elunez

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• RsaUtils 解密不支持分块（#634 引入），默认配置下超过 53 字节的密码无法设置

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

  elunez/eladmin#918 · Abierto el 24/9/2026

• 菜单「上级」可以设置成环，之后子菜单查询、上级查询、删除接口均 StackOverflowError，菜单也从列表中消失

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

  elunez/eladmin#917 · Abierto el 24/9/2026

• 图片后缀校验区分大小写且使用子串匹配：photo.JPG 等正常图片被拒，x.p、x.jp 等无效后缀被放行

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  elunez/eladmin#916 · Abierto el 24/9/2026

• StringUtils.getBrowser 在请求无 User-Agent 时抛 NPE：@Log 接口操作已执行却返回 400，且不写入操作日志

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  elunez/eladmin#915 · 1 comentario · Abierto el 23/9/2026

• Courtesy notice for an independent Java 21 and Spring Boot 4.1.1 port

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 15/100

  elunez/eladmin#913 · Abierto el 1/9/2026

• [Security] JWT userId 未与 Redis 在线会话绑定，导致跨用户身份混淆与条件性垂直越权

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  elunez/eladmin#912 · 3 comentarios · Abierto el 4/8/2026

• [Security] Broken Access Control - UserController

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  elunez/eladmin#910 · Abierto el 1/7/2026

• [Security] Broken Access Control - LocalStorageController

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  elunez/eladmin#909 · Abierto el 1/7/2026

• [Security] Arbitrary file write via code-generator `tableName` (path traversal)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  elunez/eladmin#908 · Abierto el 25/6/2026

• [Security] SSRF via attacker-controlled JDBC URL in database maintenance endpoints

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  elunez/eladmin#907 · Abierto el 25/6/2026

• [Security] OS command injection in deploy server-reduction (`appName`)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

  elunez/eladmin#906 · Abierto el 25/6/2026

• Arbitrary file read via /api/database/testConnect (same sanitizeJdbcUrl bypass as eladmin)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  elunez/eladmin-mp#60 · Abierto el 3/6/2026

• Arbitrary file read via /api/database/testConnect: the sanitizeJdbcUrl blocklist is bypassable

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  elunez/eladmin#904 · 1 comentario · Abierto el 3/6/2026

• [Security] Missing authorization on Tools (Email / Alipay) and Code-Generator controllers enables vertical privilege escalation

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  elunez/eladmin#903 · 1 comentario · Abierto el 3/6/2026

• [Security]Users with low privileges can reset the password of any user.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

  elunez/eladmin#902 · Abierto el 20/5/2026

• [Security]Directory Traversal in File Upload Path Construction Allows Write Outside the Intended Upload Directory

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 54/100

  elunez/eladmin#901 · 1 comentario · Abierto el 20/5/2026

• [Security] Server-Side Request Forgery (SSRF) via Insecure JDBC Connection Testing

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

  elunez/eladmin#900 · Abierto el 13/5/2026

• [Secruity] Command Injection via SSH Script Injection in App Management in elunez_eladmin

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  elunez/eladmin#899 · Abierto el 13/5/2026

• 建议修改tableName传参方式

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100

  elunez/eladmin#892 · Abierto el 28/3/2026

• Authenticated cmdi: startServer execute request-body scripts on deployed servers

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  elunez/eladmin#888 · Abierto el 14/2/2026

• Sensitive Information Disclosure via /auth/info in eladmin ≤ 2.7(CWE-200)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  elunez/eladmin#885 · 1 comentario · Abierto el 10/8/2025

• Hardcoded DES Key Vulnerability in eladmin ≤ 2.7(CWE-321)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

  elunez/eladmin#884 · Abierto el 10/8/2025

• 404 问题修复

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

  elunez/eladmin-mp#55 · 1 comentario · Abierto el 28/5/2025

• The version of the MySQL connector used by eladmin v2.6 is outdated, which makes it vulnerable to JDBC deserialization attacks.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  elunez/eladmin#868 · 1 comentario · Abierto el 9/2/2025

• 提议，增加批量代码导出接口，以及代码导出优化

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  elunez/eladmin#856 · 2 comentarios · Abierto el 27/8/2024

• 前端代码生成-生成路径问题

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 25/100

  elunez/eladmin#820 · 1 comentario · Abierto el 8/10/2023