目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

access:pre-auth 标签下的 CVE 漏洞 22865

access:pre-auth 类型相关 22865 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2026-56190 Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607CWE-908 9.8 Critical2026-07-14
CVE-2026-56159 Microsoft Windows DHCP Server 缓冲区错误漏洞 — Windows 10 Version 1607CWE-122 9.8 Critical2026-07-14
CVE-2026-54126 Microsoft Windows RDP 缓冲区错误漏洞 — Windows 10 Version 1607CWE-125 6.5 Medium2026-07-14
CVE-2026-50647 Microsoft Active Directory Federation Services 资源管理错误漏洞 — Microsoft .NET Framework 3.5 AND 4.7.2CWE-835 7.5 High2026-07-14
CVE-2026-50497 Microsoft Windows Remote Desktop Protocol 数字错误漏洞 — Windows 10 Version 1607CWE-193 6.5 Medium2026-07-14
CVE-2026-50474 Microsoft Remote Desktop Client 资源管理错误漏洞 — Windows 10 Version 1607CWE-416 8.8 High2026-07-14
CVE-2026-50439 Microsoft Message Queuing Queue Manager 资源管理错误漏洞 — Windows 10 Version 1607CWE-416 8.1 High2026-07-14
CVE-2026-50365 Microsoft Windows 授权问题漏洞 — Windows 10 Version 1607CWE-287 8.0 High2026-07-14
CVE-2026-50388 Microsoft Windows NTFS 缓冲区错误漏洞 — Windows 10 Version 1607CWE-125 7.8 High2026-07-14
CVE-2026-50380 Microsoft Windows GDI+ 缓冲区错误漏洞 — Windows 10 Version 1607CWE-122 9.6 Critical2026-07-14
CVE-2026-49798 Microsoft Windows Kernel 资源管理错误漏洞 — Windows 10 Version 1607CWE-416 9.3 Critical2026-07-14
CVE-2026-49787 Microsoft Windows HTTP.sys 资源管理错误漏洞 — Windows 10 Version 1607CWE-770 7.5 High2026-07-14
CVE-2026-56193 Microsoft Office 缓冲区错误漏洞 — Microsoft 365 Apps for EnterpriseCWE-125 7.1 High2026-07-14
CVE-2026-50695 Microsoft Active Directory Federation Services 缓冲区错误漏洞 — Windows 10 Version 1607CWE-121 7.5 High2026-07-14
CVE-2026-14645 Sonatype Nexus Repository Manager 服务端请求伪造漏洞 — Nexus Repository 3CWE-918--2026-07-14
CVE-2026-60119 Hi.Events 授权问题漏洞 — Hi.EventsCWE-862 5.4 Medium2026-07-14
CVE-2026-60118 Hi.Events 授权问题漏洞 — Hi.EventsCWE-862 5.3 Medium2026-07-14
CVE-2025-53379 Fortinet FortiAuthenticator 缓冲区错误漏洞 — FortiAuthenticatorCWE-125 7.0 High2026-07-14
CVE-2026-59835 Fortinet FortiSandbox 权限许可和访问控制问题漏洞 — FortiSandboxCWE-668 7.7 High2026-07-14
CVE-2026-52838 Alex Tselegidis Easy!Appointments 跨站脚本漏洞 — easyappointmentsCWE-79 2.6 Low2026-07-14
CVE-2026-52837 Alex Tselegidis Easy!Appointments 信息泄露漏洞 — easyappointmentsCWE-200 6.9 Medium2026-07-14
CVE-2026-58479 Dan SIP 命令注入漏洞 — SIPCWE-78 9.8 Critical2026-07-14
CVE-2026-58478 Dan SIP 服务端请求伪造漏洞 — SIPCWE-918 6.5 Medium2026-07-14
CVE-2026-58477 Dan SIP 输入验证错误漏洞 — SIPCWE-915 8.2 High2026-07-14
CVE-2026-58476 Dan SIP 跨站请求伪造漏洞 — SIPCWE-352 8.1 High2026-07-14
CVE-2026-14902 Ivanti Xtraction 输入验证错误漏洞 — XtractionCWE-601 4.0 Medium2026-07-14
CVE-2026-58475 Dan SIP 跨站脚本漏洞 — SIPCWE-79 6.1 Medium2026-07-14
CVE-2026-10577 Rockwell Automation 1715 EtherNet/IP Communications Module 授权问题漏洞 — 1715 EtherNet/IP Communications ModuleCWE-306--2026-07-14
CVE-2026-58319 Apache Doris 授权问题漏洞 — Apache DorisCWE-306--2026-07-14
CVE-2026-56451 Siemens Opcenter X 加密问题漏洞 — Opcenter XCWE-347 10.0 Critical2026-07-14

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 22865 条 CVE 漏洞。