Crítica
CVE-2016-6795
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 81
Restablecer filtros
Crítica
CVE-2016-4438
Arbitrary code execution in Apache Struts 2
Alta
CVE-2016-0785
Apache Struts RCE Vulnerability
Crítica
Explotada en ataques
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Alta
CVE-2016-1181
Improper Input Validation in Apache Struts
Alta
CVE-2016-1182
Improper Input Validation in Apache Struts
Alta
CVE-2013-2115
Code injection in Apache Struts
Crítica
Explotada en ataques
CVE-2013-2251
Code injection in Apache Struts
Media
CVE-2010-1870
Server side object manipulation in Apache Struts
Crítica
Explotada en ataques
CVE-2012-0391
Apache Struts Remote Java Code Execution
Media
CVE-2012-0392
Apache Struts's CookieInterceptor component does not use the parameter-name whitelist
Media
CVE-2012-0393
Apache Struts's ParameterInterceptor component does not prevent access to public constructors
Media
CVE-2008-2025
Apache Struts Cross-site Scripting vulnerability
Media
CVE-2007-6726
Apache Struts Dojo Plugin XSS Vulnerability
Alta
Explotada en ataques
CVE-2006-1547
Improper Input Validation in Apache Struts
Baja
CVE-2006-1548
Cross-site scripting in Apache Struts
Alta
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Media
CVE-2005-3745
Apache Struts Cross-site scripting Vulnerability
Alta
CVE-2012-1592
Unrestricted Upload of File with Dangerous Type in Apache Struts2
Crítica
CVE-2011-3923
Struts ParameterInterceptor vulnerability allows remote command execution
Crítica
CVE-2021-31805
Expression Language Injection in Apache Struts
Crítica
Explotada en ataques
CVE-2020-17530
Remote code execution in Apache Struts
Crítica
CVE-2019-0230
Improperly Controlled Modification of Dynamically-Determined Object Attributes in Apache Struts
Alta
Explotada en ataques
CVE-2018-11776
Apache Struts vulnerable to remote command execution (RCE) due to improper input validation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.