Wysoka
CVE-2019-7865
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 360
Wyczyść filtry
Wysoka
CVE-2019-7854
Magento 2 Community Edition IDOR Vulnerability
Wysoka
CVE-2019-7858
Magento 2 Community Edition Cryptographic Flaw
Średnia
CVE-2019-7862
Magento 2 Community Edition XSS Vulnerability
Średnia
CVE-2019-7867
Magento 2 Community Edition XSS Vulnerability
Średnia
CVE-2019-7857
Magento Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2019-7859
Magento 2 Community Edition Path Traversal Vulnerability
Wysoka
CVE-2019-7860
Magento 2 Community Edition Weak PRNG
Wysoka
CVE-2019-7861
Magento 2 Community Edition Unsafe File Upload
Średnia
CVE-2019-7866
Magento 2 Community Edition XSS Vulnerability
Średnia
CVE-2019-7853
Magento 2 Community Edition XSS Vulnerability
Średnia
CVE-2019-7852
Magento 2 Community Edition Path Disclosure
Średnia
CVE-2019-7855
Magento 2 Community Cryptographic Flaw
Średnia
CVE-2019-7851
Magento 2 Community Edition CSRF vulnerability
Wysoka
CVE-2019-7849
Magento 2 Community Edition Session Fixation Check
Średnia
CVE-2018-5301
Magento Cross-Site Request Forgery (CSRF)
Krytyczna
Wykorzystywana w atakach
CVE-2022-24086
Magento improper input validation vulnerability
Wysoka
CVE-2016-6485
Unauthenticated crypto and weak IV in Magento\Framework\Encryption
Średnia
CVE-2019-8233
Composer JavaScript injection possible via html comments
Średnia
CVE-2019-8145
Magento Cross-Site Scripting via Attribute Set Name
Średnia
CVE-2019-8133
Bypass of sitemp access restrictions
Krytyczna
CVE-2019-8135
Remote code execution via vulnerable Symphony dependecy injection
Wysoka
CVE-2019-8121
Using JS libraries with known security vulnerabilities
Średnia
CVE-2019-8126
Information disclosure through processing of external XML entities
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.