CWE-672 在过期或释放后对资源进行操作 类弱点 28 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-672属于资源使用后未正确释放或过期的漏洞。攻击者常利用此缺陷，在资源被回收或失效后继续访问，从而引发内存损坏、数据泄露或拒绝服务。开发者应避免在资源释放后引用其指针，确保在生命周期结束时彻底清理引用，并实施严格的访问控制与状态检查，防止对已过期资源的非法操作。
char* ptr = (char*)malloc (SIZE); if (err) { abrt = 1; free(ptr); } ... if (abrt) { logError("operation aborted before commit", ptr); }char* ptr = (char*)malloc (SIZE); ... if (abrt) { free(ptr); } ... free(ptr);| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2013-10075 | Apache::Session <=1.94 会话管理漏洞 — Apache::Session | - | - | 2026-05-08 |
| CVE-2026-43585 | OpenClaw < 2026.4.15 Bearer Token验证绕过漏洞 — OpenClaw | 8.1 | High | 2026-05-06 |
| CVE-2026-1629 | Mattermost 安全漏洞 — Mattermost | 4.3 | Medium | 2026-03-16 |
| CVE-2026-31875 | Parse Server 安全漏洞 — parse-server | 8.1AI | HighAI | 2026-03-11 |
| CVE-2026-1237 | Juju 安全漏洞 — juju | 8.8AI | HighAI | 2026-01-28 |
| CVE-2025-69415 | Plex media server 安全漏洞 — Media Server | 7.1 | High | 2026-01-02 |
| CVE-2025-55669 | F5 BIG-IP 安全漏洞 — BIG-IP | 7.5 | High | 2025-10-15 |
| CVE-2025-10060 | MongoDB Server 安全漏洞 — MongoDB Server | 6.5 | Medium | 2025-09-05 |
| CVE-2025-53901 | Bytecode Alliance Wasmtime 安全漏洞 — wasmtime | 3.5 | Low | 2025-07-18 |
| CVE-2025-6031 | Amazon Cloud Cam 安全漏洞 — Cloud Cam | 7.5 | High | 2025-06-12 |
| CVE-2025-2517 | OpenText ArcSight Enterprise Security Manager 安全漏洞 — ArcSight Enterprise Security Manager | 9.8 | - | 2025-04-21 |
| CVE-2025-30351 | Directus 安全漏洞 — directus | 3.5 | Low | 2025-03-26 |
| CVE-2025-21117 | Dell Avamar 安全漏洞 — Avamar | 6.6 | Medium | 2025-02-05 |
| CVE-2024-47571 | Fortinet FortiManager 安全漏洞 — FortiManager | 7.9 | High | 2025-01-14 |
| CVE-2025-22149 | JWK Set 安全漏洞 — jwkset | 9.1 | - | 2025-01-09 |
| CVE-2024-4693 | QEMU 安全漏洞 | 5.5 | Medium | 2024-05-10 |
| CVE-2023-48220 | Decidim 安全漏洞 — decidim | 5.7 | Medium | 2024-02-20 |
| CVE-2024-23332 | Notary Project Specifications 安全漏洞 — specifications | 4.0 | Medium | 2024-01-19 |
| CVE-2021-42778 | OpenSC 资源管理错误漏洞 — opensc | 5.3 | - | 2022-04-18 |
| CVE-2022-22197 | Juniper Networks Junos OS和Junos OS Evolved 安全漏洞 — Junos OS | 7.5 | High | 2022-04-14 |
| CVE-2021-37204 | Siemens SIMATIC S7-1500系列产品输入验证错误漏洞 — SIMATIC Drive Controller family | 7.5 | High | 2022-02-09 |
| CVE-2021-37185 | Siemens SIMATIC S7-1500 系列产品输入验证错误漏洞 — SIMATIC Drive Controller family | 7.5 | High | 2022-02-09 |
| CVE-2020-15270 | Parse Server 安全漏洞 — parse-server | 4.3 | Medium | 2020-10-22 |
| CVE-2019-17638 | Eclipse Jetty 安全漏洞 — Eclipse Jetty | 9.4 | - | 2020-07-09 |
| CVE-2020-12043 | Baxter Spectrum WBM 安全漏洞 — Baxter Sigma Spectrum Infusion Pumps | 9.1 | - | 2020-06-29 |
| CVE-2020-11027 | WordPress 授权问题漏洞 — WordPress | 6.1 | Medium | 2020-04-30 |
| CVE-2019-15794 | Linux kernel 安全漏洞 — Linux kernel | 7.1 | High | 2020-04-23 |
| CVE-2019-15791 | Linux kernel 数字错误漏洞 — Shiftfs in the Linux kernel | 7.1 | High | 2020-04-23 |
CWE-672（在过期或释放后对资源进行操作） 是常见的弱点类别，本平台收录该类弱点关联的 28 条 CVE 漏洞。