Alta
CVE-2021-39153
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtros
Alta
CVE-2021-39154
XStream is vulnerable to an Arbitrary Code Execution attack
Alta
CVE-2021-37714
Uncaught Exception in jsoup
Media
CVE-2020-15522
Timing based private key exposure in Bouncy Castle
Media
CVE-2010-3300
Padding oracle attacks
Media
CVE-2021-33348
Cross-site scripting in jfinal
Alta
ghsa-7qfm-6m33-rgg9
XML External Entity Reference
Media
CVE-2021-33192
Cross-site scripting in Apache Jena Fuseki
Media
CVE-2021-30640
Authentication Bypass by Alternate Name in Apache Tomcat
Media
CVE-2021-33037
HTTP Request Smuggling in Apache Tomcat
Alta
CVE-2021-30639
Improper Handling of Exceptional Conditions in Apache Tomcat
Crítica
CVE-2021-37578
Deserialization of Untrusted Data in Apache jUDDI
Media
CVE-2021-22144
Denial of Service in Elasticsearch
Alta
CVE-2021-33900
Missing encryption in Apache Directory Studio
Crítica
CVE-2020-35476
OS Command Injection in OpenTSDB
Media
CVE-2021-23408
Prototype Pollution in GraphHopper
Media
CVE-2021-35043
Cross-site Scripting in OWASP AntiSamy
Media
CVE-2021-36374
Improper Handling of Length Parameter Inconsistency in Apache Ant
Media
CVE-2021-36373
Improper Handling of Length Parameter Inconsistency in Apache Ant
Alta
CVE-2021-36090
Improper Handling of Length Parameter Inconsistency in Compress
Alta
CVE-2021-35517
Improper Handling of Length Parameter Inconsistency in Compress
Alta
CVE-2021-35516
Improper Handling of Length Parameter Inconsistency in Compress
Alta
CVE-2021-35515
Excessive Iteration in Compress
Alta
CVE-2021-30129
Buffer Overflow in Apache Mina SSHD
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.