wid-sec-w-2026-1895 · Published 2026-06-14 · View on BSI CERT-Bund ↗

Apache CXF: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen, XML-External-Entity-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

CVEs (11)

CVE-2026-49875 CVE-2026-50623 CVE-2026-50627 CVE-2026-50628 CVE-2026-50629 CVE-2026-50630 CVE-2026-50631 CVE-2026-50632 CVE-2026-50633 CVE-2026-50634 CVE-2026-50645

Affected Vendors

Apache

Affected Products (4)

Apache · CXF <4.2.2

Apache · CXF 4.2.2

Apache · CXF <4.1.7

Apache · CXF 4.1.7

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more