UJCMS
- Loại hình phần mềm
- Ứng dụng phần mềm
- Tổng số lỗ hổng (90 ngày)
- 2
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 24/10/2026, UJCMS ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của UJCMS và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-93961Dromara UJCMS UserController UserController.java usernameExist improper authorizationCVE-2026-78140Dromara UJCMS web-file-template Endpoint WebFileTemplateController.java update special elements in template engineCVE-2026-2954Dromara UJCMS ImportDataController import-channel importChanel injectionCVE-2026-2953Dromara UJCMS Template WebFileTemplateController.delete deleteDirectory path traversalCVE-2025-2491Dromara ujcms Edit Template File Page WebFileTemplateController.java update cross site scripting| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-93961Dromara UJCMS UserController UserController.java usernameExist improper authorization | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-78140Dromara UJCMS web-file-template Endpoint WebFileTemplateController.java update special elements in template engine | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2954Dromara UJCMS ImportDataController import-channel importChanel injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành22/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2953Dromara UJCMS Template WebFileTemplateController.delete deleteDirectory path traversal | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành22/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-2491Dromara ujcms Edit Template File Page WebFileTemplateController.java update cross site scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành18/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-2490Dromara ujcms File Upload WebFileUploadController.java upload cross site scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành18/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-12483Dromara UJCMS User ID id authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngTrung bình |
7 Kết quả | Trang 1 trên 1