Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtrosApache James Denial of Service
Jetty HTTP Server Denial of Service vulnerability
Apache Tomcat Denial of Service vulnerability in the Catalina package
Tomcat uses trusted privileges when processing web.xml file
Jakarta Tomcat cross-site scripting (XSS) vulnerability
Jakarta Tomcat Denial of Service vulnerability
Jakarta Tomcat Directory Listing vulnerability
Arbitrary filesystem write access from velocity.
Reflected XSS on clients-registrations endpoint
Keycloak is vulnerable to IDN homograph attack
Keycloak is vulnerable to IDN homograph attack
Arbitrary file access through XML parsing in org.xwiki.commons:xwiki-commons-xml
OIDC Logout redirect in keycloak
ECP SAML binding bypasses authentication flows
Cross-site Scripting in org.owasp.esapi:esapi
Path traversal in the OWASP Enterprise Security API
ballcat-codegen template engine remote code execution injection
Improper authorization in Keycloak
Keycloak vulnerable to privilege escalation on Token Exchange feature
OutOfMemory Exception by specifically crafted processing instruction in NekoHtml Parser
Page Compare Reflected Cross-site Scripting (XSS) vulnerability
Liferay Portal and Liferay DXP allows arbitrary injection via web content template names
Liferay Portal and Liferay DXP allows arbitrary injection via the site name
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.