Jeecg

Jeecg Boot

57 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-41544

Exploit
  • EPSS 17.62%
  • Veröffentlicht 30.12.2023 04:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:16

SSTI injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to execute arbitrary code via crafted HTTP request to the /jmreport/loadTableData component.

9.8

CVE-2023-41543

Exploit
  • EPSS 0.97%
  • Veröffentlicht 30.12.2023 02:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:16

SQL injection vulnerability in jeecg-boot v3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the component /sys/replicate/check.

9.8

CVE-2023-41542

Exploit
  • EPSS 0.23%
  • Veröffentlicht 30.12.2023 02:15:08
  • Zuletzt bearbeitet 21.11.2024 08:21:16

SQL injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the jmreport/qurestSql component.

6.5

CVE-2023-47467

  • EPSS 0.08%
  • Veröffentlicht 22.11.2023 18:15:08
  • Zuletzt bearbeitet 02.01.2026 19:31:16

Directory Traversal vulnerability in jeecg-boot v.3.6.0 allows a remote privileged attacker to obtain sensitive information via the file directory structure.

9.8

CVE-2023-40989

  • EPSS 40.56%
  • Veröffentlicht 22.09.2023 20:15:09
  • Zuletzt bearbeitet 21.11.2024 08:20:22

SQL injection vulnerbility in jeecgboot jeecg-boot v 3.0, 3.5.3 that allows a remote attacker to execute arbitrary code via a crafted request to the report/jeecgboot/jmreport/queryFieldBySql component.

9.8

CVE-2023-42268

Exploit
  • EPSS 0.45%
  • Veröffentlicht 08.09.2023 19:15:44
  • Zuletzt bearbeitet 21.11.2024 08:22:23

Jeecg boot up to v3.5.3 was discovered to contain a SQL injection vulnerability via the component /jeecg-boot/jmreport/show.

7.5

CVE-2023-41578

Exploit
  • EPSS 1.71%
  • Veröffentlicht 08.09.2023 19:15:44
  • Zuletzt bearbeitet 21.11.2024 08:21:19

Jeecg boot up to v3.5.3 was discovered to contain an arbitrary file read vulnerability via the interface /testConnection.

5.5

CVE-2023-38905

Exploit
  • EPSS 0.06%
  • Veröffentlicht 17.08.2023 19:15:12
  • Zuletzt bearbeitet 21.11.2024 08:14:24

SQL injection vulnerability in Jeecg-boot v.3.5.0 and before allows a local attacker to cause a denial of service via the Benchmark, PG_Sleep, DBMS_Lock.Sleep, Waitfor, DECODE, and DBMS_PIPE.RECEIVE_MESSAGE functions.

9.8

CVE-2023-38992

Exploit
  • EPSS 66.95%
  • Veröffentlicht 28.07.2023 15:15:12
  • Zuletzt bearbeitet 21.11.2024 08:14:34

jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.

6.5

CVE-2023-34660

Exploit
  • EPSS 0.09%
  • Veröffentlicht 16.06.2023 18:15:09
  • Zuletzt bearbeitet 21.11.2024 08:07:30

jjeecg-boot V3.5.0 has an unauthorized arbitrary file upload in /jeecg-boot/jmreport/upload interface.