目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-281 权限预留不恰当 类漏洞列表 103

CWE-281 权限预留不恰当 类弱点 103 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-281 属于权限管理缺陷，指系统在复制、恢复或共享对象时未正确保留原有权限，导致对象获得比预期更宽松的访问控制。攻击者常利用此漏洞提升权限，通过修改文件属性或继承错误权限，非法访问敏感数据或执行特权操作。开发者应避免手动重置权限，改用支持权限继承的API，并在操作后严格验证权限设置，确保最小权限原则得到落实。

MITRE CWE 官方描述
CWE：CWE-281 权限保护不当 英文：产品在复制、还原或共享对象时，未正确保留权限或错误地保留了权限，这可能导致这些对象拥有比预期更宽松的权限。
常见影响 (1)
Confidentiality, IntegrityRead Application Data, Modify Application Data
CVE ID标题CVSS风险等级Published
CVE-2025-14779 WSO2 Identity Server 权限许可和访问控制问题漏洞 — WSO2 Identity Server 3.8 Low2026-08-06
CVE-2026-23556 Xen oxenstored 权限许可和访问控制问题漏洞 — oxenstored--2026-07-09
CVE-2026-58494 bytecodealliance wasmtime 权限许可和访问控制问题漏洞 — wasmtime 6.5 Medium2026-07-08
CVE-2026-4360 Python Software Foundation CPython 权限许可和访问控制问题漏洞 — CPython 2.0 Low2026-06-30
CVE-2026-44947 Rancher 权限许可和访问控制问题漏洞 — Rancher--2026-06-30
CVE-2026-40767 Tomdever wpForo Forum 权限许可和访问控制问题漏洞 — wpForo Forum 7.5 High2026-06-15
CVE-2024-47270 Synology Surveillance Station 安全漏洞 — Surveillance Station 2.7 Low2026-05-27
CVE-2026-44832 Snipe-IT 安全漏洞 — snipe-it--2026-05-26
CVE-2026-24194 NVIDIA Display Driver for Linux 安全漏洞 — GeForce 7.8 High2026-05-26
CVE-2026-34600 Joplin 信息泄露漏洞 — joplin 5.7 Medium2026-05-19
CVE-2026-25850 OpenHarmony 安全漏洞 — OpenHarmony 5.5 Medium2026-05-19
CVE-2025-8325 WSO2多款产品 安全漏洞 — WSO2 API Control Plane 6.3 Medium2026-05-11
CVE-2026-35361 uutils coreutils 安全漏洞 — coreutils 3.4 Low2026-04-22
CVE-2026-35351 uutils coreutils 安全漏洞 — coreutils 4.2 Medium2026-04-22
CVE-2026-35350 uutils coreutils 安全漏洞 — coreutils 6.6 Medium2026-04-22
CVE-2026-35385 OpenSSH 安全漏洞 — OpenSSH 7.5 High2026-04-02
CVE-2025-9615 NetworkManager 安全漏洞 — Red Hat Enterprise Linux 10 8.1AIHighAI2026-01-26
CVE-2024-12125 Red Hat 3scale API Management Platform 安全漏洞 — porta 7.5 High2025-11-06
CVE-2025-37735 Elastic Defend 安全漏洞 — Kibana 7.0 High2025-11-06
CVE-2025-34298 Nagios Log Server 安全漏洞 — Log Server 8.8AIHighAI2025-10-30
CVE-2023-32199 Rancher 安全漏洞 — rancher 4.3 Medium2025-10-29
CVE-2025-7346 pyLoad 安全漏洞 — Pyload 6.2AIMediumAI2025-07-08
CVE-2025-43698 Salesforce OmniStudio 安全漏洞 — OmniStudio 8.1AIHighAI2025-06-10
CVE-2025-43697 Salesforce OmniStudio 安全漏洞 — OmniStudio 6.5AIMediumAI2025-06-10
CVE-2025-43701 Salesforce OmniStudio 安全漏洞 — OmniStudio 4.3AIMediumAI2025-06-10
CVE-2025-43700 Salesforce OmniStudio 安全漏洞 — OmniStudio 6.5AIMediumAI2025-06-10
CVE-2025-27247 OpenHarmony 安全漏洞 — OpenHarmony 5.5 Medium2025-06-08
CVE-2025-27563 OpenHarmony 安全漏洞 — OpenHarmony 3.3 Low2025-06-08
CVE-2025-26693 OpenHarmony 安全漏洞 — OpenHarmony 3.3 Low2025-06-08
CVE-2025-26691 OpenHarmony 安全漏洞 — OpenHarmony 5.5 Medium2025-06-08

CWE-281（权限预留不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 103 条 CVE 漏洞。