Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.280
Restablecer filtrosGenerator Web Application: Local Privilege Escalation Vulnerability via System Temp Directory
DOS vulnerability for Quoted Quality CSV headers
Possible request smuggling in HTTP/2 due missing validation
Sensitive information disclosure via log in com.bmuschko:gradle-vagrant-plugin
Local Information Disclosure Vulnerability
Remote Code Execution in SCIMono
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Code injection in Apache Ant
Unbounded connection acceptance in http4s-blaze-server
Unbounded connection acceptance leads to file handle exhaustion
Deserialization of untrusted data in jackson-databind
Server-Side Template Injection
Server-Side Forgery Request can be activated unmarshalling with XStream
XStream vulnerable to an Arbitrary File Deletion on the local host when unmarshalling
Information Disclosure in Apache Groovy
XStream can be used for Remote Code Execution
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Vulnerability in RPKI manifest validation
Remote Code Execution in Apache Synapse
Local Temp Directory Hijacking Vulnerability
Ciphertext Malleability Issue in Tink Java
Memory exhaustion in http4s-async-http-client with large or malicious compressed responses
RCE in XWiki
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.