Alta
CVE-2022-36905
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.602
Restablecer filtros
Media
CVE-2022-34112
Dataease before 1.11.2 access control issue allows attackers to arbitrarily uninstall plugin
Crítica
CVE-2015-8031
Hudson XML API susceptible to External Entity Injection Vunerability prior to v3.3.2
Media
CVE-2022-30187
Microsoft: CBC Padding Oracle in Azure Blob Storage Encryption Library
Alta
CVE-2022-27772
Temporary Directory Hijacking to Local Privilege Escalation Vulnerability in org.springframework.boot:spring-boot
Media
CVE-2022-28889
Apache Druid before 0.23.0 vulnerable to clickjacking
Alta
CVE-2022-2048
Jetty vulnerable to Invalid HTTP/2 requests that can lead to denial of service
Alta
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Crítica
CVE-2022-33980
Code injection in Apache Commons Configuration
Media
CVE-2022-34781
Missing permission checks in Jenkins XebiaLabs XL Release Plugin allow capturing credentials
Media
CVE-2022-34780
CSRF vulnerability in Jenkins XebiaLabs XL Release Plugin allow capturing credentials
Media
CVE-2022-34204
Jenkins EasyQA Plugin Missing Authorization vulnerability
Media
CVE-2022-34203
Cross-Site Request Forgery in Jenkins EasyQA Plugin
Alta
CVE-2022-34190
Cross-site Scripting in Jenkins Maven Metadata Plugin
Alta
CVE-2022-34183
Cross-site Scripting in Jenkins Agent Server Parameter Plugin
Alta
CVE-2021-33036
User account escalation in Apache Hadoop
Alta
CVE-2022-25167
Remote Code Execution in Apache Flume
Alta
CVE-2022-25845
Unsafe deserialization in com.alibaba:fastjson
Media
CVE-2022-24969
Server-side request forgery in Apache Dubbo
Alta
CVE-2022-29631
Server-Side Request Forgery in Jodd HTTP
Media
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Alta
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Media
CVE-2021-20328
Improper Certificate Validation in MongoDB
Alta
CVE-2020-1695
Improper Input Validation in RESTEasy
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.