Packagist pimcore/admin-ui-classic-bundle

Name: Packagist pimcore/admin-ui-classic-bundle
Brand: Packagist

ProduktUS

pkg:composer/pimcore/admin-ui-classic-bundle

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical4high7medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-49075US	high7.2	1.44% (73rd)	—	1.2.2	2023-11-28	< 1.2.2
CVE-2024-23646US	high8.8	1.00% (63rd)	—	1.3.2	2024-01-24	1.0.0 → 1.3.2
CVE-2024-23648US	high8.8	0.83% (57th)	—	1.2.3	2024-01-24	< 1.2.3
CVE-2024-25625US	critical9.3	0.68% (52nd)	—	1.3.4	2024-02-19	< 1.3.4
CVE-2023-47636US	medium5.3	0.65% (51st)	—	1.2.1	2023-11-15	< 1.2.1
CVE-2023-37280US	medium6.1	0.58% (47th)	—	1.0.3	2023-07-11	< 1.0.3
CVE-2023-5844US	high7.2	0.55% (46th)	—	1.2.0-RC1	2023-10-30	< 1.2.0-RC1
CVE-2024-24822US	critical9.1OT erhöht	0.54% (45th)	—	1.3.3	2024-02-07	< 1.3.3
CVE-2025-24980US	medium5.3	0.52% (44th)	—	1.7.4	2025-02-07	< 1.7.4
CVE-2026-44741US	—	0.50% (43rd)	—	2.3.6	2026-08-12	2 Versionen
CVE-2023-46722US	medium6.1	0.50% (42nd)	—	1.2.0	2023-10-31	< 1.2.0
CVE-2024-41109US	medium6.5	0.48% (41st)	—	1.5.2	2024-07-30	< 1.5.2
CVE-2023-42817US	medium5.4	0.38% (32nd)	—	1.1.2	2023-09-25	< 1.1.2
CVE-2026-23495US	—	0.36% (30th)	—	1.7.16	2026-01-15	2 Versionen
CVE-2025-30166US	medium4.8	0.25% (17th)	—	1.7.6	2025-04-08	< 1.7.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-204Observable Response Discrepancy1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-287Improper Authentication1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.