TYPO3 TYPO3 CMS

Name: TYPO3 TYPO3 CMS
Brand: TYPO3

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical8high9medium2low

aktualisiert 2026-10-27

Schwachstellen (35)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-15098US	high8.8OT erhöht	2.23% (83rd)	—	9.5.20	2020-07-29	2 Versionen
CVE-2020-11067US	high8.8	1.99% (81st)	—	9.5.17	2020-05-14	2 Versionen
CVE-2020-15099US	high8.1	1.79% (78th)	—	9.5.20	2020-07-29	2 Versionen
CVE-2020-11066US	critical10.0	1.51% (74th)	—	9.5.17	2020-05-14	2 Versionen
CVE-2020-11063US	low3.7	1.22% (68th)	—	kein Fix	2020-05-13	≤ 10.4.0, ≤ 10.4.1
CVE-2020-11069US	high8.8	0.74% (54th)	—	9.5.17	2020-05-14	2 Versionen
CVE-2020-11065US	medium5.4	0.54% (45th)	—	9.5.17	2020-05-13	2 Versionen
CVE-2020-11064US	medium5.4	0.54% (45th)	—	10.4.2	2020-05-13	2 Versionen
CVE-2025-59022US	high8.1OT erhöht	0.42% (36th)	—	12.4.41	2026-01-13	5 Versionen
CVE-2026-49738US	—	0.36% (29th)	—	14.3.3	2026-06-09	5 Versionen
CVE-2026-49742US	—	0.31% (24th)	—	12.4.46	2026-06-09	4 Versionen
CVE-2025-59020US	medium6.5OT erhöht	0.31% (24th)	—	13.4.23	2026-01-13	5 Versionen
CVE-2025-59017US	high8.8OT erhöht	0.30% (23rd)	—	9.5.55	2025-09-09	5 Versionen
CVE-2025-59018US	medium6.5	0.29% (22nd)	—	13.4.18	2025-09-09	5 Versionen
CVE-2026-47347US	—	0.29% (22nd)	—	14.3.3	2026-06-09	5 Versionen
CVE-2025-59014US	low2.7	0.29% (21st)	—	13.4.18	2025-09-09	3 Versionen
CVE-2026-47348US	—	0.27% (19th)	—	13.4.31	2026-06-09	2 Versionen
CVE-2025-59021US	medium6.4OT erhöht	0.27% (19th)	—	11.5.49	2026-01-13	5 Versionen
CVE-2026-15305US	—	0.25% (17th)	—	14.3.5	2026-07-14	14.2.0 → 14.3.5
CVE-2026-47346US	—OT erhöht	0.25% (17th)	—	11.5.51	2026-06-09	5 Versionen
CVE-2026-49741US	—OT erhöht	0.24% (16th)	—	14.3.3	2026-06-09	14.0.0 → 14.3.3
CVE-2026-19418US	—	0.24% (15th)	—	13.4.34	2026-08-11	2 Versionen
CVE-2026-47352US	—OT erhöht	0.24% (15th)	—	13.4.31	2026-06-09	5 Versionen
CVE-2026-47351US	—OT erhöht	0.24% (15th)	—	13.4.31	2026-06-09	2 Versionen
CVE-2026-47350US	—OT erhöht	0.24% (15th)	—	14.3.3	2026-06-09	2 Versionen
CVE-2026-47349US	—OT erhöht	0.24% (15th)	—	10.4.57	2026-06-09	5 Versionen
CVE-2026-47343US	—OT erhöht	0.24% (15th)	—	11.5.51	2026-06-09	5 Versionen
CVE-2026-11607US	—OT erhöht	0.24% (15th)	—	14.3.3	2026-06-09	5 Versionen
CVE-2025-59019US	medium4.3	0.24% (14th)	—	12.4.37	2025-09-09	3 Versionen
CVE-2025-59016US	medium4.3	0.24% (14th)	—	11.5.48	2025-09-09	5 Versionen
CVE-2026-49740US	—	0.21% (12th)	—	13.4.31	2026-06-09	5 Versionen
CVE-2025-59015US	medium6.5	0.19% (8th)	—	13.4.18	2025-09-09	2 Versionen
CVE-2026-0859US	high7.8	0.18% (8th)	—	12.4.41	2026-01-13	5 Versionen
CVE-2025-59013US	medium6.1	0.18% (8th)	—	10.4.54	2025-09-09	5 Versionen
CVE-2026-6553US	high7.5OT erhöht	0.17% (6th)	—	14.3.0	2026-04-21	14.2.0 → 14.3.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization11 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor6 CVEs
CWE-502Deserialization of Untrusted Data4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-346Origin Validation Error2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)35 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan