Alta
CVE-2020-25802
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Alta
CVE-2020-25803
Improper Control of Dynamically-Managed Code Resources in Crafter CMS Crafter Studio
Media
CVE-2020-7780
Cross-Site Request Forgery
Media
CVE-2020-13943
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Alta
CVE-2020-11996
Uncontrolled Resource Consumption in Apache Tomcat
Alta
CVE-2020-17527
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Alta
CVE-2020-25638
SQL injection in hibernate-core
Media
CVE-2020-25711
Improper Access Control in infinispan-server-runtime
Baja
CVE-2020-28923
Data Amplification in Play Framework
Crítica
Explotada en ataques
CVE-2020-17530
Remote code execution in Apache Struts
Crítica
CVE-2020-17531
Serialization vulnerability in Apache Tapestry
Crítica
CVE-2019-10803
push-dir Enables OS Command Injection
Media
CVE-2019-15608
TOCTOU Race Condition in Yarn
Alta
CVE-2020-7792
Prototype Pollution in mout
Alta
CVE-2020-7793
ua-parser-js Regular Expression Denial of Service vulnerability
Crítica
CVE-2020-28442
Prototype Pollution in js-data
Crítica
CVE-2020-11974
Remote code execution in DolphinScheduler
Crítica
CVE-2020-13931
Remote code execution in Apache TomEE
Alta
CVE-2020-8131
Path Traversal in Yarn
Media
ghsa-h87q-g2wp-47pj
Signatures are mistakenly recognized to be valid in jsrsasign
Alta
CVE-2020-17533
Improper privilege handling in Apache Accumulo
Media
CVE-2020-35774
TwitterServer Cross-site Scripting via /histograms endpoint
Media
CVE-2019-10797
HTTP Response Splitting in WSO2 transport-http
Media
CVE-2019-10795
Prototype Pollution in undefsafe
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.