Lucene search
K

Cross-site Scripting (XSS)

🗓️ 16 Jan 2026 18:38:14Reported by Veracode Vulnerability DatabaseType 
veracode
 veracode
🔗 sca.analysiscenter.veracode.com👁 3 Views

Vaadin Framework XSS vulnerability: action captions render HTML, enabling script execution.

Related
Detection
Refs
ReporterTitlePublishedViews
Family
Circl
CVE-2025-15022
5 Jan 202608:43
circl
CNNVD
vaadin 安全漏洞
5 Jan 202600:00
cnnvd
CVE
CVE-2025-15022
5 Jan 202607:52
cve
Cvelist
CVE-2025-15022 Cross-site scripting in Action caption
5 Jan 202607:52
cvelist
EUVD
EUVD-2026-0820
5 Jan 202607:52
euvd
Github Security Blog
Vaadin vulnerable to Cross-site Scripting
5 Jan 202609:30
github
NVD
CVE-2025-15022
5 Jan 202608:15
nvd
OSV
CVE-2025-15022
5 Jan 202608:15
osv
OSV
GHSA-7WWV-79XW-RVVG Vaadin vulnerable to Cross-site Scripting
5 Jan 202609:30
osv
Positive Technologies
PT-2026-1225
5 Jan 202600:00
ptsecurity
Rows per page
Vulners
Node
vaadinvaadinRange24.0.024.8.13java
OR
vaadinvaadinRange24.9.0-beta124.9.6java
OR
vaadinvaadinRange23.1.023.6.5java
OR
vaadinvaadinMatch23.1.0java
OR
vaadinvaadinMatch23.1.1java
OR
vaadinvaadinMatch23.1.10java
OR
vaadinvaadinMatch23.1.11java
OR
vaadinvaadinMatch23.1.12java
OR
vaadinvaadinMatch23.1.13java
OR
vaadinvaadinMatch23.1.14java
OR
vaadinvaadinMatch23.1.15java
OR
vaadinvaadinMatch23.1.16java
OR
vaadinvaadinMatch23.1.17java
OR
vaadinvaadinMatch23.1.2java
OR
vaadinvaadinMatch23.1.3java
OR
vaadinvaadinMatch23.1.4java
OR
vaadinvaadinMatch23.1.6java
OR
vaadinvaadinMatch23.1.7java
OR
vaadinvaadinMatch23.1.8java
OR
vaadinvaadinMatch23.1.9java
OR
vaadinvaadinMatch23.2.0java
OR
vaadinvaadinMatch23.2.1java
OR
vaadinvaadinMatch23.2.10java
OR
vaadinvaadinMatch23.2.11java
OR
vaadinvaadinMatch23.2.12java
OR
vaadinvaadinMatch23.2.13java
OR
vaadinvaadinMatch23.2.14java
OR
vaadinvaadinMatch23.2.15java
OR
vaadinvaadinMatch23.2.16java
OR
vaadinvaadinMatch23.2.17java
OR
vaadinvaadinMatch23.2.2java
OR
vaadinvaadinMatch23.2.3java
OR
vaadinvaadinMatch23.2.4java
OR
vaadinvaadinMatch23.2.5java
OR
vaadinvaadinMatch23.2.6java
OR
vaadinvaadinMatch23.2.7java
OR
vaadinvaadinMatch23.2.8java
OR
vaadinvaadinMatch23.2.9java
OR
vaadinvaadinMatch23.3.0java
OR
vaadinvaadinMatch23.3.1java
OR
vaadinvaadinMatch23.3.10java
OR
vaadinvaadinMatch23.3.11java
OR
vaadinvaadinMatch23.3.12java
OR
vaadinvaadinMatch23.3.13java
OR
vaadinvaadinMatch23.3.14java
OR
vaadinvaadinMatch23.3.15java
OR
vaadinvaadinMatch23.3.16java
OR
vaadinvaadinMatch23.3.17java
OR
vaadinvaadinMatch23.3.18java
OR
vaadinvaadinMatch23.3.19java
OR
vaadinvaadinMatch23.3.2java
OR
vaadinvaadinMatch23.3.20java
OR
vaadinvaadinMatch23.3.21java
OR
vaadinvaadinMatch23.3.22java
OR
vaadinvaadinMatch23.3.23java
OR
vaadinvaadinMatch23.3.24java
OR
vaadinvaadinMatch23.3.25java
OR
vaadinvaadinMatch23.3.26java
OR
vaadinvaadinMatch23.3.27java
OR
vaadinvaadinMatch23.3.28java
OR
vaadinvaadinMatch23.3.29java
OR
vaadinvaadinMatch23.3.3java
OR
vaadinvaadinMatch23.3.30java
OR
vaadinvaadinMatch23.3.31java
OR
vaadinvaadinMatch23.3.32java
OR
vaadinvaadinMatch23.3.33java
OR
vaadinvaadinMatch23.3.34java
OR
vaadinvaadinMatch23.3.35java
OR
vaadinvaadinMatch23.3.4java
OR
vaadinvaadinMatch23.3.5java
OR
vaadinvaadinMatch23.3.6java
OR
vaadinvaadinMatch23.3.7java
OR
vaadinvaadinMatch23.3.8java
OR
vaadinvaadinMatch23.3.9java
OR
vaadinvaadinMatch23.4.0java
OR
vaadinvaadinMatch23.4.1java
OR
vaadinvaadinMatch23.5.0java
OR
vaadinvaadinMatch23.5.1java
OR
vaadinvaadinMatch23.5.10java
OR
vaadinvaadinMatch23.5.11java
OR
vaadinvaadinMatch23.5.12java
OR
vaadinvaadinMatch23.5.13java
OR
vaadinvaadinMatch23.5.14java
OR
vaadinvaadinMatch23.5.15java
OR
vaadinvaadinMatch23.5.16java
OR
vaadinvaadinMatch23.5.17java
OR
vaadinvaadinMatch23.5.18java
OR
vaadinvaadinMatch23.5.2java
OR
vaadinvaadinMatch23.5.3java
OR
vaadinvaadinMatch23.5.4java
OR
vaadinvaadinMatch23.5.5java
OR
vaadinvaadinMatch23.5.6java
OR
vaadinvaadinMatch23.5.7java
OR
vaadinvaadinMatch23.5.8java
OR
vaadinvaadinMatch23.5.9java
OR
vaadinvaadinMatch23.6.0java
OR
vaadinvaadinMatch23.6.1java
OR
vaadinvaadinMatch23.6.2java
OR
vaadinvaadinMatch23.6.3java
OR
vaadinvaadinMatch23.6.4java
OR
vaadinvaadinMatch24.0.0java
OR
vaadinvaadinMatch24.0.1java
OR
vaadinvaadinMatch24.0.10java
OR
vaadinvaadinMatch24.0.11java
OR
vaadinvaadinMatch24.0.12java
OR
vaadinvaadinMatch24.0.13java
OR
vaadinvaadinMatch24.0.14java
OR
vaadinvaadinMatch24.0.15java
OR
vaadinvaadinMatch24.0.2java
OR
vaadinvaadinMatch24.0.3java
OR
vaadinvaadinMatch24.0.4java
OR
vaadinvaadinMatch24.0.5java
OR
vaadinvaadinMatch24.0.6java
OR
vaadinvaadinMatch24.0.7java
OR
vaadinvaadinMatch24.0.8java
OR
vaadinvaadinMatch24.0.9java
OR
vaadinvaadinMatch24.1.0java
OR
vaadinvaadinMatch24.1.1java
OR
vaadinvaadinMatch24.1.10java
OR
vaadinvaadinMatch24.1.11java
OR
vaadinvaadinMatch24.1.12java
OR
vaadinvaadinMatch24.1.13java
OR
vaadinvaadinMatch24.1.14java
OR
vaadinvaadinMatch24.1.15java
OR
vaadinvaadinMatch24.1.16java
OR
vaadinvaadinMatch24.1.17java
OR
vaadinvaadinMatch24.1.18java
OR
vaadinvaadinMatch24.1.2java
OR
vaadinvaadinMatch24.1.3java
OR
vaadinvaadinMatch24.1.4java
OR
vaadinvaadinMatch24.1.5java
OR
vaadinvaadinMatch24.1.6java
OR
vaadinvaadinMatch24.1.7java
OR
vaadinvaadinMatch24.1.8java
OR
vaadinvaadinMatch24.1.9java
OR
vaadinvaadinMatch24.2.0java
OR
vaadinvaadinMatch24.2.1java
OR
vaadinvaadinMatch24.2.10java
OR
vaadinvaadinMatch24.2.11java
OR
vaadinvaadinMatch24.2.12java
OR
vaadinvaadinMatch24.2.13java
OR
vaadinvaadinMatch24.2.2java
OR
vaadinvaadinMatch24.2.3java
OR
vaadinvaadinMatch24.2.4java
OR
vaadinvaadinMatch24.2.5java
OR
vaadinvaadinMatch24.2.6java
OR
vaadinvaadinMatch24.2.7java
OR
vaadinvaadinMatch24.2.8java
OR
vaadinvaadinMatch24.2.9java
OR
vaadinvaadinMatch24.3.0java
OR
vaadinvaadinMatch24.3.1java
OR
vaadinvaadinMatch24.3.10java
OR
vaadinvaadinMatch24.3.11java
OR
vaadinvaadinMatch24.3.12java
OR
vaadinvaadinMatch24.3.13java
OR
vaadinvaadinMatch24.3.14java
OR
vaadinvaadinMatch24.3.15java
OR
vaadinvaadinMatch24.3.16java
OR
vaadinvaadinMatch24.3.17java
OR
vaadinvaadinMatch24.3.18java
OR
vaadinvaadinMatch24.3.19java
OR
vaadinvaadinMatch24.3.2java
OR
vaadinvaadinMatch24.3.20java
OR
vaadinvaadinMatch24.3.21java
OR
vaadinvaadinMatch24.3.3java
OR
vaadinvaadinMatch24.3.4java
OR
vaadinvaadinMatch24.3.5java
OR
vaadinvaadinMatch24.3.6java
OR
vaadinvaadinMatch24.3.7java
OR
vaadinvaadinMatch24.3.8java
OR
vaadinvaadinMatch24.3.9java
OR
vaadinvaadinMatch24.4.0java
OR
vaadinvaadinMatch24.4.1java
OR
vaadinvaadinMatch24.4.10java
OR
vaadinvaadinMatch24.4.11java
OR
vaadinvaadinMatch24.4.12java
OR
vaadinvaadinMatch24.4.13java
OR
vaadinvaadinMatch24.4.14java
OR
vaadinvaadinMatch24.4.15java
OR
vaadinvaadinMatch24.4.16java
OR
vaadinvaadinMatch24.4.17java
OR
vaadinvaadinMatch24.4.18java
OR
vaadinvaadinMatch24.4.19java
OR
vaadinvaadinMatch24.4.2java
OR
vaadinvaadinMatch24.4.20java
OR
vaadinvaadinMatch24.4.21java
OR
vaadinvaadinMatch24.4.22java
OR
vaadinvaadinMatch24.4.23java
OR
vaadinvaadinMatch24.4.3java
OR
vaadinvaadinMatch24.4.4java
OR
vaadinvaadinMatch24.4.5java
OR
vaadinvaadinMatch24.4.6java
OR
vaadinvaadinMatch24.4.7java
OR
vaadinvaadinMatch24.4.8java
OR
vaadinvaadinMatch24.4.9java
OR
vaadinvaadinMatch24.5.0java
OR
vaadinvaadinMatch24.5.1java
OR
vaadinvaadinMatch24.5.10java
OR
vaadinvaadinMatch24.5.11java
OR
vaadinvaadinMatch24.5.12java
OR
vaadinvaadinMatch24.5.13java
OR
vaadinvaadinMatch24.5.14java
OR
vaadinvaadinMatch24.5.15java
OR
vaadinvaadinMatch24.5.2java
OR
vaadinvaadinMatch24.5.3java
OR
vaadinvaadinMatch24.5.4java
OR
vaadinvaadinMatch24.5.5java
OR
vaadinvaadinMatch24.5.6java
OR
vaadinvaadinMatch24.5.7java
OR
vaadinvaadinMatch24.5.8java
OR
vaadinvaadinMatch24.5.9java
OR
vaadinvaadinMatch24.6.0java
OR
vaadinvaadinMatch24.6.1java
OR
vaadinvaadinMatch24.6.10java
OR
vaadinvaadinMatch24.6.11java
OR
vaadinvaadinMatch24.6.12java
OR
vaadinvaadinMatch24.6.13java
OR
vaadinvaadinMatch24.6.2java
OR
vaadinvaadinMatch24.6.3java
OR
vaadinvaadinMatch24.6.4java
OR
vaadinvaadinMatch24.6.5java
OR
vaadinvaadinMatch24.6.6java
OR
vaadinvaadinMatch24.6.7java
OR
vaadinvaadinMatch24.6.8java
OR
vaadinvaadinMatch24.6.9java
OR
vaadinvaadinMatch24.7.0java
OR
vaadinvaadinMatch24.7.1java
OR
vaadinvaadinMatch24.7.10java
OR
vaadinvaadinMatch24.7.11java
OR
vaadinvaadinMatch24.7.12java
OR
vaadinvaadinMatch24.7.13java
OR
vaadinvaadinMatch24.7.14java
OR
vaadinvaadinMatch24.7.15java
OR
vaadinvaadinMatch24.7.2java
OR
vaadinvaadinMatch24.7.3java
OR
vaadinvaadinMatch24.7.4java
OR
vaadinvaadinMatch24.7.5java
OR
vaadinvaadinMatch24.7.6java
OR
vaadinvaadinMatch24.7.7java
OR
vaadinvaadinMatch24.7.8java
OR
vaadinvaadinMatch24.7.9java
OR
vaadinvaadinMatch24.8.0java
OR
vaadinvaadinMatch24.8.1java
OR
vaadinvaadinMatch24.8.10java
OR
vaadinvaadinMatch24.8.11java
OR
vaadinvaadinMatch24.8.12java
OR
vaadinvaadinMatch24.8.2java
OR
vaadinvaadinMatch24.8.3java
OR
vaadinvaadinMatch24.8.4java
OR
vaadinvaadinMatch24.8.5java
OR
vaadinvaadinMatch24.8.6java
OR
vaadinvaadinMatch24.8.7java
OR
vaadinvaadinMatch24.8.8java
OR
vaadinvaadinMatch24.8.9java
OR
vaadinvaadinMatch24.9.0java
OR
vaadinvaadinMatch24.9.1java
OR
vaadinvaadinMatch24.9.2java
OR
