Średnia
CVE-2025-30150
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 65
Wyczyść filtry
Średnia
CVE-2024-42357
Shopware vulnerable to blind SQL-injection in DAL aggregations
Wysoka
CVE-2024-42356
Shopware vulnerable to Server Side Template Injection in Twig using Context functions
Wysoka
CVE-2024-42355
Shopware vulnerable to Server Side Template Injection in Twig using deprecation silence tag
Średnia
CVE-2024-42354
Shopware vulnerable to Improper Access Control with ManyToMany associations in store-api
Średnia
CVE-2024-31447
Shopware Improper Session Handling in store-api account logout
Średnia
CVE-2024-22407
Broken Access Control order API in Shopware
Krytyczna
CVE-2024-22406
Blind SQL injection in shopware
Wysoka
CVE-2023-2017
Shopware Has Improper Control of Generation of Code in Twig rendered views
Średnia
CVE-2023-22734
Shopware has Improper Input Validation issue in newsletter subscription
Niska
CVE-2023-22732
Shopware has Insufficient Session Expiration in Administration
Niska
CVE-2023-22733
Shopware's log module vulnerable to Improper Output Neutralization
Krytyczna
CVE-2023-22731
Shopware vulnerable to Improper Control of Generation of Code in Twig rendered views
Średnia
CVE-2023-22730
Shopware vulnerable to Improper Input Validation of Clearance sale in cart
Wysoka
CVE-2020-13997
Shopware database password is leaked to an unauthenticated users
Wysoka
CVE-2022-24872
Improper Access Control in Shopware
Wysoka
CVE-2022-24871
Server-Side Request Forgery (SSRF) in Shopware
Średnia
CVE-2022-24748
Incorrect Authentication in shopware
Średnia
CVE-2022-24747
HTTP caching is marking private HTTP headers as public in Shopware
Średnia
CVE-2022-24746
HTML injection possibility in voucher code form in Shopware
Niska
CVE-2022-24744
Shopware user session is not logged out if the password is reset via password recovery
Krytyczna
ghsa-r64m-qchj-hrjp
Webcache Poisoning in shopware/platform and shopware/core
Średnia
CVE-2021-37709
Insecure direct object reference of log files of the Import/Export feature
Wysoka
CVE-2021-37708
Command injection in mail agent settings
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.