Sitecore Experience Platform (XP)

Name: Sitecore Experience Platform (XP)
Brand: Sitecore

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-53690US	—OT kritisch	60.6% (99th)	KEV	kein Fix	2025-09-03	≤ 0 ≤9.0
CVE-2025-53693US	—	19.9% (97th)	Exploit	kein Fix	2025-09-03	2 Versionen
CVE-2025-53694US	—	6.72% (94th)	Exploit	kein Fix	2025-09-03	≤ 9.2 ≤10.4
CVE-2025-53691US	—	1.64% (76th)	Exploit	kein Fix	2025-09-03	2 Versionen
CVE-2015-10142US	—	0.56% (46th)	—	8.0 Initial Release (rev. 141212)	2025-07-25	0 → 8.0 Initial Release (rev. 141212)
CVE-2025-34139US	—	0.55% (46th)	—	kein Fix	2025-07-25	≤ 8.0 Initial Release ≤10.4 Initial Release and later
CVE-2025-53692US	—	0.38% (32nd)	—	kein Fix	2025-09-21	≤ 9.2 ≤10.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs
CWE-552Files or Directories Accessible to External Parties1 CVEs
CWE-610Externally Controlled Reference to a Resource in Another Sphere1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.