Vulnerabilidades do Kivitendo Kivitendo

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Kivitendo Kivitendo: 1 registro(s), com versões afetadas e correções.

CVE-2025-66370 Média · 5.0 CWE-611 28/11/2025

XML External Entity (XXE) em Kivitendo

Kivitendo before 3.9.2 allows XXE injection. By uploading an electronic invoice in the ZUGFeRD format, it is possible to read and exfiltrate files from the server's filesystem.