Media
CVE-2024-20716
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 400
Restablecer filtros
Alta
ghsa-9j5w-2cqc-cwj9
Magento LTS vulnerable to Stored XSS via TinyMCE WYSIWYG Editor
Media
CVE-2023-38251
Magento Open Source allows Uncontrolled Resource Consumption
Media
CVE-2023-38250
Magento Open Source allows SQL Injection
Media
CVE-2023-38249
Magento Open Source allows SQL Injection
Media
CVE-2023-38221
Magento Open Source allows SQL Injection
Media
CVE-2023-38220
Magento Open Source allows Improper Authorization
Baja
CVE-2023-38219
Magento Open Source allows Cross-Site Scripting (XSS)
Media
CVE-2023-38218
Magento Open Source allows Incorrect Authorization
Media
CVE-2023-26367
Magento Open Source has Improper Input Validation Vulnerability
Media
CVE-2023-26366
Magento Open Source allows Server-Side Request Forgery (SSRF)
Media
CVE-2022-24093
Magento Open Source affected by Improper Input Validation
Alta
CVE-2023-41879
Magento LTS's guest order "protect code" can be brute-forced too easily
Crítica
CVE-2021-36021
Magento affected by remote code execution vulnerability in the CMS page scheduled update feature
Crítica
CVE-2021-36036
Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
Crítica
CVE-2021-36023
Magento XML Injection vulnerability in the Widgets Update Layout
Media
CVE-2023-38209
Magento Open Source allows Incorrect Authorization
Alta
CVE-2023-38208
Magento Open Source allows Improper Neutralization of Special Elements Used
Baja
CVE-2023-38207
Magento Open Source allows XML Injection
Baja
CVE-2023-22249
Magento Open Source allows Cross-Site Scripting (XSS)
Media
CVE-2023-22248
Magento Open Source affected by Improper Input Validation
Alta
CVE-2023-29297
Magento Open Source allows Improper Neutralization of Special Elements Used
Baja
CVE-2023-29296
Magento Open Source allows Incorrect Authorization
Baja
CVE-2023-29295
Magento Open Source allows Incorrect Authorization
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.