CVE-2025-23184

highpriority · track · 31EPSS 0.021 · 82 %ileDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.13% (82nd) EPSS

CVSS 7.5 · high

Is it mine?

257 products

Check your exposure

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · scored 2026-10-22

A potential denial of service vulnerability is present in versions of Apache CXF before 3.5.10, 3.6.5 and 4.0.6. In some edge cases, the CachedOutputStream instances may not be closed and, if backed by temporary files, may fill up the file system (it applies to servers and clients).

remediations

Vendor fix, mitigation, or workaround guidance, as published by each source.

A vendor fix is available.

FixedAsset Suitecisa_csaf_ot
Upgrade to version 9.7
MitigationAsset Suitecisa_csaf_ot
Apply general mitigation factors

cvss

Technical severity, 0–10. One row per scoring source.

7.5

010

base score 0–10 · higher = more severe · hover a vector to decode⚠ sources disagree · medium–high · 5.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USexploitability 3.9 · impact 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · CISA US

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · security@apache.orgexploitability 2.2 · impact 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · OSV

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

ssvc

A stakeholder decision — act, attend, or track — from exploitation and impact.

Trackcoordinatorcisa_ssvcUS

weaknesses

The CWE weakness classes this flaw belongs to.

CWE-400USCWE-400USCWE-400USCWE-400USCWE-400US

affected products (257)

Products and version ranges known to be affected.

IBM QRadar SIEM <7.5.0 UP15all versionscert_bundDE
Ubuntu Linuxall versionscert_bundDEcpe:/o:canonical:ubuntu_linux:-
IBM QRadar SIEM< 7.5.0 UP15cert_bundDE
Asset Suite versions 9.6.4.5 and priorall versionscisa_csaf_otUS
Hitachi Energy Asset Suite≤ vers:all/<=9.6.4.5cisa_csaf_otUS
Apache Software Foundation Apache CXF0 → 3.5.10enisa_euvdEU
Apache Software Foundation Apache CXF3.6.0 → 3.6.5enisa_euvdEU
Apache Software Foundation Apache CXF4.0.0 → 4.0.6enisa_euvdEU
Apache Software Foundation CXF≤ 3.5.10fstec_bduRU
Apache Software Foundation CXF3.6.0 → 3.6.5fstec_bduRU
Apache Software Foundation CXF4.0.0 → 4.0.6fstec_bduRU
Axiom JDK Libercat Certified EE≤ 9.1.3-11fstec_bduRU
Axiom JDK Libercat Certified EE≤ 8.0.16-16fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
Coherence≤ vers:oracle/14.1.1.0.0ncsc_nlNLcpe:2.3:a:oracle:coherence:14.1.1.0.0:*:*:*:*:*:*:*
Coherence≤ vers:unknown/12.2.1.4.0ncsc_nlNLcpe:2.3:a:oracle:coherence:12.2.1.4.0:*:*:*:*:*:*:*
Coherence≤ vers:oracle/12.2.1.4.0ncsc_nlNLcpe:2.3:a:oracle:coherence:12.2.1.4.0:*:*:*:*:*:*:*
Coherence≤ vers:unknown/14.1.1.0.0ncsc_nlNLcpe:2.3:a:oracle:coherence:14.1.1.0.0:*:*:*:*:*:*:*
Management Cloud Engine≤ vers:oracle/24.3.0ncsc_nlNLcpe:2.3:a:oracle:management_cloud_engine:24.3.0:*:*:*:*:*:*:*
Oracle Access Manager≤ vers:oracle/12.2.1.4.0ncsc_nlNLcpe:2.3:a:oracle:access_manager:12.2.1.4.0:*:*:*:*:*:*:*

showing 20 of 257

advisories (13)

Vendor and ecosystem advisories describing this.

NCSC-2025-0124Kwetsbaarheden verholpen in Oracle CommunicationsNL2025-04-16csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Communications producten, waaronder de Cloud Native Core en Policy Management.
NCSC-2025-0127Kwetsbaarheden verholpen in Oracle Financial ServicesNL2025-04-16csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende Financial Services producten
NCSC-2025-0128Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2025-04-16csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in verschillende producten, waaronder de Utilities Application Framework, WebLogic Server, en Fusion Middleware.
WID-SEC-W-2025-0128Apache CXF: Schwachstelle ermöglicht Denial of ServiceDeutsch2025-01-20csaf · cert_bundDE
Ein Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen.
WID-SEC-W-2025-0818Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0819Oracle Financial Services Applications: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0822Oracle Construction and Engineering: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0823Oracle Communications: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-1555Oracle Financial Services Applications: Mehrere SchwachstellenDeutsch2025-07-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0351Dell NetWorker (Third Party Components): Mehrere SchwachstellenDeutsch2026-02-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.
WID-SEC-W-2026-0783IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2026-03-18csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Dateien zu manipulieren.
GHSA-fh5r-crhr-qrrqApache CXF: Denial of Service vulnerability with temporary files2025-01-21ghsa · osvUS
A potential denial of service vulnerability is present in versions of Apache CXF before 3.5.10, 3.6.5 and 4.0.6. In some edge cases, the CachedOutputStream instances may not be closed and, if backed by temporary files, may fill up the file system (it applies to servers and clients).
ICSA-25-261-04Multiple Open-Source Software Vulnerabilities in Hitachi Energy Asset Suite Product2025-08-26icsa · cisa_csaf_otUS
Hitachi Energy is aware of multiple reported vulnerabilities that affect the Asset Suite product versions mentioned in this document below. If exploited these vulnerabilities can potentially impact on confidentiality, integrity and availability of the product. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation.

also known as (4)

Other names and identifiers for this entity.

sources

Which sources assert this record, and when.

cnnvd enisa_euvd fstec_bdu cert_bund cisa_csaf_ot ncsc_nl osv NVD CVE.org MITRE

published 2025-01-21modified 2026-06-17

references (13)

External citations — patches, advisories, analysis.

scry

Attackers weaponise vulnerabilities like this against internet-exposed services. See what is exposed on your perimeter with a free passive scan.

Free scan