[■] Librería
pimcore/pimcore
135 expedientes en el radar
[■] Registro
Vulnerabilidades (135)
-
— Alta
CVE-2026-55416: inyección SQL en pimcore/pimcore
CVE-2026-55416 · GHSA-23RH-XW42-FQ82
T−66d 10 sept. 2026
-
— Crít.
CVE-2026-55634: inyección SQL en pimcore/pimcore
CVE-2026-55634 · GHSA-9X44-4GXF-8C25
T−79d 28 ago. 2026
-
— Crít.
CVE-2026-55220: deserialización de datos no fiables en pimcore/pimcore
CVE-2026-55220 · GHSA-W23P-WRP7-CH38
T−79d 28 ago. 2026
-
— Alta
CVE-2026-55072: validación de entrada incorrecta en pimcore/pimcore
CVE-2026-55072 · GHSA-2MHJ-FHVG-V428
T−94d 13 ago. 2026
-
— Alta
CVE-2026-11407: vulnerabilidad en pimcore/pimcore
CVE-2026-11407 · GHSA-7P36-FQ2R-4H7R
T−150d 17 jun. 2026
-
— Alta
CVE-2026-5394: inyección SQL en pimcore/pimcore
CVE-2026-5394 · GHSA-R2F4-FF2P-XC64
T−170d 28 may. 2026
-
— Alta
CVE-2026-45704: autorización incorrecta en pimcore/pimcore
CVE-2026-45704 · GHSA-JWCC-GV4M-93X6
T−171d 28 may. 2026
-
— Media
CVE-2026-45703: autorización incorrecta en pimcore/pimcore
CVE-2026-45703 · GHSA-332X-R494-54FQ
T−171d 28 may. 2026
-
— Alta
CVE-2026-45260: falta de autorización en pimcore/pimcore
CVE-2026-45260 · GHSA-WC7J-G8WX-M2QX
T−172d 27 may. 2026
-
— Alta
CVE-2026-45162: deserialización de datos no fiables en pimcore/pimcore
CVE-2026-45162 · GHSA-36FC-7WJG-MFVJ
T−172d 27 may. 2026
-
— Alta
CVE-2026-44739: inyección SQL en pimcore/pimcore
CVE-2026-44739 · GHSA-3234-GXC3-PQ6F
T−172d 27 may. 2026
-
— Media
CVE-2026-5362: cross-site scripting (XSS) en pimcore/pimcore
CVE-2026-5362 · GHSA-7GXW-Q9J5-MRJ4
T−201d 27 abr. 2026
-
— Media
CVE-2026-27461: inyección SQL en pimcore/pimcore
CVE-2026-27461 · GHSA-VXG3-V4P6-F3FP
T−263d 24 feb. 2026
-
— Media
CVE-2026-23494: control de acceso inadecuado en pimcore/pimcore
CVE-2026-23494 · GHSA-M3R2-724C-PWGF
T−304d 15 ene. 2026
-
— Alta
CVE-2026-23493: vulnerabilidad en pimcore/pimcore
CVE-2026-23493 · GHSA-Q433-J342-RP9H
T−304d 15 ene. 2026
-
— Alta
CVE-2026-23492: inyección SQL en pimcore/pimcore
CVE-2026-23492 · GHSA-QVR7-7G55-69XJ
T−304d 14 ene. 2026
-
— Media
CVE-2025-27617: inyección SQL en pimcore/pimcore
CVE-2025-27617 · GHSA-QJPX-5M2P-5PGH
T−613d 11 mar. 2025
-
— Alta
CVE-2024-11954: cross-site scripting (XSS) en pimcore/pimcore
CVE-2024-11954 · GHSA-XR3M-6GQ6-22CG
T−656d 28 ene. 2025
-
— Alta
GHSA-HQ76-662X-7MW4: vulnerabilidad en pimcore/data-importer y otras 2 tecnologías
GHSA-HQ76-662X-7MW4
T−803d 3 sept. 2024
-
— Alta
CVE-2024-32871: reserva de recursos sin límite en pimcore/pimcore
CVE-2024-32871 · GHSA-277C-5VVJ-9PWX
T−894d 4 jun. 2024
-
— Media
GHSA-VJWG-28GV-PM8H: vulnerabilidad en pimcore/pimcore
GHSA-VJWG-28GV-PM8H
T−935d 24 abr. 2024
-
— Alta
CVE-2023-47637: inyección SQL en pimcore/pimcore
CVE-2023-47637 · GHSA-72HH-XF79-429P
T−1096d 15 nov. 2023
-
— Media
CVE-2023-5873: cross-site scripting (XSS) en pimcore/pimcore
CVE-2023-5873 · GHSA-J59V-HH4P-Q92M
T−1111d 31 oct. 2023
-
— Media
CVE-2023-4453: cross-site scripting (XSS) en pimcore/pimcore
CVE-2023-4453 · GHSA-599V-H3Q5-G6R9
T−1181d 21 ago. 2023
-
— Media
CVE-2023-38708: recorrido de rutas (path traversal) en pimcore/pimcore
CVE-2023-38708 · GHSA-34HJ-V8FM-X887
T−1200d 3 ago. 2023
-
— Alta
CVE-2023-3819: exposición de información sensible en pimcore/pimcore
CVE-2023-3819 · GHSA-R87R-982Q-2C3Q
T−1212d 21 jul. 2023
-
— Alta
CVE-2023-3820: inyección SQL en pimcore/pimcore
CVE-2023-3820 · GHSA-C9HW-557Q-F8HQ
T−1212d 21 jul. 2023
-
— Media
CVE-2023-3821: cross-site scripting (XSS) en pimcore/pimcore
CVE-2023-3821 · GHSA-78Q2-CV3P-X9FM
T−1213d 21 jul. 2023
-
— Media
CVE-2023-3822: cross-site scripting (XSS) en pimcore/pimcore
CVE-2023-3822 · GHSA-VMPV-QJHQ-R463
T−1213d 21 jul. 2023
-
— Alta
CVE-2023-3673: inyección SQL en pimcore/pimcore
CVE-2023-3673 · GHSA-RXP5-QWRF-PFV3
T−1220d 14 jul. 2023