Crítica
ghsa-v57x-gxfj-484q
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 546
Restablecer filtros
Media
CVE-2022-21700
Memory leak in micronaut-core
Media
CVE-2021-38542
Command Injection in Apache James
Alta
CVE-2020-1952
Improper Certificate Validation in Apache IoTDB
Crítica
ghsa-3qpm-h9ch-px3c
Remote code injection, Improper Input Validation and Uncontrolled Recursion in Log4j library
Alta
CVE-2020-35209
An issue in Atomix v3.1.5 allows unauthorized Atomix nodes to join a target cluster via providing configuration information.
Alta
CVE-2020-35211
An issue in Atomix v3.1.5 allows unauthorized Atomix nodes to become the lead node.
Alta
CVE-2018-16153
Opencast publishes global system account credentials
Crítica
CVE-2021-43570
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Alta
ghsa-9wx7-jrvc-28mm
Signature verification vulnerability in Stark Bank ecdsa libraries
Media
CVE-2021-39194
Improper Handling of Missing Values in kaml
Media
CVE-2021-39140
XStream can cause a Denial of Service
Crítica
CVE-2021-37578
Deserialization of Untrusted Data in Apache jUDDI
Alta
CVE-2021-33900
Missing encryption in Apache Directory Studio
Media
CVE-2021-36373
Improper Handling of Length Parameter Inconsistency in Apache Ant
Alta
CVE-2021-35517
Improper Handling of Length Parameter Inconsistency in Compress
Alta
CVE-2021-32769
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in micronaut-core
Media
CVE-2021-29480
Ratpack's default client side session signing key is highly predictable
Media
CVE-2021-29481
Unencrypted storage of client side sessions
Crítica
CVE-2021-29485
Remote Code Execution Vulnerability in Session Storage
Alta
CVE-2020-12642
XXE vulnerability in Launch import
Alta
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Alta
CVE-2021-32623
Billion laughs attack (XML bomb)
Alta
CVE-2021-25646
Code injection in Apache Druid
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.