目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

JeecgBoot 产品漏洞列表 / CVE 中文分析 153

JeecgBoot 产品相关 153 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

JeecgBoot是一款基于Spring Boot的低代码开发平台,本文档汇集了该产品的安全漏洞信息。本聚合页收录了涉及权限绕过、SQL注入、远程代码执行及文件读取等高危漏洞,时间范围涵盖平台发布至今的历史记录。通过浏览此页,您可以追踪JeecgBoot相关的安全公告动态,深入理解框架中存在的常见弱点成因,或快速检索特定版本的历史漏洞详情,以便及时评估风险并执行必要的补丁升级,确保系统架构的安全性。

厂商: n/a

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108649 JeecgBoot 3.9.5 及之前版本 /sys/api/queryUserRolesById 缺少认证漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108648 JeecgBoot <=3.9.5 getDynamicDbSourceByCode 端点缺失授权漏洞 CWE-862 6.5 Medium 2026-10-10
CVE-2026-108647 JeecgBoot 3.9.5及以下 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108646 JeecgBoot 3.9.5 及之前版本 /sys/category/importExcel 未授权访问漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108645 JeecgBoot 3.9.5 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108644 JeecgBoot 3.9.5 之前版本 /sys/category/delete 缺失授权漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108643 JeecgBoot <=3.9.5 删除分类批量操作未授权访问漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108642 JeecgBoot <=3.9.5 IDOR漏洞 CWE-639 4.3 Medium 2026-10-10
CVE-2026-108641 JeecgBoot ≤3.9.5 IDOR漏洞 CWE-639 4.3 Medium 2026-10-10
CVE-2026-108640 JeecgBoot <=3.9.5 缺少授权漏洞(/sys/sysDepartRole/queryById) CWE-862 4.3 Medium 2026-10-10
CVE-2026-108638 JeecgBoot < 3.9.5 缺少授权导致用户组用户删除漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108639 JeecgBoot < 3.9.5 越权删除漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108637 JeecgBoot 3.9.5 缺失授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108636 JeecgBoot 3.9.5 及以下版本缺少授权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108635 JeecgBoot 3.9.5 及之前版本 通过getDepartmentHead接口越权 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108634 JeecgBoot 3.9.5 缺少授权导致越权删除漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108633 JeecgBoot 3.9.5 缺少授权导致越权访问漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108632 JeecgBoot 3.9.5 越权访问漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108631 JeecgBoot 3.9.5 及以下版本缺少授权漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108630 JeecgBoot 3.9.5及以下版本缺少授权编辑漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108629 JeecgBoot 3.9.5 及之前版本 sysDepartPermission 接口越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108628 JeecgBoot ≤3.9.5 缺失授权漏洞 CWE-862 8.1 High 2026-10-10
CVE-2026-108627 JeecgBoot 3.9.5 及以下版本 /sys/role/datarule 端点越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108626 JeecgBoot <=3.9.5 sysMessage查询接口越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108625 JeecgBoot 3.9.5 及之前版本 sysMessage 编辑接口越权漏洞 CWE-862 4.3 Medium 2026-10-10
CVE-2026-108624 JeecgBoot 3.9.5 之前版本 sysMessage deleteBatch 接口缺失授权漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108623 JeecgBoot 3.9.5 缺少授权 /sys/log/deleteBatch CWE-862 7.1 High 2026-10-10
CVE-2026-108622 JeecgBoot 3.9.5 及之前版本 /sys/log/delete 接口越权漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108620 JeecgBoot <=3.9.5 授权缺失漏洞 CWE-862 5.4 Medium 2026-10-10
CVE-2026-108621 JeecgBoot <3.9.5 任意用户编辑职位漏洞 CWE-862 4.3 Medium 2026-10-10

JeecgBoot 产品累计公开 153 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。