CVE-2016-3088: Apache ActiveMQ

EPSS98.5%KEV 1739件中249位

CVEの年2016追加まで約6年

同じベンダーの登録41

同じ製品の登録3

項目	内容
ベンダー	Apache
製品	ActiveMQ
脆弱性の名前	Apache ActiveMQ Improper Input Validation Vulnerability
KEVへの追加日	2022年2月10日
米政府機関の対応期限	2022年8月10日
ランサムウェアでの悪用	不明
CWE	CWE-20

CISAの説明（英語）

The Fileserver web application in Apache ActiveMQ allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2026-34197	Apache ActiveMQ	2026年4月16日	15.4%	不明
CVE-2023-46604	Apache ActiveMQ	2023年11月2日	99.8%	確認あり

NVD — CVE-2016-3088

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2022年2月10日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、ApacheのActiveMQの脆弱性です。