CWE-400 未加控制的资源消耗(资源穷尽) 类弱点 1385 条 CVE 漏洞汇总，含 AI 中文分析。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-22239 | Bluspark BLUVOYIX 安全漏洞 — BLUVOYIX | 7.2AI | HighAI | 2026-01-14 |
| CVE-2025-40944 | Siemens多款产品 资源管理错误漏洞 — SIMATIC ET 200AL IM 157-1 PN | 7.5 | High | 2026-01-13 |
| CVE-2026-22690 | pypdf 资源管理错误漏洞 — pypdf | - | - | 2026-01-10 |
| CVE-2026-22542 | EFACEC QC 安全漏洞 — QC 60/90/120 | 6.5 | - | 2026-01-07 |
| CVE-2026-22541 | Efacec QC 安全漏洞 — QC 60/90/120 | 9.1 | - | 2026-01-07 |
| CVE-2026-22540 | Efacec QC 安全漏洞 — QC60/90/120 | 8.1 | - | 2026-01-07 |
| CVE-2026-21452 | MessagePack for Java 安全漏洞 — msgpack-java | 7.5 | High | 2026-01-02 |
| CVE-2025-68272 | Signal K Server 安全漏洞 — signalk-server | 7.5 | High | 2026-01-01 |
| CVE-2025-59529 | Avahi 资源管理错误漏洞 — avahi | 5.5 | Medium | 2025-12-18 |
| CVE-2025-8872 | Arista EOS 安全漏洞 — EOS | 6.5 | Medium | 2025-12-16 |
| CVE-2023-53873 | Flexense SyncBreeze 资源管理错误漏洞 — SyncBreeze | 7.5AI | HighAI | 2025-12-15 |
| CVE-2025-67731 | Servify Express 资源管理错误漏洞 — servify-express | 7.5AI | HighAI | 2025-12-12 |
| CVE-2025-67725 | Tornado 资源管理错误漏洞 — tornado | 7.5 | High | 2025-12-12 |
| CVE-2024-58306 | SourceForge MinaliC Webserver 资源管理错误漏洞 — minaliC | 7.5AI | HighAI | 2025-12-11 |
| CVE-2025-66453 | Mozilla Rhino 资源管理错误漏洞 — rhino | 7.5AI | HighAI | 2025-12-03 |
| CVE-2025-66303 | Grav 资源管理错误漏洞 — grav | 4.9 | Medium | 2025-12-01 |
| CVE-2025-58436 | OpenPrinting CUPS 资源管理错误漏洞 — cups | 5.1 | Medium | 2025-11-29 |
| CVE-2020-36872 | BACnet Test Server 资源管理错误漏洞 — BACnet Test Server | 7.5AI | HighAI | 2025-11-26 |
| CVE-2025-66019 | pypdf 安全漏洞 — pypdf | 4.3AI | MediumAI | 2025-11-25 |
| CVE-2025-13466 | body-parser 安全漏洞 — body-parser | 5.3AI | MediumAI | 2025-11-24 |
| CVE-2025-65947 | thread-amount 安全漏洞 — thread-amount | 6.5 | - | 2025-11-21 |
| CVE-2025-6599 | Zyxel DX3301-T0 资源管理错误漏洞 — DX3301-T0 firmware | 5.3 | Medium | 2025-11-18 |
| CVE-2025-11681 | M-Files Server 安全漏洞 — M-Files Server | 6.5AI | MediumAI | 2025-11-17 |
| CVE-2021-4467 | Positive MaxPatrol 8和Positive XSpider 安全漏洞 — MaxPatrol 8 (Server) | 7.5 | - | 2025-11-14 |
| CVE-2021-4465 | ReQuest Serious Play Pro 安全漏洞 — ReQuest Serious Play Pro | 7.5 | - | 2025-11-14 |
| CVE-2023-7326 | Seiko Epson Stylus SX510W 安全漏洞 — Epson Stylus SX510W | 7.5 | - | 2025-11-12 |
| CVE-2025-64388 | Circutor TCPRS1plus 安全漏洞 — TCPRS1plus | 7.5 | - | 2025-10-31 |
| CVE-2025-30188 | Open-Xchange OX App Suite 安全漏洞 — OX App Suite | 7.5 | High | 2025-10-31 |
| CVE-2025-6176 | Scrapy 资源管理错误漏洞 — scrapy/scrapy | 7.5 | - | 2025-10-31 |
| CVE-2025-8849 | LibreChat 资源管理错误漏洞 — danny-avila/librechat | 7.5 | - | 2025-10-30 |
CWE-400（未加控制的资源消耗(资源穷尽)） 是常见的弱点类别，本平台收录该类弱点关联的 1385 条 CVE 漏洞。