CWE-1390 类弱点 96 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1390 属于弱认证漏洞，指产品使用的认证机制无法充分验证用户身份的真实性。攻击者通常利用此缺陷，以较低成本或更快速度绕过身份验证，从而非法获取系统访问权限。开发者应避免使用默认凭证、简单密码或易被破解的算法，转而实施多因素认证、强密码策略及定期密钥轮换，确保身份验证过程具备足够的抗攻击能力。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-32119 | Fortinet FortiClientEMS 安全漏洞 — FortiClientEMS | 4.6 | Medium | 2025-06-10 |
| CVE-2025-0605 | GitLab Enterprise Edition（EE）和GitLab Community Edition（CE） 安全漏洞 — GitLab | 4.6 | Medium | 2025-05-22 |
| CVE-2025-39596 | WordPress plugin Quentn WP 安全漏洞 — Quentn WP | 9.8 | Critical | 2025-04-17 |
| CVE-2025-26635 | Microsoft Windows Hello 安全漏洞 — Windows 10 Version 1809 | 6.5 | Medium | 2025-04-08 |
| CVE-2025-27740 | Microsoft Active Directory Certificate Services 安全漏洞 — Windows Server 2008 R2 Service Pack 1 | 8.8 | High | 2025-04-08 |
| CVE-2024-54092 | Siemens Industrial Edge Devices 安全漏洞 — Industrial Edge Device Kit - arm64 V1.17 | 9.8 | Critical | 2025-04-08 |
| CVE-2024-45551 | Qualcomm Chipsets 安全漏洞 — Snapdragon | 6.2 | Medium | 2025-04-07 |
| CVE-2025-29991 | Yubico YubiKey 安全漏洞 — YubiKey | 2.2 | Low | 2025-04-03 |
| CVE-2025-31676 | Drupal Email TFA 安全漏洞 — Email TFA | 9.8 | - | 2025-03-31 |
| CVE-2025-29994 | Rising Technosoft CAP back office application 安全漏洞 — CAP back office application | 8.2 | - | 2025-03-13 |
| CVE-2025-24070 | Microsoft Visual Studio和Microsoft ASP.NET Core 安全漏洞 — ASP.NET Core 8.0 | 7.0 | High | 2025-03-11 |
| CVE-2025-1293 | HashiCorp Hermes 安全漏洞 — Tooling | 8.2 | High | 2025-02-20 |
| CVE-2024-52541 | Dell Client Platform BIOS 安全漏洞 — Dell Client Platform BIOS | 8.2 | High | 2025-02-19 |
| CVE-2025-1387 | Learning Digital Orca HCM 安全漏洞 — Orca HCM | 9.8 | Critical | 2025-02-17 |
| CVE-2025-26343 | Q-Free MAXTIME Suite 安全漏洞 — MaxTime | 8.1 | High | 2025-02-12 |
| CVE-2024-50563 | Fortinet多款产品 安全漏洞 — FortiAnalyzer | 6.7 | High | 2025-01-16 |
| CVE-2024-48886 | Fortinet FortiOS 安全漏洞 — FortiOS | 8.0 | Critical | 2025-01-14 |
| CVE-2024-13239 | Drupal 安全漏洞 — Two-factor Authentication (TFA) | 9.8 | - | 2025-01-09 |
| CVE-2024-47397 | FXC AE1021和FXC AE1021PE 安全漏洞 — AE1021 | 7.5 | High | 2024-12-18 |
| CVE-2023-41862 | WordPress plugin VS Contact Form 安全漏洞 — VS Contact Form | 5.3 | Medium | 2024-12-13 |
| CVE-2024-49019 | Microsoft Active Directory Certificate Services 安全漏洞 — Windows Server 2019 | 7.8 | High | 2024-11-12 |
| CVE-2024-45367 | Optigo ONS-S8 安全漏洞 — ONS-S8 Spectra Aggregation Switch | 9.1 | Critical | 2024-10-03 |
| CVE-2024-41722 | goTenna Pro 安全漏洞 — Pro ATAK Plugin | 6.5 | Medium | 2024-09-26 |
| CVE-2024-47127 | goTenna Pro 安全漏洞 — Pro | 6.5 | Medium | 2024-09-26 |
| CVE-2024-8322 | Ivanti EPM 安全漏洞 — Endpoint Manager | 4.3 | Medium | 2024-09-10 |
| CVE-2024-38239 | Microsoft Windows Kerberos 安全漏洞 — Windows 10 Version 1507 | 7.2 | High | 2024-09-10 |
| CVE-2024-38182 | Microsoft Dynamics 365 安全漏洞 — Dynamics 365 Field Service (on-premises) v7 series | 9.0 | Critical | 2024-07-31 |
| CVE-2024-6580 | IPWorks SSH 安全漏洞 — IPWorks SSH SFTPServer | 7.5AI | High AI | 2024-07-08 |
| CVE-2024-5891 | Red Hat Quay 安全漏洞 — Red Hat Quay 3 | 4.2 | Medium | 2024-06-12 |
| CVE-2024-35248 | Microsoft Dynamics 365 安全漏洞 — Microsoft Dynamics 365 Business Central 2023 Release Wave 1 | 7.3 | High | 2024-06-11 |
CWE-1390 是常见的弱点类别，本平台收录该类弱点关联的 96 条 CVE 漏洞。