Summary
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Apache Camel und in mehreren Red Hat-Produkten ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und beliebigen Code auszuführen.
Product
Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.
JBoss A-MQ ist eine Messaging-Plattform.
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.
Red Hat JBoss Data Grid ist eine verteilte In-Memory-Datenbank für den schnellen Zugriff auf große Datenvolumen und Skalierbarkeit.
Vulnerabilities 5
-
Critical 9.2
Apache Avro Java SDK: Arbitrary Code Execution when reading Avro schema (Java SDK)
Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4 or 1.12.0, which fix this issue.
-
High 8.6
`org.hl7.fhir.core` XXE vulnerability in XSLT transforms
The HL7 FHIR Core Artifacts repository provides the java core object handling code, with utilities (including validator), for the Fast Healthcare Interoperability Resources (FHIR) specification. Prior to version 6.3.23, XSLT transforms performed by various co…
-
High 7.5
Denial of Service in Connect2id Nimbus JOSE+JWT
In Connect2id Nimbus JOSE+JWT before 9.37.2, an attacker can cause a denial of service (resource consumption) via a large JWE p2c header value (aka iteration count) for the PasswordBasedDecrypter (PBKDF2) component.
-
High 7.5
CVE-2024-38816: Path traversal vulnerability in functional web frameworks
Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the p…
-
Medium 5.3
Spring Framework DoS via conditional HTTP request
Applications that parse ETags from "If-Match" or "If-None-Match" request headers are vulnerable to DoS attack. Users of affected versions should upgrade to the corresponding fixed version. Users of older, unsupported versions could enforce a size limit on "If…
Revision history
-
#12
Neue Updates aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
Produktzuordnung Atlassian Jira korrigiert
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von Atlassian aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2024-10-14
https://access.redhat.com/errata/RHSA-2024:8064
-
Red Hat Security Advisory RHSA-2024:8339 vom 2024-10-22
https://access.redhat.com/errata/RHSA-2024:8339
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7174634
-
Red Hat Security Advisory RHSA-2024:8824 vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8824
-
Red Hat Security Advisory RHSA-2024:8823 vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8823
-
Red Hat Security Advisory RHSA-2024:8826 vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8826
-
Atlassian November 2024 Security Bulletin vom 2024-11-19
https://confluence.atlassian.com/pages/viewpage.action?pageId=1456179091
-
Red Hat Security Advisory RHSA-2024:11023 vom 2024-12-12
https://access.redhat.com/errata/RHSA-2024:11023
-
Atlassian Security Advisory JSWSERVER-26273 vom 2025-01-21
https://confluence.atlassian.com/security/security-bulletin-january-21-2025-1489803942.html
-
IBM Security Bulletin 7183676 vom 2025-02-27
https://www.ibm.com/support/pages/node/7183676
-
Red Hat Security Advisory RHSA-2025:2416 vom 2025-03-05
https://access.redhat.com/errata/RHSA-2025:2416
-
IBM Security Bulletin 7248128 vom 2025-10-16
https://www.ibm.com/support/pages/node/7248128
-
Atlassian Security Bulletin - November 18 2025
https://confluence.atlassian.com/security/security-bulletin-november-18-2025-1671463469.html