Crítica
CVE-2020-36641
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Alta
CVE-2022-38723
Gravitee API Management contains Path Traversal
Crítica
CVE-2021-32824
Apache Dubbo vulnerable to remote code execution via Telnet Handler
Alta
CVE-2022-47551
Apiman has potential permissions bypass
Alta
ghsa-q2fj-6h62-59m2
Apiman Vert.x Gateway has Transitive Hazelcast connection caching issue
Alta
CVE-2022-46178
Path Traversal In MeterSpere leads to upload file to any path
Alta
CVE-2022-40151
XStream can cause a Denial of Service by injecting deeply nested objects raising a stack overflow
Crítica
CVE-2017-20151
iText RUPS XML External Entity vulnerability
Alta
CVE-2022-41966
XStream can cause Denial of Service via stack overflow
Alta
CVE-2022-4772
Widoco Path Traversal vulnerability
Crítica
CVE-2022-4725
AWS SDK is vulnerable to server-side request forgery (SSRF)
Crítica
CVE-2022-45347
Apache ShardingSphere-Proxy Incomplete Cleanup vulnerability
Crítica
CVE-2022-40145
Apache Karaf vulnerable to potential code injection
Media
CVE-2022-4520
WSO2 carbon-registry Cross-site Scripting vulnerability
Media
CVE-2022-32531
Apache Bookkeeper vulnerable to Improper Certificate Validation
Crítica
CVE-2022-3782
Keycloak vulnerable to path traversal via double URL encoding
Alta
CVE-2022-45693
Jettison Out-of-bounds Write vulnerability
Baja
CVE-2022-45689
hutool-json vulnerable to memory exhaustion
Media
CVE-2022-41915
Netty vulnerable to HTTP Response splitting from assigning header value iterator
Media
CVE-2022-41881
HAProxyMessageDecoder Stack Exhaustion DoS
Alta
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Alta
CVE-2022-3509
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Alta
CVE-2022-3510
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Media
CVE-2022-46688
Jenkins Sonar Gerrit Plugin vulnerable to Cross-Site Request Forgery
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.