Alta
CVE-2019-0204
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Crítica
CVE-2018-8088
Improper Access Control in SLF4J
Media
CVE-2014-6292
TYPO3 femanager extension allows remote frontend users to modify or delete records of other frontend users
Media
CVE-2013-6440
Exposure of Sensitive Information to an Unauthorized Actor in OpenSAML
Crítica
CVE-2016-2141
Improper Input Validation in JGroups
Alta
CVE-2018-5387
Wizkunde SAMLBase SAML Bypass
Crítica
CVE-2017-8046
Remote code execution in PATCH requests in Spring Data REST
Media
CVE-2013-6429
Cross-Site Request Forgery in Spring Framework
Media
CVE-2014-3625
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Alta
CVE-2014-0225
Improper Restriction of XML External Entity Reference in Spring Framework
Media
CVE-2014-0054
Cross-Site Request Forgery in Spring Framework
Media
CVE-2013-4152
Cross-Site Request Forgery in Spring Framework
Media
CVE-2013-7315
Missing XML Validation in Spring Framework
Media
CVE-2017-2601
Cross-site Scripting in Jenkins
Media
CVE-2018-1313
Improper Access Control in Apache Derby
Media
CVE-2018-1288
Improper Control of Generation of Code in Apache Kafka
Media
CVE-2016-6794
System Property Disclosure in Apache Tomcat
Alta
CVE-2016-6796
Apache Tomcat vulnerable to SecurityManager bypass
Alta
CVE-2017-4995
Deserialization of Untrusted Data in Spring Security
Crítica
CVE-2016-5018
Authentication Bypass Using an Alternate Path or Channel in Apache Tomcat
Alta
CVE-2016-6797
Incorrect Authorization in Apache Tomcat
Media
CVE-2016-0762
Observable Discrepancy in Apache Tomcat
Crítica
CVE-2017-5641
Apache Flex BlazeDS unsafe deserialization
Media
CVE-2017-17837
Cross-site Scripting in Apache DeltaSpike
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.