Apache Cxf 脆弱性

タイムライン

バージョン

2.7.0	9
2.7.1	9
2.6.0	9
3.0.0	8
2.6.1	8

修復

Official Fix	33
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	6

悪用可能性

High	0
Functional	0
Proof-of-Concept	1
Unproven	4
Not Defined	34

アクセスベクター

Not Defined	0
Physical	0
Local	2
Adjacent	5
Network	32

認証

Not Defined	0
High	0
Low	7
None	32

ユーザー操作

Not Defined	0
Required	8
None	31

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	1
≤5	3
≤6	18
≤7	8
≤8	6
≤9	1
≤10	2

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	1
≤5	8
≤6	14
≤7	8
≤8	5
≤9	1
≤10	2

VulDB

≤1	0
≤2	0
≤3	0
≤4	5
≤5	8
≤6	15
≤7	3
≤8	6
≤9	0
≤10	2

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	3
≤7	4
≤8	7
≤9	4
≤10	4

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	4
<10k	20
<25k	14
<50k	1
<100k	0
≥100k	0

本日のエクスプロイト

<1k	32
<2k	1
<5k	3
<10k	3
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (163): 1.0, 1.1, 1.1.1, 1.1.2, 1.2, 1.2.1, 1.2.2, 1.2.3, 1.3, 1.3.1, 1.4, 1.4.1, 1.4.2, 1.4.3, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.11, 2.0.12, 2.1, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.7, 2.2.8, 2.4, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.5, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.5.8, 2.5.9, 2.6, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.11, 2.6.12, 2.6.13, 2.7, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7, 2.7.8, 2.7.9, 2.7.11, 2.7.12, 2.7.13, 2.7.14, 2.7.15, 2.7.16, 2.7.17, 3, 3.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.11, 3.0.12, 3.1, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.1.5, 3.1.6, 3.1.7, 3.1.8, 3.1.9, 3.1.14, 3.2, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.8, 3.2.9, 3.3, 3.3.1, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 3.3.6, 3.3.7, 3.3.8, 3.3.9, 3.4, 3.4.1, 3.4.2, 3.4.3, 3.4.4, 3.4.5, 3.4.6, 3.4.7, 3.4.8, 3.4.9, 3.5, 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.5.6, 3.5.7, 3.6, 3.6.1, 3.6.2, 4, 4.0.1, 4.0.2, 4.0.3

Link to Product Website: https://www.apache.org/

ソフトウェアタイプ: Application Server Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年03月15日	5.5	5.3	Apache CXF Aegis Databinding 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2024-28752
2022年12月13日	7.6	7.5	Apache CXF MTOM Request XOP:Include 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-46364
2022年12月13日	5.9	5.8	Apache CXF 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-46363
2021年06月16日	3.5	3.4	Apache CXF JSON JsonMapObjectReaderWriter サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-30468
2021年04月02日	4.6	4.4	Apache CXF JWT Token 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-22696
2020年11月12日	4.8	4.6	Apache CXF services クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2020-13954
2020年04月01日	5.3	5.3	Apache CXF JMX 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2020-1954
2020年01月16日	5.2	5.2	Apache CXF Endpoint services Reflected クロスサイトスクリプティング	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2019-17573
2020年01月16日	5.7	5.7	Apache CXF OpenId Connect JWK Keys Service Key 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2019-12423
2019年11月06日	6.7	6.5	Apache CXF Access Token Service 弱い認証	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2019-12419