CWE-61 类弱点 146 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-61 属于路径遍历类漏洞，指程序在处理文件路径时未充分验证符号链接的目标位置。攻击者通常通过构造指向系统敏感文件的恶意符号链接，诱导程序读取或修改非预期控制域内的文件，从而获取敏感数据或提升权限。开发者应避免直接信任用户输入的路径，在访问文件前严格校验符号链接指向，确保其位于预期的安全目录范围内，或禁用符号链接解析以消除风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-34447 | Open Neural Network Exchange 安全漏洞 — onnx | 5.5 | Medium | 2026-04-01 |
| CVE-2026-22767 | Dell AppSync 安全漏洞 — AppSync | 7.3 | High | 2026-04-01 |
| CVE-2026-33711 | Incus 安全漏洞 — incus | - | - | 2026-03-26 |
| CVE-2026-33056 | tar-rs 安全漏洞 — tar-rs | 8.1 | - | 2026-03-20 |
| CVE-2026-24018 | Fortinet FortiClientLinux 安全漏洞 — FortiClientLinux | 7.4 | High | 2026-03-10 |
| CVE-2026-27976 | Zed 安全漏洞 — zed | 8.8 | High | 2026-02-25 |
| CVE-2026-27485 | OpenClaw 安全漏洞 — openclaw | 5.5 | - | 2026-02-21 |
| CVE-2026-25724 | Claude Code 授权问题漏洞 — claude-code | 6.5AI | Medium AI | 2026-02-06 |
| CVE-2026-1386 | firecracker 安全漏洞 — Firecracker | 6.0 | Medium | 2026-01-23 |
| CVE-2026-23986 | Copier 安全漏洞 — copier | 7.5AI | High AI | 2026-01-21 |
| CVE-2026-23968 | Copier 安全漏洞 — copier | 8.2AI | High AI | 2026-01-21 |
| CVE-2025-68937 | Forgejo 安全漏洞 — Forgejo | 8.4AI | High AI | 2025-12-25 |
| CVE-2025-33225 | NVIDIA Resiliency Extension 安全漏洞 — Resiliency Extension | 8.4 | High | 2025-12-16 |
| CVE-2025-14693 | UGREEN DH2100+ 安全漏洞 — DH2100+ | 6.2 | Medium | 2025-12-15 |
| CVE-2025-67487 | Static Web Server 安全漏洞 — static-web-server | 8.6AI | High AI | 2025-12-09 |
| CVE-2025-66431 | WebPros Plesk 安全漏洞 — Plesk | 7.8 | High | 2025-12-03 |
| CVE-2025-65105 | Apptainer 安全漏洞 — apptainer | 4.5 | Medium | 2025-12-02 |
| CVE-2025-64750 | Singularity 安全漏洞 — singularity | 4.5 | Medium | 2025-12-02 |
| CVE-2025-62724 | Open OnDemand 安全漏洞 — ondemand | 4.3 | Medium | 2025-11-20 |
| CVE-2025-52881 | runc 安全漏洞 — runc | 7.1 | - | 2025-11-06 |
| CVE-2025-52565 | runc 安全漏洞 — runc | 7.3 | - | 2025-11-06 |
| CVE-2025-31133 | runc 安全漏洞 — runc | 5.5 | - | 2025-11-06 |
| CVE-2025-62596 | youki 安全漏洞 — youki | 7.0 | - | 2025-11-05 |
| CVE-2025-43991 | Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs 安全漏洞 — SupportAssist for Home PCs | 6.3 | Medium | 2025-10-13 |
| CVE-2025-11489 | Desktop Commander MCP 安全漏洞 — DesktopCommanderMCP | 4.5 | Medium | 2025-10-08 |
| CVE-2025-59829 | Claude Code 安全漏洞 — claude-code | 4.3AI | Medium AI | 2025-10-03 |
| CVE-2025-53881 | exim 安全漏洞 — Tumbleweed | 7.8AI | High AI | 2025-10-02 |
| CVE-2025-10854 | txtai 安全漏洞 | 8.1 | High | 2025-09-22 |
| CVE-2025-46810 | openSUSE Tumbleweed 安全漏洞 — Tumbleweed | 7.8 | - | 2025-09-02 |
| CVE-2025-57802 | Airlink Daemon 安全漏洞 — daemon | 6.5AI | Medium AI | 2025-08-25 |
CWE-61 是常见的弱点类别，本平台收录该类弱点关联的 146 条 CVE 漏洞。