Informationen zu CVEs in jadice server
jadice server Version 5.16.*:
Die folgende Liste enthält alle Sicherheitslücken die in der aktuellen jadice server Version (5.16.*) auftreten können:
CVEs in der aktuellen jadice flow Version:
Apache Commons FileUpload Version 1.3.1:
CVE-2016-1000031 siehe: https://nvd.nist.gov/vuln/detail/CVE-2016-1000031
CVE-2016-3092 siehe: https://nvd.nist.gov/vuln/detail/cve-2016-3092
CVE-2023-24998 siehe https://nvd.nist.gov/vuln/detail/cve-2023-24998
CVE-2025-48976 siehe: https://nvd.nist.gov/vuln/detail/CVE-2025-48976
Apache Commons FileUpload wird nur für die SOAP Code Beispiele in der Dokumentation verwendet. Die CVE kann beim jadice server Einsatz nicht ausgenutzt werden.
Weitere Informationen: Apache Commons FileUpload (CVE-2016-1000031, CVE-2016-3092, CVE-2023-24998, CVE-2025-48976)
Bereits behobene CVEs (Fix verfügbar):
jadice server Version 5.15.*:
Die folgende Liste enthält alle Sicherheitslücken die in der aktuellsten jadice server 5.15.* Version auftreten können:
CVEs in der aktuellen jadice flow Version:
Apache Commons FileUpload Version 1.3.1:
CVE-2016-1000031 siehe: https://nvd.nist.gov/vuln/detail/CVE-2016-1000031
CVE-2016-3092 siehe: https://nvd.nist.gov/vuln/detail/cve-2016-3092
CVE-2023-24998 siehe https://nvd.nist.gov/vuln/detail/cve-2023-24998
CVE-2025-48976 siehe: https://nvd.nist.gov/vuln/detail/CVE-2025-48976
Apache Commons FileUpload wird nur für die SOAP Code Beispiele in der Dokumentation verwendet. Die CVE kann beim jadice server Einsatz nicht ausgenutzt werden.
Weitere Informationen: Apache Commons FileUpload (CVE-2016-1000031, CVE-2016-3092, CVE-2023-24998, CVE-2025-48976)
Bereits behobene CVEs (Fix verfügbar):
CVE-2025-41249: spring-core → spring-core (CVE-2025-41249)
CVE-2025-22228: spring-security-crypto → spring-security-crypto (CVE-2025-22228)