目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 23149

access:pre-auth 类型相关 23149 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2021-32663 Combodo iTop 代码问题漏洞 — iTopCWE-918 8.7 High2021-10-19
CVE-2021-24677 WordPress 访问控制错误漏洞 — Find My BlocksCWE-862 5.3 -2021-10-18
CVE-2021-27561 Yealink Device Management 操作系统命令注入漏洞 — n/a 9.8 -2021-10-15
CVE-2021-40724 Adobe Acrobat Reader 路径遍历漏洞 — Reader MobileCWE-22 7.8 High2021-10-15
CVE-2021-39864 Magento Commerce 跨站请求伪造漏洞 — Magento CommerceCWE-352 6.5 Medium2021-10-15
CVE-2021-37933 Huntflow Enterprise 注入漏洞 — n/a 9.1 -2021-10-14
CVE-2020-19964 PHPMyWind 跨站请求伪造漏洞 — n/a 8.1 -2021-10-14
CVE-2021-20599 Mitsubishi Electric MELSEC iQ-R series 安全漏洞 — MELSEC iQ-R Series Safety CPU R08SFCPUCWE-319 9.1 Critical2021-10-14
CVE-2021-40842 Proofpoint Insider Threat Management Server SQL注入漏洞 — n/a 9.8 -2021-10-13
CVE-2021-20129 Draytek VigorConnect 日志信息泄露漏洞 — Draytek VigorConnect 7.5 -2021-10-13
CVE-2021-20125 Draytek VigorConnect 代码问题漏洞 — Draytek VigorConnect 9.8 -2021-10-13
CVE-2021-20124 Draytek VigorConnect 路径遍历漏洞 — Draytek VigorConnect 7.5 -2021-10-13
CVE-2021-20123 Draytek VigorConnect 路径遍历漏洞 — Draytek VigorConnect 7.5 -2021-10-13
CVE-2021-40500 SAP BusinessObjects Business Intelligence Platform和SAP BusinessObjects Business Intelligence Platform 代码问题漏洞 — SAP BusinessObjects Business Intelligence Platform (Crystal Reports)CWE-611 7.5 -2021-10-12
CVE-2021-26588 多款 HPE 产品代码问题漏洞 — HP 3PAR StoreServ 10000 Storage; HP 3PAR StoreServ 7000 Storage; HPE 3PAR StoreServ 8000 Storage; HPE Primera 600 Storage; HPE 3PAR StoreServ 20000; HPE Alletra 9000; HPE 3PAR StoreServ 9000 Storage 9.8 -2021-10-11
CVE-2021-27002 Netapp NetApp Cloud Manager 授权问题漏洞 — Cloud Manager 7.5 -2021-10-11
CVE-2021-27665 Johnson Controls exacqVision Server 输入验证错误漏洞 — exacqVision Web ServiceCWE-190 7.5 High2021-10-11
CVE-2021-27664 Johnson Controls exacqVision Web Service 安全漏洞 — exacqVision Web ServiceCWE-269 9.8 Critical2021-10-11
CVE-2021-40542 Open Solutions For Education OpenSis-Classic 跨站脚本漏洞 — n/a 6.1 -2021-10-11
CVE-2021-24651 WordPress 插件 SQL注入漏洞 — Poll MakerCWE-89 7.5 -2021-10-11
CVE-2021-24563 WordPress 插件 跨站脚本漏洞 — Frontend UploaderCWE-79 5.4 -2021-10-11
CVE-2021-35060 OpenWay Group WAY4 ACS 安全漏洞 — n/a 5.3 -2021-10-11
CVE-2021-20600 Mitsubishi Electric MELSEC iQ-R series 资源管理错误漏洞 — Mitsubishi Electric MELSEC iQ-R series C Controller Module R12CCPU-V 5.9 -2021-10-08
CVE-2021-41920 webTareas SQL注入漏洞 — n/a 9.1 -2021-10-08
CVE-2021-41567 Tad Uploader 跨站脚本漏洞 — UploaderCWE-79 6.1 Medium2021-10-08
CVE-2021-41563 Tad Book3 跨站脚本漏洞 — Tad Book3CWE-79 6.1 Medium2021-10-08
CVE-2021-36767 Digi RealPort 安全漏洞 — n/a 9.8 -2021-10-08
CVE-2021-42071 Ax-Solutions Visual Tools Dvr Vx16 操作系统命令注入漏洞 — n/a 9.8 -2021-10-07
CVE-2021-3832 Artica Integria IMS 代码问题漏洞 — Integria IMSCWE-434 9.8 Critical2021-10-07
CVE-2021-1594 Cisco Identity Services Engine 操作系统命令注入漏洞 — Cisco Identity Services Engine SoftwareCWE-266 7.5 High2021-10-06

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 23149 条 CVE 漏洞。