Krytyczna
Wykorzystywana w atakach
CVE-2022-24086
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 400
Wyczyść filtry
Wysoka
CVE-2020-8818
Origin Validation Error in Magento 2
Wysoka
CVE-2021-32758
Layout XML Arbitrary Code Fix
Wysoka
CVE-2021-32759
Data Flow Sanitation Issue Fix
Krytyczna
CVE-2020-5777
Authentication bypass in MAGMI
Krytyczna
CVE-2021-21427
Backport for CVE-2021-21024 Blind SQLi from Magento 2
Krytyczna
CVE-2021-21426
Fixes a bug in Zend Framework's Stream HTTP Wrapper
Wysoka
CVE-2020-15244
RCE via PHP Object injection via SOAP Requests
Wysoka
CVE-2020-15151
Observable Timing Discrepancy in OpenMage LTS
Wysoka
CVE-2016-6485
Unauthenticated crypto and weak IV in Magento\Framework\Encryption
Średnia
CVE-2019-8233
Composer JavaScript injection possible via html comments
Średnia
CVE-2019-8145
Magento Cross-Site Scripting via Attribute Set Name
Średnia
CVE-2019-8133
Bypass of sitemp access restrictions
Krytyczna
CVE-2019-8135
Remote code execution via vulnerable Symphony dependecy injection
Wysoka
CVE-2019-8121
Using JS libraries with known security vulnerabilities
Średnia
CVE-2019-8126
Information disclosure through processing of external XML entities
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.