目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2763

Apache Software Foundation 厂商相关 2763 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Camel Apache Thrift Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache bRPC Apache InLong Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Solr Apache Roller Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache ActiveMQ
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-79704 Apache bRPC 多流响应处理越界读取漏洞 — Apache bRPC CWE-125 - - 2026-10-21
CVE-2026-78334 Apache bRPC 流式 RPC 帧认证缺失漏洞 — Apache bRPC CWE-306 - - 2026-10-21
CVE-2026-78066 Apache bRPC 资源耗尽漏洞 — Apache bRPC CWE-770 - - 2026-10-21
CVE-2026-78058 Apache bRPC HTTP/2 资源耗尽与崩溃漏洞 — Apache bRPC CWE-400 - - 2026-10-21
CVE-2026-78048 Apache bRPC HPACK 解码器远程拒绝服务漏洞 — Apache bRPC CWE-617 - - 2026-10-21
CVE-2026-74758 Apache bRPC RTMP 消息处理堆释放后使用漏洞 — Apache bRPC CWE-416 - - 2026-10-21
CVE-2026-74757 Apache bRPC 因恶意 mcpack 数组计数导致内存分配失控漏洞 — Apache bRPC CWE-770 - - 2026-10-21
CVE-2026-74755 Apache bRPC mcpack2pb 整数下溢导致拒绝服务漏洞 — Apache bRPC CWE-191 - - 2026-10-21
CVE-2026-66392 Apache bRPC TLS 客户端证书域名不匹配漏洞 — Apache bRPC CWE-297 - - 2026-10-21
CVE-2026-61916 Apache bRPC 越界读取漏洞 — Apache bRPC CWE-125 - - 2026-10-21
CVE-2026-61902 Apache bRPC 消息体限制不一致内存耗尽漏洞 — Apache bRPC CWE-400 - - 2026-10-21
CVE-2026-58064 Apache bRPC Redis 命令分配拒绝服务漏洞 — Apache bRPC CWE-770 - - 2026-10-21
CVE-2026-56388 Apache bRPC Redis 命令解析器越界写漏洞 — Apache bRPC CWE-787 - - 2026-10-21
CVE-2026-56387 Apache bRPC RTMP AMF 解析器远程内存耗尽漏洞 — Apache bRPC CWE-789 - - 2026-10-21
CVE-2026-56386 Apache bRPC HTTP/2 解析器整数下溢与越界读取漏洞 — Apache bRPC CWE-191 - - 2026-10-21
CVE-2026-54427 Apache bRPC AMF 解析器无限递归栈耗尽漏洞 — Apache bRPC CWE-674 - - 2026-10-21
CVE-2026-54426 Apache bRPC Redis 解析器栈耗尽漏洞 — Apache bRPC CWE-674 - - 2026-10-21
CVE-2026-54425 Apache bRPC HPACK 动态表大小更新解码栈耗尽漏洞 — Apache bRPC CWE-674 - - 2026-10-21
CVE-2026-48830 Apache bRPC 认证绕过漏洞 — Apache bRPC CWE-287 - - 2026-10-21
CVE-2026-59229 Apache IoTDB 管道权限提升漏洞 — Apache IoTDB - - 2026-10-21
CVE-2026-59562 Apache IoTDB 远程代码执行及路径遍历漏洞 — Apache IoTDB CWE-306 - - 2026-10-21
CVE-2026-41114 Apache IoTDB JDBC 驱动 BigDecimal 内存耗尽漏洞 — Apache IoTDB JDBC driver CWE-400 - - 2026-10-21
CVE-2026-58663 Apache IoTDB 管道传输接口认证绕过漏洞 — Apache IoTDB - - 2026-10-21
CVE-2026-107755 Apache CouchDB 对象复制端点凭证泄露漏洞 — Apache CouchDB 6.0 Medium 2026-10-20
CVE-2026-90800 Apache CouchDB 用户数据库认证绕过漏洞 — Apache CouchDB 8.1 High 2026-10-20
CVE-2026-90799 Apache CouchDB 原子表耗尽漏洞 — Apache CouchDB 1.3 Low 2026-10-20
CVE-2026-90798 Apache CouchDB 复制器重定向无限循环漏洞 — Apache CouchDB 0.6 Low 2026-10-20
CVE-2026-90797 Apache CouchDB 认证前 gzip 解压缩炸弹漏洞 — Apache CouchDB 7.7 High 2026-10-20
CVE-2026-86471 Apache CouchDB 凭据泄露致操作系统用户代码执行 — Apache CouchDB 9.3 Critical 2026-10-20
CVE-2026-103119 Apache Tomcat AJP 响应混淆漏洞 — Apache Tomcat CWE-127 - - 2026-10-20

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2763 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。