942 matches found
CVE-2023-46604-RCE
CVE-2023-46604-RCE 脆弱性 Apache ActiveMQ の OpenWire トランスポートアンマーシャラーにおける逆シリアル化の脆弱性。 影響を受けるバージョンは、5.18.0～5.18.2、5.17.0～5.17.5、5.16.0～ 5.16.6、および 5.15.16 より前のすべてのバージョンです。 セットアップ POC.XML 内の値をニーズに合わせて変更してください（実行するコマンド） POC.XML をホストします POC.XML の URL を -u 引数でスクリプトに渡します。単一の IP または IP のリストをテストできます 使用方法：...
OpenWire-CVE-2023-46604-Investigation
OpenWire-CVE-2023-46604-Investigation OpenWire ラボ Tier 2 の Security Operations Center SOC アナリストとしてシフト中、Tier 1 アナリストから、複数の不審な外部IPアドレスと通信していることが観察された公開アクセス可能なサーバに関するエスカレーションを受け取りました。 これに対応し、私は標準的なインシデントレスポンス IR...
CVE-2026-34197
🚨 CVE-2026-34197 — Apache ActiveMQ中的关键Jolokia远程代码执行漏洞 通过Jolokia MBeans的认证RCE → 远程Spring XML → JVM代码执行 📖 概述 CVE-2026-34197 是一个影响 Apache ActiveMQ Classic 的 高严重性认证远程代码执行漏洞 。 问题存在于 Jolokia JMX-HTTP桥接器 中，暴露路径为： root@kitploit: /api/jolokia/ 认证攻击者可以滥用危险的MBean方法，例如： BrokerService.addNetworkConnectorStrin...
org.apache.activemq/activemq: org.apache.activemq/activemq-all: org.apache.activemq/activemq-stomp: Apache ActiveMQ: Denial of Service via improper input validation in STOMP connector
A flaw was found in Apache ActiveMQ. A remote, unauthenticated attacker can exploit an improper input validation vulnerability by sending a specially crafted message with a negative content-length to an exposed STOMP connector. This can lead to a denial of service DoS condition, either by consumi...
activemq-stomp: Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp: Unbounded header buffer in STOMP NIO codec
Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. An unauthenticated client that opens a STOMP NIO connection can send header bytes that never terminate which makes the broker buffer them without limit, exhausting the JVM hea...
Apache ActiveMQ Client: Apache ActiveMQ: Apache ActiveMQ All: Apache ActiveMQ: Denial of Service via crafted WireFormatInfo frame
A flaw was found in Apache ActiveMQ. An unauthenticated network attacker can exploit this vulnerability by sending a specially crafted WireFormatInfo frame with an excessively large size value. This unvalidated value causes the broker to attempt an oversized memory allocation during...
org.apache.activemq/activemq-broker: org.apache.activemq/activemq-all: org.apache.activemq/apache-activemq: Apache ActiveMQ: Arbitrary code execution via improper input validation in Jolokia JMX-HTTP bridge
A flaw was found in Apache ActiveMQ. An authenticated attacker can exploit an improper input validation vulnerability in the Jolokia JMX-HTTP bridge. By crafting a malicious discovery URI, the attacker can trigger the VM transport's brokerConfig parameter to load a Spring XML application context...
CVE-2026-34197-PoC
CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE CVE-2026-34197 の概念実証と技術ノート。Jolokia JMX-HTTP ブリッジ経由で到達可能な Apache ActiveMQ Classic のリモートコード実行（RCE）脆弱性です。 影響を受けるバージョン: ActiveMQ Classic 5.19.4、および 6.0.0 – 6.2.2 修正バージョン: 5.19.6 / 6.2.5 CVSS 3.1: 8.8 根本原因: 標準の Jolokia...
CVE-2022-41678
Apache ActiveMQ CVE-2022-41678 漏洞利用工具 漏洞简介 参考文档: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX Java Management Extensions 接口修改 Log4j 配置或 JFR Java Flight Recorder 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。 此漏洞影响 Apache ActiveMQ...
CVE-2026-34197
CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...
org.apache.activemq/activemq: org.apache.activemq/activemq-all: org.apache.activemq/activemq-stomp: Apache ActiveMQ: Denial of Service via improper input validation in STOMP connector
A flaw was found in Apache ActiveMQ. A remote, unauthenticated attacker can exploit an improper input validation vulnerability by sending a specially crafted message with a negative content-length to an exposed STOMP connector. This can lead to a denial of service DoS condition, either by consumi...
Apache ActiveMQ Client: Apache ActiveMQ: Apache ActiveMQ All: Apache ActiveMQ: Denial of Service via crafted WireFormatInfo frame
A flaw was found in Apache ActiveMQ. An unauthenticated network attacker can exploit this vulnerability by sending a specially crafted WireFormatInfo frame with an excessively large size value. This unvalidated value causes the broker to attempt an oversized memory allocation during...
org.apache.activemq/activemq-broker: org.apache.activemq/activemq-all: org.apache.activemq/apache-activemq: Apache ActiveMQ: Arbitrary code execution via improper input validation in Jolokia JMX-HTTP bridge
A flaw was found in Apache ActiveMQ. An authenticated attacker can exploit an improper input validation vulnerability in the Jolokia JMX-HTTP bridge. By crafting a malicious discovery URI, the attacker can trigger the VM transport's brokerConfig parameter to load a Spring XML application context...
activemq-stomp: Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp: Unbounded header buffer in STOMP NIO codec
Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. An unauthenticated client that opens a STOMP NIO connection can send header bytes that never terminate which makes the broker buffer them without limit, exhausting the JVM hea...
CVE-2026-49363
A missing authentication vulnerability was found in Apache ActiveMQ Artemis. The SUBSCRIBETOPOLOGYV2 handler in CoreProtocolManager.LocalChannelHandler.handlePacket processes topology subscription requests on channel0 with zero authentication -- no call to getSecurityStore, no credential...
CVE-2026-49362
Artemis CORE protocol channel allows unauthed queue creation. an unauthenticated attacker can send CREATEQUEUE packets on channel 1 via the :8080 HTTP-upgrade path to create arbitrary durable JMS queues on the embedded broker. This can be used for resource exhaustion and persistent broker-state...
CVE-2026-34197-Lab
CVE-2026-34197 — Laboratorio RCE de Apache ActiveMQ Classic Jolokia Resumen Este repositorio es un laboratorio Docker local para estudiar CVE-2026-34197 , un problema de ejecución remota de código en Apache ActiveMQ Classic accesible a través de la API Jolokia JMX-HTTP. El laboratorio compara dos...
CVE-2026-41044
CVE-2026-41044 注記: 教育目的のみ アドバイザリからRCAまで半日で: AIがN-day分析をどう加速させるか Apache ActiveMQのCVE-2026-41044を、パッチ適用前後の正確なコードを使って解説する、短くて正直なウォークスルー CVE-2026-41044は2026年4月24日に公開されました。これはApache ActiveMQ Classicのリモートコード実行バグで、jsjcwによって発見され、5.19.6と6.2.5でパッチが適用されました。私が発見したわけではありません。...
