CWE-59 在文件访问前对链接解析不恰当(链接跟随) 类弱点 467 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-59 属于文件访问类漏洞，指程序在访问文件前未正确验证链接解析结果。攻击者常通过创建指向敏感资源的符号链接或快捷方式，诱导程序读取非预期文件，从而引发信息泄露或权限提升。开发者应避免直接使用用户输入的文件名，需在访问前校验最终解析路径，确保其位于预期的安全目录内，防止链接劫持风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2019-8463 | Check Point Endpoint Security Client 后置链接漏洞 — Check Point Endpoint Security Client for Windows | 6.2 | - | 2019-12-23 |
| CVE-2019-18232 | SafeNet Sentinel LDK License Manager 后置链接漏洞 — SafeNet Sentinel LDK License Manager Runtime | 7.8 | - | 2019-12-11 |
| CVE-2019-3690 | SUSE openSUSE 后置链接漏洞 — permissions | 6.8 | Medium | 2019-12-05 |
| CVE-2019-12672 | Cisco IOS XE 后置链接漏洞 — Cisco IOS XE Software 3.11.1S | 6.8 | - | 2019-09-25 |
| CVE-2019-10152 | Podman 路径遍历漏洞 — podman | 7.5 | - | 2019-07-30 |
| CVE-2018-14651 | Red Hat Gluster 安全漏洞 — glusterfs | 8.8 | - | 2018-10-31 |
| CVE-2018-10928 | Red Hat glusterfs服务器RPC请求处理器组件后置链接漏洞 — glusterfs | 8.8 | - | 2018-09-04 |
| CVE-2017-7500 | Red Hat RPM 安全漏洞 — rpm | 7.8 | - | 2018-08-13 |
| CVE-2018-10897 | yum-utils 后置链接漏洞 — yum-utils: | 7.5 | - | 2018-08-01 |
| CVE-2016-8641 | Nagios 后置链接漏洞 — nagios | 7.8 | - | 2018-08-01 |
| CVE-2017-15097 | PostgreSQL 后置链接漏洞 — postgresql init script | 7.2 | - | 2018-07-27 |
| CVE-2016-9602 | QEMU 权限许可和访问控制漏洞 — Qemu | 8.8 | - | 2018-04-26 |
| CVE-2018-1063 | policycoreutils 后置链接漏洞 — policycoreutils | 6.1 | - | 2018-03-02 |
| CVE-2017-7501 | Red Hat RPM 安全漏洞 — rpm | 7.8 | - | 2017-11-22 |
| CVE-2017-12172 | PostgreSQL 安全漏洞 — postgresql | 6.7 | - | 2017-11-22 |
| CVE-2017-12258 | Cisco Unified Communications Manager 安全漏洞 — Cisco Unified Communications Manager | 6.1 | - | 2017-10-05 |
| CVE-2013-0261 | PackStack 任意文件重写漏洞 — Red Hat Enterprise Linux OpenStack Platform 5 (Icehouse) | 8.8 | High | 2013-03-08 |
CWE-59（在文件访问前对链接解析不恰当(链接跟随)） 是常见的弱点类别，本平台收录该类弱点关联的 467 条 CVE 漏洞。