Krytyczna
CVE-2021-21024
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 360
Wyczyść filtry
Krytyczna
CVE-2021-21014
Magento vulnerable to a file upload restriction bypass
Krytyczna
CVE-2021-21025
Magento XPath Injection
Średnia
CVE-2021-21020
Magento Improper Access Control
Krytyczna
CVE-2021-21018
Magento OS Command Injection
Krytyczna
CVE-2021-21016
Magento OS command injection via the WebAPI
Wysoka
CVE-2021-21015
Magento OS command injection via the customer attribute save controller
Krytyczna
CVE-2020-24407
Magento 2 Community Edition RCE via Unsafe File Upload
Średnia
CVE-2020-24405
Magento incorrect permissions vulnerability in the Inventory module
Niska
CVE-2020-24406
Magento information disclosure vulnerability
Średnia
CVE-2020-24401
Magento 2 Community Edition Incorrect Authorization
Niska
CVE-2020-24403
Magento incorrect user permissions vulnerability within the Inventory component
Średnia
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Wysoka
CVE-2020-24400
Magento SQL Injection vulnerability
Niska
CVE-2020-24404
Magento 2 Community Edition vulnerable to Improper Authorization
Średnia
CVE-2020-24408
Magento 2 Community Edition XSS Vulnerability
Krytyczna
CVE-2020-9691
Magento DOM-based Cross-site scripting vulnerability
Średnia
CVE-2020-9690
Magento observable timing discrepancy vulnerability
Średnia
CVE-2020-9692
Magento security mitigation bypass vulnerability
Średnia
CVE-2020-9689
Magento path traversal vulnerability
Krytyczna
CVE-2020-9630
Magento business logic error vulnerability
Krytyczna
CVE-2020-9632
Magento security mitigation bypass vulnerability
Krytyczna
CVE-2020-9631
Magento security mitigation bypass vulnerability
Wysoka
CVE-2020-9591
Magento defense-in-depth security mitigation vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.