CWE-1289 类弱点 26 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1289 属于输入验证缺陷，指程序未正确校验输入值与潜在不安全值的等价性。攻击者常利用编码差异或底层解析歧义，构造看似安全实则危险的输入，从而绕过验证机制。开发者应实施严格的标准化处理，确保在逻辑处理前对输入进行规范化，并采用白名单机制验证资源标识符，以消除等价性判断中的漏洞。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-100255 | JetBrains TeamCity多版本管理员账户接管漏洞 — TeamCity | 8.1 | High | 2026-09-30 |
| CVE-2026-97196 | WordPress GiveWP 4.16.9 认证失效漏洞 — GiveWP | 9.1 | Critical | 2026-09-30 |
| CVE-2026-101015 | OpenDMARC policy.c 输入验证不当漏洞 — OpenDMARC | 7.3 | High | 2026-09-28 |
| CVE-2026-100837 | Edgeless Systems Contrast 1.20.0 凭据泄露漏洞 — contrast | 3.7 | Low | 2026-09-27 |
| CVE-2026-86831 | Amazon EKS aws-network-policy-agent Pod标识验证漏洞 — aws-network-policy-agent | 8.7 | High | 2026-09-16 |
| CVE-2026-88255 | Erigon Tempo 预广播去重重放漏洞 — mpp | 6.3 | Medium | 2026-09-16 |
| CVE-2026-76977 | SAP UI5 输入验证错误漏洞 — SAPUI5(Frame Options Allowlist) | 4.3 | Medium | 2026-09-08 |
| CVE-2026-19953 | Perl URI库 <5.36 主机名编码异常漏洞 | - | - | 2026-08-31 |
| CVE-2026-60074 | SBECK Date::Manip 输入验证错误漏洞 | - | - | 2026-07-30 |
| CVE-2026-46644 | Symfony polyfill 输入验证错误漏洞 — polyfill | - | - | 2026-07-14 |
| CVE-2026-50090 | Aqara Cloud OAuth Authorization Endpoint 输入验证错误漏洞 — Cloud OAuth Authorization Endpoint | 9.3 | Critical | 2026-06-12 |
| CVE-2026-49942 | Net::CIDR::Set 安全漏洞 — Net::CIDR::Set | - | - | 2026-06-04 |
| CVE-2026-49940 | Net::CIDR::Set 安全漏洞 — Net::CIDR::Set | - | - | 2026-06-04 |
| CVE-2026-45191 | Net-CIDR-Lite 安全漏洞 — Net::CIDR::Lite | 9.1 | - | 2026-05-10 |
| CVE-2026-45190 | Net-CIDR-Lite 安全漏洞 — Net::CIDR::Lite | 7.5 | - | 2026-05-10 |
| CVE-2026-39972 | mercure 安全漏洞 — mercure | 7.6AI | High AI | 2026-04-09 |
| CVE-2026-34080 | xdg-dbus-proxy 安全漏洞 — xdg-dbus-proxy | 5.3AI | Medium AI | 2026-04-07 |
| CVE-2026-22569 | Zscaler Client Connector 安全漏洞 — Zscaler Client Connector | 5.4 | Medium | 2026-03-31 |
| CVE-2026-33496 | Ory Oathkeeper 安全漏洞 — oathkeeper | 8.1 | High | 2026-03-26 |
| CVE-2026-3563 | Devolutions PowerShell Universal 安全漏洞 — PowerShell Universal | 7.1AI | High AI | 2026-03-17 |
| CVE-2026-27610 | Parse Dashboard 安全漏洞 — parse-dashboard | 5.3AI | Medium AI | 2026-02-25 |
| CVE-2026-1094 | GitLab 安全漏洞 — GitLab | 4.6 | Medium | 2026-02-11 |
| CVE-2024-12224 | Servo 安全漏洞 — rust-url | 5.3AI | Medium AI | 2025-05-30 |
| CVE-2024-8372 | AngularJS 安全漏洞 — AngularJS | 4.8 | Medium | 2024-09-09 |
| CVE-2024-45308 | HedgeDoc 安全漏洞 — hedgedoc | 6.5 | Medium | 2024-09-02 |
| CVE-2022-0675 | Puppet 输入验证错误漏洞 — Firewall Module | 5.6 | Medium | 2022-03-02 |
CWE-1289 是常见的弱点类别，本平台收录该类弱点关联的 26 条 CVE 漏洞。