Alta
CVE-2021-25122
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.602
Alta
CVE-2021-27576
Uncontrolled Resource Consumption in Apache OpenMeetings server
Alta
CVE-2021-25646
Code injection in Apache Druid
Alta
CVE-2021-26117
Improper Authentication in Apache ActiveMQ and Apache Artemis
Alta
CVE-2021-26118
Apache ActiveMQ Artemis vulnerable to Improper Access Control
Crítica
CVE-2021-23926
Improper Restriction of Recursive Entity References in Apache XMLBeans
Crítica
CVE-2021-23899
Arbitrary code injection in json-sanitizer
Crítica
CVE-2021-27850
Remote code execution in Apache Tapestry
Crítica
CVE-2021-26291
Origin Validation Error in Apache Maven
Alta
CVE-2021-26296
Cryptographically weak CSRF tokens in Apache MyFaces
Media
CVE-2021-21620
Cross-Site Request Forgery in the Jenkins Claim plugin
Media
CVE-2021-21654
Missing Authorization in Jenkins P4 plugin
Media
CVE-2021-21653
Missing Authorization in jenkins xray-connector
Media
CVE-2021-21651
Missing Authorization in Jenkins S3 publisher Plugin
Media
CVE-2021-21650
Missing Authorization in Jenkins S3 publisher Plugin
Alta
CVE-2021-21652
CSRF vulnerability in Jenkins Xray - Test Management for Jira Plugin allows capturing credentials
Media
CVE-2021-21649
Cross-site Scripting in Jenkins Dashboard View Plugin
Media
CVE-2021-21648
Cross-Site Request Forgery in Jenkins Credentials Plugin
Alta
CVE-2021-26077
Improper Authentication in Atlassian Connect Spring Boot
Media
CVE-2021-32053
Uncontrolled Resource Consumption in JPA Server in HAPI FHIR
Alta
CVE-2020-11977
Shell command injection in Apache Syncope
Crítica
CVE-2020-1959
Expression Language Injection in Apache Syncope
Alta
CVE-2020-1961
Injection in Apache Syncope
Alta
CVE-2021-31164
Command injection in Apache Unomi
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.