Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de Apache Software Foundation

FABRICANTE89 CVE · PÁGINA 4

  1. EXPLOIT PÚBLICO CVE-2026-79983Recorrido de directorios en Apache Camel camel-ftp Apache Software FoundationRecorrido de directorios 7.4ALTA
  2. EXPLOIT PÚBLICO CVE-2026-78165Deserialización insegura de datos de Redis en Apache Camel Spring Redis Apache Software FoundationDeserialización insegura 8.8ALTA
  3. VULNERABILIDAD CVE-2026-63618Exposición de configuración sensible en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  4. VULNERABILIDAD CVE-2026-68571Elusión de la lista blanca de URL JDBC en Apache Kylin Apache Software FoundationInyección de código 8.8ALTA
  5. VULNERABILIDAD CVE-2026-64959Falta de autenticación en endpoints de API de caché de Apache Kylin Apache Software FoundationInyección SQL 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-64610Deserialización Java insegura en Redis en Apache Kylin Apache Software FoundationDeserialización insegura 9.8CRÍTICA
  7. VULNERABILIDAD CVE-2026-63619Falta de autorización y confinamiento de rutas en el volcado de metadatos de Apache Kylin Apache Software FoundationFalta de autorización 9.1CRÍTICA
  8. VULNERABILIDAD CVE-2026-94135Verificación de clave de host deshabilitada por defecto en el hook SFTP asíncrono de Apache Airflow Apache Software FoundationKey Exchange without Entity Authentication 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-92228Lectura global de registros de auditoría en el proveedor Keycloak de Apache Airflow Apache Software FoundationPermisos incorrectos 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-96806El cierre de sesión no invalida la sesión en el gestor de autenticación Keycloak de Apache Airflow Apache Software FoundationExpiración de sesión insuficiente 5.8MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-104711Inyección OGNL en el action mapper RESTful heredado de Apache Struts Apache Software FoundationInyección de lenguaje de expresiones 9.8CRÍTICA
  12. VULNERABILIDAD CVE-2026-85499Falta de autorización en el proxy /monitoring/* de Apache SkyWalking BanyanDB Canopy Apache Software FoundationAutorización incorrecta 9.1CRÍTICA
  13. VULNERABILIDAD CVE-2026-103501Desbordamiento de búfer en la deserialización de HLL de Apache DataSketches C++ Apache Software FoundationDesbordamiento de heap 9.8CRÍTICA
  14. VULNERABILIDAD CVE-2026-103513Lectura y escritura fuera de límites en la deserialización de CPC de Apache DataSketches C++ Apache Software FoundationEscritura fuera de límites 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-103636Lectura fuera de límites en la deserialización de unión VarOpt de Apache DataSketches C++ Apache Software FoundationLectura fuera de límites 7.5ALTA
  16. VULNERABILIDAD CVE-2026-103635Lectura fuera de límites en la deserialización de Theta compacto de Apache DataSketches C++ Apache Software FoundationLectura fuera de límites 9.1CRÍTICA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-12615Ejecución remota de código en Apache Tomcat Apache Software FoundationSubida de archivos sin restricción 8.1ALTA