此文件用于维护 DeepAudit 项目扫描并申报得到的 CVE 漏洞列表。
| 指标 | 数值 |
|---|---|
| CVE 总数 | 49 |
| 涉及项目 | 16 |
| 漏洞类型 | 12 |
| CVE | 项目名称 | 项目热度 | 漏洞类型 | CVSS | 发现者 |
|---|---|---|---|---|---|
| CVE-2026-1884 | Zentao PMS | SSRF | 5.1 | ez-lbz | |
| CVE-2025-13789 | Zentao PMS | SSRF | 5.3 | ez-lbz | |
| CVE-2025-13787 | Zentao PMS | Privilege Escalation | 9.1 | ez-lbz | |
| CVE-2025-64428 | Dataease | JNDI Injection | 9.8 | ez-lbz | |
| CVE-2025-13246 | Modulithshop | SQL Injection | 6.3 | ez-lbz | |
| CVE-2025-64163 | Dataease | SSRF | 9.8 | ez-lbz | |
| CVE-2025-64164 | Dataease | JNDI Injection | 9.8 | ez-lbz | |
| CVE-2025-11581 | PowerJob | Privilege Escalation | 7.5 | ez-lbz | |
| CVE-2025-11580 | PowerJob | Privilege Escalation | 5.3 | ez-lbz | |
| CVE-2025-10771 | Jimureport | Deserialization | 9.8 | ez-lbz | |
| CVE-2025-10770 | Jimureport | Deserialization | 6.5 | ez-lbz | |
| CVE-2025-10769 | H2o-3 | Deserialization | 9.8 | ez-lbz | |
| CVE-2025-10768 | H2o-3 | Deserialization | 9.8 | ez-lbz | |
| CVE-2025-58045 | Dataease | JNDI Injection | 9.8 | ez-lbz | |
| CVE-2025-10423 | Newbee-mall | Guessable Captcha | 3.7 | ez-lbz | |
| CVE-2025-10422 | Newbee-mall | Privilege Escalation | 4.3 | ez-lbz | |
| CVE-2025-9835 | Mall | Privilege Escalation | 4.3 | ez-lbz | |
| CVE-2025-9737 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9736 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9735 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9734 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9719 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9718 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9717 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9716 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9715 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9683 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9682 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9681 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9680 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9659 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9658 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9657 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9655 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9646 | O2oa | XSS | 5.4 | ez-lbz | |
| CVE-2025-9602 | RockOA | Database Backdoor | 6.5 | ez-lbz | |
| CVE-2025-9514 | Mall | Privilege Escalation | 3.7 | ez-lbz | |
| CVE-2025-9264 | Xxl-job | Privilege Escalation | 5.4 | ez-lbz | |
| CVE-2025-9263 | Xxl-job | Privilege Escalation | 4.3 | ez-lbz | |
| CVE-2025-9241 | Eladmin | CSV/XLSX Injection | 7.5 | ez-lbz | |
| CVE-2025-9240 | Eladmin | Sensitive Information Disclosure | 4.3 | ez-lbz | |
| CVE-2025-9239 | Eladmin | Hardcoded Credentials | 3.7 | ez-lbz | |
| CVE-2025-8974 | Litemall | Hardcoded Credentials | 9.8 | ez-lbz | |
| CVE-2025-8852 | Wukong CRM | Sensitive Information Disclosure | 4.3 | ez-lbz | |
| CVE-2025-8840 | Jsherp | Privilege Escalation | 5.4 | ez-lbz | |
| CVE-2025-8839 | Jsherp | Privilege Escalation | 8.8 | ez-lbz | |
| CVE-2025-8764 | Litemall | XSS | 5.4 | ez-lbz | |
| CVE-2025-8753 | Litemall | Arbitrary File Deletion | 5.4 | ez-lbz | |
| CVE-2025-8708 | White-Jotter | Deserialization | 7.5 | ez-lbz |
漏洞无先后顺序，默认按照从上到下的报送顺序排列，项目名称首字母大写。 如果您使用 DeepAudit 发现了漏洞，欢迎在 Issues 中留言反馈。您的贡献将极大地丰富这份漏洞列表，非常感谢！