目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

access:pre-auth 标签下的 CVE 漏洞 23283

access:pre-auth 类型相关 23283 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2026-74245 Quay 未认证日志下载漏洞 — Red Hat OpenShift Update ServiceCWE-306 5.9 Medium2026-08-14
CVE-2026-74244 Quay Stripe Webhook 漏洞 — Red Hat OpenShift Update ServiceCWE-347 5.9 Medium2026-08-14
CVE-2026-74243 Quay 未认证的安全扫描通知端点漏洞 — Red Hat OpenShift Update ServiceCWE-306 6.5 Medium2026-08-14
CVE-2026-73683 Laravel Socialite Facebook 认证绕过漏洞 — SocialiteCWE-294 8.1 High2026-08-14
CVE-2026-67365 iCagenda < 4.0.11 未授权SQL注入漏洞 — iCagenda extension for JoomlaCWE-89 9.2 Critical2026-08-14
CVE-2026-50027 mcp-memory-service 文档API 未认证致内存读写删除漏洞 — mcp-memory-serviceCWE-306 9.8 Critical2026-08-14
CVE-2026-73678 MindsDB Minds Platform v26.1.0 未授权远程代码执行漏洞 — Minds PlatformCWE-94 10.0 Critical2026-08-14
CVE-2026-48528 Metacat 未授权SQL注入漏洞 — metacatCWE-89 9.8 Critical2026-08-14
CVE-2026-19682 远程命令注入漏洞 — Security CenterCWE-78 9.9 Critical2026-08-14
CVE-2026-73849 emlog 重装漏洞 — emlogCWE-306 9.8 Critical2026-08-14
CVE-2026-73847 Emlog AI助手工具执行缺少CSRF防护致数据库被控及管理员接管 — emlogCWE-352 6.8 Medium2026-08-14
CVE-2026-66272 Dell Wyse Management Suite 早期版本存在关键功能缺身份验证漏洞致信息泄露 — Wyse Management Suite (WMS)CWE-200 5.3 Medium2026-08-14
CVE-2026-57472 KUNBUS RevPiPyLoad 路径遍历漏洞 — RevPiPyLoadCWE-22 6.9 Medium2026-08-14
CVE-2026-57471 KUNBUS RevPiPyLoad 路径遍历漏洞 — RevPiPyLoadCWE-22 6.8 Medium2026-08-14
CVE-2026-57469 KUNBUS PiCtory 跨站请求伪造(CSRF)漏洞 — PiCtoryCWE-352 5.1 Medium2026-08-14
CVE-2026-19871 Prospero Flow CRM 员工入职模块硬编码凭据漏洞 — Prospero Flow CRMCWE-798 9.3 Critical2026-08-14
CVE-2026-73673 Netis NC63 V3.0.0.3327 固件未授权更新漏洞 — Netis NC63 Wireless AC1200 RouterCWE-306 8.8 High2026-08-14
CVE-2026-73051 actix-http 3.12.1 HTTP请求走私漏洞 — actix-webCWE-444 6.3 Medium2026-08-14
CVE-2026-72832 Grav <2.0.12 绕过属性引号存储型XSS漏洞 — gravCWE-79 5.4 Medium2026-08-14
CVE-2026-72812 思源笔记 v3.7.4 之前 缺失授权漏洞 — siyuanCWE-862 6.5 Medium2026-08-14
CVE-2026-72810 思源笔记 v3.7.4之前 WebSocket越界发布漏洞 — siyuanCWE-862 8.6 High2026-08-14
CVE-2026-19794 WP-Stats <= 2.56 未授权存储型跨站脚本漏洞 — WP-StatsCWE-79 7.2 High2026-08-14
CVE-2026-18039 Elementor Essential Addons <6.7.2 未授权权限提升漏洞 — Essential Addons for Elementor--2026-08-14
CVE-2026-16739 Epeken All Kurir <=2.1.2 未认证订单支付确认伪造漏洞 — Epeken All Kurir for Woocommerce--2026-08-14
CVE-2026-15205 Paymob for WooCommerce <4.1.9 SQL注入漏洞 — Paymob for WooCommerce--2026-08-14
CVE-2026-12949 Wishlist Member <=3.34.1 未认证账户接管漏洞 — Wishlist MemberCWE-640 9.8 Critical2026-08-14
CVE-2025-10308 Astro Booking Engine <=1.4.0 跨站请求伪造漏洞 — Astro Booking EngineCWE-352 4.3 Medium2026-08-14
CVE-2026-18109 W3 Total Cache <= 2.10.3 存储型跨站脚本漏洞 — W3 Total CacheCWE-79 7.2 High2026-08-14
CVE-2026-73408 Budibase MySQL DESCRIBE反引号注入漏洞 — budibaseCWE-89 7.6 High2026-08-13
CVE-2026-73421 NextAuth.js 配置错误导致身份验证绕过漏洞 — next-authCWE-285 9.1 Critical2026-08-13

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 23283 条 CVE 漏洞。