目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-358 不恰当实现的标准安全检查 类漏洞列表 84

CWE-358 不恰当实现的标准安全检查 类弱点 84 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-358属于实现缺陷类漏洞，指产品未按标准算法或协议规范正确实施安全校验。攻击者常利用此缺陷，通过构造符合语法但违背安全逻辑的输入，绕过身份验证或数据完整性检查，从而获取未授权访问或篡改数据。开发者应严格遵循标准规范，实施全面的输入验证与错误处理，并进行代码审查以确保安全机制的正确实现。

MITRE CWE 官方描述
CWE：CWE-358 对标准的安全检查实现不当 英文：产品未按照标准化算法、协议或技术的设计规范，实现或错误地实现了一个或多个与安全相关的检查。
常见影响 (1)
Access Control Bypass Protection Mechanism
CVE ID 标题 CVSS 风险等级 Published
CVE-2020-10743 Red Hat OpenShift Container Platform 安全特征问题漏洞 — Kibana 4.3 - 2021-06-02
CVE-2020-1761 Red Hat OpenShift 安全漏洞 — openshift/console 6.1 - 2021-05-27
CVE-2021-3448 dnsmasq 安全漏洞 — dnsmasq 6.8 - 2021-04-08
CVE-2020-25686 Dnsmasq 安全特征问题漏洞 — dnsmasq 3.7 - 2021-01-20
CVE-2020-25684 Dnsmasq 安全漏洞 — dnsmasq 3.7 - 2021-01-20
CVE-2020-8352 Lenovo Desktop 安全特征问题漏洞 — BIOS 2.4 Low 2020-11-11
CVE-2020-1728 Red Hat Keycloak 安全特征问题漏洞 — keycloak 4.8 Medium 2020-04-06
CVE-2020-7251 Mcafee Endpoint Security Configuration Tool 安全特征问题漏洞 — Mcafee Endpoint Security (ENS) 5.0 Medium 2020-02-14
CVE-2019-14823 JSS CryptoManager 安全特征问题漏洞 — JSS 7.4 - 2019-10-14
CVE-2018-16860 Samba 安全漏洞 — samba 7.5 - 2019-07-31
CVE-2019-6742 Samsung Galaxy S9 代码注入漏洞 — Galaxy S9 8.8 - 2019-06-03
CVE-2019-3894 Red Hat Wildfly Elytron子系统权限许可和访问控制问题漏洞 — wildfly 8.8 - 2019-05-03
CVE-2019-3806 PowerDNS Recursor 安全特征问题漏洞 — pdns-recursor 8.1 - 2019-01-29
CVE-2018-16857 Samba 安全漏洞 — samba 6.5 - 2018-11-28
CVE-2018-7685 libzypp 安全漏洞 — libzypp 9.8 - 2018-08-31
CVE-2016-8635 Mozilla Network Security Services 信息泄露漏洞 — nss 5.9 - 2018-08-01
CVE-2016-8614 Ansible 安全漏洞 — Ansible 5.9 - 2018-07-31
CVE-2018-0268 Cisco Digital Network Architecture Center 安全漏洞 — Cisco Digital Network Architecture Center 10.0 - 2018-05-17
CVE-2017-2604 CloudBees Jenkins 权限许可和访问控制漏洞 — jenkins 6.5 - 2018-05-15
CVE-2017-2612 CloudBees Jenkins 安全漏洞 — jenkins 5.4 - 2018-05-15
CVE-2017-2611 CloudBees Jenkins 安全漏洞 — jenkins 4.3 - 2018-05-08
CVE-2017-15107 Dnsmasq 安全漏洞 — dnsmasq - - 2018-01-23
CVE-2017-15105 Unbound 安全漏洞 — unbound 5.3 - 2018-01-23
CVE-2017-12303 Cisco Web Security Appliance Cisco AsyncOS Software 安全漏洞 — Cisco Web Security Appliance 5.3 - 2017-11-16

CWE-358（不恰当实现的标准安全检查） 是常见的弱点类别，本平台收录该类弱点关联的 84 条 CVE 漏洞。