Apache HTTP Server
- Loại hình phần mềm
- Máy chủ web
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 13/11/2026, Apache HTTP Server ghi nhận 23 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 16 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache HTTP Server và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-119618Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headersCVE-2026-109163Apache HTTP Server: mod_vhost_alias 1 byte stack buffer overwrite (after CVE-2026-63292)CVE-2026-106023Apache HTTP Server: mod_md NULL pointer dereference leads to child process crashCVE-2026-93546Apache Software Foundation Apache HTTP Server mod_dav_fs integer overflow causes worker crashes and property database corruptionCVE-2026-79768Apache HTTP Server: mod_userdir information disclosure| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-119618Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-109163Apache HTTP Server: mod_vhost_alias 1 byte stack buffer overwrite (after CVE-2026-63292) | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-106023Apache HTTP Server: mod_md NULL pointer dereference leads to child process crash | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-93546Apache Software Foundation Apache HTTP Server mod_dav_fs integer overflow causes worker crashes and property database corruption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-79768Apache HTTP Server: mod_userdir information disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73637Apache HTTP Server: mod_auth_digest DoS attack | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73636Apache HTTP Server: mod_auth_digest one-time-nonce replay attack | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63718Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63686Apache HTTP Server: mod_xml2enc crash on charset conversion failure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63292Apache HTTP Server: mod_vhost_alias stack overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63045Apache HTTP Server: mod_proxy_ftp PASV address handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59797Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-59685Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58415Apache HTTP Server: mod_dav_fs property database read access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57941Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-56449Apache HTTP Server: mod_proxy_html: crash in dump_content | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-56154Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...} | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-56153Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-48005Apache HTTP Server: mod_auth_digest reauthentication attack | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-47360Apache HTTP Server: mod_session: Session cookie not removed during internal redirect | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46729Apache HTTP Server: mod_heartmonitor denial of service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42528Apache HTTP Server: mod_dav shared lock overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42356Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI directories | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-49975Apache HTTP Server: mod_http2 denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-48913Apache HTTP Server: mod_http2 memory corruption when file handles exhausted | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44631Apache HTTP Server: Heap Underflow in `ap_regname` via Signed Char Overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44186Apache HTTP Server: Loop in `proxy_ftp_handler` in mod_proxy_ftp | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44185Apache HTTP Server: Stack Buffer Over-Read in mod_ssl OCSP `send_request` | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44119Apache HTTP Server: escalation of privilege through expressions in .htaccess in multiple modules | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-43951Apache HTTP Server: OOB Read in `merge_response_headers` can cause crash | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42536Apache HTTP Server: mod_xml2enc heap overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42535Apache HTTP Server: mod_dav_fs protected directory access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-34356Apache HTTP Server: ProxyPassReverseCookieMap buffer overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34355Apache HTTP Server: mod_proxy_html buffer overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-29170Apache HTTP Server: mod_proxy_ftp XSS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-29167Apache HTTP Server: mod_ldap per-dir use-after-free | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-29168Apache HTTP Server: mod_md unrestricted OCSP response | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28780Apache HTTP Server: buffer overflow in mod_proxy_ajp via ajp_msg_check_header() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-34059Apache HTTP Server: mod_proxy_ajp: Heap Over-Read and memory disclosure in ajp_parse_data() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34032Apache HTTP Server: mod_proxy_ajp: Heap Buffer Over-Read Due to Missing Null-Termination Check (ajp_msg_get_string) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33857Apache HTTP Server: Off-by-one OOB reads in AJP getter functions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33523Apache HTTP Server: multiple modules: HTTP response splitting forwarding malicious status line | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33007Apache HTTP Server: mod_authn_socache crash | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33006Apache HTTP Server: mod_auth_digest timing attack | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-29169Apache HTTP Server: mod_dav_lock indirect lock crash | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-24072Apache HTTP Server: mod_rewrite elevation of privileges via ap_expr | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-23918Apache HTTP Server: http2: double free and possible RCE on early reset | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-66200Apache HTTP Server: mod_userdir+suexec bypass via AllowOverride FileInfo | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-65082Apache HTTP Server: CGI environment variable override | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-59775Apache HTTP Server: NTLM Leakage on Windows through UNC SSRF | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/12/2025 | Mức độ nghiêm trọngCao |
|---|
132 Kết quả | Trang 1 trên 3