CWE-425 直接请求(强制性浏览) 类弱点 98 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-425 属于强制浏览漏洞，指 Web 应用未对受限 URL、脚本或文件实施充分的授权控制。攻击者通常通过猜测或遍历目录结构，直接访问未授权的资源以获取敏感数据。开发者应确保服务器对所有请求严格执行身份验证与权限检查，避免依赖前端隐藏或路径混淆来保护资源，从而防止未授权访问。
http://somesite.com/someapplication/admin.jsp| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-39868 | Siemens SINEMA Remote Connect Server 安全漏洞 — SINEMA Remote Connect Server | 7.6 | High | 2024-07-09 |
| CVE-2024-39867 | Siemens SINEMA Remote Connect 安全漏洞 — SINEMA Remote Connect Server | 7.6 | High | 2024-07-09 |
| CVE-2024-6414 | Parsec Automation TrakSYS 安全漏洞 — TrakSYS | 5.3 | Medium | 2024-06-30 |
| CVE-2024-6188 | Parsec Automation TrackSYS 安全漏洞 — TrackSYS | 5.3 | Medium | 2024-06-20 |
| CVE-2024-2730 | Mautic 安全漏洞 — Mautic | 5.3 | Medium | 2024-04-10 |
| CVE-2023-45598 | AiLux imx6 安全漏洞 — imx6 bundle | 5.3 | Medium | 2024-03-05 |
| CVE-2023-45596 | AiLux imx6 安全漏洞 — imx6 bundle | 5.3 | Medium | 2024-03-05 |
| CVE-2024-0861 | GitLab 授权问题漏洞 — GitLab | 4.3 | Medium | 2024-02-21 |
| CVE-2023-46186 | IBM Jazz for Service Management 安全漏洞 — Jazz for Service Management | 5.3 | Medium | 2024-02-14 |
| CVE-2024-24592 | Allegro 授权问题漏洞 — ClearML | 9.8 | Critical | 2024-02-06 |
| CVE-2023-50935 | IBM PowerSC 安全漏洞 — PowerSC | 6.5 | Medium | 2024-02-02 |
| CVE-2024-0456 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2024-01-26 |
| CVE-2024-0204 | Fortra GoAnywhere MFT 安全漏洞 — GoAnywhere MFT | 9.8 | Critical | 2024-01-22 |
| CVE-2023-44320 | Siemens SCALANCE 多款产品安全漏洞 — RUGGEDCOM RM1224 LTE(4G) EU | 4.3 | Medium | 2023-11-14 |
| CVE-2023-5786 | GeoServer GeoWebCache 安全漏洞 — GeoWebCache | 5.3 | Medium | 2023-10-26 |
| CVE-2023-5702 | Viessmann Vitogate 安全漏洞 — Vitogate 300 | 4.3 | Medium | 2023-10-23 |
| CVE-2023-4018 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2023-09-01 |
| CVE-2023-4544 | Beijing Baichuo Smart S85F Management Platform 安全漏洞 — Smart S85F Management Platform | 4.3 | Medium | 2023-08-26 |
| CVE-2023-3426 | Liferay Portal和Liferay DXP 安全漏洞 — DXP | 4.3 | Medium | 2023-08-02 |
| CVE-2023-3792 | Netcon NS-ASG 安全漏洞 — NS-ASG | 4.3 | Medium | 2023-07-20 |
| CVE-2023-22834 | Contour 安全漏洞 — com.palantir.contour:contour-dispatch | 2.7 | Low | 2023-06-26 |
| CVE-2023-2524 | Control iD RHiD 安全漏洞 — RHiD | 6.3 | Medium | 2023-05-04 |
| CVE-2023-1699 | Rapid7 Nexpose 安全漏洞 — Nexpose | 4.3 | Medium | 2023-03-30 |
| CVE-2023-1663 | Synopsys Coverity Connect 安全漏洞 — Coverity | 6.5 | Medium | 2023-03-29 |
| CVE-2023-1682 | XunRuiCMS 安全漏洞 — CMS | 4.3 | Medium | 2023-03-28 |
| CVE-2022-2551 | WordPress plugin Duplicator 安全漏洞 — Duplicator – WordPress Migration Plugin | 7.5 | - | 2022-08-22 |
| CVE-2022-2544 | WordPress plugin Ninja Job Board 安全漏洞 — Ninja Job Board – Ultimate WordPress Job Board Plugin | 7.5 | - | 2022-08-22 |
| CVE-2022-2192 | HYPR Server 安全漏洞 — HYPR Server | 7.5 | High | 2022-07-19 |
| CVE-2022-29238 | Jupyter Notebook 安全漏洞 — notebook | 4.3 | Medium | 2022-06-14 |
| CVE-2022-31485 | Carrier LenelS2 HID Mercury access panels 安全漏洞 — LNL-X2210 | 5.3 | Medium | 2022-06-06 |
CWE-425（直接请求(强制性浏览)） 是常见的弱点类别，本平台收录该类弱点关联的 98 条 CVE 漏洞。