Alta
CVE-2019-7865
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 360
Restablecer filtros
Alta
CVE-2019-7854
Magento 2 Community Edition IDOR Vulnerability
Alta
CVE-2019-7858
Magento 2 Community Edition Cryptographic Flaw
Media
CVE-2019-7862
Magento 2 Community Edition XSS Vulnerability
Media
CVE-2019-7867
Magento 2 Community Edition XSS Vulnerability
Media
CVE-2019-7857
Magento Cross-Site Request Forgery (CSRF)
Alta
CVE-2019-7859
Magento 2 Community Edition Path Traversal Vulnerability
Alta
CVE-2019-7860
Magento 2 Community Edition Weak PRNG
Alta
CVE-2019-7861
Magento 2 Community Edition Unsafe File Upload
Media
CVE-2019-7866
Magento 2 Community Edition XSS Vulnerability
Media
CVE-2019-7853
Magento 2 Community Edition XSS Vulnerability
Media
CVE-2019-7852
Magento 2 Community Edition Path Disclosure
Media
CVE-2019-7855
Magento 2 Community Cryptographic Flaw
Media
CVE-2019-7851
Magento 2 Community Edition CSRF vulnerability
Alta
CVE-2019-7849
Magento 2 Community Edition Session Fixation Check
Media
CVE-2018-5301
Magento Cross-Site Request Forgery (CSRF)
Crítica
Explotada en ataques
CVE-2022-24086
Magento improper input validation vulnerability
Alta
CVE-2016-6485
Unauthenticated crypto and weak IV in Magento\Framework\Encryption
Media
CVE-2019-8233
Composer JavaScript injection possible via html comments
Media
CVE-2019-8145
Magento Cross-Site Scripting via Attribute Set Name
Media
CVE-2019-8133
Bypass of sitemp access restrictions
Crítica
CVE-2019-8135
Remote code execution via vulnerable Symphony dependecy injection
Alta
CVE-2019-8121
Using JS libraries with known security vulnerabilities
Media
CVE-2019-8126
Information disclosure through processing of external XML entities
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.