Crítica
CVE-2018-21234
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.631
Alta
CVE-2021-31684
Out of bounds read in json-smart
Media
CVE-2021-43841
Cross-site Scripting by SVG upload in xwiki-platform
Alta
CVE-2021-32732
Cross-Site Request Forgery in xwiki-platform
Alta
CVE-2020-15813
Improper Certificate Validation in Graylog
Crítica
CVE-2020-1948
Deserialization of Untrusted Data in Apache Dubbo
Media
CVE-2020-1954
Apache CXF JMX Integration is vulnerable to a MITM attack
Crítica
ghsa-v3mr-gp7j-pw5w
Possible SQL injection in tablelookupwizard Contao Extension
Media
CVE-2020-23263
Cross-site scripting in forkcms
Media
CVE-2020-14961
Unrestricted Uploads in Concrete5
Media
CVE-2020-15400
Cross-Site Request Forgery in CakePHP
Media
CVE-2020-15721
Cross-site Scripting in RosarioSIS
Alta
CVE-2020-28337
Zip slip in Microweber
Alta
CVE-2022-23614
Code injection in Twig
Alta
CVE-2020-24164
Gadget chain attack in Nippy
Media
CVE-2019-12416
Injection in DeltaSpike
Media
CVE-2020-13928
Cross-site scripting in Apache Atlas
Alta
CVE-2019-10091
Apache Geode SSL endpoint verification vulnerability
Media
CVE-2018-10125
Cross-site Scripting in Contao
Alta
CVE-2020-10591
Exposure of Sensitive Information to an Unauthorized Actor in Concord
Crítica
CVE-2019-11343
Vulnerability in Torpedo Query
Media
CVE-2020-15839
Unrestricted Upload of File with Dangerous Type in Liferay Portal and Liferay DXP
Alta
CVE-2020-1947
Deserialization of Untrusted Data in Apache ShardingSphere
Alta
CVE-2019-20922
Regular Expression Denial of Service in Handlebars
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.