CWE-942 过度许可的跨域白名单 类弱点 91 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-942属于跨域安全策略配置错误漏洞。当Web应用允许与不受信任的域进行通信时，攻击者可利用该缺陷通过恶意域窃取敏感数据或执行未授权操作。开发者应避免在内容安全策略或跨域策略文件中包含通配符或不可信域名，严格限制允许通信的源，确保仅信任已知且安全的域，从而防止跨域数据泄露。
<cross-domain-policy xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="http://www.adobe.com/xml/schemas/PolicyFile.xsd"> <allow-access-from domain="*.example.com"/> <allow-access-from domain="*"/> </cross-domain-policy><?xml version="1.0" encoding="utf-8"?> <access-policy> <cross-domain-access> <policy> <allow-from http-request-headers="SOAPAction"> <domain uri="*"/> </allow-from> <grant-to> <resource path="/" include-subpaths="true"/> </grant-to> </policy> </cross-domain-access> </access-policy>| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-7643 | NextChat 访问控制错误漏洞 — NextChat | 4.3 | Medium | 2026-05-02 |
| CVE-2026-7581 | MeTube 访问控制错误漏洞 — MeTube | 4.3 | Medium | 2026-05-01 |
| CVE-2026-41056 | WWBN AVideo 安全漏洞 — AVideo | 8.1 | High | 2026-04-21 |
| CVE-2026-6662 | Copilot API Proxy 安全漏洞 — copilot-api | 7.3 | High | 2026-04-20 |
| CVE-2026-6143 | CC Switch 安全漏洞 — cc-switch | 6.3 | Medium | 2026-04-13 |
| CVE-2026-5302 | CoolerControl 安全漏洞 — coolercontrold | 6.3 | Medium | 2026-04-08 |
| CVE-2026-33533 | glances 安全漏洞 — glances | 8.1AI | High AI | 2026-04-02 |
| CVE-2026-5321 | Vanna 安全漏洞 — vanna | 4.3 | Medium | 2026-04-02 |
| CVE-2026-34449 | SiYuan 安全漏洞 — siyuan | 9.7 | Critical | 2026-03-31 |
| CVE-2026-34237 | MCP Java SDK 安全漏洞 — java-sdk | 6.1 | Medium | 2026-03-31 |
| CVE-2025-55274 | HCL Aftermarket DPC 安全漏洞 — Aftermarket DPC | 2.6 | Low | 2026-03-26 |
| CVE-2026-33010 | mcp-memory-service 安全漏洞 — mcp-memory-service | 8.1 | High | 2026-03-20 |
| CVE-2026-33043 | WWBN AVideo 安全漏洞 — AVideo | 8.1 | High | 2026-03-20 |
| CVE-2026-30924 | qui 安全漏洞 — qui | 8.8 | - | 2026-03-19 |
| CVE-2026-32610 | glances 安全漏洞 — glances | 8.1 | High | 2026-03-18 |
| CVE-2026-32617 | AnythingLLM 安全漏洞 — anything-llm | 7.1 | High | 2026-03-13 |
| CVE-2025-9292 | TP-Link Omada Cloud Controller 安全漏洞 — Omada Cloud Controller | 7.5AI | High AI | 2026-02-13 |
| CVE-2026-25478 | Litestar 安全漏洞 — litestar | 7.4 | High | 2026-02-09 |
| CVE-2025-13984 | Drupal Next.js 安全漏洞 — Next.js | 6.1AI | Medium AI | 2026-01-28 |
| CVE-2026-24435 | Tenda W30E 安全漏洞 — W30E V2 | 8.1AI | High AI | 2026-01-26 |
| CVE-2026-1181 | Altium Forum 安全漏洞 — Altium 365 | 9.0 | Critical | 2026-01-19 |
| CVE-2025-62523 | PILOS 安全漏洞 — PILOS | 6.3 | Medium | 2025-10-27 |
| CVE-2023-37401 | IBM Aspera Faspex 安全漏洞 — Aspera Faspex | 5.3 | Medium | 2025-10-09 |
| CVE-2025-11304 | CodeCanyon Mentor LMS 安全漏洞 — Mentor LMS | 6.3 | Medium | 2025-10-05 |
| CVE-2025-41010 | Hiberus Sintra 安全漏洞 — Sintra | 9.8AI | Critical AI | 2025-10-02 |
| CVE-2020-36851 | cors-anywhere 安全漏洞 — Rob--W / cors-anywhere | 9.1AI | Critical AI | 2025-09-25 |
| CVE-2025-27909 | IBM Concert Software 安全漏洞 — Concert Software | 5.4 | Medium | 2025-08-18 |
| CVE-2025-25264 | WAGO Device Manager 安全漏洞 — CC100 0751-9x01 | 6.5 | Medium | 2025-06-16 |
| CVE-2025-41366 | ZIV IDF和ZIV ZLF 安全漏洞 — IDF and ZLF | 8.0AI | High AI | 2025-06-06 |
| CVE-2025-41363 | ZIV IDF和ZIV ZLF 安全漏洞 — IDF and ZLF | 8.8AI | High AI | 2025-06-06 |
CWE-942（过度许可的跨域白名单） 是常见的弱点类别，本平台收录该类弱点关联的 91 条 CVE 漏洞。