Marque
Kentico : les failles réellement exploitées
4 failles de produits Kentico (Xperience) figurent au catalogue CISA des failles exploitées. Dernier ajout : 20 avril 2026.
Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Kentico (Xperience by Kentico), adresse vérifiée le 28 septembre 2026).
-
3 failles ajoutées ces 12 derniers mois
-
4 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Kentico à votre radar, ou ouvrez sa page.
- CMS, e-commerce et sites web 4 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Xperience4 failles, CMS et sites web
Nom utilisé par la CISA : Kentico. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Kentico.
- Rang 1
Kentico XperienceCVE-2025-2746
Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 20 oct. 2025
- Rang 2
Kentico XperienceCVE-2025-2747
Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 20 oct. 2025
- Rang 3
Kentico XperienceCVE-2025-2749
Kentico Xperience Path Traversal Vulnerability
Gravité CVSS 7,2élevée
Ajoutée le 20 avr. 2026
- Rang 4
Kentico XperienceCVE-2019-10068
Kentico Xperience Deserialization of Untrusted Data Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 25 mars 2022
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.