Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtrosRead permissions not enforced for client provided filter expressions in Elide.
Local file inclusion vulnerability in http4s
Insufficient Nonce Validation in Eclipse Milo Client
Deserialization of Untrusted Data in jackson-databind
Deserialization of Untrusted Data in jackson-databind
HTTP Response Splitting in Styx
Potential HTTP request smuggling in Apache Tomcat
Potential HTTP request smuggling in Apache Tomcat
Remote Code Execution (RCE) vulnerability in dropwizard-validation
HTTP Request Smuggling in Netty
HTTP Request Smuggling in Netty
HTTP Request Smuggling in Netty
URL Redirection to Untrusted Site (Open Redirect) in Ktor
Improper Input Validation in Apache Solr
Improper Restriction of XML External Entity Reference in jackson-mapper-asl
Server-Side Request Forgery (SSRF) in Apache Olingo
Deserialization of Untrusted Data in Apache Olingo
Improper Restriction of XML External Entity Reference in Apache Olingo
Improper input validation in Apache Olingo
Improper input validation in Apache Shiro
XML external entity (XXE) processing ('external-parameter-entities' feature was not fully disabled))
Unauthenticated Access Via OAI-PMH
Password Hashing: Do not use MD5
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.