Baja
CVE-2020-28923
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.616
Crítica
Explotada en ataques
CVE-2020-17530
Remote code execution in Apache Struts
Crítica
CVE-2020-17531
Serialization vulnerability in Apache Tapestry
Crítica
CVE-2019-10803
push-dir Enables OS Command Injection
Media
CVE-2019-15608
TOCTOU Race Condition in Yarn
Alta
CVE-2020-7792
Prototype Pollution in mout
Alta
CVE-2020-7793
ua-parser-js Regular Expression Denial of Service vulnerability
Crítica
CVE-2020-28442
Prototype Pollution in js-data
Crítica
CVE-2020-11974
Remote code execution in DolphinScheduler
Crítica
CVE-2020-13931
Remote code execution in Apache TomEE
Alta
CVE-2020-8131
Path Traversal in Yarn
Media
ghsa-h87q-g2wp-47pj
Signatures are mistakenly recognized to be valid in jsrsasign
Alta
CVE-2020-17533
Improper privilege handling in Apache Accumulo
Media
CVE-2020-35774
TwitterServer Cross-site Scripting via /histograms endpoint
Media
CVE-2019-10797
HTTP Response Splitting in WSO2 transport-http
Media
CVE-2019-10795
Prototype Pollution in undefsafe
Media
CVE-2019-10793
Prototype Pollution in dot-object
Alta
CVE-2020-13654
Improper escaping in XWiki Platform
Alta
CVE-2024-23682
Class Loading Vulnerability in Artemis
Alta
CVE-2020-17518
Upload of file to arbitrary path in Apache Flink
Alta
CVE-2020-36048
Resource exhaustion in engine.io
Crítica
CVE-2020-11995
Deserialization exploitation in Apache Dubbo
Alta
CVE-2020-17534
Improper synchronization in Apache Netbeans HTML/Java API
Media
CVE-2020-24025
Improper Certificate Validation in node-sass
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.