vi
Mức độ nghiêm trọng trong 19 bản ghi đã phân tích
Tính đến 29/09/2026, trong dữ liệu CyStack đã phân tích, Apache Qpid Broker-J ghi nhận 13 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 7 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache Qpid Broker-J và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScanXác minh để phân tích hồ sơ bảo mật
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-92550Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-8/0-9/0-9-1 decoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-92560Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-10 decoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-92573Apache Qpid Broker-J: Uncontrolled resource consumption during AMQP delivery decompression, message conversion and HTTP management JSON rendering | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-92564Apache Qpid Broker-J: Unbounded type nesting can lead to stack overflow pre-authentication in AMQP 0-8/0-9/0-9-1 field-table processing | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-92608Apache Qpid Broker-J: Incomplete property conversion handling from AMQP 1.0 to AMQP 0-10 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-92609Apache Qpid Broker-J: Missing HTTP-session renewal after successful authentication | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-68080Apache Qpid Broker-J: Unbounded echo flow responses can lead to denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-68078Apache Qpid Broker-J: Unable to govern the maximum number of transfer frames per incoming delivery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-68077Apache Qpid Broker-J: Unbounded disposition range handling can lead to denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-68075Apache Qpid Broker-J: Incoming session flow control window can be exceeded | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-68073Apache Qpid Broker-J: Unbounded type nesting can lead to pre-authentication stack overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-68060Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-68074Apache Qpid Broker-J: Unbounded symbol value caching can lead to pre-authentication resource exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
CVE-2019-0200 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành06/03/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-8030 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/06/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1298 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành09/02/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-15702 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/12/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-15701 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/12/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-8741 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/05/2017 | Mức độ nghiêm trọngChưa rõ |
