Alta
CVE-2021-40690
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 361
Restablecer filtros
Crítica
CVE-2021-40146
Remote Code Execution in Any23
Media
CVE-2021-21672
XXE vulnerability in Jenkins Selenium HTML report Plugin
Alta
CVE-2020-12642
XXE vulnerability in Launch import
Alta
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Alta
CVE-2021-32623
Billion laughs attack (XML bomb)
Media
CVE-2020-1960
Command injection in Apache Flink
Media
CVE-2020-7744
Remote Code Execution and download tracking in Mintegral SDK
Baja
CVE-2024-23688
Discovery uses the same AES/GCM Nonce throughout the session
Media
CVE-2021-21290
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Alta
CVE-2020-16164
Vulnerability in RPKI manifest validation
Crítica
CVE-2019-17556
Deserialization of Untrusted Data in Apache Olingo
Media
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Media
CVE-2019-0191
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf and org.apache.karaf:karaf
Crítica
CVE-2018-20433
XML External Entity Reference in mchange:c3p0
Alta
CVE-2017-14063
Improper Input Validation in async-http-client
Media
CVE-2018-1261
Path traversal in org.springframework.integration:spring-integration-zip
Media
CVE-2018-8037
Apache Tomcat Race Condition vulnerability
Media
CVE-2018-11762
Moderate severity vulnerability that affects org.apache.tika:tika-core
Alta
CVE-2012-6153
Improper certificate validation in org.apache.httpcomponents:httpclient
Media
CVE-2014-3577
Improper Verification of Cryptographic Signature in org.apache.httpcomponents:httpclient
Media
CVE-2018-11040
Moderate severity vulnerability that affects org.springframework:spring-core
Media
CVE-2018-11039
Spring Framework Cross Site Tracing (XST)
Media
CVE-2018-8008
ZipSlip in org.apache.storm:storm-core
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.