Wysoka
CVE-2023-22247
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 161
Wyczyść filtry
Średnia
CVE-2022-35689
Magento Open Source allows Improper Access Control
Wysoka
CVE-2022-35698
Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
Średnia
CVE-2022-35692
Magento Open Source has Improper Access Control vulnerability
Średnia
CVE-2021-36027
Magento stored cross-site scripting vulnerability
Średnia
CVE-2021-36026
Magento stored cross-site scripting vulnerability in the customer address upload feature
Średnia
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Wysoka
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Wysoka
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Średnia
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Wysoka
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Krytyczna
CVE-2021-36028
Magento has an XML Injection vulnerability
Krytyczna
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Wysoka
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Krytyczna
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Wysoka
CVE-2021-36030
Magento allows attackers to alter the price of items
Wysoka
CVE-2021-36029
Magento improper authorization vulnerability
Wysoka
CVE-2021-36031
Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
Wysoka
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Krytyczna
CVE-2021-36042
Magento executes code via the API File Option Upload Extension
Wysoka
CVE-2021-36041
Magento vulnerable to file upload attack
Średnia
CVE-2021-36039
Magento discloses sensitive information
Wysoka
CVE-2021-36034
Magento affected by remote code execution via a file upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.