Apache Spark 产品相关 15 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
Apache Spark 是 Apache 基金会开发的开源大数据处理引擎。本页面聚合了该组件的历史安全漏洞，涵盖从早期版本至近期的多项高危风险，包括远程代码执行、权限绕过及数据泄露等类型。通过此聚合页，用户可以快速追踪 Apache 官方发布的安全公告，深入理解 Spark 架构中常见的弱点分布，并检索特定版本的历史漏洞详情，为系统升级与安全防护提供全面参考依据。
厂商: Apache Software Foundation
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-54920 | Apache Spark 代码问题漏洞 CWE-502 | 8.8 | - | 2026-03-14 |
| CVE-2025-55039 | Apache Spark 安全漏洞 CWE-347 | 5.9AI | MediumAI | 2025-10-15 |
| CVE-2023-32007 | Apache Spark 命令注入漏洞 CWE-77 | 8.8 | - | 2023-05-02 |
| CVE-2023-22946 | Apache Spark 安全漏洞 CWE-269 | 6.4 | Medium | 2023-04-17 |
| CVE-2022-31777 | Apache Spark 注入漏洞 CWE-74 | 5.4 | - | 2022-11-01 |
| CVE-2022-33891 | Apache Spark 操作系统操作系统命令注入漏洞 CWE-78 | 8.8 | - | 2022-07-18 |
| CVE-2021-38296 | Apache Spark 加密问题漏洞 CWE-294 | 7.5 | - | 2022-03-10 |
| CVE-2020-9480 | Apache Spark 访问控制错误漏洞 | 9.8 | - | 2020-06-23 |
| CVE-2019-10099 | Apache Spark 加密问题漏洞 | 7.5 | - | 2019-08-07 |
| CVE-2018-11760 | Apache Spark 访问控制错误漏洞 | 5.5 | - | 2019-02-04 |
| CVE-2018-17190 | Apache Spark 授权问题漏洞 | 9.8 | - | 2018-11-19 |
| CVE-2018-11804 | Apache Spark 输入验证错误漏洞 | 7.5 | - | 2018-10-24 |
| CVE-2018-11770 | Apache Spark 安全漏洞 | 5.4 | - | 2018-08-13 |
| CVE-2018-1334 | Apache Spark 安全漏洞 | 6.3 | - | 2018-07-12 |
| CVE-2018-8024 | Apache Spark 信息泄露漏洞 | 5.4 | - | 2018-07-12 |
Apache Spark 产品累计公开 15 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。