目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

Apache CXF 产品漏洞列表 / CVE 中文分析 48

Apache CXF 产品相关 48 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache CXF 是由 Apache 软件基金会开发的开源服务框架,本页面聚合了该框架存在的多种安全漏洞,涵盖远程代码执行、跨站脚本及权限绕过等类型。收录内容覆盖从早期版本至近年的相关安全缺陷,时间跨度较长,旨在提供全面的历史数据参考。读者可通过此聚合页追踪 Apache 官方发布的安全公告,深入了解特定弱点在 CXF 中的表现与影响,并高效检索该产品的历史漏洞记录,以便评估系统风险并及时采取修复措施。

厂商: Apache Software Foundation

CVE ID标题CVSS风险等级Published
CVE-2026-57818 Apache CXF JCacheCodeDataProvider 竞争条件导致 OAuth2 授权码重放漏洞 CWE-367--2026-08-06
CVE-2026-61466 Apache CXF OAuth2动态客户端注册范围自提升漏洞 CWE-304--2026-08-06
CVE-2026-63687 Apache CXF JwtRequestCodeFilter静默覆盖PKCE和nonce参数漏洞 CWE-345--2026-08-06
CVE-2026-65583 Apache CXF 自颁发ID令牌声明验证跳过漏洞 CWE-345--2026-08-06
CVE-2026-68079 Apache CXF 授权码无限重放漏洞 CWE-294--2026-08-06
CVE-2026-68481 Apache CXF 在 DefaultEncryptingOAuthDataProvider 中的撤销绕过漏洞 CWE-672--2026-08-06
CVE-2026-65432 Apache CXF WSDL/XSD导入解析XXE漏洞 CWE-611--2026-08-06
CVE-2026-57817 Apache CXF OIDC混合流程未强制执行c_hash CWE-20--2026-08-06
CVE-2026-66909 Apache CXF 不安全反序列化漏洞 CWE-502--2026-08-06
CVE-2026-64958 Apache CXF 资源管理错误漏洞 CWE-400--2026-08-06
CVE-2026-57819 Apache CXF 表单参数数量无默认限制漏洞 CWE-400--2026-08-06
CVE-2026-54225 Apache CXF 通过大附件拒绝服务漏洞 CWE-770--2026-08-06
CVE-2026-50645 Apache CXF 资源管理错误漏洞 CWE-400--2026-06-12
CVE-2026-50634 Apache CXF 加密问题漏洞 CWE-347--2026-06-12
CVE-2026-50633 Apache CXF 输入验证错误漏洞 CWE-20--2026-06-12
CVE-2026-50632 Apache CXF 输入验证错误漏洞 CWE-20--2026-06-12
CVE-2026-50631 Apache CXF 竞争条件问题漏洞 CWE-367--2026-06-12
CVE-2026-50630 Apache CXF 输入验证错误漏洞 CWE-113--2026-06-12
CVE-2026-50629 Apache CXF 输入验证错误漏洞 CWE-93--2026-06-12
CVE-2026-50628 Apache CXF 输入验证错误漏洞 CWE-20--2026-06-12
CVE-2026-50627 Apache CXF 授权问题漏洞 CWE-289--2026-06-12
CVE-2026-49875 Apache CXF 输入验证错误漏洞 CWE-611--2026-06-12
CVE-2026-50623 Apache CXF 授权问题漏洞 CWE-287--2026-06-12
CVE-2026-44417 Apache CXF 安全漏洞 CWE-20--2026-05-22
CVE-2026-44618 Apache CXF 安全漏洞 CWE-611--2026-05-22
CVE-2026-44930 Apache CXF 安全漏洞 CWE-90--2026-05-22
CVE-2025-48913 Apache CXF 安全漏洞 CWE-20 9.8 -2025-08-08
CVE-2025-48795 Apache CXF 资源管理错误漏洞 CWE-400 5.5 -2025-07-15
CVE-2025-23184 Apache CXF 资源管理错误漏洞 CWE-400 5.9 Medium2025-01-21
CVE-2024-41172 Apache CXF 安全漏洞 CWE-401 7.5 -2024-07-19

Apache CXF 产品累计公开 48 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。