Записи Dromara
7 опубликованных записей вендора dromara.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 42,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-284 Improper Access Control1
- CWE-611 Improper Restriction of XML External Entity Reference1
- CWE-798 Use of Hard-coded Credentials1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-44794Эксплойта нет | An issue in Dromara SaToken version 1.36.0 and before allows a remote attacker to escalate privileges via a crafted payload to the URL.dromara · sa-token · CWE-284 | Критическая9,8 | — | 0,9 % | 25 окт. 2023 г. |
39Наблюдать | CVE-2023-31581Эксплойта нет | Dromara Sureness before v1.0.8 was discovered to use a hardcoded key.dromara · sureness · CWE-798 | Критическая9,8 | — | 0,8 % | 25 окт. 2023 г. |
37Наблюдать | CVE-2025-66916Эксплойта нет | The snailjob component in RuoYi-Vue-Plus versions 5.5.1 and earlier, interface /snail-job/workflow/check-node-expression can execute QLExpredromara · ruoyi-vue-plus · CWE-94 | Критическая9,4 | — | 0,7 % | 8 янв. 2026 г. |
35Наблюдать | CVE-2023-43961Эксплойта нет | An issue in Dromara SaToken version 1.3.50RC and before when using Spring dynamic controllers, a specially crafted request may cause an authdromara · sa-token · CWE-863 | Высокая8,8 | — | 0,7 % | 25 окт. 2023 г. |
30Наблюдать | CVE-2023-3276Эксплойта нет | Dromara HuTool XML Parsing Module XmlUtil.java readBySax xml external entity referencedromara · hutool · CWE-611 | Высокая7,5 | — | 0,7 % | 15 июн. 2023 г. |
22Наблюдать | CVE-2025-6925Эксплойта нет | Dromara RuoYi-Vue-Plus Mail MailController.java path traversaldromara · ruoyi-vue-plus · CWE-22 | Средняя5,5 | — | 1,0 % | 30 июн. 2025 г. |
17Наблюдать | CVE-2024-3928Эксплойта нет | Dromara open-capacity-platform auth-server heapdump information disclosuredromara · open-capacity-platform · CWE-200 | Средняя4,3 | — | 0,5 % | 17 апр. 2024 г. |
- CVE-2023-4479439Наблюдать
An issue in Dromara SaToken version 1.36.0 and before allows a remote attacker to escalate privileges via a crafted payload to the URL.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dromara · sa-token25 окт. 2023 г.
- CVE-2023-3158139Наблюдать
Dromara Sureness before v1.0.8 was discovered to use a hardcoded key.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dromara · sureness25 окт. 2023 г.
- CVE-2025-6691637Наблюдать
The snailjob component in RuoYi-Vue-Plus versions 5.5.1 and earlier, interface /snail-job/workflow/check-node-expression can execute QLExpre
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %dromara · ruoyi-vue-plus8 янв. 2026 г.
- CVE-2023-4396135Наблюдать
An issue in Dromara SaToken version 1.3.50RC and before when using Spring dynamic controllers, a specially crafted request may cause an auth
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dromara · sa-token25 окт. 2023 г.
- CVE-2023-327630Наблюдать
Dromara HuTool XML Parsing Module XmlUtil.java readBySax xml external entity reference
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dromara · hutool15 июн. 2023 г.
- CVE-2025-692522Наблюдать
Dromara RuoYi-Vue-Plus Mail MailController.java path traversal
СредняяCVSS 5,5Эксплойта нетEPSS 1 %dromara · ruoyi-vue-plus30 июн. 2025 г.
- CVE-2024-392817Наблюдать
Dromara open-capacity-platform auth-server heapdump information disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %dromara · open-capacity-platform17 апр. 2024 г.