Hoch
CVE-2023-22247
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 161
Filter zurücksetzen
Mittel
CVE-2022-35689
Magento Open Source allows Improper Access Control
Hoch
CVE-2022-35698
Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
Mittel
CVE-2022-35692
Magento Open Source has Improper Access Control vulnerability
Mittel
CVE-2021-36027
Magento stored cross-site scripting vulnerability
Mittel
CVE-2021-36026
Magento stored cross-site scripting vulnerability in the customer address upload feature
Mittel
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Mittel
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Hoch
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Hoch
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Mittel
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Hoch
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Kritisch
CVE-2021-36028
Magento has an XML Injection vulnerability
Kritisch
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Hoch
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Kritisch
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Hoch
CVE-2021-36030
Magento allows attackers to alter the price of items
Hoch
CVE-2021-36029
Magento improper authorization vulnerability
Hoch
CVE-2021-36031
Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
Hoch
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Kritisch
CVE-2021-36042
Magento executes code via the API File Option Upload Extension
Hoch
CVE-2021-36041
Magento vulnerable to file upload attack
Mittel
CVE-2021-36039
Magento discloses sensitive information
Hoch
CVE-2021-36034
Magento affected by remote code execution via a file upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.