Alta
CVE-2025-68493
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 60
Restablecer filtros
Alta
CVE-2025-66675
Apache Struts has a Denial of Service vulnerability
Alta
CVE-2025-64775
Apache Struts is Vulnerable to DoS via File Leak
Crítica
CVE-2024-53677
Apache Struts file upload logic is flawed
Crítica
CVE-2023-50164
Apache Struts vulnerable to path traversal
Alta
CVE-2023-41835
Apache Struts Improper Control of Dynamically-Managed Code Resources vulnerability
Alta
CVE-2023-34396
Apache Struts vulnerable to memory exhaustion
Media
CVE-2023-34149
Apache Struts vulnerable to memory exhaustion
Alta
CVE-2019-0233
Improper Preservation of Permissions in Apache Struts
Media
CVE-2015-2992
Cross-site Scripting in Apache Struts
Media
CVE-2008-6682
Apache Struts is vulnerable to Cross-site Scripting
Media
CVE-2008-6505
Apache Struts directory traversal vulnerability
Baja
CVE-2011-1772
Cross-site Scripting in Apache Struts
Media
CVE-2013-6348
Apache Struts is vulnerable to Cross-site Scripting
Media
CVE-2013-4310
Apache Struts2 Broken Access Control Vulnerability
Media
CVE-2016-2162
Apache Struts XSS Vulnerability
Media
CVE-2016-3093
Denial of service in Apache Struts
Crítica
CVE-2016-3082
Remote Code Execution in Apache Struts
Alta
CVE-2013-4316
Code injection in Apache Struts
Media
CVE-2013-2248
Open redirect in Apache Struts
Crítica
CVE-2016-4436
Apache Struts improper action name cleanup
Media
CVE-2016-4465
Apache Struts vulnerable to possible DoS attack when using URLValidator
Media
CVE-2012-4386
Cross-Site Request Forgery in Apache Struts
Alta
CVE-2015-1831
Incomplete exclude pattern in Apache Struts
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.