Krytyczna
CVE-2021-36040
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 161
Wyczyść filtry
Średnia
CVE-2021-36038
Magento discloses sensitive information via the Multishipping Module
Średnia
CVE-2021-36037
Magento is affected by an improper authorization vulnerability
Wysoka
CVE-2021-36044
Magento affected by a server-side denial-of-service using a GraphQL field
Wysoka
CVE-2021-28583
Magento Violation of Secure Design Principles vulnerability in RMA PDF filename formats
Średnia
CVE-2021-28556
Magento DOM-based Cross-Site Scripting vulnerability on mage-messages cookies
Średnia
CVE-2021-28584
Magento Path Traversal vulnerability
Średnia
CVE-2021-28585
Magento Improper input validation vulnerability
Średnia
CVE-2021-21031
Magento Insufficient Session Expiration
Średnia
CVE-2021-21022
Magento Insecure Direct Object Reference (IDOR) in the product module
Średnia
CVE-2021-21027
Magento cross-site request forgery (CSRF) vulnerability via the GraphQL API
Średnia
CVE-2021-21032
Magento Insufficient Session Expiration
Średnia
CVE-2021-21023
Magento stored cross-site scripting vulnerability in the admin console
Wysoka
CVE-2021-21030
Magento stored cross-site scripting (XSS) in the customer address upload feature
Średnia
CVE-2021-21026
Magento improper authorization vulnerability in the integrations module
Krytyczna
CVE-2021-21014
Magento vulnerable to a file upload restriction bypass
Krytyczna
CVE-2021-21025
Magento XPath Injection
Średnia
CVE-2021-21020
Magento Improper Access Control
Krytyczna
CVE-2021-21016
Magento OS command injection via the WebAPI
Krytyczna
CVE-2020-24407
Magento 2 Community Edition RCE via Unsafe File Upload
Średnia
CVE-2020-24401
Magento 2 Community Edition Incorrect Authorization
Niska
CVE-2020-24403
Magento incorrect user permissions vulnerability within the Inventory component
Średnia
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Krytyczna
CVE-2020-9691
Magento DOM-based Cross-site scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.