Media
CVE-2017-7663
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Crítica
CVE-2016-6798
XML External Entity Reference in Apache Sling
Crítica
CVE-2017-1000362
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Alta
CVE-2016-8741
Exposure of Sensitive Information to an Unauthorized Actor in Apache Qpid Broker for Java
Media
CVE-2015-8796
Apache Solr Cross-site scripting Vulnerability
Alta
CVE-2010-1632
Improper Input Validation in Apache Axis2
Alta
CVE-2015-3198
The Undertow module of WildFly allows source code disclosure
Media
CVE-2008-5720
Mayaa Cross-site Scripting vulnerability
Alta
CVE-2011-2730
Improper Neutralization of Directives in Dynamically Evaluated Code in Spring Framework
Crítica
CVE-2016-4436
Apache Struts improper action name cleanup
Alta
CVE-2016-4433
Apache Struts Open Redirect
Media
CVE-2016-4465
Apache Struts vulnerable to possible DoS attack when using URLValidator
Alta
CVE-2016-4431
Apache Struts Access Control Redirect
Media
CVE-2017-12647
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Media
CVE-2017-12648
Liferay Portal XSS Vulnerability
Media
CVE-2017-12646
Liferay Portal XSS Vulnerability
Alta
CVE-2017-9801
Improper Input Validation in Apache Commons Email
Media
CVE-2017-12649
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Media
CVE-2017-12645
Liferay Portal Vulnerable to XSS via an Invalid portletId
Media
CVE-2016-10404
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
Media
CVE-2008-6504
Improper Input Validation in OpenSymphony XWork
Media
CVE-2011-1419
Apache Tomcat does not follow ServletSecurity annotations
Media
CVE-2013-4204
Improper Neutralization of Input During Web Page Generation in Google Web Toolkit
Alta
CVE-2017-12881
Spring Batch Admin vulnerable to Cross-site request forgery (CSRF) in the file upload functionality
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.