Lucee

Lucee Server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-55354

  • EPSS 0.08%
  • Veröffentlicht 08.04.2025 00:00:00
  • Zuletzt bearbeitet 10.04.2025 00:15:17

Lucee before 5.4.7.3 LTS and 6 before 6.1.1.118, when an attacker can place files on the server, is vulnerable to a protection mechanism failure that can let an attacker run code that would be expected to be blocked and access resources that would be...

9.8

CVE-2021-21307

Medienbericht Exploit
  • EPSS 92.21%
  • Veröffentlicht 11.02.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:47:59

Lucee Server is a dynamic, Java based (JSR-223), tag and scripting language used for rapid web application development. In Lucee Admin before versions 5.3.7.47, 5.3.6.68 or 5.3.5.96 there is an unauthenticated remote code exploit. This is fixed in ve...