AS
Üretici güvenlik profili4 aktif sömürülen CVE
Apache Software Foundation
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE614
Kritik116
CISA KEV4
Public exploit15
Yama oranı%35
Ort. CVSS7.5
12 aylık açık hızı
0
0
1
2
2
13
4
18
44
168
187
146
CVE KEV
CVE önem dağılımı
614toplam CVE
Kritik116 (19%)
Yüksek289 (47%)
Orta179 (29%)
Düşük10 (2%)
Belirsiz20 (3%)
Yama ve sömürü görünümü
%35
Doğrulanmış yama
%1
CISA KEV
%2
Public exploit
212Yama var
0Kısmi
2Geçici çözüm
0Üretici: yama yok
400Bilinmiyor
Son güvenlik açıkları
-
CVE-2026-107460
Apache Fesod (Incubating): UrlImageConverter SSRF protection bypass via DNS rebinding
AS
Yama doğrulandı
-
CVE-2026-92120
Apache Allura: Oauth1 Replay Attack
AS
Yama durumu bilinmiyorEPSS %0
-
CVE-2026-92119
Apache Allura: REST API Mass Assignment
AS
Yama durumu bilinmiyorEPSS %0
-
CVE-2026-92116
Apache Allura: OAuth1 missing callback validation
AS
Yama durumu bilinmiyor
-
CVE-2026-85499
Apache SkyWalking BanyanDB: Canopy does not enforce readonly-role restrictions on the /monitoring/* proxy
AS
Yama durumu bilinmiyor
-
CVE-2026-103636
Apache DataSketches: datasketches-cpp: Out-of-bounds read in VarOpt union deserialization allows denial of service via a truncated sketch
AS
Yama durumu bilinmiyorEPSS %0
-
CVE-2026-103635
Apache DataSketches: datasketches-cpp: Out-of-bounds read in compact Theta sketch deserialization allows denial of service via a crafted sketch
AS
Yama durumu bilinmiyorEPSS %0
-
CVE-2026-103513
Apache DataSketches: datasketches-cpp: Out-of-bounds read and write in the CPC sketch deserialization allows memory corruption via a crafted sketch
AS
Yama durumu bilinmiyorEPSS %0
-
CVE-2026-103501
Apache DataSketches: datasketches-cpp: HLL CouponList Deserialization Buffer Overflow allows memory corruption via a crafted sketch
AS
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-103413
Apache Camel Karavan: unvalidated Kubernetes resources applied from a project's kubernetes.yaml
AS
Yama doğrulandıEPSS %0