根据其标题，远程主机上运行的 Apache 版本为低于 2.4.67 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

- 使用 HTTP/2 协议时，Apache HTTP Server 中存在双重释放和可能的远程代码执行漏洞。(CVE-2026-23918)

- 本地 .htaccess 作者可在 mod_rewrite 中通过 ap_expr 提升权限，以 httpd 用户的权限读取文件。(CVE-2026-24072)

- mod_proxy_ajp 中存在一个通过 ajp_msg_check_header() 造成的基于堆的缓冲区溢出。恶意 AJP 服务器可发送恶意 AJP 消息，从而导致在堆缓冲区末尾之后写入 4 个攻击者控制的字节。(CVE-2026-28780)

- mod_md 中不受限制的 OCSP 响应数据处理允许不受限制或节流地分配资源。(CVE-2026-29168)

- mod_dav_lock 中的空指针取消引用可能允许通过恶意请求造成拒绝服务。(CVE-2026-29169)

- 针对 mod_auth_digest 的时序攻击允许远程攻击者绕过摘要认证。(CVE-2026-33006)

- mod_authn_socache 中的空指针取消引用允许未经认证的远程用户导致缓存转发代理配置中的子进程崩溃。(CVE-2026-33007)

- 不受信任或遭到破坏的后端服务器转发恶意状态行时，多个模块中存在 HTTP 响应拆分漏洞。 (CVE-2026-33523)

- mod_proxy_ajp getter 函数中存在一个越界读取漏洞。(CVE-2026-33857)

- mod_proxy_ajp 的 ajp_msg_get_string() 中存在因缺少空终止检查而导致的堆缓冲区过度读取。(CVE-2026-34032)

- mod_proxy_ajp 的 ajp_parse_data() 中存在堆过度读取和内存泄露漏洞。(CVE-2026-34059)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6248 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6248-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：apache2 CVE ID：CVE-2026-23918 CVE-2026-24072 CVE-2026-28780 CVE-2026-29168 CVE-2026-29169 CVE-2026-33006 CVE-2026-33007 CVE-2026-33523 CVE-2026-33857 CVE-2026-34032 CVE-2026-34059 Debian 缺陷：1135737

    在 Apache HTTP 服务器中发现了多个漏洞，可能导致远程代码执行、特权提升、服务拒绝或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 2.4.67-1~deb12u2 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 2.4.67-1~deb13u2 版本中修复这些问题。针对 CVE-2026-23918 的修复已包含在 Debian 13.4 点版本更新 2.4.66-1~deb13u2 版中，以解决所报告的 HTTP/2 回归。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.6.0 到 6.8.0 之间。因此，该软件受到 TNS-2026-19 公告中提及的多个漏洞影响。

  - Tenable Security Center 受到 SQL 注入漏洞的影响。（CVE-2026-64877）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.67。因此，该软件受到 2.4.67 公告中提及的多个漏洞影响。

  - Apache HTTP Server mod_proxy_ajp中基于堆的缓冲区溢出漏洞。如果 mod_proxy_ajp 连接到恶意 AJP 服务器，此 AJP 服务器可将恶意 AJP 消息发送回 mod_proxy_ajp，并导致其在基于堆的缓冲区结束之后写入 4 个攻击者控制的字节。此问题会影响 2.4.66 及之前版本的 Apache HTTP Server。建议用户升级到修复了此问题的版本 2.4.67。
    (CVE-2026-28780)

  - Apache HTTP 2.4.66 和更早版本中多个模块中的权限升级缺陷允许本地 .htaccess 作者以 httpd 用户的权限读取文件。建议用户升级为已修复此问题的 2.4.67 版。(CVE-2026-24072)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 通过 OCSP 响应数据的 Apache HTTP 服务器的 mod_md 中无限制或节流的资源分配漏洞。此问题会影响 Apache HTTP Server 2.4.30 至 2.4.66（含）。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-29168)

  - Apache HTTP Server 2.4.66 和较早版本中 mod_dav_lock 中的空指针取消引用可允许攻击者通过 mod_dav 或 mod_dav_fs 不在内部使用的恶意request.mod_dav_lock导致服务器崩溃。
    mod_dav_lock唯一已知的用例mod_dav_svn是从版本早于 1.2.0。建议用户升级为已修复此问题的 2.4.66 版。
    (CVE-2026-29169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1724 公告中提及的一个漏洞影响。

    使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。

    此问题影响 Apache HTTP Server：2.4.66。

    建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进输入审查解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2026-43724)

  - 已通过改进输入验证解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序或可导致系统意外终止或内核内存损坏。(CVE-2026-39868)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进文件处理解决逻辑问题。此问题已在 macOS Tahoe 26.5 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2026-28914)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6、watchOS 26.6中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64783)

