Apache NiFi多个跨站脚本漏洞发布日期：2018-02-01更新日期：2018-02-05受影响系统：。BUGTRAQ ID: 102815CVE ID: CVE-2017-15697Apache NiFi是软件系统数据流自动化平台。Apache

Apache HTTP Server拒绝服务漏洞发布日期：2016-12-02更新日期：2016-12-06受影响系统：。BUGTRAQ ID: 94650CVE ID: CVE-2016-8740Apache HTTP Server是Apache软件基金

Apache Ranger create user 跨站脚本漏洞发布日期：2016-09-26更新日期：2016-09-27受影响系统：。BUGTRAQ ID: 92577CVE ID: CVE-2016-5395Ranger是实现、监控、管理Hadoop

Apache HTTP Server HTTP_PROXY环境变量安全漏洞发布日期：2016-07-17更新日期：2016-07-19受影响系统：。CVE ID: CVE-2016-5387Apache HTTP Server是Apache软件基金会的一个

Apache Struts REST插件任意代码执行漏洞发布日期：2016-07-04更新日期：2016-07-05受影响系统：。CVE ID: CVE-2016-4438Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Stru

Apache Ambari信息泄露漏洞发布日期：2016-05-07更新日期：2016-05-19受影响系统：。CVE ID: CVE-2016-0707Apache Ambari是规定、管理、监控Apache Hadoop集群的工具。Apache Amb

Apache Struts 2 远程代码执行漏洞发布日期：2016-03-15更新日期：2016-03-18受影响系统：。CVE ID: CVE-2016-0785Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 -

Apache cordova-plugin-file-transfer HTTP标头注入漏洞发布日期：2015-09-22更新日期：2015-12-18受影响系统：。Apache Group Cordova File Transfer Plugin 〈 1

CVE-2014-0227 Request Smuggling危害程度：重要！影响的版本包括：- - Apache Tomcat 8.0.0-RC1 to 8.0.8- - Apache Tomcat 7.0.0 to 7.0.54- - Apache T

受影响系统：Apache Group CXF < 3.0.2Apache Group CXF < 2.7.13描述：BUGTRAQ ID: 70736CVE ID: CVE-2014-3623. Apache CXF是一个开源服务框架，用于使用

受影响系统：Apache Group HTTP Server 2.4.xApache Group HTTP Server 2.2.x描述：CVE ID: CVE-2014-3581. Apache HTTP Server是Apache软件基金会的一个开放源

受影响系统：Apache Group Axis描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69295CVE I

受影响系统：Apache Group HTTP Server 2.4.6 - 2.4.9描述：--------------------------------------------------------------------------------B

受影响系统：Apache Group Solr < 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6

受影响系统：Apache Group Solr 3.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6400

受影响系统：Apache Group Struts < 2.3.15.2不受影响系统：Apache Group Struts 2.3.15.2描述：---------------------------------------------------

受影响系统：Apache Group Struts 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6034

Apache VCL 全系爆不当的输入验证漏洞，漏洞级别：严重。Apache VCL 2.3 和 2.3.1 用户尽快升级到 2.3.2 版本Apache VCL 2.2 和 2.2.1 用户尽快升级到 2.2.2 版本Apache VCL 2.1 用户尽

Apache基金会成员Mark Thomas今天在邮件列表中公布了Tomcat中新发现的3个安全漏洞。Tomcat 7.0.0 ~ 7.0.27Tomcat 6.0.0 ~ 6.0.35描述： 当使用NIO连接器，并启用了sendfile和HTTPS时，如

受影响系统：Apache Group Wicket 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5544