目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1325

100%

access:pre-auth 标签下的 CVE 漏洞 20301

access:pre-auth 类型相关 20301 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2017-17174 多款Huawei产品安全漏洞 — RSE6500; SoftCo; VP9660; eSpace U1981 5.9 -2018-07-31
CVE-2017-15120 PowerDNS Recursor 安全漏洞 — pdns-recursorCWE-476 7.5 -2018-07-27
CVE-2018-14608 Thompson Reuters UltraTax CS 2017 for Windows 安全漏洞 — n/a 7.5 -2018-07-26
CVE-2017-10934 ZTE ZXIPTV-EPG 安全漏洞 — ZXIPTV-EPG 9.8 -2018-07-25
CVE-2018-11491 ASUS HG100 安全漏洞 — n/a 9.8 -2018-07-25
CVE-2018-10628 AVEVA InTouch 安全漏洞 — InTouchCWE-121 9.8 -2018-07-24
CVE-2016-5638 Netgear WNDR4500 信息泄露漏洞 — WNDR4500CWE-319 7.5 -2018-07-24
CVE-2017-3187 dotCMS 跨站请求伪造漏洞 — Administration PanelCWE-352 8.8 -2018-07-24
CVE-2017-3188 dotCMS 路径遍历漏洞 — Administration PanelCWE-22 7.5 -2018-07-24
CVE-2017-3189 dotCMS 安全漏洞 — Administration PanelCWE-434 8.1 -2018-07-24
CVE-2017-3223 Dahua IP camera 缓冲区错误漏洞 — IP CameraCWE-121 9.8 -2018-07-24
CVE-2018-5384 Navarino Infinity SQL注入漏洞 — InfinityCWE-89 9.8 -2018-07-24
CVE-2018-1999016 Pydio 跨站脚本漏洞 — n/a 6.1 -2018-07-23
CVE-2018-1999019 Chamilo LMS 安全漏洞 — n/a 9.8 -2018-07-23
CVE-2014-2296 Jasig CAS Server 安全漏洞 — n/a 8.8 -2018-07-20
CVE-2018-1679 IBM Sterling B2B Integrator 信息泄露漏洞 — Sterling B2B Integrator 7.5 -2018-07-20
CVE-2018-0346 Cisco SD-WAN Solution 缓冲区错误漏洞 — Cisco SD-WAN Solution unknownCWE-119 7.5 -2018-07-18
CVE-2018-0372 Cisco Nexus 9000 Series Fabric Switches 安全漏洞 — Cisco Nexus 9000 Series unknownCWE-400 7.5 -2018-07-18
CVE-2018-0374 Cisco Policy Suite 安全漏洞 — Cisco Policy Suite unknownCWE-306 9.1 -2018-07-18
CVE-2018-0375 Cisco Policy Suite Cluster Manager 安全漏洞 — Cisco Policy Suite unknownCWE-798 9.8 -2018-07-18
CVE-2018-0376 Cisco Policy Suite 安全漏洞 — Cisco Policy Suite unknownCWE-306 7.5 -2018-07-18
CVE-2018-0377 Cisco Policy Suite 安全漏洞 — Cisco Policy Suite unknownCWE-306 9.1 -2018-07-18
CVE-2018-0387 Cisco Webex Teams 输入验证漏洞 — Cisco Webex Teams unknownCWE-20 8.8 -2018-07-18
CVE-2018-0390 Cisco Webex 跨站脚本漏洞 — Cisco Webex unknownCWE-79 6.1 -2018-07-18
CVE-2018-0398 Cisco Finesse 安全漏洞 — Cisco Finesse unknownCWE-264 10.0 -2018-07-18
CVE-2018-0399 Cisco Finesse 信息泄露漏洞 — Cisco Finesse unknownCWE-264 9.1 -2018-07-18
CVE-2018-0400 Cisco Unified Contact Center Express 跨站脚本漏洞 — Cisco Unified Contact Center Express unknownCWE-79 6.1 -2018-07-18
CVE-2018-0401 Cisco Unified Contact Center Express 跨站脚本漏洞 — Cisco Unified Contact Center Express unknownCWE-79 6.1 -2018-07-18
CVE-2018-0402 Cisco Unified Contact Center Express 跨站请求伪造漏洞 — Cisco Unified Contact Center Express unknownCWE-79 8.8 -2018-07-18
CVE-2018-0403 Cisco Unified Contact Center Express 信息泄露漏洞 — Cisco Unified Contact Center Express unknownCWE-79 9.1 -2018-07-18

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 20301 条 CVE 漏洞。