CWE-254 7PK-安全功能 类弱点 6 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-254指代保护机制错误，属于软件安全中的常见缺陷类型。本聚合页收录了存在此类保护机制绕过、失效或配置不当的漏洞，时间范围涵盖近年来各大主流操作系统、中间件及应用软件的公开记录。通过浏览本页，您可以追踪特定厂商针对此类弱点的修复公告，深入理解保护机制误用导致的安全风险，并检索特定产品在历史版本中是否存在相关隐患。这有助于安全研究人员识别潜在攻击面，优化配置策略，从而提升系统整体防御能力，避免因防护逻辑缺陷引发的权限提升或数据泄露事件。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2021-43177 | Devise-Two-Factor 安全漏洞 — devise-two-factor | 5.3 | - | 2022-04-11 |
| CVE-2021-40006 | Huawei HarmonyOS Wearables 加密问题漏洞 — HarmonyOS | 7.5 | - | 2022-01-07 |
| CVE-2018-6336 | Facebook osquery 安全特征问题漏洞 — osquery | 7.8 | - | 2018-12-31 |
| CVE-2018-0353 | Cisco Web Security Appliance AsyncOS 安全特征问题漏洞 — Cisco Web Security Appliance unknown | 6.5 | - | 2018-06-07 |
| CVE-2018-0110 | Cisco WebEx Meetings Server 安全漏洞 — Cisco WebEx Meetings Server | 8.1 | - | 2018-01-18 |
| CVE-2017-12353 | Cisco Email Security Appliance Cisco AsyncOS Software Multipurpose Internet Mail Extensions scanner 安全漏洞 — Cisco Email Security Appliance | 5.8 | - | 2017-11-30 |
CWE-254（7PK-安全功能） 是常见的弱点类别，本平台收录该类弱点关联的 6 条 CVE 漏洞。