Media
CVE-2022-45935
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2022-45787
Apache James MIME4J vulnerable to information disclosure to local users
Crítica
CVE-2016-15011
dssp vulnerable to Improper Restriction of XML External Entity Reference
Media
CVE-2021-32828
Nuxeo vulnerable to Reflected Cross-Site Scripting leading to Remote Code Execution
Crítica
CVE-2020-36640
bonita-connector-webservice XML External Entity vulnerability
Crítica
CVE-2020-36641
aXMLRPC XML External Entity vulnerability
Crítica
CVE-2022-45875
Apache DolphinScheduler vulnerable to Improper Input Validation
Alta
CVE-2022-38723
Gravitee API Management contains Path Traversal
Alta
CVE-2022-45143
Apache Tomcat improperly escapes input from JsonErrorReportValve
Crítica
CVE-2021-32824
Apache Dubbo vulnerable to remote code execution via Telnet Handler
Alta
CVE-2022-47551
Apiman has potential permissions bypass
Alta
ghsa-q2fj-6h62-59m2
Apiman Vert.x Gateway has Transitive Hazelcast connection caching issue
Alta
CVE-2022-46178
Path Traversal In MeterSpere leads to upload file to any path
Alta
CVE-2022-40151
XStream can cause a Denial of Service by injecting deeply nested objects raising a stack overflow
Crítica
CVE-2022-44621
Apache Kylin vulnerable to Command injection by Diagnosis Controller
Alta
CVE-2022-43396
Apache Kylin vulnerable to Command injection by Useless configuration
Crítica
CVE-2017-20151
iText RUPS XML External Entity vulnerability
Alta
CVE-2022-41966
XStream can cause Denial of Service via stack overflow
Alta
CVE-2022-4772
Widoco Path Traversal vulnerability
Crítica
CVE-2022-4725
AWS SDK is vulnerable to server-side request forgery (SSRF)
Crítica
CVE-2022-36437
Hazelcast connection caching
Crítica
CVE-2022-45347
Apache ShardingSphere-Proxy Incomplete Cleanup vulnerability
Media
CVE-2022-4640
Mingsoft MCMS Cross-site Scripting vulnerability
Crítica
CVE-2022-40145
Apache Karaf vulnerable to potential code injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.