Поиск уязвимостей
Количество 32
Количество 32
GHSA-m3q7-x278-m229
A bug exists in the way mod_ssl handled client renegotiations. A remote attacker could send a carefully crafted request that would cause mod_ssl to enter a loop leading to a denial of service. This bug can be only triggered with Apache HTTP Server version 2.4.37 when using OpenSSL version 1.1.1 or later, due to an interaction in changes to handling of renegotiation attempts.
BDU:2019-03106
Уязвимость модуля mod_ssl веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать отказ в обслуживании
GHSA-gxfm-3qhv-h52c
In Apache HTTP Server 2.4 release 2.4.37 and prior, mod_session checks the session expiry time before decoding the session. This causes session expiry time to be ignored for mod_session_cookie sessions since the expiry time is loaded when the session is decoded.
BDU:2019-01564
Уязвимость модуля mod_session веб-сервера Apache HTTP Server, связанная с отсутствием учета времени жизни сеанса, позволяющая нарушителю оказать воздействие на целостность защищаемых данных
RLSA-2020:4751
Moderate: httpd:2.4 security, bug fix, and enhancement update
ELSA-2020-4751
ELSA-2020-4751: httpd:2.4 security, bug fix, and enhancement update (MODERATE)
SUSE-SU-2019:0889-1
Security update for apache2
SUSE-SU-2019:0888-2
Security update for apache2
SUSE-SU-2019:0888-1
Security update for apache2
RLSA-2021:1809
Moderate: httpd:2.4 security, bug fix, and enhancement update
ELSA-2021-1809
ELSA-2021-1809: httpd:2.4 security, bug fix, and enhancement update (MODERATE)
ELSA-2020-1121
ELSA-2020-1121: httpd security, bug fix, and enhancement update (MODERATE)
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-m3q7-x278-m229 A bug exists in the way mod_ssl handled client renegotiations. A remote attacker could send a carefully crafted request that would cause mod_ssl to enter a loop leading to a denial of service. This bug can be only triggered with Apache HTTP Server version 2.4.37 when using OpenSSL version 1.1.1 or later, due to an interaction in changes to handling of renegotiation attempts. | CVSS3: 7.5 | 60% Средний | больше 4 лет назад |
 | BDU:2019-03106 Уязвимость модуля mod_ssl веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 60% Средний | почти 8 лет назад |
| GHSA-gxfm-3qhv-h52c In Apache HTTP Server 2.4 release 2.4.37 and prior, mod_session checks the session expiry time before decoding the session. This causes session expiry time to be ignored for mod_session_cookie sessions since the expiry time is loaded when the session is decoded. | CVSS3: 7.5 | 20% Средний | больше 4 лет назад |
| BDU:2019-01564 Уязвимость модуля mod_session веб-сервера Apache HTTP Server, связанная с отсутствием учета времени жизни сеанса, позволяющая нарушителю оказать воздействие на целостность защищаемых данных | CVSS3: 7.5 | 20% Средний | около 8 лет назад |
 | RLSA-2020:4751 Moderate: httpd:2.4 security, bug fix, and enhancement update | около 6 лет назад | ||
| ELSA-2020-4751 ELSA-2020-4751: httpd:2.4 security, bug fix, and enhancement update (MODERATE) | около 6 лет назад | ||
 | SUSE-SU-2019:0889-1 Security update for apache2 | больше 7 лет назад | ||
| SUSE-SU-2019:0888-2 Security update for apache2 | больше 7 лет назад | ||
| SUSE-SU-2019:0888-1 Security update for apache2 | больше 7 лет назад | ||
| RLSA-2021:1809 Moderate: httpd:2.4 security, bug fix, and enhancement update | больше 5 лет назад | ||
| ELSA-2021-1809 ELSA-2021-1809: httpd:2.4 security, bug fix, and enhancement update (MODERATE) | больше 5 лет назад | ||
| ELSA-2020-1121 ELSA-2020-1121: httpd security, bug fix, and enhancement update (MODERATE) | больше 6 лет назад |
Уязвимостей на страницу