Записи jeecg
72 опубликованных записей вендора jeecg.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 7
- С записью об исправлении
- 13,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')23
- CWE-266 Incorrect Privilege Assignment16
- CWE-20 Improper Input Validation4
- CWE-732 Incorrect Permission Assignment for Critical Resource3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-434 Unrestricted Upload of File with Dangerous Type3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
72 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
61На этой неделе | CVE-2023-38992Есть PoC | jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 73,3 %28 июл. 2023 г. |
54В плане | CVE-2024-48307Есть PoC | JeecgBoot v3.7.1 was discovered to contain a SQL injection vulnerability via the component /onlDragDatasetHead/getTotalData.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 50,2 %30 окт. 2024 г. |
51В плане | CVE-2023-49442Эксплойта нет | Deserialization of Untrusted Data in jeecgFormDemoController in JEECG 4.0 and earlier allows attackers to run arbitrary code via crafted POSjeecg · jeecg · CWE-502 | Критическая9,8 | 38,5 %3 янв. 2024 г. |
50В плане | CVE-2023-1454Есть PoC | jeecg-boot qurestSql sql injectionjeecg · jeecg boot · CWE-89 | Критическая9,8 | 36,0 %17 мар. 2023 г. |
43В плане | CVE-2023-34659Есть PoC | jeecg-boot 3.5.0 and 3.5.1 have a SQL injection vulnerability the id parameter of the /jeecg-boot/jmreport/show interface.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 12,4 %16 июн. 2023 г. |
42В плане | CVE-2023-4450Есть PoC | jeecgboot JimuReport Template injectionjeecg · jimureport · CWE-74 | Критическая9,8 | 11,5 %20 авг. 2023 г. |
40В плане | CVE-2023-41544Эксплойта нет | SSTI injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to execute arbitrary code via crafted HTTP request to the jeecg · jeecg boot · CWE-94 | Критическая9,8 | 2,6 %30 дек. 2023 г. |
40В плане | CVE-2020-28088Эксплойта нет | An arbitrary file upload vulnerability in /jeecg-boot/sys/common/upload of jeecg-boot CMS 2.3 allows attackers to execute arbitrary code.jeecg · jeecg boot · CWE-434 | Критическая9,8 | 2,3 %6 авг. 2021 г. |
40В плане | CVE-2023-40989Есть PoC | SQL injection vulnerbility in jeecgboot jeecg-boot v 3.0, 3.5.3 that allows a remote attacker to execute arbitrary code via a crafted requesjeecg · jeecg boot · CWE-89 | Критическая9,8 | 2,1 %22 сент. 2023 г. |
40В плане | CVE-2021-46089Эксплойта нет | In JeecgBoot 3.0, there is a SQL injection vulnerability that can operate the database with root privileges.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 1,9 %25 янв. 2022 г. |
39Наблюдать | CVE-2024-43028Эксплойта нет | A command injection vulnerability in the component /jmreport/show of jeecg boot v3.0.0 to v3.5.3 allows attackers to execute arbitrary code jeecg · jeecg boot · CWE-77 | Критическая9,8 | 1,5 %1 апр. 2026 г. |
39Наблюдать | CVE-2022-22881Эксплойта нет | Jeecg-boot v3.0 was discovered to contain a SQL injection vulnerability via the code parameter in /sys/user/queryUserComponentData.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 1,3 %16 февр. 2022 г. |
39Наблюдать | CVE-2022-22880Эксплойта нет | Jeecg-boot v3.0 was discovered to contain a SQL injection vulnerability via the code parameter in /jeecg-boot/sys/user/queryUserByDepId.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 1,3 %16 февр. 2022 г. |
39Наблюдать | CVE-2025-66913Эксплойта нет | JimuReport thru version 2.1.3 is vulnerable to remote code execution when processing user-controlled H2 JDBC URLs.jeecg · jimureport · CWE-94 | Критическая9,8 | 1,0 %8 янв. 2026 г. |
39Наблюдать | CVE-2022-47105Эксплойта нет | Jeecg-boot v3.4.4 was discovered to contain a SQL injection vulnerability via the component /sys/dict/queryTableData.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 1,0 %19 янв. 2023 г. |
39Наблюдать | CVE-2022-45207Эксплойта нет | Jeecg-boot v3.4.3 was discovered to contain a SQL injection vulnerability via the component updateNullByEmptyString.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 0,9 %25 нояб. 2022 г. |
39Наблюдать | CVE-2023-1784Эксплойта нет | jeecg-boot API Documentation improper authenticationjeecg · jeecg boot · CWE-287 | Критическая9,8 | 0,9 %31 мар. 2023 г. |
39Наблюдать | CVE-2023-41543Эксплойта нет | SQL injection vulnerability in jeecg-boot v3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the cojeecg · jeecg boot · CWE-89 | Критическая9,8 | 0,9 %29 дек. 2023 г. |
39Наблюдать | CVE-2023-42268Эксплойта нет | Jeecg boot up to v3.5.3 was discovered to contain a SQL injection vulnerability via the component /jeecg-boot/jmreport/show.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 0,9 %8 сент. 2023 г. |
39Наблюдать | CVE-2023-41542Эксплойта нет | SQL injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to escalate privileges and obtain sensitive information viajeecg · jeecg boot · CWE-89 | Критическая9,8 | 0,8 %29 дек. 2023 г. |
39Наблюдать | CVE-2023-6307Эксплойта нет | jeecgboot JimuReport image path traversaljeecg · jimureport · CWE-23 | Критическая9,8 | 0,8 %26 нояб. 2023 г. |
39Наблюдать | CVE-2022-2647Эксплойта нет | jeecg-boot unrestricted uploadjeecg · jeecg boot · CWE-434 | Критическая9,8 | 0,8 %4 авг. 2022 г. |
39Наблюдать | CVE-2023-1741Эксплойта нет | jeecg-boot Sleep Command SysDictMapper.java sql injectionjeecg · jeecg boot · CWE-89 | Критическая9,8 | 0,8 %30 мар. 2023 г. |
39Наблюдать | CVE-2022-45206Эксплойта нет | Jeecg-boot v3.4.3 was discovered to contain a SQL injection vulnerability via the component /sys/duplicate/check.jeecg · jeecg boot · CWE-89 | Критическая9,8 | 0,7 %25 нояб. 2022 г. |
39Наблюдать | CVE-2024-40489Эксплойта нет | There is an injection vulnerability in jeecg boot versions 3.0.0 to 3.5.3 due to lax character filtering, which allows attackers to execute jeecg · jeecg boot · CWE-94 | Критическая9,8 | 0,5 %1 апр. 2026 г. |
- CVE-2023-3899261На этой неделе
jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.
КритическаяCVSS 9,8Есть PoCEPSS 73 %jeecg · jeecg boot28 июл. 2023 г.
- CVE-2024-4830754В плане
JeecgBoot v3.7.1 was discovered to contain a SQL injection vulnerability via the component /onlDragDatasetHead/getTotalData.
КритическаяCVSS 9,8Есть PoCEPSS 50 %jeecg · jeecg boot30 окт. 2024 г.
- CVE-2023-4944251В плане
Deserialization of Untrusted Data in jeecgFormDemoController in JEECG 4.0 and earlier allows attackers to run arbitrary code via crafted POS
КритическаяCVSS 9,8Эксплойта нетEPSS 38 %jeecg · jeecg3 янв. 2024 г.
- CVE-2023-145450В плане
jeecg-boot qurestSql sql injection
КритическаяCVSS 9,8Есть PoCEPSS 36 %jeecg · jeecg boot17 мар. 2023 г.
- CVE-2023-3465943В плане
jeecg-boot 3.5.0 and 3.5.1 have a SQL injection vulnerability the id parameter of the /jeecg-boot/jmreport/show interface.
КритическаяCVSS 9,8Есть PoCEPSS 12 %jeecg · jeecg boot16 июн. 2023 г.
