Vulnerabilidades em geotools

3 resultados

Análise Vexday

O GeoTools apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, sendo 2 críticas, todas relacionadas a validação inadequada de entrada (CWE-20). Nenhuma das vulnerabilidades está sob exploração ativa conhecida, e não há relatos recentes, sugerindo riscos consolidados sem dinâmica aguda no curto prazo.

CVE-2024-36404CRITICALGeoTools Remote Code Execution (RCE) vulnerability in evaluating XPath expressionsEPSS 74.9%CVE-2022-24818HIGHUnchecked JNDI lookups in GeoToolsEPSS 2.3%CVE-2023-25158CRITICALUnfiltered SQL Injection in GeotoolsEPSS 1.1%