Apache Druid 产品相关 12 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
Apache Druid 是一个分布式列存储数据库，本页聚合了该产品的安全漏洞信息。收录内容涵盖远程代码执行、身份验证绕过及拒绝服务等关键漏洞，时间跨度覆盖产品发布至今的历史记录。读者可通过本页追踪 Apache 官方安全公告，深入了解分布式查询引擎常见的设计缺陷与弱点，并快速检索特定版本的历史漏洞详情以辅助风险评估与补丁升级决策。
厂商: Apache
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-23906 | Apache Druid 安全漏洞 CWE-287 | 9.8AI | CriticalAI | 2026-02-10 |
| CVE-2025-59390 | Apache Druid 安全漏洞 CWE-338 | 9.8AI | CriticalAI | 2025-11-26 |
| CVE-2025-27888 | Apache Druid 代码问题漏洞 CWE-918 | 5.4 | - | 2025-03-20 |
| CVE-2024-45537 | Apache Druid 输入验证错误漏洞 CWE-20 | 6.5 | - | 2024-09-17 |
| CVE-2024-45384 | Apache Druid 安全漏洞 | 7.5 | - | 2024-09-17 |
| CVE-2022-28889 | Apache Druid 安全漏洞 CWE-1021 | 4.3 | - | 2022-07-07 |
| CVE-2021-44791 | Apache Druid 跨站脚本漏洞 CWE-79 | 6.1 | - | 2022-07-07 |
| CVE-2021-36749 | Apache Druid 安全漏洞 | 6.5 | - | 2021-09-24 |
| CVE-2021-26920 | Apache Druid权限许可和访问控制问题漏洞 | 6.5 | - | 2021-07-02 |
| CVE-2021-26919 | Apache Druid 安全漏洞 | 8.8 | - | 2021-03-30 |
| CVE-2021-25646 | Apache Druid 访问控制错误漏洞 | 8.8 | - | 2021-01-29 |
| CVE-2020-1958 | Apache Druid 注入漏洞 | 6.5 | - | 2020-04-01 |
Apache Druid 产品累计公开 12 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。