CWE-59 在文件访问前对链接解析不恰当(链接跟随) 类弱点 641 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-59 属于文件访问类漏洞，指程序在访问文件前未正确验证链接解析结果。攻击者常通过创建指向敏感资源的符号链接或快捷方式，诱导程序读取非预期文件，从而引发信息泄露或权限提升。开发者应避免直接使用用户输入的文件名，需在访问前校验最终解析路径，确保其位于预期的安全目录内，防止链接劫持风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-3829 | Qdrant 输入验证错误漏洞 — qdrant/qdrant | 9.8AI | Critical AI | 2024-06-03 |
| CVE-2023-51636 | Avira Prime 安全漏洞 — Prime | 7.8AI | High AI | 2024-05-22 |
| CVE-2024-4454 | WithSecure Endpoint Protection 安全漏洞 — Elements | 6.5AI | Medium AI | 2024-05-22 |
| CVE-2024-30060 | Microsoft Azure Monitor Agent 安全漏洞 — Azure Monitor | 7.8 | High | 2024-05-16 |
| CVE-2024-30033 | Microsoft Windows Search Component 后置链接漏洞 — Windows Server 2022 | 7.0 | High | 2024-05-14 |
| CVE-2024-26238 | Microsoft Windows Task Scheduler 后置链接漏洞 — Windows 10 Version 21H2 | 7.8 | High | 2024-05-14 |
| CVE-2024-30018 | Microsoft Windows Kernel 后置链接漏洞 — Windows 10 Version 1809 | 7.8 | High | 2024-05-14 |
| CVE-2024-3037 | PaperCut NG 后置链接漏洞 — PaperCut NG, PaperCut MF | 7.8 | High | 2024-05-14 |
| CVE-2023-50226 | Parallels Desktop 安全漏洞 — Desktop | 7.8 | - | 2024-05-03 |
| CVE-2023-50197 | Intel Driver & Support Assistant 安全漏洞 — Driver & Support Assistant | 7.8 | - | 2024-05-03 |
| CVE-2023-42126 | G Data 安全漏洞 — Total Security | 7.8 | - | 2024-05-03 |
| CVE-2023-42099 | Intel Driver & Support Assistan 安全漏洞 — Driver & Support Assistant | 7.8 | - | 2024-05-03 |
| CVE-2023-34283 | NETGEAR RAX30 安全漏洞 — RAX30 | 4.6 | - | 2024-05-03 |
| CVE-2023-32179 | VIPRE Antivirus 安全漏洞 — Antivirus Plus | 7.8 | - | 2024-05-03 |
| CVE-2023-32178 | VIPRE Antivirus 安全漏洞 — Antivirus Plus | 7.8 | - | 2024-05-03 |
| CVE-2023-32175 | VIPRE Antivirus 安全漏洞 — Antivirus Plus | 7.8 | - | 2024-05-03 |
| CVE-2023-27347 | G Data 安全漏洞 — Total Security | 7.8 | - | 2024-05-03 |
| CVE-2024-23459 | Zscaler Client Connector 安全漏洞 — Client Connector | 7.1 | High | 2024-05-02 |
| CVE-2023-41971 | Zscaler Client Connector 安全漏洞 — Client Connector | 5.3 | Medium | 2024-05-02 |
| CVE-2024-29989 | Microsoft Azure Monitor 安全漏洞 — Azure Monitor | 8.4 | High | 2024-04-09 |
| CVE-2024-28907 | Microsoft Brokering File System 安全漏洞 — Windows Server 2022, 23H2 Edition (Server Core installation) | 7.8 | High | 2024-04-09 |
| CVE-2024-26216 | Microsoft Windows File Server Resource Management Service 安全漏洞 — Windows Server 2019 | 7.3 | High | 2024-04-09 |
| CVE-2024-21447 | Microsoft Windows Authentication Methods 安全漏洞 — Windows Server 2022 | 7.8 | High | 2024-04-09 |
| CVE-2024-26158 | Microsoft Install Service 安全漏洞 — Windows 10 Version 1809 | 7.8 | High | 2024-04-09 |
| CVE-2024-29188 | WiX Toolset 安全漏洞 — issues | 7.8 | High | 2024-03-24 |
| CVE-2024-28916 | Microsoft Xbox Gaming Services 安全漏洞 — Xbox Gaming Services | 8.8 | High | 2024-03-20 |
| CVE-2024-1753 | Buildah 安全漏洞 | 8.6 | High | 2024-03-18 |
| CVE-2024-21432 | Microsoft Windows Update Stack 安全漏洞 — Windows 10 Version 1809 | 7.0 | High | 2024-03-12 |
| CVE-2024-26199 | Microsoft Office 安全漏洞 — Microsoft 365 Apps for Enterprise | 7.8 | High | 2024-03-12 |
| CVE-2024-0068 | HYPR 安全漏洞 — Workforce Access | 5.5 | Medium | 2024-02-29 |
CWE-59（在文件访问前对链接解析不恰当(链接跟随)） 是常见的弱点类别，本平台收录该类弱点关联的 641 条 CVE 漏洞。