Baja
CVE-2021-3536
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 310
Restablecer filtros
Alta
CVE-2021-26715
Server Side Request Forgery (SSRF) in org.mitre:openid-connect-server
Media
CVE-2020-26939
Observable Differences in Behavior to Error Inputs in Bouncy Castle
Alta
CVE-2021-21341
XStream can cause a Denial of Service.
Media
CVE-2020-13959
Cross-site scripting (XSS) in Apache Velocity Tools
Alta
CVE-2018-12023
Deserialization of Untrusted Data
Crítica
CVE-2020-7611
Micronaut's HTTP client is vulnerable to HTTP Request Header Injection
Media
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Crítica
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Crítica
CVE-2019-17531
jackson-databind polymorphic typing issue
Crítica
CVE-2019-16943
jackson-databind polymorphic typing issue
Crítica
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Crítica
CVE-2019-10071
Timing attack on HMAC signature comparison in Apache Tapestry
Alta
CVE-2018-12022
jackson-databind Deserialization of Untrusted Data vulnerability
Alta
CVE-2018-11793
Stack Overflow in Apache Mesos
Crítica
CVE-2018-15531
JavaMelody has XXE via parseSoapMethodName in bull/javamelody/PayloadNameRequestWrapper.java.
Alta
CVE-2018-1259
Spring Data Commons, used in combination with XMLBeam, contains a property binder vulnerability caused by improper restriction of XML external entity references
Crítica
Explotada en ataques
CVE-2018-1273
Spring Data Commons remote code injection vulnerability
Alta
Explotada en ataques
CVE-2017-9805
REST Plugin in Apache Struts uses an XStreamHandler with an instance of XStream for deserialization without any type filtering
Alta
CVE-2017-9793
The REST Plugin in Apache Struts is using an outdated XStream library
Media
CVE-2017-15707
Moderate severity vulnerability that affects org.apache.struts:struts2-rest-plugin
Alta
CVE-2018-1327
Apache Struts REST Plugin can potentially allow a DoS attack
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.