Записи OSGeo
56 опубликованных записей вендора osgeo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 94,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer14
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor6
- CWE-918 Server-Side Request Forgery (SSRF)5
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4
- CWE-20 Improper Input Validation4
- CWE-611 Improper Restriction of XML External Entity Reference4
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
56 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
65На этой неделе | CVE-2023-25157Proof of concept | Unfiltered SQL Injection Vulnerabilities in Geoserverosgeo · geoserver · CWE-89 | Критическая9,8 | — | 85,7 % | 21 февр. 2023 г. |
60На этой неделе | CVE-2023-43795Proof of concept | WPS Server Side Request Forgery in GeoServerosgeo · geoserver · CWE-918 | Критическая9,8 | — | 69,0 % | 25 окт. 2023 г. |
49В плане | CVE-2025-30220Proof of concept | GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handlinggeotools · geotools · CWE-611 | Критическая9,1 | — | 43,6 % | 10 июн. 2025 г. |
43В плане | CVE-2009-0839Эксплойта нет | Stack-based buffer overflow in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when the server has a map with a loosgeo · mapserver · CWE-119 | Критическая10,0 | — | 9,0 % | 31 мар. 2009 г. |
42В плане | CVE-2009-2281Эксплойта нет | Multiple heap-based buffer underflows in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x through 4.10.4 and 5.x before 5.osgeo · mapserver · CWE-119 | Критическая10,0 | — | 5,9 % | 23 окт. 2009 г. |
42В плане | CVE-2009-0840Эксплойта нет | Heap-based buffer underflow in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows osgeo · mapserver · CWE-119 | Критическая10,0 | — | 5,2 % | 31 мар. 2009 г. |
42В плане | CVE-2009-0841Эксплойта нет | Directory traversal vulnerability in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when running on Windows with osgeo · mapserver · CWE-22 | Критическая10,0 | — | 5,2 % | 31 мар. 2009 г. |
41В плане | CVE-2009-1176Эксплойта нет | mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 does not ensure that the string holding the id parameter ends in a osgeo · mapserver · CWE-119 | Критическая10,0 | — | 4,0 % | 31 мар. 2009 г. |
41В плане | CVE-2010-2540Эксплойта нет | mapserv.c in mapserv in MapServer before 4.10.6 and 5.x before 5.6.4 does not properly restrict the use of CGI command-line arguments that wosgeo · mapserver · CWE-264 | Критическая10,0 | — | 3,8 % | 2 авг. 2010 г. |
41В плане | CVE-2009-1177Эксплойта нет | Multiple stack-based buffer overflows in maptemplate.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 have unknown impact anosgeo · mapserver · CWE-119 | Критическая10,0 | — | 2,8 % | 31 мар. 2009 г. |
40В плане | CVE-2017-5522Эксплойта нет | Stack-based buffer overflow in MapServer before 6.0.6, 6.2.x before 6.2.4, 6.4.x before 6.4.5, and 7.0.x before 7.0.4 allows remote attackerdebian · debian linux · CWE-119 | Критическая9,8 | — | 4,7 % | 15 мар. 2017 г. |
40В плане | CVE-2019-17545Эксплойта нет | GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.osgeo · gdal · CWE-415 | Критическая9,8 | — | 2,5 % | 13 окт. 2019 г. |
39Наблюдать | CVE-2022-0699Эксплойта нет | A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 and older releases.osgeo · shapelib · CWE-416 | Критическая9,8 | — | 1,6 % | 17 окт. 2022 г. |
