目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

JeecgBoot 产品漏洞列表 / CVE 中文分析 153

JeecgBoot 产品相关 153 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

JeecgBoot是一款基于Spring Boot的低代码开发平台,本文档汇集了该产品的安全漏洞信息。本聚合页收录了涉及权限绕过、SQL注入、远程代码执行及文件读取等高危漏洞,时间范围涵盖平台发布至今的历史记录。通过浏览此页,您可以追踪JeecgBoot相关的安全公告动态,深入理解框架中存在的常见弱点成因,或快速检索特定版本的历史漏洞详情,以便及时评估风险并执行必要的补丁升级,确保系统架构的安全性。

厂商: n/a

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126998 JeecgBoot Authentication Filter call OpenApiController.call server-side request forgery CWE-918 7.3 High 2026-11-12
CVE-2026-126997 JeecgBoot flow-run 服务端请求伪造漏洞 CWE-918 7.3 High 2026-11-12
CVE-2026-124555 JeecgBoot 表单字典 API SQL 注入漏洞 CWE-89 6.3 Medium 2026-11-09
CVE-2026-124554 JeecgBoot JimuBI getAllChartData SQL 注入漏洞 CWE-89 7.3 High 2026-11-09
CVE-2026-112017 JeecgBoot 3.9.5 前 SQL 注入漏洞 CWE-89 6.5 Medium 2026-10-18
CVE-2026-108891 JeecgBoot 3.9.5 用户详情接口未授权访问漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108888 JeecgBoot 3.9.5 及之前版本 导出xls接口未授权访问漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108887 JeecgBoot 3.9.5 缺少权限控制漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108886 JeecgBoot 3.9.5 以下 /sys/user/queryChildrenByUsername 接口缺少授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108884 JeecgBoot 3.9.5 缺失授权导致 sysMessageTemplate 删除漏洞 CWE-862 5.4 Medium 2026-10-11
CVE-2026-108885 JeecgBoot 3.9.5 及之前版本缺少授权绕过漏洞 CWE-862 5.4 Medium 2026-10-11
CVE-2026-108883 JeecgBoot 3.9.5 通过 /sys/thirdApp/editThirdAppConfig 缺少授权 CWE-862 6.5 Medium 2026-10-11
CVE-2026-108882 JeecgBoot 3.9.5 以下路径缺失授权漏洞 CWE-862 5.4 Medium 2026-10-11
CVE-2026-108881 JeecgBoot 3.9.5 及之前版本 /sys/tenant/getTenantPackInfo 越权访问漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108880 JeecgBoot 3.9.5 及以下版本 /sys/dict/editDictByLowAppId 越权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108879 JeecgBoot 3.9.5 IDOR漏洞 CWE-639 4.3 Medium 2026-10-11
CVE-2026-108877 JeecgBoot < 3.9.5 提示删除接口缺少授权漏洞 CWE-862 5.4 Medium 2026-10-11
CVE-2026-108878 JeecgBoot 3.9.5 之前版本 /airag/app/queryById 接口缺失授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108876 JeecgBoot至3.9.5 /sys/user/putCancelQuit越权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108875 JeecgBoot <=3.9.5 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108874 JeecgBoot <=3.9.5 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108873 JeecgBoot 3.9.5 缺失授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108872 JeecgBoot 3.9.5 之前版本 /sys/user/batchEditUsers 缺少认证漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108870 JeecgBoot 3.9.5 之前版本 /sys/role/datarule 越权漏洞 CWE-862 5.4 Medium 2026-10-11
CVE-2026-108871 JeecgBoot 3.9.5 及以下版本越权漏洞 CWE-862 5.4 Medium 2026-10-11
CVE-2026-108869 JeecgBoot 3.9.5及之前版本 越权发送系统公告漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108867 JeecgBoot 3.9.5 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108868 JeecgBoot <=3.9.5 /sys/api/sendBusTemplateAnnouncement 越权访问漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108866 JeecgBoot 3.9.5 及之前版本 /sys/api/queryUserAuths 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108680 JeecgBoot <=3.9.5 发送模板公告缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10

JeecgBoot 产品累计公开 153 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。