Apache Software Foundation CXF
ProduktRUEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
nach Schweregrad
3critical6high5medium0low
aktualisiert 2026-10-28
01
Schwachstellen (16)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2018-8039US | high8.1 | Exploit |
| CVE-2019-17573US | medium6.1 | Exploit |
| CVE-2024-28752US | — | Exploit |
| CVE-2020-13954US | medium6.1 | — |
| CVE-2019-12419US | critical9.8OT erhöht | — |
| CVE-2014-3623US | medium5.0 | — |
| CVE-2021-40690US | high7.5 | — |
| CVE-2019-12406US | medium6.5 | — |
| CVE-2020-1954US | medium5.3 | — |
| CVE-2019-12423US | high7.5 | — |
| CVE-2025-23184US | high7.5 | — |
| CVE-2024-32007US | high7.5 | — |
| CVE-2024-41172US | high7.5 | — |
| CVE-2024-29736US | critical9.1 | — |
| CVE-2025-48795US | — | — |
| CVE-2026-44930US | critical9.8 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-400Uncontrolled Resource Consumption4 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
- CWE-287Improper Authentication2 CVEs
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
- CWE-918Server-Side Request Forgery (SSRF)2 CVEs
- CWE-20Improper Input Validation1 CVEs
- CWE-300Channel Accessible by Non-Endpoint1 CVEs
- CWE-401Missing Release of Memory after Effective Lifetime1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan