目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108766 Apache Kylin 未授权 JDBC 配置漏洞 — Apache Kylin - - 2026-10-19
CVE-2026-108764 Apache Kylin job-driver UI 代理 SSRF 漏洞 — Apache Kylin CWE-918 - - 2026-10-19
CVE-2026-108762 Apache Kylin 元数据备份路径限制绕过漏洞 — Apache Kylin - - 2026-10-19
CVE-2026-108743 Apache Kylin Spark 作业操作系统命令注入漏洞 — Apache Kylin CWE-78 - - 2026-10-16
CVE-2026-108709 Apache Kylin 未认证元数据广播漏洞 — Apache Kylin - - 2026-10-16
CVE-2026-69080 Apache Kylin 查询黑名单控制器越权漏洞 — Apache Kylin CWE-200 - - 2026-10-16
CVE-2026-69077 Apache Kylin 作业控制器跨项目操纵漏洞 — Apache Kylin CWE-200 - - 2026-10-16
CVE-2026-69076 Apache Kylin 跨项目作业丢弃未授权漏洞 — Apache Kylin CWE-200 - - 2026-10-16
CVE-2026-68573 Apache Kylin 未认证元存储清理漏洞 — Apache Kylin CWE-287 - - 2026-10-16
CVE-2026-68572 Apache Kylin Spark SQL 环境未授权执行漏洞 — Apache Kylin CWE-200 - - 2026-10-16
CVE-2026-68571 Apache Kylin JDBC 白名单绕过漏洞 — Apache Kylin CWE-94 - - 2026-10-16
CVE-2026-64959 Apache Kylin 缓存 API 认证绕过漏洞 — Apache Kylin CWE-89 - - 2026-10-16
CVE-2026-64610 Apache Kylin Redis 反序列化漏洞 — Apache Kylin CWE-502 - - 2026-10-16
CVE-2026-63619 Apache Kylin 系统元数据转储越权及路径限制漏洞 — Apache Kylin CWE-862 - - 2026-10-16
CVE-2026-63618 Apache Kylin 低权限配置信息泄露漏洞 — Apache Kylin CWE-200 - - 2026-10-16
CVE-2026-94135 Apache Airflow SFTP 默认禁用主机密钥验证 — Apache Airflow SFTP provider CWE-322 - - 2026-10-15
CVE-2026-96806 Apache Airflow Keycloak插件登出未使会话失效 — Apache Airflow Keycloak provider CWE-613 - - 2026-10-15
CVE-2026-94134 Apache Airflow SSH和SFTP提供者默认禁用主机密钥验证漏洞 — Apache Airflow SSH provider CWE-322 - - 2026-10-15
CVE-2026-92228 Apache Airflow Keycloak 多团队配置导致全局审计日志读取权限漏洞 — Apache Airflow Keycloak provider CWE-732 - - 2026-10-15
CVE-2026-107460 Apache Fesod URL图片转换器 SSRF 防护绕过漏洞 — Apache Fesod (Incubating) CWE-918 - - 2026-10-13
CVE-2026-92120 Apache Allura OAuth1重放攻击漏洞 — Apache Allura CWE-294 - - 2026-10-12
CVE-2026-92119 Apache Allura REST API 批量赋值漏洞 — Apache Allura CWE-915 - - 2026-10-12
CVE-2026-92116 Apache Allura OAuth1缺少回调验证漏洞 — Apache Allura CWE-601 - - 2026-10-12
CVE-2026-85499 Apache SkyWalking BanyanDB 监控代理只读角色限制缺失 — Apache SkyWalking BanyanDB CWE-863 - - 2026-10-12
CVE-2026-103636 Apache DataSketches C++ 变可选抽样反序列化越界读取导致拒绝服务漏洞 — Apache DataSketches CWE-125 - - 2026-10-10
CVE-2026-103635 Apache DataSketches compact Theta sketch 反序列化越界读取导致拒绝服务漏洞 — Apache DataSketches CWE-125 - - 2026-10-10
CVE-2026-103513 Apache DataSketches CPC反序列化越界读写漏洞 — Apache DataSketches CWE-787 - - 2026-10-10
CVE-2026-103501 Apache DataSketches datasketches-cpp HLL CouponList 反序列化缓冲区溢出漏洞 — Apache DataSketches CWE-122 - - 2026-10-10
CVE-2026-103413 Apache Camel Karavan Kubernetes配置文件未验证漏洞 — Apache Camel Karavan CWE-20 8.8 High 2026-10-09
CVE-2026-103412 Apache Camel Karavan Git提交项目文件路径遍历漏洞 — Apache Camel Karavan CWE-22 8.8 High 2026-10-09

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。