Niska
CVE-2026-48011
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 37
Wyczyść filtry
Wysoka
CVE-2026-23498
Shopware Has Improper Control of Generation of Code in Twig rendered views
Wysoka
CVE-2025-67648
Shopware Storefront Reflected XSS in Storefront Login Page
Średnia
ghsa-r2vg-hvjm-fg38
Shopware Customer Orders can be canceled, even if refunds are disabled
Wysoka
ghsa-9v82-vcjx-m76j
Shopware: Reflective Cross Site-Scripting (XSS) in CMS components
Krytyczna
ghsa-83jv-4prm-34g7
Shopware Remote Code Execution Vulnerability
Krytyczna
ghsa-7336-ghhp-f2qj
Shopware Remote Code Execution Vulnerability
Średnia
ghsa-jqr7-5h7r-ch8p
Shopware Non-Persistent XSS in the Frontend
Krytyczna
ghsa-q3g4-2vw9-xv27
Shopware Remote Code Execution Vulnerability
Średnia
CVE-2023-34099
Shopware improper mail validation vulnerability
Średnia
CVE-2023-34098
Shopware dependency configuration exposed
Średnia
CVE-2022-48150
Shopware vulnerable to cross-site scripting (XSS)
Średnia
CVE-2022-36101
Shopware contains sensitive data in backend customer module
Średnia
CVE-2022-36102
Shopware access control list bypassed via crafted specific URLs
Średnia
CVE-2022-31148
Shopware vulnerable to persistent cross site scripting (XSS) in customer module
Średnia
CVE-2022-31057
Authenticated Stored Cross-site Scripting in Shopware
Średnia
CVE-2019-12935
Shopware Cross-site Scripting Vulnerability
Wysoka
CVE-2020-13997
Shopware database password is leaked to an unauthenticated users
Wysoka
CVE-2019-12799
Shopware Insecure Deserialization Vulnerability
Średnia
CVE-2017-15374
Shopware XSS Vulnerability
Krytyczna
CVE-2016-3109
Shopware RCE Vulnerability
Wysoka
CVE-2018-20713
Shopware SQL Injection
Średnia
CVE-2017-18357
Shopware XXE Vulnerability
Średnia
CVE-2022-24892
Multiple valid tokens for password reset in Shopware
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.