Vulnerabilità sfruttate

OSGeo

3 vulnerabilità di OSGeo nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo3
Ultimi 12 mesi1
In campagne ransomware0
Ultima aggiunta11 dicembre 2025

Le vulnerabilità3

  1. 11 dicembre 2025CVE-2025-58360GeoServerOSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability
  2. 15 luglio 2024CVE-2024-36401GeoServerOSGeo GeoServer GeoTools Eval Injection Vulnerability
  3. 26 giugno 2024CVE-2022-24816JAI-EXTOSGeo GeoServer JAI-EXT Code Injection Vulnerability

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di OSGeo.

Tutti i produttoriIl catalogo sul sito della CISA