vaadinvaadinMatch24.9.3java
OR
vaadinvaadinMatch24.9.4java
OR
vaadinvaadinMatch24.9.5java
OR
vaadin-servervaadin-serverRange7.0.0.beta17.7.49java
OR
vaadin-servervaadin-serverRange8.0.08.29.0java
OROROROROROROROROROR
vaadin-servervaadin-serverMatch7.1.0.beta1java
OROROROROROROROROROROROROROROROROR
vaadin-servervaadin-serverMatch7.2.0.beta1java
OROROROROROROROROR
vaadin-servervaadin-serverMatch7.3.0.alpha1java
OR
vaadin-servervaadin-serverMatch7.3.0.alpha2java
OR
vaadin-servervaadin-serverMatch7.3.0.alpha3java
OR
vaadin-servervaadin-serverMatch7.3.0.beta1java
OR
vaadin-servervaadin-serverMatch7.3.0.rc1java
OROROROROROROROROROROROR
vaadin-servervaadin-serverMatch7.4.0.alpha1java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha10java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha11java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha12java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha13java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha14java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha2java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha3java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha4java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha5java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha6java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha7java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha8java
OR
vaadin-servervaadin-serverMatch7.4.0.alpha9java
OR
vaadin-servervaadin-serverMatch7.4.0.beta1java
OR
vaadin-servervaadin-serverMatch7.4.0.beta2java
OR
vaadin-servervaadin-serverMatch7.4.0.beta3java
OR
vaadin-servervaadin-serverMatch7.4.0.rc1java
OROROROROROROROROROR
vaadin-servervaadin-serverMatch7.5.0.alpha1java
OR
vaadin-servervaadin-serverMatch7.5.0.beta1java
OR
vaadin-servervaadin-serverMatch7.5.0.beta2java
OR
vaadin-servervaadin-serverMatch7.5.0.beta3java
OR
vaadin-servervaadin-serverMatch7.5.0.rc1java
OR
vaadin-servervaadin-serverMatch7.5.0.rc2java
OROROROROROROROROROROROR
vaadin-servervaadin-serverMatch7.6.0.alpha1java
OR
vaadin-servervaadin-serverMatch7.6.0.alpha2java
OROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROR
vaadin-servervaadin-serverMatch8.7.0.beta1java
OROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROROR

Data

Build on a solid foundation with Vulners data

We provide the essential building blocks for cybersecurity solutions with comprehensive, structured, and constantly updated vulnerability and exploits data

Api

Power your application with Vulners API

The Vulners REST API offers reliable, high-performance access to vulnerability intelligence, with 99.9% SLA uptime and CDN-backed data delivery for seamless global access

App

Assess and manage vulnerabilities with Vulners tools

Built on top of Vulners' database and SDK, end-user solutions give security professionals and developers lightweight and powerful tools for vulnerability remediation

09 May 2026 05:09Current
5.6Medium risk
Vulners AI Score5.6
CVSS 44.8
EPSS0.00014
SSVC
3