目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

access:pre-auth 标签下的 CVE 漏洞 22865

access:pre-auth 类型相关 22865 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2024-58368 SurrealDB 异常处理不当漏洞 — surrealdbCWE-248 7.5 High2026-07-18
CVE-2024-58362 SurrealDB 输入验证错误漏洞 — surrealdbCWE-75 8.8 High2026-07-18
CVE-2023-54366 SurrealDB 权限许可和访问控制问题漏洞 — surrealdbCWE-276 8.8 High2026-07-18
CVE-2026-9734 WordPress W3SC Elementor to Zoho CRM 跨站请求伪造漏洞 — W3SC Elementor to Zoho CRMCWE-352 4.3 Medium2026-07-18
CVE-2026-56740 JLine 资源管理错误漏洞 — jline3CWE-400 7.5 High2026-07-17
CVE-2026-56741 JLine 资源管理错误漏洞 — jline3CWE-400 7.5 High2026-07-17
CVE-2026-48049 hapijs inert 路径遍历漏洞 — inertCWE-22 5.3 Medium2026-07-17
CVE-2026-50271 Datadog dd-trace-py 资源管理错误漏洞 — dd-trace-pyCWE-770 7.5 High2026-07-17
CVE-2026-50274 Datadog dd-trace-go 资源管理错误漏洞 — dd-trace-goCWE-770 7.5 High2026-07-17
CVE-2026-54159 PrestaShop Faceted search module 输入验证错误漏洞 — ps_facetedsearchCWE-74 10.0 Critical2026-07-17
CVE-2026-50272 Datadog dd-trace-js 资源管理错误漏洞 — dd-trace-jsCWE-770 7.5 High2026-07-17
CVE-2026-54243 Statamic cms 输入验证错误漏洞 — cmsCWE-1236 6.1 Medium2026-07-17
CVE-2026-13448 IBM Langflow OSS 安全漏洞 — Langflow OSS 8.1 High2026-07-17
CVE-2026-8505 IBM Langflow OSS 安全漏洞 — Langflow OSS 9.8 Critical2026-07-17
CVE-2026-9103 IBM Langflow OSS 授权问题漏洞 — Langflow OSSCWE-306 9.8 Critical2026-07-17
CVE-2026-48487 python-zeroconf 输入验证错误漏洞 — python-zeroconfCWE-130--2026-07-17
CVE-2026-48045 python-zeroconf 资源管理错误漏洞 — python-zeroconfCWE-770 6.5 Medium2026-07-17
CVE-2026-47184 python-zeroconf 资源管理错误漏洞 — python-zeroconfCWE-770 6.5 Medium2026-07-17
CVE-2026-47183 python-zeroconf 资源管理错误漏洞 — python-zeroconfCWE-400 6.5 Medium2026-07-17
CVE-2026-47180 python-zeroconf 资源管理错误漏洞 — python-zeroconfCWE-674 6.5 Medium2026-07-17
CVE-2026-49835 Sigstore timestamp-authority 资源管理错误漏洞 — timestamp-authorityCWE-770 5.9 Medium2026-07-17
CVE-2026-50273 Datadog dd-trace-dotnet 资源管理错误漏洞 — dd-trace-dotnetCWE-770 7.5 High2026-07-17
CVE-2026-9198 IBM Langflow OSS 代码注入漏洞 — Langflow OSSCWE-94 9.8 Critical2026-07-17
CVE-2026-9202 IBM Langflow OSS 授权问题漏洞 — Langflow OSSCWE-306 9.8 Critical2026-07-17
CVE-2026-49211 Symfony UX 信息泄露漏洞 — uxCWE-200--2026-07-17
CVE-2026-9586 Sangoma Switchvox SMB Edition SQL注入漏洞 — Switchvox SMB EditionCWE-89--2026-07-17
CVE-2026-9585 Sangoma Switchvox SMB Edition 跨站脚本漏洞 — Switchvox SMB EditionCWE-79--2026-07-17
CVE-2026-63101 FOSSASIA Open Event Server 授权问题漏洞 — open-event-serverCWE-306 7.5 High2026-07-17
CVE-2026-58148 ChronoEngine chronoforms 跨站脚本漏洞 — ChronoForms extension for JoomlaCWE-79 8.7 High2026-07-17
CVE-2026-60024 joomla Events Booking 配置错误漏洞 — Events Booking extension for JoomlaCWE-1188--2026-07-17

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 22865 条 CVE 漏洞。