CWE-425 直接请求(强制性浏览) 类弱点 98 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-425 属于强制浏览漏洞，指 Web 应用未对受限 URL、脚本或文件实施充分的授权控制。攻击者通常通过猜测或遍历目录结构，直接访问未授权的资源以获取敏感数据。开发者应确保服务器对所有请求严格执行身份验证与权限检查，避免依赖前端隐藏或路径混淆来保护资源，从而防止未授权访问。
http://somesite.com/someapplication/admin.jsp| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-57823 | Fortinet FortiAuthenticator 安全漏洞 — FortiAuthenticator | 2.6 | Low | 2025-12-09 |
| CVE-2025-6195 | GitLab EE 安全漏洞 — GitLab | 4.3 | Medium | 2025-11-26 |
| CVE-2025-62778 | Frappe Learning 安全漏洞 — lms | 5.3AI | Medium AI | 2025-10-27 |
| CVE-2025-11280 | Frappe Learning Management System 安全漏洞 — LMS | 3.7 | Low | 2025-10-05 |
| CVE-2025-59797 | Profession Fit 安全漏洞 — Profession Fit | 5.8 | Medium | 2025-09-22 |
| CVE-2025-10287 | roncoo-pay 安全漏洞 — roncoo-pay | 3.1 | Low | 2025-09-12 |
| CVE-2025-31971 | HCL AIML Solutions for SXVersions 1 Total 安全漏洞 — AIML Solutions for SX | 5.1 | Medium | 2025-08-28 |
| CVE-2025-55736 | FlaskBlog 安全漏洞 — FlaskBlog | 8.8AI | High AI | 2025-08-19 |
| CVE-2025-41404 | iroha Board 安全漏洞 — iroha Board | 4.3AI | Medium AI | 2025-06-26 |
| CVE-2025-53073 | Sentry 安全漏洞 — Sentry | 4.2 | Medium | 2025-06-24 |
| CVE-2025-52920 | InnoShop 安全漏洞 — InnoShop | 6.4 | Medium | 2025-06-23 |
| CVE-2025-6352 | code-projects Automated Voting System 安全漏洞 — Automated Voting System | 5.3 | Medium | 2025-06-20 |
| CVE-2025-48207 | TYPO3 安全漏洞 — reint downloadmanager extension | 8.6 | High | 2025-05-21 |
| CVE-2025-48202 | TYPO3 femanager 安全漏洞 — femanager extension | 5.3 | Medium | 2025-05-21 |
| CVE-2025-48201 | TYPO3 安全漏洞 — ns backup extension | 8.6 | High | 2025-05-21 |
| CVE-2025-48205 | TYPO3 安全漏洞 — sr feuser register extension | 8.6 | High | 2025-05-21 |
| CVE-2025-47226 | Snipe-IT 安全漏洞 — Snipe-IT | 5.0 | Medium | 2025-05-02 |
| CVE-2025-46690 | Ververica Platform 安全漏洞 — Ververica Platform | 5.0 | Medium | 2025-04-27 |
| CVE-2025-2595 | CODESYS Visualization 安全漏洞 — CODESYS Visualization | 5.3 | Medium | 2025-04-23 |
| CVE-2025-27581 | NIH BRICS 安全漏洞 — BRICS | 4.3 | Medium | 2025-04-23 |
| CVE-2025-32367 | Oz Forensics Oz Liveness 安全漏洞 — face recognition application | 8.6 | High | 2025-04-11 |
| CVE-2025-26689 | Inaba Denki Sangyo CHOCO TEI WATCHER mini 安全漏洞 — CHOCO TEI WATCHER mini (IB-MCT001) | 9.8 | Critical | 2025-03-31 |
| CVE-2025-1542 | OXARI ServiceDesk 安全漏洞 — OXARI ServiceDesk | 8.8AI | High AI | 2025-03-26 |
| CVE-2024-55075 | Grocy 安全漏洞 — Grocy | 4.3 | Medium | 2025-01-06 |
| CVE-2024-11049 | ZKTeco ZKBio Time 安全漏洞 — ZKBio Time | 3.7 | Low | 2024-11-10 |
| CVE-2024-45195 | Apache OFBiz 安全漏洞 — Apache OFBiz | 9.1AI | Critical AI | 2024-09-04 |
| CVE-2024-7753 | SourceCodester Clinics Patient Management System 安全漏洞 — Clinics Patient Management System | 5.3 | Medium | 2024-08-14 |
| CVE-2024-42001 | Vonets 安全漏洞 — VAR1200-H | 8.6 | High | 2024-08-08 |
| CVE-2024-7153 | NETGEAR WN604 安全漏洞 — WN604 | 5.3 | Medium | 2024-07-27 |
| CVE-2024-7080 | Insurance Management System 安全漏洞 — Insurance Management System | 5.3 | Medium | 2024-07-24 |
CWE-425（直接请求(强制性浏览)） 是常见的弱点类别，本平台收录该类弱点关联的 98 条 CVE 漏洞。