目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Roller 产品漏洞列表 / CVE 中文分析 25

Apache Roller 产品相关 25 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache Roller 是 Apache 基金会发布的开源博客引擎平台。本聚合页收录了该软件存在的各类安全漏洞，涵盖从发布至今的历史记录，重点包含跨站脚本、权限绕过及代码注入等关键弱点。通过此页面，您可以追踪 Apache 官方针对该产品发布的安全公告，深入了解特定类型的安全缺陷及其影响范围，并快速检索 Apache Roller 的历史漏洞详情，以便评估系统风险并及时修补，从而保障博客平台的安全稳定运行。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-86507 Apache Roller 评论审核中作者URL导致的存储型XSS漏洞 CWE-79 6.1 Medium 2026-09-28
CVE-2026-82379 Apache Roller WSSE摘要认证头可被重放 CWE-294 7.7 High 2026-09-28
CVE-2026-82380 Apache Roller CSRF绕过漏洞（自生成盐值验证） CWE-352 8.1 High 2026-09-28
CVE-2026-82381 Apache Roller 作者界面存储型跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-28
CVE-2026-82382 Apache Roller 前端页面目录参数反射型跨站脚本漏洞 CWE-79 6.1 Medium 2026-09-28
CVE-2026-82383 Apache Roller 匿名设置导致首页配置篡改漏洞 CWE-306 8.2 High 2026-09-28
CVE-2026-82384 Apache Roller XML-RPC接口未授权反序列化漏洞 CWE-502 9.8 Critical 2026-09-28
CVE-2026-82375 Apache Roller 通过入口Trackback和封包URL的服务器端请求伪造漏洞 CWE-918 7.4 High 2026-09-28
CVE-2026-82376 Apache Roller XML外部实体注入漏洞 CWE-611 7.7 High 2026-09-28
CVE-2026-82377 Apache Roller XML-RPC 处理程序未授权访问漏洞 CWE-862 9.9 Critical 2026-09-28
CVE-2026-82378 Apache Roller OAuth授权端点身份信任漏洞 CWE-863 9.0 Critical 2026-09-28
CVE-2026-82385 Apache Roller Weblog模板包含漏洞可读取类路径文件 CWE-200 6.5 Medium 2026-09-28
CVE-2026-82386 Apache Roller OPML导入XML外部实体处理漏洞 CWE-611 7.7 High 2026-09-28
CVE-2026-82348 Apache Roller 越权修改资源漏洞 CWE-639 7.7 High 2026-09-28
CVE-2026-82387 Apache Roller 存储型跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-28
CVE-2026-82546 Apache Roller 通过 Trackback 链接存储型跨站脚本漏洞 CWE-79 6.1 Medium 2026-09-28
CVE-2026-91204 Apache Roller HTML注释中存储的javascript: URI漏洞 CWE-79 6.1 Medium 2026-09-28
CVE-2026-91206 Apache Roller LDAP注释认证器反射型XSS漏洞 CWE-79 6.1 Medium 2026-09-28
CVE-2025-24859 Apache Roller 代码问题漏洞 CWE-613 8.8AI High AI 2025-04-14
CVE-2024-46911 Apache Roller 跨站请求伪造漏洞 CWE-352 8.8AI High AI 2024-10-14
CVE-2024-25090 Apache Roller 输入验证错误漏洞 CWE-20 5.4 - 2024-07-26
CVE-2023-37581 Apache Roller 跨站脚本漏洞 CWE-79 5.4 - 2023-08-06
CVE-2021-33580 Apache Roller 资源管理错误漏洞 CWE-400 7.5 - 2021-08-18
CVE-2019-0234 Apache Roller 跨站脚本漏洞 6.1 - 2019-07-15
CVE-2018-17198 Apache Roller 代码问题漏洞 9.8 - 2019-05-28

Apache Roller 产品累计公开 25 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。