CVE-2026-84178
Apache Camel: Camel-OAuth Login Cross-Site Request Forgery via Missing State Binding in the Authorization Code Flow
CVSS Skor
6.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Reproducer for CVE-2026-84178 (Apache Camel camel-oauth): the authorization-code callback redeems the code without verifying a state parameter (login CSRF) — Camel Spring Boot + Camel Quarkus
Makefile Go / Python
İlgili Benzer Açıklar
9.0
CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF
Yama doğrulandı Public Exploits:11EPSS %100
8.1
CVE-2017-12615 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:17EPSS %100
9.8
CVE-2017-5645Vulnerability in Apache Log4j
Yama doğrulandı Public Exploits:2EPSS %90
7.5
CVE-2022-29885EncryptInterceptor does not provide complete protection on insecure networks
Yama doğrulandı Public Exploits:1EPSS %73
7.5
CVE-2017-12616Vulnerability in Apache Tomcat
Yama durumu bilinmiyorEPSS %70
4.3
CVE-2018-11784Vulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:2EPSS %98
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-84178"