CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 03/08/2023 |
| CVE-2023-3574 | 中6.5 | Improper Authorization in GitHub repository pimcore/customer-data-framework prior to 3.4.1. | 10/07/2023 |
| CVE-2023-2881 | 中4.9 | Storing Passwords in a Recoverable Format in GitHub repository pimcore/customer-data-framework prior to 3.3.10. | 25/05/2023 |
| CVE-2023-2756 | 高7.2 | SQL Injection in GitHub repository pimcore/customer-data-framework prior to 3.3.10. | 17/05/2023 |
| CVE-2023-32075 | 中4.3 | The Customer Management Framework (CMF) for Pimcore adds functionality for customer data management. In `pimcore/customer-management-framework-bundle` prior to version 3.3.9, business logic errors are possible in the `Conditions` tab since the counter can be a negative number. This vulnerability is capable of the unlog | 11/05/2023 |
| CVE-2023-2629 | 高7.8 | Improper Neutralization of Formula Elements in a CSV File in GitHub repository pimcore/customer-data-framework prior to 3.3.9. | 10/05/2023 |
| CVE-2021-31867 | 高7.5 | Pimcore Customer Data Framework version 3.0.0 and earlier suffers from a Boolean-based blind SQL injection issue in the $id parameter of the SegmentAssignmentController.php component of the application. This issue was fixed in version 3.0.2 of the product. | 04/08/2021 |