Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Zdroj uvádí, že Apache SkyWalking MCP ve verzi 0.1.0 obsahuje zranitelnost typu SSRF v nástroji set_skywalking_url a zranitelnost injekce v GraphQL výrazech. Podle zdroje je klasifikace jako kritická, je dostupná oficiální oprava a CVSS skóre je 9.8.
EPSS 0.00 CVSS 9.8 CVE-2026-34884 Apache FI
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že Oracle opravil zranitelnosti v různých modulech Oracle Financial Services Enterprise. Zranitelnosti se nacházely v třetích produktech včetně Apache Kafka, Log4j a Spring Framework, pro které vývojáři dříve vydali aktualizace. Zdroj upozorňuje, že zneužitím by mohlo dojít k přístupu k citlivým údajům, odepření služby nebo spuštění kódu na ohroženém systému.
Oracle Apache Log4j Spring finance NL
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Zdroj uvádí, že ve webovém serveru Apache HTTP Server verze 2.4.17 až 2.4.67 existuje zranitelnost v modulu mod_http2, která umožňuje útok typu denial of service pomocí škodlivých HTTP požadavků.
EPSS 0.28 CVSS 5.8 CVE-2026-49975 Apache US 2 zdrojů
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-34502 v klientu memcached knihovny Apache Portable Runtime, kterou je přetečení vyrovnávací paměti typu heap.
EPSS 0.01 CVE-2026-34502 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-34501 v Apache Portable Runtime Utility, kterou se týká přetečení vyrovnávací paměti v klientu APR redis.
EPSS 0.01 CVE-2026-34501 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-34191 týkající se SQL injection v modulu apr_dbd_oracle Apache Portable Runtime Utility.
EPSS 0.00 CVE-2026-34191 Apache US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2025-49506 v Apache Portable Runtime Utility, která se týká funkce apr_password_validate() a je náchylná na útok měřením času.
EPSS 0.00 CVE-2025-49506 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel zveřejnil informace o bezpečnostním problému označeném CVE-2026-43871 týkajícím se Apache Thrift a komponenty TCompactProtocol.
EPSS 0.01 CVE-2026-43871 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-55969 týkající se celočíselného přetečení v metodě TProtocol::checkReadBytesAvailable() v Apache Thrift.
EPSS 0.01 CVE-2026-55969 Apache US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
CISA přidala tři nové zranitelnosti do katalogu Known Exploited Vulnerabilities na základě důkazů aktivního zneužívání: CVE-2026-9198 (injekce kódu v IBM Langflow), CVE-2026-18556 (obejití autentizace v N-able N-central) a CVE-2026-34486 (chyba šifrování v Apache Tomcat). Zdroj uvádí, že federální agentury USA jsou povinny podle direktivy BOD 26-04 prioritizovat nápravu vysokorizikoví ch zranitelností uvedených v katalogu.
KEV ✓ EPSS 0.83 CVE-2026-18556 CVE-2026-34486 CVE-2026-9198 IBM N-able Apache veřejná správa US
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Podle CISA byla zranitelost CVE-2026-34486 v produktu Apache Tomcat zařazena do katalogu Known Exploited Vulnerabilities. Zdroj uvádí termín nápravy do 7. srpna 2026.
KEV ✓ EPSS 0.83 CVE-2026-34486 Apache US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-44185 v Apache HTTP Server týkající se chyby stack buffer over-read v modulu mod_ssl, konkrétně v OCSP funkci send_request.
EPSS 0.01 CVE-2026-44185 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-44186 v Apache HTTP Server týkající se smyčky ve funkci proxy_ftp_handler v modulu mod_proxy_ftp.
EPSS 0.01 CVE-2026-44186 Apache US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-42535 v modulu mod_dav_fs serveru Apache HTTP Server, která by mohla vést k neoprávněnému přístupu k chráněné složce.
EPSS 0.01 CVE-2026-42535 Apache US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-44631 v Apache HTTP Server, kterou je heap underflow v modulu `ap_regname` způsobený přetečením se znaménkovým znakem.
EPSS 0.01 CVE-2026-44631 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-29167 v Apache HTTP Server, která se týká funkce use-after-free v modulu mod_ldap.
EPSS 0.01 CVE-2026-29167 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-43951 v Apache HTTP Server, která umožňuje čtení mimo hranice paměti v operaci merge_response_headers a může způsobit selhání serveru.
EPSS 0.01 CVE-2026-43951 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti heap overflow v modulu mod_xml2enc Apache HTTP Server (CVE-2026-42536).
EPSS 0.01 CVE-2026-42536 Apache US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj Microsoft Security oznámil informaci o zranitelnosti CVE-2026-29170 v Apache HTTP Server týkající se modulu mod_proxy_ftp, která umožňuje útok prostřednictvím cross-site scriptingu (XSS).
EPSS 0.01 CVE-2026-29170 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-44119 v Apache HTTP Server, která umožňuje eskalaci oprávnění prostřednictvím výrazů v .htaccess v několika modulech.
EPSS 0.00 CVE-2026-44119 Apache US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-48913 v modulu mod_http2 serveru Apache HTTP Server, která může vést k poškození paměti v situaci vyčerpání souborových popisovačů.
EPSS 0.00 CVE-2026-48913 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-6722, která se týká chyby Use-After-Free v SOAP používajícím Apache mapu.
EPSS 0.01 CVE-2026-6722 Apache US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-43869 v komponentě TSSLTransportFactory.java projektu Apache Thrift týkající se ověřování hostitele.
EPSS 0.01 CVE-2026-43869 Apache US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel informoval o zranitelnostech v souboru web_server.js Apache Thrift pro Node.js, identifikované jako CVE-2026-43870.
EPSS 0.00 CVE-2026-43870 Apache US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že Rust implementace Apache Thrift je zranitelná podle vzoru CVE-2020-13949. Informace byly zveřejněny.
EPSS 0.07 CVE-2020-13949 CVE-2026-43868 Apache US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Publikován popis zranitelnosti CVE-2026-41604 v Apache Thrift, která způsobuje pád Swift aplikace v metodě skip().
EPSS 0.01 CVE-2026-41604 Apache US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoft Security byla zveřejněna informace o zranitelnosti CVE-2026-41607 v Apache Thrift týkající se čtení mimo hranice pole v komponentě C++ JSON.
EPSS 0.01 CVE-2026-41607 Apache US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o CVE-2026-41606, zranitelnosti 'stack overflow' v komponentě c_glib Apache Thrift.
EPSS 0.01 CVE-2026-41606 Apache US
shrnutí generováno strojově za 0,0022 USD — otevřít originál