Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。
Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。
Red Hat 披露 Tomcat 存在加密策略绕过问题：FIPS 激活失败时可绕过加密策略。通告未给出 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否需要认证或是否已有 PoC 与在野利用。
Red Hat 披露 Tomcat 存在信息泄露漏洞，成因是 HTTP trailer 清理不完整。该漏洞的 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节尚未在通告中给出。
Red Hat 通告 Apache Tomcat 存在可能导致 TLS 1.3 连接失败的问题。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节。
Apache Tomcat 存在信息泄露漏洞，成因是 HTTP/2 处理过程中对象回收不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Apache Tomcat 存在信息泄露漏洞，成因是非阻塞写入过程中发生缓冲区下读（buffer under-read）。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间、CVE 编号及修复版本尚未在原文中给出。
Sploitus 聚合到针对 Apache ActiveMQ 的 CVE-2014-3576 利用程序，标注版本为 5-10-1。所附正文仅为 ActiveMQ 的项目说明与许可证信息，未给出漏洞类型、影响版本区间、CVSS 分数或利用条件等细节。
Sploitus 收录了 Mazin Ahmed 编写的 apache-struts-pwn 脚本，用于检测和利用 Apache Struts CVE-2017-9805。
Sploitus 聚合到针对 Apache ActiveMQ 的 CVE-2019-0222 漏洞利用，标注版本为 5-15-8。该条目仅给出漏洞编号与产品名，未说明漏洞类型、影响版本区间、利用条件及修复版本。
公开的利用程序针对 Apache HTTP Server 2.4.49 的路径穿越漏洞 CVE-2021-41773，该漏洞可导致路径穿越乃至 RCE。相关实验在 Vulhub 环境中完成复现、分析、修复与验证全流程，配套 Flask REST API 项目集成 bandit、pip-audit 与 GitHub Actions 流水线。
GitHub 上公开了 Apache Camel camel-jetty 漏洞 CVE-2026-85313 的可运行 PoC，问题出在 Jetty 端点设置 enableCORS=true 后按 Jetty 默认值安装 CrossOriginFilter。
有人公开了 Apache Camel camel-mail 中 CVE-2026-85314 的可运行 PoC，该漏洞是 CVE-2026-46584 修复不完整留下的问题。
有人公开了 CVE-2026-85301 的可运行 PoC，该漏洞位于 Apache Camel 的 camel-keycloak 组件，KeycloakSecurityProcessor 仅在 introspection 响应带有 iss 声明时才校验 issuer，缺少 iss 时直接跳过校验，导致配置 issuer 之外签发的 token 被接受（CWE-287）。
有人公开了 Apache Camel camel-core 漏洞 CVE-2026-85312 的可运行 PoC，演示 SagaProcessor 会依据入站消息中未加 Camel 前缀的 Long-Running-Action 头部选择 saga 协调器，使外部发送者能指定自己的 exchange 加入哪个 saga（CWE-20，严重级别 MEDIUM）。
Red Hat CVE 数据库收录 org.apache.camel/camel-knative 的信息泄露问题，源于错误响应暴露敏感信息。通告未给出 CVE 编号、受影响版本区间与 CVSS 分数，也未说明是否需认证或已有 PoC。
Sploitus 聚合条目列出 Apache Struts 的 OGNL 注入漏洞 CVE-2026-10520，标注严重级别为 Critical。条目中的补丁状态为 in-review，补丁日期 2026-04-15，已部署到 Production，由 SecOps Team 验证，并引用 NVD 与 CISA KEV。
有人公开了 Apache Camel camel-as2 中 CVE-2026-85296 的可运行 PoC，该漏洞属于 CWE-488，原因是 ResponseMDN 把按请求解析的签名私钥写回共享实例字段，多伙伴部署下并发请求可能用另一交易伙伴的私钥签署 MDN。
