Baja
CVE-2026-48011
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 37
Restablecer filtros
Alta
CVE-2026-23498
Shopware Has Improper Control of Generation of Code in Twig rendered views
Alta
CVE-2025-67648
Shopware Storefront Reflected XSS in Storefront Login Page
Media
ghsa-r2vg-hvjm-fg38
Shopware Customer Orders can be canceled, even if refunds are disabled
Alta
ghsa-9v82-vcjx-m76j
Shopware: Reflective Cross Site-Scripting (XSS) in CMS components
Crítica
ghsa-83jv-4prm-34g7
Shopware Remote Code Execution Vulnerability
Crítica
ghsa-7336-ghhp-f2qj
Shopware Remote Code Execution Vulnerability
Media
ghsa-jqr7-5h7r-ch8p
Shopware Non-Persistent XSS in the Frontend
Crítica
ghsa-q3g4-2vw9-xv27
Shopware Remote Code Execution Vulnerability
Media
CVE-2023-34099
Shopware improper mail validation vulnerability
Media
CVE-2023-34098
Shopware dependency configuration exposed
Media
CVE-2022-48150
Shopware vulnerable to cross-site scripting (XSS)
Media
CVE-2022-36101
Shopware contains sensitive data in backend customer module
Media
CVE-2022-36102
Shopware access control list bypassed via crafted specific URLs
Media
CVE-2022-31148
Shopware vulnerable to persistent cross site scripting (XSS) in customer module
Media
CVE-2022-31057
Authenticated Stored Cross-site Scripting in Shopware
Media
CVE-2019-12935
Shopware Cross-site Scripting Vulnerability
Alta
CVE-2020-13997
Shopware database password is leaked to an unauthenticated users
Alta
CVE-2019-12799
Shopware Insecure Deserialization Vulnerability
Media
CVE-2017-15374
Shopware XSS Vulnerability
Crítica
CVE-2016-3109
Shopware RCE Vulnerability
Alta
CVE-2018-20713
Shopware SQL Injection
Media
CVE-2017-18357
Shopware XXE Vulnerability
Media
CVE-2022-24892
Multiple valid tokens for password reset in Shopware
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.