目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

Apache 厂商漏洞列表 / CVE 中文分析 91

Apache 厂商相关 91 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Apache 软件基金会致力于维护关键开源基础设施，其核心产品涵盖 Web 服务器、数据库及中间件，支撑全球大量互联网服务。历史漏洞多集中于远程代码执行、跨站脚本及权限绕过，常源于配置不当或解析逻辑缺陷。近期统计显示已收录 91 条 CVE，凸显其广泛使用带来的攻击面。基金会通过严格审核机制与快速响应流程应对风险，强调社区协作以保障系统稳定性与安全性，是开源生态中不可或缺的安全基石。

Top products by Apache: Apache Tomcat Apache HTTP Server Apache OFBiz Apache Tika OFBiz VCL Olingo Apache CXF Apache JSPWiki Apache Archiva Apache Tapestry Apache Thrift CXF Apache Camel Kafka Apache SpamAssassin Apache Solr Apache Fineract Storm Solr HertzBeat Shiro Apache Dubbo Apache XML-RPC ATS Beam Apache Kylin IoTDB Apache Commons Configuration Kylin
CVE ID标题CVSS风险等级Published
CVE-2025-58712 Red Hat AMQ Broker 安全漏洞 — activemq-artemisCWE-276 6.4 Medium2025-10-22
CVE-2024-42362 Hertzbeat 安全漏洞 — HertzBeatCWE-502 8.8 High2024-08-20
CVE-2024-42361 Hertzbeat 安全漏洞 — HertzBeatCWE-89 7.5 High2024-08-20
CVE-2021-32824 Apache Dubbo 代码问题漏洞 — DubboCWE-502 9.8 Critical2023-01-03
CVE-2021-25958 Apache OFBiz安全漏洞 — ofbiz-frameworkCWE-209 6.5 Medium2021-08-30
CVE-2020-11996 Apache Tomcat 资源管理错误漏洞 — Apache Tomcat 7.5 -2020-06-26
CVE-2020-1956 Apache Kylin 操作系统命令注入漏洞 — Kylin 8.8 -2020-05-22
CVE-2019-0235 Apache OFBiz 跨站请求伪造漏洞 — Apache OFBiz 8.8 -2020-04-30
CVE-2019-12425 Apache OFBiz 注入漏洞 — Apache OFBiz 7.5 -2020-04-30
CVE-2020-9482 Apache NiFi Registry 代码问题漏洞 — Apache NiFi Registry 7.1 -2020-04-28
CVE-2020-9481 Apache Traffic Server 资源管理错误漏洞 — ATS--2020-04-27
CVE-2020-1952 Apache IoTDB 信任管理问题漏洞 — IoTDB 9.8 -2020-04-27
CVE-2020-9488 Apache Log4j 信任管理问题漏洞 — Apache Log4j 3.7 -2020-04-27
CVE-2020-1927 Apache HTTP Server 输入验证错误漏洞 — Apache HTTP ServerCWE-601 6.1 -2020-04-01
CVE-2020-1958 Apache Druid 注入漏洞 — Apache Druid 6.5 -2020-04-01
CVE-2019-17564 Apache Dubbo 安全漏洞 — Apache Dubbo 9.8 -2020-04-01
CVE-2018-11802 Apache Solr 安全漏洞 — Apache Solr 7.1 -2020-04-01
CVE-2020-1954 Apache CXF 信息泄露漏洞 — Apache CXF 5.9 -2020-04-01
CVE-2020-1934 Apache HTTP Server 安全漏洞 — Apache HTTP Server 7.5 -2020-04-01
CVE-2020-1943 Apache OFBiz 跨站脚本漏洞 — Apache OFBiz 6.1 -2020-04-01
CVE-2020-1950 Apache Tika 资源管理错误漏洞 — Apache Tika 5.5 -2020-03-23
CVE-2020-1953 Apache Commons Configuration 输入验证错误漏洞 — Apache Commons Configuration 9.8 -2020-03-13
CVE-2011-2487 Apache WSS4J 加密问题漏洞 — WSS4J 5.9 -2020-03-11
CVE-2020-1938 Apache Tomcat 安全漏洞 — Apache Tomcat 9.8 -2020-02-24
CVE-2020-1935 Apache Tomcat 环境问题漏洞 — Apache Tomcat 4.8 -2020-02-24
CVE-2019-17569 Apache Tomcat 环境问题漏洞 — Apache Tomcat 4.8 -2020-02-24
CVE-2020-1937 Apache Kylin SQL注入漏洞 — Apache Kylin 9.8 -2020-02-24
CVE-2014-4651 Rackspace jclouds 输入验证错误漏洞 — Apache jclouds 9.8 -2020-02-18
CVE-2019-12426 Apache OFBiz 信息泄露漏洞 — Apache OFBiz 5.3 -2020-02-06
CVE-2019-17570 Apache XML-RPC 代码问题漏洞 — Apache XML-RPC 9.8 -2020-01-23

本页汇总了 Apache 厂商截至目前公开的全部 91 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。