Summary
Ein Angreifer kann mehrere Schwachstellen in Apache Camel, Red Hat Enterprise Linux und Red Hat Integration ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen.
Product
Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Red Hat Integration umfasst diverse Integrations- und Messaging-Technologien, mit denen sich Anwendungen und Daten in Hybrid-Infrastrukturen verbinden lassen.
Vulnerabilities 3
-
Critical 10.0CVE-2024-52046 EPSS 25%
Apache MINA: MINA applications using unbounded deserialization may allow RCE
The ObjectSerializationDecoder in Apache MINA uses Java’s native deserialization protocol to process incoming serialized data but lacks the necessary security checks and defenses. This vulnerability allows attackers to exploit the deserialization process by s…
-
Critical 9.2
AsyncHttpClient (AHC) library's `CookieStore` replaces explicitly defined `Cookie`s
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. When making any HTTP request, the automatically enabled and self-managed CookieStore (aka cookie jar) will silently replace e…
-
Medium 5.9
JaninoEventEvaluator vulnerability
ACE vulnerability in JaninoEventEvaluator by QOS.CH logback-core upto including version 0.1 to 1.3.14 and 1.4.0 to 1.5.12 in Java applications allows attacker to execute arbitrary code by compromising an existing logback configuration file or by injecting an …
Revision history
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von Dell aufgenommen
-
#9
Referenz(en) aufgenommen: EUVD-2026-25809
-
#8
Neue Updates von HITACHI aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates aufgenommen
-
#5
Neue Updates aufgenommen
-
#4
Neue Updates von NetApp aufgenommen
-
#3
Neue Updates von HITACHI aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2025-02-05
https://access.redhat.com/errata/RHSA-2025:1078
-
IBM Security Bulletin 7232032 vom 2025-04-29
https://www.ibm.com/support/pages/node/7232032
-
Hitachi Vulnerability Information HITACHI-SEC-2025-113 vom 2025-05-15
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-113/index.html
-
NetApp Security Advisory NTAP-20250704-0002 vom 2025-07-04
https://security.netapp.com/advisory/NTAP-20250704-0002
-
SAS Security Update vom 2025-10-02
https://support.sas.com/en/security-bulletins/sas-security-update-for-sas-94m9-ts1m9.html
-
SolarWinds Platform 2025.4.1 release notes vom 2025-11-18
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4-1_release_notes.htm
-
IBM Security Bulletin 7262525 vom 2026-03-10
https://www.ibm.com/support/pages/node/7262525
-
Hitachi Vulnerability Information HITACHI-SEC-2026-115 vom 2026-04-07
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-115/index.html
-
Dell Security Advisory
https://www.dell.com/support/kbdoc/en-us/000462117/dsa-2026-047-security-update-for-dell-ecs-and-objectscale-multiple-vulnerabilities-1
-
IBM Security Bulletin 7272628 vom 2026-05-12
https://www.ibm.com/support/pages/node/7272628