Media
CVE-2013-7315
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2017-2601
Cross-site Scripting in Jenkins
Media
CVE-2018-1313
Improper Access Control in Apache Derby
Media
CVE-2018-1288
Improper Control of Generation of Code in Apache Kafka
Media
CVE-2016-6794
System Property Disclosure in Apache Tomcat
Alta
CVE-2016-6796
Apache Tomcat vulnerable to SecurityManager bypass
Alta
CVE-2017-4995
Deserialization of Untrusted Data in Spring Security
Crítica
CVE-2016-5018
Authentication Bypass Using an Alternate Path or Channel in Apache Tomcat
Alta
CVE-2016-6797
Incorrect Authorization in Apache Tomcat
Media
CVE-2016-0762
Observable Discrepancy in Apache Tomcat
Crítica
CVE-2017-5641
Apache Flex BlazeDS unsafe deserialization
Media
CVE-2017-17837
Cross-site Scripting in Apache DeltaSpike
Alta
CVE-2013-4002
Missing XML Validation in Apache Xerces2
Media
CVE-2012-5351
Improper Authentication in Apache Axis2
Alta
CVE-2014-0097
Improper Authentication in Spring Security
Crítica
Explotada en ataques
CVE-2017-1000353
Deserialization of Untrusted Data in Jenkins
Media
CVE-2018-1000067
Server-Side Request Forgery in Jenkins
Alta
CVE-2018-1999002
Improper Input Validation in Jenkins
Media
CVE-2018-1999004
Incorrect Authorization in Jenkins
Media
CVE-2018-1999007
Cross-site scripting vulnerability exists in Jenkins and Stapler Plugin
Media
CVE-2018-1000193
Injection in Jenkins
Media
CVE-2018-1000192
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Media
CVE-2018-1000068
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Media
CVE-2018-6356
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.