Średnia
CVE-2021-39864
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
CVE-2021-42325
Froxlor SQL injection vulnerability
Średnia
CVE-2021-41800
MediaWiki allows a denial of service
Niska
CVE-2021-28566
Magento Information Disclosure vulnerability
Średnia
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Wysoka
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Wysoka
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Średnia
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Wysoka
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Krytyczna
CVE-2021-36028
Magento has an XML Injection vulnerability
Krytyczna
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Wysoka
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Krytyczna
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Wysoka
CVE-2021-36030
Magento allows attackers to alter the price of items
Wysoka
CVE-2021-36029
Magento improper authorization vulnerability
Wysoka
CVE-2021-36031
Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
Wysoka
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Krytyczna
CVE-2021-36042
Magento executes code via the API File Option Upload Extension
Wysoka
CVE-2021-36041
Magento vulnerable to file upload attack
Średnia
CVE-2021-36039
Magento discloses sensitive information
Wysoka
CVE-2021-36034
Magento affected by remote code execution via a file upload
Krytyczna
CVE-2021-36040
Magento has a file extension restrictions bypass
Średnia
CVE-2021-36038
Magento discloses sensitive information via the Multishipping Module
Średnia
CVE-2021-36037
Magento is affected by an improper authorization vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.