CWE-184 不完整的黑名单 类弱点 135 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-184属于输入验证缺陷，指软件依赖黑名单机制过滤非法输入，但列表存在遗漏。攻击者常利用此漏洞，通过构造未被黑名单覆盖的恶意输入绕过安全限制，从而执行未授权操作或注入攻击。开发者应避免单纯依赖黑名单，转而采用白名单机制严格限定合法输入，或对所有输入进行标准化处理与深度校验，确保防御逻辑的完整性与健壮性。
public String removeScriptTags(String input, String mask) { return input.replaceAll("script", mask); }sub GetUntrustedInput { return($ARGV[0]); } sub encode { my($str) = @_; $str =~ s/\&/\&/gs; $str =~ s/\"/\"/gs; $str =~ s/\'/\'/gs; $str =~ s/\</\</gs; $str =~ s/\>/\>/gs; return($str); } sub doit { my $uname = encode(GetUntrustedInput("username")); print "<b>Welcome, $uname!</b><p>\n"; system("cd /home/$uname; /bin/ls -l"); }' pwd| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-41391 | OpenClaw 安全漏洞 — OpenClaw | 5.3 | Medium | 2026-04-28 |
| CVE-2026-41361 | OpenClaw 安全漏洞 — OpenClaw | 7.1 | High | 2026-04-23 |
| CVE-2026-41332 | OpenClaw 安全漏洞 — OpenClaw | 5.3 | Medium | 2026-04-23 |
| CVE-2026-41264 | Flowise 安全漏洞 — Flowise | 9.8AI | Critical AI | 2026-04-23 |
| CVE-2026-41206 | PySpector 安全漏洞 — PySpector | 8.8AI | High AI | 2026-04-23 |
| CVE-2026-34415 | Xerte Online Toolkits 安全漏洞 — xerteonlinetoolkits | 9.8 | Critical | 2026-04-22 |
| CVE-2026-26274 | October 安全漏洞 — october | 6.6 | Medium | 2026-04-21 |
| CVE-2026-40077 | Beszel 安全漏洞 — beszel | 3.5 | Low | 2026-04-09 |
| CVE-2026-39315 | unhead 安全漏洞 — unhead | 6.1 | Medium | 2026-04-09 |
| CVE-2026-34177 | LXD 安全漏洞 — lxd | 9.1 | Critical | 2026-04-09 |
| CVE-2026-35410 | Directus 输入验证错误漏洞 — directus | 6.1 | Medium | 2026-04-06 |
| CVE-2026-34426 | OpenClaw 安全漏洞 — OpenClaw | 7.6 | High | 2026-04-02 |
| CVE-2026-34425 | OpenClaw 安全漏洞 — OpenClaw | 5.4 | Medium | 2026-04-02 |
| CVE-2026-35000 | changedetection.io 安全漏洞 — ChangeDetection.io | 6.5 | Medium | 2026-04-01 |
| CVE-2026-34430 | DeerFlow 安全漏洞 — DeerFlow | 8.8 | High | 2026-04-01 |
| CVE-2026-4509 | PbootCMS 安全漏洞 — PbootCMS | 6.3 | Medium | 2026-03-21 |
| CVE-2026-33139 | PySpector 安全漏洞 — PySpector | 9.8 | - | 2026-03-20 |
| CVE-2026-32022 | OpenClaw 安全漏洞 — OpenClaw | 6.5 | Medium | 2026-03-19 |
| CVE-2026-32017 | OpenClaw 安全漏洞 — OpenClaw | 7.1 | High | 2026-03-19 |
| CVE-2026-31993 | OpenClaw 安全漏洞 — OpenClaw | 4.8 | Medium | 2026-03-19 |
| CVE-2026-31992 | OpenClaw 安全漏洞 — OpenClaw | 7.1 | High | 2026-03-19 |
| CVE-2026-22175 | OpenClaw 安全漏洞 — OpenClaw | 7.1 | High | 2026-03-18 |
| CVE-2026-32128 | FastGPT 安全漏洞 — FastGPT | 6.3 | Medium | 2026-03-11 |
| CVE-2026-28363 | OpenClaw 安全漏洞 — OpenClaw | 9.9 | Critical | 2026-02-27 |
| CVE-2026-1773 | Hitachi Energy RTU500 安全漏洞 — RTU500 series CMU firmware | 7.5AI | High AI | 2026-02-24 |
| CVE-2026-22609 | Fickling 代码问题漏洞 — fickling | 9.8 | - | 2026-01-10 |
| CVE-2026-22608 | Fickling 代码问题漏洞 — fickling | 9.8 | - | 2026-01-10 |
| CVE-2026-22607 | Fickling 代码问题漏洞 — fickling | 9.8 | - | 2026-01-10 |
| CVE-2026-22606 | Fickling 代码问题漏洞 — fickling | 9.8 | - | 2026-01-10 |
| CVE-2025-69277 | libsodium 安全漏洞 — libsodium | 4.5 | Medium | 2025-12-31 |
CWE-184（不完整的黑名单） 是常见的弱点类别，本平台收录该类弱点关联的 135 条 CVE 漏洞。