Podatności IBM HTTP Server

9 znanych podatności CVE w IBM HTTP Server, przetłumaczonych i ocenionych.

CVE-2015-4947Wysokie
W serwerze administracyjnym IBM HTTP Server występuje przepełnienie bufora na stosie, które dotyczy wersji 6.1.0.x do 6.1.0.47, 7.0.0.x przed 7.0.0.39, 8.0.0.x przed 8.0.0.12 oraz 8.5.x przed 8.5.5.7. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
CVE-2026-9170Krytyczne
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do odmowy usługi oraz potencjalnie zdalnego wykonania kodu.
CVE-2026-8856Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na odmowę usługi w konfiguracjach, w których atakujący ma dostęp do zapisu do części konfiguracji serwera.
CVE-2026-8855Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na zdalne wykonanie kodu i odmowę usługi w konfiguracjach z wzajemnym uwierzytelnianiem TLS (uwierzytelnianie klienta).
CVE-2026-8854Wysokie
Podatność na odmowę usługi (DoS) w IBM HTTP Server w wersjach 8.5 i 9.0 poprzez opcjonalny moduł mod_mem_cache.
CVE-2026-8835Wysokie
IBM HTTP Server 8.5 i 9.0 jest podatny na nieprawidłowe wyłuskanie wskaźnika. Uprzywilejowany użytkownik uwierzytelniony na serwerze administracyjnym może wykorzystać tę podatność do ujawnienia poufnych informacji lub spowodowania odmowy usługi.
CVE-2026-8834Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność przepełnienia bufora. Uprzywilejowany użytkownik uwierzytelniony w serwerze administracyjnym może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi.
CVE-2026-8852Średnie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak DoS przez opcjonalny moduł mod_fastcgi.
CVE-2026-8850Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak typu Denial of Service (DoS) poprzez opcjonalny moduł mod_ibm_upload.