Перейти к содержимому
Noroxi

Записи geoserver

19 опубликованных записей вендора geoserver. Из них в реальных атаках использовались 2 (входят в CISA KEV), готовый инструмент атаки есть для 2.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
2 · 10,5 %
С эксплойтом
2 · 10,5 %
Pre-auth RCE
3
С записью об исправлении
84,2 %
Медиана: публикация → KEV
15 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 22
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

19 записей
  • CVE-2024-36401
    99Срочно

    Remote Code Execution (RCE) vulnerability in evaluating property name expressions in Geoserver

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    geoserver · geoserver1 июл. 2024 г.

  • CVE-2025-58360
    87Срочно

    GeoServer is vulnerable to an Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 61 %

    geoserver · geoserver25 нояб. 2025 г.

  • CVE-2023-35042
    52В плане

    GeoServer 2, in some configurations, allows remote attackers to execute arbitrary code via java.lang.Runtime.getRuntime().exec in wps:Litera

    КритическаяCVSS 9,8Эксплойта нетEPSS 44 %

    geoserver · geoserver12 июн. 2023 г.

  • CVE-2023-5786
    35Наблюдать

    GeoServer GeoWebCache rest.html direct request

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    geoserver · geowebcache26 окт. 2023 г.

  • CVE-2024-24749
    30Наблюдать

    Classpath resource disclosure in GWC Web Resource API on Windows / Tomcat

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    geoserver · geoserver1 июл. 2024 г.

  • CVE-2023-51444
    29Наблюдать

    GeoServer arbitrary file upload vulnerability in REST Coverage Store API

    ВысокаяCVSS 7,2Есть PoCEPSS 1 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2022-24846
    28Наблюдать

    Unchecked JNDI lookups in GeoWebCache

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    geoserver · geowebcache14 апр. 2022 г.

  • CVE-2023-41877
    28Наблюдать

    GeoServer log file path traversal vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-23634
    24Наблюдать

    GeoServer arbitrary file renaming vulnerability in REST Coverage/Data Store API

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2025-21621
    24Наблюдать

    GeoServer Reflected Cross-Site Scripting (XSS) vulnerability in WMS GetFeatureInfo HTML format

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    geoserver · geoserver25 нояб. 2025 г.

  • CVE-2008-7227
    20Наблюдать

    PartialBufferOutputStream2 in GeoServer before 1.6.1 and 1.7.0-beta1 attempts to flush buffer contents even when it is handling an "in memor

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    geoserver · geoserver14 сент. 2009 г.

  • CVE-2023-51445
    19Наблюдать

    GeoServer Stored Cross-Site Scripting (XSS) vulnerability in REST Resources API

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-23819
    19Наблюдать

    GeoServer Stored Cross-Site Scripting (XSS) vulnerability in MapML HTML Page

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-23643
    19Наблюдать

    GeoServer Stored Cross-Site Scripting (XSS) vulnerability in GWC Seed Form

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-23818
    19Наблюдать

    GeoServer Stored Cross-Site Scripting (XSS) vulnerability in WMS OpenLayers Format

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-23642
    19Наблюдать

    GeoServer Stored Cross-Site Scripting (XSS) vulnerability in Simple SVG Renderer

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-23640
    19Наблюдать

    GeoServer Stored Cross-Site Scripting (XSS) vulnerability in Style Publisher

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-23821
    19Наблюдать

    GeoServer's GWC Demos Page vulnerable to Stored Cross-Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geoserver · geoserver20 мар. 2024 г.

  • CVE-2024-34696
    19Наблюдать

    GeoServer's Server Status shows sensitive environmental variables and Java properties

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    geoserver · geoserver1 июл. 2024 г.