KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Aplikacje

CVE-2026-85249

Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped every metadata key parsed out of the submitted document onto the Exchange…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85250

Improper Restriction of XML External Entity Reference vulnerability in Apache Camel XPath component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. With documentType set to InputSource, XPathBuilder handed the payload…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,56 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85251

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Two paths handed credentials to a redirect target, which is a…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,5 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85254

Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The guard that prevents a request header being reflected into the response…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85257

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel CXF component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When a route behind a CXF SOAP consumer failed with an exception…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85260

Insertion of Sensitive Information into Log File vulnerability in Apache Camel MLLP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-mllp component carries a logPhi option that governs whether HL7…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,18 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84180

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When processing of an exchange failed on the consumer side,…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,4 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84181

Improper Authentication vulnerability in Apache Camel Shiro component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Shiro security processor skipped credential verification when the subject already bound to…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85243

Improper Validation of Integrity Check Value vulnerability in Apache Camel Crypto PGP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. unmarshal() verified the modification detection code only when the…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,19 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85245

Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Thrift data format unmarshalled incoming data into the shared…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,37 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85246

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Mina component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When processing of an exchange failed, the Mina consumer wrote…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85247

Improper Certificate Validation vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When SSL was enabled on the Knative HTTP client but no truststore was configured, the…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85248

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. The producer held a single…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80312

Improper Authentication vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-oauth processors that guard a route did not stop the exchange when authentication…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,57 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-80343

Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-netty-http security constraint compared the request path against…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,52 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-80344

Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. In the AS2 protocol the sender of a message may request that the Message Disposition…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,49 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-83531

Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') vulnerability in Apache Camel. This issue affects Apache Camel: from 4.4.0…

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,85 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84176

Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. createCorsHandler() set…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,42 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84178

Cross-Site Request Forgery (CSRF) vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The authorization code callback did not carry a state parameter binding it to the…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,18 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-79983

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel FTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Camel remote-file consumers poll a…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,66 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79984

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel Mina SFTP component. This issue affects Apache Camel: from 4.18.0 before 4.18.5, from 4.19.0 before 4.22.1. The Camel remote-file consumers…

MonitorujOpis źródłowy · EN

CVSS: 7,4
EPSS: 0,66 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79985

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel SMB component. This issue affects Apache Camel: from 4.2.0 before 4.18.5, from 4.19.0 before 4.22.1. The Camel remote-file consumers poll a…

MonitorujOpis źródłowy · EN

CVSS: 7,4
EPSS: 0,66 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-79986

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel Azure Files component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Camel remote-file consumers…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,65 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-78162

Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-hazelcast component applies a default Hazelcast JavaSerializationFilterConfig to the…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,92 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-78163

Server-Side Request Forgery (SSRF), Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') and Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel Docling component. This issue affects Apache…

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,46 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
Aplikacje CVE-2026-85249 Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped…	Pozostałe	CVSS 6,5EPSS 0,34 %	19 paź 2026
Aplikacje CVE-2026-85250 Improper Restriction of XML External Entity Reference vulnerability in Apache Camel XPath component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Monitoruj	CVSS 7,5EPSS 0,56 %	19 paź 2026
Aplikacje CVE-2026-85251 Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Monitoruj	CVSS 7,5EPSS 0,5 %	19 paź 2026
Aplikacje CVE-2026-85254 Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 6,5EPSS 0,34 %	19 paź 2026
Aplikacje CVE-2026-85257 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel CXF component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,42 %	19 paź 2026
Aplikacje CVE-2026-85260 Insertion of Sensitive Information into Log File vulnerability in Apache Camel MLLP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 5,5EPSS 0,18 %	19 paź 2026
Aplikacje CVE-2026-84180 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,4 %	19 paź 2026
Aplikacje CVE-2026-84181 Improper Authentication vulnerability in Apache Camel Shiro component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Shiro security…	Pozostałe	CVSS 5,9EPSS 0,42 %	19 paź 2026
Aplikacje CVE-2026-85243 Improper Validation of Integrity Check Value vulnerability in Apache Camel Crypto PGP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,9EPSS 0,19 %	19 paź 2026
Aplikacje CVE-2026-85245 Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 5,9EPSS 0,37 %	19 paź 2026
Aplikacje CVE-2026-85246 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Mina component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,42 %	19 paź 2026
Aplikacje CVE-2026-85247 Improper Certificate Validation vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When SSL was…	Pozostałe	CVSS 5,9EPSS 0,42 %	19 paź 2026
CVE-2026-85248 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0…	Pozostałe	CVSS 5,9EPSS 0,42 %	19 paź 2026
CVE-2026-80312 Improper Authentication vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-oauth…	Monitoruj	CVSS 8,2EPSS 0,57 %	19 paź 2026
Aplikacje CVE-2026-80343 Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Monitoruj	CVSS 8,2EPSS 0,52 %	19 paź 2026
Aplikacje CVE-2026-80344 Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. In the AS2 protocol…	Monitoruj	CVSS 8,2EPSS 0,49 %	19 paź 2026
CVE-2026-83531 Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')…	Monitoruj	CVSS 8,8EPSS 0,85 %	19 paź 2026
Aplikacje CVE-2026-84176 Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0…	Pozostałe	CVSS 6,5EPSS 0,42 %	19 paź 2026
CVE-2026-84178 Cross-Site Request Forgery (CSRF) vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 6,1EPSS 0,18 %	19 paź 2026
Aplikacje CVE-2026-79983 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel FTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5,…	Wysoki priorytet	CVSS 9,1EPSS 0,66 %	19 paź 2026
CVE-2026-79984 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel Mina SFTP component. This issue affects Apache Camel: from 4.18.0 before…	Monitoruj	CVSS 7,4EPSS 0,66 %	19 paź 2026
CVE-2026-79985 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel SMB component. This issue affects Apache Camel: from 4.2.0 before 4.18.5,…	Monitoruj	CVSS 7,4EPSS 0,66 %	19 paź 2026
Aplikacje CVE-2026-79986 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel Azure Files component. This issue affects Apache Camel: from 4.0.0 before…	Wysoki priorytet	CVSS 9,1EPSS 0,65 %	19 paź 2026
Aplikacje CVE-2026-78162 Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-hazelcast component…	Wysoki priorytet	CVSS 9,8EPSS 0,92 %	19 paź 2026
CVE-2026-78163 Server-Side Request Forgery (SSRF), Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') and Exposure of Sensitive Information to an Unauthorized Actor…	Pozostałe	CVSS 5,9EPSS 0,46 %	19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 19:32 UTC – 8.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone8.11.2026, 21:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone8.11.2026, 21:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone8.11.2026, 21:07 UTCData modelu znajduje się przy rekordzie.