Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Web sunucuları ve proxy

Apache, Nginx, LiteSpeed, Tomcat, HAProxy, Varnish gibi web sunucuları ve proxy yazılımları.

Toplam açık
19
Son 30 gün
8
Kritik
9
Aktif istismar
11
Önem dağılımı
  • Kritik 9
  • Yüksek 9
  • Orta 0
  • Düşük 1

Bu kategorideki yazılımlar

Bütün yazılımlar

Son açıklar

19 açık

  1. 3,1Düşük CVE-2026-113501Yama var LiteSpeed Cache'te Abone Yetkisindeki Kullanıcının Yönetici Bildirimlerini Gizleyebilmesi Sorunu LiteSpeed CacheCWE-8625 gün önce
  2. 7,5Yüksek CVE-2026-113500Yama var LiteSpeed Cache eklentisinde font görüntüleme optimizasyonu kaynaklı kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-795 gün önce
  3. 7,5Yüksek CVE-2026-113499Yama var LiteSpeed Cache eklentisinde CDN satır içi CSS yeniden yazımından kaynaklanan kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-795 gün önce
  4. 7,5Yüksek CVE-2026-110353Yama var HAProxy'de kesik HTTP/2 PING çerçevesi nedeniyle CPU tüketimine yol açan hizmet dışı bırakma açığı HAProxy Enterprise EditionHAProxyCWE-2526 gün önce
  5. 7,5Yüksek CVE-2026-110354Yama var HAProxy'de HTTP/1.1 parçalı istek işlenirken CPU tükenmesine yol açan hizmet dışı bırakma açığı HAProxy Enterprise EditionHAProxyCWE-8356 gün önce
  6. 9,1Kritik CVE-2026-103119 Apache Tomcat AJP yanıt karışıklığı zafiyeti Apache Software Foundation Apache TomcatCWE-12720 Eki 2026
  7. 9,1Kritik CVE-2026-101356 Apache Tomcat HTTP/2 asenkron servletlerinde istek/yanıt karışması Apache Software Foundation Apache TomcatCWE-36220 Eki 2026
  8. 9,1Kritik CVE-2026-101296 Apache Tomcat JNDIRealm: GSSAPI dışı SASL mekanizmalarında kimlik doğrulama bypass'ı Apache Software Foundation Apache TomcatCWE-30420 Eki 2026
  9. 7,5Yüksek CVE-2026-34486Aktif istismar Apache Tomcat'te EncryptInterceptor atlatılmasına yol açan CVE-2026-29146 düzeltmesi Apache Software Foundation Apache TomcatCWE-3119 Nis 2026
  10. 10,0Kritik CVE-2025-24813Aktif istismar Apache Tomcat'te kısmi PUT ile uzaktan kod çalıştırma ve bilgi ifşası Apache Software Foundation Apache TomcatCWE-4410 Mar 2025
  11. 9,1Kritik CVE-2024-38475Aktif istismar Apache HTTP Server mod_rewrite bileşeninde hatalı çıktı kaçışlama sorunu Apache Software Foundation Apache HTTP ServerCWE-1161 Tem 2024
  12. 9,8Kritik CVE-2021-42013Aktif istismar Apache HTTP Server 2.4.49 ve 2.4.50'de yol geçişi ve uzaktan kod çalıştırma Apache Software Foundation Apache HTTP ServerCWE-227 Eki 2021
  13. 7,5Yüksek CVE-2021-41773Aktif istismar Apache HTTP Server 2.4.49'da dizin geçişi ve dosya ifşası zafiyeti Apache Software Foundation Apache HTTP ServerCWE-225 Eki 2021
  14. 9,0Kritik CVE-2021-40438Aktif istismar Apache HTTP Server mod_proxy bileşeninde sunucu taraflı istek sahteciliği (SSRF) Apache Software Foundation Apache HTTP ServerCWE-91816 Eyl 2021
  15. 9,8Kritik CVE-2020-1938Aktif istismar Apache Tomcat AJP Connector'da dosya okuma ve uzaktan kod çalıştırma açığı Apache Tomcat25 Şub 2020
  16. 7,8Yüksek CVE-2019-0211Aktif istismar Apache HTTP Server'da ayrıcalık yükseltme açığı Apache HTTP ServerCWE-4169 Nis 2019
  17. 8,1Yüksek CVE-2017-12617Aktif istismar Apache Tomcat'te HTTP PUT yoluyla JSP yükleme ve uzaktan kod çalıştırma açığı Apache Software Foundation Apache TomcatCWE-4343 Eki 2017
  18. 8,1Yüksek CVE-2017-12615Aktif istismar Apache Tomcat'te Windows üzerinde uzaktan kod çalıştırma açığı Apache Software Foundation Apache TomcatCWE-43419 Eyl 2017
  19. 9,8Kritik CVE-2016-8735Aktif istismar Apache Tomcat JmxRemoteLifecycleListener üzerinden uzaktan kod çalıştırma açığı Apache Software Foundation Apache TomcatCWE-2847 Nis 2017