Media
CVE-2023-40338
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2023-40337
Jenkins Folders Plugin cross-site request forgery vulnerability
Crítica
CVE-2023-38889
Alluxio vulnerable to arbitrary code execution
Media
CVE-2023-40312
OpenNMS vulnerable to Cross-site Scripting
Media
CVE-2023-40311
OpenNMS vulnerable to Cross-site Scripting
Alta
CVE-2023-0872
OpenNMS privilege elevation vulnerability
Alta
CVE-2023-0871
OpenNMS Horizon XXE Injection Vulnerability
Alta
CVE-2020-24922
xuxueli xxl-job Cross-Site Request Forgery Vulnerability
Alta
CVE-2023-3894
Denial of service in jackson-dataformat-toml
Media
CVE-2022-41401
OpenRefine Server-Side Request Forgery vulnerability
Crítica
CVE-2023-36480
Aerospike Java Client vulnerable to unsafe deserialization of server responses
Alta
CVE-2023-4136
Cross-site Scripting (XSS) in CrafterCMS
Media
CVE-2023-3426
Liferay Portal and Liferay DXP Organization Selector Does Not Check User Permissions
Media
ghsa-xqcq-j8w9-3pxv
Jettison parser crash by stackoverflow
Alta
CVE-2023-36542
Apache NiFi Code Injection vulnerability
Crítica
CVE-2023-37754
Code injection in PowerJob
Crítica
CVE-2023-39020
Code injection in stanford-parser
Crítica
CVE-2023-39010
Code injection in BoofCV
Crítica
CVE-2023-39022
Code injection in oscore
Crítica
CVE-2023-39021
Code injection in wix-embedded-mysql
Crítica
CVE-2023-39015
Code injection in webmagic-core
Crítica
CVE-2023-39013
Code injection in Duke
Crítica
CVE-2023-38992
SQL injection in jeecg-boot
Baja
CVE-2023-3990
Cross-site Scripting in Mingsoft MCMS
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.