Apache Ranger 产品相关 13 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
Apache Ranger 是 Apache 基金会推出的集中式安全管理框架，本页汇集了其存在的各类安全漏洞与配置缺陷。收录内容涵盖身份认证绕过、权限控制失效及远程代码执行等风险，时间范围自该产品发布以来直至最新披露。读者可通过本页面追踪 Apache 官方安全公告，深入了解访问控制类弱点的演变趋势，并检索 Apache Ranger 产品的历史漏洞记录，以便及时进行补丁更新与安全加固，保障数据访问安全。
厂商: Apache Software Foundation
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-59060 | Apache Ranger 安全漏洞 CWE-297 | 5.3AI | MediumAI | 2026-03-03 |
| CVE-2025-59059 | Apache Ranger 安全漏洞 CWE-94 | 9.8AI | CriticalAI | 2026-03-03 |
| CVE-2024-55532 | Apache Ranger 安全漏洞 CWE-1236 | 9.8 | - | 2025-03-03 |
| CVE-2024-45479 | Apache Ranger 输入验证错误漏洞 CWE-918 | 5.3 | - | 2025-01-21 |
| CVE-2024-45478 | Apache Ranger 输入验证错误漏洞 CWE-79 | 5.4 | - | 2025-01-21 |
| CVE-2022-45048 | Apache Ranger 注入漏洞 CWE-74 | 8.4 | High | 2023-05-05 |
| CVE-2019-12397 | Apache Ranger 跨站脚本漏洞 | 6.1 | - | 2019-08-08 |
| CVE-2018-11778 | Apache Ranger 缓冲区错误漏洞 | 8.8 | - | 2018-10-05 |
| CVE-2016-6815 | Apache Ranger 信任管理漏洞 | 6.5 | - | 2017-10-13 |
| CVE-2016-8746 | Apache Ranger 安全漏洞 | 5.9 | - | 2017-06-14 |
| CVE-2016-8751 | Apache Ranger 跨站脚本漏洞 | 4.8 | - | 2017-06-14 |
| CVE-2017-7676 | Apache Ranger Policy resource matcher 输入验证漏洞 | 9.1 | - | 2017-06-14 |
| CVE-2017-7677 | Apache Ranger Hive Authorizer 安全漏洞 | 7.5 | - | 2017-06-14 |
Apache Ranger 产品累计公开 13 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。