目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache OFBiz 产品漏洞列表 / CVE 中文分析 103

Apache OFBiz 产品相关 103 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache OFBiz 漏洞聚合页汇集了该开源企业资源规划系统的安全缺陷信息。页面收录了从早期版本至今的 SQL 注入、未授权访问及远程代码执行等已知漏洞，覆盖其全生命周期安全记录。读者可在此追踪 Apache 官方发布的安全公告，深入分析企业级应用常见的设计弱点，或快速检索特定版本的历史漏洞详情，为安全审计与补丁管理提供准确依据。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-66903 Apache OFBiz 目录图片管理认证路径遍历漏洞 CWE-24 - - 2026-11-05
CVE-2026-71901 Apache OFBiz SFA 组件任意内部服务调用漏洞 CWE-99 - - 2026-11-05
CVE-2026-68524 Apache OFBiz 未认证远程代码执行漏洞 CWE-94 - - 2026-11-05
CVE-2026-73577 Apache OFBiz 未认证路径后缀视图授权绕过漏洞 CWE-288 - - 2026-11-05
CVE-2026-73578 Apache OFBiz 未授权 saved-view 绕过致 RCE 漏洞 CWE-288 - - 2026-11-05
CVE-2026-73580 Apache OFBiz 未认证HR组织和员工信息泄露漏洞 CWE-862 - - 2026-11-05
CVE-2026-74841 Apache OFBiz 多租户模式未认证拒绝服务漏洞 CWE-400 - - 2026-11-05
CVE-2026-76150 Apache OFBiz replaceImageToExistImage 路径遍历及越权漏洞 CWE-22 - - 2026-11-05
CVE-2026-81734 Apache OFBiz 目录管理未授权漏洞 CWE-862 - - 2026-11-05
CVE-2026-76152 Apache OFBiz imageCrop/imageRotate 路径遍历及越权漏洞 CWE-22 - - 2026-11-05
CVE-2026-81744 Apache OFBiz 权限绕过漏洞 CWE-862 - - 2026-11-05
CVE-2026-81808 Apache OFBiz 搜索批量目录修改未授权漏洞 CWE-862 - - 2026-11-05
CVE-2026-81815 Apache OFBiz 执行搜索 SQL 注入漏洞 CWE-89 - - 2026-11-05
CVE-2026-81816 Apache OFBiz XML 外部实体注入 (XXE) 漏洞 CWE-611 - - 2026-11-05
CVE-2026-81828 Apache OFBiz SurveyWrapper 服务端请求伪造漏洞 CWE-918 - - 2026-11-05
CVE-2026-82894 Apache OFBiz 内容渲染器远程代码执行漏洞 CWE-470 - - 2026-11-05
CVE-2026-82902 Apache OFBiz 远程代码执行漏洞 CWE-918 - - 2026-11-05
CVE-2026-82904 Apache OFBiz 多表单行数无限制漏洞 CWE-770 - - 2026-11-05
CVE-2026-82907 Apache OFBiz 外部登录密钥认证绕过漏洞 CWE-294 - - 2026-11-05
CVE-2026-82910 Apache OFBiz renderLink 远程代码执行漏洞 CWE-1336 - - 2026-11-05
CVE-2026-82912 Apache OFBiz 远程代码执行漏洞 CWE-917 - - 2026-11-05
CVE-2026-82916 Apache OFBiz 任意路径实体导出漏洞 CWE-73 - - 2026-11-05
CVE-2026-82960 Apache OFBiz 认证用户远程代码执行漏洞 CWE-94 - - 2026-11-05
CVE-2026-83538 Apache OFBiz 未经认证信息泄露漏洞 CWE-862 - - 2026-11-05
CVE-2026-83542 Apache OFBiz 登录页组件注入远程代码执行漏洞 CWE-94 - - 2026-11-05
CVE-2026-84183 Apache OFBiz 内容管理器远程代码执行漏洞 CWE-863 - - 2026-11-05
CVE-2026-84728 Apache OFBiz 跨租户授权绕过漏洞 CWE-863 - - 2026-11-05
CVE-2026-85627 Apache OFBiz 认证后代码执行漏洞 CWE-1336 - - 2026-11-05
CVE-2026-92887 Apache OFBiz REST API 默认认证绕过漏洞 CWE-306 - - 2026-11-05
CVE-2026-97355 Apache OFBiz 硬编码凭据导致未认证拒绝服务漏洞 CWE-259 - - 2026-11-05

Apache OFBiz 产品累计公开 103 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。