FreeBSD : Apache httpd -- Multiple vulnerabilities (ed670f20-bdc3-11f1-a6ea-8447094a420f)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the ed670f20-bdc3-11f1-a6ea-8447094a420f advisory. The Apache httpd project reports: Tenable has extracted the preceding description block direct...

PT-2026-103923

A memory calculation bug in mod dav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CentOS Linux 6 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ssl Multiple Vulnerabilities (CENTOS6:CLSA-2026:1778152899)

The CentOS Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS6:CLSA-2026:1778152899 advisory. - In Apache httpd 2.0.23 to 2.0.65, 2.2.0 to 2.2.34, and 2.4.0 to 2.4.29, modauthnzldap, if configured with AuthLDAPCharsetConfig, uses...

Apache httpd -- Multiple vulnerabilities

The Apache httpd project reports: limited RCE for some internal redirects to non-CGI files in CGI directories CVE-2026-42356 low moddav shared lock overflow CVE-2026-42528 moderate modheartmonitor denial of service CVE-2026-46729 low modsession: Session cookie not removed during internal redirect...

Rocky Linux 9.6 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc (ALMALINUX9.6:CLSA-2026:1781511735)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1781511735 advisory. - Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's modhttp leads to denial of service via malicious HTTP...

Popcorn-TJNULL-OSCP-

HackTheBox: Разбор Popcorn Дата: 05 июня 2026 Сложность: Лёгкая Платформа: HackTheBox Ключевые техники: Сканирование портов и сервисов, фаззинг каталогов Gobuster, обход фильтров загрузки файлов, манипуляция HTTP-запросами Burp Suite, удалённое выполнение кода RCE, продвинутая стабилизация...

CVE-2021-4773

CVE-2021-4773 это практический пример эксплуатации уязвимости CVE-2021-4773 с помощью виртуальной машины для этого руководства вам понадобится следующее виртуальная машина Kali Linux виртуальная машина Ubuntu Server установите Apache версии 2.4.49 итак, начнем Когда у вас будут запущены 2...

AlmaLinux 9.2 [TuxCare] Security Update: mod_auth_openidc (ALMALINUX9.2:CLSA-2025:1752247075)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1752247075 advisory. - A flaw was found in the modauthopenidc module for Apache httpd. This flaw allows a remote, unauthenticated attacker to trigger a denial of...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server Использование $ docker-compose up Использование из Docker Hub $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master · DrunkenShells/Disclosures...

http2-bomb-detector

http2-bomb-detector HTTP/2 Bomb CVE-2026-49975 — инструмент неразрушающего обнаружения уязвимости — для Nginx / Apache httpd Общие сведения об уязвимости CVE-2026-49975 — это широко распространённая уязвимость удалённого отказа в обслуживании на уровне протокола HTTP/2, обнаруженная исследователе...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 원격 서비스 거부 취약점 재현 도구 취약점 개요 CVE-2026-49975 는 주요 웹 서버에 영향을 미치는 HTTP/2 서비스 거부 취약점입니다. 이 취약점은 보안 회사 CalifOpenAI Codex 사용에 의해 2026년 6월 초에 발견되었습니다. 공격 원리 1. HPACK 압축 폭탄 : 매우 작은 헤더예: "x: a"를 서버 HPACK 동적 테이블에 삽입한 후, 수천 개의 1바이트 인덱스 참조를 전송합니다. 각 참조는 서버가 많은 양의 부기 메모리를...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 PoC с Docker Конфигурация Чтобы настроить файл httpd.conf, измените строку 251 в секции с Require all denied на Require all granted. AllowOverride none Require all granted Создайте Dockerfile в вашем проекте FROM httpd:2.4.49 COPY ./httpd.conf...

CVE-2021-41773

CVE-2021-41773 Песочница Это небольшой рецепт Docker для настройки контейнера на основе Debian bookworm с экземпляром Apache HTTPd 2.4.49, уязвимым к CVE-2021-41773. CGI был явно включен, чтобы его можно было использовать для тестирования/проверки поведения Local File Disclosure, а также Remote...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Этот репозиторий содержит реализацию proof-of-concept на Go для сценария повреждения памяти до аутентификации, затрагивающего Apache httpd с modhttp2. Код в этом репозитории демонстрирует подход spray-and-trigger против уязвимой цели и предназначен для...

CVE-2021-41773_CVE-2021-42013_Exploits

Эксплуатация CVE-2021-41773 и CVE-2021-42013 Обзор Этот репозиторий посвящён эксплуатации двух уязвимостей в Apache HTTPD: CVE-2021-41773 и CVE-2021-42013. Эти CVE представляют собой уязвимости обхода пути, которые потенциально могут привести к отображению файлов и удалённому выполнению кода на...

CVE-2021-41773_42013

CVE-2021-41773 и CVE-2021-42013: Настройка лабораторной среды Установка $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache ПРИМЕЧАНИЕ: Файлы httpd.conf по умолчанию настроены...

apache_audit_cve-2026-23918

cve-2026-23918 Инструменты защитного аудита для CVE-2026-23918 двойное освобождение памяти / RCE в Apache HTTPD HTTP/2 и четырех связанных CVE, раскрытых в бюллетене безопасности Apache Software Foundation от 4 мая 2026 года. CVE| Серьезность| Компонент| Воздействие| Затронутые версии...

httpd applies no timeout while receiving a request body, parking a worker on a stalled client

...

ALSA-2026:59387 Moderate: mod_http2 security, bug fix, and enhancement update

The modh2 Apache httpd module implements the HTTP2 protocol h2+h2c on top of libnghttp2 for httpd 2.4 servers. Security Fixes: httpd: modhttp2: Apache HTTP Server modhttp2: Use After Free vulnerability allows arbitrary code execution or denial of service. CVE-2026-48913 httpd: Apache HTTP Server:...

httpd security update

2.4.62-13.0.1.el98.6 - Replace index.html with Oracle's index page oracleindex.html. 2.4.62-13.6 - Resolves: RHEL-190807 - httpd: use-after-free in modldap uldapconnectionfind via per-directory client cert list CVE-2026-29167 2.4.62-13.5 - Resolves: RHEL-192752 - modproxyhtml regression in...