Xuxueli
- Tổng số sản phẩm trong hệ sinh thái
- 2
- Tổng số lỗ hổng (90 ngày)
- 4
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 13/09/2026, Xuxueli ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, xxl-job là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Xuxueli, với 4 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-90489Xuxueli xxl-job insert cross site scripting | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90488Xuxueli xxl-job GlueFactory.java GroovyClassLoader.parseClass code injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90487Xuxueli xxl-job JobGroupController.java privileges management | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-65316xxl-job Cross-Job-Group Log Disclosure via Missing Authorization Check in /joblog/logDetailCat | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7306Xuxueli xxl-job OpenAPI Endpoint OpenApiController.java hard-coded key | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7305Xuxueli xxl-job trigger Endpoint XxlJobServiceImpl.java triggerJob server-side request forgery | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7303Xuxueli xxl-job Execution Log JobLogController.java logDetailCat resource injection | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3733xuxueli xxl-job JobInfoController.java server-side request forgery | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành08/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-60646 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-60645 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9264Xuxueli xxl-job Jobs JobInfoController.java remove resource injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9263Xuxueli xxl-job JobLogController.java getJobsByGroup resource injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-7789Xuxueli xxl-job Token Generation IndexController.java makeToken weak password hash | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành18/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-7788Xuxueli xxl-job SampleXxlJob.java commandJobHandler os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành18/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-7787Xuxueli xxl-job SampleXxlJob.java httpJobHandler server-side request forgery | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành18/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-6701Xuxueli xxl-sso doLogin redirect | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-sso | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-6700Xuxueli xxl-sso login cross site scripting | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-sso | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-42681 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/08/2024 | Mức độ nghiêm trọngCao |
CVE-2024-3366Xuxueli xxl-job Template JdkSerializeTool.java deserialize injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxxl-job | Ngày phát hành06/04/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-24113 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-48088 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/11/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-48087 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/11/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-48089 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/11/2023 | Mức độ nghiêm trọngCao |
CVE-2020-24922 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành11/08/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-33779 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngCao |
CVE-2023-26120 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngcom.xuxueli:xxl-job | Ngày phát hành10/04/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-27087 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành21/03/2023 | Mức độ nghiêm trọngCao |
CVE-2023-0674XXL-JOB New Password updatePwd cross-site request forgery | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngXXL-JOB | Ngày phát hành04/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-43183 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành17/11/2022 | Mức độ nghiêm trọngCao |
CVE-2022-40929 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/09/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-36157 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành19/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-29770 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành03/06/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-29002 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành23/05/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-29204 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành27/12/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-23814 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành03/09/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-23811 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành03/09/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-20094 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/12/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan