CWE-274 不充分特权处理不恰当 类弱点 35 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-274属于权限处理缺陷，指软件在权限不足时未能正确应对操作请求。攻击者通常通过构造低权限环境或模拟受限用户，触发程序异常行为，如拒绝服务、数据泄露或逻辑绕过。开发者应避免直接暴露底层错误，需实施严格的权限校验机制，确保在权限不足时返回通用错误提示并安全终止操作，同时遵循最小权限原则，从源头降低风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2020-7267 | McAfee VirusScan Enterprise 安全漏洞 — McAfee VirusScan Enterprise (VSE) for Linux | 8.8 | High | 2020-05-08 |
| CVE-2020-7266 | McAfee VirusScan Enterprise 安全漏洞 — McAfee VirusScan Enterprise (VSE) for Windows | 8.8 | High | 2020-05-08 |
| CVE-2020-7265 | McAfee Endpoint Security 安全漏洞 — McAfee Endpoint Security (ENS) for Mac | 8.8 | High | 2020-05-08 |
| CVE-2020-7264 | McAfee Endpoint Security 安全漏洞 — McAfee Endpoint Security (ENS) for Windows | 8.8 | High | 2020-05-08 |
| CVE-2017-3912 | McAfee Application and Change Control 安全漏洞 — McAfee Application Control and Change Control (MACC) | 7.8 | - | 2018-09-18 |
CWE-274（不充分特权处理不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 35 条 CVE 漏洞。