Components
Vulnerabilities
Pricing
MCP
Docs
Sign up
Login
Find vulnerabilities. Fix fast with AI.
Search components by package, version, or CVE to get started.
Ecosystem
Package
Version
Vulnerabilities
CVE-2025-64087
CVE-2025-64087
A Server-Side Template Injection (SSTI) vulnerability in the FreeMarker component of opensagres XDocReport v1.0.0 to v2.1.0 allows attackers to execute arbitrary code via injecting crafted template expressions.
Published Jan 21, 2026
https://github.com/AT190510-Cuong/CVE-2025-64087-SSTI-
CVSS Score
Critical
9.8
Components Impacted
Components Impacted
Security Details
Security Details
Sonatype Research
Sonatype Research
Ecosystem
Package
Version
Ecosystem
Package
Version
maven
com.github.livesense/org.liveSense.assembiles.offline
1.0.4
maven
com.github.livesense/org.liveSense.framework.xdocreport
1.0.4
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
1.0.0
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
1.0.1
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
1.0.2
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
1.0.3
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
1.0.4
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
1.0.5
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
1.0.6
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
2.0.0
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
2.0.1
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
2.0.2
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
2.0.3
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
2.0.4
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
2.0.6
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.document.tools
2.1.0
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
1.0.6
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
2.0.2
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
2.0.6
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
2.1.0
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
1.0.0
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
1.0.1
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
1.0.2
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
1.0.3
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
1.0.4
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
1.0.5
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
2.0.0
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
2.0.1
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
2.0.3
maven
fr.opensagres.xdocreport/fr.opensagres.xdocreport.template.freemarker
2.0.4
maven
fr.opensagres.xdocreport/xdocreport
1.0.4
maven
fr.opensagres.xdocreport/xdocreport
2.0.2
maven
fr.opensagres.xdocreport/xdocreport
1.0.5
maven
fr.opensagres.xdocreport/xdocreport-gae
1.0.4
maven
fr.opensagres.xdocreport/xdocreport-gae
1.0.5
maven
fr.opensagres.xdocreport/xdocreport-gae
2.0.1
maven
fr.opensagres.xdocreport/xdocreport-gae
2.0.2
maven
hu.blackbelt.bundles.xdocreport/fr.opensagres.xdocreport
2.1.0_1
1-38 of 38
CVE-2025-64087 | Components Impacted | Sonatype Guide | Sonatype Guide
