CVE-2026-79983Kavram kanıtı (PoC) yayınlanmış · CISA
Apache Camel: camel-ftp resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the directory being polled, so a listing entry containing traversal segments could be moved outside
CVSS Skor
7.4
EPSS İhtimal
—
Risk Skoru
0.7
Yayın
23 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Reproducer for CVE-2026-79983 (Apache Camel camel-ftp): the consumer builds the remote path from the server's directory listing without containment, escaping the polled directory — Camel Spring Boot + Camel Quarkus (★0)
Makefile Go / Python
İlgili Benzer Açıklar
9.0
CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF
Yama doğrulandı Public Exploits:11EPSS %100
8.1
CVE-2017-12615 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:17EPSS %100
9.8
CVE-2017-5645Vulnerability in Apache Log4j
Yama doğrulandı Public Exploits:1EPSS %90
7.5
CVE-2022-29885EncryptInterceptor does not provide complete protection on insecure networks
Yama doğrulandı Public Exploits:1EPSS %73
7.5
CVE-2017-12616Vulnerability in Apache Tomcat
Yama durumu bilinmiyorEPSS %70
4.3
CVE-2018-11784Vulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:2EPSS %98
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-79983"