目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-82383 Apache Roller 匿名设置导致首页配置篡改漏洞 — Apache Roller CWE-306 8.2 High 2026-09-28
CVE-2026-82384 Apache Roller XML-RPC接口未授权反序列化漏洞 — Apache Roller CWE-502 9.8 Critical 2026-09-28
CVE-2026-82375 Apache Roller 通过入口Trackback和封包URL的服务器端请求伪造漏洞 — Apache Roller CWE-918 7.4 High 2026-09-28
CVE-2026-82376 Apache Roller XML外部实体注入漏洞 — Apache Roller CWE-611 7.7 High 2026-09-28
CVE-2026-82377 Apache Roller XML-RPC 处理程序未授权访问漏洞 — Apache Roller CWE-862 9.9 Critical 2026-09-28
CVE-2026-82378 Apache Roller OAuth授权端点身份信任漏洞 — Apache Roller CWE-863 9.0 Critical 2026-09-28
CVE-2026-82385 Apache Roller Weblog模板包含漏洞可读取类路径文件 — Apache Roller CWE-200 6.5 Medium 2026-09-28
CVE-2026-82386 Apache Roller OPML导入XML外部实体处理漏洞 — Apache Roller CWE-611 7.7 High 2026-09-28
CVE-2026-82348 Apache Roller 越权修改资源漏洞 — Apache Roller CWE-639 7.7 High 2026-09-28
CVE-2026-82387 Apache Roller 存储型跨站脚本漏洞 — Apache Roller CWE-79 5.4 Medium 2026-09-28
CVE-2026-82546 Apache Roller 通过 Trackback 链接存储型跨站脚本漏洞 — Apache Roller CWE-79 6.1 Medium 2026-09-28
CVE-2026-91204 Apache Roller HTML注释中存储的javascript: URI漏洞 — Apache Roller CWE-79 6.1 Medium 2026-09-28
CVE-2026-91206 Apache Roller LDAP注释认证器反射型XSS漏洞 — Apache Roller CWE-79 6.1 Medium 2026-09-28
CVE-2026-92550 Apache Qpid Broker-J 预认证类型处理可导致过量分配漏洞 — Apache Qpid Broker-J CWE-789 - - 2026-09-25
CVE-2026-92560 Apache Qpid Broker-J AMQP 0-10 解码器预认证型大小/计数处理过度分配漏洞 — Apache Qpid Broker-J CWE-770 - - 2026-09-25
CVE-2026-92573 Apache Qpid Broker-J 资源消耗失控漏洞 — Apache Qpid Broker-J CWE-409 - - 2026-09-25
CVE-2026-92564 Apache Qpid Broker-J AMQP 字段处理栈溢出漏洞 — Apache Qpid Broker-J CWE-674 - - 2026-09-25
CVE-2026-92608 Apache Qpid Broker-J AMQP协议属性转换处理不完整漏洞 — Apache Qpid Broker-J CWE-248 - - 2026-09-25
CVE-2026-92609 Apache Qpid Broker-J 认证后缺少HTTP会话更新漏洞 — Apache Qpid Broker-J CWE-384 - - 2026-09-25
CVE-2026-97636 Apache Airflow HashiCorp Provider 密钥绕过漏洞 — Apache Airflow HashiCorp provider CWE-639 - - 2026-09-24
CVE-2026-57590 Apache DolphinScheduler 任务组API缺少授权导致未授权跨项目操作 — Apache DolphinScheduler CWE-863 - - 2026-09-24
CVE-2026-86247 Apache Tomcat Native 客户端证书要求降级漏洞 — Apache Tomcat Native CWE-366 - - 2026-09-23
CVE-2026-86246 Apache Tomcat Native 不安全OpenSSL选项漏洞 — Apache Tomcat Native CWE-1188 - - 2026-09-23
CVE-2026-86243 Apache Tomcat Native TLS握手拒绝服务漏洞 — Apache Tomcat Native CWE-126 - - 2026-09-23
CVE-2026-87022 Apache Tomcat WebSocket消息走私漏洞 — Apache Tomcat CWE-130 - - 2026-09-23
CVE-2026-86350 Apache Tomcat 请求头部混淆回归漏洞 — Apache Tomcat CWE-444 - - 2026-09-23
CVE-2026-86248 Apache Tomcat OCSP校验不完整漏洞 — Apache Tomcat - - 2026-09-23
CVE-2026-79677 Apache Tomcat WebSocket 拒绝服务漏洞 — Apache Tomcat CWE-772 - - 2026-09-23
CVE-2026-78437 Apache Tomcat 2.x HTTP/2 拒绝服务漏洞 — Apache Tomcat CWE-459 - - 2026-09-23
CVE-2026-78383 Apache Tomcat AJP 拒绝服务漏洞 — Apache Tomcat CWE-770 - - 2026-09-23

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。