目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-105926 Apache Pulsar 二进制协议 Schema 命令越权漏洞 — Apache Pulsar CWE-862 5.3 Medium 2026-10-21
CVE-2026-105869 Apache Pulsar 未验证令牌角色认证绕过漏洞 — Apache Pulsar CWE-347 9.2 Critical 2026-10-21
CVE-2026-90484 Apache bRPC MySQL 回复解析空指针解引用漏洞 — Apache bRPC CWE-476 - - 2026-10-21
CVE-2026-87849 Apache bRPC 越界读取漏洞 — Apache bRPC CWE-125 - - 2026-10-21
CVE-2026-86249 Apache bRPC 身份验证绕过漏洞 — Apache bRPC CWE-287 - - 2026-10-21
CVE-2026-86147 Apache bRPC 任意文件创建及无限剖析漏洞 — Apache bRPC CWE-73 - - 2026-10-21
CVE-2026-86146 Apache bRPC 宽松 HTTP/1.1 头解析请求走私漏洞 — Apache bRPC CWE-444 - - 2026-10-21
CVE-2026-84748 Apache bRPC 远程代码执行漏洞 — Apache bRPC CWE-285 - - 2026-10-21
CVE-2026-84747 Apache bRPC 空路径段绕过访问控制漏洞 — Apache bRPC CWE-436 - - 2026-10-21
CVE-2026-84727 Apache bRPC RTMP 处理 Use-After-Free 漏洞 — Apache bRPC CWE-416 - - 2026-10-21
CVE-2026-82953 Apache bRPC 远程拒绝服务漏洞 — Apache bRPC CWE-476 - - 2026-10-21
CVE-2026-82942 Apache bRPC RDMA 传输共享输入缓冲区竞态导致远程拒绝服务漏洞 — Apache bRPC CWE-362 - - 2026-10-21
CVE-2026-82425 Apache bRPC Socket::OnInputEvent 远程拒绝服务漏洞 — Apache bRPC CWE-617 - - 2026-10-21
CVE-2026-82231 Apache bRPC Thrift 客户端异常回复导致进程终止漏洞 — Apache bRPC CWE-248 - - 2026-10-21
CVE-2026-82230 Apache bRPC 远程栈溢出漏洞 — Apache bRPC CWE-674 - - 2026-10-21
CVE-2026-82210 Apache bRPC 畸形流反馈帧远程拒绝服务漏洞 — Apache bRPC CWE-617 - - 2026-10-21
CVE-2026-81755 Apache bRPC 单请求流过多资源耗尽漏洞 — Apache bRPC CWE-400 - - 2026-10-21
CVE-2026-80463 Apache bRPC 流消息重组无限内存累积漏洞 — Apache bRPC CWE-770 - - 2026-10-21
CVE-2026-79704 Apache bRPC 多流响应处理越界读取漏洞 — Apache bRPC CWE-125 - - 2026-10-21
CVE-2026-78334 Apache bRPC 流式 RPC 帧认证缺失漏洞 — Apache bRPC CWE-306 - - 2026-10-21
CVE-2026-78066 Apache bRPC 资源耗尽漏洞 — Apache bRPC CWE-770 - - 2026-10-21
CVE-2026-78058 Apache bRPC HTTP/2 资源耗尽与崩溃漏洞 — Apache bRPC CWE-400 - - 2026-10-21
CVE-2026-78048 Apache bRPC HPACK 解码器远程拒绝服务漏洞 — Apache bRPC CWE-617 - - 2026-10-21
CVE-2026-74758 Apache bRPC RTMP 消息处理堆释放后使用漏洞 — Apache bRPC CWE-416 - - 2026-10-21
CVE-2026-74757 Apache bRPC 因恶意 mcpack 数组计数导致内存分配失控漏洞 — Apache bRPC CWE-770 - - 2026-10-21
CVE-2026-74755 Apache bRPC mcpack2pb 整数下溢导致拒绝服务漏洞 — Apache bRPC CWE-191 - - 2026-10-21
CVE-2026-66392 Apache bRPC TLS 客户端证书域名不匹配漏洞 — Apache bRPC CWE-297 - - 2026-10-21
CVE-2026-61916 Apache bRPC 越界读取漏洞 — Apache bRPC CWE-125 - - 2026-10-21
CVE-2026-61902 Apache bRPC 消息体限制不一致内存耗尽漏洞 — Apache bRPC CWE-400 - - 2026-10-21
CVE-2026-58064 Apache bRPC Redis 命令分配拒绝服务漏洞 — Apache bRPC CWE-770 - - 2026-10-21

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。