Pimcore

Pimcore

143 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-5873

Exploit
  • EPSS 0.34%
  • Veröffentlicht 31.10.2023 09:15:09
  • Zuletzt bearbeitet 21.11.2024 08:42:41

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 11.1.0.

5.4

CVE-2023-4453

Exploit
  • EPSS 0.5%
  • Veröffentlicht 21.08.2023 10:15:09
  • Zuletzt bearbeitet 21.11.2024 08:35:11

Cross-site Scripting (XSS) - Reflected in GitHub repository pimcore/pimcore prior to 10.6.8.

8.8

CVE-2023-38708

  • EPSS 0.64%
  • Veröffentlicht 04.08.2023 01:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:05

Pimcore is an Open Source Data & Experience Management Platform: PIM, MDM, CDP, DAM, DXP/CMS & Digital Commerce. A path traversal vulnerability exists in the `AssetController::importServerFilesAction`, which allows an attacker to overwrite or modify ...

6.5

CVE-2023-3819

Exploit
  • EPSS 0.66%
  • Veröffentlicht 21.07.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 08:18:08

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository pimcore/pimcore prior to 10.6.4.

7.2

CVE-2023-3820

Exploit
  • EPSS 1.16%
  • Veröffentlicht 21.07.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 08:18:08

SQL Injection in GitHub repository pimcore/pimcore prior to 10.6.4.

5.4

CVE-2023-3821

Exploit
  • EPSS 0.57%
  • Veröffentlicht 21.07.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 08:18:08

Cross-site Scripting (XSS) - Stored in GitHub repository pimcore/pimcore prior to 10.6.4.

6.1

CVE-2023-3822

Exploit
  • EPSS 0.55%
  • Veröffentlicht 21.07.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 08:18:08

Cross-site Scripting (XSS) - Reflected in GitHub repository pimcore/pimcore prior to 10.6.4.

7.2

CVE-2023-3673

Exploit
  • EPSS 0.89%
  • Veröffentlicht 14.07.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:17:48

SQL Injection in GitHub repository pimcore/pimcore prior to 10.5.24.

8.8

CVE-2023-2983

Exploit
  • EPSS 0.92%
  • Veröffentlicht 30.05.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:59:41

Privilege Defined With Unsafe Actions in GitHub repository pimcore/pimcore prior to 10.5.23.

8.8

CVE-2023-2984

Exploit
  • EPSS 0.85%
  • Veröffentlicht 30.05.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:59:41

Path Traversal: '\..\filename' in GitHub repository pimcore/pimcore prior to 10.5.22.