DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GeoServer: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-11
Ein Angreifer kann mehrere Schwachstellen in GeoServer ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-58175US | high8.2 | — | ||
GeoServer is an open source server that allows users to share and edit geospatial data. Prior to versions 2.26.4 and 2.27.3, a GeoServer that uses `ENTITY_RESOLUTION_ALLOWLIST` may… | ||||
| CVE-2025-52465US | — | — | ||
GeoServer is an open source server that allows users to share and edit geospatial data. Prior to versions 2.26.4 and 2.27.3, a vulnerability exists that allows an authenticated adm… | ||||
| CVE-2025-27511US | — | — | ||
GeoServer is an open source server that allows users to share and edit geospatial data. Prior to version 2.27.0 of the GeoServer DB2 DataStore Extension, an administrator can perfo… | ||||
| CVE-2024-45747US | — | — | ||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-7qmg-grcp-qf25 vom 2026-06-11external
- GitHub Security Advisory GHSA-g628-r368-6vh7 vom 2026-06-11external
- GitHub Security Advisory GHSA-wf6j-gr27-g7ch vom 2026-06-11external
- GitHub Security Advisory GHSA-x4r9-gmw3-hxww vom 2026-06-11external
- WID-SEC-W-2026-1902 - CSAF Versionself
- WID-SEC-2026-1902 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan