Mittel
CVE-2022-34259
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 360
Filter zurücksetzen
Mittel
CVE-2022-34257
Magento stored Cross-Site Scripting (XSS) vulnerability
Hoch
CVE-2022-34255
Magento Improper Access Control vulnerability
Hoch
CVE-2022-34256
Magento Improper Authorization vulnerability
Mittel
CVE-2022-34258
Magento stored Cross-Site Scripting (XSS) vulnerability
Kritisch
CVE-2022-34253
Magento XML Injection vulnerability in the Widgets Module
Mittel
CVE-2021-36027
Magento stored cross-site scripting vulnerability
Mittel
CVE-2021-36026
Magento stored cross-site scripting vulnerability in the customer address upload feature
Kritisch
CVE-2019-8149
Magento Broken authentication and session managememt
Hoch
CVE-2019-8154
Magento remote code execution vulnerability
Kritisch
CVE-2019-7139
Magento 2 Community Edition SQLi Vulnerability
Mittel
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Niedrig
CVE-2021-28566
Magento Information Disclosure vulnerability
Mittel
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Hoch
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Hoch
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Mittel
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Hoch
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Kritisch
CVE-2021-36028
Magento has an XML Injection vulnerability
Kritisch
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Hoch
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Kritisch
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Hoch
CVE-2021-36030
Magento allows attackers to alter the price of items
Hoch
CVE-2021-36029
Magento improper authorization vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.