NC6X版本安全补丁集漏洞修复（202409）

补丁解决问题列表说明

1、登录（忘记密码）sql注入
2、登录页xss漏洞、host漏洞、ip泄露
3、忘记密码验证码漏洞
4、发送通知消息附件类型过滤，只支持：".jpg",".png",".gif", ".d

NC57版本安全补丁集漏洞修复（202409）

NC57安全补丁/01-NC_57_IUFO_IUFO安全增强补丁 02-57安全补丁合集 03-报表登陆界面不保存密码以及安全补

【低危】patch_禁用IMetaWebService4BqCloudSUPPORT-NCCloud1909-Security-20240930141812-79756

【低危】NCC2207_ic_采购入库_解决采购入库参照采购业务入库的模板上，配置显示来源单据的制单人SUPPORT-YonBIP高级版2207-Security-20240929134435-79524

【高危】patch_portal65_checkekey的sql注入安全漏洞NCM_NC6.5_000_109902_20240927_GP_429733520

【高危】patch_portal633_checkekey的sql注入安全漏洞NCM_NC6.33_000_109902_20240927_GP_429710563

【高危】patch_portal63_checkekey的sql注入安全漏洞NCM_NC6.3_000_109902_20240927_GP_429685438

【低危】57XML实体注入补丁更新0926SUPPORT-NC5.7-Security-20240927095653-79248

【低危】patch_2111_ic_期初余额导入物料浮动换算时换算率问题SUPPORT-NCCloud2021.11-Security-20240926135932-79059

【低危】patch_63-费用-增加单据状态和流程状态的校验SUPPORT-NC6.3-Security-20240924193751-78727

【低危】patch_uapbd模块人大金仓升级数据库报错补丁SUPPORT-YonBIP高级版2207-Security-20240924113101-78584

【低危】2207_解决其它出库保存签字报错SUPPORT-YonBIP高级版2207-Security-20240923155651-78414

【低危】2312_解决材料出库表体字段应发数量和应发主数量默认值失效SUPPORT-YonBIP高级版2312-Security-20240923092817-78270

【低危】2111_解决组装单中套件重复的问题SUPPORT-NCCloud2021.11-Security-20240918181757-77812

【低危】2312_解决出库申请单表体申请数量默认值失效SUPPORT-YonBIP高级版2312-Security-20240918180751-77811

【低危】patch_2111-作业平台-智能派单问题处理-通版SUPPORT-NCCloud2021.11-Security-20240918150819-77731

【低危】2111patch_解决盘点单用户选择生产日期带出失效日期_后端SUPPORT-NCCloud2021.11-Security-20240912212228-77143

【低危】2111patch_解决盘点单用户选择生产日期带出失效日期_前端SUPPORT-NCCloud2021.11-Security-20240912212319-77144

【高危】YonBIP高级版2305移动端token增加校验和增加sql注入校验1.5文件含sql脚本需要执行NCM_YONBIP高级版2305(2207SP)_60_HRPUB_20231113_GP_890705137

【高危】YonBIP高级版2207移动端token增加校验和增加sql注入校验1.5文件含sql脚本需要执行NCM_YONBIP高级版2207_60_HRPUB_20231113_GP_890681280

【高危】NCC2111移动端token增加校验和增加sql注入校验1.5文件含sql脚本需要执行NCM_NCCLOUD2021.11_60_HRPUB_20231113_GP_890641669

【高危】NCC2105移动端token增加校验和增加sql注入校验1.5文件含sql脚本需要执行NCM_NCCLOUD2021.05_60_HRPUB_20231113_GP_890594398

【高危】NCC2005移动端token增加校验和增加sql注入校验1.5文件含sql脚本需要执行NCM_NCCLOUD2020.05_60_HRPUB_20231113_GP_890519134

【低危】patch_采购入库加载孙表处理SUPPORT-YonBIP高级版2312-Security-20240912113446-76977

【一级高危】1909_mob接口未授权访问和增加sql注入校验NCM_NCCLOUD1909_60_HRPUB_20240601_GP_216203228