目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108039 Apache CXF StaxUtils XML 文档无界限制漏洞 — Apache CXF - - 2026-10-09
CVE-2026-107938 Apache CXF Netty HTTP客户端TLS主机名验证缺失漏洞 — Apache CXF - - 2026-10-09
CVE-2026-107937 Apache CXF 附件头限制绕过拒绝服务漏洞 — Apache CXF - - 2026-10-09
CVE-2026-100227 Apache CXF JAX-RS XML安全XML签名包裹漏洞 — Apache CXF - - 2026-10-09
CVE-2026-97791 Apache CXF SAML断言验证状态共享漏洞 — Apache CXF - - 2026-10-09
CVE-2026-97468 Apache CXF STS令牌缓存密钥弱导致认证绕过 — Apache CXF - - 2026-10-09
CVE-2026-86463 Apache CXF FIQL查询解析器拒绝服务漏洞 — Apache CXF - - 2026-10-09
CVE-2026-79650 Apache CXF OIDC RP 开放重定向漏洞 — Apache CXF CWE-601 - - 2026-10-09
CVE-2026-78384 Apache CXF JOSE/JWE及SAML处理中的解压炸弹漏洞 — Apache CXF - - 2026-10-09
CVE-2026-73179 Apache CXF JPA授权码消耗非原子漏洞 — Apache CXF CWE-367 - - 2026-10-09
CVE-2026-71575 Apache CXF OIDC客户端max_age验证失效漏洞 — Apache CXF CWE-613 - - 2026-10-09
CVE-2026-71896 Apache DolphinScheduler 用户信息未授权披露漏洞 — Apache DolphinScheduler CWE-863 - - 2026-10-08
CVE-2026-71895 Apache DolphinScheduler Kubernetes凭据未授权访问漏洞 — Apache DolphinScheduler - - 2026-10-08
CVE-2026-71183 Apache DolphinScheduler 数据源信息泄露漏洞 — Apache DolphinScheduler CWE-863 - - 2026-10-08
CVE-2026-66087 Apache DolphinScheduler 任务实例停止/保存点端点项目授权绕过漏洞 — Apache DolphinScheduler CWE-863 - - 2026-10-08
CVE-2026-66084 Apache DolphinScheduler 任务定义项目授权绕过漏洞 — Apache DolphinScheduler CWE-863 - - 2026-10-08
CVE-2026-66082 Apache DolphinScheduler API跨项目授权绕过漏洞 — Apache DolphinScheduler CWE-863 - - 2026-10-08
CVE-2026-103371 Apache Geode 管理REST API日志敏感信息泄露漏洞 — Apache Geode - - 2026-10-07
CVE-2026-92415 Apache Jackrabbit DavEx客户端远程代码执行漏洞 — Apache Jackrabbit CWE-470 6.9 Medium 2026-10-07
CVE-2026-92414 Apache Jackrabbit 通过可推导的 WebDAV 锁令牌劫持缓存会话 — Apache Jackrabbit CWE-384 9.3 Critical 2026-10-07
CVE-2026-97146 Apache YuniKorn 通过伪造系统标签绕过准入控制漏洞 — Apache YuniKorn 4.8 Medium 2026-10-07
CVE-2026-78243 Apache YuniKorn LDAP组提供商小写属性名导致崩溃 — Apache YuniKorn CWE-248 2.1 Low 2026-10-07
CVE-2026-92393 Apache YuniKorn 工作负载更新绕过准入控制漏洞 — Apache YuniKorn 2.0 Low 2026-10-07
CVE-2026-93684 Apache Impala 查询计划存储型XSS漏洞 — Apache Impala CWE-79 - - 2026-10-07
CVE-2026-90466 Apache Impala 路径遍历导致JAR包远程代码执行漏洞 — Apache Impala CWE-23 - - 2026-10-07
CVE-2026-97720 Apache Impala 执行器 Web 服务器认证绕过漏洞 — Apache Impala CWE-303 - - 2026-10-07
CVE-2026-105244 Apache log4net RemoteSyslogAppender静默删除非ASCII字符漏洞 — Apache log4net CWE-116 5.3 Medium 2026-10-06
CVE-2026-105243 Apache log4net 事件日志应用器超大记录静默丢弃漏洞 — Apache log4net CWE-778 5.3 Medium 2026-10-06
CVE-2026-105242 Apache log4net ASP.NET请求转换器事件丢失漏洞 — Apache log4net CWE-755 5.3 Medium 2026-10-06
CVE-2026-105241 Apache log4net SMTP邮件附件批量丢弃漏洞 — Apache log4net CWE-176 5.3 Medium 2026-10-06

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。