Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.601
Restablecer filtrosExposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Improper Access Control in Apache Tomcat
Apache Brooklyn is vulnerable to cross-site request forgery (CSRF)
Cross-site Scripting In Apache Brooklyn
Cross-Site Request Forgery in Jenkins Git Plugin
Jenkins GitHub Branch Source Plugin vulnerable to Cross-Site Request Forgery
Apache Wicket vulnerable to CSRF attacks
Jenkins Subversion Plugin Cross-Site Request Forgery vulnerability
Apache James Privilege Escalation
Ignite Realtime Openfire Server has Cross-site Scripting vulnerability in admin console
nv-websocket-client allows attackers to spoof SSL/TLS servers via an arbitrary valid certificate
Improper Neutralization of CRLF Sequences in Wildfly Undertow
Improper Validation of Certificate with Host Mismatch in Not Yet Commons SSL
Arbitrary file write in Apache Commons Fileupload
Improper Certificate Validation in vt-ldap
XXE vulnerability in Jenkins PMD Plugin
XXE vulnerability in Jenkins DRY Plugin
XXE vulnerability in Jenkins Checkstyle Plugin
XML External Entity Reference in Jenkins FindBugs Plugin
XXE vulnerability Jenkins Warnings Plugin
Apache NiFi host header poisoning issue
Cloud Foundry UAA SessionID present in Audit Event Logs
Improper Restriction of XML External Entity Reference in Jenkins JUnit Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.