目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-77791 Apache Tomcat WebSocket关闭时DoS漏洞 — Apache Tomcat CWE-400 - - 2026-09-23
CVE-2026-77762 Tomcat 循环请求池Hpack陈旧漏洞 — Apache Tomcat CWE-362 - - 2026-09-23
CVE-2026-77756 Tomcat 1.0请求处理传输编码漏洞 — Apache Tomcat CWE-444 - - 2026-09-23
CVE-2026-76183 Apache Tomcat WebSocket端点安全约束绕过 — Apache Tomcat CWE-289 - - 2026-09-23
CVE-2026-75973 Apache Tomcat 跨上下文认证混淆漏洞 — Apache Tomcat CWE-287 - - 2026-09-23
CVE-2026-73581 Apache Tomcat OpenSSL TLS实现忽略CRL漏洞 — Apache Tomcat CWE-299 - - 2026-09-23
CVE-2026-94243 Apache Sling Security RefererFilter 弱证据绕过漏洞 — Apache Sling Security Bundle CWE-346 - - 2026-09-23
CVE-2026-94251 Apache Sling 内容处置过滤器漏洞 — Apache Sling Security Bundle CWE-693 - - 2026-09-23
CVE-2026-91928 Apache Sling XSS：消毒器绕过等漏洞 — Apache Sling XSS CWE-79 - - 2026-09-23
CVE-2026-96443 Apache Doris JDBC驱动远程代码执行漏洞 — Apache Doris CWE-829 - - 2026-09-23
CVE-2026-91852 Apache Sling XSSImpl 跨站脚本漏洞 — Apache Sling XSS CWE-79 - - 2026-09-23
CVE-2026-91999 Apache Sling XSS Webconsole插件跨站脚本漏洞 — Apache Sling XSS CWE-79 - - 2026-09-23
CVE-2026-92001 Apache Sling 解析器资源限制缺失 XSS 漏洞 — Apache Sling XSS CWE-776 - - 2026-09-23
CVE-2026-73192 Apache Sling XSSAPI.getValidHref 跨站脚本漏洞 — Apache Sling XSS CWE-79 - - 2026-09-23
CVE-2026-31377 Apache Doris FE元服务身份验证不当漏洞 — Apache Doris CWE-287 7.5 High 2026-09-23
CVE-2026-82331 Apache BuildStream tar源提取逃逸漏洞 — Apache BuildStream CWE-59 - - 2026-09-23
CVE-2026-70410 Apache Calcite Avatica 插件初始化不受限漏洞 — Apache Calcite Avatica CWE-470 - - 2026-09-22
CVE-2026-94301 Apache MINA 2.1.14 代理类解析修复缺失 — Apache MINA CWE-502 9.8 Critical 2026-09-21
CVE-2026-86473 Apache Airflow 登出未清除授权令牌漏洞 — Apache Airflow CWE-613 - - 2026-09-21
CVE-2026-75158 Apache Airflow资产事件API权限缺失漏洞 — Apache Airflow CWE-200 - - 2026-09-21
CVE-2026-82355 Airflow会话Cookie覆盖Bearer头致会话固定 — Apache Airflow CWE-384 - - 2026-09-21
CVE-2026-91867 Apache Neethi 远程策略获取挂起漏洞 — Apache Neethi - - 2026-09-21
CVE-2026-91866 Apache Neethi 策略交叉计算拒绝服务漏洞 — Apache Neethi - - 2026-09-21
CVE-2026-91865 Apache Neethi 拒绝服务漏洞 — Apache Neethi - - 2026-09-21
CVE-2026-91864 Apache Neethi 内存耗尽漏洞 — Apache Neethi - - 2026-09-21
CVE-2026-91863 Apache Neethi 策略解析拒绝服务漏洞 — Apache Neethi - - 2026-09-21
CVE-2026-47321 Apache MINA 解压放大拒绝服务漏洞 — Apache MINA CWE-409 7.5 High 2026-09-21
CVE-2026-75157 Apache Airflow 资产事件删除权限控制不当 — Apache Airflow CWE-863 - - 2026-09-18
CVE-2026-92230 Apache Karaf ClassLoader引用未释放漏洞 — Apache Karaf CWE-401 - - 2026-09-17
CVE-2026-70469 Apache NiFi HTTP请求编码大小写处理不当漏洞 — Apache NiFi CWE-409 - - 2026-09-16

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。