  - 已通过改进内存处理解决内存初始化问题。已在 iOS 26.6、iPadOS 26.6 和 macOS Sequoia15.7.8、macOS Sonoma 14.8.8、macOS Tahoe26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6。应用程序可能导致系统意外终止。(CVE-2026-64775)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。恶意应用程序可能会破坏系统进程的内存。（CVE-2026-28911）

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sequoia 15.7.8、macOS Tahoe 26.6 中修复。用户可能会提升权限。(CVE-2026-28912)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机受到 GLSA-202608-05 中所述漏洞影响（Apache HTTPD：多个漏洞）

    已在 Apache HTTPD 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8239-1 公告中提及的多个漏洞影响。

    Bartlomiej Dmitruk 和 Stanislaw Strzalkowski 发现 Apache HTTP Server 在使用 HTTP/2 协议时未能正确处理某些内存操作。远程攻击者可利用此问题使 Apache HTTP 服务器崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-23918)

    发现 Apache HTTP 服务器 mod_rewrite 模块未能正确处理某些特权。本地攻击者可能利用此问题获取敏感信息。(CVE-2026-24072)

    Andrew Lacambra、Elhanan Haenel、Tianshuo Han 和 Tristan Madani 发现 Apache HTTP 服务器mod_proxy_ajp模块未能正确处理某些 AJP 服务器消息。控制后端 AJP 服务器的攻击者可利用此问题使 Apache HTTP 服务器崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2026-28780)

    Pavel Kohout 发现 Apache HTTP Server 在处理 OCSP 响应数据时未正确限制mod_md中的资源分配。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-29168)

    Pavel Kohout 发现 Apache HTTP 服务器未能正确处理某些 mod_dav_lock 内存操作。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-29169)

    Nitescu Lucian 发现 Apache HTTP Server 在 mod_auth_digest 中存在时序攻击漏洞。远程攻击者可能利用此问题绕过 Digest 身份验证。(CVE-2026-33006)

    Pavel Kohout 和 Arkadi Vainbrand 发现 Apache HTTP 服务器未能正确处理某些 mod_authn_socache 内存操作。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-33007)

    Haruki Oyama、Merih Mengisteab 和 Dawit Jeong 发现 Apache HTTP Server 在与不受信任或遭到破坏的后端服务器搭配使用时，多个模块中存在 HTTP 响应拆分漏洞。攻击者可能利用此问题注入任意 HTTP 标头。(CVE-2026-33523)

    lhanan Haenel 发现 Apache HTTP 服务器未能正确处理某些 mod_proxy_ajp 内存操作。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-33857)

    Tianshuo Han 和 Jrme Djouder 发现 Apache HTTP 服务器未能正确处理某些 mod_proxy_ajp 字符串操作。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-34032)

    lhanan Haenel 发现 Apache HTTP 服务器未能正确处理某些 mod_proxy_ajp 内存操作。远程攻击者可利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2026-34059)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.67。因此，如公告 SSA:2026-124-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 以及当前版本有新的 httpd 程序包可用于修复安全问题。

Tenable 已直接从 httpd 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进输入审查解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2026-43724)

  - 已通过改进输入验证解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序或可导致系统意外终止或内核内存损坏。(CVE-2026-39868)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进文件处理解决逻辑问题。此问题已在 macOS Tahoe 26.5 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2026-28914)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115232	Apache 2.4.x < 2.4.67 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	high
312666	Debian dsa-6248：apache2 - 安全更新	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	critical
328966	Tenable Security Center 多个漏洞 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical
311940	Apache 2.4.x < 2.4.67 多个漏洞	Nessus	Web Servers	2026/5/4	2026/8/26	high
316957	Amazon Linux 2023：mod_http2 (ALAS2023-2026-1724)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
330136	macOS 14.x < 14.8.8 多个漏洞 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
330144	macOS 26.x < 26.6 多个漏洞 (128067)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
335265	GLSA-202608-05：Apache HTTPD：多个漏洞	Nessus	Gentoo Local Security Checks	2026/8/13	2026/8/17	high
313207	Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS：Apache HTTP Server 漏洞 (USN-8239-1)	Nessus	Ubuntu Local Security Checks	2026/5/8	2026/5/8	critical
312108	Slackware Linux 15.0/当前 httpd 多个漏洞（SSA：2026-124-01）	Nessus	Slackware Local Security Checks	2026/5/4	2026/5/7	critical
330143	macOS 15.x < 15.7.8 多个漏洞 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical

检测

插件搜索

high

critical

critical

high

high

critical

critical

high

critical

critical

critical