Media
CVE-2008-2025
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 278
Restablecer filtros
Media
CVE-2022-24891
Cross-site Scripting in org.owasp.esapi:esapi
Alta
CVE-2022-23457
Path traversal in the OWASP Enterprise Security API
Alta
CVE-2012-0785
Hash collision attack vulnerability in Jenkins
Alta
CVE-2022-24827
SQL Injection in elide-datastore-aggregation
Media
CVE-2022-28148
Path traversal vulnerability on Windows in Jenkins Continuous Integration with Toad Edge Plugin
Crítica
CVE-2020-9296
Expression Language Injection in Netflix Conductor
Media
CVE-2020-13973
Cross-site scripting in json-sanitizer
Crítica
ghsa-v57x-gxfj-484q
Security Advisory for "Log4Shell"
Alta
CVE-2020-1942
Insertion of Sensitive Information into Log File in Apache NiFi
Alta
CVE-2020-11987
Server-side request forgery (SSRF) in Apache Batik
Alta
CVE-2021-45105
Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion
Media
ghsa-hwvm-vfw8-93mw
Vulnerable dependency in XTDB connector
Alta
CVE-2020-36184
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-35490
Serialization gadgets exploit in jackson-databind
Alta
CVE-2020-36186
Unsafe Deserialization in jackson-databind
Crítica
CVE-2019-10095
Bash command injection in Apache Zeppelin
Media
CVE-2021-27578
Cross-site Scripting in Apache Zeppelin
Media
CVE-2021-39132
YAML deserialization can run untrusted code
Crítica
CVE-2020-1959
Expression Language Injection in Apache Syncope
Media
CVE-2020-10693
Improper Input Validation in Hibernate Validator
Media
CVE-2020-13956
Cross-site scripting in Apache HttpClient
Media
CVE-2021-23339
HTTP Request Smuggling in akka-http-core
Alta
CVE-2021-28165
Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resources
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.