CWE-269 特权管理不恰当 类弱点 1470 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-269 属于权限管理不当漏洞，指产品未能正确分配、修改、跟踪或检查用户权限，导致攻击者获得非预期的控制范围。攻击者常利用此缺陷提升权限或越权访问敏感资源。开发者应实施最小权限原则，严格验证每次操作的身份与权限，确保权限分配、变更及撤销过程的安全性与完整性，从而防止未授权访问。
def makeNewUserDir(username): if invalidUsername(username): #avoid CWE-22 and CWE-78 print('Usernames cannot contain invalid characters') return False try: raisePrivileges() os.mkdir('/home/' + username) lowerPrivileges() except OSError: print('Unable to create new user directory for user:' + username) return False return Trueseteuid(0); /* do some stuff */ seteuid(getuid());| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-39032 | Smart eVision 安全漏洞 — Smart eVision | 8.8 | High | 2022-09-28 |
| CVE-2022-3068 | OctoPrint 安全漏洞 — octoprint/octoprint | 7.8 | - | 2022-09-21 |
| CVE-2022-3079 | Festo control block CPX-CEC-C1和 CPX-CMXX 安全漏洞 — Control block CPX-CEC-C1 (no. 567347) | 7.5 | High | 2022-09-20 |
| CVE-2022-39203 | Matrix matrix-appservice-irc 资源管理错误漏洞 — matrix-appservice-irc | 8.8 | High | 2022-09-13 |
| CVE-2022-39202 | Matrix matrix-appservice-irc 资源管理错误漏洞 — matrix-appservice-irc | 4.3 | Medium | 2022-09-13 |
| CVE-2022-36861 | SAMSUNG Mobile devices 安全漏洞 — Samsung Mobile Devices | 5.9 | Medium | 2022-09-09 |
| CVE-2022-31166 | XWiki Platform 安全漏洞 — xwiki-platform | 8.1 | High | 2022-09-07 |
| CVE-2021-25657 | Avaya IP Office 安全漏洞 — IP Office | 7.8 | High | 2022-09-02 |
| CVE-2022-36833 | SAMSUNG Mobile devices 安全漏洞 — Game Optimizing Service | 7.3 | High | 2022-08-05 |
| CVE-2022-35243 | F5 BIG-IP 安全漏洞 — BIG-IP | 8.7 | High | 2022-08-04 |
| CVE-2022-33962 | F5 BIG-IP 安全漏洞 — BIG-IP | 6.7 | Medium | 2022-08-04 |
| CVE-2022-35921 | Flarum 安全漏洞 — byobu | 3.5 | Low | 2022-08-01 |
| CVE-2022-2317 | WordPress plugin Simple Membership 安全漏洞 — Simple Membership | 8.8 | - | 2022-08-01 |
| CVE-2022-2273 | WordPress plugin Simple Membership 安全漏洞 — Simple Membership | 8.8 | - | 2022-08-01 |
| CVE-2022-35291 | SAP SuccessFactors 安全漏洞 — SAP SuccessFactors Mobile Application for Android & iOS devices | 8.1 | High | 2022-07-27 |
| CVE-2022-30526 | Zyxel USG FLEX 安全漏洞 — USG FLEX 100(W) firmware | 7.8 | High | 2022-07-19 |
| CVE-2022-34754 | Schneider Electric Acti9 PowerTag Link C 安全漏洞 — Acti9 PowerTag Link C | 6.8 | Medium | 2022-07-13 |
| CVE-2017-20121 | Teradici Management Console 安全漏洞 — Management Console | 7.8 | High | 2022-06-30 |
| CVE-2017-20112 | IVPN Client 安全漏洞 — Client | 7.8 | High | 2022-06-29 |
| CVE-2017-20111 | Calabrio Teleopti WFM 安全漏洞 — WFM | 7.3 | High | 2022-06-29 |
| CVE-2017-20107 | ShadeYouVPN.com Client 安全漏洞 — Client | 5.3 | Medium | 2022-06-28 |
| CVE-2022-31039 | BigBlueButton 安全漏洞 — greenlight | 4.3 | Medium | 2022-06-27 |
| CVE-2019-25071 | Apple iPhone 安全漏洞 — iOS | 6.3 | Medium | 2022-06-25 |
| CVE-2022-2104 | Secheron SEPCOS Control and Protection Relay 安全漏洞 — SEPCOS Control and Protection Relay firmware package | 9.9 | Critical | 2022-06-24 |
| CVE-2022-32536 | Bosch Ethernet switch PRA-ES8P2S 安全漏洞 — PRA-ES8P2S | 8.8 | High | 2022-06-22 |
| CVE-2017-20081 | Hindu Matrimonial Script 安全漏洞 — Hindu Matrimonial Script | 6.3 | Medium | 2022-06-21 |
| CVE-2017-20080 | Hindu Matrimonial Script 安全漏洞 — Hindu Matrimonial Script | 6.3 | Medium | 2022-06-21 |
| CVE-2017-20079 | Hindu Matrimonial Script 安全漏洞 — Hindu Matrimonial Script | 6.3 | Medium | 2022-06-21 |
| CVE-2017-20078 | Hindu Matrimonial Script 安全漏洞 — Hindu Matrimonial Script | 6.3 | Medium | 2022-06-21 |
| CVE-2017-20077 | Hindu Matrimonial Script 安全漏洞 — Hindu Matrimonial Script | 6.3 | Medium | 2022-06-21 |
CWE-269（特权管理不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 1470 条 CVE 漏洞。