CWE-1024 不兼容类型的比较 类弱点 2 条 CVE 漏洞汇总,含 AI 中文分析。
CWE-1024 属于类型不兼容比较漏洞,指程序对两种无法保证结果正确的不同实体类型执行直接比较。攻击者通常利用此缺陷绕过身份验证或逻辑检查,通过构造特定类型的数据触发意外行为,从而获取未授权访问或执行恶意操作。开发者应避免直接比较不同数据类型,需先进行显式类型转换或验证,确保比较操作在语义一致的前提下进行,以消除潜在的安全风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-126544 | WWBN AVideo 6.5-29.7.1 邮件验证绕过漏洞 — AVideo | 4.3 | Medium | 2026-11-11 |
| CVE-2020-13559 | Freyrscada IEC-60879-5-104 Server Simulator 安全漏洞 — FreyrSCADA | 7.5 | - | 2021-01-11 |
CWE-1024(不兼容类型的比较) 是常见的弱点类别,本平台收录该类弱点关联的 2 条 CVE 漏洞。