Media
CVE-2020-15250
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.280
Restablecer filtros
Media
CVE-2012-5784
Man-in-the-middle attack in Apache Axis
Alta
CVE-2020-15170
Potential access control security issue in apollo-adminservice
Baja
ghsa-q3vw-4jx3-rrr2
personnummer/java vulnerable to Improper Input Validation
Alta
CVE-2016-9879
Security Constraint Bypass in Spring Security
Baja
CVE-2020-15171
Users with SCRIPT right can execute arbitrary code in XWiki
Media
CVE-2012-6708
Cross-Site Scripting in jquery
Media
CVE-2020-12480
CSRF in Play Framework
Crítica
CVE-2020-5413
Code execution in Spring Integration
Crítica
CVE-2019-17638
Operation on a Resource after Expiration or Release in Jetty Server
Crítica
CVE-2020-13926
SQL Injection in Kylin
Alta
ghsa-mm44-wc5p-wqhq
Denial of service due to reference expansion in versions earlier than 4.0
Media
CVE-2019-2692
Privilege escalation in mysql-connector-jav
Alta
CVE-2017-7957
Denial of service in XStream
Alta
CVE-2015-2156
Information Exposure in Netty
Alta
CVE-2020-15087
Privilege escalation in Presto
Alta
CVE-2019-10086
Insecure Deserialization in Apache Commons Beanutils
Media
CVE-2018-10237
Denial of Service in Google Guava
Alta
CVE-2017-7536
Privilege Escalation in Hibernate Validator
Crítica
Explotada en ataques
CVE-2020-1938
Improper Privilege Management in Tomcat
Media
CVE-2014-8122
Information disclosure in JBoss Weld
Crítica
CVE-2019-17570
Insecure Deserialization in Apache XML-RPC
Media
CVE-2019-17573
Reflected Cross-Site Scripting in Apache CXF
Alta
CVE-2020-5407
Signature wrapping vulnerability in Spring Security
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.