GeoNetwork допускает выполнение команд через XSLT и загрузку файлов без аутентификации
В открытой каталоговой системе GeoNetwork, применяемой для хранения и поиска геопространственных данных, обнаружены уязвимости, которые ставят под угрозу серверы и пользователей приложения.