CWE-264 权限、特权和访问控制 类漏洞列表 290

本页为 CWE-264（权限/访问控制不当）漏洞的聚合页。收录了各类因权限判断失误、默认配置缺陷或身份验证绕过导致的安全弱点，时间范围涵盖近年来多个主流操作系统、中间件及应用软件的历史漏洞记录。读者可通过本页面追踪特定厂商的安全公告，深入了解权限管理相关的弱点成因，并检索某款产品是否存在类似的访问控制缺陷。这有助于安全研究人员快速定位风险源头，验证配置合规性，并为开发团队提供修复权限逻辑错误的参考依据，从而提升系统整体安全性。