'

漏洞组件 — Apache

漏洞详情：
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl／Python等解释器编译到服务器中。 Apache支持许多特性，大部分通过编译的模块实现。这些特性从服务器端的编程语言支持到身份认证方案。一些通用的语言接口支持Perl，Python， Tcl， 和 PHP。流行的认证模块包括 mod_access， mod_auth 和 mod_digest。其他的例子有 SSL 和 TLS 支持（mod_ssl）， 代理服务器 (proxy) 模块，很有用的URL重写（由 mod_rewrite 实现），定制日志文件（mod_log_config），以及过滤支持（mod_include 和 mod_ext_filter）。Apache日志可以通过网页浏览器使用免费的脚本AWStats或Visitors来进行分析。

相关漏洞

SSV ID 漏洞名称
SSV-99406 Apache JSPWiki Arbitrary file deletion on logout（CVE-2021-44140）
SSV-99385 Apache Nifi 未授权访问漏洞
SSV-99368 Apache SSRF漏洞（CVE-2021-40438）
SSV-98180 Apache ShardingSphere远程代码执行漏洞(CVE-2020-1947)
SSV-98112 Apache Log4j 1.2.x远程代码执行漏洞(CVE-2019-17571)
SSV-96596 Apache Commons Jelly connects to url with certain custom doctype definitions.
SSV-96537 HTTP OPTIONS method can leak Apache's server memory(CVE-2017-9798)
SSV-96285 Apache Kafka desrialization vulnerability
SSV-93101 Cordova-Android MiTM Remote Code Execution(CVE-2017-3160)
SSV-93010 Apache Ranger =< 0.5.2 allows to download policy definitions without authentication
SSV-93009 Apache Ranger eventTime参数SQL注入漏洞 (CVE-2016-2174)
SSV-92965 Apache Log4j socket receiver deserialization vulnerability (CVE-2017-5645)
SSV-92678 Apache Tomcat 信息泄露漏洞（CVE-2016-6816）
SSV-92677 Apache Tomcat 拒绝服务漏洞（CVE-2016-6817）
SSV-92547 Apache Tika 远程代码执行漏洞(CVE-2016-6809)
SSV-92122 Apache Archiva 1.3.9 xss 漏洞
SSV-91571 Apache OpenMeetings 1.9.x - 3.1.0 - ZIP File path Traversal
SSV-91470 Apache OFBiz安全绕过漏洞
SSV-91031 Apache Jetspeed 存储型跨站脚本漏洞
SSV-91029 Apache Jetspeed跨站脚本漏洞
SSV-90922 Apache Jetspeed 用户管理 REST API 未授权访问漏洞
SSV-90920 Apache Jetspeed 目录穿越漏洞
SSV-90553 Apache SOLR 未授权访问
SSV-89434 Apache HTTP Server mod_rewrite Vulnerability
SSV-87315 Apache mod_cgi - Remote Exploit (Shellshock)
SSV-87152 Apache 2.4.x mod_proxy 拒绝服务攻击 PoC
SSV-87147 Apache 2.4.7 mod_status Scoreboard Handling Race Condition
SSV-75177 Apache Win32 1.3.x/2.0.x Batch File Remote Command Execution Vulnerability
SSV-74560 Apache 1.3 Artificially Long Slash Path Directory Listing Vulnerability (2)
SSV-62214 Apache Syncope特制Commons JEXL表达式远程代码执行漏洞
SSV-62048 Apache Xalan-Java Library安全绕过漏洞
SSV-61989 Apache CouchDB UUID远程拒绝服务漏洞
SSV-61951 Apache Xalan-Java FEATURE_SECURE_PROCESSIN属性处理安全绕过漏洞
SSV-61874 Apache HTTP Server多个拒绝服务漏洞
SSV-61709 Apache Struts ClassLoader操作漏洞
SSV-61683 Apache Cordova文件传输不安全默认值漏洞
SSV-61682 Apache Cordova InAppBrowser远程权限提升漏洞
SSV-61642 Apache Camel XSLT XML外部实体漏洞(CVE-2014-0002)
SSV-61629 Apache Camel远程代码执行漏洞(CVE-2014-0003)
SSV-61595 Apache Tomcat不完整修复信息泄漏漏洞
SSV-61596 Apache Tomcat 不完整修复拒绝服务漏洞
SSV-61594 Apache TomcatXML外部实体信息泄漏漏洞
SSV-61593 Apache Tomcat会话固定漏洞
SSV-61573 Apache Tomcat 安全限制绕过漏洞
SSV-61443 Apache Commons FileUpload/Apache Tomcat拒绝服务漏洞
SSV-61272 Apache Libcloud Digital Ocean API本地信息泄露漏洞
SSV-61053 Apache 'mod_accounting'模块SQL注入漏洞(CVE-2013-5697)
SSV-60981 Apache HTTP Server suEXEC符号链接任意文件访问漏洞
