目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

RuoYi 产品漏洞列表 / CVE 中文分析 19

RuoYi 产品相关 19 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

RuoYi 是若依科技开发的 Java 开源管理系统，本页面聚合其相关的远程代码执行、SQL 注入及权限控制失效等安全漏洞。该页收录了从早期版本到近期更新中暴露的典型弱点，覆盖近几年的安全公告。读者可在此追踪若依的安全修复动态，了解该框架常见攻击面，并检索特定历史漏洞的影响范围，便于评估自身系统风险。

厂商: y_project

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-4564 Ruoyi 代码注入漏洞 CWE-94 4.7 Medium 2026-03-22
CVE-2025-14856 Ruoyi 代码注入漏洞 CWE-94 6.3 Medium 2025-12-18
CVE-2025-10989 Ruoyi 授权问题漏洞 CWE-285 6.3 Medium 2025-09-26
CVE-2025-10473 RuoYi SQL注入漏洞 CWE-89 6.3 Medium 2025-09-15
CVE-2025-10384 RuoYi 授权问题漏洞 CWE-285 5.4 Medium 2025-09-13
CVE-2025-8847 RuoYi 代码注入漏洞 CWE-79 3.5 Low 2025-08-11
CVE-2025-7907 RuoYi 安全漏洞 CWE-1392 4.3 Medium 2025-07-20
CVE-2025-7906 RuoYi 安全漏洞 CWE-434 6.3 Medium 2025-07-20
CVE-2025-7903 RuoYi 安全漏洞 CWE-1021 4.3 Medium 2025-07-20
CVE-2025-7902 RuoYi 代码注入漏洞 CWE-79 3.5 Low 2025-07-20
CVE-2025-7901 RuoYi 代码注入漏洞 CWE-79 4.3 Medium 2025-07-20
CVE-2025-4819 RuoYi 安全漏洞 CWE-285 3.1 Low 2025-05-17
CVE-2025-0734 RuoYi 代码问题漏洞 CWE-502 4.7 Medium 2025-01-27
CVE-2024-9048 RuoYi 跨站脚本漏洞 CWE-79 3.1 Low 2024-09-21
CVE-2024-6511 RuoYi 跨站脚本漏洞 CWE-79 3.5 Low 2024-07-04
CVE-2023-7133 RuoYi 跨站脚本漏洞 CWE-79 4.3 Medium 2023-12-28
CVE-2023-3815 RuoYi 跨站脚本漏洞 CWE-79 3.5 Low 2023-07-21
CVE-2023-3163 RuoYi SQL注入漏洞 CWE-400 3.5 Low 2023-06-08
CVE-2022-4566 RuoYi SQL注入漏洞 CWE-707 5.5 Medium 2022-12-16

RuoYi 产品累计公开 19 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。