jackson-databind 反序列化漏洞（spring gadget）

反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。

jackson-databind 反序列化漏洞（shiro gadget）

反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。

万户OA ajax_checkUserNum.jsp SQL注入漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

方正畅享全媒体采编系统 xy/imageProxy.do SSRF漏洞

SSRF漏洞，即服务器端请求伪造漏洞，是由于服务器端应用程序在处理客户端请求时，未正确验证和过滤URL参数，导致攻击者可以通过构造特定的URL参数，使服务器发起到内部网络或本地的请求。这种漏洞允许攻击者获取内部服务的敏感信息，执行内部网络扫描，甚至可能触发内部服务的漏洞，造成严重的安全威胁。

Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)

该漏洞产生的原因是Windows LDAP客户端在处理 Netlogon Remote Protocol \(NRPC\) 和 LDAP 客户端交互时，未能正确处理特制的 LDAP 响应。攻击者通过向目标服务器发送恶意 RPC 请求诱骗目标服务器向攻击者发送 LDAP 查询，从而导致信息泄露和服务器崩溃等危害。