Alta
CVE-2018-11766
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Crítica
CVE-2017-15718
Exposure of Sensitive Information in Hadoop
Media
CVE-2017-15713
Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main
Media
CVE-2017-3166
Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main
Alta
CVE-2018-11786
Improper Privilege Management in Apache Karaf
Alta
CVE-2018-14637
Improper Authentication in Keycloak
Crítica
CVE-2018-1000844
XML External Entity (XXE) vulnerability in Square Retrofit
Alta
CVE-2018-1000850
Directory Traversal vulnerability in Square Retrofit
Alta
CVE-2016-3092
High severity vulnerability that affects commons-fileupload:commons-fileupload
Media
CVE-2018-1000873
Moderate severity vulnerability that affects com.fasterxml.jackson.datatype:jackson-datatype-jsr353
Crítica
CVE-2018-1000854
Remote Code Execution in esigate-core
Crítica
CVE-2018-1000836
XML External Entity (XXE) vulnerability in bw-calendar-engine
Alta
CVE-2018-17195
Cleartext Transmission of Sensitive Information in Apache nifi
Media
CVE-2018-17193
Cross site scripting in org.apache.nifi:nifi
Alta
CVE-2018-17194
Apache NiFi Improper Input Validation vulnerability
Media
CVE-2018-17192
Improper Restriction of Rendered UI Layers or Frames in Apache nifif
Crítica
CVE-2018-1000823
exist-db:exist-core XML External Entity (XXE) vulnerability
Crítica
CVE-2018-1000822
XML External Entity (XXE) vulnerability in codelibs fess
Crítica
CVE-2018-1000820
XML External Entity (XXE) vulnerability in neo4j.procedure:apoc
Alta
CVE-2018-15801
Spring Security vulnerable to Authorization Bypass
Media
CVE-2018-11799
Moderate severity vulnerability that affects org.apache.oozie:oozie-core
Alta
CVE-2018-1000872
PyKMIP Denial of service vulnerability
Alta
CVE-2018-1000843
Cross-Site Request Forgery (CSRF) in Luigi
Alta
CVE-2018-1000814
aiohttp-session creates non-expiring sessions
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.