Skip to content
OpenAdvisories

Product · Apache

OFBiz

4 known vulnerabilities.

OFBiz at a glance

Last 12 months
0
Critical · all time
0
Exploited · all time
0
Public exploit · all time
0
New vulnerabilities per month · last 12 months
0 1 1 December 2025: 0 vulnerabilities Dec 2025 January 2026: 0 vulnerabilities February 2026: 0 vulnerabilities March 2026: 0 vulnerabilities Mar April 2026: 0 vulnerabilities May 2026: 0 vulnerabilities June 2026: 0 vulnerabilities Jun July 2026: 0 vulnerabilities August 2026: 0 vulnerabilities September 2026: 0 vulnerabilities Sep October 2026: 0 vulnerabilities November 2026: 0 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 202600
Oct 202600
Sep 202600
Aug 202600
Jul 202600
Jun 202600
May 202600
Apr 202600
Mar 202600
Feb 202600
Jan 202600
Dec 202500
Nov 202500
Oct 202500
Sep 202500
Aug 202500
Jul 202500
Jun 202500
May 202500
Apr 202500
Mar 202500
Feb 202500
Jan 202500
Dec 202400

Latest advisories

  • High max 9.8
    WID-SEC-2026-4357 46 CVEs rev. 2

    Apache OFBiz: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen, Bestell- und Zahlungsdaten zu manipulieren oder einen DoS auszulösen.

    Apache Linux Windows
    first Nov 4, 2026
  • High max 8.8
    WID-SEC-2026-1888 2 CVEs

    Apache OFBiz: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um seine Privilegien zu erhöhen oder Code auszuführen.

    Apache Linux Windows
  • High max 9.8
    WID-SEC-2026-1586 16 CVEs rev. 2

    Apache OFBiz: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

    Apache Windows
    first May 18, 2026
  • Medium max 7.3
    WID-SEC-2025-2545 2 CVEs rev. 2

    Apache OFBiz: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

    Apache Linux Windows
    first Nov 10, 2025
  • Medium max 6.3
    WID-SEC-2025-1716 1 CVE rev. 2

    Apache OFBiz: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.

    Apache Linux Windows
    first Aug 4, 2025
All Critical High Medium Low Exploited only Public exploit

4 results · Feed

  • Unscored —
    CVE-2019-10074

    An RCE is possible by entering Freemarker markup in an Apache OFBiz Form Widget textarea field when encoding has been d…

    Apache OFBiz
  • Unscored —
    CVE-2019-10073

    The "Blog", "Forum", "Contact Us" screens of the template "ecommerce" application bundled in Apache OFBiz are weak to S…

    Apache OFBiz
  • Unscored —
    CVE-2019-0189 EPSS 24%

    The java.io.ObjectInputStream is known to cause Java serialisation issues. This issue here is exposed by the "webtools/…

    Apache OFBiz
  • Unscored —
    CVE-2018-17200

    The Apache OFBiz HTTP engine (org.apache.ofbiz.service.engine.HttpEngine.java) handles requests for HTTP services via t…

    Apache OFBiz