osgeo geoserver

ProduktUS

cpe:2.3:a:osgeo:geoserver:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
ungepatcht
nach Schweregrad
3critical6high3medium0low
aktualisiert 2026-10-28
01

Schwachstellen (16)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-25157UScritical9.8Exploit
CVE-2021-40822UShigh7.5Exploit
CVE-2023-43795UScritical9.8—
CVE-2025-30220UScritical9.1—
CVE-2024-29198UShigh8.2—
CVE-2022-24847UShigh7.2—
CVE-2025-27505US—OT erhöht—
CVE-2025-27511US——
CVE-2024-35230USmedium5.3—
CVE-2023-41339USmedium5.3—
CVE-2025-52465US——
CVE-2025-30145US——
CVE-2024-38524UShigh7.5—
CVE-2024-40625USmedium4.9—
CVE-2024-34711UShigh8.2—
CVE-2025-58175UShigh8.2—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-918Server-Side Request Forgery (SSRF)8 CVEs
  • CWE-20Improper Input Validation3 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
  • CWE-611Improper Restriction of XML External Entity Reference3 CVEs
  • CWE-502Deserialization of Untrusted Data1 CVEs
  • CWE-73External Control of File Name or Path1 CVEs
  • CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
  • CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan