Alta
CVE-2020-9484
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.602
Restablecer filtros
Alta
CVE-2020-11050
Improper Validation of Certificate with Host Mismatch in Java-WebSocket
Media
CVE-2020-1728
Improper Restriction of Rendered UI Layers or Frames in Keycloak
Alta
CVE-2020-11002
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Media
CVE-2020-5497
XSS in MITREid Connect
Crítica
CVE-2020-7611
Micronaut's HTTP client is vulnerable to HTTP Request Header Injection
Crítica
CVE-2020-5280
Local file inclusion vulnerability in http4s
Alta
CVE-2019-19135
Insufficient Nonce Validation in Eclipse Milo Client
Media
CVE-2020-6858
HTTP Response Splitting in Styx
Alta
CVE-2020-5245
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Alta
CVE-2020-1925
Server-Side Request Forgery (SSRF) in Apache Olingo
Media
CVE-2019-17554
Improper Restriction of XML External Entity Reference in Apache Olingo
Alta
CVE-2019-17555
Improper input validation in Apache Olingo
Media
CVE-2020-5222
Hard-Coded Key Used For Remember-me Token in Opencast
Crítica
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Baja
CVE-2020-5207
Request smuggling is possible when both chunked TE and content length specified
Media
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Crítica
CVE-2019-17571
Deserialization of Untrusted Data in Log4j
Crítica
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Alta
CVE-2019-12421
Apache NiFi user log out issue
Media
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Media
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Alta
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Alta
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.