Anmelden
Deutsch English Español Polski
Mittel

Cleartext Transmission of Sensitive Information in Apache CXF

  • Veröffentlicht: 13.05.2022
  • Aktualisiert: 11.10.2026 11:21

The SymmetricBinding in Apache CXF before 2.6.13 and 2.7.x before 2.7.10, when EncryptBeforeSigning is enabled and the UsernameToken policy is set to an EncryptedSupportingToken, transmits the UsernameToken in cleartext, which allows remote attackers to obtain sensitive information by sniffing the network.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Java / Kotlin (Maven) org.apache.cxf:cxf-core < 2.6.13, >= 2.7.0, < 2.7.10 2.6.13, 2.7.10

Verweise

CVSS-Wert -
Schwäche (CWE)
CWE-319
Plattform
Java / Kotlin (Maven)
Paket
org.apache.cxf:cxf-core
Veröffentlicht
13.05.2022
Aktualisiert
11.10.2026 11:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-v45r-rj5x-hpg2 - CC BY 4.0

Schwachstellenhistorie: org.apache.cxf:cxf-core

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (14) im Archiv
Einträge insgesamt
14
Erste → letzte
05.2022 06.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 2
  • Hoch 5
  • Mittel 7

Veröffentlichungen pro Jahr

Schweregrad:
  1. Apache cxf-core: No restriction on attachment headers per message
    Hoch · 7.5 CVE-2026-50645 >= 4.2.0, < 4.2.2, >= 4.0.0, < 4.1.7, < 3.6.12 4.2.2, 4.1.7, 3.6.12
  2. Apache CXF has Improper Restriction of XML External Entity Reference
    Kritisch · 9.8 CVE-2026-49875 >= 4.2.0, < 4.2.2, < 4.1.7 4.2.2, 4.1.7
  3. Apache CXF: Denial of Service vulnerability with temporary files
    Hoch · 7.5 CVE-2025-23184 < 3.5.10, >= 3.6.0, < 3.6.5, >= 4.0.0, < 4.0.6 3.5.10, 3.6.5, 4.0.6
  4. Apache CXF Server-Side Request Forgery vulnerability
    Kritisch · 9.8 CVE-2022-46364 < 3.4.10, >= 3.5.0, < 3.5.5 3.4.10, 3.5.5
  5. Apache CXF vulnerable to Exposure of Sensitive Information
    Hoch · 7.5 CVE-2022-46363 < 3.4.10, >= 3.5.0, < 3.5.5 3.4.10, 3.5.5
  6. Improper Restriction of XML External Entity Reference in Apache CXF JAX-RS
    Hoch · 7.5 CVE-2016-8739 < 3.0.12, >= 3.1.0, < 3.1.9 3.0.12, 3.1.9
  7. Cleartext Transmission of Sensitive Information in Apache CXF dieser Eintrag
    Mittel CVE-2014-0035 < 2.6.13, >= 2.7.0, < 2.7.10 2.6.13, 2.7.10
  8. Session Fixation in Apache CXF
    Hoch · 7.5 CVE-2017-5656 >= 3.1.0, < 3.1.11, < 3.0.13 3.1.11, 3.0.13

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.