Codelibs

Fess

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2025-48382

  • EPSS 0.03%
  • Veröffentlicht 27.05.2025 04:32:23
  • Zuletzt bearbeitet 26.08.2025 17:33:37

Fess is a deployable Enterprise Search Server. Prior to version 14.19.2, the createTempFile() method in org.codelibs.fess.helper.SystemHelper creates temporary files without explicitly setting restrictive permissions. This could lead to potential inf...

10

CVE-2018-1000822

  • EPSS 0.25%
  • Veröffentlicht 20.12.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:40:25

codelibs fess version before commit faa265b contains a XML External Entity (XXE) vulnerability in GSA XML file parser that can result in Disclosure of confidential data, denial of service, SSRF, port scanning. This attack appear to be exploitable via...