SSV-60944 Apache CloudStack多个跨站脚本漏洞
SSV-60913 Apache HTTP Server mod_session_dbd 远程安全漏洞(CVE-2013-2249)
SSV-60905 Apache HTTP Server mod_dav.c 拒绝服务漏洞(CVE-2013-1896)
SSV-60893 Apache CXF多个远程拒绝服务漏洞(CVE-2013-2160)
SSV-60867 Apache XML Security签名伪造漏洞
SSV-60860 Apache Santuario XML Security for C++ 堆缓冲区溢出漏洞
SSV-60788 Apache HTTP Server日志内终端转义序列命令注入漏洞
SSV-60668 Apache Commons FileUpload不安全临时文件创建漏洞(CVE-2013-0248)
SSV-60657 Apache HTTP Server balancer_handler函数跨站脚本漏洞(CVE-2012-4558)
SSV-60653 Apache HTTP Server多个模块主机名和URI跨站脚本漏洞
SSV-60427 Apache HTTP Server 'LD_LIBRARY_PATH'不安全库加载任意代码执行漏洞
SSV-60387 Apache 'mod_pagespeed'模块跨站脚本执行和安全限制绕过漏洞
SSV-60386 Apache HTTP Server envvars本地权限提升漏洞
SSV-60345 Apache 2.4.2 HTTP Server HTML注入和信息泄露漏洞
SSV-60321 Apache QPID NullAuthenticator验证绕过漏洞
SSV-60250 Apache HTTP Server 'ap_pregsub()'函数本地拒绝服务漏洞(CVE-2011-4415)
SSV-60197 Apache CXF Failed Element Verification(CVE-2012-2379)
SSV-60141 Oracle Weblogic Apache Connector POST Request Buffer Overflow
SSV-60069 Apache HTTP Server 'LD_LIBRARY_PATH'不安全库装载任意代码执行漏洞
SSV-60003 Apache Traffic Server HTTP主机标头处理缓冲区溢出漏洞
SSV-30215 Apache Wicket 'pageMapName'参数跨站脚本执行漏洞
SSV-30214 Apache Wicket隐藏文件信息泄露漏洞
SSV-30208 Apache 'mod_fcgid'模块 2.3.6 拒绝服务漏洞
SSV-30094 Apache HTTP Server &quot;mod_proxy&quot;反向代理安全限制绕过漏洞
SSV-30066 Apache HTTP Server &quot;httpOnly&quot; Cookie信息泄露漏洞
SSV-30056 Apache httpOnly Cookie Disclosure(CVE-2012-0053)
SSV-30024 Apache 2.2.x Scoreboard本地安全限制绕过漏洞
SSV-26061 Remote Apache Denial of Service Exploit
SSV-26043 Apache Range Header Denial Of Service
SSV-24250 Apache HTTP Server mod_proxy反向代理模式安全限制绕过漏洞
SSV-23169 Apache HTTP Server &quot;ap_pregsub()&quot;函数本地权限提升漏洞
SSV-23120 Apache HTTP server Denial of service venerability
SSV-12636 Apache 2.2.0 - 2.2.11 Remote exploit
SSV-20993 Apache mod_proxy Reverse Proxy Exposure Vulnerability PoC
SSV-20979 Apache HTTP Server 'mod_proxy'反向代理信息泄露漏洞
SSV-20969 Apache mod_proxy Reverse Proxy Exposure
SSV-20934 Apache HTTP Server mod_proxy_ajp拒绝服务漏洞
SSV-88018 Apache HTTP Server 1.3&2.x ByteRange过滤器拒绝服务漏洞
SSV-20899 Apache HTTP Server畸形Range选项处理远程拒绝服务漏洞
SSV-20882 Apache httpd Remote Denial of Service (memory exhaustion)
SSV-20157 Apache 2.2.15 DLL Hijacking Exploit (lPK.dll)
SSV-20151 Apache XML-RPC信息泄露漏洞
SSV-20012 Unix平台Apache mod_proxy_http模块超时处理信息泄露漏洞
SSV-19839 Apache Axis2文档类型声明处理多个安全漏洞
SSV-19828 Apache mod_proxy_http模块超时处理信息泄露漏洞
SSV-19705 Apache MyFaces ViewState远程跨站脚本漏洞
SSV-19592 Apache 'mod_proxy_http' Interim Response Denial of Service Vulnerability
SSV-19467 Apache OFBiz SQL Remote Execution PoC Payload
SSV-19320 Apache 2.2.x子请求处理信息泄露漏洞
SSV-19282 Apache 'mod_isapi' Memory Corruption Vulnerability
SSV-19241 Apache Spamassassin Milter Plugin Remote Root Command Execution
SSV-19236 Apache 2.2.14 mod_isapi Dangling Pointer Remote SYSTEM Exploit
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English