漏洞库 第97页
此分类不是0day，只是做互联网poc收集，不对poc真实性、可用性做保证，不以poc无效等理由反馈退款。
排序
用友NC Cloud IUpdateService接口存在XXE2
2026年3月18日维达外贸客户关系管理系统 UserView 存在SQL注入
2025年11月25日SmangamediaId存在SQL注入
2026年3月16日金蝶云星空CommonFileServerwindows文件读取
2026年3月17日杭州九麒科技大蚂蚁即时通讯down.html存在任意文件读取
2026年3月18日Next.js权限绕过(CVE-2024-51479)
2025年1月14日NocoDB任意文件读取（CVE-2023-35843）
2026年3月16日RuvarOAsys_blogtemplate_new存在SQL注入
2026年3月16日明源云ERP系统接口管家ApiUpdate.ashx文件存在任意文件上传
2026年3月16日大华ICC智能物联综合管理平台 viewPDF 存在任意文件读取
2025年11月26日易宝OA ExecuteQueryNoneResult SQL注入
2026年3月16日
