elunez

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

• RsaUtils 解密不支持分块（#634 引入），默认配置下超过 53 字节的密码无法设置

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

  elunez/eladmin#918 · Mở ngày 24/9/2026

• 菜单「上级」可以设置成环，之后子菜单查询、上级查询、删除接口均 StackOverflowError，菜单也从列表中消失

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

  elunez/eladmin#917 · Mở ngày 24/9/2026

• 图片后缀校验区分大小写且使用子串匹配：photo.JPG 等正常图片被拒，x.p、x.jp 等无效后缀被放行

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

  elunez/eladmin#916 · Mở ngày 24/9/2026

• StringUtils.getBrowser 在请求无 User-Agent 时抛 NPE：@Log 接口操作已执行却返回 400，且不写入操作日志

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

  elunez/eladmin#915 · 1 bình luận · Mở ngày 23/9/2026

• Courtesy notice for an independent Java 21 and Spring Boot 4.1.1 port

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 15/100

  elunez/eladmin#913 · Mở ngày 1/9/2026

• [Security] JWT userId 未与 Redis 在线会话绑定，导致跨用户身份混淆与条件性垂直越权

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  elunez/eladmin#912 · 3 bình luận · Mở ngày 4/8/2026

• [Security] Broken Access Control - UserController

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  elunez/eladmin#910 · Mở ngày 1/7/2026

• [Security] Broken Access Control - LocalStorageController

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  elunez/eladmin#909 · Mở ngày 1/7/2026

• [Security] Arbitrary file write via code-generator `tableName` (path traversal)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  elunez/eladmin#908 · Mở ngày 25/6/2026

• [Security] SSRF via attacker-controlled JDBC URL in database maintenance endpoints

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

  elunez/eladmin#907 · Mở ngày 25/6/2026

• [Security] OS command injection in deploy server-reduction (`appName`)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

  elunez/eladmin#906 · Mở ngày 25/6/2026

• Arbitrary file read via /api/database/testConnect (same sanitizeJdbcUrl bypass as eladmin)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

  elunez/eladmin-mp#60 · Mở ngày 3/6/2026

• Arbitrary file read via /api/database/testConnect: the sanitizeJdbcUrl blocklist is bypassable

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  elunez/eladmin#904 · 1 bình luận · Mở ngày 3/6/2026

• [Security] Missing authorization on Tools (Email / Alipay) and Code-Generator controllers enables vertical privilege escalation

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

  elunez/eladmin#903 · 1 bình luận · Mở ngày 3/6/2026

• [Security]Users with low privileges can reset the password of any user.

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

  elunez/eladmin#902 · Mở ngày 20/5/2026

• [Security]Directory Traversal in File Upload Path Construction Allows Write Outside the Intended Upload Directory

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 54/100

  elunez/eladmin#901 · 1 bình luận · Mở ngày 20/5/2026

• [Security] Server-Side Request Forgery (SSRF) via Insecure JDBC Connection Testing

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 28/100

  elunez/eladmin#900 · Mở ngày 13/5/2026

• [Secruity] Command Injection via SSH Script Injection in App Management in elunez_eladmin

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  elunez/eladmin#899 · Mở ngày 13/5/2026

• 建议修改tableName传参方式

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 55/100

  elunez/eladmin#892 · Mở ngày 28/3/2026

• Authenticated cmdi: startServer execute request-body scripts on deployed servers

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  elunez/eladmin#888 · Mở ngày 14/2/2026

• Sensitive Information Disclosure via /auth/info in eladmin ≤ 2.7(CWE-200)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

  elunez/eladmin#885 · 1 bình luận · Mở ngày 10/8/2025

• Hardcoded DES Key Vulnerability in eladmin ≤ 2.7(CWE-321)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

  elunez/eladmin#884 · Mở ngày 10/8/2025

• 404 问题修复

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100

  elunez/eladmin-mp#55 · 1 bình luận · Mở ngày 28/5/2025

• The version of the MySQL connector used by eladmin v2.6 is outdated, which makes it vulnerable to JDBC deserialization attacks.

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

  elunez/eladmin#868 · 1 bình luận · Mở ngày 9/2/2025

• 提议，增加批量代码导出接口，以及代码导出优化

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

  elunez/eladmin#856 · 2 bình luận · Mở ngày 27/8/2024

• 前端代码生成-生成路径问题

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

  elunez/eladmin#820 · 1 bình luận · Mở ngày 8/10/2023