Report
CVE-2026-43646 Hoch
Apache Wicket – Offenlegung sensibler Informationen gegenüber unberechtigten Akteuren
Kennzahlen
- CVSS-Basiswert
- 7.5
- EPSS
- 0.08%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Apache Wicket besteht eine Schwachstelle durch die Offenlegung sensibler Informationen gegenüber unberechtigten Akteuren. Betroffen sind Versionen von 8.0.0 bis 8.17.0, von 9.0.0 bis 9.22.0 sowie von 10.0.0 an. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Apache HTTP Server / ASF-Projekte
- Apache ActiveMQ – Improper Input Validation (Jolokia JMX-HTTP Bridge) KEV CVE-2026-34197
- Apache HTTP Server – Improper Escaping of Output KEV CVE-2024-38475
- Apache Tomcat – Path Equivalence Vulnerability KEV CVE-2025-24813
- Apache OFBiz – Forced Browsing KEV CVE-2024-45195
- Apache HugeGraph-Server – Improper Access Control KEV CVE-2024-27348
- Apache OFBiz – Incorrect Authorization KEV CVE-2024-38856
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.