Podatności RuoYi-Vue
3 znanych podatności CVE w RuoYi-Vue, przetłumaczonych i ocenionych.
- CVE-2026-122016Średnie
W yangzongzhuan RuoYi-Vue do wersji 3.9.2 funkcja SysPermissionService.getMenuPermission w pliku SysPermissionService.java komponentu Permission Service pozwala na manipulację argumentem perms prowadzącą do niewłaściwego zarządzania uprawnieniami. Atak można zainicjować zdalnie; producent nie odpowiedział na zgłoszenie.
- CVE-2026-76576Średnie
W RuoYi-Vue do wersji 3.9.2 występuje podatność path traversal w funkcji fileDownload/resourceDownload w CommonController.java. Manipulacja argumentem fileName/resource umożliwia zdalny atak, a exploit został opublikowany.
- CVE-2026-9374Średnie
W systemie yangzongzhuan RuoYi-Vue do wersji 3.9.2 stwierdzono podatność w funkcji FileUploadUtils.upload w pliku /common/upload w komponencie Common Upload Endpoint. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS