CLEANSTART-2026-QB44959 In Apache HTTP Server versions 2

Security vulnerability affects the apache2 package. In Apache HTTP Server versions 2...

CLEANSTART-2026-TH04863 Apache HTTP server 2

Security vulnerability affects the apache2 package. Apache HTTP server 2...

CLEANSTART-2026-VO42453 In Apache HTTP Server 2

Security vulnerability affects the apache2 package. In Apache HTTP Server 2...

CLEANSTART-2026-RW21782 Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data

Security vulnerability affects the apache2 package. Out-of-bounds Write vulnerability in modsed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data...

CLEANSTART-2026-ZP32525 flaw was found in a change made to path normalization in Apache HTTP Server 2

Security vulnerability affects the apache2 package. A flaw was found in a change made to path normalization in Apache HTTP Server 2...

CLEANSTART-2026-XG20648 It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2

Security vulnerability affects the apache2 package. It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2...

CLEANSTART-2026-FU14728 SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests

Security vulnerability affects the apache2 package. SSRF in Apache HTTP Server on Windows with modrewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1791538487)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791538487 advisory. - Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc (ALMALINUX9.2:CLSA-2026:1791536084)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791536084 advisory. - Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

Detections-CVE-2026-23918

MOVING TO: https://github.com/insomnisec/publiccvedetections FOR BETTER LONG TERM MANAGEMENT OF DETECTION PUBLICATIONS THIS REPO WILL BE REMOVED IN JUNE 2026 PLEASE USE THE OTHER REPO GOING FORWARD CVE-2026-23918 «Apache HTTP/2 Double-Free» — пакет обнаружения и реагирования Опубликовано:...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE 教育研究プロジェクト。 すべてのテストは隔離されたDockerラボで実施されました。あなたが所有していないシステムに対して使用しないでください。 脆弱性概要 フィールド| 詳細 ---|--- CVE ID| CVE-2021-41773 影響を受けるソフトウェア| Apache HTTP Server 2.4.49 のみ 脆弱性タイプ| パストラバーサル → リモートコード実行 CVSSスコア| 9.8 クリティカル 開示日| 2021年10月 修正バージョン| Apac...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: 조기 리셋 시 이중 해제 및 잠재적 RCE CVE-2026-23918. Apache HTTP Server의 HTTP/2 프로토콜에서 이중 해제 및 잠재적 RCE 취약점이 발생합니다. 이 문제는 Apache HTTP Server 2.4.66에 영향을 미칩니다. 사용자는 이 문제를 해결한 버전 2.4.67로 업그레이드하는 것이 좋습니다...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Apache HTTP/2 이중 해제Double-Free 취약점을 위한 전문 인텔리전스 및 정찰 도구. 📌 개요 CVE-2026-23918 CVSS 8.8은 Apache HTTP Server 2.4.66 의 치명적인 메모리 손상 결함입니다. 이 감사 도구는 특히 버전 문자열이 난독화되거나 WAF에 의해 차단된 환경에서 대상 시스템을 안전하게 핑거프린팅하고 위험 노출도를 평가하도록 설계되었습니다. 🚀 주요 기능 기능| 설명 ---|--- ALPN 프로토콜 강제| 엔진...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

실시간으로 double-free 감시하기 sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" PoC 실행 python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test 이 저장소는 Apache HTTP Server 2.4.66 modhttp2의 Double Free 취약점CVE-2026-23918을 입증하는 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 초기 RSTSTREAM 프레임 처리 중 발생하는 경쟁 조건race condition에서 비롯됩니다. 세션 핸들러와 백엔드 워커가 모두 스트림의 메모리 풀을 해제하려 시도하는 타이밍 윈도우에 초점을 맞추었으며, 이로 인해 APR 할당기에서 이중 해제double free가 발생합니다. 현...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 사용자 지정 구성 파일을 위해 도커 컨테이너에 접근하기 $ docker exec -it /bin/bash 구성 파일은 /usr/local/apache2/conf/httpd.conf에 있습니다. 구성 후 다음 명령을 실행하세요. $ /usr/local/apache2/bi...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 및 RCE 익스플로잇 정보 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-24072-Analysis

CVE-2026-24072: Apache HTTP Server modrewrite 권한 상승 분석 CVE-2026-24072 은 Apache HTTP Server 2.4.66 및 이전 버전에서 발생하는 중간 심각도의 로컬 권한 상승 취약점입니다. 로컬 .htaccess 작성자가 modrewrite, modsetenvif, modproxyfcgi 내부의 apexpr 표현식 평가를 활용하여 httpd 사용자의 권한으로 파일시스템의 임의 파일을 읽을 수 있습니다. 개요 필드| 값 ---|--- CVE ID| CVE-2026-2407...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Apache HTTP Server 2.4.49에서 경로 정규화 변경으로 발견된 결함입니다. 공격자는 경로 순회 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트가 활성화되어 있으면 원격 코드 실행이 가능할 수 있습니다. 이 문제는 Apache...