> CVE-2025-3014

« BACK_TO_HOME
PUBLISHED
2025-03-31 04:15
MODIFIED
2025-04-01 20:26
EPSS (Prob. Exploit)
0.32%
Top 75.9%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-04

> DESCRIPTION

Insecure Direct Object References (IDOR) in access control in Tracking 2.1.4 on NightWolf Penetration Testing allows an attacker to access via manipulating request parameters or object references.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-gr67-pwcv-76gf HIGH

GeoServer Infinite Loop Vulnerability in Jiffle process

AFFECTED PACKAGES:
MAVEN / org.geoserver.extension:gs-wps-core
<= 2.25.6
Fixed in: 2.25.7
MAVEN / org.geoserver:gs-wms
<= 2.25.6
Fixed in: 2.25.7
MAVEN / org.geoserver.web:gs-web-app
<= 2.25.6
Fixed in: 2.25.7
MAVEN / org.geoserver.extension:gs-wps-core
>= 2.26.0, <= 2.26.2
Fixed in: 2.26.3
MAVEN / org.geoserver:gs-wms
>= 2.26.0, <= 2.26.2
Fixed in: 2.26.3
MAVEN / org.geoserver.web:gs-web-app
>= 2.26.0, <= 2.26.2
Fixed in: 2.26.3

> HISTORIQUE DES MODIFICATIONS

Première apparition
31/03/2025 04:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:02
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME