p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Schwachstellen im Stack Webserver

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für Webserver: 37. Davon im KEV-Katalog: 0.

RSS ↗
Sicherheitslücken filtern
Webserver

Sicherheitslücken: 264

  1. CVE-2026-110353

    Hoch · CVSS 7.5EPSS 0,68%Korrektur verfügbar

    CVE-2026-110353

    HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncated HTTP/2 PING frame. h2c_handle_ping in src/mux_h2.c does not check for a short read, unlike the other H2 frame handlers. Because the incomplete frame cannot be processed, its data is never consumed, and the H2 multiplexer tasklet is repeatedly woken by that pending data without making progress. The CPU spins until timeout http-request closes the connection, and an attacker opening many such connections can sustain high CPU usage.

    haproxy haproxy enterprise edition kubernetes ingress controller kubernetes ingress controller enterprise haproxy haproxy haproxy haproxy haproxy haproxy haproxyBetriebssysteme Webserver
    • Auf 1.11.14-ee11 aktualisieren
    • Auf 3.0.16-ee17 aktualisieren
    • Auf 3.2.17 aktualisieren
    • Auf 3.2.17-ee1 aktualisieren
    • Auf 3.2.26 aktualisieren
    • Auf 3.3.17 aktualisieren
    • Auf 3.4.6 aktualisieren
    • Auf 3.5-dev9 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2026-110354

    Hoch · CVSS 7.5EPSS 0,76%Korrektur verfügbar

    CVE-2026-110354

    HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread CPU exhaustion) via an HTTP/1.1 chunked request. Although the H1 multiplexer drains the request before closing the stream, the parser repeatedly re-processes the same bytes without making progress. The affected thread stays busy at 100% CPU after timeouts expire and after the client disconnects, and repeated requests can consume all worker threads until the process is restarted.

    haproxy haproxy enterprise edition haproxy kubernetes ingress controller kubernetes ingress controller enterprise haproxy haproxy haproxy haproxy haproxy haproxy haproxyBetriebssysteme Webserver
    • Auf 1.11.14-ee11 aktualisieren
    • Auf 3.0.16-ee17 aktualisieren
    • Auf 3.0.30 aktualisieren
    • Auf 3.2.17 aktualisieren
    • Auf 3.2.17-ee1 aktualisieren
    • Auf 3.2.26 aktualisieren
    • Auf 3.3.17 aktualisieren
    • Auf 3.4.6 aktualisieren
    • Auf 3.5-dev9 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  3. CVE-2026-114656

    Mittel · CVSS 6.9EPSS 0,16%Korrektur verfügbar

    Traefik before 2.11.58 and 3.7.13 mTLS Bypass via Negated Host Matcher

    Traefik before 2.11.58 and 3.7.13 contains an authentication bypass vulnerability that allows unauthenticated clients to skip client-certificate checks because negated Host matchers are counted as served domains. Attackers can reach backends protected by RequireAndVerifyClientCert when a router rule with !Host() creates a TLS options conflict that falls back to the default options.

    traefik traefikWebserver
    • Auf 2.11.58 aktualisieren
    • Auf 3.7.13 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2026-114642

    Hoch · CVSS 7EPSS 0,17%Korrektur verfügbar

    Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Tripper

    Traefik 2.11.0 before 2.11.58 and 3.0.0 before 3.7.14 stores its NTLM/Kerberos backend round tripper in a client-connection slot not keyed by ServersTransport, so one service's TLS client configuration is reused for another service's backend. An unauthenticated client can arm the slot via a backend issuing an NTLM or Negotiate challenge, then reach another service on the same keep-alive connection, bypassing its root CAs, server name, and certificate verification.

    traefik traefikWebserver
    • Auf 2.11.58 aktualisieren
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2026-114641

    Mittel · CVSS 6.3EPSS 0,26%Korrektur verfügbar

    Traefik before 2.11.58 and 3.7.14 Race Condition in NTLM/Kerberos Round Tripper

    Traefik 2.11.x before 2.11.58 and 3.x before 3.7.14 contains a race condition in NTLM and Kerberos (Negotiate) backend authentication, where the per-connection sticky round tripper slot is read and written without synchronization. Remote attackers can send concurrent HTTP/2 or HTTP/3 requests over one connection to orphan backend connections, break connection-bound authentication, or crash Traefik.

    traefik traefikWebserver
    • Auf 2.11.58 aktualisieren
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2026-114640

    Hoch · CVSS 7EPSS 0,2%Korrektur verfügbar

    Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Router

    Traefik from v3.7.0 before v3.7.14 contains an authentication bypass vulnerability in its Kubernetes Ingress-NGINX provider that forwards client-supplied Ssl-Client-* headers on the plaintext HTTP router. When ssl-redirect is disabled alongside auth-tls-pass-certificate-to-upstream, unauthenticated attackers can send Ssl-Client-Verify: SUCCESS with a chosen certificate subject and issuer to impersonate mTLS identities.

    traefikWebserver
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2026-114639

