目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2810

Apache Software Foundation 厂商相关 2810 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Camel Apache Thrift Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache Syncope Apache bRPC Apache InLong Apache Wicket Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Solr Apache Roller Apache OpenMeetings Apache Kafka Apache Ranger Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-111959 Apache Arrow Rust 越界读取漏洞 — Apache Arrow Rust CWE-125 - - 2026-11-02
CVE-2026-114364 Apache Syncope 审计事件搜索 SQL 注入漏洞 — Apache Syncope CWE-89 - - 2026-11-02
CVE-2026-113687 Apache Syncope 远程代码执行漏洞 — Apache Syncope CWE-653 - - 2026-11-02
CVE-2026-113511 Apache Syncope Realm 更新越权漏洞 — Apache Syncope CWE-639 - - 2026-11-02
CVE-2026-110535 Apache Syncope AuthProfile 权限提升漏洞 — Apache Syncope CWE-269 - - 2026-11-02
CVE-2026-109083 Apache Syncope 远程代码执行漏洞 — Apache Syncope CWE-653 - - 2026-11-02
CVE-2026-111089 Apache Wicket 跨站脚本 (XSS) 漏洞 — Apache Wicket CWE-79 7.6 High 2026-11-01
CVE-2026-95863 Apache Wicket 组件 ID 跨站脚本 (XSS) 漏洞 — Apache Wicket CWE-79 7.6 High 2026-11-01
CVE-2026-87718 Apache Wicket 内容安全策略头遗漏漏洞 — Apache Wicket CWE-693 2.3 Low 2026-11-01
CVE-2026-84231 Apache Wicket 外部链接模型 URL XSS 漏洞 — Apache Wicket CWE-79 7.4 High 2026-11-01
CVE-2026-84177 Apache Wicket 组件标记包资源泄露漏洞 — Apache Wicket CWE-179 6.3 Medium 2026-11-01
CVE-2026-84172 Apache Wicket 包资源服务远程代码执行漏洞 — Apache Wicket CWE-552 6.3 Medium 2026-11-01
CVE-2026-84170 Apache Wicket 文件上传限制未执行漏洞 — Apache Wicket CWE-770 8.3 High 2026-11-01
CVE-2026-83594 Apache Wicket 文件上传资源字段远程代码执行漏洞 — Apache Wicket CWE-789 8.3 High 2026-11-01
CVE-2026-83559 Apache Wicket 跨站脚本漏洞 — Apache Wicket CWE-116 7.4 High 2026-11-01
CVE-2026-83539 Apache Wicket 跨站脚本漏洞 — Apache Wicket CWE-79 7.4 High 2026-11-01
CVE-2026-82956 Apache Wicket AjaxNewWindowNotifyingBehavior XSS 漏洞 — Apache Wicket CWE-79 7.6 High 2026-11-01
CVE-2026-82898 Apache Wicket 登录墙跨域事件重放漏洞 — Apache Wicket CWE-696 2.1 Low 2026-11-01
CVE-2026-82840 Apache Wicket 会话 ID 未更新漏洞 — Apache Wicket CWE-384 7.2 High 2026-11-01
CVE-2026-82705 Apache Wicket 资源授权绕过漏洞 — Apache Wicket CWE-862 6.3 Medium 2026-11-01
CVE-2026-82704 Apache Wicket 任意对象实例化漏洞 — Apache Wicket CWE-862 6.9 Medium 2026-11-01
CVE-2026-82559 Apache Wicket WebSocket 会话快照跨请求漏洞 — Apache Wicket CWE-613 2.3 Low 2026-11-01
CVE-2026-82558 Apache Wicket 远程代码执行漏洞 — Apache Wicket CWE-862 2.3 Low 2026-11-01
CVE-2026-82557 Apache Wicket 表单提交组件越权执行漏洞 — Apache Wicket CWE-862 6.9 Medium 2026-11-01
CVE-2026-82115 Apache Wicket WebSocket 授权绕过漏洞 — Apache Wicket CWE-862 6.3 Medium 2026-11-01
CVE-2026-120135 Apache Thrift Java 默认递归深度限制漏洞 — Apache Thrift CWE-674 8.2 High 2026-10-31
CVE-2026-118636 Apache MINA JavaNativeMessageDecoder 反序列化漏洞 — Apache MINA CWE-502 9.8 Critical 2026-10-31
CVE-2026-73322 Apache Pinot 查询引擎未授权读取维度表漏洞 — Apache Pinot CWE-863 - - 2026-10-30
CVE-2026-64618 Apache Fineract 搜索 API SQL 注入漏洞 — Apache Fineract CWE-89 - - 2026-10-30
CVE-2026-65874 Apache Fineract 通过ORDER BY参数SQL注入漏洞 — Apache Fineract CWE-89 - - 2026-10-30

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2810 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。