Geoserver Vulnerabilities
69 vulnerabilities related to Geoserver
- PoC2026-08-25CVE-2026-76904: GeoServer jsonArrayContains CQL Filter - SQL Injection
- PoC2026-08-18geoserver-jsonarraycontains-sqli: GeoServer jsonArrayContains CQL Filter - SQL Injection
- 2026-08-13GeoServer jsonArrayContains SQL注入漏洞
- 2026-06-25GeoServer /geoserver/wms 服务器端请求伪造漏洞（CVE-2023-43795）
- 2026-05-22GeoServer /geoserver/topp/wfs 代码执行漏洞
- PoC2025-12-02CVE-2025-58360: GeoServer - XML External Entity Injection
- 2025-11-26GeoServer /geoserver/wms GetMap XML 外部实体注入漏洞（CVE-2025-58360）
- 2025-11-26GeoServer GetMap XML外部实体注入漏洞
- 2025-11-26GeoServer GetMap 未授权XXE注入漏洞(CVE-2025-58360)
- 2025-11-26GeoServer 未授权 XML外部实体注入(XXE)漏洞
- 2025-11-26GeoServer 未授权 XML外部实体注入(XXE)漏洞
- 2025-11-26GeoServer /geoserver/wms GetMap XML 外部实体注入漏洞（CVE-2025-58360）
- PoC2025-08-01CVE-2021-40822: Geoserver - Server-Side Request Forgery
- PoC2025-08-01CVE-2022-24816: GeoServer <1.2.2 - Remote Code Execution
- PoC2025-08-01CVE-2023-25157: GeoServer OGC Filter - SQL Injection
- PoC2025-08-01CVE-2023-43795: GeoServer WPS - Server Side Request Forgery
- PoC2025-08-01CVE-2024-29198: GeoServer Demo Request Endpoint - Server Side Request Forgery
- PoC2025-08-01CVE-2024-36401: GeoServer RCE in Evaluating Property Name Expressions
- PoC2025-08-01CVE-2024-36404: GeoServer and GeoTools - Remote Code Execution
- PoC2025-08-01CVE-2025-27505: GeoServer - Missing Authorization on REST API Index
- PoC2025-08-01CVE-2025-30220: GeoServer WFS - XXE Processing Vulnerability
- PoC2025-08-01CVE-2021-40822: Geoserver - Server-Side Request Forgery
- PoC2025-08-01CVE-2022-24816: GeoServer <1.2.2 - Remote Code Execution
- PoC2025-08-01CVE-2023-25157: GeoServer OGC Filter - SQL Injection
- PoC2025-08-01CVE-2024-36401: GeoServer wfs 远程代码执行漏洞
- PoC2025-08-01CVE-2025-30220: GeoServer XXE 漏洞
- PoC2025-08-01geoserver-default-login: Geoserver Default Admin Login
- PoC2025-08-01geoserver-default-login: Geoserver Admin - Default Login
- PoC2025-08-01geoserver-login-panel: GeoServer Login Panel - Detect
- 2025-07-29GeoServer 2 /geoserver/wms 代码执行漏洞 （CVE-2023-35042）
- 2025-07-29GeoServer 2 /geoserver/wms 代码执行漏洞 （CVE-2023-35042）
- 2025-07-18GeoServer REST API /geoserver/rest.html 未授权访问漏洞 （CVE-2025-27505）
- 2025-07-18GeoServer REST API /geoserver/rest.html 未授权访问漏洞 （CVE-2025-27505）
- 2025-07-15GeoServer REST API 存在未授权访问漏洞(CVE-2025-27505)
- 2025-07-10GeoServer /geoserver/TestWfsPost 服务器端请求伪造漏洞（CVE-2024-29198）
- 2025-07-10GeoServer /geoserver/wfs XML 外部实体注入漏洞（CVE-2025-30220）
- 2025-07-10GeoServer /geoserver/TestWfsPost 服务器端请求伪造漏洞（CVE-2024-29198）
- 2025-07-10GeoServer /geoserver/wfs XML 外部实体注入漏洞（CVE-2025-30220）
- PoC2025-06-18Geoserver 未授权XXE CVE-2025-30220
- 2025-06-12GeoServer XXE 漏洞
- 2025-06-12GeoServer SSRF 漏洞
- 2025-06-10（CVE-2024-29198）GeoServer未设置Proxy Base URL导致SSRF漏洞
- 2025-02-24geoserver wfs 存在远程命令执行漏洞
- 2024-12-25GeoServer /topp/wfs 远程命令执行漏洞
- 2024-12-19GeoServer 信息泄露漏洞
- 2024-09-30GeoServer /geoserver/j_spring_security_check 默认口令漏洞
- 2024-09-30GeoServer /geoserver/j_spring_security_check 默认口令漏洞
- 2024-08-10GeoServer CVE-2024-36401 代码执行漏洞 3
- 2024-08-10GeoServer CVE-2024-36401 代码执行漏洞 2
- 2024-08-10GeoServer CVE-2024-36401 代码执行漏洞 1
- 2024-07-18GeoServer CVE-2022-24816远程代码执行漏洞
- 2024-07-10GeoServer 存在SQL注入漏洞（与CVE-2023-25157一致）
- 2024-07-04GeoServer任意命令执行漏洞(CVE-2024-36401)
- 2024-07-03GeoServer /geoserver/wfs 远程代码执行漏洞（CVE-2024-36401）
- 2024-07-03GeoServer /geoserver/wfs 远程代码执行漏洞（CVE-2024-36401）
- 2024-06-21GeoServer CVE-2023-51444 任意文件上传漏洞
- 2024-06-21GeoServer CVE-2023-51444 任意文件上传漏洞
- 2024-03-22GeoServer 路径遍历漏洞
- 2024-03-22GeoServer 存在弱口令漏洞
- 2024-02-07GeoServer CVE-2023-25157 SQL注入漏洞
- 2023-10-26GeoServer wms 接口存在SSRF漏洞
- 2023-10-26GeoServer wms 接口存在SSRF漏洞
- 2023-09-13geoserver wps命令执行漏洞
- 2023-06-15GeoServer SQL注入漏洞（CVE-2023-25157）
- 2023-06-13GeoServer wms 接口存在远程代码执行漏洞
- 2022-05-23GeoServer 存在SSRF漏洞(CVE-2021-40822)
- 2022-05-02GeoServer TestWfsPost 接口存在SSRF漏洞
- 2022-04-19GeoServer Jiffle 远程代码执行漏洞
- 2022-01-19GeoServer 存在默认口令登录