[UPDATE] [hoch] TYPO3 Core: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-06-10 07:20 UTC
  • Importiert: 2026-06-11 10:54 UTC
  • CVSS: 8.7
  • Quelle-ID: cert_bund
  • uid_hash: dfad63f1127bc3969fd76389eb0261b194bb7e84f5587cf176b5068074298ff4

Inhalt

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Sicherheitsbeschränkungen zu umgehen, Benutzer auf schädliche Websites umzuleiten, beliebigen Code auszuführen, Berechtigungen zu eskalieren oder andere Auswirkungen zu verursachen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-11607

HIGH

8.7

HIGH

7.6

2026-06-09

CVE-2026-47343

HIGH

8.7

HIGH

7.2

2026-06-09

CVE-2026-47344

HIGH

8.7

LOW

2.1

2026-06-08

CVE-2026-47345

HIGH

8.7

MEDIUM

5.1

2026-06-08

CVE-2026-47346

HIGH

8.7

HIGH

7.6

2026-06-09

CVE-2026-47347

HIGH

8.7

MEDIUM

5.3

2026-06-09

CVE-2026-47348

HIGH

8.7

MEDIUM

5.1

2026-06-09

CVE-2026-47349

HIGH

8.7

MEDIUM

5.3

2026-06-09

CVE-2026-47350

HIGH

8.7

MEDIUM

5.3

2026-06-09

CVE-2026-47351

HIGH

8.7

MEDIUM

5.3

2026-06-09

CVE-2026-47352

HIGH

8.7

MEDIUM

5.3

2026-06-09

CVE-2026-49738

HIGH

8.7

LOW

2.1

2026-06-09

CVE-2026-49740

HIGH

8.7

MEDIUM

6.3

2026-06-09

CVE-2026-49741

HIGH

8.7

HIGH

8.7

2026-06-09

CVE-2026-49742

HIGH

8.7

HIGH

7.1

2026-06-09

Externe Referenzen

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss