Alta
CVE-2024-39401
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 400
Restablecer filtros
Media
CVE-2024-39404
Magento Improper Authorization vulnerability
Media
CVE-2024-41676
Magento LTS vulnerable to stored Cross-site Scripting (XSS) in admin system configs
Media
CVE-2024-34111
Magento Open Source Server-Side Request Forgery (SSRF) vulnerability
Crítica
CVE-2024-34103
Magento Open Source Improper Authentication vulnerability
Media
CVE-2024-34106
Magento Open Source Incorrect Authorization vulnerability
Alta
CVE-2024-34104
Magento Open Source Improper Authorization vulnerability
Media
CVE-2024-34105
Magento Open Source Cross-Site Scripting (XSS) vulnerability
Media
CVE-2024-34107
Magento Open Source Improper Access Control vulnerability
Crítica
Explotada en ataques
CVE-2024-34102
Magento Open Source affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability
Crítica
ghsa-8j7c-682x-r9f2
Magento RCE,XSS and other vulnerabilities
Media
ghsa-mcfc-67vm-j568
Magento Cross-Site Scripting (XSS) vulnerability
Crítica
ghsa-5gmh-85x8-5cx7
Magento remote code execution (RCE), Cross-Site Scripting (XSS) and other vulnerabilities
Crítica
ghsa-cv25-3pxr-4q7x
Magento Open Source Security Advisory: Patch SUPEE-10975
Crítica
ghsa-26hq-7286-mg8f
Magento Patch SUPEE-9652 - Remote Code Execution using mail vulnerability
Crítica
ghsa-6wm4-3rjj-c8xx
Magento Security enhancements that help close RCE,XSS,CSRF and other vulnerabilities
Crítica
ghsa-prpf-cj87-hwvr
Magento Patch SUPEE-10752 - Multiple security enhancements vulnerabilities
Media
ghsa-hvgw-gg3p-295j
Read private customer data reclaiming carts in Klaviyo Magento
Media
CVE-2024-20759
Magento Open Source allows Cross-Site Scripting (XSS)
Alta
CVE-2024-20758
Magento Open Source allows Improper Input Validation
Media
ghsa-gp6m-fq6h-cjcx
Magento LTS vulnerable to stored XSS in admin file form
Alta
CVE-2024-20720
Magento Open Source allows OS Command Injection
Alta
CVE-2024-20719
Magento Open Source allows Cross-Site Scripting (XSS)
Media
CVE-2024-20718
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.