CVE-2023-26269

CVE-2023-26269: Apache James에서 잘못 구성된 JMX 기본적으로 Apache James는 localhost, 포트 9999에서 수신 대기하는 JMXRMI 서비스를 엽니다. JMX가 인증되지 않은 액세스를 허용하도록 잘못 구성되어 있기 때문에, James가 실행 중인 머신에 대한 로컬 액세스 권한이 있는 공격자는 “MLet 공격”을 사용하여 임의의 MBean을 로드하고 악성 Java 코드를 실행할 수 있습니다. 애플리케이션이 SMTP, POP3, IMAP 25, 110, 143 포트에서 수신 대기하려면 상승...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia 원격 코드 실행 RCE CVE-2026-34197은 Apache ActiveMQ Classic에 영향을 미치는 높은 심각도의 원격 코드 실행 RCE 취약점입니다. 이 문제는 /api/jolokia/ 엔드포인트를 통해 HTTP로 관리 작업을 노출하는 Jolokia JMX-HTTP 브리지에 존재합니다. 기본 Jolokia 액세스 정책은 인증된 사용자가 ActiveMQ MBeans에서 관리 작업을 호출할 수 있도록 허용합니다. 특정 브로커 관리 메서드는 사용자...

CVE-2023-51518

CVE-2023-51518: Apache James의 JMX를 통한 사전 인증 Java 역직렬화 Apache James 배포판 3.7.5 및 3.8.1 이전 버전은 JMX 사전 인증 역직렬화를 통한 권한 상승을 허용합니다. 역직렬화 가젯이 주어지면 이는 권한 상승으로 이어질 수 있는 익스플로잇 체인의 일부로 활용될 수 있습니다. 참고: Java 버전 =16의 경우 이 기사에 설명된 대로 대체 벡터를 식별해야 합니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자세한 내...

CVE-2022-23862

CVE-2022-23862: YSoft SafeQ의 인증되지 않은 JMX를 통한 로컬 권한 상승 포트 9696에서 실행되는 SafeQ JMX 서비스는 JMX MLet 공격에 취약합니다. 이 서비스는 인증을 적용하지 않았고 "NT Authority\System" 사용자로 실행 중이었기 때문에, 이 취약점을 이용하여 임의 코드를 실행하고 시스템 사용자로 권한을 상승시킬 수 있었습니다. NVD 공개: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: TCP 포트...

CVE-2019-14224

CVE-2019-14224: Alfresco Community에서의 인증된 원격 코드 실행 Alfresco Software 애플리케이션의 여러 구성 요소를 활용하여, 공격자가 원격 코드 실행을 달성할 수 있게 하는 익스플로잇 체인이 관찰되었습니다. 공격자는 Alfresco를 사용하여 다음을 수행해야 합니다: 악성 Solr 구성 파일을 알려진/발견 가능한 위치에 업로드 피해자에서 공격자로의 JMX 연결을 트리거하는 Solr Core 생성 역직렬화 및 코드 실행을 유발하는 악성 Java 객체를 전송할 악성 RMI 서버 호스팅 NV...

CVE-2019-12409

CVE-2019-12409: Уязвимость RCE из-за плохой конфигурации по умолчанию в Apache Solr Версии 8.1.1 и 8.2.0 Apache Solr содержат небезопасную настройку в файле конфигурации solr.in.sh, поставляемом с Solr. Настройки, приводящие к этой уязвимости: В "solr.in.sh": ENABLEREMOTEJMXOPTS="true" Включает...

mjet

mjet Mogwai Security Java Management Extensions JMX Exploitation Toolkit mjet은 안전하지 않게 구성된 JMX 서비스를 보호하기 위해 사용할 수 있는 도구입니다. 이 도구는 Braden Thomas/Accuvant의 블로그 게시물 "Exploiting JMX-RMI" http://www.accuvant.com/blog/exploiting-jmx-rmi 에 기반하며, 대상 시스템에서 임의의 Metasploit 페이로드를 실행하는 데 사용할 수 있습니다. Mjet은 원래...

