CWE-708 不正确的属主授予 类弱点 19 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-708 属于所有权分配错误漏洞，指系统将资源所有者赋予预期控制范围之外的实体。攻击者常利用此缺陷，通过操纵资源归属权，使非授权方能够篡改或控制关键资源，从而破坏系统完整性。开发者应避免在信任边界处错误传递所有权，需严格验证资源归属逻辑，确保所有者始终处于受控的安全域内，防止越权访问。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-6469 | PostgreSQL 权限许可和访问控制问题漏洞 — PostgreSQL | 3.8 | Low | 2026-08-13 |
| CVE-2026-40196 | HomeBox 安全漏洞 — homebox | 8.1 | High | 2026-04-17 |
| CVE-2026-32691 | Juju 安全漏洞 — Juju | 5.3 | Medium | 2026-03-18 |
| CVE-2025-5467 | Canonical apport 安全漏洞 — apport | 3.3AI | Low AI | 2025-12-10 |
| CVE-2025-14262 | KNIME Business Hub 安全漏洞 — KNIME Business Hub | 6.5AI | Medium AI | 2025-12-08 |
| CVE-2025-5069 | GitLab 安全漏洞 — GitLab | 3.5 | Low | 2025-09-26 |
| CVE-2024-52561 | Parallels Desktop 安全漏洞 — Parallels Desktop for Mac | 7.8 | High | 2025-06-03 |
| CVE-2024-45417 | Zoom Workplace 安全漏洞 — Zoom Apps for macOS | 6.0 | Medium | 2025-02-25 |
| CVE-2024-45426 | Zoom Workplace 安全漏洞 — Zoom Workplace Apps | 4.9 | Medium | 2025-02-25 |
| CVE-2024-9633 | GitLab Enterprise Edition（EE）和GitLab Community Edition（CE） 安全漏洞 — GitLab | 3.1 | Low | 2024-11-14 |
| CVE-2023-29122 | Enel X Waybox 安全漏洞 — JuiceBox Pro 3.0 22kW Cellular | 6.7 | Medium | 2024-11-05 |
| CVE-2024-41773 | IBM Global Configuration Management 安全漏洞 — Global Configuration Management | 6.5 | Medium | 2024-08-20 |
| CVE-2023-4008 | GitLab 安全漏洞 — GitLab | 5.3 | Medium | 2023-08-03 |
| CVE-2023-20044 | Cisco CX Cloud Agent 安全漏洞 — Cisco CX Cloud Agent | 6.7 | Medium | 2023-01-19 |
| CVE-2023-20043 | Cisco CX Cloud Agent 安全漏洞 — Cisco CX Cloud Agent | 6.7 | Medium | 2023-01-19 |
| CVE-2022-33737 | OpenVPN 日志信息泄露漏洞 — OpenVPN Access Server | 9.1 | - | 2022-07-06 |
| CVE-2021-26248 | Philips Mri 1.5T和Philips Mri 3T 安全漏洞 — MRI 1.5T | 5.5 | - | 2021-11-19 |
| CVE-2021-32726 | Nextcloud安全漏洞 — security-advisories | 7.1 | High | 2021-07-12 |
| CVE-2021-32689 | Nextcloud Talk 安全漏洞 — security-advisories | 8.1 | High | 2021-07-12 |
CWE-708（不正确的属主授予） 是常见的弱点类别，本平台收录该类弱点关联的 19 条 CVE 漏洞。