Apache OFBiz < 18.12.17 Groovy表达式注入漏洞

Apache OFBiz 是开源企业资源规划（ERP）系统和电子商务框架。 受影响版本中，OFBiz由于使用freemarker对url中的参数进行模板解析时限制不当，攻击者可能通过component://协议访问/webtools/control/ProgramExport等受限制接口，执行恶意groovy代码，获得系统权限。

Apache HertzBeat < 1.6.1 消息通知模版注入漏洞

Apache HertzBeat 是开源的实时监控工具，支持自定义监控消息通知模板。 在受影响版本中，由于针对消息通知模板的内容存在未限制的反序列化逻辑，具有系统登录权限的攻击者可以利用该漏洞执行任意代码。

网康NS-ASG应用安全网关 edit_fire_wall.php SQL注入漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

新中新校园卡管理系统 /ProductInfoJF SQL注入漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

宝兰德-BESAppServer 反序列化致远程代码执行漏洞

宝兰德BES的Spark服务通过序列化和反序列化技术来高效地处理数据，攻击者在未授权的情况可利用该漏洞绕过反序列化黑名单限制，进而执行任意代码