SVF/SPA/Dr.Sum/MotionBoard：关于Oracle Java 的漏洞（CVE-2022-21449等）

• Related Articles

• 关于Apache Tomcat CGI Servlet中的漏洞（CVE-2025-46701等）

  相关产品：SVF、invoiceAgent(本地版)/SPA、Dr.Sum、MotionBoard 在Apache Tomcat的CGI Servlet中，公开了一个与pathInfo的安全约束被绕过的漏洞（CVE-2025-46701等）。 【漏洞影响】 Apache Tomcat的CGI Servlet存在一个由于对大小写处理不当（CWE-178，CVE-2025-46701）导致的漏洞，攻击者可以绕过CGI Servlet映射的URL中pathInfo设置的安全约束。 【参考链接】 ...

• SVF/SPA/Dr.Sum/MotionBoard：关于Spring Framework的漏洞（CVE-2022-22965）

  产品 · SVF · SPA · MotionBoard · Dr.Sum（Dr.Sum EA） 关于对SVF产品的影响 ·所有SVF关联产品不受该漏洞的影响。 关于对SPA产品的影响 ·所有SPA关联产品不受该漏洞的影响。 关于对MotionBoard产品的影响 ·所有MotionBoard关联产品不受该漏洞的影响。 关于对Dr.Sum产品的影响 ·所有Dr.Sum关联产品不受该漏洞的影响。

• Oracle Java 的漏洞信息（CVE-2025-23083 等）

  目前已公开多个 Oracle Java 的安全漏洞（例如 CVE-2025-23083 等）。 【漏洞影响】 如果这些漏洞被恶意利用，可能会导致以下问题： 应用程序异常终止；攻击者可能控制计算机；以及其他各种潜在的安全风险。 【参考链接（外部网站）】 NVD（National Vulunerability Database）： https://nvd.nist.gov/vuln/detail/CVE-2025-23083 ...

• SVF/SPA/Dr.Sum/MotionBoard：有关Apache Log4j的漏洞(CVE-2021-44228/CVE-2021-45046/CVE-2021-45105)

  Apache Log4j是基于Java的开源日志库，它被曝出任何代码都可执行的高危漏洞(CVE-2021-44228/CVE-2021-45046/CVE-2021-45105)。 目前敝司的产品均不受CVE-2021-44228、CVE-2021-45046、CVE-2021-45105的影响。 【出现漏洞的Apache Log4j版本】 ・CVE-2021-44228/CVE-2021-45105 Apache Log4j 2.15.0之前的2系版本 ・CVE-2021-45046 ...

• 关于WordPress插件“OttoKit”和PHP框架“Yii2”的漏洞（CVE-2025-3102、CVE-2024-58136等）

  OttoKit插件和Yii2框架发现了多个安全漏洞。 这些漏洞可能导致远程代码执行、信息泄露或未授权访问，影响使用这些插件和框架的系统安全性。具体漏洞的详细描述和修复方法可以在相应的CVE记录中找到。 【漏洞影响】 CVE-2025-3102：在WordPress插件“OttoKit”中存在认证绕过漏洞。 CVE-2024-58136：在PHP框架“Yii2”中存在不经意实例化类的漏洞，可能导致任意代码执行。 【参考网址】 NVD（National Vulunerability ...