Opensagres

Xdocreport

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-64087

  • EPSS 0.1%
  • Veröffentlicht 20.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 21:49:59

A Server-Side Template Injection (SSTI) vulnerability in the FreeMarker component of opensagres XDocReport v1.0.0 to v2.1.0 allows attackers to execute arbitrary code via injecting crafted template expressions.

9.8

CVE-2025-65482

  • EPSS 0.08%
  • Veröffentlicht 20.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 21:43:11

An XML External Entity (XXE) vulnerability in opensagres XDocReport v0.9.2 to v2.0.3 allows attackers to execute arbitrary code via uploading a crafted .docx file.