目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Software Foundation 厂商漏洞列表 / CVE 中文分析 2751

Apache Software Foundation 厂商相关 2751 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache Software Foundation 致力于开发和维护广泛使用的开源软件，涵盖 Web 服务器、数据库及中间件等核心领域。其项目历史上常暴露远程代码执行、跨站脚本及权限绕过等高危漏洞，多源于配置不当或代码逻辑缺陷。尽管拥有严格的代码审查机制，但部分组件仍因复杂性面临持续安全挑战。近期统计显示已收录 1717 条 CVE，凸显其生态规模与安全防护的持续重要性。

找到 139 条结果 / 2751 清除筛选
Top products by Apache Software Foundation: Apache Airflow Apache HTTP Server Apache Tomcat Apache Traffic Server Apache Thrift Apache Camel Apache Superset Apache CXF Apache OFBiz Apache CloudStack Apache NiFi Apache DolphinScheduler Apache InLong Apache bRPC Apache Syncope Apache Kylin Apache Answer Apache APISIX Apache Struts Apache Pulsar Apache IoTDB Apache OpenOffice Apache Zeppelin Apache Roller Apache Solr Apache OpenMeetings Apache Ranger Apache JSPWiki Apache Wicket Apache Fineract
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-103119 Apache Tomcat AJP 响应混淆漏洞 — Apache Tomcat CWE-127 - - 2026-10-20
CVE-2026-101356 Apache Tomcat HTTP/2 异步处理请求响应混淆漏洞 — Apache Tomcat - - 2026-10-20
CVE-2026-101296 Apache Tomcat JNDIRealm 认证绕过漏洞 — Apache Tomcat CWE-304 - - 2026-10-20
CVE-2026-93446 Apache Tomcat TLS 1.3 连接失败漏洞 — Apache Tomcat CWE-459 - - 2026-10-20
CVE-2026-88041 Apache Tomcat HTTP/2 拖尾头交叉污染漏洞 — Apache Tomcat CWE-459 - - 2026-10-20
CVE-2026-80353 Tomcat APR 连接器 Unix 套接字权限 TOCTOU 漏洞 — Apache Tomcat CWE-367 - - 2026-10-20
CVE-2026-74049 Apache Tomcat Jasper JSTL 插件页面终止遗漏漏洞 — Apache Tomcat CWE-698 - - 2026-10-20
CVE-2026-74048 Apache Tomcat 启动不受 OpenSSL FIPS 失败影响 — Apache Tomcat CWE-636 - - 2026-10-20
CVE-2026-87022 Apache Tomcat WebSocket消息走私漏洞 — Apache Tomcat CWE-130 - - 2026-09-23
CVE-2026-86350 Apache Tomcat 请求头部混淆回归漏洞 — Apache Tomcat CWE-444 - - 2026-09-23
CVE-2026-86248 Apache Tomcat OCSP校验不完整漏洞 — Apache Tomcat - - 2026-09-23
CVE-2026-79677 Apache Tomcat WebSocket 拒绝服务漏洞 — Apache Tomcat CWE-772 - - 2026-09-23
CVE-2026-78437 Apache Tomcat 2.x HTTP/2 拒绝服务漏洞 — Apache Tomcat CWE-459 - - 2026-09-23
CVE-2026-78383 Apache Tomcat AJP 拒绝服务漏洞 — Apache Tomcat CWE-770 - - 2026-09-23
CVE-2026-77791 Apache Tomcat WebSocket关闭时DoS漏洞 — Apache Tomcat CWE-400 - - 2026-09-23
CVE-2026-77762 Tomcat 循环请求池Hpack陈旧漏洞 — Apache Tomcat CWE-362 - - 2026-09-23
CVE-2026-77756 Tomcat 1.0请求处理传输编码漏洞 — Apache Tomcat CWE-444 - - 2026-09-23
CVE-2026-76183 Apache Tomcat WebSocket端点安全约束绕过 — Apache Tomcat CWE-289 - - 2026-09-23
CVE-2026-75973 Apache Tomcat 跨上下文认证混淆漏洞 — Apache Tomcat CWE-287 - - 2026-09-23
CVE-2026-73581 Apache Tomcat OpenSSL TLS实现忽略CRL漏洞 — Apache Tomcat CWE-299 - - 2026-09-23
CVE-2026-73180 Apache Tomcat 会话机制问题漏洞 — Apache Tomcat CWE-613 - - 2026-08-25
CVE-2026-68763 Apache Tomcat 资源管理错误漏洞 — Apache Tomcat CWE-400 - - 2026-08-25
CVE-2026-68569 Apache Tomcat 授权问题漏洞 — Apache Tomcat CWE-287 - - 2026-08-25
CVE-2026-68525 Apache Tomcat 授权问题漏洞 — Apache Tomcat CWE-863 - - 2026-08-25
CVE-2026-66422 Apache Tomcat 授权问题漏洞 — Apache Tomcat CWE-285 - - 2026-08-25
CVE-2026-65927 Apache Tomcat 数字错误漏洞 — Apache Tomcat CWE-193 - - 2026-08-25
CVE-2026-65905 Apache Tomcat 授权问题漏洞 — Apache Tomcat CWE-294 - - 2026-08-25
CVE-2026-65637 Apache Tomcat 输入验证错误漏洞 — Apache Tomcat CWE-20 - - 2026-08-25
CVE-2026-65183 Apache Tomcat 竞争条件问题漏洞 — Apache Tomcat CWE-367 - - 2026-08-25
CVE-2026-65182 Apache Tomcat 权限许可和访问控制问题漏洞 — Apache Tomcat CWE-284 - - 2026-08-25

本页汇总了 Apache Software Foundation 厂商截至目前公开的全部 2751 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。