CVE-2018-14324-Exploit

Взлом Eclipse GlassFish - CVE-2018-14324 Описание CVE-2018-14324 не полностью объясняет влияние этой уязвимости. Кратко: у вас есть доступ к Java Management Extensions JMX через жестко закодированные учетные данные admin:admin. Хотя воздействие указано как «потенциально чувствительная информация,...

CVE-2026-84218

CVE-2026-84218 affects Jolokia (org.jolokia/jolokia-core), a JMX-over-HTTP bridge. The flaw is in the JSR-160 proxy functionality, where the JNDI denylist introduced to mitigate CVE-2018-1000130 is incomplete. The denylist only rejects URLs matching service:jmx:rmi:///jndi/ldap:.*, but attacker-c...

EUVD-2026-69129

A flaw was found in Jolokia's JSR-160 proxy functionality where insufficient validation of client-controlled JMX service URLs allows a bypass of the denylist introduced to mitigate CVE-2018-1000130. The proxy accepts a target.url value from a Jolokia POST request and passes it to JMXServiceURL an...

CVE-2026-84218

A flaw was found in Jolokia's JSR-160 proxy functionality where insufficient validation of client-controlled JMX service URLs allows a bypass of the denylist introduced to mitigate CVE-2018-1000130. The proxy accepts a target.url value from a Jolokia POST request and passes it to JMXServiceURL an...

PT-2026-84229

A flaw was found in Jolokia's JSR-160 proxy functionality where insufficient validation of client-controlled JMX service URLs allows a bypass of the denylist introduced to mitigate CVE-2018-1000130. The proxy accepts a target.url value from a Jolokia POST request and passes it to JMXServiceURL an...

java-1.7.0-openjdk: Fix of 11 CVEs

CVE-2024-20952: Enhance TLS connection support JDK-8317547, JDK-8302017 - CVE-2025-21587: Better TLS connection support JDK-8337692 - CVE-2026-34268: Enhance key generation JDK-8371935 - CVE-2026-22007: Enhance crypto algorithm support JDK-8369575 - CVE-2026-21925: Improve JMX connections...

CVE-2020-10204

creationtimestamp| type| source ---|---|--- 2026-08-19 15:00:17+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2020/CVE-2020-10204.yaml 2026-08-20 00:00:17+00:00| confirmed|...

CVE-2026-11536 IBM WebSphere Application Server is affected by a remote code execution vulnerability

IBM WebSphere Application Server 9.0, and 8.5 is affected by a remote code execution vulnerability in the SOAP/JMX connector...

CVE-2026-11536

CVE-2026-11536 affects IBM WebSphere Application Server versions including 8.5 and 9.0 (SOAP/JMX connector). Connected documents confirm an RCE vulnerability via the SOAP/JMX/HTTP interface with CWE-502 (Deserialization of Untrusted Data) and IBM CVSS data (up to 8.8 base score in some bulletins;...

CVE-2026-47858

Starting Spring Boot applications in the Spring Tools with the live information mode enabled makes the running application vulnerable against JMX-based remote code execution. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier Spring Tools for VSCode / Cursor / Thei...

CVE-2026-47873 Spring Tools Docker integration publishes unauthenticated debug (JDWP) and JMX ports on all network interfaces

The Boot Dashboard Docker integration in Spring Tools publishes container control ports on all of the host's network interfaces 0.0.0.0 rather than restricting them to loopback. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier...

CVE-2026-47858 live information startup mode is vulnerable for remote code execution

Starting Spring Boot applications in the Spring Tools with the live information mode enabled makes the running application vulnerable against JMX-based remote code execution. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier Spring Tools for VSCode / Cursor / Thei...

CVE-2026-47858 live information startup mode is vulnerable for remote code execution

Starting Spring Boot applications in the Spring Tools with the live information mode enabled makes the running application vulnerable against JMX-based remote code execution. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier Spring Tools for VSCode / Cursor / Thei...