Alta
CVE-2025-54264
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 161
Restablecer filtros
Alta
CVE-2025-54263
Magento provides incorrect authorization through a security feature bypass
Media
CVE-2025-54267
Magento vulnerable to privilege escalation due to incorrect authorization
Media
CVE-2025-54266
Magento vulnerable to stored Cross-Site Scripting (XSS)
Media
CVE-2025-54265
Magento allows incorrect authorization
Crítica
Explotada en ataques
CVE-2025-54236
Magento Community Edition Improper Input Validation vulnerability
Alta
CVE-2025-49555
Magento Cross-Site Request Forgery (CSRF) vulnerability
Media
CVE-2025-49558
Magento Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Alta
CVE-2025-49554
Magento vulnerable to denial of service
Media
CVE-2025-49559
Magento vulnerable to path traversal
Alta
CVE-2025-49556
Magento has incorrect authorization issue that leads to arbitrary file system read
Alta
CVE-2025-49557
Magento Cross-site Scripting vulnerability
Baja
CVE-2025-49549
Magento Authenticated Security feature bypass
Media
CVE-2025-49550
Magento Security feature bypass
Alta
CVE-2025-43585
Magento Improper Authorization leading to security feature bypass
Media
CVE-2025-27206
Magento Improper Access Control leads to security feature bypass
Baja
CVE-2025-27192
Magento does not properly protect credentials
Media
CVE-2025-27191
Magento Improper Access Control leads to Security feature bypass
Media
CVE-2025-27190
Magento Improper Access Control leads to Security feature bypass
Crítica
CVE-2025-24434
Improper Authorization vulnerability in Magento and Adobe Commerce
Media
CVE-2025-24436
Magento Improper Access Control vulnerability
Media
CVE-2025-24437
Magento Improper Access Control vulnerability
Baja
CVE-2025-24430
Magento Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Baja
CVE-2025-24432
Magento Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.