目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Apache APISIX 产品漏洞列表 / CVE 中文分析 34

Apache APISIX 产品相关 34 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页为 Apache APISIX 的漏洞聚合页面,主要收录该 API 网关产品的相关安全缺陷与风险披露。页面汇总了历年公开的 Apache APISIX 安全公告及已披露漏洞,覆盖多个历史版本,便于横向对比不同版本的影响面。访问者可通过本页快速追踪该产品的安全更新动态,梳理特定弱点类型的分布规律,或检索某一历史版本中受影响的具体漏洞记录,从而辅助内部风险评估与版本升级决策。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-94276 Apache APISIX: Openid-connect introspection validation issue CWE-287 5.1 Medium 2026-10-01
CVE-2026-94269 Apache APISIX: Servlet-style normalization creates a route/upstream authorization mismatch CWE-647 6.3 Medium 2026-10-01
CVE-2026-94250 Apache APISIX: Batch response aggregation can exhaust worker memory CWE-770 8.2 High 2026-10-01
CVE-2026-94220 Apache APISIX: session fixation issue in feishu-auth and dingtalk-auth plugin CWE-352 2.1 Low 2026-10-01
CVE-2026-94212 Apache APISIX: unauthenticated impersonation issue in saml-auth CWE-347 6.4 Medium 2026-10-01
CVE-2026-82806 Apache APISIX: cross-request permission pollution via static permission list mutation CWE-488 5.3 Medium 2026-10-01
CVE-2026-78242 Apache APISIX: data-mask may fail to redact request headers in logger output CWE-532 5.7 Medium 2026-10-01
CVE-2026-74848 Apache APISIX 输入验证错误漏洞 CWE-444 7.0 High 2026-08-27
CVE-2026-75005 Apache APISIX 资源管理错误漏洞 CWE-407 8.7 High 2026-08-27
CVE-2026-75020 Apache APISIX 输入验证错误漏洞 CWE-90 7.0 High 2026-08-27
CVE-2026-63041 Apache APISIX 输入验证错误漏洞 CWE-807 5.3 Medium 2026-08-26
CVE-2026-49872 Apache APISIX 授权问题漏洞 CWE-287 - - 2026-06-19
CVE-2026-49871 Apache apisix 跨站请求伪造漏洞 CWE-352 - - 2026-06-19
CVE-2026-47341 Apache APISIX 授权问题漏洞 CWE-294 - - 2026-06-19
CVE-2026-48895 Apache APISIX 输入验证错误漏洞 CWE-601 - - 2026-06-19
CVE-2026-49231 Apache APISIX 授权问题漏洞 CWE-290 - - 2026-06-19
CVE-2026-49230 Apache APISIX 加密问题漏洞 CWE-354 - - 2026-06-19
CVE-2026-44915 Apache APISIX 输入验证错误漏洞 CWE-601 - - 2026-06-19
CVE-2026-44087 Apache APISIX 输入验证错误漏洞 CWE-345 - - 2026-06-19
CVE-2026-47339 Apache APISIX 授权问题漏洞 CWE-863 - - 2026-06-19
CVE-2026-44046 Apache APISIX 信任管理问题漏洞 CWE-348 - - 2026-06-19
CVE-2026-39999 Apache APISIX 授权问题漏洞 CWE-290 - - 2026-06-19
CVE-2026-39998 Apache APISIX 输入验证错误漏洞 CWE-20 - - 2026-06-19
CVE-2026-31923 Apache Apisix 安全漏洞 CWE-319 7.5 - 2026-04-14
CVE-2026-31924 Apache Apisix 安全漏洞 CWE-319 7.5 - 2026-04-14
CVE-2026-31908 Apache Apisix 安全漏洞 CWE-75 8.2 - 2026-04-14
CVE-2025-62232 Apache Apisix 安全漏洞 CWE-532 6.5 - 2025-10-31
CVE-2025-46647 Apache Apisix 安全漏洞 CWE-302 7.5AI High AI 2025-07-02
CVE-2024-32638 Apache APISIX 环境问题漏洞 CWE-444 9.1 - 2024-05-02
CVE-2022-29266 Apache Apisix 安全漏洞 CWE-209 7.5 - 2022-04-20

Apache APISIX 产品累计公开 34 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。