目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

geoserver 厂商漏洞列表 / CVE 中文分析 31

geoserver 厂商相关 31 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

GeoServer 是开源地理空间数据的核心服务组件，主要提供 OGC 标准的地图发布与共享功能。鉴于其已收录 28 条 CVE，历史上常面临远程代码执行、跨站脚本及越权访问等高危风险，多源于 XML 解析或插件机制缺陷。作为广泛部署的基础设施，其安全性直接影响地理信息系统的完整性。建议用户及时更新版本并严格配置访问控制，以缓解潜在的攻击面暴露问题。

Top products by geoserver: geoserver org.geoserver.web:gs-web-app GeoWebCache org.geoserver.extension:gs-db2
Unknown 2026-06-19
GeoServer ENTITY_RESOLUTION_ALLOWLIST SSRF漏洞及修复方案
High GEOS-11852 2026-06-19
GeoServer主密码转储漏洞(CVE)及RCE利用分析
High CVE-2023-27561 2026-06-19
GeoServer DB2 JDBC RCE漏洞(CVE-2023-27561)详情
High XBOW-024-081 2025-11-26
GeoServer WMS GetMap 未授权XXE漏洞 (CVE-2024-36401)
Critical CVE-2024-36401 2025-11-08
GeoServer CVE-2024-36401 远程代码执行漏洞及修复指南
Medium CVE-2025-27505 2025-06-12
GeoServer CVE-2025-27505 REST API索引权限绕过漏洞
Medium CVE-2024-40625 2025-06-12
GeoServer Coverage REST API SSRF漏洞 (CVE-2024-40625)
High CVE-2024-29198 2025-06-12
GeoServer CVE-2024-29198 未授权SSRF漏洞及修复指南
High CVE-2025-30220 2025-06-11
GeoServer WFS XXE漏洞(CVE-2025-30220)修复公告
High CVE-2025-30145 2025-06-11
GeoServer Jiffle 拒绝服务漏洞 (CVE-2025-30145)
Low CVE-2024-38524 2025-06-11
GeoServer GWC 信息泄露漏洞 (CVE-2024-38524)
Medium CVE-2024-34711 2025-06-11
GeoServer CVE-2024-34711 XML实体解析SSRF漏洞及修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 geoserver 厂商截至目前公开的全部 31 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。