Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.601
Restablecer filtrosCross-site Scripting in Ignite Realtime Openfire
Deserialization of Untrusted Data in EthereumJ
Deserialization of untrusted data in FasterXML jackson-databind
Server-Side Request Forgery in Hawt Hawtio
Improper Locking in Apache Tomcat
Argument Injection in Apache Geode server
Open Redirect in Spring Security OAuth
Credential exposure through log files in Undertow
Information exposure in FasterXML jackson-databind
Path Traversal in Spring Cloud Config
Exposure of Sensitive Information to an Unauthorized Actor and SQL Injection in Spring Data JPA
Server Side Request Forgery in Apache Axis
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in Ratpack
Cross-site scripting in Apache Archiva
Improper Input Validation in Apache Archiva
Information Exposure vulnerability in Eclipse Jetty
Installation information leak in Eclipse Jetty
Cross-site Scripting in Eclipse Jetty
Server-Side Request Forgery (SSRF) in com.ctrip.framework.apollo:apollo
Cleartext Transmission of Sensitive Information, Inclusion of Functionality from Untrusted Control Sphere , and Download of Code Without Integrity Check in Eclipse hawkBit
High severity vulnerability that affects com.github.shyiko.ktlint:ktlint-core
Improper Authorization in org.apache.hbase:hbase
Moderate severity vulnerability that affects org.apache.jspwiki:jspwiki-main
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.