Crítica
CVE-2021-21025
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 400
Restablecer filtros
Media
CVE-2021-21020
Magento Improper Access Control
Crítica
CVE-2021-21018
Magento OS Command Injection
Crítica
CVE-2021-21016
Magento OS command injection via the WebAPI
Alta
CVE-2021-21015
Magento OS command injection via the customer attribute save controller
Crítica
CVE-2020-24407
Magento 2 Community Edition RCE via Unsafe File Upload
Media
CVE-2020-24405
Magento incorrect permissions vulnerability in the Inventory module
Baja
CVE-2020-24406
Magento information disclosure vulnerability
Media
CVE-2020-24401
Magento 2 Community Edition Incorrect Authorization
Baja
CVE-2020-24403
Magento incorrect user permissions vulnerability within the Inventory component
Media
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Alta
CVE-2020-24400
Magento SQL Injection vulnerability
Baja
CVE-2020-24404
Magento 2 Community Edition vulnerable to Improper Authorization
Media
CVE-2020-24408
Magento 2 Community Edition XSS Vulnerability
Crítica
CVE-2020-9691
Magento DOM-based Cross-site scripting vulnerability
Media
CVE-2020-9690
Magento observable timing discrepancy vulnerability
Media
CVE-2020-9692
Magento security mitigation bypass vulnerability
Media
CVE-2020-9689
Magento path traversal vulnerability
Media
CVE-2020-9665
Magento stored cross-site scripting vulnerability
Crítica
CVE-2020-9664
Magento php object injection vulnerability
Crítica
CVE-2020-9630
Magento business logic error vulnerability
Crítica
CVE-2020-9632
Magento security mitigation bypass vulnerability
Crítica
CVE-2020-9631
Magento security mitigation bypass vulnerability
Alta
CVE-2020-9591
Magento defense-in-depth security mitigation vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.