Crítica
CVE-2023-44311
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Crítica
CVE-2023-44310
Liferay Portal and Liferay DXP Vulnerable to XSS via the Page Tree Menu
Crítica
CVE-2023-44309
Liferay Portal and Liferay DXP Vulnerable to XSS in the Fragment Components
Crítica
CVE-2023-42629
Liferay Portal and Liferay DXP Vulnerable to Stored XSS in the Manage Vocabulary Page
Crítica
CVE-2023-42497
Liferay Portal and Liferay DXP Vulnerable to Reflected XSS via the Export for Translation Page
Crítica
CVE-2023-45138
XWiki Change Request Application UI XSS and remote code execution through change request title
Alta
CVE-2023-43667
SQL Injection in Apache InLong
Crítica
CVE-2023-43668
Authorization Bypass in Apache InLong
Media
CVE-2023-43666
Insufficient Verification of Data Authenticity in Apache InLong
Crítica
CVE-2023-44981
Authorization Bypass Through User-Controlled Key vulnerability in Apache ZooKeeper
Alta
ghsa-xpw8-rcwv-8f8p
io.netty:netty-codec-http2 vulnerable to HTTP/2 Rapid Reset Attack
Media
CVE-2023-45648
Apache Tomcat Improper Input Validation vulnerability
Media
Explotada en ataques
CVE-2023-44487
HTTP/2 Stream Cancellation Attack
Alta
CVE-2023-36478
HTTP/2 HPACK integer overflow and buffer allocation
Media
CVE-2023-42795
Apache Tomcat Incomplete Cleanup vulnerability
Media
CVE-2023-42794
Apache Tomcat Incomplete Cleanup vulnerability
Media
CVE-2023-36566
Microsoft Common Data Model SDK Denial of Service Vulnerability
Media
CVE-2023-25822
Denial of service vulnerability on creating a Launch with too many recursively nested elements in reportportal
Media
CVE-2023-43643
mXSS in AntiSamy
Alta
CVE-2023-45303
ThingsBoard Server-Side Template Injection
Media
CVE-2023-36820
io.micronaut.security:micronaut-security-oauth2 has invalid IdTokenClaimsValidator logic on aud
Alta
CVE-2023-1584
Quarkus OIDC can leak both ID and access tokens
Alta
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Alta
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.