Crítica
CVE-2021-36040
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 161
Restablecer filtros
Media
CVE-2021-36038
Magento discloses sensitive information via the Multishipping Module
Media
CVE-2021-36037
Magento is affected by an improper authorization vulnerability
Alta
CVE-2021-36044
Magento affected by a server-side denial-of-service using a GraphQL field
Alta
CVE-2021-28583
Magento Violation of Secure Design Principles vulnerability in RMA PDF filename formats
Media
CVE-2021-28556
Magento DOM-based Cross-Site Scripting vulnerability on mage-messages cookies
Media
CVE-2021-28584
Magento Path Traversal vulnerability
Media
CVE-2021-28585
Magento Improper input validation vulnerability
Media
CVE-2021-21031
Magento Insufficient Session Expiration
Media
CVE-2021-21022
Magento Insecure Direct Object Reference (IDOR) in the product module
Media
CVE-2021-21027
Magento cross-site request forgery (CSRF) vulnerability via the GraphQL API
Media
CVE-2021-21032
Magento Insufficient Session Expiration
Media
CVE-2021-21023
Magento stored cross-site scripting vulnerability in the admin console
Alta
CVE-2021-21030
Magento stored cross-site scripting (XSS) in the customer address upload feature
Media
CVE-2021-21026
Magento improper authorization vulnerability in the integrations module
Crítica
CVE-2021-21014
Magento vulnerable to a file upload restriction bypass
Crítica
CVE-2021-21025
Magento XPath Injection
Media
CVE-2021-21020
Magento Improper Access Control
Crítica
CVE-2021-21016
Magento OS command injection via the WebAPI
Crítica
CVE-2020-24407
Magento 2 Community Edition RCE via Unsafe File Upload
Media
CVE-2020-24401
Magento 2 Community Edition Incorrect Authorization
Baja
CVE-2020-24403
Magento incorrect user permissions vulnerability within the Inventory component
Media
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Crítica
CVE-2020-9691
Magento DOM-based Cross-site scripting vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.