Schlüssel	Typ	Zusammenfassung
JAXINT-3447		Attachment-Helper Refactoring
JAXINT-3445		SQL-Query Injection mittels GUID möglich
JAXINT-3452		E-Portal REST: Transition-Artefakte ohne Zugriffsprüfung, Orders-Endpunkte anonym lesbar
JAXINT-3454		Mandanten-Scope der Search-/Data-REST-Endpunkte prüft Vorfahren statt Nachkommen
JAXINT-3459		ServiceCaseTransitionRepository.findBy baut SQL per String-Verkettung statt Bind-Parameter
JAXINT-3449		ePortal-Repositories von der SQL-Fassade auf die transparente Cache-API umstellen

Jira-Link