Iniciar sesión
Deutsch English Español Polski
Media

saleor Missing Authorization vulnerability

  • Publicada: 12.03.2022
  • Actualizado: 11.10.2026 13:17

Missing Authorization in saleor prior to 3.1.2.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) saleor < 3.1.2 3.1.2

Referencias

Puntuación CVSS 6.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE)
CWE-862
Plataforma
Python (PyPI)
Paquete
saleor
Publicada
12.03.2022
Actualizado
11.10.2026 13:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-746 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-mcgw-5fhw-3fq8 - CC BY 4.0

Historial de vulnerabilidades: saleor

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
6
Primera → última
07.2021 03.2024
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Alta 1
  • Media 4
  • Baja 1

Divulgaciones por año

  1. Saleor: Customers' addresses leak when using Warehouse as a `Pickup: Local stock only` delivery method
    Media · 4.2 CVE-2024-29888 >= 3.14.56, < 3.14.61, >= 3.15.31, < 3.15.37, >= 3.16.27, < 3.16.34, >= 3.17.25, < 3.17.32, >= 3.18.19, < 3.18.28, >= 3.19.5, < 3.19.15 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15
  2. Saleor has Staff-Authenticated Error Message Information Disclosure Vulnerability via Python Exceptions
    Media · 6.5 CVE-2023-26051 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59, >= 2.0.0, < 3.1.48, >= 3.7.0, < 3.7.59, >= 3.8.0, < 3.8.30, >= 3.9.0, < 3.9.27, >= 3.10.0, < 3.10.14, >= 3.11.0, < 3.11.12 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
  3. Saleor Unauthenticated Information Disclosure Vulnerability via Python Exceptions
    Baja · 3.7 CVE-2023-26052 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
  4. Mirumee Saleor CSRF Protection Disabled
    Alta · 8.8 CVE-2019-13594 >= 2.7.0, < 2.8.0 2.8.0
  5. saleor Missing Authorization vulnerability esta entrada
    Media · 6.5 CVE-2022-0932 < 3.1.2 3.1.2
  6. Missing Authentication for Critical Function in Saleor
    Media · 5.3 CVE-2020-7964 >= 2.0.0, < 2.9.1 2.9.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.