Apache Software Foundation
Related 98slug: apache-software-foundation
No explanation yet for this tag.
Vulnerabilities tagged with this 100
- Unrated Missing authentication for critical function vulnerability in Apache IoTDB. This issue affects... CVE-2026-59562
- Unrated The Redis protocol implementation in Apache bRPC allowed inline command parsing to allocate and... CVE-2026-58064
- Unrated Apache bRPC versions before 1.18.0 do not consistently enforce the configured max_body_size limit... CVE-2026-61902
- Unrated The RTMP AMF parser in Apache bRPC accepts AMF string lengths and array counts directly from... CVE-2026-56387
- Unrated Improper authentication in Apache bRPC through 1.17.0 allows a remote unauthenticated attacker to... CVE-2026-48830
- High 7.5 Apache bRPCでHTTP/2の不正なDATAフレームによりサービス停止のおそれ Apache bRPCのHTTP/2サーバーで、パディング指定の空のDATAフレームを処理する際に整数アンダーフローと範囲外読み取りが起きる脆弱性です。認証なしの遠隔の攻撃者により、サービス妨害(DoS)を引き起こされるおそれがあります。修正版のbRPC 1.18.0へ更新するか、修正パッチを適用してください。 CVE-2026-56386
- Unrated Uncontrolled recursion in the AMF parser in Apache bRPC < 1.18.0 allows a remote RTMP peer to... CVE-2026-54427
- Unrated Uncontrolled recursion in the HTTP/2 HPACK decoder in Apache bRPC before 1.18.0 allows remote... CVE-2026-54425
- Unrated Uncontrolled recursion in the Redis reply parser in Apache bRPC < 1.18.0 allows a remote Redis... CVE-2026-54426
- Unrated Uncontrolled Resource Consumption vulnerability in Apache IoTDB JDBC driver. This issue... CVE-2026-41114
- Unrated An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue... CVE-2026-58663
- High 8.1 Apache CouchDBで認可チェック不備により_user等の内容が閲覧される Apache CouchDB 3.5.2 以前では、認可チェックの不備により、非認可のAPIエンドポイント経由で接頭辞付きの_userまたは_replicatorデータベースの全内容を読み取られるおそれがあります。接頭辞付きのシステムデータベースを使う構成は非常に少ないとされています。修正版の 3.5.3 へアップグレードしてください。 CVE-2026-90800
- High 7.7 Apache CouchDBで遠隔からメモリを枯渇させられる脆弱性 Apache CouchDB 3.5.2 以前のchttpdにおけるgzip展開処理の不具合により、遠隔の任意のクライアントがメモリを使い果たさせ、サービス拒否の状態を引き起こせます。影響を受けるのは3.5.3より前の版で、修正版の3.5.3へのアップグレードが推奨されています。 CVE-2026-90797
- Critical 9.3 CouchDBに管理者起点のコマンド実行欠陥、3.5.3で修正 Apache CouchDB 3.5.2 以前に、サーバー管理者が OS 上で任意のシェルコマンドを実行できる欠陥(CVE-2026-86471)が見つかりました。CouchDB を運用している組織が対象で、修正版の 3.5.3 が公開されています。まず自社の版を確認し、3.5.3 以降へ更新してください。 CVE-2026-86471
- Low 0.6 A missing circuit-breaker in the replicator in Apache CouchDB 3.5.2 and below on all platforms... CVE-2026-90798
- Low 1.3 Unsafe binary deserialisation in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows... CVE-2026-90799
- Medium 6.0 Insufficient filtering of credentials in the _replicator database in Apache CouchDB 3.5.2 and... CVE-2026-107755
- Medium Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail... CVE-2026-93446
- Low 3.7 Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous... CVE-2026-88041
- Low 3.7 Execution After Redirect (EAR) vulnerability in Apache Tomcat. This issue affects Apache... CVE-2026-74049
- Low 3.7 Not Failing Securely ('Failing Open') vulnerability in Apache Tomcat. If the... CVE-2026-74048
- Critical 9.1 Apache Tomcat 11の応答混在の弱点、11.0.27で修正 Apache Tomcat 11.0.0-M25 から 11.0.26 に、大きな応答を非ブロッキングで書き込むと、応答の一部が同じ接続の次のリクエストに混ざる欠陥が見つかりました。外部から認証なしで到達できる環境では、2件目のリクエストの失敗や、1件目の応答内容の漏えいにつながるおそれがあります。修正版は 11.0.27 で、該当する版を使っている場合は更新を計画してください。 CVE-2026-103119
- Critical 9.1 Apache Tomcat、HTTP/2で利用者間の応答混在 修正版あり Apache Tomcat の HTTP/2 処理で、非同期サーブレットを使っていると、別々の利用者の要求や応答が混ざるおそれがある脆弱性が公表されました。Tomcat 11.0.22 から 11.0.26、10.1.55 から 10.1.60、9.0.118 から 9.0.122 が対象で、11.0.27、10.1.61、9.0.123 で修正されています。該当する版を使い、HTTP/2 を有効にしている組織は、早めに修正版へ更新してください。 CVE-2026-101356
- High 9.1 Apache Tomcat JNDI realmで認証回避、修正版あり Apache Tomcat で JNDI realm に非 GSSAPI の SASL 認証を設定していると、正しいパスワードなしで認証を通せる弱点が見つかりました。Tomcat 11.0.27、10.1.61、9.0.123 で修正されています。該当する設定を使っている組織は、早めに版を確認して更新してください。 CVE-2026-101296
- High 7.5 Apache Cocoon、認証なしで診断機能や詳細ログが露出 認証されていない利用者が、キャッシュの操作や詳細なデバッグログ、プロファイル情報などの診断用インターフェースにアクセスできる脆弱性です。対象はすべてのバージョンのApache Cocoonです。プロジェクトは開発を終了しており修正版は提供されないため、別の製品への移行を検討するか、信頼できる利用者以外からのアクセスを制限してください。 CVE-2026-108089
- Unrated ** UNSUPPORTED WHEN ASSIGNED ** Use of cache containing sensitive information vulnerability in... CVE-2026-108088
- Unrated ** UNSUPPORTED WHEN ASSIGNED ** Improper restriction of recursive entity references in DTDs ('XML... CVE-2026-108086
- Unrated ** UNSUPPORTED WHEN ASSIGNED ** Improper neutralization of special elements used in an SQL... CVE-2026-108087
- Critical 9.8 Vulnerability in Apache CVE-2026-71253
- High 8.1 Vulnerability in Apache CVE-2026-64943