    Hoch · CVSS 7EPSS 0,31%Korrektur verfügbar

    Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pool

    Traefik 2.11.0 before 2.11.58 and 3.0.0 before 3.7.14 contains an authentication bypass because a first request preauthenticated with an Authorization: Negotiate token authenticates a socket in the globally shared backend connection pool, which is never isolated. Unauthenticated attackers on separate frontend connections can be assigned that NTLM/Kerberos-bound socket and perform reads or writes with the victim's identity.

    traefik traefikWebserver
    • Auf 2.11.58 aktualisieren
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2026-114638

    Hoch · CVSS 7EPSS 0,19%Korrektur verfügbar

    Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collision

    Traefik v3.7.0 before v3.7.14 contains an improper authentication vulnerability in the Kubernetes Ingress NGINX provider that merges client CAs when auth-tls-secret names collide after dot-to-dash normalization. Attackers holding certificates from another host's CA can access a host requiring its own client CA, while that host's legitimate clients are refused.

    traefikWebserver
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2026-114637

    Hoch · CVSS 7EPSS 0,3%Korrektur verfügbar

    Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leak

    Traefik from v3.2.0 before v3.7.14 contains an authentication bypass vulnerability in the experimental FastProxy connection pool, which fails to pin NTLM/Negotiate-authenticated backend connections to their frontend connection. Unauthenticated clients can be handed a pooled keep-alive backend connection where a victim completed an NTLM or Negotiate handshake, letting them read victim data and act as that victim.

    traefikWebserver
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2026-114636

    Hoch · CVSS 7EPSS 0,26%Korrektur verfügbar

    Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Router

    Traefik v3.7.13 before v3.7.14 contains an access-control bypass in the Kubernetes Ingress NGINX provider, where the HTTP router generated for ssl-passthrough Ingresses on non-TLS entry points never applies the Ingress's access-control annotations. Unauthenticated attackers reaching the HTTP entry point with the Ingress host can access backends protected by auth-type, auth-url, or whitelist-source-range annotations, with nothing logged.

    traefikWebserver
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2026-114635

    Hoch · CVSS 7EPSS 0,2%Korrektur verfügbar

    Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Scheme

    Traefik before v2.11.58 and v3.7.14 contains an authentication bypass vulnerability in its SNI check, which is skipped when request TLS state is nil. Unauthenticated clients can send HTTP/2 requests with the :scheme http pseudo-header over TLS on Go 1.27 builds to reach routers requiring client certificates without presenting one.

    traefik traefikWebserver
    • Auf 2.11.58 aktualisieren
    • Auf 3.7.14 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2026-112778

    Mittel · CVSS 6.4EPSS 0,19%Korrektur verfügbar

    Traefik before 2.11.46, 3.6.17, and 3.7.1 Cross-Namespace Resource Reference via Kubernetes Annotations

    Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service resources in one namespace can set router.middlewares or service.serverstransport annotations to obtain another tenant's injected credentials or reuse its client certificates, bypassing namespace-based tenant isolation.

    traefik traefik traefikWebserver
    • Auf 2.11.46 aktualisieren
    • Auf 3.6.17 aktualisieren
    • Auf 3.7.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2026-95101

    Mittel · CVSS 6.9EPSS 0,25%Korrektur verfügbar

    NGINX ngx_http_v3_module vulnerability

    Description NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_v3_module module. When using HTTP/3 with proxy_request_buffering on directive, an unauthenticated attacker may be able to inject data in the proxied request. Impact This vulnerability may allow remote attackers to inject data in the proxied request.  There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

    nginx plus nginx nginx nginx nginx nginx nginx nginx nginx nginx nginx nginxBetriebssysteme Webserver
    • Auf 1.26.3-3+deb13u10 aktualisieren
    • Auf 1.30.4-8 aktualisieren
    • Auf 1.30.6 aktualisieren
    • Auf 1.31.7 aktualisieren
    • Auf 37.0.7.1 aktualisieren
    • Auf 37.2.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  14. CVE-2026-97205

    Kritisch · CVSS 9.2EPSS 0,48%Korrektur verfügbar

    NGINX ngx_http_core_module vulnerability

    NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker process. This may cause memory corruption or a worker process crash. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system, corrupt its memory, or po

    nginx plus nginx nginx nginx nginx nginx nginx nginx nginx nginx nginx nginxBetriebssysteme Webserver
    • Auf 1.26.3-3+deb13u10 aktualisieren
    • Auf 1.30.4-8 aktualisieren
    • Auf 1.30.6 aktualisieren
    • Auf 1.31.7 aktualisieren
    • Auf 37.0.5.1 aktualisieren
    • Auf 37.1.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  15. CVE-2026-93479

    Kritisch · CVSS 9.2EPSS 0,55%Korrektur verfügbar

    NGINX map directive and regex matching vulnerability

    A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a non-cacheable variable in a string expression under certain conditions. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Addr

    nginx plus nginx nginx nginx nginx nginx nginx nginx nginx nginx nginx nginxBetriebssysteme Webserver
    • Auf 1.26.3-3+deb13u10 aktualisieren
    • Auf 1.30.4-8 aktualisieren
    • Auf 1.30.6 aktualisieren
    • Auf 1.31.7 aktualisieren
    • Auf 37.0.5.1 aktualisieren
    • Auf 37.1.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  16. CVE-2026-97629

