Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtrosXStream can cause a Denial of Service.
Potential remote code execution in Apache Tomcat
Insufficiently Protected Credentials in Elasticsearch
Privilege Escalation Flaw in Elasticsearch
Privilege Context Switching Error in Elasticsearch
Exposure of Sensitive Information to an Unauthorized Actor
Uncontrolled Resource Consumption in Apache Thrift
Keycloak Missing authentication for critical function
Cross-site scripting (XSS) in Apache Velocity Tools
Generated Code Contains Local Information Disclosure Vulnerability
Generator Web Application: Local Privilege Escalation Vulnerability via System Temp Directory
DOS vulnerability for Quoted Quality CSV headers
Possible request smuggling in HTTP/2 due missing validation
Sensitive information disclosure via log in com.bmuschko:gradle-vagrant-plugin
Local Information Disclosure Vulnerability
NanoHTTPD Cross-site Scripting vulnerability
XML External Entity (XXE) Injection in Jackson Databind
Remote Code Execution in SCIMono
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Key Caching behavior in the DynamoDB Encryption Client.
Code injection in Apache Ant
Unbounded connection acceptance in http4s-blaze-server
Unbounded connection acceptance leads to file handle exhaustion
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.