Alta
CVE-2021-21293
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.601
Restablecer filtros
Alta
CVE-2020-26282
Server-Side Template Injection
Media
CVE-2020-26258
Server-Side Forgery Request can be activated unmarshalling with XStream
Media
CVE-2020-27218
Buffer not correctly recycled in Gzip Request inflation
Alta
CVE-2020-27216
Local Temp Directory Hijacking Vulnerability
Baja
ghsa-8hxh-r6f7-jf45
Memory exhaustion in http4s-async-http-client with large or malicious compressed responses
Alta
CVE-2020-15252
RCE in XWiki
Media
CVE-2012-5784
Man-in-the-middle attack in Apache Axis
Alta
CVE-2016-9879
Security Constraint Bypass in Spring Security
Baja
CVE-2020-15171
Users with SCRIPT right can execute arbitrary code in XWiki
Crítica
CVE-2019-17638
Operation on a Resource after Expiration or Release in Jetty Server
Alta
CVE-2020-11994
Server side template injection in Apache Camel
Media
CVE-2020-1937
SQL Injection in Kylin
Crítica
CVE-2020-13926
SQL Injection in Kylin
Crítica
CVE-2020-13925
Command Injection in Kylin
Alta
CVE-2020-15087
Privilege escalation in Presto
Media
CVE-2018-10237
Denial of Service in Google Guava
Alta
CVE-2020-11612
Denial of Service in Netty
Alta
CVE-2018-15756
Denial of Service in Spring Framework
Alta
CVE-2019-0199
Apache Tomcat Denial of Service vulnerability
Crítica
CVE-2019-17570
Insecure Deserialization in Apache XML-RPC
Alta
Explotada en ataques
CVE-2020-5410
Directory traversal attack in Spring Cloud Config
Media
CVE-2020-5405
Directory traversal attack in Spring Cloud Config
Alta
CVE-2020-9484
Potential remote code execution in Apache Tomcat
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.