Evaluation license expires Fri Dec 24 21:00:00 CST 2337

ITSM

Checkout Tools
More
  • last updated a few seconds ago
Constraints
Constraints: committers
 
Constraints: files
Constraints: dates
星期四 02 二月 2023
11:50 上午

steven

#ITILBASE-20935 文件参数 Shell 命令注入
Options
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssStrUtils.java
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssFilter.java
10:47 上午

steven

no_comment
Options
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssHttpRequestWrapper.java
10:46 上午

steven

#ITILBASE-20931 跨站点请求伪造

#ITILBASE-20932 链接注入（便于跨站请求伪造）

Options
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/itsm/RequestForgeryFilter.java
    • ?
    /itsm/itsm-webapp/src/main/webapp/WEB-INF/web.xml
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/itsm/CookieHttpOnlyFilter.java
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssHttpRequestWrapper.java
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssStrUtils.java
星期三 01 二月 2023
6:47 下午

ciel

#ITILBASE-20922 CNVD-C-2022-899815 珠海国津软件科技有限公司ITSM管理系统存在逻辑缺陷漏洞
Options
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/itsm/SessionFilter.java
6:46 下午

ciel

#ITILBASE-20921 CNVD-C-2022-900597 珠海国津软件科技有限公司ITSM管理系统存在未授权访问漏洞
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/knowledge/index.jsp
6:46 下午

ciel

#ITILBASE-20793 20230211bug021 3.7Linux 需求流程 走到添加添加sla流程后 流程中创建的关联服务 无法添加sla中的相关服务列表
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/common/sla/slaMain.js
6:02 下午

matts

ITILBASE-20844 20230212bug037 3.7 Linux 邮件详情，打开一封带有附件的邮件后，样式异常，带有附件的邮件详情，中间一片空白，且邮件在最下方，要滑到底才能看见，不易察觉
Options
    • ?
    /itsm/itsm-webapp/src/main/resources/i18n/itilbase_tw.properties
    • ?
    /itsm/itsm-webapp/src/main/resources/i18n/itilbase_zh_TW.properties
    • ?
    /itsm/itsm-webapp/src/main/resources/i18n/itilbase_jp.properties
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/itsm/request/showEmailDetail.jsp
    • ?
    /itsm/itsm-webapp/src/main/resources/i18n/itilbase_zh_CN.properties
    • ?
    /itsm/itsm-webapp/src/main/resources/i18n/itilbase_en_US.properties
    • ?
    /itsm/itsm-webapp/src/main/resources/i18n/itilbase_ja_JP.properties
    • ?
    /itsm/itsm-webapp/src/main/resources/i18n/itilbase_cn.properties
5:36 下午

steven

#ITILBASE-20928 反射型跨站点脚本攻击

#ITILBASE-20929 服务器端 JavaScript 拒绝服务

Options
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssStrUtils.java
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssHttpRequestWrapper.java
5:19 下午

jeffrey

ITILBASE-20834 20230211bug010 3.7Linux 简洁风格新增请求 描述有换行，保存为草稿箱后再使用草稿箱的内容，没有换行
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/request/publicAddRequest.js
4:35 下午

matts

ITILBASE-20902 20230214bug023 3.7 Linux 发布 搜索发布 所属客户 支持手动输入提示的功能 ，但搜索的时候 还是搜索的空，
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/itsm/release/releaseMain.jsp
3:58 下午

sam

ITILBASE-20830

20230212bug024 3.7 Linux 我的面板，流程任务统计，点击我已处理的任务，数据读不出来，以及我待处理的任务和指派给我组的任务数量对不上

Options
    • ?
    /common/common-jbpm/src/main/java/com/sinba/common/jbpm/dao/HistoryTaskDAO.java
    • ?
    /common/common-jbpm/src/main/java/com/sinba/common/jbpm/restcontroller/JbpmRestController.java
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/common/jbpm/myProcessedTasks.js
3:46 下午

steven

no_comment
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/WEB-INF/web.xml
3:24 下午

jeffrey

ITILBASE-20831 20230111bug002 3.7 Linux 项目 简洁风格 用户设置头像后，头像处悬停样式有问题
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/tickets/util.jsp
3:24 下午

steven

#ITILBASE-20928 反射型跨站点脚本攻击
Options
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/bugfix/XssHttpRequestWrapper.java
2:54 下午

jeffrey

ITILBASE-20815 20230212bug009 3.7 Linux 新增配一个包含数据字典字段分类的配置项，自定义的数据字典字段不填写数据。保存后，再重新编辑此配置项，保存。再去查看历史更新，自定义的数据字典字段显示“-1”
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/cim/cimCommon.js
2:51 下午

jeffrey

ITILBASE-20968 20230201bug001 3.7本地项目 新增配一个包含数据字典字段分类的配置项,点击保存。再进行编辑，选择数据字典的值为“- 请选择 -”后，点击保存。配置项详情中的 关联数据字典的内容显示的还是上一次保存的值，
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/cim/editCimFormCustom.js
2:29 下午

andy

ITILBASE-20761

20230110bug008 3.7 Linux项目 所有模块关联配置项，全选删除 ，删除后点击列表刷新 被删除的数据还会出来，单个删除后就不会

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/cim/configureItemUtil.js
10:59 上午

sam

ITILBASE-20733

20230107bug004 3.7 配置项新增，不选择配置项分类，关掉选择配置项弹框，直接点保存。配置项编号会提示”输入不能为空！“，在关掉新增配置项页面，提示还会显示，不会关掉。