有人公开了 Apache Camel camel-pqc 漏洞 CVE-2026-85300 的可运行 PoC，覆盖 Camel Spring Boot 与 Camel Quarkus 两个模块，演示 FileBasedKeyLifecycleManager 在 umask 022 下把未加密私钥写成 rw-r--r--（0644），修复后为 rw-------（0600）。
一款基于 Rust 的 log4j-scanner 工具用于扫描文件和目录，定位可能含 Log4Shell 漏洞（CVE-2021-44832）的脆弱文件。它检测文件名含 "log4j" 的 Logger.class 文件，以及文件名不含 "2.17.1" 的 JAR 文件，发现后输出脆弱文件路径。
针对 Apache Camel 的 camel-mllp 组件 CVE-2026-85260 的 PoC 已公开，该漏洞源于 logPhi 选项默认值为 true，使默认配置的部署将 HL7 报文中的患者数据直接写入应用日志，另有两条代码路径无视该设置仍记录载荷内容。
Apache Camel 的 camel-http-common、camel-http、camel-vertx-http、camel-undertow 和 camel-netty-http 组件存在信息泄露问题，原因是 HTTP 头中的属性占位符求值不当。Red Hat CVE 数据库收录了该漏洞通告。
org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化漏洞，可导致任意代码执行。Red Hat 已发布该 CVE 通告，具体受影响版本区间与修复版本尚未在通告中明确。
Apache Camel 的 camel-ftp 组件存在路径遍历漏洞，可导致未授权远程文件访问。Red Hat CVE 数据库收录了该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Apache Camel 的 camel-netty-http 组件存在安全约束绕过漏洞，源于大小写敏感处理不匹配。攻击者可借此绕过配置的安全约束访问受限资源。
Apache Camel 的 camel-as2 组件存在服务端请求伪造（SSRF）漏洞，成因是回执目标地址未做校验。攻击者可借此让服务器向任意地址发起请求。目前 Red Hat 已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Apache Camel 的 camel-http 组件在 HTTP 重定向过程中对凭据处理不当，导致信息泄露。该问题影响 org.apache.camel/camel-http，具体受影响版本区间与修复版本尚未在通告中给出。
Apache Johnzon 的 johnzon-mapper 组件存在不安全类加载问题，可导致任意代码执行。该漏洞影响 org.apache.johnzon/johnzon-mapper，Red Hat 已收录相关 CVE 通告。
Apache Camel 的 camel-jgroups 组件存在不可信数据反序列化漏洞，可导致任意代码执行。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
针对 Spring RCE CVE-2022-22965（Spring4Shell）的复现环境与 PoC 已给出，环境为 springboot、jdk11、tomcat9.0.30。PoC 通过构造请求头与请求体篡改 Tomcat 日志记录格式，将 webshell 以日志形式写入 webapps/ROOT/myshell.jsp，路径可控时可改写 payload 写入任意文件。
Sploitus 聚合到一条针对 Apache HTTP Server 路径穿越漏洞的利用代码，正文仓库同时给出 CVE-2021-41773 的复现与修复流程。该仓库是一个 Flask 安全 API 教学项目，包含 JWT 认证、参数化 SQL 与 MarkupSafe 转义等防护实现，并附 GitHub Actions 的 pytest、Bandit 与 Snyk 扫描流水线。
Debian 发布安全公告 DSA-6569-1，为 apache2 软件包提供安全更新。公告正文未披露具体漏洞编号、受影响版本区间及修复版本等细节。
PortSwigger 的 James Kettle 公开 HTTP Terminator 项目，用 AI 生成 HTTP desync 假设并在授权站点上自动验证，产出多个新 desync 触发向量、双 Content-Length 匹配这一新模式和 dangling-byte 利用增强技术。
The DFIR Report 复盘了一起针对暴露在互联网的 Apache ActiveMQ 服务器的入侵，攻击者利用 CVE-2023-46604 实现 RCE，通过 Java Spring bean 配置 XML 调用 CertUtil 下载 Metasploit stager。
为什么值得看：完整复盘展示了同一台未修补 ActiveMQ 服务器被两次攻破后如何走向 LockBit 部署，并给出从首次入侵到加密的时间线。