InfraGuard

Pimcore 12.3 – Schwachstellen

3 bekannte CVEs betreffen die Versionslinie 12.3 von Pimcore.

7.0 max. CVSS

CVEs, die 12.3 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2026-5394 Pimcore Platform v12.3.3 - SQL Injection in DataObject composite index handling 7.0 — 2026-04-28
CVE-2026-109392 Pimcore through 2026.3.1 Stored XSS via ExternalImage Field Version Preview 5.1 — 2026-10-13
CVE-2026-5362 Pimcore Platform v12.3.3 - Stored XSS in Document Editable Embed rendering 4.8 — 2026-04-28

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).