目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2763

Apache Software Foundation 厂商相关 2763 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Camel Apache Thrift Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache bRPC Apache InLong Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Solr Apache Roller Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache ActiveMQ
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-101356 Apache Tomcat HTTP/2 异步处理请求响应混淆漏洞 — Apache Tomcat - - 2026-10-20
CVE-2026-101296 Apache Tomcat JNDIRealm 认证绕过漏洞 — Apache Tomcat CWE-304 - - 2026-10-20
CVE-2026-93446 Apache Tomcat TLS 1.3 连接失败漏洞 — Apache Tomcat CWE-459 - - 2026-10-20
CVE-2026-88041 Apache Tomcat HTTP/2 拖尾头交叉污染漏洞 — Apache Tomcat CWE-459 - - 2026-10-20
CVE-2026-80353 Tomcat APR 连接器 Unix 套接字权限 TOCTOU 漏洞 — Apache Tomcat CWE-367 - - 2026-10-20
CVE-2026-74049 Apache Tomcat Jasper JSTL 插件页面终止遗漏漏洞 — Apache Tomcat CWE-698 - - 2026-10-20
CVE-2026-74048 Apache Tomcat 启动不受 OpenSSL FIPS 失败影响 — Apache Tomcat CWE-636 - - 2026-10-20
CVE-2026-108089 Apache Cocoon 诊断接口未认证访问漏洞 — Apache Cocoon CWE-497 - - 2026-10-20
CVE-2026-108088 Apache Cocoon 跨用户缓存投毒漏洞 — Apache Cocoon CWE-524 - - 2026-10-20
CVE-2026-108087 Apache Cocoon SQL 注入漏洞 — Apache Cocoon CWE-89 - - 2026-10-20
CVE-2026-108086 Apache Cocoon XEE 漏洞致 SSRF 和信息泄露 — Apache Cocoon CWE-776 - - 2026-10-20
CVE-2026-92287 Apache Arrow 和 PyArrow 远程代码执行漏洞 — Apache Arrow C++ CWE-20 - - 2026-10-20
CVE-2026-86467 Airflow AWS SAML 登录 CSRF 漏洞 — Apache Airflow Amazon provider CWE-352 - - 2026-10-20
CVE-2026-88900 Apache Camel 反序列化漏洞 — Apache Camel CWE-502 8.8 High 2026-10-19
CVE-2026-91858 Apache Camel Camel-FOP 远程代码执行漏洞 — Apache Camel CWE-611 6.5 Medium 2026-10-19
CVE-2026-88901 Apache Camel 默认解析外部实体漏洞 — Apache Camel CWE-611 8.2 High 2026-10-19
CVE-2026-85317 Apache Camel OAuth2 令牌混淆漏洞 — Apache Camel CWE-524 4.8 Medium 2026-10-19
CVE-2026-85316 Apache Camel HTTP 平台意外代理模式漏洞 — Apache Camel CWE-1220 4.8 Medium 2026-10-19
CVE-2026-85315 Apache Camel gRPC 组件未屏蔽异常信息泄露漏洞 — Apache Camel CWE-209 5.3 Medium 2026-10-19
CVE-2026-85314 Apache Camel 邮件头注入漏洞 — Apache Camel CWE-20 6.5 Medium 2026-10-19
CVE-2026-85313 Apache Camel Jetty 跨站凭证泄露漏洞 — Apache Camel CWE-942 4.3 Medium 2026-10-19
CVE-2026-85312 Apache Camel 2.23.0 Saga 参与劫持漏洞 — Apache Camel CWE-20 4.8 Medium 2026-10-19
CVE-2026-85300 Apache Camel 默认权限导致私钥泄露 — Apache Camel CWE-276 5.5 Medium 2026-10-19
CVE-2026-85301 Apache Camel 远程代码执行漏洞 — Apache Camel CWE-287 4.8 Medium 2026-10-19
CVE-2026-85296 Apache Camel AS2 组件密钥混淆漏洞 — Apache Camel CWE-488 6.5 Medium 2026-10-19
CVE-2026-85260 Apache Camel 默认日志泄露受保护健康信息漏洞 — Apache Camel CWE-532 5.5 Medium 2026-10-19
CVE-2026-85257 Apache Camel 信息泄露漏洞 — Apache Camel CWE-209 5.3 Medium 2026-10-19
CVE-2026-85254 Apache Camel 请求头回显抑制绕过漏洞 — Apache Camel CWE-178 6.5 Medium 2026-10-19
CVE-2026-71253 Apache Johnzon 任意类加载漏洞 — Apache Johnzon CWE-470 - - 2026-10-19
CVE-2026-85251 Apache Camel HTTP 凭据泄露漏洞 — Apache Camel CWE-200 7.5 High 2026-10-19

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2763 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。