Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Apache Software Foundation Apache Pulsar güvenlik açıkları

Apache Software Foundation

Apache Software Foundation Apache Pulsar için bildirim al RSS

Toplam açık
14
Kritik
1
Aktif istismar
0
Yaması çıkan
14
Son açık
6 gün önce
Önem dağılımı
  • Kritik 1
  • Yüksek 4
  • Orta 4
  • Düşük 5

Son açıklar

14 açık

  1. 7,7Yüksek CVE-2026-105945Yama var Apache Pulsar: Improper Validation of Package Name Components Allows Cross-Tenant Package Access in Filesystem Package Storage Apache Software Foundation Apache PulsarCWE-226 gün önce
  2. 7,7Yüksek CVE-2026-105942Yama var Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege escalation Apache Software Foundation Apache PulsarCWE-8636 gün önce
  3. 2,3Düşük CVE-2026-105938Yama var Apache Pulsar: Subscription authorization policies not enforced by namespace-level backlog and unsubscribe operations and by topic expire-all Apache Software Foundation Apache PulsarCWE-8636 gün önce
  4. 8,7Yüksek CVE-2026-105937Yama var Apache Pulsar: Missing authorization of the shadow topic source allows cross-tenant message disclosure and deletion of source topic data Apache Software Foundation Apache PulsarCWE-8626 gün önce
  5. 5,3Orta CVE-2026-105936Yama var Apache Pulsar Functions connector listesi uç noktasında yetki denetimi eksikliği Apache Software Foundation Apache PulsarCWE-8626 gün önce
  6. 4,9Orta CVE-2026-105935Yama var Apache Pulsar: Function trigger publishes to the input topic without checking the caller's produce permission Apache Software Foundation Apache PulsarCWE-8626 gün önce
  7. 7,2Yüksek CVE-2026-105934Yama var Apache Pulsar: Missing tenant admin authorization check when truncating a partitioned topic Apache Software Foundation Apache PulsarCWE-8626 gün önce
  8. 2,3Düşük CVE-2026-105933Yama var Apache Pulsar: Namespace encryption requirement not enforced after a failure during topic initialization Apache Software Foundation Apache PulsarCWE-6366 gün önce
  9. 2,3Düşük CVE-2026-105932Yama var Apache Pulsar: Missing topic policy authorization on non-persistent topic entry filter endpoints Apache Software Foundation Apache PulsarCWE-8626 gün önce
  10. 2,3Düşük CVE-2026-105931Yama var Apache Pulsar: Missing authorization on transaction admin endpoints exposes transaction coordinator and transaction statistics of other tenants Apache Software Foundation Apache PulsarCWE-8626 gün önce
  11. 6,0Orta CVE-2026-105930Yama var Apache Pulsar'da paket URL'lerinde yetkilendirme eksikliği, kiracılar arası paket indirmeye izin veriyor Apache Software Foundation Apache PulsarCWE-8636 gün önce
  12. 2,3Düşük CVE-2026-105927Yama var Apache Pulsar: Improper authorization of WebSocket consumer dead letter topic allows writes without PRODUCE permission Apache Software Foundation Apache PulsarCWE-8636 gün önce
  13. 5,3Orta CVE-2026-105926Yama var Apache Pulsar: Missing Topic Authorization on Binary Protocol GetSchema and GetOrCreateSchema Commands Apache Software Foundation Apache PulsarCWE-8626 gün önce
  14. 9,2Kritik CVE-2026-105869Yama var Apache Pulsar MultiRolesTokenAuthorizationProvider imzasız token rollerini kabul ediyor Apache Software Foundation Apache PulsarCWE-3476 gün önce