Mittel
CVE-2023-1312
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 138
Filter zurücksetzen
Mittel
CVE-2023-1286
Cross-site Scripting (XSS) in pimcore/pimcore
Mittel
CVE-2023-1116
Pimcore vulnerable to Cross Site Scripting in Email Blacklist
Mittel
CVE-2023-1117
Pimcore vulnerable to Cross Site Scripting in image/video thumbnail config
Mittel
CVE-2023-1115
Pimcore vulnerable to Cross Site Scripting in Documents Link Editable
Mittel
CVE-2023-1067
Pimcore vulnerable to Cross-site Scripting
Mittel
ghsa-76r7-h46w-463r
Cross Site Scripting (XSS) in Model\DataObject\Data\UrlSlug
Mittel
CVE-2023-0827
Cross-site Scripting in pimcore
Hoch
CVE-2023-25240
SameSite Attribute vulnerability in pimCore
Mittel
CVE-2023-23937
Pimcore contains Unrestricted Upload of File with Dangerous Type
Mittel
CVE-2023-0323
pimcore is vulnerable to cross-site scripting via "title field " in data objects
Kritisch
CVE-2022-39365
RCE vulnerability in Pimcore/Mail & Dynamic Text Layout
Mittel
CVE-2022-3255
Pimcore vulnerable to cross site scripting
Mittel
CVE-2022-3211
Pimcore vulnerable to stored stored Cross-site Scripting via`properties` when creating new users
Mittel
CVE-2022-2796
Pimcore Cross-site Scripting (XSS)
Hoch
CVE-2022-31092
Improper quoting of columns when using setOrderBy() or setGroupBy() on listing classes in Pimcore
Mittel
CVE-2019-18982
Pimcore Cross-site Scripting (XSS) vulnerability
Kritisch
CVE-2019-18985
Pimcore 2FA Vulnerable to Brute Forcing
Kritisch
CVE-2019-18981
Pimcore Access Control Issues
Hoch
CVE-2019-18986
Pimcore Discloses Usernames In Use
Mittel
CVE-2019-18656
Pimcore XSS Vulnerability
Hoch
CVE-2019-16317
Pimcore RCE via PHAR upload
Hoch
CVE-2019-16318
Pimcore Unrestricted Upload of File with Dangerous Type
Hoch
CVE-2014-2921
Pimcore Vulnerable to PHP Object Injection Attacks
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.