Wysoka
CVE-2026-55416
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 138
Wyczyść filtry
Krytyczna
CVE-2026-55634
Pimcore Vulnerable to Remote Code Execution via DataObject Class-Definition Field Name
Krytyczna
CVE-2026-55220
Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column (PHP Object Injection, CWE-502)
Wysoka
CVE-2026-55212
Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation
Wysoka
CVE-2026-55072
Pimcore: ClassDefinition UID regex missing end anchor allows SQL injection via Block.php unquoted table name
Wysoka
CVE-2026-11407
Pimcore CMS Twig Sandbox Bypass via SecurityPolicy checkMethodAllowed
Wysoka
CVE-2026-5394
Pimcore Platform - SQL Injection in DataObject composite index handling during class definition import/save
Wysoka
CVE-2026-45704
Pimcore has a CustomReports Share Bypass
Średnia
CVE-2026-45703
Pimcore has a WordExport Authorization Bypass for Unauthorized Document Export
Wysoka
CVE-2026-45260
Pimcore: Missing Authorization in WebDAV MOVE via unchecked asset move handling
Wysoka
CVE-2026-45162
Pimcore has Unsafe PHP Deserialization in Multiple Locations Without allowed_classes Restriction
Wysoka
CVE-2026-44739
Pimcore Vulnerable to SQL Injection in Custom Reports Column Configuration
Średnia
CVE-2026-5362
Pimcore has an authenticated Cross-site Scripting issue
Średnia
CVE-2026-27461
Pimcore vulnerable to SQL injection via unsanitized filter value in Dependency Dao RLIKE clause
Średnia
CVE-2026-23494
Pimcore is Vulnerable to Broken Access Control: Missing Function Level Authorization on "Static Routes" Listing
Wysoka
CVE-2026-23493
Pimcore ENV Variables and Cookie Informations are exposed in http_error_log
Wysoka
CVE-2026-23492
Pimcore Has an Incomplete Patch for CVE-2023-30848
Średnia
CVE-2025-27617
Pimcore Vulnerable to SQL Injection in getRelationFilterCondition
Wysoka
CVE-2024-11954
Pimcore Authenticated Stored Cross-Site Scripting (XSS) Via Search Document
Wysoka
ghsa-hq76-662x-7mw4
Pimcore includes vulnerable PHPOffice/PhpSpreadsheet
Średnia
CVE-2024-41109
Pimcore vulnerable to disclosure of system and database information behind /admin firewall
Wysoka
CVE-2024-32871
Flooding Server with Thumbnail files
Średnia
ghsa-vjwg-28gv-pm8h
Pimcore TinyMCE Bundle - tinymce CVE-2024-29203, CVE-2024-29881
Wysoka
CVE-2023-47637
Pimcore SQL Injection in Admin Grid Filter API through Multiselect::getFilterConditionExt()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.