Red Hat Amq Broker 7

Red Hat Amq Broker 7 に関連する脆弱性 23

• 高 8.0 Keycloak Admin CLIのkcadmで自己署名証明書を受け入れてしまう脆弱性 Keycloak Admin CLIのkcadmで、カスタムのtruststoreを指定したときに、ホスト名が一致すれば任意の自己署名証明書を受け入れてしまう脆弱性が見つかりました。ネットワーク上の攻撃者がKeycloakサーバーになりすまし、管理者の認証情報を盗んで不正な管理操作を行うおそれがあり、CVSSは8です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-96453 11月6日 2:15
• 高 7.4 Keycloakの SAMLアダプターに認証を回避される脆弱性 Keycloakの SAMLアダプターで、署名付きアサーションの発行元が設定済みのIDプロバイダーと一致するかの確認が不十分です。同じ署名鍵を共有する複数のIDプロバイダーがある場合、そのうちの一つを管理する攻撃者が、任意のユーザーとしてアプリケーションにログインできるおそれがあります。CVSSは7.4です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93998 11月6日 2:15
• 高 8.2 Apache ActiveMQ Artemisで任意のクラスを読み込まれ、サービスを妨害される 認証済みのフェデレーション接続相手が細工したパケットを送ると、ブローカーが任意のクラスを読み込んで実行される脆弱性です。影響を受けるのは2.34.0より前のApache ActiveMQ Artemisで、サービス妨害やブローカーの状態の改ざんにつながるおそれがあります。2.34.0以降へのアップデートが必要です。 CVE-2026-101292 9月28日 22:17
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93574) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-93574 9月19日 6:18
• 中 6.5 Netty's HTTP/1 decoder の脆弱性 Netty's HTTP/1 decoder に 脆弱性 (CVE-2026-93562) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93562 9月19日 6:18
• 中 6.5 Netty's HTTP/2 stack の脆弱性 Netty's HTTP/2 stack に 脆弱性 (CVE-2026-93579) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93579 9月19日 2:17
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93573) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-93573 9月19日 0:17
• 高 8.2 HTTP/1からHTTP/2への変換でHostの不整合が悪用されるおそれ HTTP/1の絶対形式リクエストでHostヘッダーが不一致の場合、HTTP/2のauthority疑似ヘッダーに変換され、リクエスト対象のauthorityが上書きされます。CVSSの深刻度はhighで、CVSS v3のスコアは8.2です。修正版の情報は事実に含まれていないため、利用中の製品の公式情報で最新の情報を確認してください。 CVE-2026-93569 9月19日 0:17
• 高 7.5 HTTP/2とHTTP/3の拡張CONNECTが通常のCONNECTとして処理される問題 HTTP/2およびHTTP/3の拡張CONNECTリクエストが、通常のCONNECTリクエストとしてダウングレードされて処理される問題です。CVSS v3のスコアは7.5(高)です。影響を受ける製品や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93568 9月19日 0:17
• 高 7.5 HTTP/1のCONNECT要求がHostで制御され不正なHTTP/2要求に変換される問題 HTTP/1の authority 形式 CONNECT 要求が、Host ヘッダで制御できる不正な HTTP/2 CONNECT 要求に変換される脆弱性です。CVSS v3 の基本値は 7.5 の高リスクと評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-93567 9月19日 0:17
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93566) が報告されています。不正な操作・情報露出のリスクがあります。GET /smuggled 経由で攻撃可能。 CVE-2026-93566 9月19日 0:17
• 高 7.5 Netty RTSPのRtspMethods.valueOfで末尾制御文字が除去され不正なリクエストが通過する Netty のRTSP処理で、メソッド名の末尾に制御文字が付いたリクエストが正規のPLAYなどとして扱われる問題です。アプリケーション側で正規のリクエストと区別できず、重大度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-93565 9月19日 0:17
