Exposição de TYPO3 CMS

CMS

score de exposição

40.865

sites usam

em exploração

críticos

Análise Vexday

O TYPO3 CMS acumula 16 CVEs catalogadas, sem registros de exploração ativa no catálogo KEV da CISA e sem vulnerabilidades de severidade crítica, o que coloca a tecnologia abaixo da média geral do catálogo em termos de exposição operacional imediata. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), padrão comum em plataformas de gerenciamento de conteúdo que demandam atenção contínua na validação e sanitização de entradas. A CVE de maior relevância no momento, CVE-2021-21359, apresenta escore EPSS de 0,0173, indicando probabilidade baixa de exploração ativa no curto prazo. A ausência de novas CVEs nos últimos 90 dias sugere um ritmo reduzido de descobertas recentes, embora isso não dispense monitoramento contínuo, especialmente para ambientes que expõem interfaces de administração publicamente.

CVEs

16 resultados

CVE-2021-21359MEDIUMDenial of Service in Page Error HandlingEPSS 1.7%CVE-2021-21355HIGHUnrestricted File Upload in Form FrameworkEPSS 1.6%CVE-2021-21357HIGHBroken Access Control in Form FrameworkEPSS 1.6%CVE-2021-21338MEDIUMOpen Redirection in Login HandlingEPSS 1.1%CVE-2021-21339MEDIUMCleartext storage of session identifierEPSS 0.9%CVE-2021-21340MEDIUMCross-Site Scripting in Content PreviewEPSS 0.9%CVE-2021-21370MEDIUMCross-Site Scripting in Content Preview (CType menu)EPSS 0.9%CVE-2021-21358MEDIUMImproper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in typo3/cms-formEPSS 0.9%CVE-2021-32767MEDIUMInformation Disclosure in User AuthenticationEPSS 0.8%CVE-2021-32768MEDIUMCross-Site Scripting via Rich-Text ContentEPSS 0.7%CVE-2020-26227MEDIUMCross-Site Scripting in Fluid view helpersEPSS 0.7%CVE-2020-26228HIGHCleartext storage of session identifierEPSS 0.7%CVE-2020-26229LOWXML External Entity in Dashboard WidgetEPSS 0.6%CVE-2021-32667MEDIUMCross-Site Scripting in Page PreviewEPSS 0.6%CVE-2021-32669MEDIUMCross-Site Scripting in Backend Grid ViewEPSS 0.6%CVE-2021-32668MEDIUMCross-Site Scripting in Query Generator & Query ViewEPSS 0.6%