CVE-2026-44631

criticalPriorität · verfolgen · 0EPSS 0.005 · 43. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.50% (43rd) EPSS

CVSS 9.8 · critical

Is it mine?

47 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Buffer Underwrite vulnerability in Apache HTTP Server on crafted regular expressions in the configuration. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to version 2.4.68, which fixes the issue.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-124USCWE-124US

betroffene Produkte (47)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
F5 F5OSalle Versionencert_bundDEcpe:/o:f5:f5os:-
Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM DevOps Code ClearCase 11.0alle Versionencert_bundDEcpe:/a:ibm:devops_code_clearcase:11.0
IBM Power Hardware Management Consolealle Versionencert_bundDEcpe:/a:ibm:hardware_management_console:-
IBM Power Hardware Management Console V10.3.1050.0-V10.3.1064.1alle Versionencert_bundDEcpe:/a:ibm:hardware_management_console:v10.3.1050.0_-_v10.3.1064.1
IBM Power Hardware Management Console V11.1.1110.0-V11.1.1112.1alle Versionencert_bundDEcpe:/a:ibm:hardware_management_console:v11.1.1110.0_-_v11.1.1112.1
IBM Rational ClearCase 10.0.0alle Versionencert_bundDEcpe:/a:ibm:rational_clearcase:10.0.0
IBM Rational ClearCase 9.1alle Versionencert_bundDEcpe:/a:ibm:rational_clearcase:9.1
IBM Rational ClearQuestalle Versionencert_bundDEcpe:/a:ibm:rational_clearquest:-
IBM Tivoli Monitoringalle Versionencert_bundDEcpe:/a:ibm:tivoli_monitoring:-
Microsoft Azure Linux azl3alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat JBoss Core Servicesalle Versionencert_bundDEcpe:/a:redhat:jboss_core_services:-
Red Hat JBoss Core Services 1alle Versionencert_bundDEcpe:/a:redhat:jboss_core_services:1
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-

20 von 47 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1824Apache HTTP Server: Mehrere SchwachstellenDeutsch2026-06-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu verändern und offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher definierte Angriffe durchzuführen.
WID-SEC-W-2026-2455Oracle Solaris Drittanbieterkomponenten: Mehrere SchwachstellenDeutsch2026-07-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Drittanbietern in Oracle Solaris ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
WID-SEC-W-2026-3595IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2026-09-27csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
BIT-apache-2026-44631Apache HTTP Server: Heap Underflow in `ap_regname` via Signed Char Overflow2026-06-10vendor · osvUS
Buffer Underwrite vulnerability in Apache HTTP Server on crafted regular expressions in the configuration. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to version 2.4.68, which fixes the issue.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund osv NVD CVE.org MITRE

veröffentlicht 2026-06-08geändert 2026-09-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

https://httpd.apache.org/security/vulnerabilities_24.htmlPatchcnnvd
https://nvd.nist.gov/vuln/detail/CVE-2026-44631 cnnvd
https://httpd.apache.org/security/vulnerabilities_24.html enisa_euvd
http://www.openwall.com/lists/oss-security/2026/06/08/14Mailing ListThird Party Advisorynvd
https://httpd.apache.org/security/vulnerabilities_24.htmlVendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan