CWE-405 不对称的资源消耗(放大攻击) 类弱点 56 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-405属于非对称资源消耗漏洞，指系统未有效限制攻击者以极小代价引发大量资源消耗的情况。攻击者常利用此缺陷，通过发送少量请求触发服务器非线性的资源激增，导致服务拒绝或性能严重下降。开发者应实施严格的速率限制、资源配额管理及输入验证，确保用户行为与系统开销保持合理比例，从而防止资源被恶意放大利用。
sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) sock.bind( (UDP_IP,UDP_PORT) ) while true: data = sock.recvfrom(1024) if not data: break (requestIP, nameToResolve) = parseUDPpacket(data) record = resolveName(nameToResolve) sendResponse(requestIP,record)function printFile($username,$filename){ //read file into string $file = file_get_contents($filename); if ($file && isOwnerOf($username,$filename)){ echo $file; return true; } else{ echo 'You are not authorized to view this file'; } return false; }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-68480 | marshmallow 安全漏洞 — marshmallow | 5.3 | Medium | 2025-12-22 |
| CVE-2025-42876 | SAP S/4 HANA 安全漏洞 — SAP S/4 HANA Private Cloud (Financials General Ledger) | 7.1 | High | 2025-12-09 |
| CVE-2025-42874 | SAP NetWeaver 安全漏洞 — SAP NetWeaver (remote service for Xcelsius) | 7.9 | High | 2025-12-09 |
| CVE-2025-42873 | SAP SAPUI5 安全漏洞 — SAPUI5 framework (Markdown-it component) | 5.9 | Medium | 2025-12-09 |
| CVE-2025-66564 | Sigstore Timestamp Authority 安全漏洞 — timestamp-authority | 7.5 | High | 2025-12-04 |
| CVE-2025-66506 | Fulcio 安全漏洞 — fulcio | 7.5 | High | 2025-12-04 |
| CVE-2025-49643 | Zabbix 安全漏洞 — Zabbix | 6.5AI | Medium AI | 2025-12-01 |
| CVE-2025-8677 | ISC BIND 9 安全漏洞 — BIND 9 | 7.5 | High | 2025-10-22 |
| CVE-2025-26516 | NetApp StorageGRID 安全漏洞 — StorageGRID | 5.3 | Medium | 2025-09-19 |
| CVE-2025-31987 | HCL Connections Docs 安全漏洞 — Connections Docs | 4.8 | Medium | 2025-08-14 |
| CVE-2025-53633 | Chall-Manager 安全漏洞 — chall-manager | 9.1AI | Critical AI | 2025-07-10 |
| CVE-2025-30204 | jwt-go 安全漏洞 — jwt | 7.5 | High | 2025-03-21 |
| CVE-2024-11187 | ISC BIND 安全漏洞 — BIND 9 | 7.5 | High | 2025-01-29 |
| CVE-2025-24356 | fastd 安全漏洞 — fastd | 7.5 | - | 2025-01-27 |
| CVE-2024-55628 | Suricata 安全漏洞 — suricata | 7.5 | High | 2025-01-06 |
| CVE-2024-49363 | Misskey 安全漏洞 — misskey | 7.4 | High | 2024-12-18 |
| CVE-2024-45590 | body-parser 安全漏洞 — body-parser | 7.5 | High | 2024-09-10 |
| CVE-2024-40705 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 6.5 | Medium | 2024-08-15 |
| CVE-2024-34702 | Botan 安全漏洞 — botan | 5.3 | Medium | 2024-07-08 |
| CVE-2024-39743 | IBM MQ Operator 安全漏洞 — MQ Operator | 5.9 | Medium | 2024-07-08 |
| CVE-2024-34703 | Botan 安全漏洞 — botan | 7.5 | High | 2024-06-30 |
| CVE-2024-0450 | Python 安全漏洞 — CPython | 6.2 | Medium | 2024-03-19 |
| CVE-2024-28214 | nGrinder 安全漏洞 — nGrinder | 7.5AI | High AI | 2024-03-07 |
| CVE-2023-2992 | Lenovo ThinkSystem 安全漏洞 — System Management Module (SMM) | 7.5 | High | 2023-06-26 |
| CVE-2021-38447 | OCI OpenDDS 输入验证错误漏洞 — OpenDDS | 8.6 | High | 2022-05-05 |
| CVE-2019-11479 | Linux kernel 资源管理错误漏洞 — Linux kernel | 7.5 | - | 2019-06-18 |
CWE-405（不对称的资源消耗(放大攻击)） 是常见的弱点类别，本平台收录该类弱点关联的 56 条 CVE 漏洞。