Średnia
CVE-2026-42458
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 400
Wyczyść filtry
Średnia
CVE-2026-42207
Magento LTS Vulnerable to Open Redirect via Unvalidated `uenc` Parameter in `stockAction()`
Krytyczna
CVE-2026-42155
Magento LTS has Weak API Session ID — Predictable MD5 of Time-Derived Inputs
Wysoka
CVE-2026-40488
OpenMage LTS: Customer File Upload Extension Blocklist Bypass → Remote Code Execution
Średnia
CVE-2026-40098
OpenMage LTS: Cross-user wishlist import leads to private option & file disclosure
Średnia
CVE-2026-25525
OpenMage LTS has a Path Traversal Filter Bypass in Dataflow Module
Wysoka
CVE-2026-25524
OpenMage LTS: Phar Deserialization leads to Remote Code Execution
Średnia
CVE-2026-25523
Magento's X-Original-Url header can expose admin url
Średnia
ghsa-595p-g7xc-c333
Algolia Search & Discovery for Magento 2 Has Untrusted Data Handling
Średnia
CVE-2025-64174
OpenMage vulnerable to XSS in Admin Notifications
Wysoka
CVE-2025-54264
Magento vulnerable to stored Cross-Site Scripting (XSS)
Wysoka
CVE-2025-54263
Magento provides incorrect authorization through a security feature bypass
Średnia
CVE-2025-54267
Magento vulnerable to privilege escalation due to incorrect authorization
Średnia
CVE-2025-54266
Magento vulnerable to stored Cross-Site Scripting (XSS)
Średnia
CVE-2025-54265
Magento allows incorrect authorization
Krytyczna
Wykorzystywana w atakach
CVE-2025-54236
Magento Community Edition Improper Input Validation vulnerability
Wysoka
CVE-2025-49555
Magento Cross-Site Request Forgery (CSRF) vulnerability
Średnia
CVE-2025-49558
Magento Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Wysoka
CVE-2025-49554
Magento vulnerable to denial of service
Średnia
CVE-2025-49559
Magento vulnerable to path traversal
Wysoka
CVE-2025-49556
Magento has incorrect authorization issue that leads to arbitrary file system read
Wysoka
CVE-2025-49557
Magento Cross-site Scripting vulnerability
Niska
CVE-2025-49549
Magento Authenticated Security feature bypass
Średnia
CVE-2025-49550
Magento Security feature bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.