CWE-863 授权机制不正确 类弱点 2600 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-863属于授权检查缺陷，指系统在验证用户访问权限时未能正确执行检查逻辑。攻击者通常利用此漏洞，通过构造恶意请求或篡改参数，绕过权限控制以访问未授权资源或执行敏感操作。开发者应避免此问题，需确保在关键操作前严格验证用户身份与权限，采用最小权限原则，并实施集中式的授权管理，防止逻辑绕过或硬编码错误。
$role = $_COOKIES['role']; if (!$role) { $role = getRole('user'); if ($role) { // save the cookie to send out in future responses setcookie("role", $role, time()+60*60*2); } else{ ShowLoginScreen(); die("\n"); } } if ($role == 'Reader') { DisplayMedicalHistory($_POST['patient_ID']); } else{ die("You are not Authorized to view this record\n"); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-31441 | DataEase 安全漏洞 — dataease | 7.5 | High | 2024-05-10 |
| CVE-2024-3722 | WordPress plugin Swift Performance Lite 安全漏洞 — Swift Performance Lite | 5.4 | Medium | 2024-05-09 |
| CVE-2024-34346 | Deno 安全漏洞 — deno | 8.5 | High | 2024-05-07 |
| CVE-2024-28148 | Apache Superset 安全漏洞 — Apache Superset | 4.3 | Medium | 2024-05-07 |
| CVE-2023-42124 | Avast Premium Security 安全漏洞 — Premium Security | 7.8 | - | 2024-05-03 |
| CVE-2024-2378 | Hitachi Energy SDM600 安全漏洞 — SDM600 | 8.0 | High | 2024-04-30 |
| CVE-2023-50363 | QNAP Systems QTS和QuTS hero 安全漏洞 — QTS | 7.4 | High | 2024-04-26 |
| CVE-2024-4006 | GitLab CE/EE 安全漏洞 — GitLab | 4.3 | Medium | 2024-04-25 |
| CVE-2024-32470 | Tolgee 安全漏洞 — tolgee-platform | 6.5 | Medium | 2024-04-18 |
| CVE-2023-25043 | WordPress Plugin Data Tables Generator by Supsystic 安全漏洞 — Data Tables Generator | 4.3 | Medium | 2024-04-17 |
| CVE-2024-31452 | OpenFGA 安全漏洞 — openfga | 8.1 | High | 2024-04-16 |
| CVE-2024-1738 | Lunary 安全漏洞 — lunary-ai/lunary | 5.9 | - | 2024-04-16 |
| CVE-2024-31990 | Argo CD 安全漏洞 — argo-cd | 4.8 | Medium | 2024-04-15 |
| CVE-2024-27309 | Apache Kafka 安全漏洞 — Apache Kafka | 4.4 | - | 2024-04-12 |
| CVE-2024-1740 | lunary 安全漏洞 — lunary-ai/lunary | 7.1AI | High AI | 2024-04-10 |
| CVE-2024-1741 | lunary 授权问题漏洞 — lunary-ai/lunary | 8.8AI | High AI | 2024-04-10 |
| CVE-2024-29834 | Apache Pulsar 安全漏洞 — Apache Pulsar | 6.4 | Medium | 2024-04-02 |
| CVE-2024-31134 | JetBrains TeamCity 安全漏洞 — TeamCity | 6.5 | Medium | 2024-03-28 |
| CVE-2024-29892 | ZITADEL 安全漏洞 — zitadel | 6.1 | Medium | 2024-03-27 |
| CVE-2024-23451 | Elasticsearch 安全漏洞 — Elasticsearch | 4.4 | Medium | 2024-03-27 |
| CVE-2023-6400 | Micro Focus ZENworks Configuration Management 安全漏洞 — ZENworks Configuration Management (ZCM) | 7.4 | High | 2024-03-27 |
| CVE-2024-27105 | Frappe 安全漏洞 — frappe | 8.1 | High | 2024-03-20 |
| CVE-2024-22412 | ClickHouse 安全漏洞 — ClickHouse | 2.4 | Low | 2024-03-18 |
| CVE-2024-1479 | WordPress Plugin WP Show Posts 安全漏洞 — WP Show Posts | 5.3 | Medium | 2024-03-13 |
| CVE-2024-1452 | WordPress Plugin GenerateBlocks 安全漏洞 — GenerateBlocks | 4.3 | Medium | 2024-03-13 |
| CVE-2024-28098 | Apache Pulsar 安全漏洞 — Apache Pulsar | 6.4 | Medium | 2024-03-12 |
| CVE-2023-45793 | Siemens Siveillance Control 安全漏洞 — Siveillance Control | 5.5 | Medium | 2024-03-12 |
| CVE-2024-22133 | SAP Fiori 安全漏洞 — SAP Fiori Front End Server | 4.6 | Medium | 2024-03-12 |
| CVE-2024-28229 | JetBrains YouTrack 安全漏洞 — YouTrack | 6.5 | Medium | 2024-03-07 |
| CVE-2024-0199 | GitLab 安全漏洞 — GitLab | 7.7 | High | 2024-03-07 |
CWE-863（授权机制不正确） 是常见的弱点类别，本平台收录该类弱点关联的 2600 条 CVE 漏洞。