Baja
CVE-2023-29294
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 400
Restablecer filtros
Baja
CVE-2023-29293
Magento Open Source affected by Improper Input Validation
Media
CVE-2023-29292
Magento Open Source allows Server-Side Request Forgery (SSRF)
Media
CVE-2023-29291
Magento Open Source allows Server-Side Request Forgery (SSRF)
Media
CVE-2023-29290
Magento Open Source allows Incorrect Authorization
Media
CVE-2023-29289
Magento Open Source allows XML Injection
Media
CVE-2023-29288
Magento Open Source allows Incorrect Authorization
Media
CVE-2023-29287
Magento Open Source allows Information Exposure
Media
CVE-2023-22251
Magento Open Source allows Incorrect Authorization
Media
CVE-2023-22250
Magento Open Source allows Improper Access Control
Alta
CVE-2023-22247
Magento Open Source allows XML Injection
Alta
CVE-2021-41231
DataFlow upload remote code execution vulnerability
Alta
CVE-2021-41144
Fix for authenticated remote code execution through layout update
Media
CVE-2023-23617
DoS vulnerability in MaliciousCode filter
Alta
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Alta
CVE-2021-39217
Fix for arbitrary command execution in custom layout update through blocks
Media
CVE-2021-21395
magento-lts Reset Password not protected against well-timed CSRF
Alta
CVE-2022-42344
Magento Improper input validation vulnerability
Media
CVE-2022-35689
Magento Open Source allows Improper Access Control
Alta
CVE-2022-35698
Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
Media
CVE-2022-35692
Magento Open Source has Improper Access Control vulnerability
Alta
CVE-2022-34254
Magento Path Traversal vulnerability
Media
CVE-2022-34259
Magento Improper Access Control vulnerability
Media
CVE-2022-34257
Magento stored Cross-Site Scripting (XSS) vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.