CVE-2025-23184

highPriorität · verfolgen · 31EPSS 0.021 · 82. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.13% (82nd) EPSS

CVSS 7.5 · high

Is it mine?

257 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

A potential denial of service vulnerability is present in versions of Apache CXF before 3.5.10, 3.6.5 and 4.0.6. In some edge cases, the CachedOutputStream instances may not be closed and, if backed by temporary files, may fill up the file system (it applies to servers and clients).

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenAsset Suitecisa_csaf_ot
Upgrade to version 9.7
MitigationAsset Suitecisa_csaf_ot
Apply general mitigation factors

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · CISA US

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · security@apache.orgAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · OSV

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400USCWE-400USCWE-400USCWE-400USCWE-400US

betroffene Produkte (257)

Betroffene Produkte und Versionsbereiche.

IBM QRadar SIEM <7.5.0 UP15alle Versionencert_bundDE
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
IBM QRadar SIEM< 7.5.0 UP15cert_bundDE
Asset Suite versions 9.6.4.5 and prioralle Versionencisa_csaf_otUS
Hitachi Energy Asset Suite≤ vers:all/<=9.6.4.5cisa_csaf_otUS
Apache Software Foundation Apache CXF0 → 3.5.10enisa_euvdEU
Apache Software Foundation Apache CXF3.6.0 → 3.6.5enisa_euvdEU
Apache Software Foundation Apache CXF4.0.0 → 4.0.6enisa_euvdEU
Apache Software Foundation CXF≤ 3.5.10fstec_bduRU
Apache Software Foundation CXF3.6.0 → 3.6.5fstec_bduRU
Apache Software Foundation CXF4.0.0 → 4.0.6fstec_bduRU
Axiom JDK Libercat Certified EE≤ 9.1.3-11fstec_bduRU
Axiom JDK Libercat Certified EE≤ 8.0.16-16fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
Coherence≤ vers:oracle/14.1.1.0.0ncsc_nlNLcpe:2.3:a:oracle:coherence:14.1.1.0.0:*:*:*:*:*:*:*
Coherence≤ vers:unknown/12.2.1.4.0ncsc_nlNLcpe:2.3:a:oracle:coherence:12.2.1.4.0:*:*:*:*:*:*:*
Coherence≤ vers:oracle/12.2.1.4.0ncsc_nlNLcpe:2.3:a:oracle:coherence:12.2.1.4.0:*:*:*:*:*:*:*
Coherence≤ vers:unknown/14.1.1.0.0ncsc_nlNLcpe:2.3:a:oracle:coherence:14.1.1.0.0:*:*:*:*:*:*:*
Management Cloud Engine≤ vers:oracle/24.3.0ncsc_nlNLcpe:2.3:a:oracle:management_cloud_engine:24.3.0:*:*:*:*:*:*:*
Oracle Access Manager≤ vers:oracle/12.2.1.4.0ncsc_nlNLcpe:2.3:a:oracle:access_manager:12.2.1.4.0:*:*:*:*:*:*:*

20 von 257 angezeigt

Advisories (13)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0124Kwetsbaarheden verholpen in Oracle CommunicationsNL2025-04-16csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Communications producten, waaronder de Cloud Native Core en Policy Management.
NCSC-2025-0127Kwetsbaarheden verholpen in Oracle Financial ServicesNL2025-04-16csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende Financial Services producten
NCSC-2025-0128Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2025-04-16csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in verschillende producten, waaronder de Utilities Application Framework, WebLogic Server, en Fusion Middleware.
WID-SEC-W-2025-0128Apache CXF: Schwachstelle ermöglicht Denial of ServiceDeutsch2025-01-20csaf · cert_bundDE
Ein Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen.
WID-SEC-W-2025-0818Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0819Oracle Financial Services Applications: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0822Oracle Construction and Engineering: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0823Oracle Communications: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-1555Oracle Financial Services Applications: Mehrere SchwachstellenDeutsch2025-07-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0351Dell NetWorker (Third Party Components): Mehrere SchwachstellenDeutsch2026-02-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.
WID-SEC-W-2026-0783IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2026-03-18csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Dateien zu manipulieren.
GHSA-fh5r-crhr-qrrqApache CXF: Denial of Service vulnerability with temporary files2025-01-21ghsa · osvUS
A potential denial of service vulnerability is present in versions of Apache CXF before 3.5.10, 3.6.5 and 4.0.6. In some edge cases, the CachedOutputStream instances may not be closed and, if backed by temporary files, may fill up the file system (it applies to servers and clients).
ICSA-25-261-04Multiple Open-Source Software Vulnerabilities in Hitachi Energy Asset Suite Product2025-08-26icsa · cisa_csaf_otUS
Hitachi Energy is aware of multiple reported vulnerabilities that affect the Asset Suite product versions mentioned in this document below. If exploited these vulnerabilities can potentially impact on confidentiality, integrity and availability of the product. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund cisa_csaf_ot ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2025-01-21geändert 2026-06-17

Referenzen (13)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan