Alta
CVE-2025-31129
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2025-30177
Apache Camel Missing Header Out Filter Leads to Potential Bypass/Injection Vulnerability
Crítica
CVE-2025-30065
Apache Parquet Avro Module Vulnerable to Arbitrary Code Execution
Crítica
CVE-2024-56325
Apache Pinot Vulnerable to Authentication Bypass
Baja
CVE-2025-27427
Apache ActiveMQ Artemis User Without Create Address Permissions can Modify Address Routing-Type
Media
CVE-2025-29908
Netty QUIC hash collision DoS attack
Media
CVE-2025-2961
Solon Vulnerable to Path Traversal
Media
CVE-2024-6875
Infinispan Potential Out of Memory Error via REST Compare API Buffer API
Baja
CVE-2025-30067
Apache Kylin Code Injection via JDBC Configuration Alteration
Baja
CVE-2024-48944
Apache Kylin Server-Side Request Forgery (SSRF) via `/kylin/api/xxx/diag` Endpoint
Media
CVE-2024-12369
WildFly Elytron OpenID Connect Client ExtensionOIDC authorization code injection attack
Media
CVE-2025-2559
Keycloak Denial of Service (DoS) Vulnerability via JWT Token Cache
Crítica
CVE-2025-29315
OpenDaylight SFC Allows Unauthorized Privileged Execution via Crafted Request
Alta
CVE-2025-29314
OpenDaylight SFC Insecure Shiro Cookie Configuration
Alta
CVE-2025-29313
OpenDaylight SFC Denial of Service (DoS)
Media
CVE-2025-22223
Spring Security Vulnerable to Authorization Bypass via Security Annotations
Alta
CVE-2025-27553
Apache Commons VFS Has Relative Path Traversal Vulnerability
Media
CVE-2025-30474
Apache Commons VFS Exposure of Sensitive Information to an Unauthorized Actor
Media
CVE-2025-2622
aizuda snail-job Vulnerable to Deserialization via `nodeExpression` Argument
Media
CVE-2025-26796
Apache Oozie Cross-Site Scripting (XSS)
Media
CVE-2025-2565
Liferay Portal and Liferay DXP Reveals Data via Forms
Media
CVE-2025-27888
Apache Druid vulnerable to Server-Side Request Forgery, Cross-site Scripting, Open Redirect
Alta
CVE-2024-8616
H2O Vulnerable to Arbitrary File Overwrite
Alta
CVE-2024-8062
H2O Vulnerable to Denial of Service (DoS) via `HEAD` Request
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.