Apache Ranger 产品相关 13 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
Apache Ranger 是由 Apache 软件基金会开发的开源访问控制框架，本页针对其相关安全漏洞进行集中聚合。内容涵盖身份验证绕过、权限提升及配置缺陷等关键弱点，收录时间跨度覆盖该组件主要版本发布至最新的安全公告期。读者可通过本页面追踪 Apache 官方安全公告，快速了解此类访问控制机制的历史漏洞态势，并支持基于产品版本的缺陷检索与风险评估，为系统加固提供数据支撑。
厂商: Apache Software Foundation
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-59060 | Apache Ranger 安全漏洞 CWE-297 | 5.3AI | MediumAI | 2026-03-03 |
| CVE-2025-59059 | Apache Ranger 安全漏洞 CWE-94 | 9.8AI | CriticalAI | 2026-03-03 |
| CVE-2024-55532 | Apache Ranger 安全漏洞 CWE-1236 | 9.8 | - | 2025-03-03 |
| CVE-2024-45479 | Apache Ranger 输入验证错误漏洞 CWE-918 | 5.3 | - | 2025-01-21 |
| CVE-2024-45478 | Apache Ranger 输入验证错误漏洞 CWE-79 | 5.4 | - | 2025-01-21 |
| CVE-2022-45048 | Apache Ranger 注入漏洞 CWE-74 | 8.4 | High | 2023-05-05 |
| CVE-2019-12397 | Apache Ranger 跨站脚本漏洞 | 6.1 | - | 2019-08-08 |
| CVE-2018-11778 | Apache Ranger 缓冲区错误漏洞 | 8.8 | - | 2018-10-05 |
| CVE-2016-6815 | Apache Ranger 信任管理漏洞 | 6.5 | - | 2017-10-13 |
| CVE-2016-8746 | Apache Ranger 安全漏洞 | 5.9 | - | 2017-06-14 |
| CVE-2016-8751 | Apache Ranger 跨站脚本漏洞 | 4.8 | - | 2017-06-14 |
| CVE-2017-7676 | Apache Ranger Policy resource matcher 输入验证漏洞 | 9.1 | - | 2017-06-14 |
| CVE-2017-7677 | Apache Ranger Hive Authorizer 安全漏洞 | 7.5 | - | 2017-06-14 |
Apache Ranger 产品累计公开 13 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。