Crítica
CVE-2015-5171
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Alta
CVE-2015-5170
Cloud Foundry Runtime Cross-Site Request Forgery vulnerability
Media
CVE-2019-6804
Rundeck Community Edition vulnerable to Cross-site Scripting
Alta
CVE-2015-5237
protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.
Media
CVE-2016-0767
PostgreSQL PL/Java Improper Privilege Management
Alta
CVE-2018-8012
Missing Authorization in Apache ZooKeeper
Media
CVE-2013-2172
Inefficient Algorithmic Complexity in Apache Santuario XML Security
Media
CVE-2013-4517
Improper Input Validation in Apache Santuario XML Security
Media
CVE-2014-8152
Improper Input Validation in Apache Santuario XML Security
Media
CVE-2015-0886
Integer Overflow or Wraparound in JBCrypt
Alta
CVE-2014-0107
Improper Authorization in Apache Xalan-Java
Media
CVE-2014-3004
Improper Restriction of XML External Entity Reference in Castor
Alta
CVE-2019-1003003
Improper Authorization in Jenkins Core
Alta
CVE-2019-1003004
Improper Authorization in Jenkins Core
Alta
CVE-2019-0204
Docker image code execution with Apache Mesos
Crítica
CVE-2018-8088
Improper Access Control in SLF4J
Media
CVE-2013-6440
Exposure of Sensitive Information to an Unauthorized Actor in OpenSAML
Crítica
CVE-2016-2141
Improper Input Validation in JGroups
Crítica
CVE-2017-8046
Remote code execution in PATCH requests in Spring Data REST
Media
CVE-2013-6429
Cross-Site Request Forgery in Spring Framework
Media
CVE-2014-3625
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Alta
CVE-2014-0225
Improper Restriction of XML External Entity Reference in Spring Framework
Media
CVE-2014-0054
Cross-Site Request Forgery in Spring Framework
Media
CVE-2013-4152
Cross-Site Request Forgery in Spring Framework
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.