Crítica
CVE-2021-36025
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 115
Restablecer filtros
Alta
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Media
CVE-2021-28585
Magento Improper input validation vulnerability
Baja
CVE-2020-24406
Magento information disclosure vulnerability
Media
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Media
CVE-2020-24408
Magento 2 Community Edition XSS Vulnerability
Alta
CVE-2019-8150
Magento 2 Community Edition RCE Vulnerability
Alta
CVE-2019-8156
Magento 2 Community Edition SSRF vulnerability
Alta
CVE-2019-8151
Magento Server-Side Request Forgery (SSRF)
Alta
CVE-2019-8159
Magento 2 Community Edition RCE Vulnerability
Crítica
CVE-2019-8158
Magento 2 Community Edition XML Injection
Media
CVE-2019-8143
Magento Injection vulnerability via email templates
Media
CVE-2019-8146
Magento 2 Community Edition XSS Vulnerability
Media
CVE-2019-8152
Magento 2 Community Edition XSS Vulnerability
Media
CVE-2019-8153
Magento Cross-site Scripting (XSS)
Media
CVE-2019-8148
Magento 2 Community Edition XSS Vulnerability
Alta
CVE-2019-8134
Magento SQL injection via marketing account with access to email templates variables
Alta
CVE-2019-8130
Magento SQL injection vulnerability
Media
CVE-2019-8128
Magento Cross-Site Scripting via store name
Media
CVE-2019-8132
Magento 2 Community Edition XSS Vulnerability
Media
CVE-2019-8124
Magento 2 Community Edition Insufficient Logging
Alta
CVE-2019-8127
Magento 2 Community Edition SQLi Vulnerability
Media
CVE-2019-8123
Magento 2 Community Edition Insufficient Logging
Media
CVE-2019-8118
Magento 2 Community Edition Weak Cryptography
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.