Apache：被利用的漏洞
- 41个被利用漏洞
- 8被勒索软件利用
- 2026年10月8日最近一次新增
- Struts 6
- Tomcat 6
- HTTP Server 4
- ActiveMQ 3
- OFBiz 3
- Log4j2 2
- Struts 1 2
- Solr 2
- HugeGraph-Server 1
- Flink 1
- Superset 1
- RocketMQ 1
- Spark 1
- CouchDB 1
- APISIX 1
- Kylin 1
- Struts 2 1
- Airflow's Experimental API 1
- Airflow 1
- Apache 1
- Shiro 1
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月8日 | Command Injection | Struts | 高 8.1 | 97% |
| 2026年8月4日 | Missing Encryption of Sensitive Data | Tomcat | 高 7.5 | 99% |
| 2026年4月16日 | Improper Input Validation | ActiveMQ | 高 8.8 | 98% |
| 2025年5月1日 | Improper Escaping of Output | HTTP Server | 严重 9.1 | >99.9% |
| 2025年4月1日 | Path Equivalence | Tomcat | 严重 10.0 | 99.9% |
| 2025年2月4日 | Forced Browsing | OFBiz | 严重 9.8 | >99.9% |
| 2024年9月18日 | Improper Access Control | HugeGraph-Server | 严重 9.8 | 99.2% |
| 2024年8月27日 | Incorrect Authorization | OFBiz | 高 8.1 | 99.4% |
| 2024年8月7日 | Path Traversal | OFBiz | 严重 9.1 | 99.9% |
| 2024年5月23日 | Improper Access Control | Flink | 严重 9.1 | 98% |
| 2024年1月8日 | Insecure Default Initialization of Resource | Superset | 高 8.9 | 98% |
| 2023年11月2日 | Deserialization of Untrusted Data | ActiveMQ | 严重 10.0 | 99.9% |
| 2023年9月6日 | Command Execution | RocketMQ | 严重 9.8 | 97% |
| 2023年5月12日 | Remote Code Execution | Tomcat | 严重 9.8 | 90% |
| 2023年5月1日 | Deserialization of Untrusted Data | Log4j2 | 严重 9.0 | >99.9% |
| 2023年3月7日 | Command Injection | Spark | 高 8.8 | 93% |
| 2022年8月25日 | Insecure Default Initialization of Resource | CouchDB | 严重 9.8 | 93% |
| 2022年8月25日 | Authentication Bypass | APISIX | 严重 9.8 | 96% |
| 2022年3月25日 | OS Command Injection | Kylin | 高 8.8 | 97% |
| 2022年3月25日 | Remote Code Execution | Tomcat | 高 8.1 | >99.9% |
| 2022年3月25日 | on Windows Remote Code Execution | Tomcat | 高 8.1 | 99.7% |
| 2022年3月25日 | Improper Input Validation | Struts | 严重 9.8 | >99.9% |
| 2022年3月3日 | Improper Privilege Management | Tomcat | 严重 9.8 | 99.3% |
| 2022年2月10日 | Improper Input Validation | Struts 1 | 严重 9.8 | 99% |
| 2022年2月10日 | Improper Input Validation | ActiveMQ | 严重 9.8 | 99% |
| 2022年1月21日 | Improper Input Validation | Struts 2 | 严重 9.8 | 76% |
| 2022年1月21日 | ActionForm Denial-of-Service | Struts 1 | 高 7.5 | 55% |
| 2022年1月18日 | Authentication Bypass | Airflow's Experimental API | 严重 9.8 | 99.8% |
| 2022年1月18日 | Command Injection | Airflow | 高 8.8 | 99.2% |
| 2021年12月10日 | Remote Code Execution | Log4j2 | 严重 10.0 | >99.9% |
| 2021年12月10日 | DataImportHandler Code Injection | Solr | 高 7.2 | 84% |
| 2021年12月1日 | HTTP Server-Side Request Forgery (SSRF) | Apache | 严重 9.0 | >99.9% |
| 2021年11月3日 | Path Traversal | HTTP Server | 严重 9.8 | >99.9% |
| 2021年11月3日 | Path Traversal | HTTP Server | 高 7.5 | >99.9% |
| 2021年11月3日 | Remote Code Execution | Struts | 严重 9.8 | 96% |
| 2021年11月3日 | VelocityResponseWriter Plug-In Remote Code Execution | Solr | 高 7.5 | 99% |
| 2021年11月3日 | Privilege Escalation | HTTP Server | 高 7.8 | 65% |
| 2021年11月3日 | Remote Code Execution | Struts | 高 8.1 | >99.9% |
| 2021年11月3日 | Deserialization of Untrusted Data | Struts | 高 8.1 | 99.4% |
| 2021年11月3日 | Remote Code Execution | Struts | 严重 9.8 | >99.9% |
| 2021年11月3日 | Code Execution | Shiro | 严重 9.8 | 93% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。