Janitza

Gridvis

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-50894

  • EPSS 0.38%
  • Veröffentlicht 26.03.2024 15:15:48
  • Zuletzt bearbeitet 19.09.2025 15:47:02

In Janitza GridVis through 9.0.66, use of hard-coded credentials in the de.janitza.pasw.feature.impl.activators.PasswordEncryption password encryption function allows remote authenticated administrative users to discover cleartext database credential...

7.2

CVE-2023-50895

  • EPSS 0.29%
  • Veröffentlicht 26.03.2024 15:15:48
  • Zuletzt bearbeitet 19.09.2025 14:38:59

In Janitza GridVis through 9.0.66, exposed dangerous methods in the de.janitza.pasw.project.server.ServerDatabaseProject project load functionality allow remote authenticated administrative users to execute arbitrary Groovy code.