Średnia
CVE-2023-1312
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 138
Wyczyść filtry
Średnia
CVE-2023-1286
Cross-site Scripting (XSS) in pimcore/pimcore
Średnia
CVE-2023-1116
Pimcore vulnerable to Cross Site Scripting in Email Blacklist
Średnia
CVE-2023-1117
Pimcore vulnerable to Cross Site Scripting in image/video thumbnail config
Średnia
CVE-2023-1115
Pimcore vulnerable to Cross Site Scripting in Documents Link Editable
Średnia
CVE-2023-1067
Pimcore vulnerable to Cross-site Scripting
Średnia
ghsa-76r7-h46w-463r
Cross Site Scripting (XSS) in Model\DataObject\Data\UrlSlug
Średnia
CVE-2023-0827
Cross-site Scripting in pimcore
Wysoka
CVE-2023-25240
SameSite Attribute vulnerability in pimCore
Średnia
CVE-2023-23937
Pimcore contains Unrestricted Upload of File with Dangerous Type
Średnia
CVE-2023-0323
pimcore is vulnerable to cross-site scripting via "title field " in data objects
Krytyczna
CVE-2022-39365
RCE vulnerability in Pimcore/Mail & Dynamic Text Layout
Średnia
CVE-2022-3255
Pimcore vulnerable to cross site scripting
Średnia
CVE-2022-3211
Pimcore vulnerable to stored stored Cross-site Scripting via`properties` when creating new users
Średnia
CVE-2022-2796
Pimcore Cross-site Scripting (XSS)
Wysoka
CVE-2022-31092
Improper quoting of columns when using setOrderBy() or setGroupBy() on listing classes in Pimcore
Średnia
CVE-2019-18982
Pimcore Cross-site Scripting (XSS) vulnerability
Krytyczna
CVE-2019-18985
Pimcore 2FA Vulnerable to Brute Forcing
Krytyczna
CVE-2019-18981
Pimcore Access Control Issues
Wysoka
CVE-2019-18986
Pimcore Discloses Usernames In Use
Średnia
CVE-2019-18656
Pimcore XSS Vulnerability
Wysoka
CVE-2019-16317
Pimcore RCE via PHAR upload
Wysoka
CVE-2019-16318
Pimcore Unrestricted Upload of File with Dangerous Type
Wysoka
CVE-2014-2921
Pimcore Vulnerable to PHP Object Injection Attacks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.