目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CWE-693 保护机制失效 类漏洞列表 328

CWE-693 保护机制失效 类弱点 328 条 CVE 漏洞汇总,含 AI 中文分析。

CWE-693指保护机制失效,属于安全控制缺陷。当应用缺失或错误配置防御手段时,攻击者可绕过安全限制,直接执行未授权操作或获取敏感数据。此类漏洞常因忽视特定攻击向量或机制实现不当引发。开发者需全面识别潜在威胁,确保启用并正确配置足够强度的防护机制,定期审查安全策略以消除盲区,从而有效抵御定向攻击。

MITRE CWE 官方描述
CWE:CWE-693 Protection Mechanism Failure(保护机制失效) 英文:产品未使用或不正确地使用了一种保护机制,该机制本应针对针对产品的定向攻击提供充分的防御。 此弱点涵盖三种不同的情况。当应用程序未针对某一类攻击定义任何机制时,会出现“缺失”(missing)的保护机制。当保护机制提供了一些防御——例如针对最常见的攻击——但未能保护所有预期目标时,属于“不足”(insufficient)的保护机制。最后,当机制在产品中可用且处于活跃使用状态,但开发者未在某个代码路径中应用该机制时,则属于“忽略”(ignored)的机制。
常见影响 (1)
Access Control Bypass Protection Mechanism
CVE ID 标题 CVSS 风险等级 Published
CVE-2019-3586 McAfee Endpoint Security 安全特征问题漏洞 — McAfee Endpoint Security (ENS) 4.7 - 2019-05-15
CVE-2019-5024 Capsule Technologies SmartLinx Neuron 输入验证错误漏洞 — Capsule Technologies SmartLinx Neuron 2 7.6 - 2019-04-11
CVE-2018-20251 WinRAR 路径遍历漏洞 — WinRAR 5.5 - 2019-02-05
CVE-2019-1669 Cisco Firepower Threat Defense Software data acquisition组件安全漏洞 — Cisco Firepower Threat Defense Software 8.6 - 2019-01-24
CVE-2018-11459 多款Siemens产品安全漏洞 — SINUMERIK 808D V4.7, SINUMERIK 808D V4.8, SINUMERIK 828D V4.7, SINUMERIK 840D sl V4.7, SINUMERIK 840D sl V4.8 7.8 - 2018-12-12
CVE-2018-11460 多款Siemens产品安全漏洞 — SINUMERIK 808D V4.7, SINUMERIK 808D V4.8, SINUMERIK 828D V4.7, SINUMERIK 840D sl V4.7, SINUMERIK 840D sl V4.8 7.8 - 2018-12-12
CVE-2018-15423 Cisco HyperFlex Software 输入验证错误漏洞 — Cisco HyperFlex HX-Series 4.7 - 2018-10-05
CVE-2018-14280 Foxit Reader和PhantomPDF 输入验证漏洞 — Foxit Reader 8.8 - 2018-07-31
CVE-2018-14281 Foxit Reader和PhantomPDF 输入验证漏洞 — Foxit Reader 8.8 - 2018-07-31
CVE-2018-0383 Cisco FireSIGHT System Software检测引擎安全漏洞 — Cisco FireSIGHT unknown 8.6 - 2018-07-16
CVE-2018-0384 Cisco FireSIGHT System Software检测引擎安全漏洞 — Cisco FireSIGHT unknown 5.8 - 2018-07-16
CVE-2018-10631 Medtronic N'Vision Clinician Programmer 8840 N'Vision Clinician Programmer和8870 N'Vision removable Application Card 安全漏洞 — 8840 N’Vision Clinician Programmer 6.3 Medium 2018-07-13
CVE-2017-3197 技嘉GB-BXi7-5775 BRIX UEFI和GB-BSi7H-6500 BRIX UEFI 安全漏洞 — GB-BSi7H-6500 9.1 - 2018-07-09
CVE-2018-0333 Cisco FireSIGHT System Software 安全特征问题漏洞 — Cisco FireSIGHT unknown 5.8 - 2018-06-07
CVE-2018-0297 Cisco Firepower Threat Defense detection引擎安全漏洞 — Cisco Firepower Threat Defense Software 5.8 - 2018-05-17
CVE-2018-0326 Cisco TelePresence Server Software Web UI 安全漏洞 — Cisco TelePresence Server 6.1 - 2018-05-17
CVE-2018-0250 多款Cisco设备Central Web Authentication 安全漏洞 — Cisco Aironet Access Points 4.1 - 2018-05-02
CVE-2018-0243 Cisco Firepower System Software detection引擎安全漏洞 — Cisco Firepower System Software 5.8 - 2018-04-19
CVE-2018-0244 Cisco Firepower System Software detection引擎安全漏洞 — Cisco Firepower System Software 5.8 - 2018-04-19
CVE-2018-0254 Cisco Firepower System Software detection引擎安全漏洞 — Cisco Firepower System Software 5.3 - 2018-04-19
CVE-2018-0198 Cisco Unified Communications Manager 信息泄露漏洞 — Cisco Unified Communications Manager 5.3 - 2018-03-27
CVE-2018-7504 OSIsoft PI Vision 跨站脚本漏洞 — OSIsoft PI Vision 6.1 - 2018-03-14
CVE-2018-1170 Volkswagen Customer-Link App和HTC Customer-Link Bridge 安全漏洞 — Volkswagen Customer-Link App 8.1 - 2018-03-02
CVE-2018-0138 Cisco Firepower System Software detection引擎安全漏洞 — Cisco Firepower System Software 5.3 - 2018-02-08
CVE-2018-0094 Cisco UCS Central Software 安全漏洞 — Cisco UCS Central Software 7.5 - 2018-01-18
CVE-2017-3893 BlackBerry QNX Software Development Platform 安全漏洞 — QNX Software Development Platform (QNX SDP) 1.9 Low 2017-11-14
CVE-2017-10952 Foxit Reader 安全漏洞 — Foxit Reader 8.8 - 2017-08-29
CVE-2017-2685 Siemens SINUMERIK Integrate Operate Clients 安全漏洞 — SINUMERIK Integrate Operate Clients 2.x and 3.x 7.4 - 2017-03-01

CWE-693(保护机制失效) 是常见的弱点类别,本平台收录该类弱点关联的 328 条 CVE 漏洞。