Crítica
ghsa-mf4f-j588-5xm8
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtros
Alta
CVE-2021-4104
JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data
Crítica
Explotada en ataques
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Media
CVE-2021-42567
Cross-site Scripting in Apereo CAS
Crítica
ghsa-xxfh-x98p-j8fr
Remote code injection in Log4j (through pax-logging-log4j2)
Alta
CVE-2020-1940
Improper Removal of Sensitive Information Before Storage or Transfer in Apache Jackrabbit Oak
Alta
CVE-2020-36282
Unsafe Deserialization that can Result in Code Execution
Crítica
Explotada en ataques
CVE-2021-44228
Remote code injection in Log4j
Alta
CVE-2020-28491
Denial of Service (DoS) in Jackson Dataformat CBOR
Alta
CVE-2020-36189
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36187
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36188
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36183
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36184
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36180
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36181
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36185
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36179
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-36182
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-24750
Unsafe Deserialization in jackson-databind
Alta
CVE-2020-35728
Serialization gadget exploit in jackson-databind
Alta
CVE-2020-35491
Serialization gadgets exploit in jackson-databind
Alta
CVE-2020-35490
Serialization gadgets exploit in jackson-databind
Alta
CVE-2020-24616
Code Injection in jackson-databind
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.