• 高 7.5 HAProxy PROXY-v2のネストTLV処理で参照カウントが解放されずメモリを消費される HAProxyのPROXY-v2プロトコルにおけるネストしたTLVの処理で、ByteBufの参照カウントが正しく解放されない問題が見つかりました。前回の修正が不完全だったことが原因で、深刻度は高とされ、CVSSの基本値は7.5です。修正版の有無については最新の情報を確認してください。 CVE-2026-93564 9月19日 0:17
• 高 7.5 WebSocketServerExtensionHandlerで接続ごとのキューが無制限に増え、サービス拒否の恐れ WebSocketServerExtensionHandlerにおいて、接続ごとのキューが上限なく増え続ける問題が報告されています。これによりサービス拒否(DoS)が発生するおそれがあり、CVSSの深刻度は高(7.5)とされています。影響を受ける製品や版、修正版の有無については、最新の情報を確認してください。 CVE-2026-93558 9月19日 0:17
• 中 5.3 Netty's HTTP/2 HpackEncoder の脆弱性 Netty's HTTP/2 HpackEncoder に 脆弱性 (CVE-2026-93492) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93492 9月18日 22:18
• 高 7.5 Netty HttpServerCodecで認証なしにサービス停止の恐れ Netty の HttpServerCodec に、HTTP/1.1 のパイプライン処理に関する脆弱性が見つかりました。遠隔の未認証の攻撃者が、1 つの接続で大量のリクエストを送り読み取りを保留すると、内部のキューが無制限に増え、メモリを使い尽くしてサービスが停止するおそれがあります。修正版の有無など最新の情報を確認してください。 CVE-2026-93491 9月18日 22:18
• 高 7.5 Netty でリモートから無制限の SPDY ストリームを開かれ、サービス拒否に陥る Netty の SPDY 処理で、遠隔の相手が同時に開けるストリーム数に上限がなく、大量の要求でメモリを使い尽くされて JVM の OutOfMemoryError が起き、サービス拒否の状態になるおそれがあります。重大度は高く、CVSS v3 の基本スコアは 7.5 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93488 9月18日 21:17
• 高 8.3 Hibernate ORMで二次SQLインジェクションによりデータを読み取られ削除される Hibernate ORMの一部版には、二次SQLインジェクションの脆弱性が見つかっています。低い権限を持つ遠隔の攻撃者により、システムファイルを含む機密情報を読み取られたり、データベース内のデータを改ざん・削除されたりするおそれがあります。影響を受けるのはhibernate-core 5.2.8以上5.3.38未満で、5.3.38以降の修正版へ更新してください。 CVE-2026-0603 1月23日 16:15
• 中 6.0 Keycloak に クロスサイトスクリプティング Keycloak に XSS (クロスサイトスクリプティング) (CVE-2023-6717) が存在。機密情報が外部に流出する可能性があります。 CVE-2023-6717 2024年4月26日
• 高 7.4 Keycloakの脆弱性、チェックイン用iframeの検証不備でサービス停止のおそれ 2024年4月に公表された、Keycloakのチェックログイン用iframeにおける脆弱性です。オリジン検証が不十分で、攻撃者が大量のリクエストを短時間に送り、サービスの可用性を損なうおそれがあります。影響を受けるのは21.1.0以上22.0.10未満と、23.0.0以上24.0.3未満で、修正版は22.0.10と24.0.3です。公開から時間がたっていますが、該当版を使っている場合は修正版への更新を確認してください。 CVE-2024-1249 2024年4月17日
• 高 8.1 Keycloakのリダイレクト検証の不備で情報が漏えいする脆弱性 2024年4月に公表された、Keycloakのリダイレクト検証の脆弱性です。細工したURLを開かせることで検証を回避され、ドメイン内の別のURLや機密情報にアクセスされるおそれがあります。CVSSは8.1で、重大度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2024-1132 2024年4月17日
• 中 5.4 脆弱性情報 脆弱性 (CVE-2024-1300) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2024-1300 2024年4月2日
• 中 6.5 Eclipse Vert.x toolkit の脆弱性 Eclipse Vert.x toolkit に 脆弱性 (CVE-2024-1023) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-1023 2024年3月27日