Sin evaluar
drupal-contrib-2022-023
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.642
Alta
CVE-2020-17516
Authentication Bypass in Apache Cassandra
Media
CVE-2020-1718
Improper Authentication for Keycloak
Baja
CVE-2020-1717
Generation of Error Message Containing Sensitive Information in Keycloak
Media
CVE-2020-1725
Incorrect Authorization in keycloak
Media
CVE-2020-10776
Cross-site Scripting in keycloak
Alta
CVE-2020-14366
Path Traversal
Media
CVE-2020-1694
Incorrect Permission Assignment for Critical Resource and Permissive List of Allowed Inputs in Keycloak
Alta
CVE-2020-10758
Allocation of Resources Without Limits or Throttling in Keycloak
Media
CVE-2020-10748
Cross-site Scripting in Keycloak
Media
CVE-2020-1758
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Keycloak
Alta
CVE-2020-1714
Improper Input Validation in Keycloak
Alta
CVE-2020-27782
Denial of service in Undertow
Media
CVE-2020-1926
Apache Hive Information Exposure and Observable Timing Discrepancy
Alta
CVE-2019-17566
Server-side request forgery (SSRF) in Apache Batik
Alta
CVE-2020-11988
Server-side request forgery (SSRF) in Apache XmlGraphics Commons
Media
CVE-2020-12668
Unauthorized access to Class instance in Jinjava
Media
CVE-2020-9482
Insufficient Session Expiration in Apache NiFi Registry
Media
CVE-2022-0508
Server-Side Request Forgery in @peertube/embed-api
Media
CVE-2022-0506
Cross-site Scripting in microweber
Media
CVE-2022-0505
Cross-Site Request Forgery in microweber
Media
CVE-2022-0504
Generation of Error Message Containing Sensitive Information in microweber
Media
CVE-2022-0509
Cross-site Scripting in pimcore
Crítica
CVE-2022-23340
Joplin Vulnerable to Code Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.