Apache Software Foundation Apache ActiveMQ

Name: Apache Software Foundation Apache ActiveMQ
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical6high3medium1low

aktualisiert 2026-10-27

Schwachstellen (34)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-46604US	critical9.8OT kritisch	99.9% (100th)	KEV	5.17.6	2023-10-27	4 Versionen
CVE-2026-34197US	—OT kritisch	98.3% (100th)	KEV	6.2.3	2026-04-07	2 Versionen
CVE-2022-41678US	high8.8	85.8% (100th)	Exploit	5.17.4	2023-11-28	2 Versionen
CVE-2025-27533US	high7.5	8.96% (95th)	Exploit	5.18.7	2025-05-07	4 Versionen
CVE-2024-32114US	high8.8OT hoch	7.15% (94th)	Exploit	kein Fix	2024-05-02	≤ 6.0.0 ≤6.1.1
CVE-2026-41044US	—	0.98% (62nd)	Exploit	6.2.5	2026-04-24	2 Versionen
CVE-2026-42588US	—	0.74% (54th)	Exploit	6.2.6	2026-06-01	4 Versionen
CVE-2018-8006US	medium6.1	55.7% (99th)	—	kein Fix	2018-10-10	≤ 5.0.0 to 5.15.5
CVE-2017-15709US	low3.7	22.8% (98th)	—	kein Fix	2018-02-13	≤ Apache ActiveMQ 5.14.0 to 5.15.2
CVE-2021-26117US	high7.5	11.3% (96th)	—	2.16.0	2021-01-27	2 Versionen
CVE-2018-11775US	high7.4	6.96% (94th)	—	kein Fix	2018-09-10	≤ 5.0.0 - 5.15.5
CVE-2016-6810US	medium6.1	6.09% (93rd)	—	kein Fix	2018-01-10	≤ 5.0.0 to 5.14.1
CVE-2026-40466US	—	4.78% (92nd)	—	5.19.6	2026-04-24	4 Versionen
CVE-2026-42253US	medium6.1	1.11% (66th)	—	5.19.7	2026-06-01	2 Versionen
CVE-2026-39304US	—	0.90% (59th)	—	6.2.4	2026-04-10	4 Versionen
CVE-2025-66168US	high8.8	0.79% (56th)	—	6.1.9	2026-03-04	6 Versionen
CVE-2026-59878US	—	0.78% (56th)	—	5.19.9	2026-07-28	2 Versionen
CVE-2026-49432US	—	0.78% (56th)	—	5.19.8	2026-06-30	4 Versionen
CVE-2026-53917US	—	0.74% (54th)	—	6.2.7	2026-06-30	2 Versionen
CVE-2026-53916US	—	0.74% (54th)	—	6.2.7	2026-06-30	2 Versionen
CVE-2026-50734US	—	0.74% (54th)	—	5.19.8	2026-06-30	2 Versionen
CVE-2026-50750US	—	0.69% (52nd)	—	6.2.7	2026-06-30	2 Versionen
CVE-2026-52760US	—	0.68% (52nd)	—	5.19.8	2026-06-30	2 Versionen
CVE-2026-49434US	—	0.63% (50th)	—	5.19.8	2026-06-30	2 Versionen
CVE-2026-45505US	—	0.60% (48th)	—	6.2.6	2026-06-01	2 Versionen
CVE-2026-54475US	—OT erhöht	0.56% (47th)	—	5.19.8	2026-06-30	2 Versionen
CVE-2026-41043US	—	0.56% (46th)	—	6.2.5	2026-04-24	4 Versionen
CVE-2026-49877US	—	0.51% (44th)	—	6.2.7	2026-06-30	2 Versionen
CVE-2026-61487US	—	0.46% (39th)	—	5.19.9	2026-07-28	2 Versionen
CVE-2026-49157US	—OT erhöht	0.44% (38th)	—	6.2.6	2026-06-01	2 Versionen
CVE-2026-33227US	—	0.42% (36th)	—	6.2.2	2026-04-07	4 Versionen
CVE-2026-40046US	—	0.38% (31st)	—	6.2.4	2026-04-09	6.0.0 → 6.2.4
CVE-2026-49270US	—	0.37% (31st)	—	5.19.7	2026-06-01	4 Versionen
CVE-2026-46605US	—	0.35% (28th)	—	6.2.6	2026-06-01	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation8 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')5 CVEs
CWE-789Memory Allocation with Excessive Size Value4 CVEs
CWE-285Improper Authorization3 CVEs
CWE-190Integer Overflow or Wraparound2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)34 CVEs
RUBDU (FSTEC Data Security Threats Database)8 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan