Niska
CVE-2023-29294
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 400
Wyczyść filtry
Niska
CVE-2023-29293
Magento Open Source affected by Improper Input Validation
Średnia
CVE-2023-29292
Magento Open Source allows Server-Side Request Forgery (SSRF)
Średnia
CVE-2023-29291
Magento Open Source allows Server-Side Request Forgery (SSRF)
Średnia
CVE-2023-29290
Magento Open Source allows Incorrect Authorization
Średnia
CVE-2023-29289
Magento Open Source allows XML Injection
Średnia
CVE-2023-29288
Magento Open Source allows Incorrect Authorization
Średnia
CVE-2023-29287
Magento Open Source allows Information Exposure
Średnia
CVE-2023-22251
Magento Open Source allows Incorrect Authorization
Średnia
CVE-2023-22250
Magento Open Source allows Improper Access Control
Wysoka
CVE-2023-22247
Magento Open Source allows XML Injection
Wysoka
CVE-2021-41231
DataFlow upload remote code execution vulnerability
Wysoka
CVE-2021-41144
Fix for authenticated remote code execution through layout update
Średnia
CVE-2023-23617
DoS vulnerability in MaliciousCode filter
Wysoka
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Wysoka
CVE-2021-39217
Fix for arbitrary command execution in custom layout update through blocks
Średnia
CVE-2021-21395
magento-lts Reset Password not protected against well-timed CSRF
Wysoka
CVE-2022-42344
Magento Improper input validation vulnerability
Średnia
CVE-2022-35689
Magento Open Source allows Improper Access Control
Wysoka
CVE-2022-35698
Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
Średnia
CVE-2022-35692
Magento Open Source has Improper Access Control vulnerability
Wysoka
CVE-2022-34254
Magento Path Traversal vulnerability
Średnia
CVE-2022-34259
Magento Improper Access Control vulnerability
Średnia
CVE-2022-34257
Magento stored Cross-Site Scripting (XSS) vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.