Vulnerabilidades de Kivitendo

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Kivitendo: 1 registro(s), com severidade, exploração e correções.

Somente exploradas (KEV) →

CVE-2025-66370 Média · 5.0 CWE-611 28/11/2025

XML External Entity (XXE) em Kivitendo

Kivitendo before 3.9.2 allows XXE injection. By uploading an electronic invoice in the ZUGFeRD format, it is possible to read and exfiltrate files from the server's filesystem.