Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de Apache Software Foundation

FABRICANTE89 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-108088Envenenamiento de caché entre usuarios en Apache Cocoon Apache Software FoundationUse of cache containing sensitive information —S/D
  2. VULNERABILIDAD CVE-2026-108089Acceso no autenticado a interfaces de diagnóstico en Apache Cocoon Apache Software FoundationExposición de información del sistema 7.5ALTA
  3. VULNERABILIDAD CVE-2026-92287URL de KMS no validada en Apache Arrow C++ y PyArrow Apache Software FoundationValidación de entrada incorrecta —S/D
  4. EXPLOIT PÚBLICO CVE-2026-85257Exposición de información en Apache Camel CXF por excepciones no declaradas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-86467CSRF de inicio de sesión SAML en el gestor de autenticación AWS de Apache Airflow Apache Software FoundationFalsificación de petición (CSRF) —S/D
  6. EXPLOIT PÚBLICO CVE-2026-85254Evasión de la supresión de eco de encabezados en Apache Camel Platform HTTP por mayúsculas y minúsculas Apache Software FoundationImproper Handling of Case Sensitivity 6.5MEDIA
  7. EXPLOIT PÚBLICO CVE-2026-85251Divulgación de credenciales a destinos de redirección en Apache Camel HTTP Apache Software FoundationExposición de información 7.5ALTA
  8. EXPLOIT PÚBLICO CVE-2026-85250Procesamiento de entidades externas XML y divulgación de archivos en Apache Camel XPath Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
  9. EXPLOIT PÚBLICO CVE-2026-85249Inyección de encabezados en Apache Camel Tika por metadatos de documento sin filtrar Apache Software FoundationValidación de entrada incorrecta 6.5MEDIA
  10. EXPLOIT PÚBLICO CVE-2026-85248Omisión de verificación de firmas en Apache Camel PQC por instancia compartida sin sincronización Apache Software FoundationCondición de carrera 5.9MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-85247Validación de certificados inadecuada en Apache Camel Knative con SSL sin truststore Apache Software FoundationValidación de certificados incorrecta 5.9MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-85246Divulgación de información en Apache Camel Mina por excepciones enviadas al par remoto Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  13. EXPLOIT PÚBLICO CVE-2026-83531Inyección de código en el endpoint de control de Camel-Dynamic-Router de Apache Camel Apache Software FoundationInyección de código 8.8ALTA
  14. EXPLOIT PÚBLICO CVE-2026-80344SSRF y divulgación de credenciales en Camel-AS2 de Apache Camel Apache Software FoundationFalsificación de petición del servidor (SSRF) 8.2ALTA
  15. VULNERABILIDAD CVE-2026-85316Modo proxy no intencional en Camel-Platform-HTTP de Apache Camel por coincidencia de prefijo Apache Software FoundationInsufficient Granularity of Access Control 4.8MEDIA
  16. VULNERABILIDAD CVE-2026-85315Divulgación de información en Camel-gRPC de Apache Camel por excepciones no silenciadas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-88901XXE en Camel-Smooks de Apache Camel con entidades externas resueltas por defecto Apache Software FoundationEntidades externas XML (XXE) 8.2ALTA
  18. VULNERABILIDAD CVE-2026-85317Confusión de tokens OAuth2 en Camel-HTTP de Apache Camel por caché global mal indexada Apache Software FoundationUse of Cache Containing Sensitive Information 4.8MEDIA
  19. VULNERABILIDAD CVE-2026-91858Resolución de DTDs y entidades externas en Camel-FOP de Apache Camel con TransformerFactory de terceros Apache Software FoundationEntidades externas XML (XXE) 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-88900Deserialización insegura en Apache Camel Camel-JGroups que permite ejecución remota de código Apache Software FoundationDeserialización insegura 8.8ALTA
  21. VULNERABILIDAD CVE-2026-64943Registro de claves de API en texto plano en Apache Answer Apache Software FoundationInformación sensible en registros 8.1ALTA
  22. VULNERABILIDAD CVE-2026-76994Exposición de metadatos de preguntas ocultas en perfiles públicos de Apache Answer Apache Software FoundationExposición de información —S/D
  23. VULNERABILIDAD CVE-2026-71563Falta de autorización en la recuperación de respuestas MCP de Apache Answer Apache Software FoundationFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-68482Falta de autorización en la consulta de invitados de preguntas en Apache Answer Apache Software FoundationFalta de autorización —S/D