CVE-2026-74761

highPriorität · verfolgen · 0EPSS 0.006 · 50. PerzentilDEFRUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.62% (50th) EPSS

CVSS 7.5 · high

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cert_bund · nvd · osv · certfr

EPSS · bewertet 2026-10-27

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2; Apache ActiveMQ All: before 5.19.11, from 6.0.0 before 6.3.2; Apache ActiveMQ: before 5.19.11, from 6.0.0 before 6.3.2. Users are recommended to upgrade to version 6.3.2 or 5.19.11 which fixes the issue.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Apache ActiveMQ <5.19.11alle Versionencert_bundDE
Apache ActiveMQ <6.3.2alle Versionencert_bundDE
Apache ActiveMQ< 5.19.11cert_bundDE
Apache ActiveMQ< 6.3.2cert_bundDE
apache activemq< 5.19.11nvdUScpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*
apache activemq6.0.0 → 6.3.2nvdUScpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*
apache activemq all< 5.19.11nvdUScpe:2.3:a:apache:activemq_all:*:*:*:*:*:*:*:*
apache activemq all6.0.0 → 6.3.2nvdUScpe:2.3:a:apache:activemq_all:*:*:*:*:*:*:*:*
apache activemq broker< 5.19.11nvdUScpe:2.3:a:apache:activemq_broker:*:*:*:*:*:*:*:*
apache activemq broker6.2.0 → 6.3.2nvdUScpe:2.3:a:apache:activemq_broker:*:*:*:*:*:*:*:*
Bitnami activemq< 5.19.11osvUSpkg:bitnami/activemq
Bitnami activemq6.0.0 → 6.3.2osvUSpkg:bitnami/activemq

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3262Apache ActiveMQ: Schwachstelle ermöglicht DoS und Manipulation von DatenDeutsch2026-09-08csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren.
BIT-activemq-2026-74761Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Spoofing of RemoveSubscription clientId2026-09-17vendor · osvUS
Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2; Apache ActiveMQ All: before 5.19.11, from 6.0.0 before 6.3.2; Apache ActiveMQ: before 5.19.11, from 6.0.0 before 6.3.2. Users are recommended to upgrade to version 6.3.2 or 5.19.11 which fixes the issue.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd osv certfr NVD CVE.org MITRE

veröffentlicht 2026-09-09geändert 2026-09-18

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2026/09/08/12Mailing List
https://lists.apache.org/thread/n9md06jo7ccqmj2mntx4kpcl2d5xqntzMailing ListVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan