Visicut

Visicut

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-43708

Exploit
  • EPSS 0.03%
  • Veröffentlicht 17.04.2025 00:00:00
  • Zuletzt bearbeitet 24.09.2025 00:51:03

VisiCut 2.1 allows stack consumption via an XML document with nested set elements, as demonstrated by a java.util.HashMap StackOverflowError when reference='../../../set/set[2]' is used, aka an "insecure deserialization" issue.

9.8

CVE-2025-25940

Exploit
  • EPSS 1.01%
  • Veröffentlicht 10.03.2025 00:00:00
  • Zuletzt bearbeitet 23.06.2025 20:05:39

VisiCut 2.1 allows code execution via Insecure XML Deserialization in the loadPlfFile method of VisicutModel.java.