36Наблюдать | CVE-2021-40822Proof of concept | GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows SSRF via the option for setting a proxy host.osgeo · geoserver · CWE-918 | Высокая7,5 | — | 19,2 % | 1 мая 2022 г. |
36Наблюдать | CVE-2019-17546Эксплойта нет | tif_getimage.c in LibTIFF through 4.0.10, as used in GDAL through 3.0.1 and other products, has an integer overflow that potentially causes libtiff · libtiff · CWE-190 | Высокая8,8 | — | 3,3 % | 13 окт. 2019 г. |
35Наблюдать | CVE-2025-59431Эксплойта нет | MapServer - WFS XML Filter Query SQL injectionosgeo · mapserver · CWE-89 | Высокая8,9 | — | 0,4 % | 19 сент. 2025 г. |
34Наблюдать | CVE-2022-50899Эксплойта нет | Geonetwork 4.2.0 - XML External Entity (XXE)osgeo · geonetwork · CWE-611 | Высокая8,7 | — | 0,5 % | 13 янв. 2026 г. |
33Наблюдать | CVE-2024-29198Proof of concept | GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPostosgeo · geoserver · CWE-918 | Высокая8,2 | — | 2,3 % | 10 июн. 2025 г. |
32Наблюдать | CVE-2011-2704Эксплойта нет | Stack-based buffer overflow in MapServer before 4.10.7 and 5.x before 5.6.7 allows remote attackers to execute arbitrary code via vectors reosgeo · mapserver · CWE-119 | Высокая7,5 | — | 5,2 % | 1 авг. 2011 г. |
32Наблюдать | CVE-2009-0843Эксплойта нет | The msLoadQuery function in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to determine the existence oosgeo · mapserver · CWE-20 | Высокая7,8 | — | 3,1 % | 31 мар. 2009 г. |
32Наблюдать | CVE-2024-34711Эксплойта нет | GeoServer has improper ENTITY_RESOLUTION_ALLOWLIST URI validation in XML Processing (SSRF)osgeo · geoserver · CWE-200 | Высокая8,2 | — | 0,3 % | 10 июн. 2025 г. |
32Наблюдать | CVE-2025-58175Эксплойта нет | GeoServer has a Server-Side Request Forgery (SSRF) Vulnerability in its XML Entity Resolutionosgeo · geoserver · CWE-20 | Высокая8,2 | — | 0,2 % | 18 июн. 2026 г. |
31Наблюдать | CVE-2011-2703Эксплойта нет | Multiple SQL injection vulnerabilities in MapServer before 4.10.7, 5.x before 5.6.7, and 6.x before 6.0.1 allow remote attackers to execute osgeo · mapserver · CWE-89 | Высокая7,5 | — | 2,7 % | 1 авг. 2011 г. |
31Наблюдать | CVE-2010-1678Эксплойта нет | Mapserver 5.2, 5.4 and 5.6 before 5.6.5-2 improperly validates symbol index values during Mapfile parsing.osgeo · mapserver · CWE-20 | Высокая7,5 | — | 2,1 % | 29 окт. 2019 г. |
31Наблюдать | CVE-2019-25050Эксплойта нет | netCDF in GDAL 2.4.2 through 3.0.4 has a stack-based buffer overflow in nc4_get_att (called from nc4_get_att_tc and nc_get_att_text) and in osgeo · gdal · CWE-787 | Высокая7,8 | — | 0,3 % | 20 июл. 2021 г. |
- CVE-2023-2515765На этой неделе
Unfiltered SQL Injection Vulnerabilities in Geoserver
КритическаяCVSS 9,8Proof of conceptEPSS 85 %osgeo · geoserver21 февр. 2023 г.
- CVE-2023-4379560На этой неделе
WPS Server Side Request Forgery in GeoServer
КритическаяCVSS 9,8Proof of conceptEPSS 69 %osgeo · geoserver25 окт. 2023 г.
- CVE-2025-3022049В плане
GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handling
КритическаяCVSS 9,1Proof of conceptEPSS 43 %geotools · geotools10 июн. 2025 г.
- CVE-2009-083943В плане
Stack-based buffer overflow in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when the server has a map with a lo
КритическаяCVSS 10,0Эксплойта нетEPSS 9 %osgeo · mapserver31 мар. 2009 г.
- CVE-2009-228142В плане
Multiple heap-based buffer underflows in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x through 4.10.4 and 5.x before 5.
