目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-276 缺省权限不正确 类漏洞列表 527

CWE-276 缺省权限不正确 类弱点 527 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-276 属于权限配置不当类漏洞，指软件在安装过程中将文件权限错误地设置为允许任何用户修改。攻击者通常利用此缺陷，通过篡改关键配置文件或二进制文件植入恶意代码，从而在后续执行中获得未授权访问或提升权限。开发者应避免使用过于宽松的默认权限，遵循最小权限原则，在部署时显式设置严格的访问控制，确保仅授权用户具备读写执行权限，从而从源头消除安全隐患。

MITRE CWE 官方描述
CWE：CWE-276 Incorrect Default Permissions 英文：在安装过程中，已安装文件的权限被设置为允许任何人修改这些文件。
常见影响 (1)
Confidentiality, Integrity Read Application Data, Modify Application Data
缓解措施 (2)
Architecture and Design, Operation The architecture needs to access and modification attributes for files to only those users who actually require those actions.
Architecture and Design Compartmentalize the system to have "safe" areas where trust boundaries can be unambiguously drawn. Do not allow sensitive data to go outside of the trust boundary and always be careful when interfacing with a compartment outside of the safe area. Ensure that appropriate compartmentalization is built into the system design, and the compartmentalization allows for and reinforces privilege separatio…
CVE ID 标题 CVSS 风险等级 Published
CVE-2021-20037 SonicWall Global VPN client 安全漏洞 — SonicWall Global VPN Client 7.8 - 2021-09-21
CVE-2020-5353 DELL Dell EMC Isilon OneFS 和 EMC PowerScale 安全漏洞 — Isilon OneFS 8.8 High 2021-07-29
CVE-2020-26180 Dell EMC Isilon OneFS 和 EMC PowerScale 权限许可和访问控制问题漏洞 — PowerScale OneFS 6.3 Medium 2021-07-28
CVE-2020-29503 Dell EMC PowerStore 安全漏洞 — PowerStore 4.1 Medium 2021-07-19
CVE-2021-31998 openSUSE 安全漏洞 — SUSE Linux Enterprise Server 11-SP3 6.8 Medium 2021-06-10
CVE-2020-13599 Zephyr 安全漏洞 — zephyr 3.3 Low 2021-05-24
CVE-2021-25317 Apple CUPS 安全漏洞 — SUSE Linux Enterprise Server 11-SP4-LTSS 3.3 Low 2021-05-05
CVE-2021-25319 SUSE openSUSE 安全漏洞 — Factory 7.8 High 2021-05-05
CVE-2021-3451 Lenovo PCManager 安全漏洞 — PCManager 5.5 Medium 2021-04-27
CVE-2021-0235 Juniper Networks Junos OS 权限许可和访问控制问题漏洞 — Junos OS 7.3 High 2021-04-22
CVE-2021-3462 Lenovo Power Management 安全漏洞 — Power Management Driver for Windows 10 5.5 Medium 2021-04-13
CVE-2020-27228 OpenClinic GA 安全漏洞 — OpenClinic 7.8 - 2021-04-13
CVE-2020-13532 Ocean Data Systems Dream Report 5 R20-2 安全漏洞 — Dream Report 7.8 - 2021-04-09
CVE-2020-13533 Ocean Data Systems Dream Report 5 R20-2 安全漏洞 — Dream Report 7.3 - 2021-04-09
CVE-2020-13534 Ocean Data Systems Dream Report 5 R20-2 安全漏洞 — Dream Report 7.8 - 2021-04-09
CVE-2020-8357 Lenovo Pcmanager 安全漏洞 — PCManager 5.5 Medium 2021-03-09
CVE-2020-13554 多款Advantech产品安全漏洞 — Advantech 8.8 - 2021-03-03
CVE-2020-13549 Sytech XL Reporter 权限许可和访问控制问题漏洞 — Sytech 7.8 - 2021-02-19
CVE-2020-13555 Advantech WebAccess/SCADA 安全漏洞 — Advantech 8.8 - 2021-02-17
CVE-2020-13553 Advantech WebAccess/SCADA 安全漏洞 — Advantech 8.8 - 2021-02-17
CVE-2020-13551 Advantech WebAccess/SCADA 安全漏洞 — Advantech 8.8 - 2021-02-17
CVE-2020-13552 Advantech WebAccess/SCADA 安全漏洞 — Advantech 8.8 - 2021-02-17
CVE-2020-28392 siemens SIMARIS configuratio 权限许可和访问控制问题漏洞 — SIMARIS configuration 6.7 - 2021-02-09
CVE-2020-25245 DIGSI 4 权限许可和访问控制问题漏洞 — DIGSI 4 7.8 - 2021-02-09
CVE-2020-29489 Dell EMC Unity,UnityVSA 安全漏洞 — Unity 6.4 Medium 2021-01-05
CVE-2020-13541 Win911 Mobile Server 安全漏洞 — Win-911 8.8 - 2021-01-05
CVE-2020-13540 Win911 Enterprise 安全漏洞 — Win-911 7.8 - 2021-01-05
CVE-2020-13539 Win911 Enterprise 安全漏洞 — Win-911 7.8 - 2021-01-05
CVE-2020-29492 Dell Wyse ThinOS 授权问题漏洞 — Wyse Proprietary OS (ThinOS) 10.0 Critical 2021-01-04
CVE-2020-29491 Dell Wyse ThinOS 安全漏洞 — Wyse Proprietary OS (ThinOS) 10.0 Critical 2021-01-04

CWE-276（缺省权限不正确） 是常见的弱点类别，本平台收录该类弱点关联的 527 条 CVE 漏洞。