Media
CVE-2023-1312
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 138
Restablecer filtros
Media
CVE-2023-1286
Cross-site Scripting (XSS) in pimcore/pimcore
Media
CVE-2023-1116
Pimcore vulnerable to Cross Site Scripting in Email Blacklist
Media
CVE-2023-1117
Pimcore vulnerable to Cross Site Scripting in image/video thumbnail config
Media
CVE-2023-1115
Pimcore vulnerable to Cross Site Scripting in Documents Link Editable
Media
CVE-2023-1067
Pimcore vulnerable to Cross-site Scripting
Media
ghsa-76r7-h46w-463r
Cross Site Scripting (XSS) in Model\DataObject\Data\UrlSlug
Media
CVE-2023-0827
Cross-site Scripting in pimcore
Alta
CVE-2023-25240
SameSite Attribute vulnerability in pimCore
Media
CVE-2023-23937
Pimcore contains Unrestricted Upload of File with Dangerous Type
Media
CVE-2023-0323
pimcore is vulnerable to cross-site scripting via "title field " in data objects
Crítica
CVE-2022-39365
RCE vulnerability in Pimcore/Mail & Dynamic Text Layout
Media
CVE-2022-3255
Pimcore vulnerable to cross site scripting
Media
CVE-2022-3211
Pimcore vulnerable to stored stored Cross-site Scripting via`properties` when creating new users
Media
CVE-2022-2796
Pimcore Cross-site Scripting (XSS)
Alta
CVE-2022-31092
Improper quoting of columns when using setOrderBy() or setGroupBy() on listing classes in Pimcore
Media
CVE-2019-18982
Pimcore Cross-site Scripting (XSS) vulnerability
Crítica
CVE-2019-18985
Pimcore 2FA Vulnerable to Brute Forcing
Crítica
CVE-2019-18981
Pimcore Access Control Issues
Alta
CVE-2019-18986
Pimcore Discloses Usernames In Use
Media
CVE-2019-18656
Pimcore XSS Vulnerability
Alta
CVE-2019-16317
Pimcore RCE via PHAR upload
Alta
CVE-2019-16318
Pimcore Unrestricted Upload of File with Dangerous Type
Alta
CVE-2014-2921
Pimcore Vulnerable to PHP Object Injection Attacks
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.