Apache

Shindig

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2026-66256

  • EPSS 0.52%
  • Veröffentlicht 13.08.2026 13:53:34
  • Zuletzt bearbeitet 11.09.2026 13:53:49

** UNSUPPORTED WHEN ASSIGNED ** Deserialization of Untrusted Data vulnerability in Apache Shindig. This issue affects Apache Shindig: all versions. Users with access to the Shindig REST API can send specially-crafted requests to trigger arbitrary c...

5

CVE-2013-4295

  • EPSS 12.17%
  • Veröffentlicht 24.10.2013 03:48:46
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The gadget renderer in Apache Shindig 2.5.0 for PHP allows remote attackers to obtain sensitive information via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE)...