Media
CVE-2007-2353
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2007-1355
Apache Tomcat Vulnerable to Cross-Site Scripting
Baja
CVE-2007-1358
Apache Tomcat XSS In Accept-Language Headers
Media
CVE-2007-0450
Apache Tomcat Directory Traversal
Alta
CVE-2007-0185
Direct Web Remoting vulnerable to Denial of Service
Alta
CVE-2007-0184
Incorrect Authorization in Getahead Direct Web Remoting
Media
CVE-2006-7223
XWiki Remote Code Execution
Media
CVE-2006-7217
Apache Derby SQL Injection
Media
CVE-2006-7196
Cross-site scripting in Apache Tomcat
Alta
CVE-2006-7197
Apache Tomcat Buffer Over-Read
Media
CVE-2006-7195
Apache Tomcat XSS Vulnerability
Media
CVE-2006-6969
Jetty Uses Predictable Session Identifiers
Media
CVE-2006-3935
Alkacon OpenCMS Improper Access Control via system/workplace/views/admin/admin-main.jsp
Media
CVE-2006-3936
Alkacon OpenCms Exposes JSP Source Code
Media
CVE-2006-3934
Alkacon OpenCMS Absolute Path Traversal via pathname in filePath parameter
Baja
CVE-2006-3933
Alkacon OpenCms XSS via unsanitized message body
Media
CVE-2006-3835
Apache Tomcat Reveals Directories
Media
CVE-2006-2759
Improper Input Validation in Mortbay Jetty
Media
CVE-2006-2758
Jetty Directory Traversal Vulnerability
Baja
CVE-2006-2571
Alkacon OpenCms XSS via query parameter in a search action
Alta
Explotada en ataques
CVE-2006-1547
Improper Input Validation in Apache Struts
Baja
CVE-2006-1548
Cross-site scripting in Apache Struts
Alta
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Media
CVE-2006-0254
Apache Geronimo console 1.0 vulnerable to cross-site scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.