Media
CVE-2022-34259
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 360
Restablecer filtros
Media
CVE-2022-34257
Magento stored Cross-Site Scripting (XSS) vulnerability
Alta
CVE-2022-34255
Magento Improper Access Control vulnerability
Alta
CVE-2022-34256
Magento Improper Authorization vulnerability
Media
CVE-2022-34258
Magento stored Cross-Site Scripting (XSS) vulnerability
Crítica
CVE-2022-34253
Magento XML Injection vulnerability in the Widgets Module
Media
CVE-2021-36027
Magento stored cross-site scripting vulnerability
Media
CVE-2021-36026
Magento stored cross-site scripting vulnerability in the customer address upload feature
Crítica
CVE-2019-8149
Magento Broken authentication and session managememt
Alta
CVE-2019-8154
Magento remote code execution vulnerability
Crítica
CVE-2019-7139
Magento 2 Community Edition SQLi Vulnerability
Media
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Baja
CVE-2021-28566
Magento Information Disclosure vulnerability
Media
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Alta
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Alta
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Media
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Alta
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Crítica
CVE-2021-36028
Magento has an XML Injection vulnerability
Crítica
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Alta
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Crítica
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Alta
CVE-2021-36030
Magento allows attackers to alter the price of items
Alta
CVE-2021-36029
Magento improper authorization vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.