目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-102511 Apache PLC4X ADS发现响应欺骗漏洞 — Apache PLC4X CWE-940 8.5 High 2026-09-30
CVE-2026-102510 Apache PLC4X Go绑定远程内存耗尽漏洞 — Apache PLC4X CWE-789 8.7 High 2026-09-30
CVE-2026-102509 Apache PLC4X OPC UA驱动认证前资源耗尽漏洞 — Apache PLC4X CWE-789 8.7 High 2026-09-30
CVE-2026-102508 Apache PLC4X OPC UA 安全通道完整性绕过漏洞 — Apache PLC4X CWE-347 9.2 Critical 2026-09-30
CVE-2026-97395 Apache Polaris Iceberg文件重定向漏洞 — Apache Polaris - - 2026-09-29
CVE-2026-71897 Apache DolphinScheduler 工作流操作未授权漏洞 — Apache DolphinScheduler CWE-863 - - 2026-09-29
CVE-2026-71898 Apache DolphinScheduler 项目只读用户可执行工作流及篡改定义漏洞 — Apache DolphinScheduler CWE-863 - - 2026-09-29
CVE-2026-71899 Apache DolphinScheduler 动态子工作流查询API缺少授权导致信息泄露 — Apache DolphinScheduler CWE-863 - - 2026-09-29
CVE-2026-78214 Apache DolphinScheduler 执行器端点身份验证绕过漏洞 — Apache DolphinScheduler CWE-863 - - 2026-09-29
CVE-2026-81569 Apache DolphinScheduler 子任务工作流未授权执行漏洞 — Apache DolphinScheduler - - 2026-09-29
CVE-2026-82804 Apache DolphinScheduler 告警脚本命令注入漏洞 — Apache DolphinScheduler CWE-78 - - 2026-09-29
CVE-2026-66083 Apache DolphinScheduler 数据源信息未授权披露漏洞 — Apache DolphinScheduler CWE-306 - - 2026-09-29
CVE-2026-102497 Apache XMLSchema 循环模式定义拒绝服务漏洞 — Apache XMLSchema - - 2026-09-29
CVE-2026-102496 Apache XMLSchema 深度嵌套模式结构导致的服务拒绝漏洞 — Apache XMLSchema - - 2026-09-29
CVE-2026-102495 Apache XMLSchema 解析schema导入包含时拒绝服务漏洞 — Apache XMLSchema - - 2026-09-29
CVE-2026-86843 Airflow Teradata插件SQL注入漏洞 — Apache Airflow Teradata provider CWE-89 - - 2026-09-29
CVE-2026-81930 Apache Airflow Snowflake provider 令牌重定向漏洞 — Apache Airflow Snowflake provider CWE-522 - - 2026-09-29
CVE-2026-81862 Airflow Teradata插件云存储凭据泄露漏洞 — Apache Airflow Teradata provider CWE-532 - - 2026-09-29
CVE-2026-81914 Apache Airflow Google provider 查询注入漏洞 — Apache Airflow Google provider CWE-943 - - 2026-09-29
CVE-2026-92142 Apache Karaf JMX MBean生命周期操作授权绕过漏洞 — Apache Karaf CWE-862 - - 2026-09-29
CVE-2026-91085 Apache Karaf config:install权限提升漏洞 — Apache Karaf CWE-862 - - 2026-09-29
CVE-2026-91048 Apache Karaf jdbc shell命令权限绕过致远程代码执行漏洞 — Apache Karaf CWE-862 - - 2026-09-29
CVE-2026-91012 Apache Karaf 配置服务路径穿越导致权限提升漏洞 — Apache Karaf - - 2026-09-29
CVE-2026-91006 Apache Karaf Child-Instance启动命令注入漏洞 — Apache Karaf CWE-78 - - 2026-09-28
CVE-2026-90979 Apache Karaf LDAP过滤器注入漏洞 — Apache Karaf CWE-90 - - 2026-09-28
CVE-2026-86507 Apache Roller 评论审核中作者URL导致的存储型XSS漏洞 — Apache Roller CWE-79 6.1 Medium 2026-09-28
CVE-2026-82379 Apache Roller WSSE摘要认证头可被重放 — Apache Roller CWE-294 7.7 High 2026-09-28
CVE-2026-82380 Apache Roller CSRF绕过漏洞（自生成盐值验证） — Apache Roller CWE-352 8.1 High 2026-09-28
CVE-2026-82381 Apache Roller 作者界面存储型跨站脚本漏洞 — Apache Roller CWE-79 5.4 Medium 2026-09-28
CVE-2026-82382 Apache Roller 前端页面目录参数反射型跨站脚本漏洞 — Apache Roller CWE-79 6.1 Medium 2026-09-28

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。