目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Dromara 厂商漏洞列表 / CVE 中文分析 48

Dromara 厂商相关 48 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Dromara 是开源技术社区，其核心项目如 RuoYi-Vue 等广泛应用于企业级后台管理系统开发。历史漏洞统计显示，该生态中常见越权访问、SQL 注入及远程代码执行（RCE）等高风险缺陷，多源于权限校验缺失或输入过滤不严。截至最新统计，已收录 26 条 CVE。开发者需重点关注动态权限控制逻辑与敏感数据加密机制，及时修补已知漏洞以保障系统安全。

Top products by Dromara: lamp-cloud UJCMS hertzbeat RuoYi-Vue-Plus MaxKey HuTool J2eeFAST Sa-Token orion-visor mayfly-go open-capacity-platform Northstar dataCompare warm-flow Jpom
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-94536 lamp-cloud 5.10.0 未授权信息泄露漏洞 — lamp-cloud CWE-639 4.3 Medium 2026-09-21
CVE-2026-94535 lamp-cloud 5.10.0 未授权通知删除漏洞 — lamp-cloud CWE-639 7.1 High 2026-09-21
CVE-2026-94534 lamp-cloud 5.10.0 未授权配置文件修改漏洞 — lamp-cloud CWE-639 7.1 High 2026-09-21
CVE-2026-94533 Lamp-Cloud 5.10.0 未授权文件下载漏洞 — lamp-cloud CWE-639 6.5 Medium 2026-09-21
CVE-2026-94532 LAMP-Cloud 5.10.0 未授权访问用户信息漏洞 — lamp-cloud CWE-639 6.5 Medium 2026-09-21
CVE-2026-93961 UJCMS UserController 授权不当漏洞 — UJCMS CWE-285 5.3 Medium 2026-09-20
CVE-2026-92993 Dromara mayfly-go 机器脚本命令注入漏洞 — mayfly-go CWE-78 6.3 Medium 2026-09-17
CVE-2026-92992 Dromara mayfly-go AI Assistant 未授权访问漏洞 — mayfly-go CWE-862 6.3 Medium 2026-09-17
CVE-2026-91996 Dromara lamp-cloud 授权问题漏洞 — lamp-cloud CWE-306 7.5 High 2026-09-15
CVE-2026-91993 Dromara Jpom 授权问题漏洞 — Jpom CWE-639 4.3 Medium 2026-09-15
CVE-2026-90510 Dromara orion-visor 加密问题漏洞 — orion-visor CWE-321 8.3 High 2026-09-13
CVE-2026-90509 Dromara orion-visor 信任管理问题漏洞 — orion-visor CWE-798 7.3 High 2026-09-13
CVE-2026-78140 UJCMS 代码注入漏洞 — UJCMS CWE-1336 4.7 Medium 2026-08-23
CVE-2026-77795 Dromara RuoYi-Vue-Plus 权限许可和访问控制问题漏洞 — RuoYi-Vue-Plus CWE-285 6.3 Medium 2026-08-21
CVE-2026-19758 Dromara lamp-cloud 路径遍历漏洞 — lamp-cloud CWE-22 7.3 High 2026-08-13
CVE-2026-19757 Dromara lamp-cloud 路径遍历漏洞 — lamp-cloud CWE-22 7.3 High 2026-08-13
CVE-2026-19756 Dromara lamp-cloud 路径遍历漏洞 — lamp-cloud CWE-22 6.3 Medium 2026-08-13
CVE-2026-69102 dromara MaxKey 信任管理问题漏洞 — MaxKey CWE-798 9.8 Critical 2026-08-11
CVE-2026-69100 Dromara lamp-cloud 代码注入漏洞 — lamp-cloud CWE-94 8.8 High 2026-08-04
CVE-2026-67345 dromara Overview 输入验证错误漏洞 — MaxKey CWE-183 8.1 High 2026-07-30
CVE-2026-58176 Dromara RuoYi-Vue-Plus 授权问题漏洞 — RuoYi-Vue-Plus CWE-862 6.5 Medium 2026-06-30
CVE-2026-9498 Dromara Lamp-Cloud 安全漏洞 — lamp-cloud CWE-1336 6.3 Medium 2026-05-25
CVE-2026-7699 Dromara MaxKey 注入漏洞 — MaxKey CWE-89 6.3 Medium 2026-05-03
CVE-2026-6125 Warm-Flow 代码注入漏洞 — warm-flow CWE-94 6.3 Medium 2026-04-12
CVE-2026-5529 Dromara Lamp-Cloud 授权问题漏洞 — lamp-cloud CWE-285 4.3 Medium 2026-04-05
CVE-2026-2954 UJCMS 安全漏洞 — UJCMS CWE-74 6.3 Medium 2026-02-22
CVE-2026-2953 UJCMS 路径遍历漏洞 — UJCMS CWE-22 5.4 Medium 2026-02-22
CVE-2026-2819 RuoYi-Vue-Plus 安全漏洞 — RuoYi-Vue-Plus CWE-862 6.3 Medium 2026-02-20
CVE-2025-15222 Sa-Token 代码问题漏洞 — Sa-Token CWE-502 5.0 Medium 2025-12-30
CVE-2025-15117 Sa-Token 代码问题漏洞 — Sa-Token CWE-502 3.1 Low 2025-12-28

本页汇总了 Dromara 厂商截至目前公开的全部 48 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。