Vulnerabilidades explotadas

Sitecore

4 vulnerabilidades de Sitecore en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.

En el catálogo4
Últimos 12 meses0
En campañas de ransomware1
Última incorporación4 de septiembre de 2025

Las vulnerabilidades4

  1. 4 de septiembre de 2025CVE-2025-53690Multiple ProductsSitecore Multiple Products Deserialization of Untrusted Data Vulnerability
  2. 26 de marzo de 2025CVE-2019-9875CMS and Experience Platform (XP)Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
  3. 26 de marzo de 2025CVE-2019-9874CMS and Experience Platform (XP)Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
  4. 25 de marzo de 2022CVE-2021-42237XPSitecore XP Remote Command Execution VulnerabilityRansomware

Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.

Alertas solo sobre los productos que usas

Con My Defence recibes alertas e informes solo sobre los productos que usas, también de Sitecore.

Todos los fabricantesEl catálogo en el sitio de la CISA