目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Dromara 厂商漏洞列表 / CVE 中文分析 62

Dromara 厂商相关 62 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Dromara 是开源技术社区，其核心项目如 RuoYi-Vue 等广泛应用于企业级后台管理系统开发。历史漏洞统计显示，该生态中常见越权访问、SQL 注入及远程代码执行（RCE）等高风险缺陷，多源于权限校验缺失或输入过滤不严。截至最新统计，已收录 26 条 CVE。开发者需重点关注动态权限控制逻辑与敏感数据加密机制，及时修补已知漏洞以保障系统安全。

Top products by Dromara: lamp-cloud UJCMS hertzbeat RuoYi-Vue-Plus Jpom skyeye MaxKey J2eeFAST mayfly-go orion-visor Sa-Token HuTool warm-flow dataCompare Northstar open-capacity-platform RuoYi-Cloud-Plus domain-admin
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-121552 domain-admin 1.6.79 前 getGroupUserList 越权漏洞 — domain-admin CWE-862 4.3 Medium 2026-11-03
CVE-2026-120461 Jpom 2.11.12 跨工作区授权绕过漏洞 — Jpom CWE-639 8.8 High 2026-11-02
CVE-2026-120460 Jpom 2.11.12 Docker 控制器跨工作区授权绕过漏洞 — Jpom CWE-639 8.8 High 2026-11-02
CVE-2026-120201 Jpom 2.10.0-2.11.12 远程认证绕过漏洞 — Jpom CWE-943 9.8 Critical 2026-10-31
CVE-2026-119647 RuoYi-Vue-Plus 6.0.0 数据权限绕过漏洞 — RuoYi-Vue-Plus CWE-639 4.3 Medium 2026-10-30
CVE-2026-111605 Jpom 2.11.12 跨工作区授权绕过漏洞 — Jpom CWE-639 8.1 High 2026-10-16
CVE-2026-110609 Dromara Skyeye SQL注入漏洞 — skyeye CWE-89 6.5 Medium 2026-10-14
CVE-2026-110107 RuoYi-Cloud-Plus 6.0.0 越权删除用户漏洞 — RuoYi-Cloud-Plus CWE-639 4.2 Medium 2026-10-13
CVE-2026-110106 RuoYi-Vue-Plus 6.0.0 以下版本 IDOR 漏洞 — RuoYi-Vue-Plus CWE-639 4.2 Medium 2026-10-13
CVE-2026-109168 lamp-cloud 5.10.1 通过 /anyone/appendix/listFileByBizId 存在越权漏洞 — lamp-cloud CWE-639 6.5 Medium 2026-10-12
CVE-2026-109166 lamp-cloud 5.10.1 IDOR 漏洞 — lamp-cloud CWE-639 6.5 Medium 2026-10-12
CVE-2026-107781 Dromara Skyeye 未授权 SSRF 及文件覆盖漏洞 — skyeye CWE-918 7.4 High 2026-10-08
CVE-2026-107779 Dromara Skyeye xxl-job-admin 任务接口未授权认证导致远程代码执行漏洞 — skyeye CWE-306 9.8 Critical 2026-10-08
CVE-2026-107780 Dromara Skyeye 未授权OS命令注入漏洞 — skyeye CWE-78 9.8 Critical 2026-10-08
CVE-2026-94536 lamp-cloud 5.10.0 未授权信息泄露漏洞 — lamp-cloud CWE-639 4.3 Medium 2026-09-21
CVE-2026-94535 lamp-cloud 5.10.0 未授权通知删除漏洞 — lamp-cloud CWE-639 7.1 High 2026-09-21
CVE-2026-94534 lamp-cloud 5.10.0 未授权配置文件修改漏洞 — lamp-cloud CWE-639 7.1 High 2026-09-21
CVE-2026-94533 Lamp-Cloud 5.10.0 未授权文件下载漏洞 — lamp-cloud CWE-639 6.5 Medium 2026-09-21
CVE-2026-94532 LAMP-Cloud 5.10.0 未授权访问用户信息漏洞 — lamp-cloud CWE-639 6.5 Medium 2026-09-21
CVE-2026-93961 UJCMS UserController 授权不当漏洞 — UJCMS CWE-285 5.3 Medium 2026-09-20
CVE-2026-92993 Dromara mayfly-go 机器脚本命令注入漏洞 — mayfly-go CWE-78 6.3 Medium 2026-09-17
CVE-2026-92992 Dromara mayfly-go AI Assistant 未授权访问漏洞 — mayfly-go CWE-862 6.3 Medium 2026-09-17
CVE-2026-91996 Dromara lamp-cloud 授权问题漏洞 — lamp-cloud CWE-306 7.5 High 2026-09-15
CVE-2026-91993 Dromara Jpom 授权问题漏洞 — Jpom CWE-639 4.3 Medium 2026-09-15
CVE-2026-90510 Dromara orion-visor 加密问题漏洞 — orion-visor CWE-321 8.3 High 2026-09-13
CVE-2026-90509 Dromara orion-visor 信任管理问题漏洞 — orion-visor CWE-798 7.3 High 2026-09-13
CVE-2026-78140 UJCMS 代码注入漏洞 — UJCMS CWE-1336 4.7 Medium 2026-08-23
CVE-2026-77795 Dromara RuoYi-Vue-Plus 权限许可和访问控制问题漏洞 — RuoYi-Vue-Plus CWE-285 6.3 Medium 2026-08-21
CVE-2026-19758 Dromara lamp-cloud 路径遍历漏洞 — lamp-cloud CWE-22 7.3 High 2026-08-13
CVE-2026-19757 Dromara lamp-cloud 路径遍历漏洞 — lamp-cloud CWE-22 7.3 High 2026-08-13

本页汇总了 Dromara 厂商截至目前公开的全部 62 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。