From e9d709facecd435e571d77f4d492c0d9eb250722 Mon Sep 17 00:00:00 2001 From: test Date: Fri, 10 Apr 2026 16:52:25 +0000 Subject: [PATCH] =?UTF-8?q?=E9=9C=8D=E6=A0=BC=E6=B2=83=E8=8C=A8=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E8=B5=8F=E9=87=91=E5=AD=A6=E9=99=A2=E5=BC=80=E5=AD=A6?= =?UTF-8?q?=E5=95=A6=EF=BC=81BBTI=E5=88=86=E9=99=A2=E5=B8=BD=E8=AF=B4?= =?UTF-8?q?=EF=BC=9A=E6=88=B4=E4=B8=8A=E6=88=91=EF=BC=8C=E8=AE=A9=E6=88=91?= =?UTF-8?q?=E7=9C=8B=E9=80=8F=E4=BD=A0=E7=9A=84=E6=8C=96=E6=B4=9E=E4=B9=8B?= =?UTF-8?q?=E9=AD=82=E3=80=82=E3=80=81CNNVD=20|=20=E5=85=B3=E4=BA=8EApache?= =?UTF-8?q?=20ActiveMQ=E5=AE=89=E5=85=A8=E6=BC=8F=E6=B4=9E=E7=9A=84?= =?UTF-8?q?=E9=80=9A=E6=8A=A5=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 4 +- ...于Apache ActiveMQ安全漏洞的通报.md | 40 +++++++++++++++++++ ...我，让我看透你的挖洞之魂。.md | 18 +++++++++ 3 files changed, 61 insertions(+), 1 deletion(-) create mode 100644 doc/2026-04/CNNVD 关于Apache ActiveMQ安全漏洞的通报.md create mode 100644 doc/2026-04/霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。.md diff --git a/data.json b/data.json index 10b244a8..f777f7d3 100644 --- a/data.json +++ b/data.json @@ -19778,5 +19778,7 @@ "https://mp.weixin.qq.com/s/PjNXBFe8Eona3ep1vAqm9Q": "行业首家！360漏洞挖掘智能体率先完成在野0-day漏洞根因分析与复现", "https://mp.weixin.qq.com/s/fEVcQ8TxCSZ7_pezbpvJJQ": "【高危漏洞预警】Fortinet FortiClient EMS 访问控制不当漏洞(CVE-2026-35616)", "https://mp.weixin.qq.com/s/OyoFjDa8PeUemzBT9cIv6g": "【高危漏洞预警】OpenAM远程代码执行漏洞(CVE-2026-33439)", - "https://mp.weixin.qq.com/s/_d3Ax1ilNzMCpGrpPONYhA": "TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制" + "https://mp.weixin.qq.com/s/_d3Ax1ilNzMCpGrpPONYhA": "TP-Link 设备面临风险，多个安全漏洞可能导致设备被恶意控制", + "https://mp.weixin.qq.com/s/mGjruZIgG5qREBAyp2a-og": "霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。", + "https://mp.weixin.qq.com/s/IsZjIGKrO7bjWZjjuGs-eQ": "CNNVD | 关于Apache ActiveMQ安全漏洞的通报" } \ No newline at end of file diff --git a/doc/2026-04/CNNVD 关于Apache ActiveMQ安全漏洞的通报.md b/doc/2026-04/CNNVD 关于Apache ActiveMQ安全漏洞的通报.md new file mode 100644 index 00000000..936e9add --- /dev/null +++ b/doc/2026-04/CNNVD 关于Apache ActiveMQ安全漏洞的通报.md @@ -0,0 +1,40 @@ +# CNNVD | 关于Apache ActiveMQ安全漏洞的通报 +CNNVD + CNNVD 中国信息安全 2026-04-10 11:12 + +[](https://cisat.cn/all/14915419?navIndex=3) + +**漏洞情况** + +近日，国家信息安全漏洞库（CNNVD）收到关于Apache ActiveMQ安全漏洞（CNNVD-202604-1392、CVE-2026-34197）情况的报送。成功利用漏洞的攻击者，可在目标系统远程执行代码。Apache ActiveMQ 多个版本均受此漏洞影响。目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。 + +## 一漏洞介绍 + + +Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ存在安全漏洞，该漏洞源于Jolokia JMX-HTTP的输入验证不当导致，攻击者可以通过 ActiveMQ 的 Jolokia API 调用管理操作，诱使代理服务器获取远程配置文件并执行任意系统命令。 + + +## 二危害影响 + + +Apache ActiveMQ 5.19.4之前版本和6.0.0至6.2.3之前版本均受此漏洞影响。 + + +## 三修复建议 + + +目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方更新链接： + +https://activemq.apache.org/download.html + +本通报由CNNVD技术支撑单位——深信服科技股份有限公司、三六零数字安全科技集团有限公司、广州纬安科技有限公司、奇安信网神信息技术（北京）股份有限公司、中国联合网络通信有限公司深圳市分公司、贵州粟字科技有限公司、甘肃青鸾信息技术有限公司、天翼云科技有限公司、华易数安科技(吉林省)有限公司、山东新潮信息技术有限公司、郑州云智信安安全技术有限公司、北京中测安华科技有限公司、广东财贸职业学院、上海矢安科技有限公司、杭州迪普科技股份有限公司、深圳市博通智能技术有限公司、北京山石网科信息技术有限公司、新基信息技术集团股份有限公司、西安尚易安华信息科技有限责任公司、成都卫士通信息安全技术有限公司、南京共美科技有限公司、江西诚韬科技有限公司等技术支撑单位提供支持。 + +CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn + +（来源：CNNVD） + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/LJwWAbW20Ch90C0U9HhePiaDDzrHse2xBydmAsYOkj3g1vHTJECnOV5PmwENG3yNvVJibc15jVAgXMuNfzEd5iaoicqbsoS5dkrIs3LvEU5CIpQ/640?wx_fmt=png&from=appmsg "") + +[](https://cisat.cn/) + diff --git a/doc/2026-04/霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。.md b/doc/2026-04/霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。.md new file mode 100644 index 00000000..f5febaff --- /dev/null +++ b/doc/2026-04/霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。.md @@ -0,0 +1,18 @@ +# 霍格沃茨漏洞赏金学院开学啦！BBTI分院帽说：戴上我，让我看透你的挖洞之魂。 +原创 冰片Ice + 冰片Ice 安全女王 2026-04-10 16:08 + +点击链接（或扫描二维码），戴上我。让我们看看，你的魔杖到底指向何方！ + +👉 **开启分院仪式 BBTI：bug-bounty-hunter-type-indicator.vercel.app[1]** + +**“决定了！你的学院是——”** + +![](https://mmbiz.qpic.cn/mmbiz_png/msyThOmQAtB2phhUicOtP8ovsgUVVKialib4JuuxAiaI3ynWFObjhDXoMQp4qmFlpAbZWtFn3ItlQr0z5nqrlKNTUIhyiaia1gXbicVNRoNX11Ezwk/640?wx_fmt=png&from=appmsg "") + +#### 参考链接 +1. 开启分院仪式：bug-bounty-hunter-type-indicator.vercel.app:  +https://bug-bounty-hunter-type-indicator.vercel.app/ + + +