Was die Historie zeigt
Die Schwachstellenhistorie umfasst 1 CVE mit einem maximalen CVSS-Score von 8.1 und 0 bekannt ausgenutzten Schwachstellen, wobei das neueste CVE vom 2026-11-11 datiert.
So bleiben Sie sicher
Betreiber sollten auf unterstützten Release-Linien wie 2.4 bleiben und End-of-Life-Release-Linien wie 1.3, 2.0 und 2.2 meiden. Verfolgen Sie stets Ihre installierte Version, um sicherzustellen, dass kritische Sicherheitspatches umgehend angewendet werden.
httpd -v || apache2 -vBetroffene Versionslinien
Bekannte Schwachstellen
| CVE | Titel | Betroffene Versionen | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|---|
| CVE-2026-119618 | Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers | ≥ 2.4.55 ≤ 2.4.70 | 8.1 | 1.3% | 2026-11-11 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).