CWE-613 不充分的会话过期机制 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-613 属于会话管理缺陷，指网站允许攻击者重用过期的会话凭据或会话 ID 进行授权。攻击者通常通过窃取或猜测旧会话令牌，在合法会话结束后继续访问受保护资源，从而绕过身份验证。开发者应确保会话在用户主动注销、超时或敏感操作后及时失效，并实施严格的会话 ID 轮换机制，防止旧令牌被复用，以保障系统安全。
<web-app> [...snipped...] <session-config> <session-timeout>-1</session-timeout> </session-config> </web-app>| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-6515 | GitLab 代码问题漏洞 — GitLab | 5.4 | Medium | 2026-04-22 |
| CVE-2026-6848 | Red Hat Quay 代码问题漏洞 — Red Hat Quay 3 | 5.4 | Medium | 2026-04-22 |
| CVE-2026-41133 | pyLoad 代码问题漏洞 — pyload | 8.8 | High | 2026-04-21 |
| CVE-2026-40939 | Data Sharing Framework 代码问题漏洞 — dsf | 9.1AI | Critical AI | 2026-04-21 |
| CVE-2026-40587 | blueprintUE self-hosted edition 安全漏洞 — blueprintue-self-hosted-edition | 6.5 | Medium | 2026-04-21 |
| CVE-2026-0971 | Fortra GoAnywhere MFT 安全漏洞 — GoAnywhere MFT | 4.3 | Medium | 2026-04-21 |
| CVE-2025-12624 | WSO2 Identity Server 安全漏洞 — WSO2 Identity Server | 6.0 | Medium | 2026-04-16 |
| CVE-2026-34454 | OAuth2 Proxy 代码问题漏洞 — oauth2-proxy | 3.5 | Low | 2026-04-14 |
| CVE-2026-35594 | Vikunja 代码问题漏洞 — vikunja | 6.5 | Medium | 2026-04-10 |
| CVE-2025-57735 | Apache Airflow 安全漏洞 — Apache Airflow | 9.1AI | Critical AI | 2026-04-09 |
| CVE-2026-1163 | LoLLMs 代码问题漏洞 — parisneo/lollms | 9.1AI | Critical AI | 2026-04-08 |
| CVE-2026-35462 | Papra 代码问题漏洞 — papra | 4.3 | Medium | 2026-04-07 |
| CVE-2026-5376 | runZero Platform 安全漏洞 — Platform | 5.9 | Medium | 2026-04-07 |
| CVE-2026-34828 | listmonk 代码问题漏洞 — listmonk | 7.1 | High | 2026-04-02 |
| CVE-2025-66483 | IBM Aspera Shares 代码问题漏洞 — Aspera Shares | 6.3 | Medium | 2026-04-01 |
| CVE-2026-34503 | OpenClaw 安全漏洞 — OpenClaw | 8.1 | High | 2026-03-31 |
| CVE-2026-26060 | Fleet 代码问题漏洞 — fleet | 7.5 | - | 2026-03-27 |
| CVE-2026-34362 | WWBN AVideo 代码问题漏洞 — AVideo | 5.4 | Medium | 2026-03-27 |
| CVE-2025-55264 | HCL Aftermarket DPC 安全漏洞 — Aftermarket DPC | 5.5 | Medium | 2026-03-26 |
| CVE-2025-14810 | IBM InfoSphere Information Server 代码问题漏洞 — InfoSphere Information Server | 6.3 | Medium | 2026-03-25 |
| CVE-2026-29092 | Kiteworks 代码问题漏洞 — Kiteworks Email Protection Gateway | 4.9 | Medium | 2026-03-25 |
| CVE-2026-33417 | Wallos 代码问题漏洞 — Wallos | 6.5 | Medium | 2026-03-24 |
| CVE-2026-32663 | IGL-Technologies eParking.fi 代码问题漏洞 — eParking.fi | 7.3 | High | 2026-03-20 |
| CVE-2026-27649 | CTEK Chargeportal 代码问题漏洞 — Chargeportal | 7.3 | High | 2026-03-20 |
| CVE-2025-15553 | Truesec LAPSWebUI 安全漏洞 — LAPSWebUI | 7.8AI | High AI | 2026-03-16 |
| CVE-2025-15552 | Truesec LAPSWebUI 安全漏洞 — LAPSWebUI | 7.8AI | High AI | 2026-03-16 |
| CVE-2026-32132 | ZITADEL 代码问题漏洞 — zitadel | 7.4 | High | 2026-03-11 |
| CVE-2026-20748 | Everon 代码问题漏洞 — api.everon.io | 7.3 | High | 2026-03-06 |
| CVE-2026-27764 | Mobiliti 代码问题漏洞 — e-mobi.hu | 7.3 | High | 2026-03-06 |
| CVE-2026-24912 | ePower 代码问题漏洞 — epower.ie | 7.3 | High | 2026-03-05 |
CWE-613（不充分的会话过期机制） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。