[WID-SEC-2026-0675] Vaadin: Mehrere Schwachstellen CVSS Base Score 5.0 (mittel) CVSS Temporal Score 4.4 (mittel) Remoteangriff ja Datum 10.03.2026 Stand 11.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Vaadin ist eine Java Web Entwicklungsplattform. Produkte 10.03.2026 Open Source Vaadin <14.14.1 Open Source Vaadin <23.6.8 Open Source Vaadin <24.9.10 Open Source Vaadin <25.0.4 Open Source Vaadin <23.6.7 Open Source Vaadin <24.9.8 Open Source Vaadin <25.0.2 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Vaadin ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben