Vulnerabilities in geotools

4 results

Vexday analysis

O GeoTools apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, sendo 2 críticas, todas relacionadas a validação inadequada de entrada (CWE-20). Nenhuma das vulnerabilidades está sob exploração ativa conhecida, e não há relatos recentes, sugerindo riscos consolidados sem dinâmica aguda no curto prazo.

CVE-2024-36404CRITICALGeoTools Remote Code Execution (RCE) vulnerability in evaluating XPath expressionsEPSS 76.1%CVE-2022-24818HIGHUnchecked JNDI lookups in GeoToolsEPSS 2.4%CVE-2026-76904CRITICALGeoTools has unauthenticated SQL injection in the jsonArrayContains filter function against PostGIS layersEPSS 2.4%CVE-2023-25158CRITICALUnfiltered SQL Injection in GeotoolsEPSS 1.1%