漏洞名称 山石网科网页防篡改系统报表导出任意文件读取漏洞 发布时间 2026-08-11 漏洞描述 山石网科网页防篡改系统的报表导出功能存在任意文件读取漏洞。攻击者在登录后台后，可构造包含 [...]

漏洞名称 山石网科网页防篡改系统存在JWT伪造认证绕过+产品升级包导入root命令执行组合漏洞 发布时间 2026-08-11 漏洞描述 山石网科网页防篡改系统存在认证绕过与命令执行组合漏 [...]

漏洞名称 山石网科网页防篡改系统存在Cookie伪造+租户安装包接口命令注入组合漏洞 发布时间 2026-08-11 漏洞描述 山石网科网页防篡改系统存在 Cookie 伪造与租户安装包接 [...]

漏洞名称 山石网科运维安全网关任意文件上传漏洞 发布时间 2026-08-11 漏洞描述 山石网科运维安全网关（堡垒机）的应用发布程序编辑功能存在任意文件上传漏洞。该功能在上传文件时未对文 [...]

漏洞名称 山石网科日志审计平台任意文件上传漏洞 发布时间 2026-08-11 漏洞描述 山石网科日志审计平台（HSA）断点续传文件上传接口未对文件名进行路径校验，攻击者可通过路径穿越将恶 [...]

漏洞名称 山石网科多产品存在本地命令执行漏洞 发布时间 2026-08-11 漏洞描述 山石网科多产品在SSH登录后，会进入到受限的命令行（CLI）运维工具中，其中存在后门指令，可以通过动 [...]

漏洞名称 山石网科日志审计平台web命令注入漏洞 发布时间 2026-08-11 漏洞描述 山石网科日志审计平台Web管理界面在用户身份认证后，对用户可控的请求参数缺乏有效过滤，直接将其拼 [...]

漏洞名称 山石网科 WAF wafd_vul_report 认证后 Root 代码执行漏洞 发布时间 2026-07-27 漏洞描述 山石网科 WAF 漏洞报告处理功能存在认证后 Root [...]

漏洞名称 山石网科 WAF wafd_error_page 认证后 Root 代码执行漏洞 发布时间 2026-07-27 漏洞描述 山石网科 WAF 自定义错误页面功能存在认证后 Roo [...]

漏洞名称 山石网科网页防篡改系统存在认证绕过+远程命令执行组合漏洞 发布时间 2026-07-27 漏洞描述 山石网科网页防篡改系统存在认证绕过+远程命令执行组合漏洞：前台漏洞，远程攻击者 [...]

漏洞名称 山石网科 WAF wafd_antidefacement_confirm 认证后 Root 代码执行漏洞 发布时间 2026-07-27 漏洞描述 山石网科 WAF 网页防篡改确 [...]

漏洞名称 山石网科智铠统一终端安全管理系统存在任意命令执行漏洞 发布时间 2026年7月16日 漏洞描述 山石网科智铠统一终端安全管理系统（UES）存在任意命令执行漏洞，攻击者可利用相关接 [...]