Baja
CVE-2023-41044
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.602
Restablecer filtros
Baja
CVE-2023-41045
Graylog vulnerable to insecure source port usage for DNS queries
Baja
CVE-2023-41041
Graylog user session is still usable after logout
Crítica
CVE-2022-46365
Apache StreamPark Improper Input Validation vulnerability
Alta
CVE-2023-28685
Jenkins AbsInt a³ Plugin XML External Entity Reference vulnerability
Crítica
CVE-2022-24697
Apache Kylin vulnerable to remote code execution
Alta
CVE-2023-2422
Keycloak vulnerable to Improper Client Certificate Validation for OAuth/OpenID clients
Baja
CVE-2023-2585
Client Spoofing within the Keycloak Device Authorisation Grant
Alta
CVE-2023-3432
PlantUML Server-Side Request Forgery vulnerability
Crítica
CVE-2021-31635
jFinal Server-Side Template Injection vulnerability
Media
CVE-2023-25499
Vaadin vulnerable to possible information disclosure in non visible components.
Baja
CVE-2023-25500
Vaadin vulnerable to possible information disclosure of class and method names in RPC response
Media
CVE-2023-35925
FastAsyncWorldEdit vulnerable to Uncontrolled Resource Consumption
Alta
CVE-2023-35151
XWiki Platform may show email addresses in clear in REST results
Media
CVE-2023-34462
netty-handler SniHandler 16MB allocation
Media
CVE-2023-35143
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
Media
CVE-2023-35144
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
Alta
CVE-2023-35142
SSL/TLS certificate validation disabled by default in Jenkins Checkmarx Plugin
Media
CVE-2021-26920
Druid ingestion system Authenticated users can read data from other sources than intended
Crítica
CVE-2023-35042
GeoServer RCE due to improper control of generation of code in jai-ext`Jiffle` map algebra language
Media
CVE-2023-33950
Liferay Portal has Inefficient Regular Expression
Alta
CVE-2023-33945
SQL injection in Liferay Portal
Alta
Explotada en ataques
CVE-2023-32315
Administration Console authentication bypass in openfire xmppserver
Media
CVE-2023-32988
Jenkins Azure VM Agents Plugin missing permission checks
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.