Traccar

Server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-5748

  • EPSS 0.36%
  • Veröffentlicht 09.01.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:45:25

In Traccar Server version 4.2, protocol/SpotProtocolDecoder.java might allow XXE attacks.

9.8

CVE-2018-1000881

Exploit
  • EPSS 8.04%
  • Veröffentlicht 20.12.2018 17:29:01
  • Zuletzt bearbeitet 21.11.2024 03:40:34

Traccar Traccar Server version 4.0 and earlier contains a CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability in ComputedAttributesHandler.java that can result in Remote Command Execution. This attack appear to be exploita...