Media
CVE-2018-20594
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtros
Alta
CVE-2018-20595
Cross-Site Request Forgery (CSRF) in hswebframework.web:hsweb-commons
Media
CVE-2018-17197
Apache Tika Denial of Service due to Infinite Loop in Tika's SQLite3Parser
Crítica
CVE-2016-1000031
Improper Access Control in commons-fileupload
Alta
CVE-2014-0050
Commons FileUpload Denial of service vulnerability
Alta
CVE-2018-8009
Path Traversal in Hadoop
Alta
CVE-2018-11766
Arbitrary Command Execution in Hadoop
Crítica
CVE-2017-15718
Exposure of Sensitive Information in Hadoop
Media
CVE-2017-15713
Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main
Media
CVE-2017-3166
Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main
Alta
CVE-2018-11786
Improper Privilege Management in Apache Karaf
Alta
CVE-2018-14637
Improper Authentication in Keycloak
Crítica
CVE-2018-1000844
XML External Entity (XXE) vulnerability in Square Retrofit
Alta
CVE-2018-1000850
Directory Traversal vulnerability in Square Retrofit
Alta
CVE-2016-3092
High severity vulnerability that affects commons-fileupload:commons-fileupload
Media
CVE-2018-1000873
Moderate severity vulnerability that affects com.fasterxml.jackson.datatype:jackson-datatype-jsr353
Crítica
CVE-2018-1000854
Remote Code Execution in esigate-core
Crítica
CVE-2018-1000836
XML External Entity (XXE) vulnerability in bw-calendar-engine
Alta
CVE-2018-17195
Cleartext Transmission of Sensitive Information in Apache nifi
Media
CVE-2018-17193
Cross site scripting in org.apache.nifi:nifi
Alta
CVE-2018-17194
Apache NiFi Improper Input Validation vulnerability
Media
CVE-2018-17192
Improper Restriction of Rendered UI Layers or Frames in Apache nifif
Crítica
CVE-2018-1000823
exist-db:exist-core XML External Entity (XXE) vulnerability
Crítica
CVE-2018-1000822
XML External Entity (XXE) vulnerability in codelibs fess
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.