漏洞描述
未授权访问漏洞是指攻击者未经过身份验证或绕过身份验证机制，就能够访问系统资源或执行敏感操作的安全漏洞。这种漏洞可能导致敏感信息泄露、数据篡改、服务中断等严重后果，给系统安全性带来极大威胁。
若依-RuoYi-Vue getUsersByPhone 未授权访问漏洞
PoC代码
暂无相关漏洞推荐
- RuoYi AI /prod-api/system/model/list 信息泄露漏洞（CVE-2025-3199）
- （CVE-2025-7901）RuoYi Swagger UI组件configUrl参数跨站脚本漏洞
- POC unauth-fastvue-dashboard: Fastvue Dashboard Panel - Unauthenticated Detect
- RuoYi-Vue-Plus sendMessageWithAttachment 任意文件读取漏洞
- RuoYi AI /prod-api/auth/login 默认口令漏洞
- (CVE-2025-3202) RuoYi-ai系统未授权访问漏洞
- ruoyi-vue-pro 路径遍历漏洞
- ruoyi-vue-pro 路径遍历漏洞
- 若依RuoYi druid组件弱口令漏洞
- 若依RuoYi /system/role/list接口 SQL注入漏洞
- 若依RuoYi /system/role/export接口 SQL注入漏洞
- 若依RuoYi /system/dept/edit接口 SQL注入漏洞
- RuoYi-Vue 弱口令漏洞