Mittel
CVE-2026-42458
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 400
Filter zurücksetzen
Mittel
CVE-2026-42207
Magento LTS Vulnerable to Open Redirect via Unvalidated `uenc` Parameter in `stockAction()`
Kritisch
CVE-2026-42155
Magento LTS has Weak API Session ID — Predictable MD5 of Time-Derived Inputs
Hoch
CVE-2026-40488
OpenMage LTS: Customer File Upload Extension Blocklist Bypass → Remote Code Execution
Mittel
CVE-2026-40098
OpenMage LTS: Cross-user wishlist import leads to private option & file disclosure
Mittel
CVE-2026-25525
OpenMage LTS has a Path Traversal Filter Bypass in Dataflow Module
Hoch
CVE-2026-25524
OpenMage LTS: Phar Deserialization leads to Remote Code Execution
Mittel
CVE-2026-25523
Magento's X-Original-Url header can expose admin url
Mittel
ghsa-595p-g7xc-c333
Algolia Search & Discovery for Magento 2 Has Untrusted Data Handling
Mittel
CVE-2025-64174
OpenMage vulnerable to XSS in Admin Notifications
Hoch
CVE-2025-54264
Magento vulnerable to stored Cross-Site Scripting (XSS)
Hoch
CVE-2025-54263
Magento provides incorrect authorization through a security feature bypass
Mittel
CVE-2025-54267
Magento vulnerable to privilege escalation due to incorrect authorization
Mittel
CVE-2025-54266
Magento vulnerable to stored Cross-Site Scripting (XSS)
Mittel
CVE-2025-54265
Magento allows incorrect authorization
Kritisch
In Angriffen ausgenutzt
CVE-2025-54236
Magento Community Edition Improper Input Validation vulnerability
Hoch
CVE-2025-49555
Magento Cross-Site Request Forgery (CSRF) vulnerability
Mittel
CVE-2025-49558
Magento Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Hoch
CVE-2025-49554
Magento vulnerable to denial of service
Mittel
CVE-2025-49559
Magento vulnerable to path traversal
Hoch
CVE-2025-49556
Magento has incorrect authorization issue that leads to arbitrary file system read
Hoch
CVE-2025-49557
Magento Cross-site Scripting vulnerability
Niedrig
CVE-2025-49549
Magento Authenticated Security feature bypass
Mittel
CVE-2025-49550
Magento Security feature bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.