<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>CWE-639 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/cwe-639/</link>
    <description>Recent content in CWE-639 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Mon, 05 Jan 2026 15:25:18 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/cwe-639/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>CVE-2025-13474：Menulux移动应用授权绕过漏洞深度解析</title>
      <link>https://blog.qife122.com/p/cve-2025-13474menulux%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/</link>
      <pubDate>Mon, 05 Jan 2026 15:25:18 +0800</pubDate>
      <guid>https://blog.qife122.com/p/cve-2025-13474menulux%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/</guid>
      <description>&lt;h1 id=&#34;cve-2025-13474cwe-639-通过用户控制密钥导致的授权绕过漏洞&#34;&gt;CVE-2025-13474：CWE-639 通过用户控制密钥导致的授权绕过漏洞&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重性：高&lt;/strong&gt;&#xA;&lt;strong&gt;类型：漏洞&lt;/strong&gt;&#xA;&lt;strong&gt;CVE：CVE-2025-13474&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;Menulux Software Inc. 移动应用中存在的“通过用户控制密钥绕过授权”漏洞，允许攻击者利用受信任的标识符。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
