Media
CVE-2023-41339
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Baja
CVE-2023-46122
sbt vulnerable to arbitrary file write via archive extraction (Zip Slip)
Media
CVE-2023-46120
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Media
CVE-2023-45280
Yamcs Cross-site Scripting vulnerability
Media
CVE-2023-45807
OpenSearch Issue with tenant read-only permissions
Alta
ghsa-8wx3-324g-w4qq
OpenSearch uncontrolled resource consumption
Media
CVE-2023-45669
WebAuthn4J Spring Security Improper signature counter value handling
Crítica
CVE-2023-45144
XWiki Identity Oauth Privilege escalation (PR)/remote code execution from login screen through unescaped URL parameter
Crítica
CVE-2023-45138
XWiki Change Request Application UI XSS and remote code execution through change request title
Crítica
CVE-2023-44981
Authorization Bypass Through User-Controlled Key vulnerability in Apache ZooKeeper
Media
CVE-2023-45648
Apache Tomcat Improper Input Validation vulnerability
Media
Explotada en ataques
CVE-2023-44487
HTTP/2 Stream Cancellation Attack
Alta
CVE-2023-36478
HTTP/2 HPACK integer overflow and buffer allocation
Media
CVE-2023-42794
Apache Tomcat Incomplete Cleanup vulnerability
Media
CVE-2023-43643
mXSS in AntiSamy
Alta
CVE-2023-45303
ThingsBoard Server-Side Template Injection
Media
CVE-2023-36820
io.micronaut.security:micronaut-security-oauth2 has invalid IdTokenClaimsValidator logic on aud
Alta
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Alta
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Alta
CVE-2023-39410
Apache Avro Java SDK vulnerable to Improper Input Validation
Media
CVE-2022-4245
codehaus-plexus vulnerable to XML injection
Alta
CVE-2022-4244
plexus-codehaus vulnerable to directory traversal
Alta
CVE-2023-43642
snappy-java's missing upper bound check on chunk length can lead to Denial of Service (DoS) impact
Alta
CVE-2023-43496
Jenkins temporary plugin file created with insecure permissions
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.