Red Hat Inc. Red Hat build of Apache Camel for Spring Boot

Name: Red Hat Inc. Red Hat build of Apache Camel for Spring Boot
Brand: Red Hat Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical5high1medium0low

aktualisiert 2026-10-22

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-9784US	—	2.33% (83rd)	Exploit	kein Fix	2025-09-02	2 Versionen
CVE-2026-33454US	—	1.03% (63rd)	Exploit	kein Fix	2026-04-27	≤ 3.5.14
CVE-2026-25747US	high8.8	1.00% (62nd)	Exploit	kein Fix	2026-02-23	≤ 4
CVE-2024-5971US	—	2.92% (87th)	—	kein Fix	2024-07-08	4 Versionen
CVE-2025-24970US	—	2.19% (82nd)	—	kein Fix	2025-02-10	≤ 4
CVE-2024-6162US	—	1.70% (77th)	—	kein Fix	2024-06-20	2 Versionen
CVE-2024-31141US	—	1.24% (69th)	—	kein Fix	2024-11-19	≤ 4.8
CVE-2026-42578US	high7.5	1.15% (67th)	—	kein Fix	2026-05-13	≤ 4
CVE-2026-40984US	—	1.06% (64th)	—	kein Fix	2026-06-09	≤ 3.5.16
CVE-2026-42587US	—	1.05% (64th)	—	kein Fix	2026-05-13	≤ 4
CVE-2024-8184US	medium6.5	1.03% (63rd)	—	kein Fix	2024-10-14	2 Versionen
CVE-2024-9823US	high7.5	0.94% (61st)	—	kein Fix	2024-10-14	2 Versionen
CVE-2024-38809US	—	0.85% (58th)	—	kein Fix	2024-09-27	2 Versionen
CVE-2026-40983US	—	0.85% (58th)	—	kein Fix	2026-06-09	≤ 4
CVE-2026-42584US	critical9.1	0.72% (53rd)	—	kein Fix	2026-05-13	≤ 3.5.16
CVE-2026-44248US	high7.5	0.72% (53rd)	—	kein Fix	2026-05-13	≤ 3.5.16
CVE-2026-42581US	critical9.8	0.68% (52nd)	—	kein Fix	2026-05-13	≤ 4
CVE-2024-38808US	—	0.57% (46th)	—	kein Fix	2024-08-20	≤ 4.4.2
CVE-2024-13009US	—	0.55% (45th)	—	kein Fix	2025-05-08	≤ 4.10.3
CVE-2024-12798US	—	0.46% (39th)	—	kein Fix	2024-12-19	≤ 4
CVE-2025-58457US	—	0.32% (24th)	—	kein Fix	2025-09-24	≤ 4
CVE-2026-42585US	high7.5	0.29% (21st)	—	kein Fix	2026-05-13	≤ 4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption8 CVEs
CWE-770Allocation of Resources Without Limits or Throttling7 CVEs
CWE-404Improper Resource Shutdown or Release5 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-1173Improper Use of Validation Framework1 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.