Crítica
CVE-2022-23899
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Crítica
CVE-2022-23898
SQL injection in net.mingsoft:ms-mcms
Media
CVE-2022-23708
Elasticsearch privilege escalation
Crítica
CVE-2022-0265
XML External Entity Reference in Hazelcast
Crítica
Explotada en ataques
CVE-2022-22947
Spring Cloud Gateway vulnerable to Code Injection when Gateway Actuator endpoint enabled, exposed, unsecured
Media
CVE-2021-38268
Liferay Portal and Liferay DXP has incorrect default permissions for site members
Crítica
CVE-2022-23640
Improper Restriction of XML External Entity Reference in com.monitorjbl:xlsx-streamer
Alta
CVE-2021-41193
Use of Externally-Controlled Format String in wire-avs
Media
CVE-2022-24948
Cross-site Scripting in Apache JSPWiki
Alta
CVE-2022-24947
Cross Site Request Forgery in Apache JSPWiki
Media
CVE-2022-24329
Improper Locking in JetBrains Kotlin
Crítica
CVE-2021-44550
Access Control vulnerability within CoreNLP
Alta
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Media
CVE-2022-24613
Improper Handling of Exceptional Conditions inn metadata-extractor
Media
CVE-2022-24615
Uncaught Exception in zip4j
Crítica
CVE-2022-23848
Command injection in Alluxio
Media
CVE-2022-0672
Exposure of Sensitive Information to an Unauthorized Actor in LemMinX
Crítica
CVE-2022-0671
Server-Side Request Forgery and Uncontrolled Resource Consumption in LemMinX
Media
CVE-2022-0673
Path Traversal in LemMinX
Alta
CVE-2021-46037
Path traversal in MCMS
Crítica
CVE-2021-46036
File upload leading to RCE in MCMS
Alta
CVE-2021-46062
MCMS Arbitrary File Deletion vulnerability
Crítica
CVE-2021-46063
Server Side Template Injection in MCMS
Crítica
CVE-2021-44868
SQL injection in MCMS
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.