CWE-281 权限预留不恰当 类弱点 113 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-281 属于权限管理缺陷，指系统在复制、恢复或共享对象时未正确保留原有权限，导致对象获得比预期更宽松的访问控制。攻击者常利用此漏洞提升权限，通过修改文件属性或继承错误权限，非法访问敏感数据或执行特权操作。开发者应避免手动重置权限，改用支持权限继承的API，并在操作后严格验证权限设置，确保最小权限原则得到落实。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-32020 | Git 安全漏洞 — git | 3.9 | Low | 2024-05-14 |
| CVE-2024-22405 | XADMaster 安全漏洞 — XADMaster | 5.5 | Medium | 2024-04-30 |
| CVE-2024-1726 | Quarkus 安全漏洞 | 5.3 | Medium | 2024-04-25 |
| CVE-2024-22177 | OpenHarmony 安全漏洞 — OpenHarmony | 3.3 | Low | 2024-04-02 |
| CVE-2024-29735 | Apache Airflow 安全漏洞 — Apache Airflow | 8.1AI | High AI | 2024-03-26 |
| CVE-2024-28746 | Apache Airflow 安全漏洞 — Apache Airflow | 4.3AI | Medium AI | 2024-03-14 |
| CVE-2024-21816 | OpenHarmony 安全漏洞 — OpenHarmony | 4.0 | Medium | 2024-03-04 |
| CVE-2024-22402 | Nextcloud 安全漏洞 — security-advisories | 5.4 | Medium | 2024-01-18 |
| CVE-2024-22401 | Nextcloud 安全漏洞 — security-advisories | 4.1 | Medium | 2024-01-18 |
| CVE-2024-22404 | Nextcloud 安全漏洞 — security-advisories | 4.1 | Medium | 2024-01-18 |
| CVE-2023-6239 | M-Files Server 安全漏洞 — M-Files Server | 5.4 | Medium | 2023-11-28 |
| CVE-2023-43612 | OpenHarmony 安全漏洞 — OpenHarmony | 8.4 | High | 2023-11-20 |
| CVE-2023-4996 | Netskope 安全漏洞 — Netskope Client | 6.6 | Medium | 2023-11-06 |
| CVE-2023-45807 | OpenSearch Project 安全漏洞 — security | 5.4 | Medium | 2023-10-16 |
| CVE-2023-31926 | Brocade Fabric OS 安全漏洞 — Fabric OS | 7.1 | High | 2023-08-02 |
| CVE-2023-1386 | QEMU 安全漏洞 — qemu | 3.3 | Low | 2023-07-24 |
| CVE-2023-35938 | Tuleap 安全漏洞 — tuleap | 4.1 | Medium | 2023-06-29 |
| CVE-2023-2818 | Proofpoint Insider Threat Management Server 安全漏洞 — Insider Threat Management | 5.5 | Medium | 2023-06-27 |
| CVE-2023-2993 | Lenovo ThinkSystem 安全漏洞 — System Management Module (SMM) | 5.4 | Medium | 2023-06-26 |
| CVE-2023-0975 | Trellix Agent 安全漏洞 — Trellix Agent | 8.2 | High | 2023-04-03 |
| CVE-2023-28647 | Nextcloud 安全漏洞 — security-advisories | 4.4 | Medium | 2023-03-30 |
| CVE-2023-25809 | runc 安全漏洞 — runc | 5.0 | Medium | 2023-03-29 |
| CVE-2023-28642 | runc 后置链接漏洞 — runc | 6.1 | Medium | 2023-03-29 |
| CVE-2023-25817 | Nextcloud 安全漏洞 — security-advisories | 3.5 | Low | 2023-03-27 |
| CVE-2023-21464 | SAMSUNG Mobile Devices 安全漏洞 — Samsung Calendar | 4.0 | Medium | 2023-03-16 |
| CVE-2023-22738 | vantage6 安全漏洞 — vantage6 | 6.3 | Medium | 2023-03-01 |
| CVE-2023-25812 | MinIO 安全漏洞 — minio | 6.5 | Medium | 2023-02-21 |
| CVE-2022-4139 | Linux kernel 安全漏洞 — kernel | 7.8 | - | 2023-01-27 |
| CVE-2022-42260 | NVIDIA vGPU Display Driver 安全漏洞 — vGPU software (guest driver) - Linux, NVIDIA Cloud Gaming (guest driver) | 7.8 | High | 2022-12-30 |
| CVE-2022-4326 | Trellix Agent 安全漏洞 — xAgent | 5.5 | Medium | 2022-12-16 |
CWE-281（权限预留不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 113 条 CVE 漏洞。