【预警通告】Apache mod_jk访问控制绕过漏洞CVE-2018-11759
近日，Apache Tomcat官方发布了mod_jk存在访问控制绕过漏洞（CVE-2018-11759）的安全通告，目前PoC已经公开，请相关用户引起注意，及时采取防范措施。
【威胁通告】Apache Synapse 远程代码执行漏洞（CVE-2017-15708）
近日，Apache Synapse发布了新版本修复了一个远程代码执行漏洞（CVE-2017-15708）。该漏洞源于Apache Commons Collections组件，攻击者可以通过注入特制的序列化对象来远程执行代码。
【预警通告】Apache Tomcat 远程代码执行漏洞（CVE-2017-12615）(带解决方案）
9月19日晚，Apache Tomcat官方发布了一条安全公告，该公告指出Windows上的Apache Tomcat如果开启PUT方法支持则可能存在远程代码执行漏洞，漏洞编号为CVE-2017-12615。攻击者可以在使用该漏洞上传JSP文件,从而导致远程代码执行。
【威胁通告】Apache Tomcat 远程代码执行漏洞（CVE-2017-12615）
9月19日晚，Apache Tomcat官方发布了一条安全公告，该公告指出Windows上的Apache Tomcat如果开启PUT方法支持则可能存在远程代码执行漏洞，漏洞编号为CVE-2017-12615。攻击者可以在使用该漏洞上传JSP文件,从而导致远程代码执行。
【威胁通告】多个Apache httpd安全漏洞
近日，Apache 官方发布了httpd的新版本修复了多个安全漏洞，涉及CVE-2017-3167，CVE-2017-3169，CVE-2017-7659，CVE-2017-7668，CVE-2017-7679，可以造成身份验证被绕过以及拒绝服务攻击等。大部分Apache httpd 2.2.x以及2.4.x版本均受影响。
【威胁通告】Apache Log4j反序列化漏洞
北京时间18日清晨，Apache Log4j 被曝出存在一个反序列化漏洞(CVE-2017-5645)。攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。
【漏洞通告】Apache HTTPD拒绝服务漏洞
2016年12月5日（当地时间），seclists.org网站发布了一条关于Apache网页服务器拒绝服务漏洞的消息，漏洞编号为CNNVD-201612-069。该漏洞存在于mod_http2模块中，这是从Apache HTTPD 2.4.17版本开始引入的关于HTTP/2协议的模块。
【威胁通告】Apache Tika任意代码执行漏洞
2016年11月10日（当地时间），seclists.org网站发布了一条消息，通告了一个存在于Apache Tika组件中的任意代码执行漏洞，漏洞编号为CVE-2016-6809。