Krytyczna
ghsa-5gmh-85x8-5cx7
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 360
Wyczyść filtry
Krytyczna
ghsa-cv25-3pxr-4q7x
Magento Open Source Security Advisory: Patch SUPEE-10975
Krytyczna
ghsa-26hq-7286-mg8f
Magento Patch SUPEE-9652 - Remote Code Execution using mail vulnerability
Krytyczna
ghsa-6wm4-3rjj-c8xx
Magento Security enhancements that help close RCE,XSS,CSRF and other vulnerabilities
Krytyczna
ghsa-prpf-cj87-hwvr
Magento Patch SUPEE-10752 - Multiple security enhancements vulnerabilities
Średnia
CVE-2024-20759
Magento Open Source allows Cross-Site Scripting (XSS)
Wysoka
CVE-2024-20758
Magento Open Source allows Improper Input Validation
Wysoka
CVE-2024-20720
Magento Open Source allows OS Command Injection
Wysoka
CVE-2024-20719
Magento Open Source allows Cross-Site Scripting (XSS)
Średnia
CVE-2024-20718
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Średnia
CVE-2024-20716
Magento Open Source allows Uncontrolled Resource Consumption
Średnia
CVE-2023-38251
Magento Open Source allows Uncontrolled Resource Consumption
Średnia
CVE-2023-38250
Magento Open Source allows SQL Injection
Średnia
CVE-2023-38249
Magento Open Source allows SQL Injection
Średnia
CVE-2023-38221
Magento Open Source allows SQL Injection
Średnia
CVE-2023-38220
Magento Open Source allows Improper Authorization
Niska
CVE-2023-38219
Magento Open Source allows Cross-Site Scripting (XSS)
Średnia
CVE-2023-38218
Magento Open Source allows Incorrect Authorization
Średnia
CVE-2023-26367
Magento Open Source has Improper Input Validation Vulnerability
Średnia
CVE-2023-26366
Magento Open Source allows Server-Side Request Forgery (SSRF)
Średnia
CVE-2022-24093
Magento Open Source affected by Improper Input Validation
Krytyczna
CVE-2021-36021
Magento affected by remote code execution vulnerability in the CMS page scheduled update feature
Krytyczna
CVE-2021-36036
Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
Krytyczna
CVE-2021-36023
Magento XML Injection vulnerability in the Widgets Update Layout
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.