    Hoch · CVSS 8.3EPSS 0,18%Korrektur verfügbar

    NGINX ngx_http_ssl_module vulnerability

    Description When NGINX Plus or NGINX Open Source is configured with ssl_session_cache shared:name:size without an explicit ssl_session_ticket_key file directives to automatically rotate SSL session ticket keys, a remote unauthenticated attacker is able to forge client SSL sessions in a non-deterministic manner that is beyond the attacker's control. An attacker could leverage this vulnerability to bypass verification of client certificates. Impact This vulnerability can lead to the exposure of resources or functionality to unintended actors, possibly providing attackers with access to sensitive information. There is no control plane ex

    nginx plus nginx nginx nginx nginx nginx nginx nginx nginx nginx nginx nginxBetriebssysteme Webserver
    • Auf 1.26.3-3+deb13u10 aktualisieren
    • Auf 1.30.4-8 aktualisieren
    • Auf 1.30.6 aktualisieren
    • Auf 1.31.7 aktualisieren
    • Auf 37.0.5.1 aktualisieren
    • Auf 37.1.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  17. CVE-2026-15176

    Kritisch · CVSS 9.2EPSS 0,52%Korrektur verfügbar

    NGINX ngx_http_core_module vulnerability

    A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename variable is used in an access log format directive. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Rando

    nginx plus nginx nginx nginx nginx nginx nginx nginx nginx nginx nginx nginxBetriebssysteme Webserver
    • Auf 1.26.3-3+deb13u10 aktualisieren
    • Auf 1.30.4-8 aktualisieren
    • Auf 1.30.6 aktualisieren
    • Auf 1.31.7 aktualisieren
    • Auf 37.0.5.1 aktualisieren
    • Auf 37.1.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  18. CVE-2026-63686

    Hoch · CVSS 7.5EPSS 0,48%Korrektur verfügbar

    Apache HTTP Server: mod_xml2enc crash on charset conversion failure

    A NULL pointer dereference in mod_xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to upgrade to version 2.4.69, which fixes this issue.

    apache httpd apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2Betriebssysteme Webserver
    • Auf 2.4.18-2ubuntu3.17+esm22 aktualisieren
    • Auf 2.4.29-1ubuntu4.27+esm13 aktualisieren
    • Auf 2.4.41-4ubuntu3.23+esm9 aktualisieren
    • Auf 2.4.52-1ubuntu4.25 aktualisieren
    • Auf 2.4.58-1ubuntu8.17 aktualisieren
    • Auf 2.4.66-2ubuntu2.6 aktualisieren
    • Auf 2.4.69-1 aktualisieren
    • Auf 2.4.69-1~deb13u1 aktualisieren
    • Auf 2.4.7-1ubuntu4.22+esm17 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2026-93546

    Hoch · CVSS 8.8EPSS 0,44%Korrektur verfügbar

    Apache HTTP Server: mod_dav_fs namespace overflow

    Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces.

    apache httpd apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2Betriebssysteme Webserver
    • Auf 2.4.18-2ubuntu3.17+esm22 aktualisieren
    • Auf 2.4.29-1ubuntu4.27+esm13 aktualisieren
    • Auf 2.4.41-4ubuntu3.23+esm9 aktualisieren
    • Auf 2.4.52-1ubuntu4.25 aktualisieren
    • Auf 2.4.58-1ubuntu8.17 aktualisieren
    • Auf 2.4.66-2ubuntu2.6 aktualisieren
    • Auf 2.4.69-1 aktualisieren
    • Auf 2.4.69-1~deb13u1 aktualisieren
    • Auf 2.4.7-1ubuntu4.22+esm17 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2026-79768

    Mittel · CVSS 5.3EPSS 0,59%Korrektur verfügbar

    Apache HTTP Server: mod_userdir information disclosure

    Path equivalence: '/./' (single dot directory) vulnerability in Apache HTTP Server's mod_userdir module when configured with absolute non-wildcard UserDir directive (the 2nd form in https://httpd.apache.org/docs/2.4/mod/mod_userdir.html#userdir) This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68.

    apache httpd apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2 apache2Betriebssysteme Webserver
    • Auf 2.4.18-2ubuntu3.17+esm22 aktualisieren
    • Auf 2.4.29-1ubuntu4.27+esm13 aktualisieren
    • Auf 2.4.41-4ubuntu3.23+esm9 aktualisieren
    • Auf 2.4.52-1ubuntu4.25 aktualisieren
    • Auf 2.4.58-1ubuntu8.17 aktualisieren
    • Auf 2.4.66-2ubuntu2.6 aktualisieren
    • Auf 2.4.69-1 aktualisieren
    • Auf 2.4.69-1~deb13u1 aktualisieren
    • Auf 2.4.7-1ubuntu4.22+esm17 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →