Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de Apache Software Foundation

FABRICANTE89 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-67249Confusión de propósito de códigos de correo que podría permitir toma de cuentas en Apache Answer Apache Software FoundationAutorización incorrecta —S/D
  2. VULNERABILIDAD CVE-2026-64945Mapeo incorrecto de permisos permite ocultar o mostrar preguntas con solo el permiso unpin en Apache Answer Apache Software FoundationAutorización incorrecta —S/D
  3. VULNERABILIDAD CVE-2026-64944Cross-site scripting (XSS) almacenado en la importación de contenido de Apache Answer Apache Software FoundationCross-site scripting (XSS) —S/D
  4. VULNERABILIDAD CVE-2026-90910Evasión de autenticación en la API de reacciones de Apache Answer Apache Software FoundationFalta de autenticación 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-86589Evasión de autenticación en la integración con User Center de Apache Answer Apache Software FoundationIncorrect implementation of authentication algorithm —S/D
  6. VULNERABILIDAD CVE-2026-79633Falta de autorización en Apache Answer permite modificar contenido no público Apache Software FoundationExposure of sensitive information through data queries —S/D
  7. VULNERABILIDAD CVE-2026-79624Expiración insuficiente de sesión en Apache Answer permite acceder a archivos privados Apache Software FoundationExpiración de sesión insuficiente —S/D
  8. VULNERABILIDAD CVE-2026-79620Exposición de información en la búsqueda de preguntas similares de Apache Answer Apache Software FoundationExposure of sensitive information through data queries —S/D
  9. VULNERABILIDAD CVE-2026-79613Exposición de comentarios de contenido no público en perfiles públicos de Apache Answer Apache Software FoundationExposure of sensitive information through data queries —S/D
  10. EXPLOIT PÚBLICO CVE-2026-80343Evasión de restricciones de seguridad por mayúsculas en Apache Camel Netty HTTP Apache Software FoundationImproper Handling of Case Sensitivity 8.2ALTA
  11. EXPLOIT PÚBLICO CVE-2026-80312Evasión de autenticación por procesadores fail-open en Apache Camel OAuth Apache Software FoundationAutenticación incorrecta 8.2ALTA
  12. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-38475Escapado incorrecto en mod_rewrite de Apache HTTP Server Apache Software FoundationCodificación de salida incorrecta 9.1CRÍTICA
  13. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-5638Ejecución remota de código en el parser Jakarta Multipart de Apache Struts 2 Apache Software FoundationImproper Handling of Exceptional Conditions 9.8CRÍTICA
  14. VULNERABILIDAD CVE-2026-68572Ejecución SQL no autorizada en el entorno Spark SQL de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  15. VULNERABILIDAD CVE-2026-68573Limpieza de metastore sin autenticación en Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-69076Descarte de jobs entre proyectos sin autorización en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  17. VULNERABILIDAD CVE-2026-69077Manipulación de jobs entre proyectos sin autorización en JobController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  18. VULNERABILIDAD CVE-2026-69080Control de acceso roto en QuerySQLBlacklistController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  19. VULNERABILIDAD CVE-2026-108709Elusión de autenticación en la difusión de metadatos de Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-108743Inyección de comandos del sistema en jobs de Spark de Apache Kylin Apache Software FoundationInyección de comandos del sistema 8.8ALTA
  21. EXPLOIT PÚBLICO CVE-2026-94134Desactivación de verificación de host-key SSH por defecto en Apache Airflow SSH y SFTP providers Apache Software FoundationKey Exchange without Entity Authentication 9.1CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2026-79986Recorrido de directorios en Apache Camel camel-azure-files Apache Software FoundationRecorrido de directorios 7.4ALTA
  23. EXPLOIT PÚBLICO CVE-2026-79985Recorrido de directorios en Apache Camel camel-smb Apache Software FoundationRecorrido de directorios 7.4ALTA
  24. EXPLOIT PÚBLICO CVE-2026-79984Recorrido de directorios en Apache Camel camel-mina-sftp Apache Software FoundationRecorrido de directorios 7.4ALTA