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/cim/addCimFormCustom.js
10:36 上午

sam

ITILBASE-20890

20230214bug011 3.7 Linux 点击右下角消息通知，弹窗有国际化问题

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/i18n/i18n_en_US.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/i18n/i18n_zh_TW.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/i18n/i18n_zh_CN.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/dwr/userAssgin.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/i18n/i18n_ja_JP.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/itsm/portal/helpdeskPortal.jsp
10:21 上午

jeffrey

ITILBASE-20773 20230110bug017 3.7 Linux项目 请求回访后没有关闭页面
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/request/requestVisit.js
9:52 上午

sam

ITILBASE-20880

20230213bug022 3.7 Linux 系统设置 数据字典 升级级别 新增 编辑是 输入框没有对齐

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/common/config/updateLevel/updateLevelGrid.jsp
9:50 上午

sam

ITILBASE-20880

20230213bug022 3.7 Linux 系统设置 数据字典 升级级别 新增 编辑是 输入框没有对齐（导致添加用户的文本没有对齐）

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/styles/comm.css
星期二 31 一月 2023
6:10 下午

steven

#ITILBASE-20947 会话 cookie 中缺少 HttpOnly 属性
Options
    • ?
    /itsm/itsm-webapp/src/main/java/com/sinba/itsm/CookieHttpOnlyFilter.java
    • ?
    /itsm/itsm-webapp/src/main/webapp/WEB-INF/web.xml
4:08 下午

steven

#ITILBASE-20955 "Referral Policy" Security 头缺失

#ITILBASE-20937 "Content-Security-Policy" 头中缺少 "Frame-Anchors" 策略或策略不安全

#ITILBASE-20938 “Content-Security-Policy”头缺失

#ITILBASE-20939 “X-Content-Type-Options”头缺失或不安全

#ITILBASE-20940 “X-XSS-Protection”头缺失或不安全

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/WEB-INF/web.xml
2:59 下午

sam

ITILBASE-20759

20230110bug006 3.7 Linux项目 变更详细，编辑配置项，样式异常

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/itsm/change/changeDetail.js
2:19 下午

steven

#ITILBASE-20954 自动填写未对密码字段禁用的 HTML 属性
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/tickets/index.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/tickets/login.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/itsm/cim/ciSyncDataSourcesMain.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/common/security/ldapAuth.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/wechat/login.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/itsm/cim/CiScan.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/index.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/login.jsp
2:13 下午

sam

ITILBASE-20852

20230212bug033 3.7 Linux 请假管理 新增请假数据的空验证 ，在编辑请假的时候还会显示

Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/common/tools/leave/leaveManage.js
11:07 上午

steven

#ITILBASE-20958 发现内部 IP 泄露模式
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/common/config/server/serverUrlSet.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/pages/common/tools/noticeRule/noticeRule.jsp
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/common/tools/noticeRule/noticeRule.js
10:13 上午

steven

#ITILBASE-20957 发现电子邮件地址模式
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/feishu/jquery/easyui/plugins/jquery.pagination.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/jasper/hql/threesets/mysql/Request_statistics_report.jasper
    • ?
    /itsm/itsm-webapp/src/main/webapp/wechat/jquery/easyui/plugins/jquery.panel.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/wechat/jquery/easyui/plugins/jquery.datebox.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/jquery/jqgrid/i18n/grid_locale-en_US.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/jquery/jquery-ui-1.8.2.custom/development-bundle/ui/i18n/jquery.ui.datepicker-zh-TW.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/jquery/easyui/plugins/jquery.timespinner.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/feishu/jquery/easyui/plugins/jquery.combobox.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/jquery/jquery-ui-1.8.2.custom/development-bundle/ui/i18n/jquery.ui.datepicker-fi.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/jquery/jquery-ui-1.8.2.custom/development-bundle/ui/i18n/jquery.ui.datepicker-uk.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/feishu/jquery/easyui/plugins/jquery.menubutton.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/jquery/easyui/plugins/jquery.layout.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/scripts/core/import.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/wechat/jquery/easyui/plugins/jquery.timespinner.js
    • ?
    /itsm/itsm-webapp/src/main/webapp/feishu/jquery/easyui/plugins/jquery.messager.js
  16. … 117 more files in changeset.
10:04 上午

matts

ITILBASE-20833 20230211bug009 3.7Linux 简洁风格新增请求 上传多个附件会把提交按钮挤出屏幕并且没有滚动条，无法滚动
Options
    • ?
    /itsm/itsm-webapp/src/main/webapp/tickets/addRequest.jsp