Maven org.apache.cxf:cxf

Name: Maven org.apache.cxf:cxf
Brand: Maven

ProduktUS

pkg:maven/org.apache.cxf/cxf

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

2critical4high6medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-17573US	medium6.1	7.05% (94th)	Exploit	3.2.12	2020-01-16	2 Versionen
CVE-2020-13954US	medium6.1	40.9% (99th)	—	3.4.1	2020-11-12	2 Versionen
CVE-2019-12419US	critical9.8OT erhöht	13.8% (97th)	—	3.3.4	2019-11-06	2 Versionen
CVE-2012-3451US	medium4.3	8.88% (95th)	—	2.5.5	2012-09-24	3 Versionen
CVE-2012-5633US	medium5.8	8.16% (95th)	—	2.7.2	2013-03-12	3 Versionen
CVE-2021-30468US	high7.5	7.02% (94th)	—	3.4.4	2021-06-16	2 Versionen
CVE-2021-22696US	high7.5	6.59% (94th)	—	3.4.3	2021-04-02	2 Versionen
CVE-2019-12406US	medium6.5	6.26% (94th)	—	3.3.4	2019-11-06	2 Versionen
CVE-2019-12423US	high7.5	6.06% (93rd)	—	3.2.12	2020-01-16	2 Versionen
CVE-2012-2379US	high10.0OT erhöht	4.11% (91st)	—	2.6.1	2013-01-03	3 Versionen
CVE-2012-2378US	medium4.3	3.93% (90th)	—	2.5.3	2013-01-05	3 Versionen
CVE-2012-0803US	critical9.8	3.54% (89th)	—	2.5.2	2017-08-08	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication4 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-264CWE-2641 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.