Apache CXF: Mehrere Schwachstellen
Eigenanreicherung — kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen, Benutzer auf vom Angreifer kontrollierte Websites umzuleiten oder Denial-of-Service-Zustände auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-382410 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu Apache
Weitere Empfehlungen
- Ohne BewertungCVE-2026-68571Eine Schwachstelle zur unsachgemäßen Steuerung der Code-Erzeugung ('Befehls-Injektion') in Apache Kylin.
- Ohne BewertungCVE-2026-64959Ungenügende Neutralisierung von Sonderzeichen in SQL-Befehlen ('SQL-Injection'), fehlende Authentifizierung für kritische Funktionen in Apache Kylin.
- Ohne BewertungCVE-2026-64610Eine Schwachstelle durch Deserialisierung von nicht vertrauenswürdigen Daten in Apache Kylin.
- Ohne BewertungCVE-2026-63619In Apache Kylin existiert eine Schwachstelle aufgrund fehlender Autorisierung.
- Ohne BewertungCVE-2026-63618Offenlegung sensibler Informationen (Systemkonfigurationsinformationen) an einen nicht autorisierten Angreifer in Apache Kylin.
- MittelCVE-2026-94135Apache Airflow: Mehrere Schwachstellen
- HochCVE-2026-78165Apache Camel: Mehrere Schwachstellen
- HochCVE-2026-104714Apache Struts: Mehrere Schwachstellen
Weitere News-Einträge
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Camel: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache HTTP Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Struts: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des DienstesSchwachstelleBSI CERT-Bund WID
- Apache CXF: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Multiples vulnérabilités dans Apache Struts (09 octobre 2026)NewsCERT-FR (ANSSI)
- Apache Jackrabbit: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Commons BCEL: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3824
ID