CWE-770 不加限制或调节的资源分配 类弱点 1110 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-770 属于资源管理缺陷，指系统在分配可复用资源时未实施限制或节流措施。攻击者通常通过发送大量请求耗尽系统资源，导致拒绝服务或性能瘫痪。开发者应通过设置并发上限、实施速率限制及监控资源使用率来缓解风险，确保关键资源分配受到严格管控，防止恶意滥用。
sock=socket(AF_INET, SOCK_STREAM, 0); while (1) { newsock=accept(sock, ...); printf("A connection has been accepted\n"); pid = fork(); }int writeDataFromSocketToFile(char *host, int port) { char filename[FILENAME_SIZE]; char buffer[BUFFER_SIZE]; int socket = openSocketConnection(host, port); if (socket < 0) { printf("Unable to open socket connection"); return(FAIL); } if (getNextMessage(socket, filename, FILENAME_SIZE) > 0) { if (openFileToWrite(filename) > 0) { while (getNextMessage(socket, buffer, BUFFER_SIZE) > 0){ if (!(writeToFile(buffer) > 0)) break; } } closeFile(); } closeSocket(socket); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-45471 | JetBrains Hub 安全漏洞 — Hub | 3.5 | Low | 2022-11-18 |
| CVE-2022-3480 | Phoenix Contact FL MGUARD DM 安全漏洞 — FL MGUARD CENTERPORT | 7.5 | High | 2022-11-15 |
| CVE-2022-20950 | Cisco Firepower Threat Defense 代码问题漏洞 — Cisco Firepower Threat Defense Software | 5.8 | Medium | 2022-11-10 |
| CVE-2021-34568 | WAGO 安全漏洞 — 750-81xx/xxx-xxxFW | 7.5 | High | 2022-11-09 |
| CVE-2022-34439 | Dell PowerScale OneFS 安全漏洞 — PowerScale OneFS | 5.3 | Medium | 2022-10-21 |
| CVE-2022-3439 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 9.1 | - | 2022-10-14 |
| CVE-2022-3456 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 9.1 | - | 2022-10-13 |
| CVE-2022-3423 | NocoDB 资源管理错误漏洞 — nocodb/nocodb | 7.3 | High | 2022-10-07 |
| CVE-2022-3273 | Rdiffweb 加密问题漏洞 — ikus060/rdiffweb | 9.1 | - | 2022-10-06 |
| CVE-2022-3371 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 9.1 | - | 2022-09-30 |
| CVE-2022-3364 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 9.1 | - | 2022-09-29 |
| CVE-2022-39226 | Discourse 安全漏洞 — discourse | 4.3 | Medium | 2022-09-29 |
| CVE-2022-3298 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 9.1 | - | 2022-09-26 |
| CVE-2022-3295 | Rdiffweb 安全漏洞 — ikus060/rdiffweb | 9.1 | - | 2022-09-26 |
| CVE-2022-3212 | axum 安全漏洞 — axum-core | 7.5 | High | 2022-09-14 |
| CVE-2022-36104 | TYPO3 安全漏洞 — typo3 | 5.9 | Medium | 2022-09-13 |
| CVE-2022-0480 | Linux kernel 安全漏洞 — kernel | 5.5 | - | 2022-08-29 |
| CVE-2022-0084 | Red Hat Data Grid 安全漏洞 — xnio | 7.5 | - | 2022-08-26 |
| CVE-2020-14322 | Moodle 输入验证错误漏洞 — Moodle | 7.5 | - | 2022-08-16 |
| CVE-2022-36324 | 多款Siemens SCALANCE产品安全漏洞 — RUGGEDCOM RM1224 LTE(4G) EU | 7.5 | High | 2022-08-10 |
| CVE-2022-36124 | Apache Avro 安全漏洞 — Apache Avro | 7.5 | - | 2022-08-09 |
| CVE-2022-31118 | Nextcloud 安全漏洞 — security-advisories | 6.5 | Medium | 2022-08-04 |
| CVE-2022-35221 | Teamplus Pro 安全漏洞 — Teamplus Pro | 5.4 | Medium | 2022-08-02 |
| CVE-2022-35220 | Teamplus Pro 安全漏洞 — Teamplus Pro | 7.7 | High | 2022-08-02 |
| CVE-2022-31184 | Discourse 安全漏洞 — discourse | 6.5 | Medium | 2022-08-01 |
| CVE-2022-22212 | Juniper Networks Junos OS 安全漏洞 — Junos OS Evolved | 7.5 | High | 2022-07-20 |
| CVE-2022-32958 | Teamplus Pro 聊天功能 安全漏洞 — Teamplus Pro (Private cloud) | 7.7 | High | 2022-07-20 |
| CVE-2022-32205 | curl 资源管理错误漏洞 — https://github.com/curl/curl | 5.3 | - | 2022-07-07 |
| CVE-2022-32206 | curl 资源管理错误漏洞 — https://github.com/curl/curl | 7.5 | - | 2022-07-07 |
| CVE-2022-2134 | InvenTree 资源管理错误漏洞 — inventree/inventree | 7.5 | - | 2022-06-20 |
CWE-770（不加限制或调节的资源分配） 是常见的弱点类别，本平台收录该类弱点关联的 1110 条 CVE 漏洞。