Wysoka
CVE-2026-45162
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 20
Wyczyść filtry
Wysoka
CVE-2026-44741
Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter
Średnia
CVE-2026-27461
Pimcore vulnerable to SQL injection via unsanitized filter value in Dependency Dao RLIKE clause
Średnia
CVE-2026-23495
Pimcore's Admin Classic Bundle is Missing Function Level Authorization on "Predefined Properties" Listing
Niska
CVE-2025-30166
Pimcore's Admin Classic Bundle allows HTML Injection
Średnia
CVE-2025-24980
Pimcore Admin Classic Bundle allows user enumeration
Wysoka
ghsa-hq76-662x-7mw4
Pimcore includes vulnerable PHPOffice/PhpSpreadsheet
Średnia
CVE-2024-41109
Pimcore vulnerable to disclosure of system and database information behind /admin firewall
Średnia
ghsa-jmh9-6rjq-gjh9
Vulnerable embedded jQuery Version
Wysoka
CVE-2024-25625
Pimcore Host Header Injection in user invitation link
Średnia
CVE-2024-24822
Pimcore Admin Classic Bundle permissions are not getting checked when working with tags
Wysoka
CVE-2024-23648
Host header injection in the password reset
Wysoka
CVE-2024-23646
SQL Injection in Admin download files as zip
Wysoka
CVE-2023-49075
Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls
Wysoka
CVE-2023-47637
Pimcore SQL Injection in Admin Grid Filter API through Multiselect::getFilterConditionExt()
Średnia
CVE-2023-47636
pimcore/admin-ui-classic-bundle Full Path Disclosure via re-export document
Średnia
CVE-2023-46722
Pimcore Admin Classic Bundle Cross-site Scripting (XSS) in PDF previews
Średnia
CVE-2023-5844
pimcore/admin-ui-classic-bundle Unverified Password Change
Średnia
CVE-2023-42817
pimcore/admin-ui-classic-bundle Cross-site Scripting vulnerability in Translations
Średnia
CVE-2023-37280
Pimcore admin UI vulnerable to Cross-site Scripting in 2 factor authentication setup page
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.