CWE-668 将资源暴露给错误范围 类弱点 168 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-668指资源暴露至错误控制域，属访问控制缺陷。攻击者常利用不安全的文件权限或程序逻辑错误，获取本应受限的资源访问权，导致敏感数据泄露或系统被篡改。开发者应严格实施最小权限原则，确保资源仅对授权主体开放，并加强输入验证与对象引用检查，防止程序错误操作非预期对象，从而有效规避此类风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-41874 | Tauri 安全漏洞 — tauri | 2.6 | Low | 2022-11-10 |
| CVE-2022-39015 | SAP BusinessObjects Business Intelligence Platform 安全漏洞 — SAP BusinessObjects Business Intelligence Platform (AdminTools/Query Builder) | 6.5 | - | 2022-10-11 |
| CVE-2022-35936 | Ethermint 安全漏洞 — ethermint | 8.2 | High | 2022-08-05 |
| CVE-2022-32249 | SAP S/4HANA 和 SAP Business One 安全漏洞 — SAP Business one | 7.5 | - | 2022-07-12 |
| CVE-2022-32530 | Schneider Electric Geo SCADA Mobile 安全漏洞 — Geo SCADA Mobile | 4.8 | Medium | 2022-06-24 |
| CVE-2022-29247 | Electron 安全漏洞 — electron | 2.2 | Low | 2022-06-13 |
| CVE-2022-1467 | 多款AVEVA产品安全漏洞 — AVEVA InTouch Access Anywhere | 7.4 | High | 2022-05-23 |
| CVE-2022-24823 | Netty 安全漏洞 — netty | 5.5 | Medium | 2022-05-06 |
| CVE-2022-22515 | 3s-smart Software Solutions CODESYS Control 安全漏洞 — CODESYS Control RTE (SL) | 8.1 | High | 2022-04-07 |
| CVE-2022-21947 | SUSE Rancher Desktop 访问控制错误漏洞 — Rancher | 8.3 | High | 2022-04-01 |
| CVE-2022-21718 | Electron 安全漏洞 — electron | 3.4 | Low | 2022-03-22 |
| CVE-2022-24074 | Naver Whale Browser 安全漏洞 — NAVER Whale browser | 9.8 | - | 2022-03-17 |
| CVE-2022-0815 | Mcafee WebAdvisor 访问控制错误漏洞 — McAfee WebAdvisor | 6.5 | Medium | 2022-03-10 |
| CVE-2022-26355 | Citrix Virtual Apps and Desktops 安全漏洞 — Federated Authentication Service (FAS) | 4.4 | - | 2022-03-09 |
| CVE-2021-21878 | Lantronix PremierWave 2050 输入验证错误漏洞 — Lantronix | 4.9 | - | 2021-12-22 |
| CVE-2021-44524 | Siemens SiPass Integrated和Siveillance Identity 授权问题漏洞 — SiPass integrated V2.76 | 9.1 | - | 2021-12-14 |
| CVE-2021-44523 | Siemens SiPass Integrated和Siveillance Identity 安全漏洞 — SiPass integrated V2.76 | 9.1 | - | 2021-12-14 |
| CVE-2021-44522 | Siemens SiPass Integrated和Siveillance Identity 安全漏洞 — SiPass integrated V2.76 | 7.5 | - | 2021-12-14 |
| CVE-2021-41140 | Discourse 信息泄露漏洞 — discourse-reactions | 5.3 | Medium | 2021-10-19 |
| CVE-2021-39184 | Electron 安全漏洞 — electron | 6.8 | Medium | 2021-10-12 |
| CVE-2021-40496 | Sap Internet Communication Framework 访问控制错误漏洞 — SAP NetWeaver AS ABAP and ABAP Platform | 5.3 | - | 2021-10-12 |
| CVE-2021-41094 | Wire 安全漏洞 — wire-ios | 4.2 | Medium | 2021-10-04 |
| CVE-2021-22869 | GitHub Enterprise Server 授权问题漏洞 — GitHub Enterprise Server | 9.8 | - | 2021-09-24 |
| CVE-2021-41088 | Github elvish 访问控制错误漏洞 — elvish | 8.0 | High | 2021-09-23 |
| CVE-2021-34723 | Cisco IOS XE SD-WAN Software 安全漏洞 — Cisco IOS XE Software | 6.7 | Medium | 2021-09-23 |
| CVE-2021-39212 | Imagemagick Studio ImageMagick 竞争条件问题漏洞 — ImageMagick | 4.4 | Medium | 2021-09-13 |
| CVE-2021-32788 | Discourse 安全漏洞 — discourse | 4.3 | Medium | 2021-07-27 |
| CVE-2021-32760 | Apache Containerd 权限许可和访问控制问题漏洞 — containerd | 5.0 | Medium | 2021-07-19 |
| CVE-2021-21382 | Restund 安全漏洞 — restund | 8.6 | High | 2021-06-11 |
| CVE-2021-20999 | Weidmuller UC20-WL2000-AC 安全漏洞 — UC20-WL2000-AC (No. 1334950000) | 9.4 | Critical | 2021-05-13 |
CWE-668（将资源暴露给错误范围） 是常见的弱点类别，本平台收录该类弱点关联的 168 条 CVE 漏洞。