KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-85300

Incorrect Default Permissions vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. When the component wrote generated key material to disk it did so with the permissions the…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,17 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85301

Improper Authentication vulnerability in Apache Camel Keycloak component. This issue affects Apache Camel: from 4.15.0 before 4.18.5, from 4.19.0 before 4.22.1. The security processor validated the issuer of an introspected token only when the…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,3 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85312

Improper Input Validation vulnerability in Apache Camel Core component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The saga processor consulted a header named Long-Running-Action to decide which saga an exchange…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,27 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85313

Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Jetty component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Setting enableCORS on a Jetty endpoint installed Jetty's…

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,27 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85314

Improper Input Validation vulnerability in Apache Camel Mail component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. CVE-2026-46584 addressed mail headers reaching the Exchange without passing through a header…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,28 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85315

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel gRPC component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When a route behind a gRPC consumer failed, the exception's…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,32 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85316

Insufficient Granularity of Access Control vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The component decided whether an endpoint ran in proxy mode by testing…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,25 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85249

Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped every metadata key parsed out of the submitted document onto the Exchange…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85250

Improper Restriction of XML External Entity Reference vulnerability in Apache Camel XPath component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. With documentType set to InputSource, XPathBuilder handed the payload…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,56 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85251

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Two paths handed credentials to a redirect target, which is a…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,5 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85254

Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The guard that prevents a request header being reflected into the response…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85257

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel CXF component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When a route behind a CXF SOAP consumer failed with an exception…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85260

Insertion of Sensitive Information into Log File vulnerability in Apache Camel MLLP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-mllp component carries a logPhi option that governs whether HL7…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,18 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84180

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When processing of an exchange failed on the consumer side,…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,4 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84181

Improper Authentication vulnerability in Apache Camel Shiro component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Shiro security processor skipped credential verification when the subject already bound to…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85243

Improper Validation of Integrity Check Value vulnerability in Apache Camel Crypto PGP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. unmarshal() verified the modification detection code only when the…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,19 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85245

Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Thrift data format unmarshalled incoming data into the shared…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,37 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85246

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Mina component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When processing of an exchange failed, the Mina consumer wrote…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85247

Improper Certificate Validation vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When SSL was enabled on the Knative HTTP client but no truststore was configured, the…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85248

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. The producer held a single…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80312

Improper Authentication vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-oauth processors that guard a route did not stop the exchange when authentication…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,57 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-80343

Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-netty-http security constraint compared the request path against…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,52 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-80344

Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. In the AS2 protocol the sender of a message may request that the Message Disposition…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,49 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-83531

Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') vulnerability in Apache Camel. This issue affects Apache Camel: from 4.4.0…

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,85 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84176

Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. createCorsHandler() set…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-85300 Incorrect Default Permissions vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. When the component wrote…	Pozostałe	CVSS 5,5EPSS 0,17 %	19 paź 2026
CVE-2026-85301 Improper Authentication vulnerability in Apache Camel Keycloak component. This issue affects Apache Camel: from 4.15.0 before 4.18.5, from 4.19.0 before 4.22.1. The security processor…	Pozostałe	CVSS 4,8EPSS 0,3 %	19 paź 2026
Aplikacje CVE-2026-85312 Improper Input Validation vulnerability in Apache Camel Core component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The saga processor consulted…	Pozostałe	CVSS 4,8EPSS 0,27 %	19 paź 2026
Aplikacje CVE-2026-85313 Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Jetty component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 4,3EPSS 0,27 %	19 paź 2026
Aplikacje CVE-2026-85314 Improper Input Validation vulnerability in Apache Camel Mail component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. CVE-2026-46584 addressed…	Pozostałe	CVSS 6,5EPSS 0,28 %	19 paź 2026
Aplikacje CVE-2026-85315 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel gRPC component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,32 %	19 paź 2026
Aplikacje CVE-2026-85316 Insufficient Granularity of Access Control vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 4,8EPSS 0,25 %	19 paź 2026
Aplikacje CVE-2026-85249 Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped…	Pozostałe	CVSS 6,5EPSS 0,34 %	19 paź 2026
Aplikacje CVE-2026-85250 Improper Restriction of XML External Entity Reference vulnerability in Apache Camel XPath component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Monitoruj	CVSS 7,5EPSS 0,56 %	19 paź 2026
Aplikacje CVE-2026-85251 Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Monitoruj	CVSS 7,5EPSS 0,5 %	19 paź 2026
Aplikacje CVE-2026-85254 Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 6,5EPSS 0,34 %	19 paź 2026
Aplikacje CVE-2026-85257 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel CXF component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,42 %	19 paź 2026
Aplikacje CVE-2026-85260 Insertion of Sensitive Information into Log File vulnerability in Apache Camel MLLP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 5,5EPSS 0,18 %	19 paź 2026
Aplikacje CVE-2026-84180 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,4 %	19 paź 2026
Aplikacje CVE-2026-84181 Improper Authentication vulnerability in Apache Camel Shiro component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Shiro security…	Pozostałe	CVSS 5,9EPSS 0,42 %	19 paź 2026
Aplikacje CVE-2026-85243 Improper Validation of Integrity Check Value vulnerability in Apache Camel Crypto PGP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,9EPSS 0,19 %	19 paź 2026
Aplikacje CVE-2026-85245 Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 5,9EPSS 0,37 %	19 paź 2026
Aplikacje CVE-2026-85246 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Mina component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,42 %	19 paź 2026
Aplikacje CVE-2026-85247 Improper Certificate Validation vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When SSL was…	Pozostałe	CVSS 5,9EPSS 0,42 %	19 paź 2026
CVE-2026-85248 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0…	Pozostałe	CVSS 5,9EPSS 0,42 %	19 paź 2026
CVE-2026-80312 Improper Authentication vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-oauth…	Monitoruj	CVSS 8,2EPSS 0,57 %	19 paź 2026
Aplikacje CVE-2026-80343 Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Monitoruj	CVSS 8,2EPSS 0,52 %	19 paź 2026
Aplikacje CVE-2026-80344 Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. In the AS2 protocol…	Monitoruj	CVSS 8,2EPSS 0,49 %	19 paź 2026
CVE-2026-83531 Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')…	Monitoruj	CVSS 8,8EPSS 0,85 %	19 paź 2026
Aplikacje CVE-2026-84176 Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0…	Pozostałe	CVSS 6,5EPSS 0,42 %	19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 11:32 UTC – 8.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone8.11.2026, 13:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone8.11.2026, 15:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone8.11.2026, 13:07 UTCData modelu znajduje się przy rekordzie.