2024年6月10日发(作者：)

漏洞分类漏洞名称风险级别

输入与输出验证SQL注入漏洞高危

输入与输出验证XSS跨站脚本漏洞高危

输入与输出验证CRLF

注入漏洞

高危

输入与输出验证URL重定向钓鱼高危

输入与输出验证Host头攻击漏洞高危

输入与输出验证框架注入漏洞高危

输入与输出验证CSRF跨站请求伪造漏洞高危

输入与输出验证文件上传漏洞高危

输入与输出验证本地文件包含漏洞高危

输入与输出验证远程文件包含漏洞高危

输入与输出验证SSRF（服务端请求伪造）高危

输入与输出验证任意文件读取漏洞高危

输入与输出验证任意文件下载漏洞高危

配置管理Struts2 dev-mod命令执行漏洞高危

配置管理S2-005命令执行漏洞高危

配置管理S2-009命令执行漏洞高危