Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - v6.2.6 和 v5.19.7 之前的 Apache ActiveMQ 伺服器授權不完整，允許經過驗證的連線以適當權限移除現有目的地。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至 v6.2.6 或 v5.19.7 版本，以修正此問題。（CVE-2026-46605）

  - v6.2.6 和 v5.19.7 之前的 Apache ActiveMQ 伺服器授權不完整，允許經過驗證的連線以適當權限移除現有目的地。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.2.6 之前。 6.0.0 建議使用者升級至 v6.2.6 或 v5.19.7 版本，這樣可以修正此問題。（CVE-2026-46605）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.7 於或 6.x 早於 6.2.6。因此，會受到多個弱點影響：

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 漏洞。非括號的探索包裝函式，例如 masterslave：vm：//...,...和 static：vm：//...錯誤地通過驗證，允許繞過 中的 CVE-2026-34197修正。經過驗證的攻擊者可以使用特製的發現 URI 叫用這些作業，該 URI 會觸發 VM 傳輸的 brokerConfig 參數，以使用 ResourceXmlApplicationContext 載入遠端 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。（CVE-2026-45505）

  - Apache ActiveMQ 伺服器的授權不完整，允許經過驗證的連線以適當的權限移除現有目的地。（CVE-2026-46605）

  - Apache ActiveMQ 中的錯誤預設權限弱點。預設的 Jolokia 授權設定授予非管理員（低權限）Web 登入帳戶對 Jolokia 操作的存取權限，從而允許執行適用於管理員的代理管理操作，例如 addQueue 和 removeQueue。（CVE-2026-49157）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 v6.2.6 和 v5.19.7 版本的 Apache ActiveMQ 服务器的授权不完整，允许经过认证的连接以适当的权限删除现有目标。此问题影响 Apache ActiveMQ 代理：之前 5.19.7， 从 6.0.0 之前 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ： before 5.19.7， from 6.0.0 before 6.2.6. 建议用户升级到版本 v6.2.6 或 v5.19.7，其中修复了此问题。（CVE-2026-46605）

  - 低于 v6.2.6 和 v5.19.7 版本的 Apache ActiveMQ 服务器的授权不完整，允许经过认证的连接以适当的权限删除现有目标。此问题影响 Apache ActiveMQ 代理：之前 5.19.7， 从 6.0.0 之前 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：低于 5.19.76.2.6 的版本。 6.0.0 建议用户升级到 v6.2.6 或 v5.19.7 版，即可修复此问题。（CVE-2026-46605）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.76.2.6。因此，该应用程序受到多个漏洞的影响：

  - Apache ActiveMQ Broker、Apache ActiveMQ all、Apache ActiveMQ 中存在不正确的输入验证、对代码生成的不当控制（“代码注入”）漏洞。非括号内的发现封装程序，如 masterslave：vm：//...,...和 static：vm：//...错误地传递验证，从而允许绕过 中的补丁 CVE-2026-34197。经身份验证的攻击者可以使用特制的发现 URI 调用这些操作，该 URI 会触发 VM 传输的 brokerConfig 参数，以使用 ResourceXmlApplicationContext 加载远程 Spring XML 应用程序上下文。由于 Spring 的 ResourceXmlApplicationContext 在 BrokerService 验证配置之前实例化所有单例 bean，因此通过 bean factory 方法（例如 Runtime.exec（））在代理的 JVM 上执行任意代码。（CVE-2026-45505）

  - Apache ActiveMQ 服务器的不完整授权允许经过认证的连接以适当的权限删除现有目标。（CVE-2026-46605）

  - Apache ActiveMQ 中的错误默认权限漏洞。默认 Jolokia 授权设置授予非管理员（低权限）Web 登录帐户访问 Jolokia 操作的权限，从而允许执行面向管理员的代理管理操作，例如 addQueue 和 removeQueue。（CVE-2026-49157）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン v6.2.6 および v5.19.7 より前の Apache ActiveMQ サーバーによる承認が不完全なため、認証された接続が適切な権限で既存の宛先を削除することが可能です。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.7の前、6.0.0から6.2.6の前。Apache ActiveMQ:5.19.7前、6.0.0から6.2.6前。ユーザーは、この問題を修正するバージョン v6.2.6 または v5.19.7 にアップグレードすることをお勧めします。(CVE-2026-46605)

