Alta
CVE-2024-7765
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Alta
CVE-2024-6854
H2O Vulnerable to Arbitrary File Overwrite via File Export
Media
CVE-2024-6863
H2O Vulnerable to Execution of Arbitrary Files
Alta
CVE-2024-10572
H2O Vulnerable to Denial of Service (DoS) and File Write
Alta
CVE-2024-10550
H2O Vulnerable to Denial of Service (DoS) via `/3/ParseSetup` Endpoint
Alta
CVE-2024-10549
H2O Vulnerable to Denial of Service (DoS) via `/3/Parse` Endpoint
Crítica
CVE-2024-10553
H2O Deserialization of Untrusted Data Vulnerability
Baja
CVE-2024-47552
Apache Seata Vulnerable to Deserialization of Untrusted Data
Baja
CVE-2024-54016
Apache Seata Vulnerable to Data Amplification
Alta
CVE-2025-22228
Spring Security Does Not Enforce Password Length
Media
CVE-2025-2536
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS)
Alta
CVE-2025-29926
The WikiManager REST API allows any user to create wikis
Alta
CVE-2025-29925
XWiki allows unregistered users to access private pages information through REST endpoint
Alta
CVE-2025-29924
XWiki uses the wrong wiki reference in AuthorizationManager
Baja
CVE-2025-30197
Jenkins Zoho QEngine Plugin Displays Unmasked API Keys
Alta
CVE-2025-30196
Jenkins AnchorChain Plugin Has a Cross-Site Scripting (XSS) Vulnerability
Media
CVE-2024-58103
Wire has Uncontrolled Recursion on Nested Groups
Baja
CVE-2025-27496
Snowflake JDBC Driver client-side encryption key in DEBUG logs
Media
CVE-2020-36843
Ed25519 Signature Malleability in ed25519-java Due to Missing Scalar Range Check
Media
CVE-2025-27017
Apache NiFi: Potential Insertion of MongoDB Password in Provenance Record
Media
CVE-2025-27867
Apache Felix HTTP Webconsole Plugin: XSS in HTTP Webconsole Plugin
Alta
CVE-2025-2240
SmallRye Fault Tolerance out-of-memory (OOM) issue
Media
CVE-2025-29891
Apache Camel Message Header Injection through request parameters
Media
CVE-2025-1391
Improper Authorization in Keycloak Organization Mapper Allows Unauthorized Organization Claims
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.