Mittel
CVE-2023-46722
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 138
Filter zurücksetzen
Mittel
CVE-2023-5873
Pimcore Cross-site Scripting vulnerability
Mittel
CVE-2023-4453
Pimcore Cross-site Scripting (XSS) vulnerability in DataObject datetime fields
Mittel
CVE-2023-38708
Pimcore Path Traversal Vulnerability in AssetController:importServerFilesAction
Hoch
CVE-2023-3819
Pimcore vulnerable to Exposure of Sensitive Information to an Unauthorized Actor
Hoch
CVE-2023-3820
Pimcore vulnerable to SQL Injection in Dataobjects sorting
Mittel
CVE-2023-3822
Pimcore Cross-site Scripting vulnerability
Mittel
CVE-2023-3821
Pimcore Cross-site Scripting vulnerability
Hoch
CVE-2023-3673
Pimcore SQL Injection vulnerability
Mittel
CVE-2023-2984
Pimcore vulnerable to Pre-Auth Path Traversal in pimcore_log parameter
Mittel
CVE-2023-2983
Pimcore Privilege Defined With Unsafe Actions vulnerability
Mittel
CVE-2023-2730
Pimcore Cross-site Scripting vulnerability
Mittel
CVE-2023-2630
Pimcore Cross-site Scripting (XSS) vulnerability in Admin Translations
Mittel
CVE-2023-2616
Pimcore Cross-site Scripting (XSS) in Static Routes name field
Mittel
CVE-2023-2614
Pimcore Cross-site Scripting (XSS) in name field of Custom Reports
Mittel
CVE-2023-2615
Pimcore Cross-site Scripting (XSS) in Predefined Properties delete
Mittel
CVE-2023-30855
Pimcore Path Traversal Vulnerability in AdminBundle/Controller/Reports/CustomReportController.php
Mittel
CVE-2023-2361
Cross-site Scripting (XSS) in pimcore
Mittel
CVE-2023-30852
Arbitrary File Read in Admin JS CSS files
Mittel
CVE-2023-2340
Cross-site Scripting (XSS) in DataObject columns grid
Mittel
CVE-2023-2339
Cross-site Scripting (XSS) in DataObject Any Getter grid operator
Mittel
CVE-2023-2336
Path Traversal in Asset "import from server" option
Mittel
CVE-2023-2332
Cross-site Scripting (XSS) in Conditions tab of Pricing Rules
Mittel
CVE-2023-2328
Cross-site Scripting (XSS) in DataObjects QuantityValue Unit Definition
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.