ACTIEF MISBRUIKT
CVE-2026-34197: Apache ActiveMQ Improper Input Validation Vulnerability
| Leverancier | Apache |
|---|---|
| Product | ActiveMQ |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 16 apr 2026 |
| CISA-deadline (Amerikaanse overheid) | 30 apr 2026 |
| Zwakte (CWE) | CWE-20, CWE-94 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Apache ActiveMQ contains an improper input validation vulnerability that allows for code injection.
BRONNEN
Andere lekken bij Apache
- CVE-2016-3081: Apache Struts Command Injection Vulnerability
- CVE-2026-34486: Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
- CVE-2024-38475: Apache HTTP Server Improper Escaping of Output Vulnerability
- CVE-2025-24813: Apache Tomcat Path Equivalence Vulnerability
- CVE-2024-45195: Apache OFBiz Forced Browsing Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.