Media
CVE-2024-8184
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.602
Restablecer filtros
Baja
CVE-2024-6762
Eclipse Jetty's PushSessionCacheFilter can cause remote DoS attacks
Media
CVE-2024-9823
Eclipse Jetty has a denial of service vulnerability on DosFilter
Alta
CVE-2024-46984
Gematik Referenzvalidator has an XXE vulnerability that can lead to a Server Side Request Forgery attack
Crítica
CVE-2024-22399
Apache Seata Deserialization of Untrusted Data vulnerability
Alta
CVE-2024-38816
Path traversal vulnerability in functional web frameworks
Media
CVE-2024-45591
XWiki Platform document history including authors of any page exposed to unauthorized actors
Media
CVE-2024-7260
Keycloak Open Redirect vulnerability
Media
CVE-2024-8391
Vertx gRPC server does not limit the maximum message size
Media
CVE-2024-8285
Missing hostname validation in Kroxylicious
Alta
CVE-2023-49198
Apache SeaTunnel SQL Injection vulnerability
Crítica
CVE-2024-43400
XWiki Platform allows XSS through XClass name in string properties
Alta
CVE-2024-41909
Apache MINA SSHD: integrity check bypass
Alta
CVE-2024-29831
Apache DolphinScheduler: RCE by arbitrary js execution
Media
CVE-2024-42468
CometVisu Backend for openHAB has a path traversal vulnerability
Alta
CVE-2024-42467
CometVisu Backend for openHAB affected by SSRF/XSS
Crítica
CVE-2023-45146
XXL-RPC Deserialization of Untrusted Data vulnerability
Crítica
CVE-2023-42809
Redisson vulnerable to Deserialization of Untrusted Data
Media
CVE-2023-28857
Apereo CAS vulnerable to credential leaks for LDAP authentication
Alta
CVE-2024-36116
Path traversal in Reposilite javadoc file expansion (arbitrary file creation/overwrite) (`GHSL-2024-073`)
Alta
CVE-2024-36115
Reposilite artifacts vulnerable to Stored Cross-site Scripting
Alta
CVE-2023-48396
Apache SeaTunnel Web Authentication vulnerability
Crítica
CVE-2024-37084
Remote code execution in Spring Cloud Data Flow
Alta
CVE-2024-25638
DNSJava DNSSEC Bypass
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.