Vulnerabilità sfruttate

Sitecore

4 vulnerabilità di Sitecore nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo4
Ultimi 12 mesi0
In campagne ransomware1
Ultima aggiunta4 settembre 2025

Le vulnerabilità4

  1. 4 settembre 2025CVE-2025-53690Multiple ProductsSitecore Multiple Products Deserialization of Untrusted Data Vulnerability
  2. 26 marzo 2025CVE-2019-9875CMS and Experience Platform (XP)Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
  3. 26 marzo 2025CVE-2019-9874CMS and Experience Platform (XP)Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
  4. 25 marzo 2022CVE-2021-42237XPSitecore XP Remote Command Execution VulnerabilityRansomware

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di Sitecore.

Tutti i produttoriIl catalogo sul sito della CISA