Media
CVE-2021-3137
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtros
Alta
CVE-2020-8570
Path Traversal in the Java Kubernetes Client
Alta
CVE-2021-20190
Deserialization of untrusted data in jackson-databind
Alta
CVE-2017-12626
Denial of Service in Apache POI
Alta
CVE-2020-13922
Incorrect Default Permissions in Apache DolphinScheduler
Alta
Explotada en ataques
CVE-2020-17519
Path Traversal in Apache Flink
Alta
CVE-2021-21234
Directory Traversal in spring-boot-actuator-logview
Alta
CVE-2020-26282
Server-Side Template Injection
Media
CVE-2020-26258
Server-Side Forgery Request can be activated unmarshalling with XStream
Media
CVE-2020-26259
XStream vulnerable to an Arbitrary File Deletion on the local host when unmarshalling
Media
CVE-2020-35460
MPXJ path Traversal vulnerability
Media
CVE-2020-17521
Information Disclosure in Apache Groovy
Alta
CVE-2020-26234
Disabled Hostname Verification in Opencast
Media
CVE-2020-27218
Buffer not correctly recycled in Gzip Request inflation
Crítica
CVE-2020-26238
Template injection in cron-utils
Alta
CVE-2020-26217
XStream can be used for Remote Code Execution
Alta
CVE-2020-8897
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Alta
CVE-2020-16164
Vulnerability in RPKI manifest validation
Crítica
CVE-2017-15708
Remote Code Execution in Apache Synapse
Alta
CVE-2020-27216
Local Temp Directory Hijacking Vulnerability
Media
CVE-2020-8929
Ciphertext Malleability Issue in Tink Java
Baja
ghsa-8hxh-r6f7-jf45
Memory exhaustion in http4s-async-http-client with large or malicious compressed responses
Alta
CVE-2020-15252
RCE in XWiki
Media
CVE-2020-15250
TemporaryFolder on unix-like systems does not limit access to created files
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.