Veille CVE

Semaine du 21 septembre au 27 septembre 2026

2 CVE

Critique 1 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « apache http_server » ✕
  1. CVE-2026-89282 9.1 Critique

    Apache HTTP Server Project Apache Lounge Windows

    The Apache Lounge Windows distribution of Apache HTTP Server build contains an insecure installation directory permissions vulnerability through its default install directory on C:\, which inherits write access for Authenticated Users.

  2. CVE-2026-89281 8.4 Élevée

    Apache HTTP Server Project Apache Lounge Windows

    The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution.