Media
CVE-2022-23620
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Media
CVE-2022-23619
Information exposure in xwiki-platform
Media
CVE-2022-23618
URL Redirection to Untrusted Site ('Open Redirect')
Media
CVE-2022-23617
Missing authorization in xwiki-platform
Alta
CVE-2022-23616
Remote code execution in xwiki-platform
Media
CVE-2020-1718
Improper Authentication for Keycloak
Baja
CVE-2020-1717
Generation of Error Message Containing Sensitive Information in Keycloak
Media
CVE-2020-1758
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Keycloak
Alta
CVE-2020-1714
Improper Input Validation in Keycloak
Alta
CVE-2020-27782
Denial of service in Undertow
Media
CVE-2022-22931
Path Traversal in Apache James Server
Alta
CVE-2022-23913
Apache ActiveMQ Artemis Uncontrolled Resource Consumption (DoS)
Media
CVE-2021-41571
Improper Input Validation in Apache Pulsar
Media
CVE-2022-24198
Out-of-bounds Read in iText
Media
CVE-2022-24197
Out-of-bounds Write in iText
Media
CVE-2022-24196
Allocation of Resources Without Limits or Throttling in iText
Crítica
CVE-2021-42767
Neo4j Graph Database vulnerable to Path Traversal
Alta
CVE-2021-43859
Denial of Service by injecting highly recursive collections or maps in XStream
Alta
CVE-2022-23596
Junrar vulnerable to infinite loop via extracting carefully crafted RAR archive
Alta
CVE-2021-23460
Prototype pollution in min-dash
Alta
CVE-2021-41766
Insecure Java Deserialization in Apache Karaf
Media
CVE-2022-23437
Infinite Loop in Apache Xerces Java
Alta
CVE-2021-46383
Mingsoft MCMS SQL injection vulnerability
Crítica
CVE-2021-46386
Mingsoft MCMS vulnerable to Remote Code Execution via file upload.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.