Apache HTTP Server Privilege Escalation Vulnerability

Beschreibung

Im Apache HTTP Server wurde eine Schwachstelle zur Privilegienerweiterung gemeldet, die lokalen Angreifern höhere Rechte verschaffen kann. Betroffen sind Produkte von Synology, Apache HTTP Server/ASF-Projekte und Apache Tomcat. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 65.0 %.

Changelog

1. 2026-07-14 · zuletzt

   • Ausnutzungswahrscheinlichkeit (EPSS) gesunken: 89.6 % → 65.0 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Synology

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• OpenSSL – Information Disclosure (Heartbleed) KEV CVE-2014-0160
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• GNU Bash Arbitrary Code Execution (ShellShock, Variante 2) – Synology KEV CVE-2014-7169
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033