P
Üretici güvenlik profili
Pimcore
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik2
CISA KEV0
Public exploit3
Yama oranı%57
Ort. CVSS8.5
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
4
2
1
CVE KEV
CVE önem dağılımı
7toplam CVE
Kritik2 (29%)
Yüksek4 (57%)
Orta1 (14%)
Yama ve sömürü görünümü
%57
Doğrulanmış yama
%0
CISA KEV
%43
Public exploit
4Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
3Bilinmiyor
Son güvenlik açıkları
5.1
CVE-2026-109392
Pimcore through 2026.3.1 Stored XSS via ExternalImage Field Version Preview
P
Yama durumu bilinmiyor
8.8
CVE-2026-55416
Pimcore: SQL Injection in Mautic Custom Reports Bundle Due to Direct Concatenation of User-Controlled Configuration Fields Without Parameterization
P
Yama doğrulandıEPSS %1
8.5
CVE-2026-55072
Pimcore: ClassDefinition UID regex missing end anchor allows SQL injection via Block.php unquoted table name
P
Yama doğrulandıEPSS %0
9.9
CVE-2026-55634
Pimcore: Remote Code Execution via DataObject Class-Definition Field Name
P
Yama doğrulandıEPSS %1
9.3
CVE-2026-55220
Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column
P
Yama doğrulandıEPSS %1
8.8
CVE-2026-44741
Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter
P
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-72562
Pimcore pimcore admin-ui-classic-bundle - SQL Injection
P
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-11407
Pimcore CMS 12.3.8 Twig Sandbox Bypass via SecurityPolicy checkMethodAllowed
PG
Yama doğrulandıEPSS %1