Dromara
Dromara Skyeye: vulnerabilidades y CVE
Dromara Skyeye tiene 4 vulnerabilidades publicadas, 4 de ellas en los últimos 12 meses. 3 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE4
Últimos 12 meses4
Críticas3
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-110609 | Alta (7.1) | — | — | 14 oct 2026 | Dromara Skyeye hasta el commit 65d3ddcede70 contiene una vulnerabilidad de inyección SQL que permite a usuarios autenticados con pocos privilegios inyectar SQL mediante el parámetro keyword en la sentencia MyBatis… |
| CVE-2026-107781 | Crítica (9.1) | 0.34% | — | 8 oct 2026 | Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) y falta de autorización en el callback de guardado de… |
| CVE-2026-107780 | Crítica (9.3) | 2.1% | — | 8 oct 2026 | Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint no autenticado /post/TtsController/textToSpeech mediante… |
| CVE-2026-107779 | Crítica (9.3) | 0.54% | — | 8 oct 2026 | Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de falta de autenticación en los endpoints de JobInfoController del xxl-job-admin incluido, anotados con… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.