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %osgeo · mapserver23 окт. 2009 г.
- CVE-2009-084042В плане
Heap-based buffer underflow in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %osgeo · mapserver31 мар. 2009 г.
- CVE-2009-084142В плане
Directory traversal vulnerability in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when running on Windows with
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %osgeo · mapserver31 мар. 2009 г.
- CVE-2009-117641В плане
mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 does not ensure that the string holding the id parameter ends in a
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %osgeo · mapserver31 мар. 2009 г.
- CVE-2010-254041В плане
mapserv.c in mapserv in MapServer before 4.10.6 and 5.x before 5.6.4 does not properly restrict the use of CGI command-line arguments that w
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %osgeo · mapserver2 авг. 2010 г.
- CVE-2009-117741В плане
Multiple stack-based buffer overflows in maptemplate.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 have unknown impact an
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %osgeo · mapserver31 мар. 2009 г.
- CVE-2017-552240В плане
Stack-based buffer overflow in MapServer before 6.0.6, 6.2.x before 6.2.4, 6.4.x before 6.4.5, and 7.0.x before 7.0.4 allows remote attacker
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %debian · debian linux15 мар. 2017 г.
- CVE-2019-1754540В плане
GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %osgeo · gdal13 окт. 2019 г.
- CVE-2022-069939Наблюдать
A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 and older releases.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %osgeo · shapelib17 окт. 2022 г.
- CVE-2021-4082236Наблюдать
GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows SSRF via the option for setting a proxy host.
ВысокаяCVSS 7,5Proof of conceptEPSS 19 %osgeo · geoserver1 мая 2022 г.
- CVE-2019-1754636Наблюдать
tif_getimage.c in LibTIFF through 4.0.10, as used in GDAL through 3.0.1 and other products, has an integer overflow that potentially causes
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %libtiff · libtiff13 окт. 2019 г.
- CVE-2025-5943135Наблюдать
MapServer - WFS XML Filter Query SQL injection
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %osgeo · mapserver19 сент. 2025 г.
- CVE-2022-5089934Наблюдать
Geonetwork 4.2.0 - XML External Entity (XXE)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %osgeo · geonetwork13 янв. 2026 г.
- CVE-2024-2919833Наблюдать
GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPost
ВысокаяCVSS 8,2Proof of conceptEPSS 2 %osgeo · geoserver10 июн. 2025 г.
- CVE-2011-270432Наблюдать
Stack-based buffer overflow in MapServer before 4.10.7 and 5.x before 5.6.7 allows remote attackers to execute arbitrary code via vectors re
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %osgeo · mapserver1 авг. 2011 г.
- CVE-2009-084332Наблюдать
The msLoadQuery function in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to determine the existence o
ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %osgeo · mapserver31 мар. 2009 г.
- CVE-2024-3471132Наблюдать
GeoServer has improper ENTITY_RESOLUTION_ALLOWLIST URI validation in XML Processing (SSRF)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %osgeo · geoserver10 июн. 2025 г.
- CVE-2025-5817532Наблюдать
GeoServer has a Server-Side Request Forgery (SSRF) Vulnerability in its XML Entity Resolution
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %osgeo · geoserver18 июн. 2026 г.
- CVE-2011-270331Наблюдать
Multiple SQL injection vulnerabilities in MapServer before 4.10.7, 5.x before 5.6.7, and 6.x before 6.0.1 allow remote attackers to execute
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %osgeo · mapserver1 авг. 2011 г.
- CVE-2010-167831Наблюдать
Mapserver 5.2, 5.4 and 5.6 before 5.6.5-2 improperly validates symbol index values during Mapfile parsing.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %osgeo · mapserver29 окт. 2019 г.
- CVE-2019-2505031Наблюдать
netCDF in GDAL 2.4.2 through 3.0.4 has a stack-based buffer overflow in nc4_get_att (called from nc4_get_att_tc and nc_get_att_text) and in
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %osgeo · gdal20 июл. 2021 г.