Alta
CVE-2023-46659
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Crítica
CVE-2023-44794
SaToken privilege escalation vulnerability
Alta
CVE-2023-43961
SaToken authentication bypass vulnerability
Alta
CVE-2023-31582
jose4j uses weak cryptographic algorithm
Media
CVE-2023-31580
light-oauth2 missing public key verification
Crítica
CVE-2023-31581
Sureness uses hardcoded key
Alta
CVE-2023-43795
WPS Server Side Request Forgery vulnerability
Media
CVE-2023-41339
Unsecured WMS dynamic styling sld=<url> parameter affords blind unauthenticated SSRF
Baja
CVE-2023-46122
sbt vulnerable to arbitrary file write via archive extraction (Zip Slip)
Media
CVE-2023-46120
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Media
CVE-2023-44483
Apache Santuario - XML Security for Java are vulnerable to private key disclosure
Media
CVE-2023-45280
Yamcs Cross-site Scripting vulnerability
Media
CVE-2023-45279
Yamcs Cross-site Scripting vulnerability
Alta
CVE-2023-45277
Yamcs Path Traversal vulnerability
Crítica
CVE-2023-45278
Yamcs API Directory Traversal vulnerability
Alta
CVE-2023-46227
Apache InLong Deserialization of Untrusted Data Vulnerability
Media
CVE-2023-25753
Apache Shenyu Server Side Request Forgery vulnerability
Alta
CVE-2023-22102
MySQL Connectors takeover vulnerability
Crítica
CVE-2023-42627
Liferay Portal and Liferay DXP Vulnerable to XSS in the Commerce Module
Media
CVE-2023-45807
OpenSearch Issue with tenant read-only permissions
Alta
ghsa-8wx3-324g-w4qq
OpenSearch uncontrolled resource consumption
Media
CVE-2023-45669
WebAuthn4J Spring Security Improper signature counter value handling
Crítica
CVE-2023-45144
XWiki Identity Oauth Privilege escalation (PR)/remote code execution from login screen through unescaped URL parameter
Crítica
CVE-2023-42628
Liferay Portal and Liferay DXP Vulnerable to XSS in the Wiki Widget
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.