Kagilum

Icescrum

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-60786

Exploit
  • EPSS 0.62%
  • Veröffentlicht 15.12.2025 00:00:00
  • Zuletzt bearbeitet 07.10.2026 19:10:00

A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via uploading a crafted Zip file.

8.8

CVE-2025-60785

Exploit
  • EPSS 0.75%
  • Veröffentlicht 03.11.2025 16:15:35
  • Zuletzt bearbeitet 04.02.2026 20:19:32

A remote code execution (RCE) vulnerability in the Postgres Drivers component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via a crafted HTML page.