Kritisch
CVE-2026-57149
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 124
Filter zurücksetzen
Mittel
CVE-2026-57576
plone.app.dexterity has a Denial of Service due to excessive title or description length
Mittel
ghsa-8pcw-h6w9-h46g
plone.app.contenttypes has a Denial of Service in File Upload due to excessive filename length
Kritisch
CVE-2026-55248
plone.app.portlets vulnerable to denial of service via RSS feed portlet
Kritisch
CVE-2026-55247
plone.app.event vulnerable to denial of service via iCalendar import
Kritisch
CVE-2026-54569
senaite.core Vulnerable to Eval Injection and Missing Authorization
Mittel
CVE-2026-54503
plone.app.textfield: Stored XSS by spoofing mime type
Mittel
ghsa-8rqh-vxpr-x77p
plone.restapi: Stored XSS by spoofing mime type
Mittel
CVE-2024-22889
Phone information disclosure vulnerability
Hoch
CVE-2024-0669
Cross-Frame Scripting vulnerability has been found on Plone CMS
Hoch
CVE-2011-3587
Zope Command Execution Vulnerability
Mittel
CVE-2011-1340
Plone XSS Vulnerability
Hoch
CVE-2011-4030
Plone anonymous access to sub-objects in CMFEditions where KwAsAttributes classes were publishable
Mittel
CVE-2008-4571
Plone Cross-site Scripting vulnerability in the LiveSearch module
Mittel
CVE-2008-1396
Plone credentials stored in session cookie
Hoch
CVE-2008-1393
Plone Improper Session Management
Hoch
CVE-2008-1394
Plone CMS Improper Session Management
Mittel
CVE-2006-1711
Plone allows remote users to modify arbitrary portraits
Mittel
CVE-2026-28413
Products.isurlinportal has possible open redirect when using more than 2 forward slashes
Niedrig
ghsa-hc5c-r8m5-2gfh
plone.restapi vulnerable to Stored Cross Site Scripting with SVG image in user portrait
Mittel
CVE-2023-41048
plone.namedfile allows users to handle `File` and `Image` fields targeting, but not depending on, Plone Dexterity content. Prior to versions 5.6.1, 6.0.3, 6.1.3, and 6.2.1, there is a stored cross sit
Hoch
CVE-2023-42457
plone.rest allows users to use HTTP verbs such as GET, POST, PUT, DELETE, etc. in Plone. Starting in the 2.x branch and prior to versions 2.0.1 and 3.0.1, when the `++api++` traverser is accidentally
Hoch
CVE-2023-41039
Sandbox escape via various forms of "format".
Hoch
CVE-2023-37271
RestrictedPython vulnerable to arbitrary code execution via stack frame sandbox escape
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.