Produkt von Ubuntu
Apache2
59 bekannte Schwachstellen in Apache2 (Ubuntu), davon 0 aktiv ausgenutzt (CISA KEV).
Kennzahlen
59
Schwachstellen
0
Aktiv ausgenutzt (KEV)
0
Von Ransomware genutzt
9
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Hoch | CVE-2026-49975 | Apache HTTP Server: Speicherzuweisung mit übermäßiger Größe | 7,5 | |
| Kritisch | CVE-2024-38476 | Apache HTTP Server: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle | 9,8 | |
| Hoch | CVE-2024-38473 | Apache HTTP Server: unzureichende Kodierung von Ausgaben | 8,1 | |
| Hoch | CVE-2024-39573 | Apache HTTP Server: unzureichende Eingabevalidierung | 7,5 | |
| Kritisch | CVE-2026-28780 | Apache HTTP Server: Heap-basierter Pufferüberlauf | 9,8 | |
| Hoch | CVE-2023-38709 | Apache HTTP Server: unzureichende Prüfung von Mengenangaben | 7,3 | |
| Hoch | CVE-2024-38477 | Apache HTTP Server: Null-Pointer-Dereferenzierung | 7,5 | |
| Hoch | CVE-2025-58098 | Apache HTTP Server: vertrauliche Informationen in übertragenen Daten | 8,3 | |
| Mittel | CVE-2024-24795 | Apache HTTP Server: HTTP Response Splitting | 6,3 | |
| Hoch | CVE-2026-63292 | Apache HTTP Server: Stack-basierter Pufferüberlauf | 7,5 | |
| Kritisch | CVE-2026-57941 | Apache HTTP Server: Use-After-Free | 9,8 | |
| Mittel | CVE-2023-45802 | Apache HTTP Server: fehlerhafte Freigabe von Ressourcen | 5,9 | |
| Kritisch | CVE-2026-56154 | Apache HTTP Server: Use-After-Free | 9,8 | |
| Hoch | CVE-2026-34355 | Apache HTTP Server: Heap-basierter Pufferüberlauf | 7,5 | |
| Kritisch | CVE-2026-59797 | Apache HTTP Server: unzureichende Rechteverwaltung | 9,8 | |
| Kritisch | CVE-2026-29167 | Apache HTTP Server: Use-After-Free | 9,8 | |
| Hoch | CVE-2026-42536 | Apache HTTP Server: Heap-basierter Pufferüberlauf | 7,5 | |
| Kritisch | CVE-2026-56153 | Apache HTTP Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 9,4 | |
| Hoch | CVE-2026-56449 | Apache HTTP Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 7,5 | |
| Hoch | CVE-2026-93546 | Apache HTTP Server: Ganzzahlüberlauf | 8,8 | |
| Hoch | CVE-2026-48005 | Apache HTTP Server: fehlende Authentifizierung für kritische Funktion | 7,5 | |
| Kritisch | CVE-2026-44631 | Apache HTTP Server: Buffer Underflow | 9,8 | |
| Hoch | CVE-2026-24072 | Apache HTTP Server: unzureichende Rechteverwaltung | 8,8 | |
| Hoch | CVE-2026-119618 | Apache HTTP Server: Race-Condition | 8,1 | |
| Kritisch | CVE-2026-42535 | Apache HTTP Server: Ressource im falschen Zugriffsbereich | 9,1 |
Meldungen
- Apache behebt kritischen HTTP-Server RCE, entdeckt von Anthropic, Googlesecurityweek,
- Kritischer Apache HTTP/2-Fehler ermöglicht Ferncodeausführungthehackernews,
- HTTP/2 Bomb CVE-2026-49975fortinet-psirt,
- Neue NetScaler-Schwachstelle ähnlich CitrixBleed sieht Ausnutzungsversuchecsoonline,
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25sans-atrisk-mail,
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 24sans-atrisk-mail,