This page was not yet optimized for use on mobile devices.
CVE-2026-66909
Vulnerability details
| Vulnerability ID | CVE-2026-66909 |
|---|---|
| Published on | 06.08.2026 11:16 |
| Severity | CRITICAL |
Vulnerable configurations
228 CPEs-
- cpe:2.3:a:apache:cxf:2.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.0.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.0.13:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.2.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.3.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.4.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.5.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.13:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.14:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.15:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.16:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.6.17:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.13:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.14:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.15:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.16:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.17:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:2.7.18:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.13:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.14:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.15:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.0.16:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.13:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.14:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.15:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.16:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.17:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.1.18:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.13:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.2.14:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.12:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.3.13:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.4.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.5.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:3.6.11:*:*:*:*:*:*:*
-
- cpe:2.3:a:apache:cxf:4.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:apache:cxf:4.1.7:*:*:*:*:*:*:*
Vulnerable certificates
This CVE has no assigned vulnerable Common Criteria or FIPS 140 certificates.