漏洞预警 | 脸爱云一脸通智慧平台信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。0x03 漏洞详情漏洞类型：信息泄
阅读全文工具 | web-chains
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Web-Chains是一个Java Payload生成与漏洞利用We
阅读全文漏洞预警 | JEEWMS JDBC反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：反序列
阅读全文漏洞预警 | 金盘移动图书馆系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金盘移动图书馆管理系统是集掌上门户，掌上APP，微信平台为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。0x03 漏洞
阅读全文漏洞预警 | 竞优商业租赁管理系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述竞优商业租赁管理系统是一款面向商业地产、购物中心、写字楼、市场摊位、工业园区等行业的租赁管理软件，集成了合同管理、租金计算、财务结算、商户
阅读全文工具 | Rscan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Rscan是一款自动化扫描工具。0x01 功能说明内置600种指纹识
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | NUUO摄像头远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NUUO摄像头是一款功能丰富、性能稳定的监控设备，适用于各种安全监控需求。它的高清录制、远程监控和智能检测等功能使得它在市场上具有较高的竞
阅读全文漏洞预警 | 锐明技术Crocus系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述锐明技术作为一家专注于AI和视频技术的商用车智能物联解决方案提供商，Crocus系统是其核心产品之一。 0x03 漏洞详情漏洞类型：信息泄
阅读全文工具 | EnhancedBurpGPT
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介EnhancedBurpGPT是一个使用AI分析Web应用安全问题的
阅读全文漏洞预警 | NUUO摄像头远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NUUO摄像头是一款功能丰富、性能稳定的监控设备，适用于各种安全监控需求。它的高清录制、远程监控和智能检测等功能使得它在市场上具有较高的竞
阅读全文漏洞预警 | 酒店智慧营销IPTV系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述酒店智慧营销IPTV系统是一种基于IP网络传输的交互式电视系统，集成了酒店宣传、智能推荐、广告投放、客房服务、娱乐点播等功能，旨在提升住客
阅读全文漏洞预警 | 红盟发卡系统反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红盟云卡系统是一款基于ThinkPHP框架开发的高性能稳定虚拟商品在线售卖系统!系统支持多规格商品、微信订单推送、支持设置返佣和代理等级、
阅读全文工具 | DeepSeekSelfTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DeepSeekSelfTool是一款由DeepSeek独立开发的A
阅读全文漏洞预警 | PostgreSQL SQL注入漏洞
0x00 漏洞编号CVE-2025-10940x01 危险等级高危0x02 漏洞概述PostgreSQL是一个开源、强大的关系型数据库管理系统，支持SQL标准及扩展，广泛应用于企业级应用。0x03 漏
阅读全文漏洞预警 | EnjoyRMIS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统，旨在为超市、便利店、百货、购物中心及专营专卖
阅读全文漏洞预警 | 朗驰欣创视频监控系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述朗驰欣创的视频监控系统以其高性价比、稳定性和智能化功能，在家庭安防、商业监控和公共安全等领域具有广泛的应用前景。0x03 漏洞详情漏洞类型
阅读全文工具 | SpiderX
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SpiderX是一款JS前端加密自动化绕过工具。0x01 功能说明前
阅读全文漏洞预警 | Google Chrome V8堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2025-09990x01 危险等级高危0x02 漏洞概述Google Chrome V8是一个高效的开源JavaScript引擎，用于Chrome浏览器和Node.js等平
阅读全文漏洞预警 | EnjoyRMIS目录遍历漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统，旨在为超市、便利店、百货、购物中心及专营专卖
阅读全文漏洞预警 | 大华智能物联综合管理平台信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。0x03 漏洞详情漏洞类型：信息泄露影响：敏感信息泄
阅读全文工具 | LaunchBox
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LaunchBox是一个用于快速启动和管理各类工具的图形化工具箱。0
阅读全文漏洞预警 | jolokia JNDI远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Jolokia是一个用于通过HTTP访问JMX MBean的桥梁工具，它提供了简单易用的RESTful接口，使得开发者可以通过HTTP请求
阅读全文漏洞预警 | 云出行后台管理系统未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述云出行后台管理系统是一款集成订单管理、车辆调度、司机管理、乘客服务、财务结算和数据分析的一站式出行服务平台管理解决方案，旨在提升运营效率和
阅读全文漏洞预警 | 月子会所ERP管理云平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型：
阅读全文工具 | EasyTools
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介EasyTools是一款实用的渗透测试工具箱。0x01 功能说明网址
阅读全文漏洞预警 | Apache Ignite远程代码执行漏洞
0x00 漏洞编号CVE-2024-525770x01 危险等级高危0x02 漏洞概述Apache Ignite是一个高性能、分布式数据库和计算平台，专为大规模数据处理和实时分析设计。0x03 漏洞详
阅读全文漏洞预警 | 浙大恩特客户资源管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述浙大恩特客户资源管理系统是一款外贸管理软件，它提供了多种功能，包括客户档案管理、邮件管理、OA外贸办公管理系统、分管权限管理、联系跟进及提
阅读全文漏洞预警 | 上邦电子文档安全管理系统任意文件下载漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述济南上邦电子科技有限公司的电子文档安全管理系统是一款功能强大、安全性高、易于使用的文档安全管理解决方案。0x03 漏洞详情漏洞类型：任意文
阅读全文工具 | Mirror-Flowers
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介MirrorFlower是一款基于AI的代码安全审计工具。0x01
阅读全文