目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-693 保护机制失效 类漏洞列表 379

CWE-693 保护机制失效 类弱点 379 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-693指保护机制失效，属于安全控制缺陷。当应用缺失或错误配置防御手段时，攻击者可绕过安全限制，直接执行未授权操作或获取敏感数据。此类漏洞常因忽视特定攻击向量或机制实现不当引发。开发者需全面识别潜在威胁，确保启用并正确配置足够强度的防护机制，定期审查安全策略以消除盲区，从而有效抵御定向攻击。

MITRE CWE 官方描述
CWE：CWE-693 Protection Mechanism Failure（保护机制失效） 英文：产品未使用或不正确地使用了一种保护机制，该机制本应针对针对产品的定向攻击提供充分的防御。 此弱点涵盖三种不同的情况。当应用程序未针对某一类攻击定义任何机制时，会出现“缺失”（missing）的保护机制。当保护机制提供了一些防御——例如针对最常见的攻击——但未能保护所有预期目标时，属于“不足”（insufficient）的保护机制。最后，当机制在产品中可用且处于活跃使用状态，但开发者未在某个代码路径中应用该机制时，则属于“忽略”（ignored）的机制。
常见影响 (1)
Access Control Bypass Protection Mechanism
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-87878 Acronis Cyber Protect 17 Linux可执行栈漏洞 — Acronis Cyber Protect 17 - - 2026-10-28
CVE-2026-87100 Acronis Cyber Protect 17 二进制加固缺失漏洞 — Acronis Cyber Protect 17 - - 2026-10-28
CVE-2026-116145 ImageMagick 6.9.13-58 前及 7.1.2-32 前安全策略绕过漏洞 — ImageMagick 3.9 Low 2026-10-25
CVE-2026-76528 Splunk SOAR 保护机制失效漏洞 — Splunk SOAR - - 2026-10-21
CVE-2026-76301 Splunk Enterprise 安全加固 — Splunk Enterprise - - 2026-10-21
CVE-2026-114139 Sentry-Javascript 隧道路由中间件绕过漏洞 — sentry-javascript 9.1 Critical 2026-10-21
CVE-2026-113730 OGNL 反射代理绕过严格调用黑名单漏洞 — ognl 5.6 Medium 2026-10-20
CVE-2026-113609 Bandizip 7.47 前 PowerShell 脚本 MOTW 绕过漏洞 — Bandizip 3.3 Low 2026-10-20
CVE-2026-112361 Dolibarr 文档保护机制漏洞 — Dolibarr 6.3 Medium 2026-10-19
CVE-2026-112077 radare2 rtr_http.inc.c 远程代码执行漏洞 — radare2 5.6 Medium 2026-10-19
CVE-2026-110866 Renovate 44.61.3之前版本minimumReleaseAge绕过漏洞 — renovate 4.7 Medium 2026-10-14
CVE-2026-110689 OpenClaw ClawScan runner.go shouldSkipTargetPath保护机制缺陷 — ClawScan 5.3 Medium 2026-10-14
CVE-2026-88838 BusyBox非特权挂载选项过滤绕过可清除fstab安全限制 — Red Hat Hardened Images 5.5 Medium 2026-10-13
CVE-2026-94603 Podman `run`命令因镜像注释可禁用沙箱机制 — podman 10.0 Critical 2026-10-13
CVE-2026-101899 Axios NO_PROXY支持CIDR格式绕过漏洞 — axios 6.9 Medium 2026-10-13
CVE-2026-102734 asteval 沙箱逃逸：通过 numpy ctypes 任意内存读写漏洞 — asteval 5.5 Medium 2026-10-13
CVE-2026-84319 Nginx UI远程代码执行漏洞 — nginx-ui 8.3 High 2026-10-12
CVE-2026-84318 Nginx UI MCP指令绕过认证RCE — nginx-ui 8.8 High 2026-10-12
CVE-2026-41508 OWASP Coraza WAF multipart解析截断绕过漏洞 — coraza 5.8 Medium 2026-10-12
CVE-2026-41510 OWASP Coraza WAF 参数限制静默丢弃导致规则绕过漏洞 — coraza 7.2 High 2026-10-12
CVE-2026-109364 Zebra 2.3.0-6.4.0 对等体禁止绕过漏洞 — zebra 5.3 Medium 2026-10-12
CVE-2026-105668 Hex 发布年龄冷却包级提升漏洞 — hex 7.1 High 2026-10-12
CVE-2026-16916 IBM Verify Identity Access 远程代码执行漏洞 — Security Verify Access 9.1 Critical 2026-10-08
CVE-2026-107697 FFmpeg 8.1.3 前 HLS Demuxer 安全检查绕过漏洞 — FFmpeg 4.3 Medium 2026-10-08
CVE-2026-76283 Splunk Enterprise 保护机制失效漏洞 — Splunk Enterprise - - 2026-10-07
CVE-2026-97673 Langflow OSS 存在多种漏洞 — Langflow OSS 8.8 High 2026-10-07
CVE-2026-97678 Langflow OSS 存在多个漏洞 — Langflow OSS 8.8 High 2026-10-06
CVE-2026-106408 Chrome iOS <155.0.8059.39 越权绕过漏洞 — Chrome - - 2026-10-06
CVE-2026-105083 ImageMagick 策略绕过漏洞（DOCTYPE） — ImageMagick 3.9 Low 2026-10-03
CVE-2025-71424 Edgeless Systems Contrast 1.9.1 之前版本不安全的卷挂载漏洞 — contrast 3.5 Low 2026-09-27

CWE-693（保护机制失效） 是常见的弱点类别，本平台收录该类弱点关联的 379 条 CVE 漏洞。