Alta
CVE-2023-22247
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 161
Restablecer filtros
Media
CVE-2022-35689
Magento Open Source allows Improper Access Control
Alta
CVE-2022-35698
Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
Media
CVE-2022-35692
Magento Open Source has Improper Access Control vulnerability
Media
CVE-2021-36027
Magento stored cross-site scripting vulnerability
Media
CVE-2021-36026
Magento stored cross-site scripting vulnerability in the customer address upload feature
Media
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Media
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Alta
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Alta
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Media
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Alta
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Crítica
CVE-2021-36028
Magento has an XML Injection vulnerability
Crítica
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Alta
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Crítica
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Alta
CVE-2021-36030
Magento allows attackers to alter the price of items
Alta
CVE-2021-36029
Magento improper authorization vulnerability
Alta
CVE-2021-36031
Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
Alta
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Crítica
CVE-2021-36042
Magento executes code via the API File Option Upload Extension
Alta
CVE-2021-36041
Magento vulnerable to file upload attack
Media
CVE-2021-36039
Magento discloses sensitive information
Alta
CVE-2021-36034
Magento affected by remote code execution via a file upload
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.