目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

JeecgBoot 产品漏洞列表 / CVE 中文分析 153

JeecgBoot 产品相关 153 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

JeecgBoot是一款基于Spring Boot的低代码开发平台,本文档汇集了该产品的安全漏洞信息。本聚合页收录了涉及权限绕过、SQL注入、远程代码执行及文件读取等高危漏洞,时间范围涵盖平台发布至今的历史记录。通过浏览此页,您可以追踪JeecgBoot相关的安全公告动态,深入理解框架中存在的常见弱点成因,或快速检索特定版本的历史漏洞详情,以便及时评估风险并执行必要的补丁升级,确保系统架构的安全性。

厂商: n/a

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108680 JeecgBoot <=3.9.5 发送模板公告缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108678 JeecgBoot 3.9.5 存在授权缺失漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108676 JeecgBoot 3.9.5及之前版本 /sys/annountCement/downLoadFiles 越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108677 JeecgBoot 3.9.5 用户查询接口缺少授权访问漏洞 CWE-862 6.5 Medium 2026-10-10
CVE-2026-108675 JeecgBoot ≤3.9.5 /sys/annountCement/editIzTop 缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108674 JeecgBoot 3.9.5 及之前版本 /openapi/queryById 接口缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108673 JeecgBoot 3.9.5及以下版本导出提示词接口越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108672 JeecgBoot <=3.9.5 绕过授权漏洞 CWE-639 4.3 Medium 2026-10-10
CVE-2026-108671 JeecgBoot <= 3.9.5 接口越权访问漏洞 CWE-862 6.5 Medium 2026-10-10
CVE-2026-108670 JeecgBoot 3.9.5 以下版本缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108669 JeecgBoot 3.9.5 缺少授权导致越权访问漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108667 JeecgBoot 3.9.5 及之前版本 /airag/prompts/revertRecycleBin 未授权访问漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108668 JeecgBoot 3.9.5及以下版本 删除回收站提示词越权漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108666 JeecgBoot 3.9.5 批量删除提示词缺失授权漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108664 JeecgBoot 3.9.5 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108665 JeecgBoot 3.9.5 缺少授权导致远程代码执行 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108663 JeecgBoot 3.9.5 之前版本 /sys/tenant/deleteApply 缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108662 JeecgBoot 3.9.5 缺少授权删除租户包用户漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108661 JeecgBoot 3.9.5 越权访问漏洞 CWE-862 6.5 Medium 2026-10-10
CVE-2026-108660 JeecgBoot 3.9.5 及以下版本缺少授权导致漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108659 JeecgBoot 3.9.5 及以前版本 /sys/tenant/listPackByTenantUserId 接口越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108658 JeecgBoot <3.9.5 /sys/tenant/queryTenantAuthInfo 越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108657 JeecgBoot 3.9.5 缺失授权漏洞 CWE-862 8.1 High 2026-10-10
CVE-2026-108656 JeecgBoot 3.9.5 缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108655 JeecgBoot 3.9.5及之前版本缺少授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108654 JeecgBoot 3.9.5 文件查询接口越权访问漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108653 JeecgBoot 3.9.5 之前 GET 接口缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108652 JeecgBoot 3.9.5 缺少授权绕过漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108651 JeecgBoot 3.9.5 缺失授权导致角色信息泄露漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108650 JeecgBoot 3.9.5 之前版本 /sys/api/getUserPermissionSet 缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10

JeecgBoot 产品累计公开 153 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。