目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1325 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 1847

Apache Software Foundation 厂商相关 1847 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Superset Apache Traffic Server Apache OFBiz Apache NiFi Apache CXF Apache InLong Apache DolphinScheduler Apache CloudStack Apache OpenOffice Apache Solr Apache Struts Apache OpenMeetings Apache Zeppelin Apache Camel Apache Answer Apache Hadoop Apache Geode Apache JSPWiki Apache Fineract Apache Dubbo Apache Pulsar Apache Ambari Apache Kylin Apache ActiveMQ Apache Hive Apache Thrift Apache Shiro
CVE ID标题CVSS风险等级Published
CVE-2024-50378 Apache Airflow 安全漏洞 — Apache AirflowCWE-201 6.5 -2024-11-08
CVE-2024-51504 Apache Zookeeper 安全漏洞 — Apache ZooKeeperCWE-290 9.1AICriticalAI2024-11-07
CVE-2024-38286 Apache Tomcat 安全漏洞 — Apache TomcatCWE-770 8.6 High2024-11-07
CVE-2024-23590 Apache Kylin 授权问题漏洞 — Apache KylinCWE-384 9.8AICriticalAI2024-11-04
CVE-2024-43383 Apache Lucene 安全漏洞 — Apache Lucene.Net.ReplicatorCWE-502 8.0 High2024-10-31
CVE-2024-45477 Apache NiFi 跨站脚本漏洞 — Apache NiFiCWE-79 4.6 Medium2024-10-29
CVE-2024-45031 Apache Syncope 输入验证错误漏洞 — Apache SyncopeCWE-79 5.4AIMediumAI2024-10-24
CVE-2024-45219 Apache CloudStack 安全漏洞 — Apache CloudStackCWE-20 8.5 High2024-10-16
CVE-2024-45461 Apache CloudStack 安全漏洞 — Apache CloudStack Quota pluginCWE-862 5.7 Medium2024-10-16
CVE-2024-45462 Apache CloudStack 代码问题漏洞 — Apache CloudStackCWE-613 6.3 Medium2024-10-16
CVE-2024-45693 Apache CloudStack 跨站请求伪造漏洞 — Apache CloudStackCWE-352 8.0 High2024-10-16
CVE-2024-45217 Apache Solr 安全漏洞 — Apache SolrCWE-1188 8.8 -2024-10-16
CVE-2024-45216 Apache Solr 安全漏洞 — Apache SolrCWE-287 9.8 -2024-10-16
CVE-2023-50780 Apache ActiveMQ Artemis 安全漏洞 — Apache ActiveMQ ArtemisCWE-285 8.8AIHighAI2024-10-14
CVE-2024-46911 Apache Roller 跨站请求伪造漏洞 — Apache RollerCWE-352 8.8AIHighAI2024-10-14
CVE-2024-45720 Apache Subversion 操作系统命令注入漏洞 — Apache SubversionCWE-78 8.2 High2024-10-09
CVE-2024-28168 Apache XML Graphics FOP 代码问题漏洞 — Apache XML Graphics FOPCWE-611 7.5AIHighAI2024-10-09
CVE-2024-47554 Apache Commons IO 资源管理错误漏洞 — Apache Commons IOCWE-400 7.5 -2024-10-03
CVE-2024-47561 Apache Avro 代码问题漏洞 — Apache Avro Java SDKCWE-502 9.8 -2024-10-03
CVE-2024-45772 Apache Lucene 代码问题漏洞 — Apache Lucene ReplicatorCWE-502 5.1 Medium2024-09-30
CVE-2024-47197 Apache Maven Archetype Plugin 安全漏洞 — Maven Archetype PluginCWE-200 7.5AIHighAI2024-09-26
CVE-2024-23454 Apache Hadoop 安全漏洞 — Apache HadoopCWE-378 5.5AIMediumAI2024-09-25
CVE-2024-40761 Apache Answer 安全漏洞 — Apache AnswerCWE-326 7.5AIHighAI2024-09-25
CVE-2024-39928 Apache Linkis 加密问题漏洞 — Apache Linkis Spark EngineConnCWE-326 5.3AIMediumAI2024-09-24
CVE-2024-46544 Apache Tomcat 安全漏洞 — Apache Tomcat ConnectorsCWE-276 7.8AIHighAI2024-09-23
CVE-2024-42323 Apache HertzBeat 代码问题漏洞 — Apache HertzBeatCWE-502 8.8 -2024-09-21
CVE-2024-45537 Apache Druid 输入验证错误漏洞 — Apache DruidCWE-20 6.5 -2024-09-17
CVE-2024-45384 Apache Druid 安全漏洞 — Apache Druid 7.5 -2024-09-17
CVE-2024-22399 Apache Seata 代码问题漏洞 — Apache SeataCWE-502 9.8 -2024-09-16
CVE-2024-45034 Apache Airflow 安全漏洞 — Apache AirflowCWE-250 7.8 -2024-09-07

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 1847 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。