&SQL注射
SSV-94612 致远软件某网站漏洞合集
SSV-94613 对北京致远协创软件有限公司官方网站的一次渗透性测试
SSV-94614 用友致远A6协同系统SQL注射
SSV-94615 用友致远A6协同办公系统存在一处DBA权限SQL注入漏洞
SSV-94609 致远A8-V5存在任意用户密码修改漏洞
SSV-94618 致远A8-V5协同管理软件普通用户任意文件上传(通杀V5)
SSV-94616 致远公司某QQ邮箱泄漏导致公司内部人员联系方式信息泄漏（包含手机，QQ，邮箱等）
SSV-94617 致远A8-V5协同管理软件未授权访问(通杀V5，获取系统内各种缓存信息)
SSV-94620 北京致远某系统越权访问
SSV-94619 北京致远某系统任意文件下载漏洞
SSV-94607 北京致远某终端产品服务器沦陷数万终端用户受影响
SSV-94608 大量致远OA默认口令并且公网开放
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文