Pimcore

Pimcore

127 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-0251

Exploit
  • EPSS 0.01%
  • Veröffentlicht 26.01.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:14

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.2.10.

5.4

CVE-2022-0285

Exploit
  • EPSS 0.04%
  • Veröffentlicht 20.01.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:18

Cross-site Scripting (XSS) - Stored in Packagist pimcore/pimcore prior to 10.2.9.

6.1

CVE-2022-0262

Exploit
  • EPSS 0.04%
  • Veröffentlicht 18.01.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:15

Cross-site Scripting (XSS) - Stored in Packagist pimcore/pimcore prior to 10.2.7.

7.8

CVE-2022-0263

Exploit
  • EPSS 0%
  • Veröffentlicht 18.01.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:15

Unrestricted Upload of File with Dangerous Type in Packagist pimcore/pimcore prior to 10.2.7.

4.3

CVE-2021-4146

Exploit
  • EPSS 0.01%
  • Veröffentlicht 18.01.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:37:00

Business Logic Errors in GitHub repository pimcore/pimcore prior to 10.2.6.

5.4

CVE-2022-0260

Exploit
  • EPSS 0.02%
  • Veröffentlicht 18.01.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:15

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.2.7.

5.4

CVE-2022-0256

Exploit
  • EPSS 0.01%
  • Veröffentlicht 17.01.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:14

pimcore is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

5.4

CVE-2022-0257

Exploit
  • EPSS 0.02%
  • Veröffentlicht 17.01.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:14

pimcore is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

8.8

CVE-2022-0258

Exploit
  • EPSS 0.03%
  • Veröffentlicht 17.01.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:15

pimcore is vulnerable to Improper Neutralization of Special Elements used in an SQL Command

9

CVE-2021-4139

Exploit
  • EPSS 0.03%
  • Veröffentlicht 21.12.2021 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:36:59

pimcore is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')