Jabref

Jabref

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-53534

  • EPSS 0.35%
  • Veröffentlicht 17.09.2026 21:42:47
  • Zuletzt bearbeitet 24.09.2026 21:17:43

JabRef is a desktop application for managing BibTeX and BibLaTeX libraries. Prior to 6.0-alpha.6, when jabsrv or JabRef's built-in HTTP server is enabled, the GET /better-bibtex/cayw endpoint accepts an external command query parameter and CAYWQueryP...

10

CVE-2018-1000652

  • EPSS 1.94%
  • Veröffentlicht 20.08.2018 19:31:44
  • Zuletzt bearbeitet 21.11.2024 03:40:19

JabRef version <=4.3.1 contains a XML External Entity (XXE) vulnerability in MsBibImporter XML Parser that can result in disclosure of confidential data, denial of service, server side request forgery, port scanning. This attack appear to be exploita...