Średnia
CVE-2022-34259
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 360
Wyczyść filtry
Średnia
CVE-2022-34257
Magento stored Cross-Site Scripting (XSS) vulnerability
Wysoka
CVE-2022-34255
Magento Improper Access Control vulnerability
Wysoka
CVE-2022-34256
Magento Improper Authorization vulnerability
Średnia
CVE-2022-34258
Magento stored Cross-Site Scripting (XSS) vulnerability
Krytyczna
CVE-2022-34253
Magento XML Injection vulnerability in the Widgets Module
Średnia
CVE-2021-36027
Magento stored cross-site scripting vulnerability
Średnia
CVE-2021-36026
Magento stored cross-site scripting vulnerability in the customer address upload feature
Krytyczna
CVE-2019-8149
Magento Broken authentication and session managememt
Wysoka
CVE-2019-8154
Magento remote code execution vulnerability
Krytyczna
CVE-2019-7139
Magento 2 Community Edition SQLi Vulnerability
Średnia
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Niska
CVE-2021-28566
Magento Information Disclosure vulnerability
Średnia
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Wysoka
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Wysoka
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Średnia
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Wysoka
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Krytyczna
CVE-2021-36028
Magento has an XML Injection vulnerability
Krytyczna
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Wysoka
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Krytyczna
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Wysoka
CVE-2021-36030
Magento allows attackers to alter the price of items
Wysoka
CVE-2021-36029
Magento improper authorization vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.