Crítica
CVE-2021-42392
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Media
CVE-2022-21653
Hash collision in typelevel jawn
Crítica
CVE-2021-44548
Apache Solr Improper Input Validation and Path Traversal
Alta
CVE-2020-9486
Insertion of Sensitive Information into Log File in Apache NiFi Stateless
Alta
CVE-2020-1942
Insertion of Sensitive Information into Log File in Apache NiFi
Alta
CVE-2020-13936
Sandbox Bypass in Apache Velocity Engine
Alta
CVE-2020-28452
Cross-Site Request Forgery in com.softwaremill.akka-http-session:core_2.12
Crítica
ghsa-3qpm-h9ch-px3c
Remote code injection, Improper Input Validation and Uncontrolled Recursion in Log4j library
Media
CVE-2020-35215
Malicious Atomix node queries expose sensitive information
Media
ghsa-hwvm-vfw8-93mw
Vulnerable dependency in XTDB connector
Alta
CVE-2021-44549
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Apache Sling Commons Messaging Mail
Crítica
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Crítica
CVE-2021-43821
Files Accessible to External Parties in Opencast
Alta
CVE-2018-16153
Opencast publishes global system account credentials
Alta
CVE-2021-43807
HTTP Method Spoofing
Crítica
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Crítica
Explotada en ataques
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Crítica
Explotada en ataques
CVE-2021-44228
Remote code injection in Log4j
Alta
CVE-2020-24616
Code Injection in jackson-databind
Media
CVE-2021-43797
HTTP request smuggling in netty
Alta
CVE-2021-43795
Path Traversal in com.linecorp.armeria:armeria
Media
CVE-2021-40369
Apache JSPWiki Cross-site Scripting due to carefully crafted plugin link invocation
Crítica
CVE-2021-44140
Incorrect Default Permissions in Apache JSPWiki
Alta
CVE-2021-40830
Improper certificate management in AWS IoT Device SDK v2
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.