- CVE-2023-445042В плане
jeecgboot JimuReport Template injection
КритическаяCVSS 9,8Есть PoCEPSS 11 %jeecg · jimureport20 авг. 2023 г.
- CVE-2023-4154440В плане
SSTI injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to execute arbitrary code via crafted HTTP request to the
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %jeecg · jeecg boot30 дек. 2023 г.
- CVE-2020-2808840В плане
An arbitrary file upload vulnerability in /jeecg-boot/sys/common/upload of jeecg-boot CMS 2.3 allows attackers to execute arbitrary code.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %jeecg · jeecg boot6 авг. 2021 г.
- CVE-2023-4098940В плане
SQL injection vulnerbility in jeecgboot jeecg-boot v 3.0, 3.5.3 that allows a remote attacker to execute arbitrary code via a crafted reques
КритическаяCVSS 9,8Есть PoCEPSS 2 %jeecg · jeecg boot22 сент. 2023 г.
- CVE-2021-4608940В плане
In JeecgBoot 3.0, there is a SQL injection vulnerability that can operate the database with root privileges.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jeecg · jeecg boot25 янв. 2022 г.
- CVE-2024-4302839Наблюдать
A command injection vulnerability in the component /jmreport/show of jeecg boot v3.0.0 to v3.5.3 allows attackers to execute arbitrary code
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jeecg · jeecg boot1 апр. 2026 г.
- CVE-2022-2288139Наблюдать
Jeecg-boot v3.0 was discovered to contain a SQL injection vulnerability via the code parameter in /sys/user/queryUserComponentData.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jeecg · jeecg boot16 февр. 2022 г.
- CVE-2022-2288039Наблюдать
Jeecg-boot v3.0 was discovered to contain a SQL injection vulnerability via the code parameter in /jeecg-boot/sys/user/queryUserByDepId.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jeecg · jeecg boot16 февр. 2022 г.
- CVE-2025-6691339Наблюдать
JimuReport thru version 2.1.3 is vulnerable to remote code execution when processing user-controlled H2 JDBC URLs.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jeecg · jimureport8 янв. 2026 г.
- CVE-2022-4710539Наблюдать
Jeecg-boot v3.4.4 was discovered to contain a SQL injection vulnerability via the component /sys/dict/queryTableData.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jeecg · jeecg boot19 янв. 2023 г.
- CVE-2022-4520739Наблюдать
Jeecg-boot v3.4.3 was discovered to contain a SQL injection vulnerability via the component updateNullByEmptyString.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot25 нояб. 2022 г.
- CVE-2023-178439Наблюдать
jeecg-boot API Documentation improper authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot31 мар. 2023 г.
- CVE-2023-4154339Наблюдать
SQL injection vulnerability in jeecg-boot v3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the co
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot29 дек. 2023 г.
- CVE-2023-4226839Наблюдать
Jeecg boot up to v3.5.3 was discovered to contain a SQL injection vulnerability via the component /jeecg-boot/jmreport/show.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot8 сент. 2023 г.
- CVE-2023-4154239Наблюдать
SQL injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot29 дек. 2023 г.
- CVE-2023-630739Наблюдать
jeecgboot JimuReport image path traversal
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jimureport26 нояб. 2023 г.
- CVE-2022-264739Наблюдать
jeecg-boot unrestricted upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot4 авг. 2022 г.
- CVE-2023-174139Наблюдать
jeecg-boot Sleep Command SysDictMapper.java sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot30 мар. 2023 г.
- CVE-2022-4520639Наблюдать
Jeecg-boot v3.4.3 was discovered to contain a SQL injection vulnerability via the component /sys/duplicate/check.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot25 нояб. 2022 г.
- CVE-2024-4048939Наблюдать
There is an injection vulnerability in jeecg boot versions 3.0.0 to 3.5.3 due to lax character filtering, which allows attackers to execute
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeecg · jeecg boot1 апр. 2026 г.