dotcms dotcms

ProduktUS

cpe:2.3:a:dotcms:dotcms:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
7critical18high29medium1low
aktualisiert 2026-10-28
01

Schwachstellen (57)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-26352UScritical9.8OT kritischKEV
CVE-2017-5344UScritical9.8Exploit
CVE-2008-3708USmedium4.3Exploit
CVE-2022-45782UShigh8.8Exploit
CVE-2020-6754UScritical9.8—
CVE-2022-45783USmedium6.5—
CVE-2017-11466UShigh7.2—
CVE-2017-3189UShigh8.1—
CVE-2020-19138UScritical9.8—
CVE-2018-17422USmedium6.1—
CVE-2017-3188USmedium6.5—
CVE-2016-8902UScritical9.8—
CVE-2016-4803UShigh7.5—
CVE-2012-1826USmedium6.0—
CVE-2016-2355UScritical9.8—
CVE-2016-8908UShigh8.8—
CVE-2016-8907UShigh8.8—
CVE-2016-8906UShigh8.8—
CVE-2016-8905UShigh8.8—
CVE-2020-18875UShigh8.8—
CVE-2016-8904UShigh8.8—
CVE-2016-8903UShigh8.8—
CVE-2013-3484USmedium4.3—
CVE-2016-8600UShigh7.5—
CVE-2016-3688USmedium6.5—
CVE-2016-3972USlow2.7—
CVE-2016-4040UShigh7.2—
CVE-2022-35740USmedium6.1—
CVE-2016-10008UShigh7.2—
CVE-2016-10007UShigh7.2—
CVE-2019-12309USmedium4.9—
CVE-2019-12872UShigh7.2—
CVE-2020-27848UShigh8.8—
CVE-2017-3187UShigh8.8—
CVE-2008-2397USmedium4.3—
CVE-2019-11846USmedium6.1—
CVE-2017-5877USmedium6.1—
CVE-2017-5876USmedium6.1—
CVE-2022-37034USmedium5.3—
CVE-2022-37033USmedium6.5—
CVE-2018-16980USmedium6.1—
CVE-2020-17542USmedium5.4—
CVE-2017-6003USmedium6.1—
CVE-2022-37431USmedium6.1—
CVE-2016-3971USmedium4.8—
CVE-2020-35274USmedium4.8—
CVE-2018-19554USmedium5.4—
CVE-2021-35361USmedium4.8—
CVE-2021-35360USmedium4.8—
CVE-2017-5875USmedium5.4—
50 von 57 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')20 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')15 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7 CVEs
  • CWE-434Unrestricted Upload of File with Dangerous Type4 CVEs
  • CWE-264CWE-2642 CVEs
  • CWE-20Improper Input Validation1 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
  • CWE-254CWE-2541 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan