Vulnerabilities in Xuxueli
13 resultsVexday analysis
Xuxueli apresenta 11 vulnerabilidades catalogadas, com 3 divulgações nos últimos 90 dias, indicando atividade recente de descoberta. Nenhuma vulnerabilidade está sob exploração ativa (KEV) e não há críticas de severidade máxima, reduzindo a urgência imediata. O padrão dominante é CWE-99, sugerindo fraqueza estrutural específica que merece avaliação quanto à abrangência e aos contextos de exposição.
CVE-2025-7788MEDIUMXuxueli xxl-job SampleXxlJob.java commandJobHandler os command injectionEPSS 5.4%CVE-2024-3366LOWXuxueli xxl-job Template JdkSerializeTool.java deserialize injectionEPSS 0.9%CVE-2025-7787MEDIUMXuxueli xxl-job SampleXxlJob.java httpJobHandler server-side request forgeryEPSS 0.4%CVE-2026-7303MEDIUMXuxueli xxl-job Execution Log JobLogController.java logDetailCat resource injectionEPSS 0.4%CVE-2025-6700MEDIUMXuxueli xxl-sso login cross site scriptingEPSS 0.4%CVE-2026-65316HIGHxxl-job Cross-Job-Group Log Disclosure via Missing Authorization Check in /joblog/logDetailCatEPSS 0.4%CVE-2025-9264MEDIUMXuxueli xxl-job Jobs JobInfoController.java remove resource injectionEPSS 0.3%CVE-2026-7306MEDIUMXuxueli xxl-job OpenAPI Endpoint OpenApiController.java hard-coded keyEPSS 0.3%CVE-2025-9263MEDIUMXuxueli xxl-job JobLogController.java getJobsByGroup resource injectionEPSS 0.3%CVE-2025-7789MEDIUMXuxueli xxl-job Token Generation IndexController.java makeToken weak password hashEPSS 0.3%CVE-2025-6701MEDIUMXuxueli xxl-sso doLogin redirectEPSS 0.3%CVE-2026-3733MEDIUMxuxueli xxl-job JobInfoController.java server-side request forgeryEPSS 0.2%CVE-2026-7305MEDIUMXuxueli xxl-job trigger Endpoint XxlJobServiceImpl.java triggerJob server-side request forgeryEPSS 0.2%