CWE-184 不完整的黑名单 类弱点 129 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-184属于输入验证缺陷，指软件依赖黑名单机制过滤非法输入，但列表存在遗漏。攻击者常利用此漏洞，通过构造未被黑名单覆盖的恶意输入绕过安全限制，从而执行未授权操作或注入攻击。开发者应避免单纯依赖黑名单，转而采用白名单机制严格限定合法输入，或对所有输入进行标准化处理与深度校验，确保防御逻辑的完整性与健壮性。
public String removeScriptTags(String input, String mask) { return input.replaceAll("script", mask); }sub GetUntrustedInput { return($ARGV[0]); } sub encode { my($str) = @_; $str =~ s/\&/\&/gs; $str =~ s/\"/\"/gs; $str =~ s/\'/\'/gs; $str =~ s/\</\</gs; $str =~ s/\>/\>/gs; return($str); } sub doit { my $uname = encode(GetUntrustedInput("username")); print "<b>Welcome, $uname!</b><p>\n"; system("cd /home/$uname; /bin/ls -l"); }' pwd| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-1484 | Hitachi Asset Suite 安全漏洞 — Asset Suite | 6.5 | Medium | 2025-05-30 |
| CVE-2025-46417 | picklescan 安全漏洞 — Picklescan | 9.1 | - | 2025-04-24 |
| CVE-2025-29822 | Microsoft Office 安全漏洞 — Microsoft 365 Apps for Enterprise | 7.8 | High | 2025-04-08 |
| CVE-2025-1716 | picklescan 安全漏洞 — picklescan | 8.1 | - | 2025-02-26 |
| CVE-2024-54149 | Winter 安全漏洞 — winter | 8.5 | High | 2024-12-09 |
| CVE-2024-32152 | Ankitects Anki 安全漏洞 — Anki | 3.1 | Low | 2024-07-22 |
| CVE-2024-5217 | ServiceNow 安全漏洞 — Now Platform | 9.8 | Critical | 2024-07-10 |
| CVE-2024-5178 | ServiceNow 安全漏洞 — Now Platform | 4.9 | Medium | 2024-07-10 |
| CVE-2024-30103 | Microsoft Outlook 安全漏洞 — Microsoft 365 Apps for Enterprise | 8.8 | High | 2024-06-11 |
| CVE-2024-20278 | Cisco IOS XE Software 安全漏洞 — Cisco IOS XE Software | 6.5 | Medium | 2024-03-27 |
| CVE-2024-28246 | KaTeX 安全漏洞 — KaTeX | 5.5 | Medium | 2024-03-25 |
| CVE-2023-45593 | AiLux imx6 安全漏洞 — imx6 bundle | 6.8 | Medium | 2024-03-05 |
| CVE-2023-45133 | Babel 安全漏洞 — babel | 9.4 | Critical | 2023-10-12 |
| CVE-2023-3374 | Bookreen 安全漏洞 — Bookreen | 9.8 | Critical | 2023-09-05 |
| CVE-2023-40037 | Apache NiFi 安全漏洞 — Apache NiFi | 8.1 | - | 2023-08-18 |
| CVE-2023-23844 | SolarWinds Platform 安全漏洞 — SolarWinds Platform | 7.2 | High | 2023-07-26 |
| CVE-2023-34253 | Grav 代码注入漏洞 — grav | 8.8 | High | 2023-06-14 |
| CVE-2023-34252 | Grav 代码注入漏洞 — grav | 8.8 | High | 2023-06-14 |
| CVE-2023-2017 | Shopware 代码注入漏洞 — Shopware 6 | 8.8 | High | 2023-04-17 |
| CVE-2022-34888 | Lenovo XClarity Controller 安全漏洞 — Lenovo XClarity Controller | 2.7 | Low | 2023-01-30 |
| CVE-2022-32763 | Lansweeper 跨站脚本漏洞 — lansweeper | 5.4 | - | 2022-12-19 |
| CVE-2022-35962 | Zulip 安全漏洞 — zulip-mobile | 8.0 | High | 2022-08-29 |
| CVE-2022-38179 | JetBrains Ktor framework 安全漏洞 — Ktor | 4.7 | Medium | 2022-08-12 |
| CVE-2021-31370 | Juniper Networks Junos OS 安全漏洞 — Junos OS | 6.5 | Medium | 2021-10-19 |
| CVE-2021-25737 | Kubernetes 输入验证错误漏洞 — Kubernetes | 2.7 | Low | 2021-09-06 |
| CVE-2021-25631 | LibreOffice 安全漏洞 — LibreOffice | 8.8 | - | 2021-05-03 |
| CVE-2020-14372 | grub2 安全漏洞 — grub2 | 8.2 | - | 2021-03-03 |
| CVE-2021-1135 | Cisco Data Center Network Manager 安全漏洞 — Cisco Data Center Network Manager | 4.6 | Medium | 2021-01-20 |
| CVE-2021-1255 | Cisco DNA Center software 访问控制错误漏洞 — Cisco Data Center Network Manager | 4.6 | Medium | 2021-01-20 |
| CVE-2021-1133 | Cisco Data Center Network Manager 授权问题漏洞 — Cisco Data Center Network Manager | 4.6 | Medium | 2021-01-20 |
CWE-184（不完整的黑名单） 是常见的弱点类别，本平台收录该类弱点关联的 129 条 CVE 漏洞。