sitecore experience platform

Name: sitecore experience platform
Brand: sitecore

ProduktUS

cpe:2.3:a:sitecore:experience_platform:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

4critical8high3medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-42237US	critical9.8OT kritisch	97.6% (100th)	KEV	kein Fix	2021-11-05	4 Versionen
CVE-2025-53690US	—OT kritisch	60.6% (99th)	KEV	kein Fix	2025-09-03	≤ 9.0
CVE-2019-9874US	critical9.8OT kritisch	83.7% (100th)	KEV	kein Fix	2019-05-31	7.5 → 8.2
CVE-2023-35813US	critical9.8	86.7% (100th)	Exploit	kein Fix	2023-06-17	8.2 → 10.3
CVE-2025-34511US	—	30.4% (98th)	Exploit	10.4	2025-06-17	2 Versionen
CVE-2025-34510US	—	24.8% (98th)	Exploit	10.4	2025-06-17	2 Versionen
CVE-2025-53693US	—	19.9% (97th)	Exploit	10.4	2025-09-03	2 Versionen
CVE-2019-11080US	high8.8	13.9% (97th)	Exploit	9.1.1	2019-06-06	< 9.1.1
CVE-2025-53694US	—	6.72% (94th)	Exploit	10.4	2025-09-03	2 Versionen
CVE-2016-8855US	medium6.1	2.19% (82nd)	Exploit	kein Fix	2017-03-19	= 8.1
CVE-2023-26262US	high7.2	1.66% (77th)	Exploit	10.3	2023-03-14	< 10.3
CVE-2025-53691US	—	1.64% (76th)	Exploit	10.4	2025-09-03	2 Versionen
CVE-2019-13493US	medium5.4	1.58% (75th)	Exploit	kein Fix	2019-07-17	= 9.0
CVE-2025-34509US	high7.5OT hoch	55.9% (99th)	—	10.4	2025-06-17	2 Versionen
CVE-2024-46938US	high7.5	46.8% (99th)	—	kein Fix	2024-09-15	8.0 → 10.4
CVE-2023-33652US	high8.8	2.49% (85th)	—	kein Fix	2023-06-06	= 9.3
CVE-2023-33653US	high8.8	2.09% (81st)	—	kein Fix	2023-06-06	= 9.3
CVE-2023-27068US	critical9.8	1.74% (78th)	—	10.2	2023-05-23	< 10.2
CVE-2023-27067US	high7.5	1.65% (76th)	—	kein Fix	2023-05-22	≤ 10.2
CVE-2023-27066US	medium6.5	1.47% (74th)	—	kein Fix	2023-05-22	≤ 10.2
CVE-2023-33651US	high7.5OT erhöht	1.43% (73rd)	—	kein Fix	2023-06-06	9.0 → 10.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data6 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-23Relative Path Traversal1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.