目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CWE-693 保护机制失效 类漏洞列表 297

CWE-693 保护机制失效 类弱点 297 条 CVE 漏洞汇总,含 AI 中文分析。

CWE-693指保护机制失效,属于安全控制缺陷。当应用缺失或错误配置防御手段时,攻击者可绕过安全限制,直接执行未授权操作或获取敏感数据。此类漏洞常因忽视特定攻击向量或机制实现不当引发。开发者需全面识别潜在威胁,确保启用并正确配置足够强度的防护机制,定期审查安全策略以消除盲区,从而有效抵御定向攻击。

MITRE CWE 官方描述
CWE:CWE-693 Protection Mechanism Failure(保护机制失效) 英文:产品未使用或不正确地使用了一种保护机制,该机制本应针对针对产品的定向攻击提供充分的防御。 此弱点涵盖三种不同的情况。当应用程序未针对某一类攻击定义任何机制时,会出现“缺失”(missing)的保护机制。当保护机制提供了一些防御——例如针对最常见的攻击——但未能保护所有预期目标时,属于“不足”(insufficient)的保护机制。最后,当机制在产品中可用且处于活跃使用状态,但开发者未在某个代码路径中应用该机制时,则属于“忽略”(ignored)的机制。
常见影响 (1)
Access ControlBypass Protection Mechanism
CVE ID标题CVSS风险等级Published
CVE-2021-27245 TP-Link Archer A7 安全漏洞 — Archer A7 9.8 -2021-03-29
CVE-2021-1224 多款Cisco产品安全漏洞 — Cisco Firepower Threat Defense Software 5.8 Medium2021-01-13
CVE-2021-1223 多款Cisco产品安全漏洞 — Cisco Firepower Threat Defense Software 5.3 -2021-01-13
CVE-2020-28396 多款Siemens产品安全漏洞 — SICAM A8000 CP-8000 7.3 -2020-12-14
CVE-2020-3455 Cisco FXOS Software 安全漏洞 — Cisco Firepower Extensible Operating System (FXOS) 6.7 -2020-10-21
CVE-2020-3458 Cisco Adaptive Security Appliances Software和Cisco Firepower Threat Defense 安全漏洞 — Cisco Adaptive Security Appliance (ASA) Software 6.7 -2020-10-21
CVE-2020-3299 多款Cisco产品安全漏洞 — Cisco Firepower Threat Defense Software 5.3 -2020-10-21
CVE-2020-15215 Electron 安全漏洞 — electron 5.6 Medium2020-10-06
CVE-2020-15174 Electron 安全漏洞 — electron 7.5 High2020-10-06
CVE-2020-16198 Philips Clinical Collaboration Platform 安全漏洞 — Clinical Collaboration Platform 5.0 Medium2020-09-18
CVE-2020-7320 McAfee Endpoint Security 访问控制错误漏洞 — Endpoint Security for Windows 6.7 Medium2020-09-09
CVE-2020-5379 Dell Inspiron 7352 BIOS 安全漏洞 — CPG BIOS 6.8 Medium2020-09-02
CVE-2020-3285 Cisco Firepower Threat Defense 安全漏洞 — Cisco Firepower Threat Defense Software 5.8 -2020-05-06
CVE-2020-3315 多款Cisco产品安全漏洞 — Cisco Firepower Threat Defense Software 5.3 -2020-05-06
CVE-2020-7277 McAfee Endpoint Security 安全漏洞 — McAfee Endpoint Security (ENS) 6.8 Medium2020-04-15
CVE-2020-10598 碧迪医疗 Pyxis Anesthesia (PAS) ES System 安全漏洞 — Pyxis MedStation ES System 6.8 -2020-04-01
CVE-2020-10887 TP-LINK Archer A7 AC1750 安全漏洞 — Archer A7 9.8 -2020-03-25
CVE-2020-6977 多款GE产品安全漏洞 — GE Ultrasound Products 6.8 -2020-02-20
CVE-2019-13924 Siemens Scalance X-200 输入验证错误漏洞 — SCALANCE S602 9.1 -2020-02-11
CVE-2019-19278 Siemens SINAMICS PERFECT HARMONY GH180 竞争条件问题漏洞 — SINAMICS PERFECT HARMONY GH180 Drives MLFB 6SR32..-.....-.... MLFB 6SR4...-.....-.... MLFB 6SR5...-.....-.... With option A30 (HMIs 12 inches or larger) 6.8 -2020-01-16
CVE-2019-13535 Medtronic Valleylab FT10和Valleylab LS10 Energy Platform 信息泄露漏洞 — Valleylab FT10 Energy Platform (VLFT10GEN) 4.6 Medium2019-11-08
CVE-2019-12696 Cisco Firepower System 输入验证错误漏洞 — Cisco FireSIGHT System Software 7.5 -2019-10-02
CVE-2019-12697 Cisco Firepower System 输入验证错误漏洞 — Cisco FireSIGHT System Software 7.5 -2019-10-02
CVE-2019-1975 Cisco HyperFlex Software 跨站脚本漏洞 — Cisco HyperFlex HX-Series 6.1 -2019-09-18
CVE-2019-13516 OSIsoft PI 跨站请求伪造漏洞 — OSIsoft PI Web API 8.8 -2019-08-15
CVE-2019-1970 Cisco Firepower Threat Defense 安全漏洞 — Cisco Firepower Threat Defense Software 7.5 -2019-08-08
CVE-2017-6261 NVIDIA Vibrante Linux 输入验证错误漏洞 — NVIDIA Vibrante Linux 7.1 -2019-06-05
CVE-2019-1833 Cisco Firepower Threat Defense SSL/TLS协议解析器安全漏洞 — Cisco Firepower Threat Defense Software 5.8 -2019-05-16
CVE-2019-1832 Cisco Firepower Threat Defense 安全漏洞 — Cisco Firepower Threat Defense Software 7.5 -2019-05-16
CVE-2019-3586 McAfee Endpoint Security 安全特征问题漏洞 — McAfee Endpoint Security (ENS) 4.7 -2019-05-15

CWE-693(保护机制失效) 是常见的弱点类别,本平台收录该类弱点关联的 297 条 CVE 漏洞。