vi
GeoServer là một dự án phần mềm địa không gian nguồn mở và máy chủ dựa trên Java, dùng để xuất bản, xem, chỉnh sửa và xử lý dữ liệu địa lý. Dự án hỗ trợ các dịch vụ web có khả năng tương tác và được các tổ chức sử dụng để cung cấp dữ liệu không gian cho ứng dụng web, GIS máy tính và các hệ thống dựa trên tiêu chuẩn.
Tính đến 14/09/2026, geoserver ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 4 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, org.geoserver.web:gs-web-app là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái geoserver, với 2 lỗ hổng, chiếm khoảng 66,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2025-58175GeoServer has a Server-Side Request Forgery (SSRF) Vulnerability in its XML Entity Resolution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngorg.geoserver.web:gs-web-app | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-52465GeoServer has an arbitrary file write vulnerability in its Master Password Dump Page | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngorg.geoserver.web:gs-web-app | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-27511GeoServer DB2 DataStore Extension has a JNDI Vulnerability via Store Connection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngorg.geoserver.extension:gs-db2 | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-21621GeoServer Reflected Cross-Site Scripting (XSS) vulnerability in WMS GetFeatureInfo HTML format | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-58360GeoServer is vulnerable to an Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-30220GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-30145GeoServer has an Infinite Loop Vulnerability in Jiffle process | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-27505GeoServer Missing Authorization on REST API Index | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-40625GeoServer Coverage REST API Allows Server Side Request Forgery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-38524GWC Home Page communicate version and revision information | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-34711GeoServer has improper ENTITY_RESOLUTION_ALLOWLIST URI validation in XML Processing (SSRF) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-29198GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPost | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngCao |
CVE-2024-35230Welcome and About GeoServer pages communicate version and revision information | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành16/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36401Remote Code Execution (RCE) vulnerability in evaluating property name expressions in Geoserver | Tình trạng khai thácKEV | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-34696GeoServer's Server Status shows sensitive environmental variables and Java properties | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-24749Classpath resource disclosure in GWC Web Resource API on Windows / Tomcat | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-23821GeoServer's GWC Demos Page vulnerable to Stored Cross-Site Scripting (XSS) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23819GeoServer Stored Cross-Site Scripting (XSS) vulnerability in MapML HTML Page | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23818GeoServer Stored Cross-Site Scripting (XSS) vulnerability in WMS OpenLayers Format | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23643GeoServer Stored Cross-Site Scripting (XSS) vulnerability in GWC Seed Form | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23642GeoServer Stored Cross-Site Scripting (XSS) vulnerability in Simple SVG Renderer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23640GeoServer Stored Cross-Site Scripting (XSS) vulnerability in Style Publisher | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23634GeoServer arbitrary file renaming vulnerability in REST Coverage/Data Store API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-51445GeoServer Stored Cross-Site Scripting (XSS) vulnerability in REST Resources API | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-51444GeoServer arbitrary file upload vulnerability in REST Coverage Store API | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngCao |
CVE-2023-41877GeoServer log file path traversal vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành20/03/2024 | Mức độ nghiêm trọngCao |
CVE-2023-5786GeoServer GeoWebCache rest.html direct request | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGeoWebCache | Ngày phát hành26/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-43795WPS Server Side Request Forgery in GeoServer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành24/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-41339Unsecured WMS dynamic styling sld=<url> parameter affords blind unauthenticated SSRF in GeoServer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành24/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-35042 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/06/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-25157Unfiltered SQL Injection Vulnerabilities in Geoserver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành21/02/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-24846Unchecked JNDI lookups in GeoWebCache | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeowebcache | Ngày phát hành14/04/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-24847Improper Input Validation in GeoServer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggeoserver | Ngày phát hành13/04/2022 | Mức độ nghiêm trọngCao |
CVE-2008-7227 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/09/2009 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
