Crítica
CVE-2019-17531
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtros
Crítica
CVE-2019-16943
jackson-databind polymorphic typing issue
Media
CVE-2019-13236
XSS issues in the management interface
Media
CVE-2019-13235
XSS in login form
Media
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Media
CVE-2019-13234
XSS in search engine
Media
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Crítica
CVE-2019-12419
Potential session hijack in Apache CXF
Media
CVE-2019-10755
Use of Cryptographically Weak Pseudo-Random Number Generator in org.pac4j:pac4j-saml
Crítica
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Media
CVE-2017-15703
Denial of service via deserialization attack in nifi
Alta
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Alta
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Alta
CVE-2019-17359
Out-of-Memory Error in Bouncy Castle Crypto
Crítica
CVE-2019-17195
Improper Check for Unusual or Exceptional Conditions in Connect2id Nimbus JOSE+JWT
Crítica
CVE-2019-17495
Cross-site scripting in Swagger-UI
Media
CVE-2019-12404
Cross-site scripting in Apache JSPWiki
Media
CVE-2019-10089
Cross-site scripting in Apache JSPWiki
Media
CVE-2019-10087
Cross-site scripting in Apache JSPWiki
Media
CVE-2019-10090
Cross-site scripting in Apache JSPWiki
Alta
CVE-2019-16869
HTTP Request Smuggling in Netty
Alta
CVE-2019-12402
Denial of Service in Apache Commons Compress
Crítica
CVE-2019-10071
Timing attack on HMAC signature comparison in Apache Tapestry
Crítica
CVE-2019-16335
Polymorphic Typing issue in FasterXML jackson-databind
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.