目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-68079 Apache CXF 授权码无限重放漏洞 — Apache CXF CWE-294 - - 2026-08-06
CVE-2026-68481 Apache CXF 在 DefaultEncryptingOAuthDataProvider 中的撤销绕过漏洞 — Apache CXF CWE-672 - - 2026-08-06
CVE-2026-65432 Apache CXF WSDL/XSD导入解析XXE漏洞 — Apache CXF CWE-611 - - 2026-08-06
CVE-2026-57817 Apache CXF OIDC混合流程未强制执行c_hash — Apache CXF CWE-20 - - 2026-08-06
CVE-2026-66909 Apache CXF 不安全反序列化漏洞 — Apache CXF CWE-502 - - 2026-08-06
CVE-2026-64958 Apache CXF 资源管理错误漏洞 — Apache CXF CWE-400 - - 2026-08-06
CVE-2026-57819 Apache CXF 表单参数数量无默认限制漏洞 — Apache CXF CWE-400 - - 2026-08-06
CVE-2026-54225 Apache CXF 通过大附件拒绝服务漏洞 — Apache CXF CWE-770 - - 2026-08-06
CVE-2026-64640 Apache Polaris 授权问题漏洞 — Apache Polaris CWE-863 5.3 Medium 2026-08-06
CVE-2026-60053 Apache Answer 会话机制问题漏洞 — Apache Answer CWE-613 - - 2026-08-05
CVE-2026-60023 Apache Answer 信息泄露漏洞 — Apache Answer CWE-200 - - 2026-08-05
CVE-2026-50749 Apache Answer 授权问题漏洞 — Apache Answer CWE-863 - - 2026-08-05
CVE-2026-48912 Apache Answer 授权问题漏洞 — Apache Answer CWE-639 - - 2026-08-05
CVE-2026-48911 Apache Answer 授权问题漏洞 — Apache Answer CWE-306 - - 2026-08-05
CVE-2026-48834 Apache Answer 资源管理错误漏洞 — Apache Answer CWE-400 - - 2026-08-05
CVE-2026-61486 Apache Lucy 缓冲区错误漏洞 — Apache Lucy CWE-121 - - 2026-08-05
CVE-2026-61484 Apache Lucy 反序列化注入漏洞 — Apache Lucy CWE-502 - - 2026-08-05
CVE-2026-61483 Apache Lucy 资源管理错误漏洞 — Apache Lucy CWE-674 - - 2026-08-05
CVE-2026-68080 Apache Qpid Broker-J 资源管理错误漏洞 — Apache Qpid Broker-J CWE-406 - - 2026-08-05
CVE-2026-67592 Apache Qpid ProtonJ2 资源管理错误漏洞 — Apache Qpid ProtonJ2 CWE-770 - - 2026-08-05
CVE-2026-67555 Apache Qpid Proton-Dotnet 资源管理错误漏洞 — Apache Qpid Proton Dotnet CWE-770 - - 2026-08-05
CVE-2026-68078 Apache Qpid Broker-J 资源管理错误漏洞 — Apache Qpid Broker-J CWE-770 - - 2026-08-05
CVE-2026-66277 Apache Qpid Proton-J 资源管理错误漏洞 — Apache Qpid Proton-J CWE-770 - - 2026-08-05
CVE-2026-67554 Apache Qpid Proton Dotnet 输入验证错误漏洞 — Apache Qpid Proton Dotnet CWE-606 - - 2026-08-05
CVE-2026-68077 Apache Qpid Broker-J 输入验证错误漏洞 — Apache Qpid Broker-J CWE-606 - - 2026-08-05
CVE-2026-66276 Apache Qpid Proton-J 输入验证错误漏洞 — Apache Qpid Proton-J CWE-606 - - 2026-08-05
CVE-2026-67591 Apache Qpid ProtonJ2 资源管理错误漏洞 — Apache Qpid ProtonJ2 CWE-770 - - 2026-08-05
CVE-2026-67553 Apache Qpid Proton Dotnet 资源管理错误漏洞 — Apache Qpid Proton Dotnet CWE-770 - - 2026-08-05
CVE-2026-68075 Apache Qpid Broker-J 资源管理错误漏洞 — Apache Qpid Broker-J CWE-770 - - 2026-08-05
CVE-2026-66275 Apache Qpid Proton-J 资源管理错误漏洞 — Apache Qpid Proton-J CWE-770 - - 2026-08-05

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。