泛微e-cology OA系统存在远程代码执行漏洞，攻击者可通过未授权接口执行任意命令。已发布安全补丁，建议用户及时更新系统以防范风险。

泛微ecology OA系统存在数据库配置信息泄露漏洞，本文记录了在土司论坛上看到的相关内容，旨在学习前辈们的操作。

绿盟科技CERT监测发现泛微e-cology前台存在任意用户登录漏洞，已发布安全补丁修复漏洞。受影响版本为e-cology9补丁版本 < 10.57。请尽快升级版本进行防护。