Apache ZooKeeper安全限制绕过漏洞发布日期：2018-05-21更新日期：2018-05-30受影响系统：。BUGTRAQ ID: 104253CVE ID: CVE-2018-8012Apache Zookeeper能够为大型分布式计算提供

Apache James任意命令执行漏洞发布日期：2017-10-23更新日期：2017-10-25受影响系统：。BUGTRAQ ID: 101532CVE ID: CVE-2017-12628Apache James是纯Java的SMTP和POP3邮件服

Apache httpd 信息泄露漏洞发布日期：2017-09-15更新日期：2017-09-19受影响系统：。Apache Group HTTP Server <= 2.2.34Apache Group HTTP Server 2.4.x <

Apache Struts是美国阿帕奇软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。本月初，Strust2漏洞爆出一个RCE远程代码执行漏洞可致远程代码执行。而时隔两周，又出现一个相似的远程代码执行漏洞。该漏洞

Apache Struts2 任意代码执行漏洞发布日期：2017-03-07更新日期：2017-03-08受影响系统：。Apache Group Struts 2.5 - 2.5.10Apache Group Struts 2.3.5 - 2.3.31描述

Subversion mod_dontdothat及clients拒绝服务漏洞发布日期：2016-11-30更新日期：2016-12-01受影响系统：。Apache Group Subversion mod_dontdothat 1.9.0 - 1.9.4

Apache Jackrabbit跨站请求伪造漏洞发布日期：2016-09-20更新日期：2016-09-22受影响系统：。CVE ID: CVE-2016-6801Apache Jackrabbit是一个完全遵守Java API版的内容存储规范的实现。A

Apache Struts 访问限制绕过漏洞发布日期：2016-07-04更新日期：2016-07-05受影响系统：。CVE ID: CVE-2016-4431Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2

Apache Ranger访问限制绕过漏洞发布日期：2016-04-07更新日期：2016-04-13受影响系统：。BUGTRAQ ID: 76221CVE ID: CVE-2015-0266Ranger是实现、监控、管理Hadoop平台上综合数据安全的框

Apache Solr 多个跨站脚本漏洞发布日期：2016-02-15更新日期：2016-02-17受影响系统：。CVE ID: CVE-2015-8795Solr是一种可供企业使用的、基于Lucene的搜索服务器。Apache Solr 5.1之前版本A

Apache TomEE远程代码执行漏洞发布日期：2015-12-12更新日期：2015-12-15受影响系统：

Apache HTTP Server HTTP请求走私漏洞发布日期：2015-07-20更新日期：2015-07-22受影响系统：。CVE ID: CVE-2015-3183Apache HTTP Server是Apache软件基金会的一个开放源代码的网页

Apache Sling API多个跨站脚本漏洞发布日期：2015-06-02更新日期：2015-06-03受影响系统：。CVE ID: CVE-2015-2944Apache Sling是Web开发框架。

Apache Jackrabbit XML外部实体信息泄露漏洞发布日期：2015-05-21更新日期：2015-05-27受影响系统：。BUGTRAQ ID: 74761CVE ID: CVE-2015-1833Apache Jackrabbit是一个完全

受影响系统：Apache Group Struts < 2.3.16.2描述：--------------------------------------------------------------------------------CVE ID

近日，Struts2曝出2个高危安全漏洞，一个是使用缩写的导航参数前缀时的远程代码执行漏洞，另一个是使用缩写的重定向参数前缀时的开放式重定向漏洞。Struts漏洞影响巨大，受影响站点以电商、银行、门户、政府居多，而且一些自动化、傻瓜化的利用工具开始出现，填

受影响系统：Apache Group Struts < 2.3.15.1描述：--------------------------------------------------------------------------------BUGTRA

受影响系统：Apache Group HTTP Server 2.4.xApache Group HTTP Server 2.2.x描述：-----------------------------------------------------------

受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.xApache Group Tomcat 5.x描述：--------------------------------------------------

起因：Wed, 28 Dec 2011 22:28:16 GMT apache tomcat公布了一个安全漏洞。在多数web容器的设计中，request都是依靠相应语言的hashtable/hashmap实现，当不同的key存入时如果hash值相等则以链表