时空智友 Vulnerabilities
38 vulnerabilities related to 时空智友
- 2026-06-25时空智友ERP系统 /formservice updater.uploadStudioFile 文件上传漏洞
- 2026-06-05时空智友企业流程化管控系统 /formservice indexService.notice SQL 注入漏洞
- 2026-01-23时空智友ERP /formservice richclient.initRCForm XML 外部实体注入漏洞（CVE-2026-1218）
- 2026-01-23时空智友ERP /formservice richclient.initRCForm XML 外部实体注入漏洞（CVE-2026-1218）
- 2026-01-09时空智友ERP /formservice/wf XML 外部实体注入漏洞
- 2026-01-09时空智友ERP /formservice/wf XML 外部实体注入漏洞
- PoC2025-08-01shikongzhiyou-erp-uploadstudiofile-fileupload: 时空智友ERP系统 uploadStudioFile 任意文件上传漏洞
- PoC2025-08-01shikongzhiyou-formservice-upload-file: 时空智友企业流程化管控系统 任意文件上传漏洞
- PoC2025-08-01shikongzhiyou-login-fileread: 时空智友企业信息管理系统 任意文件读取漏洞
- PoC2025-08-01shikongzhiyou-richclient.openform-xxe: 时空智友企业流程化管控系统 XML 外部实体注入漏洞
- 2025-07-25时空智友ERP richclient.openForm XXE漏洞
- 2025-07-25时空智友企业流程化管控系统 richclient.openForm XML外部实体注入漏洞
- 2025-07-25时空智友企业信息管理系统 /formservice XML 外部实体注入漏洞
- 2025-07-25时空智友企业信息管理系统 /formservice XML 外部实体注入漏洞
- 2025-04-28时空智友企业流程化管控系统indexService.notice存在sql注入漏洞
- 2025-03-31时空智友企业流程化管控系统 indexService.notice SQL注入漏洞
- 2025-03-14时空智友ERP /formservice updater.getStudioFile 文件读取漏洞
- 2025-03-14时空智友ERP /formservice updater.getStudioFile 文件读取漏洞
- 2025-03-05时空智友企业流程化管控系统 updater.getStudioFile 任意文件读取漏洞
- 2025-02-28时空智友企业管理系统任意文件读取漏洞
- 2024-12-25时空智友企业流程化管控系统 /formservice updater.uploadStudioFile XXE漏洞
- 2024-06-26时空智友updater.uploadStudioFile任意文件上传漏洞
- 2023-12-20时空智友企业流程化管控系统 /formservice updater.uploadStudioFile 任意文件上传漏洞
- 2023-08-21时空智友企业流程化管控系统 /formservice 任意文件上传漏洞
- 2023-08-16时空智友企业流程化管控系统 login 文件读取漏洞
- 2023-07-10时空智友企业流程化管控系统session泄露
- 2023-07-10时空智友企业流程化管控系统db文件泄露
- 2023-07-06时空智友企业流程化管控系统 login 文件读取漏洞
- 2023-07-06时空智友企业流程化管控系统 formservice 文件上传漏洞
- 2023-07-06时空智友企业流程化管控系统 wc.db 文件信息泄露漏洞
- 2023-07-06时空智友企业流程化管控系统 login 文件读取漏洞
- 2023-07-06时空智友企业流程化管控系统 formservice 文件上传漏洞
- 2023-07-06时空智友企业流程化管控系统 wc.db 文件信息泄露漏洞
- 2023-06-30时空智友企业流程化管控系统 formservice SQL 注入漏洞
- 2023-06-30时空智友企业流程化管控系统 formservice SQL 注入漏洞
- 2022-09-30时空智友attachment.write任意文件上传漏洞
- 2022-09-27时空智友workflow.sqlResult SQL注入漏洞
- 2021-06-07时空智友企业流程化管控系统 /manage/index.jsp 文件信息泄露漏洞