目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache APISIX 产品漏洞列表 / CVE 中文分析 34

Apache APISIX 产品相关 34 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache APISIX 漏洞聚合页收录了该开源 API 网关的安全缺陷、配置错误及代码逻辑问题。本页面整合了自项目发布以来公开披露的漏洞信息，覆盖从早期版本到最新稳定版的完整时间范围。读者可在此追踪 Apache 基金会发布的安全公告，深入理解 API 网关常见的注入与越权弱点，或快速检索该产品的历史漏洞记录以评估自身部署环境的风险。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-94276 Apache APISIX OIDC验证绕过漏洞 CWE-287 5.1 Medium 2026-10-01
CVE-2026-94269 Apache APISIX 路由授权不匹配漏洞 CWE-647 6.3 Medium 2026-10-01
CVE-2026-94250 Apache APISIX 批量响应聚合内存耗尽漏洞 CWE-770 8.2 High 2026-10-01
CVE-2026-94220 Apache APISIX 飞书钉钉插件会话固定漏洞 CWE-352 2.1 Low 2026-10-01
CVE-2026-94212 Apache APISIX SAML认证未授权冒充漏洞 CWE-347 6.4 Medium 2026-10-01
CVE-2026-82806 Apache APISIX 静态权限列表跨请求污染漏洞 CWE-488 5.3 Medium 2026-10-01
CVE-2026-78242 Apache APISIX 日志脱敏失败漏洞 CWE-532 5.7 Medium 2026-10-01
CVE-2026-74848 Apache APISIX 输入验证错误漏洞 CWE-444 7.0 High 2026-08-27
CVE-2026-75005 Apache APISIX 资源管理错误漏洞 CWE-407 8.7 High 2026-08-27
CVE-2026-75020 Apache APISIX 输入验证错误漏洞 CWE-90 7.0 High 2026-08-27
CVE-2026-63041 Apache APISIX 输入验证错误漏洞 CWE-807 5.3 Medium 2026-08-26
CVE-2026-49872 Apache APISIX 授权问题漏洞 CWE-287 - - 2026-06-19
CVE-2026-49871 Apache apisix 跨站请求伪造漏洞 CWE-352 - - 2026-06-19
CVE-2026-47341 Apache APISIX 授权问题漏洞 CWE-294 - - 2026-06-19
CVE-2026-48895 Apache APISIX 输入验证错误漏洞 CWE-601 - - 2026-06-19
CVE-2026-49231 Apache APISIX 授权问题漏洞 CWE-290 - - 2026-06-19
CVE-2026-49230 Apache APISIX 加密问题漏洞 CWE-354 - - 2026-06-19
CVE-2026-44915 Apache APISIX 输入验证错误漏洞 CWE-601 - - 2026-06-19
CVE-2026-44087 Apache APISIX 输入验证错误漏洞 CWE-345 - - 2026-06-19
CVE-2026-47339 Apache APISIX 授权问题漏洞 CWE-863 - - 2026-06-19
CVE-2026-44046 Apache APISIX 信任管理问题漏洞 CWE-348 - - 2026-06-19
CVE-2026-39999 Apache APISIX 授权问题漏洞 CWE-290 - - 2026-06-19
CVE-2026-39998 Apache APISIX 输入验证错误漏洞 CWE-20 - - 2026-06-19
CVE-2026-31923 Apache Apisix 安全漏洞 CWE-319 7.5 - 2026-04-14
CVE-2026-31924 Apache Apisix 安全漏洞 CWE-319 7.5 - 2026-04-14
CVE-2026-31908 Apache Apisix 安全漏洞 CWE-75 8.2 - 2026-04-14
CVE-2025-62232 Apache Apisix 安全漏洞 CWE-532 6.5 - 2025-10-31
CVE-2025-46647 Apache Apisix 安全漏洞 CWE-302 7.5AI High AI 2025-07-02
CVE-2024-32638 Apache APISIX 环境问题漏洞 CWE-444 9.1 - 2024-05-02
CVE-2022-29266 Apache Apisix 安全漏洞 CWE-209 7.5 - 2022-04-20

Apache APISIX 产品累计公开 34 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。