Alta
CVE-2025-53003
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2025-53393
akka-cluster-metrics uses Java serialization for cluster metrics
Baja
CVE-2025-32897
Apache Seata Vulnerable to Deserialization of Untrusted Data
Alta
CVE-2025-52999
jackson-core can throw a StackoverflowError when processing deeply nested data
Media
CVE-2025-5731
Infinispan CLI vulnerable to Generation of Error Message Containing Sensitive Information
Baja
CVE-2025-6700
Xuxueli XXL-SSO Cross-site Scripting vulnerability
Baja
CVE-2025-6701
XXL SSO is vulnerable to an Open Redirect through malicious manipulation of the redirect_url argument
Alta
CVE-2025-52888
Allure Report allows Improper XXE Restriction via DocumentBuilderFactory
Media
CVE-2025-49574
Quarkus potentially leaks data when duplicating a duplicated context
Alta
ghsa-7cjh-xx4r-qh3f
sentry-android unmasked sensitive data in Android Session Replays for users of Jetpack Compose 1.8+
Alta
CVE-2025-6384
Crafter Studio Groovy Sandbox Bypass
Baja
CVE-2025-48059
PowSyBl Core Contains a Polynomial ReDoS in RegexCriterion
Media
CVE-2025-48058
PowSyBl Core contains Polynomial REDoS’es
Alta
CVE-2025-47771
PowSyBl Core allows deserialization of untrusted SparseMatrix data
Baja
CVE-2025-47293
PowSyBl Core XML Reader allows XXE and SSRF
Baja
CVE-2025-32896
Apache SeaTunnel: Unauthenticated insecure access
Media
CVE-2025-49125
Apache Tomcat - Security constraint bypass for pre/post-resources
Alta
CVE-2025-48988
Apache Tomcat - DoS in multipart upload
Alta
CVE-2025-48976
Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headers
Media
CVE-2025-49124
Apache Tomcat installer for Windows has an untrusted search path vulnerability
Alta
CVE-2025-3594
Liferay Portal path traversal vulnerability with the downloading and installation of Xuggler
Alta
CVE-2025-3526
Liferay Portal SessionClicks does not restrict the saving of request parameters in the HTTP session
Alta
CVE-2025-3602
Liferay Portal does not limit the depth of a GraphQL queries
Alta
CVE-2025-49585
XWiki does not require right warnings for XClass definitions
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.