Crítica
CVE-2023-27603
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Crítica
CVE-2023-27987
Apache Linkis Authentication Bypass vulnerability
Crítica
CVE-2023-26119
HtmlUnit Code Injection vulnerability
Alta
CVE-2023-28685
Jenkins AbsInt a³ Plugin XML External Entity Reference vulnerability
Media
CVE-2021-28655
Apache Zeppelin Improper Input Validation vulnerability
Crítica
CVE-2022-24697
Apache Kylin vulnerable to remote code execution
Media
CVE-2023-34150
Apache Any23 vulnerable to excessive memory usage
Media
CVE-2023-33201
Bouncy Castle For Java LDAP injection vulnerability
Media
CVE-2023-2974
quarkus-core vulnerable to client driven TLS cipher downgrading
Crítica
CVE-2023-36812
Remote Code Execution for 2.4.1 and earlier
Crítica
CVE-2023-36468
Upgrading doesn't prevent exploiting vulnerable XWiki documents
Crítica
CVE-2023-36469
XWiki Platform vulnerable to Code injection through NotificationRSSService
Crítica
CVE-2023-36470
XWiki Platform vulnerable to Code Injection in icon themes
Crítica
CVE-2023-36471
org.xwiki.commons:xwiki-commons-xml's HTML sanitizer allows form elements in restricted
Crítica
CVE-2023-36477
XWiki Platform vulnerable to persistent Cross-site Scripting through CKEditor Configuration pages
Alta
CVE-2023-2422
Keycloak vulnerable to Improper Client Certificate Validation for OAuth/OpenID clients
Crítica
CVE-2022-4361
Keycloak vulnerable to cross-site scripting when validating URI-schemes on SAML and OIDC
Media
CVE-2023-1664
Keycloak Untrusted Certificate Validation vulnerability
Baja
CVE-2023-2585
Client Spoofing within the Keycloak Device Authorisation Grant
Alta
CVE-2023-3432
PlantUML Server-Side Request Forgery vulnerability
Media
CVE-2023-3431
PlantUML Improper Access Control vulnerability
Crítica
CVE-2021-31635
jFinal Server-Side Template Injection vulnerability
Alta
CVE-2023-31469
Apache StreamPipes Improper Privilege Management vulnerability
Media
CVE-2023-25499
Vaadin vulnerable to possible information disclosure in non visible components.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.