目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-56154 Apache HTTP Server mod_rewrite 释放后使用漏洞 — Apache HTTP Server CWE-416 - - 2026-10-01
CVE-2026-56153 Apache HTTP Server mod_charset_lite 堆溢出漏洞 — Apache HTTP Server CWE-787 - - 2026-10-01
CVE-2026-48005 Apache HTTP Server mod_auth_digest 重认证攻击漏洞 — Apache HTTP Server CWE-306 - - 2026-10-01
CVE-2026-47360 Apache HTTP Server mod_session 会话Cookie未移除漏洞 — Apache HTTP Server CWE-200 - - 2026-10-01
CVE-2026-46729 Apache HTTP Server mod_heartmonitor拒绝服务漏洞 — Apache HTTP Server CWE-476 - - 2026-10-01
CVE-2026-42356 Apache HTTP Server 内部重定向远程代码执行漏洞 — Apache HTTP Server CWE-430 - - 2026-10-01
CVE-2026-42528 Apache HTTP Server mod_dav共享锁溢出漏洞 — Apache HTTP Server CWE-789 - - 2026-10-01
CVE-2026-94276 Apache APISIX OIDC验证绕过漏洞 — Apache APISIX CWE-287 5.1 Medium 2026-10-01
CVE-2026-94269 Apache APISIX 路由授权不匹配漏洞 — Apache APISIX CWE-647 6.3 Medium 2026-10-01
CVE-2026-94250 Apache APISIX 批量响应聚合内存耗尽漏洞 — Apache APISIX CWE-770 8.2 High 2026-10-01
CVE-2026-94220 Apache APISIX 飞书钉钉插件会话固定漏洞 — Apache APISIX CWE-352 2.1 Low 2026-10-01
CVE-2026-94212 Apache APISIX SAML认证未授权冒充漏洞 — Apache APISIX CWE-347 6.4 Medium 2026-10-01
CVE-2026-82806 Apache APISIX 静态权限列表跨请求污染漏洞 — Apache APISIX CWE-488 5.3 Medium 2026-10-01
CVE-2026-78242 Apache APISIX 日志脱敏失败漏洞 — Apache APISIX CWE-532 5.7 Medium 2026-10-01
CVE-2026-88789 Apache Camel Quarkus 强制Xalan工厂致加固失效 — Apache Camel Quarkus CWE-611 8.6 High 2026-10-01
CVE-2026-95616 Apache WSS4J 整数溢出拒绝服务漏洞 — Apache WSS4J - - 2026-09-30
CVE-2026-92899 Apache WSS4J 用户名令牌重放保护绕过漏洞 — Apache WSS4J - - 2026-09-30
CVE-2026-92121 Apache WSS4J 签名检查绕过漏洞 — Apache WSS4J - - 2026-09-30
CVE-2026-89238 Apache WSS4J 加密头混淆致错误保护 — Apache WSS4J - - 2026-09-30
CVE-2026-88920 Apache WSS4J SAML身份验证绕过漏洞 — Apache WSS4J - - 2026-09-30
CVE-2026-87830 Apache WSS4J 流式验证跳过元素保护检查漏洞 — Apache WSS4J - - 2026-09-30
CVE-2026-85532 Apache WSS4J 派生密钥参数验证不足漏洞 — Apache WSS4J CWE-20 - - 2026-09-30
CVE-2026-77185 Apache MINA SSHD 异步认证绕过签名验证漏洞 — Apache MINA SSHD CWE-305 9.1 Critical 2026-09-30
CVE-2026-93994 Apache MINA SSHD 公钥策略绕过漏洞 — Apache MINA SSHD CWE-304 8.1 High 2026-09-30
CVE-2026-94053 Apache MINA SSHD LDAP注入漏洞 — Apache MINA SSHD CWE-90 9.1 Critical 2026-09-30
CVE-2026-93995 Apache MINA SSHD 远程代码执行漏洞 — Apache MINA SSHD CWE-20 6.5 Medium 2026-09-30
CVE-2026-93996 Apache MINA SSHD 内存耗尽拒绝服务漏洞 — Apache MINA SSHD CWE-770 6.5 Medium 2026-09-30
CVE-2026-94002 Apache MINA SSHD 内存耗尽漏洞 — Apache MINA SSHD CWE-770 7.5 High 2026-09-30
CVE-2026-94029 Apache MINA SSHD SFTP内存耗尽漏洞 — Apache MINA SSHD CWE-770 6.5 Medium 2026-09-30
CVE-2026-94052 Apache MINA SSHD LDAP认证失效漏洞 — Apache MINA SSHD CWE-304 9.1 Critical 2026-09-30

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。