Apache Software Foundation 厂商相关 2229 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-41044 | Apache多款产品 输入验证错误漏洞 — Apache ActiveMQ CWE-20 | 7.2AI | High AI | 2026-04-24 |
| CVE-2026-41043 | Apache ActiveMQ和Apache ActiveMQ Web 跨站脚本漏洞 — Apache ActiveMQ CWE-79 | 5.4AI | Medium AI | 2026-04-24 |
| CVE-2026-40466 | Apache多款产品 输入验证错误漏洞 — Apache ActiveMQ Broker CWE-20 | 8.8AI | High AI | 2026-04-24 |
| CVE-2026-40542 | Apache HttpClient 安全漏洞 — Apache HttpClient CWE-304 | 9.1AI | Critical AI | 2026-04-22 |
| CVE-2026-33557 | Apache Kafka 安全漏洞 — Apache Kafka CWE-1285 | 9.1AI | Critical AI | 2026-04-20 |
| CVE-2025-66335 | Apache Doris MCP Server 安全漏洞 — Apache Doris MCP Server CWE-89 | 9.8AI | Critical AI | 2026-04-20 |
| CVE-2026-33558 | Apache Kafka 安全漏洞 — Apache Kafka CWE-533 | 5.9AI | Medium AI | 2026-04-20 |
| CVE-2026-40948 | Apache Airflow 安全漏洞 — Apache Airflow Providers Keycloak CWE-352 | 7.3AI | High AI | 2026-04-18 |
| CVE-2026-32690 | Apache Airflow 安全漏洞 — Apache Airflow CWE-668 | 7.5AI | High AI | 2026-04-18 |
| CVE-2026-30898 | Apache Airflow 安全漏洞 — Apache Airflow CWE-77 | 8.8AI | High AI | 2026-04-18 |
| CVE-2026-30912 | Apache Airflow 安全漏洞 — Apache Airflow CWE-668 | 7.5AI | High AI | 2026-04-18 |
| CVE-2026-25917 | Apache Airflow 安全漏洞 — Apache Airflow CWE-502 | 9.8AI | Critical AI | 2026-04-18 |
| CVE-2026-32228 | Apache Airflow 安全漏洞 — Apache Airflow CWE-863 | 7.1AI | High AI | 2026-04-18 |
| CVE-2026-31987 | Apache Airflow 安全漏洞 — Apache Airflow CWE-532 | 6.5AI | Medium AI | 2026-04-16 |
| CVE-2026-25219 | Apache Airflow 安全漏洞 — Apache Airflow CWE-200 | 6.5 | - | 2026-04-15 |
| CVE-2026-30778 | Apache SkyWalking 安全漏洞 — Apache SkyWalking CWE-202 | 7.5 | - | 2026-04-15 |
| CVE-2025-54550 | Apache Airflow 安全漏洞 — Apache Airflow CWE-94 | 8.8 | - | 2026-04-15 |
| CVE-2026-31923 | Apache Apisix 安全漏洞 — Apache APISIX CWE-319 | 7.5 | - | 2026-04-14 |
| CVE-2026-33929 | Apache PDFBox 安全漏洞 — Apache PDFBox Examples CWE-22 | 7.5 | - | 2026-04-14 |
| CVE-2026-31924 | Apache Apisix 安全漏洞 — Apache APISIX CWE-319 | 7.5 | - | 2026-04-14 |
| CVE-2026-31908 | Apache Apisix 安全漏洞 — Apache APISIX CWE-75 | 8.2 | - | 2026-04-14 |
| CVE-2026-33858 | Apache Airflow 安全漏洞 — Apache Airflow CWE-502 | 9.8 | - | 2026-04-13 |
| CVE-2025-66236 | Apache Airflow 安全漏洞 — Apache Airflow CWE-532 | 9.6 | - | 2026-04-13 |
| CVE-2026-34476 | Apache SkyWalking MCP 安全漏洞 — Apache SkyWalking MCP CWE-918 | 9.1 | - | 2026-04-13 |
| CVE-2026-35337 | Apache Storm 安全漏洞 — Apache Storm Client CWE-502 | 8.8 | - | 2026-04-13 |
| CVE-2026-35565 | Apache Storm 安全漏洞 — Apache Storm UI CWE-79 | 5.4 | - | 2026-04-13 |
| CVE-2026-40023 | Apache Log4cxx 安全漏洞 — Apache Log4cxx CWE-116 | 5.3 | - | 2026-04-10 |
| CVE-2026-40021 | Apache log4net 安全漏洞 — Apache Log4net CWE-116 | 9.1 | - | 2026-04-10 |
| CVE-2026-34481 | Apache Log4j 安全漏洞 — Apache Log4j JSON Template Layout CWE-116 | 4.8 | - | 2026-04-10 |
| CVE-2026-34480 | Apache Log4j 安全漏洞 — Apache Log4j Core CWE-116 | 5.8AI | Medium AI | 2026-04-10 |
本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2229 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。