Apache Jackrabbit: Mehrere Schwachstellen
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Jackrabbit ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-38162 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu Jackrabbit
Weitere Empfehlungen
- HochCVE-2026-92415Apache Jackrabbit: Mehrere Schwachstellen
- Ohne Bewertungosv:CVE-2026-92415Apache Jackrabbit: DavEx client runs Class.forName + (String)-constructor on server-controlled error bodies
- Ohne BewertungCVE-2026-92415— Verwendung von extern gesteuerten Eingaben zur Auswahl von Klassen oder Code-Schwachstelle in Apache Jackrabbits WebDAV/Davex-Client.
- Ohne Bewertungosv:CVE-2026-92414Apache Jackrabbit: Pre-auth hijack of cached sessions via derivable WebDAV lock tokens
- Ohne BewertungCVE-2026-92414In Apache Jackrabbit existiert eine Schwachstelle zur Session-Fixierung / Session-Wiederverwendung zwischen Benutzern.
- HochCVE-2025-58782Apache Jackrabbit: Schwachstelle ermöglicht Codeausführung
- Ohne BewertungCVE-2025-58782Apache Jackrabbit: Core and JCR Commons are vulnerable to Deserialization of Untrusted Data
- Ohne BewertungCVE-2025-58782maven org.apache.jackrabbit:jackrabbit-core: Deserialisierung nicht vertrauenswuerdiger Daten
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3816
ID