CWE-425 直接请求(强制性浏览) 类弱点 98 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-425 属于强制浏览漏洞，指 Web 应用未对受限 URL、脚本或文件实施充分的授权控制。攻击者通常通过猜测或遍历目录结构，直接访问未授权的资源以获取敏感数据。开发者应确保服务器对所有请求严格执行身份验证与权限检查，避免依赖前端隐藏或路径混淆来保护资源，从而防止未授权访问。
http://somesite.com/someapplication/admin.jsp| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-100168 | Apache OFBiz 缺失授权漏洞 — Apache OFBiz | - | - | 2026-11-05 |
| CVE-2026-105325 | Apache OFBiz 支付服务未授权修改漏洞 — Apache OFBiz | - | - | 2026-11-05 |
| CVE-2026-105461 | Apache OFBiz 订单修改越权漏洞 — Apache OFBiz | - | - | 2026-11-05 |
| CVE-2026-109856 | Apache OFBiz 财务账户服务越权余额篡改漏洞 — Apache OFBiz | - | - | 2026-11-05 |
| CVE-2026-114235 | Apache OFBiz 订单管理器未授权运单号修改漏洞 — Apache OFBiz | - | - | 2026-11-05 |
| CVE-2026-87744 | Quarkus Hibernate ORM REST Data Panache 缺失授权漏洞 — Red Hat build of Quarkus 3.27.6.redhat | 9.1 | Critical | 2026-10-12 |
| CVE-2026-105046 | Kentico Xperience 13 管理 API 对象级授权绕过 — Xperience | 4.3 | Medium | 2026-10-02 |
| CVE-2026-80275 | Comelit 1456B网关低权限用户覆盖安装密码漏洞 — 1456B Multi-User Gateway | 8.8 | High | 2026-10-01 |
| CVE-2026-102584 | Moodle 权限缺失致未授权重算成绩惩罚漏洞 | 4.3 | Medium | 2026-09-30 |
| CVE-2026-102583 | Moodle AI生成图片服务权限检查错误漏洞 | 2.7 | Low | 2026-09-30 |
| CVE-2026-102582 | Moodle 手动注册页面插件禁用访问漏洞 | 2.2 | Low | 2026-09-30 |
| CVE-2026-40532 | Synology DSM强制浏览漏洞致信息泄露 — DiskStation Manager (DSM) | 6.5 | Medium | 2026-09-18 |
| CVE-2026-36453 | Rhymix 授权问题漏洞 — Rhymix | 7.4 | High | 2026-09-13 |
| CVE-2026-14953 | Frauscher Sensortechnik FDS102 授权问题漏洞 — FDS 102 | 4.3 | Medium | 2026-08-20 |
| CVE-2026-60011 | Sharp MFP 授权问题漏洞 — Sharp MFPs | 5.3 | Medium | 2026-08-03 |
| CVE-2026-21760 | HCL DevOps Loop 授权问题漏洞 — DevOps Loop | 4.6 | Medium | 2026-07-17 |
| CVE-2024-23573 | HCL Aftermarket EPC 授权问题漏洞 — Aftermarket EPC | 3.7 | Low | 2026-07-17 |
| CVE-2026-10521 | MB Connect Line mbCONNECT24 授权问题漏洞 — mbCONNECT24 | 7.2 | High | 2026-06-23 |
| CVE-2026-9610 | IBM Datacap 授权问题漏洞 — Datacap | 2.3 | Low | 2026-06-22 |
| CVE-2026-34028 | Wertheim SafeController Software for VAULT ROOMS 授权问题漏洞 — Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) | - | - | 2026-06-15 |
| CVE-2026-11986 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.6 | 4.9 | Medium | 2026-06-11 |
| CVE-2026-8205 | Concrete CMS 安全漏洞 — Concrete CMS | - | - | 2026-05-21 |
| CVE-2026-7500 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 | 5.4 | Medium | 2026-04-30 |
| CVE-2024-58343 | Vision Helpdesk 安全漏洞 — Helpdesk | 4.3 | Medium | 2026-04-16 |
| CVE-2025-15587 | Tinycontrol多款产品 安全漏洞 — Lan Kontroler v3.5 | 8.1AI | High AI | 2026-03-16 |
| CVE-2026-1978 | NanoCMS 安全漏洞 — NanoCMS | 5.3 | Medium | 2026-02-06 |
| CVE-2026-0790 | ALGO 8180 IP Audio Alerter 安全漏洞 — 8180 IP Audio Alerter | 7.5 | - | 2026-01-23 |
| CVE-2025-67844 | Mintlify 安全漏洞 — Mintlify Platform | 5.0 | Medium | 2025-12-19 |
| CVE-2025-65011 | WODESYS WD-R608U 安全漏洞 — WD-R608U | 7.5AI | High AI | 2025-12-18 |
| CVE-2025-26381 | Johnson Controls OpenBlue Workplace 安全漏洞 — OpenBlue Workplace (formerly FM Systems) | 7.5AI | High AI | 2025-12-17 |
CWE-425（直接请求(强制性浏览)） 是常见的弱点类别，本平台收录该类弱点关联的 98 条 CVE 漏洞。