目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-693 保护机制失效 类漏洞列表 379

CWE-693 保护机制失效 类弱点 379 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-693指保护机制失效，属于安全控制缺陷。当应用缺失或错误配置防御手段时，攻击者可绕过安全限制，直接执行未授权操作或获取敏感数据。此类漏洞常因忽视特定攻击向量或机制实现不当引发。开发者需全面识别潜在威胁，确保启用并正确配置足够强度的防护机制，定期审查安全策略以消除盲区，从而有效抵御定向攻击。

MITRE CWE 官方描述
CWE：CWE-693 Protection Mechanism Failure（保护机制失效） 英文：产品未使用或不正确地使用了一种保护机制，该机制本应针对针对产品的定向攻击提供充分的防御。 此弱点涵盖三种不同的情况。当应用程序未针对某一类攻击定义任何机制时，会出现“缺失”（missing）的保护机制。当保护机制提供了一些防御——例如针对最常见的攻击——但未能保护所有预期目标时，属于“不足”（insufficient）的保护机制。最后，当机制在产品中可用且处于活跃使用状态，但开发者未在某个代码路径中应用该机制时，则属于“忽略”（ignored）的机制。
常见影响 (1)
Access Control Bypass Protection Mechanism
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-100676 stoatchat <0.15.5 SVG本地文件系统读取漏洞 — stoatchat 8.2 High 2026-09-26
CVE-2026-94251 Apache Sling 内容处置过滤器漏洞 — Apache Sling Security Bundle - - 2026-09-23
CVE-2026-91796 Foxit PDF编辑器/阅读器信息泄露漏洞 — Foxit PDF Editor 6.1 Medium 2026-09-23
CVE-2026-79919 MaxKB 函数库沙箱逃逸漏洞 — MaxKB 6.3 Medium 2026-09-21
CVE-2026-79918 MaxKB 沙箱逃逸漏洞 — MaxKB 6.3 Medium 2026-09-21
CVE-2026-93606 vm2 3.12.1之前沙箱逃逸漏洞 — vm2 10.0 Critical 2026-09-18
CVE-2026-93605 vm2 3.12.1前远程代码执行漏洞 — vm2 10.0 Critical 2026-09-18
CVE-2026-92962 VM2 3.11.4 之前 沙箱防御违规漏洞 — vm2 2.1 Low 2026-09-17
CVE-2026-92959 vm2 3.11.8之前 allowAsync绕过漏洞 — vm2 7.1 High 2026-09-17
CVE-2026-92956 vm2 3.11.6 沙箱逃逸漏洞 — vm2 10.0 Critical 2026-09-17
CVE-2026-92948 vm2 3.9.6至3.11.5沙箱逃逸漏洞 — vm2 9.9 Critical 2026-09-17
CVE-2026-92944 VM2 3.10.2至3.11.6沙箱逃逸漏洞 — vm2 9.8 Critical 2026-09-17
CVE-2026-92938 VMware vSphere 3.11.3-3.11.6 远程代码执行漏洞 — vm2 9.9 Critical 2026-09-17
CVE-2026-92934 vm2 3.11.8前沙箱逃逸远程代码执行漏洞 — vm2 9.0 Critical 2026-09-17
CVE-2026-92778 CMAK 3.0.0.6 前 HTML 表单特性绕过漏洞 — CMAK 5.4 Medium 2026-09-16
CVE-2026-20331 思科防火墙软件保护机制失效漏洞 — Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 9.6 Critical 2026-09-16
CVE-2026-77401 Zope AccessControl 信息泄露漏洞 — AccessControl 6.8 Medium 2026-09-16
CVE-2026-91949 FreeRDP 处理逻辑错误漏洞 — FreeRDP 9.3 Critical 2026-09-15
CVE-2026-57137 Mervin Praison PraisonAI 处理逻辑错误漏洞 — PraisonAI 8.8 High 2026-09-15
CVE-2026-47424 Oracle OpenAM 认证后 Groovy 远程代码执行漏洞 — OpenAM 7.5 High 2026-09-15
CVE-2026-57120 Mervin Praison PraisonAI 处理逻辑错误漏洞 — praisonaiagents 6.5 Medium 2026-09-14
CVE-2026-76059 IBM Langflow OSS 处理逻辑错误漏洞 — Langflow OSS 8.8 High 2026-09-10
CVE-2026-45770 Open Information Security Foundation Suricata 处理逻辑错误漏洞 — suricata 7.5 High 2026-09-10
CVE-2026-0306 Palo Alto Networks Prisma Access Agent 处理逻辑错误漏洞 — Prisma Access Agent 5.8 Medium 2026-09-10
CVE-2026-79638 Dell Secure Connect Gateway 处理逻辑错误漏洞 — Secure Connect Gateway 5.0 - Application 5.3 Medium 2026-09-09
CVE-2026-87808 SiYuan 处理逻辑错误漏洞 — siyuan 4.9 Medium 2026-09-09
CVE-2026-78552 Okta Access Gateway 处理逻辑错误漏洞 — Okta Access Gateway 6.0 Medium 2026-09-08
CVE-2026-77892 Microsoft Windows Boot Manager 处理逻辑错误漏洞 — Windows 10 Version 1607 6.8 Medium 2026-09-08
CVE-2026-84811 AgentVerus Scanner 处理逻辑错误漏洞 — agentverus-scanner 6.5 Medium 2026-09-02
CVE-2026-84810 Claude-World Claude Skill Antivirus 处理逻辑错误漏洞 — claude-skill-antivirus 6.5 Medium 2026-09-02

CWE-693（保护机制失效） 是常见的弱点类别，本平台收录该类弱点关联的 379 条 CVE 漏洞。