Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

OSGeo : les failles réellement exploitées

3 failles de produits OSGeo (GeoServer) figurent au catalogue CISA des failles exploitées. Dernier ajout : 11 décembre 2025.

Par catégorie

Ajoutez seulement une catégorie de OSGeo à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • GeoServer 3 failles · Métier et données

Nom utilisé par la CISA : OSGeo. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de OSGeo.

  1. Rang 1OSGeo GeoServer

    CVE-2025-58360

    OSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    11/12/2025
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2OSGeo GeoServer

    CVE-2022-24816

    Faille de 2022, ajoutée en 2024

    OSGeo GeoServer JAI-EXT Code Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    26/06/2024
    Délai CISA
    21 jours
    Gravité CVSS
    10,0 (critique)

  3. Rang 3OSGeo GeoServer

    CVE-2024-36401

    OSGeo GeoServer GeoTools Eval Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    15/07/2024
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.