全量漏洞文库新增漏洞-2025.02.27

至2025.02.27 新增漏洞如下

MasterSAM接口downloadService任意文件读取
金和OA-C6系统接口IncentivePlanFulfillAppprove.aspx存在SQL注入漏洞
Elber-Wayber模拟数字音频密码重置漏洞
SonicOS-SSLVPN身份验证绕过漏洞(CVE-2024-53704)
停车场后台管理系统GetVideo存在SQL注入漏洞
金盘移动图书馆系统upload存在任意文件上传漏洞
金盘移动图书馆系统download.jsp存在任意文件读取漏洞
华测监测预警系统FileDownLoad.ashx存在任意文件读取漏洞
NUUO摄像机handle_config.php远程代码执行漏洞
NUUO摄像机handle_site_config远程代码执行漏洞
NUUO摄像机debugging_center_utils远程代码执行漏洞
JEEWMS系统cgFormBuildController.do存在SQL注入漏洞
JEEWMS系统dynamicDataSourceController.do存在JDBC反序列化漏洞
JEEWMS系统commonController.do存在任意文件上传漏洞
JEEWMS系统cgReportController.do存在SQL注入漏洞
JEEWMS系统graphReportController.do存在SQL注入漏洞
电子文档安全管理系统V6.0接口backup存在任意文件下载漏洞
酒店智慧营销IPTV系统userlogin.php存在sql注入漏洞

全量漏洞查阅

https://www.libaisec.com/tools/vul/