Alta
Explotada en ataques
CVE-2019-0193
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 546
Restablecer filtros
Media
CVE-2019-3802
Improper Neutralization of Wildcards or Matching Symbols
Media
CVE-2019-3797
Exposure of Sensitive Information to an Unauthorized Actor and SQL Injection in Spring Data JPA
Baja
CVE-2019-11808
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in Ratpack
Media
CVE-2019-0213
Cross-site scripting in Apache Archiva
Media
CVE-2019-0214
Improper Input Validation in Apache Archiva
Alta
CVE-2019-10240
Cleartext Transmission of Sensitive Information, Inclusion of Functionality from Untrusted Control Sphere , and Download of Code Without Integrity Check in Eclipse hawkBit
Media
CVE-2018-20677
bootstrap Cross-site Scripting vulnerability
Media
CVE-2016-10735
Bootstrap Cross-site Scripting vulnerability
Alta
CVE-2018-17195
Cleartext Transmission of Sensitive Information in Apache nifi
Crítica
CVE-2018-18830
Unrestricted Upload of File with Dangerous Type in mingsoft:ms-mcms
Media
CVE-2018-1261
Path traversal in org.springframework.integration:spring-integration-zip
Crítica
CVE-2018-18389
Incorrect access control in Neo4j Enterprise Database Server via LDAP authentication
Alta
CVE-2018-1336
In Apache Tomcat there is an improper handing of overflow in the UTF-8 decoder
Crítica
CVE-2018-1000613
Deserialization of Untrusted Data in Bouncy castle
Media
CVE-2018-8008
ZipSlip in org.apache.storm:storm-core
Media
CVE-2018-14042
Bootstrap Cross-site Scripting vulnerability
Media
CVE-2018-14041
Bootstrap Cross-site Scripting vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.