Media
CVE-2014-8122
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtros
Alta
CVE-2020-7226
Denial of Service in Cryptacular
Crítica
CVE-2019-17570
Insecure Deserialization in Apache XML-RPC
Media
CVE-2019-17573
Reflected Cross-Site Scripting in Apache CXF
Crítica
CVE-2020-10683
dom4j allows External Entities by default which might enable XXE attacks
Alta
CVE-2020-5407
Signature wrapping vulnerability in Spring Security
Alta
Explotada en ataques
CVE-2020-5410
Directory traversal attack in Spring Cloud Config
Media
CVE-2020-5405
Directory traversal attack in Spring Cloud Config
Crítica
CVE-2020-1963
File system access via H2 in Apache Ignite
Baja
CVE-2020-9488
Improper validation of certificate with host mismatch in Apache Log4j SMTP appender
Alta
CVE-2019-12423
Private key leak in Apache CXF
Crítica
CVE-2020-11973
Apache Camel Netty enables Java deserialization by default
Media
CVE-2020-1941
Apache ActiveMQ webconsole admin GUI is open to XSS
Alta
CVE-2020-5529
Code execution vulnerability in HtmlUnit
Crítica
CVE-2020-1953
Remote code execution in Apache Commons Configuration
Alta
CVE-2020-9484
Potential remote code execution in Apache Tomcat
Media
CVE-2020-7656
Cross-Site Scripting in jquery
Crítica
CVE-2020-9547
jackson-databind mishandles the interaction between serialization gadgets and typing
Alta
CVE-2019-14893
Polymorphic deserialization of malicious object in jackson-databind
Alta
CVE-2020-10673
jackson-databind mishandles the interaction between serialization gadgets and typing
Crítica
CVE-2020-9548
jackson-databind mishandles the interaction between serialization gadgets and typing
Alta
CVE-2019-14892
Polymorphic deserialization of malicious object in jackson-databind
Alta
CVE-2020-10968
jackson-databind mishandles the interaction between serialization gadgets and typing
Alta
CVE-2020-11111
jackson-databind mishandles the interaction between serialization gadgets and typing
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.