CWE-840 业务逻辑错误 类弱点 83 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-840是指在不恰当的位置调用危险函数时可能引发的错误对象引用漏洞。本聚合页收录了涉及该弱点的各类软件缺陷，时间范围涵盖近年来主流操作系统、中间件及嵌入式设备发布的安全更新。读者可通过此页面追踪特定厂商的安全公告动态，深入了解此类逻辑错误的成因与防护机制，并快速检索某款产品在历史版本中存在的具体缺陷记录，以便进行合规性评估或漏洞修复工作。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-24425 | Adobe Commerce 安全漏洞 — Adobe Commerce | 5.3 | Medium | 2025-02-11 |
| CVE-2024-56449 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 6.6 | Medium | 2025-01-08 |
| CVE-2024-54098 | Huawei EMUI和Huawei HarmonyOS 安全漏洞 — HarmonyOS | 8.5 | High | 2024-12-12 |
| CVE-2024-1682 | Requests 安全漏洞 — psf/requests | 9.8 | - | 2024-11-14 |
| CVE-2024-51523 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 7.1 | High | 2024-11-05 |
| CVE-2018-25104 | PrestaShop CoinGate Plugin 安全漏洞 — CoinGate Plugin | 4.3 | Medium | 2024-10-17 |
| CVE-2024-6446 | GitLab 安全漏洞 — GitLab | 3.5 | Low | 2024-09-12 |
| CVE-2024-42034 | Huawei EMUI和Huawei HarmonyOS 安全漏洞 — HarmonyOS | 6.6 | Medium | 2024-08-08 |
| CVE-2024-39671 | Huawei EMUI和Huawei HarmonyOS 安全漏洞 — HarmonyOS | 9.3 | Critical | 2024-07-25 |
| CVE-2023-7271 | Huawei EMUI和Huawei HarmonyOS 安全漏洞 — HarmonyOS | 5.5 | Medium | 2024-07-25 |
| CVE-2024-4046 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 6.4 | Medium | 2024-05-11 |
| CVE-2024-32999 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 6.8 | Medium | 2024-05-11 |
| CVE-2024-1456 | h2o 安全漏洞 — h2oai/h2o-3 | 9.8 | - | 2024-04-16 |
| CVE-2024-2267 | Online-Book-Store-Website 安全漏洞 — Online-Book-Store-Website | 4.3 | Medium | 2024-03-07 |
| CVE-2024-2151 | Online Mobile Store Management System 安全漏洞 — Online Mobile Management Store | 4.3 | Medium | 2024-03-03 |
| CVE-2023-6832 | Microweber 安全漏洞 — microweber/microweber | 5.3 | - | 2023-12-15 |
| CVE-2023-6566 | Microweber 安全漏洞 — microweber/microweber | 5.3 | - | 2023-12-07 |
| CVE-2023-6514 | Huawei Smart Screen 授权问题漏洞 — AJMD-370S | 8.8 | High | 2023-12-06 |
| CVE-2023-6017 | H2O 安全漏洞 — h2oai/h2o-3 | 9.3 | - | 2023-11-16 |
| CVE-2023-4304 | Froxlor 安全漏洞 — froxlor/froxlor | 3.8 | Low | 2023-08-11 |
| CVE-2023-29294 | Adobe Commerce 安全漏洞 — Magento Commerce | 4.3 | Medium | 2023-06-15 |
| CVE-2023-3228 | fossbilling 安全漏洞 — fossbilling/fossbilling | 4.3 | - | 2023-06-14 |
| CVE-2023-3229 | fossbilling 安全漏洞 — fossbilling/fossbilling | 4.3 | - | 2023-06-14 |
| CVE-2023-1887 | phpMyFAQ 安全漏洞 — thorsten/phpmyfaq | 4.3 | - | 2023-04-05 |
| CVE-2023-1542 | answer 安全漏洞 — answerdev/answer | 7.1 | - | 2023-03-21 |
| CVE-2023-1541 | answer 安全漏洞 — answerdev/answer | 7.1 | - | 2023-03-21 |
| CVE-2023-0565 | Froxlor 安全漏洞 — froxlor/froxlor | 5.5 | Medium | 2023-01-29 |
| CVE-2022-4719 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 5.3 | - | 2022-12-23 |
| CVE-2022-3363 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 5.3 | - | 2022-10-26 |
| CVE-2022-32208 | curl 缓冲区错误漏洞 — https://github.com/curl/curl | 5.9 | - | 2022-07-07 |
CWE-840（业务逻辑错误） 是常见的弱点类别，本平台收录该类弱点关联的 83 条 CVE 漏洞。