CVE-2025-30755

MITTEL 6.1CVE-2025-30755 · Published 19/09/2025 · updated 17/06/2026

Kurz gesagt

CVE-2025-30755 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in opengrok (oracle).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.20%, höher als bei 10.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
opengrok oracle	`= 1.14.1`	No fix yet

Description

OpenGrok 1.14.1 has a reflected Cross-Site Scripting (XSS) issue when producing the cross reference page. This happens through improper handling of the revision parameter. The application reflects unsanitized user input into the HTML output.

References

oracle.com/security-alerts/all-oracle-cves-outside-other-oracle-public-documents.html · Vendor Advisory

Weitere Schwachstellen in opengrok

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free