  - バージョン v6.2.6 および v5.19.7 より前の Apache ActiveMQ サーバーによる承認が不完全なため、認証された接続が適切な権限で既存の宛先を削除することが可能です。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.7の前、6.0.0から6.2.6の前。Apache ActiveMQ:5.19.7 より前、6.2.6 より前の 6.0.0 からユーザーは、この問題を修正するバージョン v6.2.6 または v5.19.7 にアップグレードすることが推奨されます。(CVE-2026-46605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.7より前か、6.2.6より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ Broker における不適切な入力検証、コード生成の不適切な制御(「コードインジェクション」)の脆弱性、すべてApache ActiveMQ Apache ActiveMQ。masterslave:vm://...などの括弧で囲まれていない検出ラッパー,...および static:vm://...検証を不適切に渡すことにより、 CVE-2026-34197 での修正がバイパスされる可能性があります。認証された攻撃者が、VMトランスポートのbrokerConfigパラメーターをトリガーしてResourceXmlApplicationContextを使用してリモートのSpring XMLアプリケーションコンテキストをロードするように細工された検出URIを使用して、これらの操作を呼び出すことができます。Spring の ResourceXmlApplicationContext は、BrokerService が構成を検証する前にすべてのシングルトン Bean をインスタンス化するため、Runtime.exec() などの Bean ファクトリーメソッドを介して、ブローカーの JVM で任意のコード実行が発生します。(CVE-2026-45505)

  - Apache ActiveMQ サーバーによる認証が不完全なために、認証された接続が適切な権限で既存の宛先を削除することが可能です。(CVE-2026-46605)

  - Apache ActiveMQ での不適切なデフォルト権限の脆弱性。デフォルトの Jolokia 認証設定が、管理者以外の(低い権限の)Web ログインアカウントに Jolokia 操作へのアクセス権を付与します。これにより、addQueue や removeQueue などの管理者用のブローカー管理操作を実行できました。(CVE-2026-49157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incomplete authorization by Apache ActiveMQ server before versions v6.2.6 and v5.19.7 allows authenticated     connections to remove existing destinations with proper permissions. This issue affects Apache ActiveMQ     Broker: before 5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ All: before 5.19.7, from 6.0.0 before     6.2.6; Apache ActiveMQ: before 5.19.7, from 6.0.0 before 6.2.6. Users are recommended to upgrade to     version v6.2.6 or v5.19.7, which fixes the issue. (CVE-2026-46605)

  - Incomplete authorization by Apache ActiveMQ server before versions v6.2.6 and v5.19.7 allows authenticated     connections to remove existing destinations with proper permissions.This issue affects Apache ActiveMQ     Broker: before 5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ All: before 5.19.7, from 6.0.0 before     6.2.6; Apache ActiveMQ: before 5.19.7, from 6.0.0 before 6.2.6.Users are recommended to upgrade to version     v6.2.6 or v5.19.7, which fixes the issue. (CVE-2026-46605)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apache ActiveMQ running on the remote host is prior to 5.19.7 or 6.x prior to 6.2.6. It is, therefore, affected by multiple vulnerabilities:

  - Improper Input Validation, Improper Control of Generation of Code ('Code Injection') vulnerability in Apache     ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Non-parenthesized discovery wrappers such as     masterslave:vm://...,... and static:vm://... incorrectly pass validation allowing bypass of fix in     CVE-2026-34197. An authenticated attacker can invoke these operations with a crafted discovery URI that triggers     the VM transport's brokerConfig parameter to load a remote Spring XML application context using     ResourceXmlApplicationContext. Because Spring's ResourceXmlApplicationContext instantiates all singleton beans     before the BrokerService validates the configuration, arbitrary code execution occurs on the broker's JVM through     bean factory methods such as Runtime.exec(). (CVE-2026-45505)

  - Incomplete authorization by Apache ActiveMQ server allows authenticated connections to remove existing     destinations with proper permissions. (CVE-2026-46605)

  - Incorrect Default Permissions vulnerability in Apache ActiveMQ. The default Jolokia authorization settings     granted non-admin (low-privilege) web-login accounts access to Jolokia operations which allowed executing broker     management operations meant for admins such as addQueue and removeQueue. (CVE-2026-49157)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
318152	Linux Distros 未修補弱點：CVE-2026-46605	Nessus	Misc.	6/2/2026	7/6/2026	medium
318667	Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 多個漏洞	Nessus	CGI abuses	6/4/2026	6/9/2026	high
318152	Linux Distros 未修补的漏洞：CVE-2026-46605	Nessus	Misc.	6/2/2026	7/6/2026	medium
318667	Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 多种漏洞	Nessus	CGI abuses	6/4/2026	6/9/2026	high
318152	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46605	Nessus	Misc.	6/2/2026	7/6/2026	medium
318667	Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 の複数の脆弱性	Nessus	CGI abuses	6/4/2026	6/9/2026	high
318152	Linux Distros Unpatched Vulnerability : CVE-2026-46605	Nessus	Misc.	6/2/2026	7/6/2026	medium
318667	Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 Multiple Vulnerabilities	Nessus	CGI abuses	6/4/2026	6/9/2026	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	8/7/2026	8/8/2026	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high

high