目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-80344 Apache Camel 服务端请求伪造及凭证泄露漏洞 — Apache Camel CWE-918 8.2 High 2026-10-19
CVE-2026-80343 Apache Camel Netty-HTTP 路径匹配绕过漏洞 — Apache Camel CWE-178 8.2 High 2026-10-19
CVE-2026-80312 Apache Camel OAuth 身份验证绕过漏洞 — Apache Camel CWE-287 8.2 High 2026-10-19
CVE-2026-79986 Apache Camel 远程文件读取漏洞 — Apache Camel CWE-22 7.4 High 2026-10-19
CVE-2026-79985 Apache Camel 远程文件读取漏洞 — Apache Camel CWE-22 7.4 High 2026-10-19
CVE-2026-79984 Apache Camel 远程代码执行漏洞 — Apache Camel CWE-22 7.4 High 2026-10-19
CVE-2026-79983 Apache Camel 远程文件读取漏洞 — Apache Camel CWE-22 7.4 High 2026-10-19
CVE-2026-78165 Apache Camel 反序列化漏洞 — Apache Camel CWE-502 8.8 High 2026-10-19
CVE-2026-78164 Apache Camel HTTP 生产者远程代码执行漏洞 — Apache Camel CWE-1336 8.2 High 2026-10-19
CVE-2026-78163 Apache Camel 未验证消息体 SSRF 及本地文件泄露漏洞 — Apache Camel CWE-918 5.9 Medium 2026-10-19
CVE-2026-78162 Apache Camel 反序列化过滤缺失漏洞 — Apache Camel CWE-502 10.0 Critical 2026-10-19
CVE-2026-90910 Apache Answer 反应 API 受限内容授权绕过漏洞 — Apache Answer CWE-306 - - 2026-10-19
CVE-2026-86589 Apache Answer 用户中心会话撤销漏洞 — Apache Answer CWE-303 - - 2026-10-19
CVE-2026-79633 Apache Answer 未授权修改非公开内容漏洞 — Apache Answer CWE-202 - - 2026-10-19
CVE-2026-79624 Apache Answer 会话撤销后令牌仍可访问上传漏洞 — Apache Answer CWE-613 - - 2026-10-19
CVE-2026-79620 Apache Answer 授权不当导致非公开问题元数据泄露 — Apache Answer CWE-202 - - 2026-10-19
CVE-2026-79613 Apache Answer 非公开内容评论泄露漏洞 — Apache Answer CWE-202 - - 2026-10-19
CVE-2026-76994 Apache Answer 公开答案配置隐藏元数据泄露漏洞 — Apache Answer CWE-200 - - 2026-10-19
CVE-2026-71563 Apache Answer 非公开问题内容泄露漏洞 — Apache Answer CWE-862 - - 2026-10-19
CVE-2026-68482 Apache Answer 用户邀请查找授权不当漏洞 — Apache Answer CWE-862 - - 2026-10-19
CVE-2026-67249 Apache Answer 邮箱验证码混淆致账户接管漏洞 — Apache Answer CWE-863 - - 2026-10-19
CVE-2026-64945 Apache Answer 权限映射漏洞 — Apache Answer CWE-863 - - 2026-10-19
CVE-2026-64944 Apache Answer 导入问题内容存储型 XSS 漏洞 — Apache Answer CWE-79 - - 2026-10-19
CVE-2026-64943 Apache Answer 认证明文记录 API 密钥漏洞 — Apache Answer CWE-532 - - 2026-10-19
CVE-2026-108837 Apache Kylin 计算列资源耗尽漏洞 — Apache Kylin CWE-770 - - 2026-10-19
CVE-2026-108833 Apache Kylin 默认启动配置文件安全设置缺失漏洞 — Apache Kylin - - 2026-10-19
CVE-2026-108823 Apache Kylin 未认证作业元数据替换漏洞 — Apache Kylin CWE-200 - - 2026-10-19
CVE-2026-108780 Apache Kylin JDBC 配置验证漏洞 — Apache Kylin - - 2026-10-19
CVE-2026-108776 Apache Kylin tables/names SparkSQL 注入漏洞 — Apache Kylin CWE-89 - - 2026-10-19
CVE-2026-108771 Apache Kylin 未授权广播及反序列化漏洞 — Apache Kylin CWE-306 - - 2026-10-19

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。