CVE-2025-3115

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 9 de abr. de 2025
Atualização na fonte: 11 de nov. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Spotfire Data Function Vulnerability

Injection Vulnerabilities: Attackers can inject malicious code, potentially gaining control over the system executing these functions. Additionally, insufficient validation of filenames during file uploads can enable attackers to upload and execute malicious files, leading to arbitrary code execution

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Spotfire Statistics Services

Fornecedor: Spotfire
Produto: Spotfire Statistics Services
Plataformas: Desconhecido
Status padrão: unaffected

Spotfire Statistics Services · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14	`affected`	Patch	14.0.7	Indisponível	Nenhuma listada
14.1.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.2.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.3.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.4.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.4.1	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada

Spotfire Analyst

Fornecedor: Spotfire
Produto: Spotfire Analyst
Plataformas: Desconhecido
Status padrão: unknown

Spotfire Analyst · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.0	`affected`	Patch	14.0.6	Indisponível	Nenhuma listada
14.1.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.2.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.3.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.4.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.4.1	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada

Deployment Kit used in Spotfire Server

Fornecedor: Spotfire
Produto: Deployment Kit used in Spotfire Server
Plataformas: Desconhecido
Status padrão: unknown

Deployment Kit used in Spotfire Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.0	`affected`	Patch	14.0.7	Indisponível	Nenhuma listada
14.1.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.2.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.3.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.4.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
14.4.1	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada

Spotfire Desktop

Fornecedor: Spotfire
Produto: Spotfire Desktop
Plataformas: Desconhecido
Status padrão: unknown

Spotfire Desktop · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.4	`affected`	Patch	14.4.2	Indisponível	Nenhuma listada

Spotfire for AWS Marketplace

Fornecedor: Spotfire
Produto: Spotfire for AWS Marketplace
Plataformas: Desconhecido
Status padrão: unknown

Spotfire for AWS Marketplace · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.4	`unknown`	Patch	14.4.2	Indisponível	Nenhuma listada

Spotfire Enterprise Runtime for R - Server Edition

Fornecedor: Spotfire
Produto: Spotfire Enterprise Runtime for R - Server Edition
Plataformas: Desconhecido
Status padrão: unknown

Spotfire Enterprise Runtime for R - Server Edition · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.17	`affected`	Patch	1.17.7	Indisponível	Nenhuma listada
1.18.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
1.19.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
1.20.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
1.21.0	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada
1.21.1	`affected`	Patch	Indisponível	Indisponível	Nenhuma listada

Spotfire Service for Python

Fornecedor: Spotfire
Produto: Spotfire Service for Python
Plataformas: Desconhecido
Status padrão: unknown

Spotfire Service for Python · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.17	`affected`	Patch	1.17.7	Indisponível	Nenhuma listada
1.18.0	`affected`	Patch	Indisponível	1.21.1	Nenhuma listada

Spotfire Service for R

Fornecedor: Spotfire
Produto: Spotfire Service for R
Plataformas: Desconhecido
Status padrão: unknown

Spotfire Service for R · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.17	`affected`	Patch	1.17.7	Indisponível	Nenhuma listada
1.18.0	`affected`	Patch	Indisponível	1.21.1	Nenhuma listada