adobe magento open source

ProduktUS

cpe:2.3:a:adobe:magento_open_source:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
2critical31high31medium4low
aktualisiert 2026-10-27
01

Schwachstellen (118)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-34102US—OT kritischKEV
CVE-2022-35698USmedium5.4Exploit
CVE-2023-22249US——
CVE-2025-24434US—OT erhöht—
CVE-2021-21012USmedium4.3OT erhöht—
CVE-2021-36022UShigh7.2—
CVE-2021-36033UShigh7.2—
CVE-2021-36031USmedium6.5—
CVE-2021-36028UShigh7.2—
CVE-2021-36024UShigh7.2—
CVE-2021-36040UShigh7.2—
CVE-2021-36035UShigh7.2—
CVE-2021-36025UShigh7.2—
CVE-2021-36020UScritical9.8—
CVE-2021-36029UShigh7.2—
CVE-2021-36042UShigh7.2—
CVE-2021-36041UShigh7.2—
CVE-2021-36034UShigh7.2—
CVE-2021-36030UShigh7.5—
CVE-2021-36032UShigh8.8—
CVE-2021-36012USmedium4.0—
CVE-2021-36044USmedium5.0—
CVE-2021-36043USmedium6.6—
CVE-2021-36037USmedium4.0OT erhöht—
CVE-2021-36038USmedium4.0—
CVE-2021-36039USmedium4.0OT erhöht—
CVE-2021-36026USmedium6.1—
CVE-2024-39402US——
CVE-2024-39401US——
CVE-2021-39864USmedium4.3—
CVE-2022-24093UShigh7.2—
CVE-2024-34108UShigh7.2—
CVE-2021-36027USmedium6.1—
CVE-2022-35689US——
CVE-2025-24406UShigh7.5—
CVE-2024-34110US——
CVE-2024-34109US——
CVE-2024-34111UShigh8.8—
CVE-2024-45115US——
CVE-2024-34107UScritical9.8—
CVE-2024-39397US——
CVE-2025-24408USmedium6.5—
CVE-2025-24418UShigh8.1—
CVE-2023-22250US——
CVE-2024-45116US——
CVE-2023-22247UShigh7.5—
CVE-2025-24411UShigh8.1—
CVE-2024-39399UShigh7.7—
CVE-2024-34103US——
CVE-2024-45119US——
50 von 118 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-284Improper Access Control27 CVEs
  • CWE-285Improper Authorization21 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')19 CVEs
  • CWE-863Incorrect Authorization18 CVEs
  • CWE-20Improper Input Validation15 CVEs
  • CWE-434Unrestricted Upload of File with Dangerous Type9 CVEs
  • CWE-91XML Injection (aka Blind XPath Injection)5 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan