信息安全漏洞预警（2026年6月8日-2026年6月12日）
松杨网络安全资料库
2026年6月12日 17:54
广东
在小说阅读器读本章
去阅读
我司致力于持续观察与收集国内外最新的漏洞情报，重点关注CNVD、CNNVD等权威安全平台发布的漏洞公告，及时整理和收录相关漏洞信息，助力提升信息安全防护能力，保障客户系统的安全稳定运行。经过我们团队的分析和筛查，我们收录了以下安全漏洞信息。目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关注并采取相应的安全措施，以确保信息系统的安全和稳定。收录的漏洞详细信息如下：
涉及漏洞数量：CVE漏洞：1015个；CNVD漏洞：0个 ；其它漏洞：1个；
重点关注漏洞：
1. NC系统upload接口filename和billitem参数的任意文件上传漏洞
| 漏洞名称 | NC系统upload接口filename和billitem参数的任意文件上传漏洞 |
|---|---|
| 影响等级 | 高危 |
| 漏洞披露时间 | 2026-06-08 |
| 影响版本 | NC65 |
| 漏洞说明 | NC系统可利用/portal/pt/file/upload接口中的filename参数及billitem参数实现 任意文件上传，从而控制服务器。 |
| 修复方式 | 打对应补丁，重启服务，各版本补丁获取方式如下：1.NC65方案，补丁名称： patch\_portal65\_fileup\_billitem文件上传漏洞补丁；补丁编码： NCM\_NC6.5\_000\_109902\_20240314\_GP\_392718281 |
| 相关链接 | https://security.yonyou.com/#/noticeInfo?id=523 |
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论