Zdroj uvádí, že ve webovém serveru Apache HTTP Server verze 2.4.17 až 2.4.67 existuje zranitelnost v modulu mod_http2, která umožňuje útok typu denial of service pomocí škodlivých HTTP požadavků.
EPSS 0.28 CVSS 5.8 CVE-2026-49975 Apache US 2 zdrojů
shrnutí generováno strojově — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-34502 v klientu memcached knihovny Apache Portable Runtime, kterou je přetečení vyrovnávací paměti typu heap.
EPSS 0.01 CVE-2026-34502 Apache US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-34501 v Apache Portable Runtime Utility, kterou se týká přetečení vyrovnávací paměti v klientu APR redis.
EPSS 0.01 CVE-2026-34501 Apache US
shrnutí generováno strojově — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-34191 týkající se SQL injection v modulu apr_dbd_oracle Apache Portable Runtime Utility.
EPSS 0.00 CVE-2026-34191 Apache US
shrnutí generováno strojově — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2025-49506 v Apache Portable Runtime Utility, která se týká funkce apr_password_validate() a je náchylná na útok měřením času.
EPSS 0.00 CVE-2025-49506 Apache US
shrnutí generováno strojově — otevřít originál
Vydavatel zveřejnil informace o bezpečnostním problému označeném CVE-2026-43871 týkajícím se Apache Thrift a komponenty TCompactProtocol.
EPSS 0.01 CVE-2026-43871 Apache US
shrnutí generováno strojově — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-55969 týkající se celočíselného přetečení v metodě TProtocol::checkReadBytesAvailable() v Apache Thrift.
EPSS 0.01 CVE-2026-55969 Apache US
shrnutí generováno strojově — otevřít originál
CISA přidala tři nové zranitelnosti do katalogu Known Exploited Vulnerabilities na základě důkazů aktivního zneužívání: CVE-2026-9198 (injekce kódu v IBM Langflow), CVE-2026-18556 (obejití autentizace v N-able N-central) a CVE-2026-34486 (chyba šifrování v Apache Tomcat). Zdroj uvádí, že federální agentury USA jsou povinny podle direktivy BOD 26-04 prioritizovat nápravu vysokorizikoví ch zranitelností uvedených v katalogu.
KEV ✓ EPSS 0.83 CVE-2026-18556 CVE-2026-34486 CVE-2026-9198 IBM N-able Apache veřejná správa US
shrnutí generováno strojově — otevřít originál
Podle CISA byla zranitelost CVE-2026-34486 v produktu Apache Tomcat zařazena do katalogu Known Exploited Vulnerabilities. Zdroj uvádí termín nápravy do 7. srpna 2026.
KEV ✓ EPSS 0.83 CVE-2026-34486 Apache US
shrnutí generováno strojově — otevřít originál