Report
CVE-2026-42027 Kritisch
Apache OpenNLP ExtensionLoader: Beliebige Klassen-Instanziierung
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.64%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Im Apache OpenNLP ExtensionLoader ermöglicht eine Schwachstelle die Instanziierung beliebiger Klassen über den Model Manifest, was zur Codeausführung missbraucht werden kann. Betroffen sind Versionen vor 2.5.9 und vor 3.0.0-M3. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Apache HTTP Server / ASF-Projekte
- Apache ActiveMQ – Improper Input Validation (Jolokia JMX-HTTP Bridge) KEV CVE-2026-34197
- Apache HTTP Server – Improper Escaping of Output KEV CVE-2024-38475
- Apache Tomcat – Path Equivalence Vulnerability KEV CVE-2025-24813
- Apache OFBiz – Forced Browsing KEV CVE-2024-45195
- Apache HugeGraph-Server – Improper Access Control KEV CVE-2024-27348
- Apache OFBiz – Incorrect Authorization KEV CVE-2024-38856
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.