CWE-289 使用候选名称进行的认证绕过 类弱点 21 条 CVE 漏洞汇总，含 AI 中文分析。
| CVE ID | 标题 | CVSS | 风险等级 | 发布日期 |
|---|---|---|---|---|
| CVE-2026-3184 | util-linux 安全漏洞 — Red Hat Hardened Images | 3.7 | Low | 2026-04-03 |
| CVE-2026-32036 | OpenClaw 安全漏洞 — OpenClaw | 6.5 | Medium | 2026-03-19 |
| CVE-2026-23903 | Apache Shiro 安全漏洞 — Apache Shiro | 7.5 | - | 2026-02-09 |
| CVE-2026-24058 | Soft Serve 安全漏洞 — soft-serve | 8.1AI | HighAI | 2026-01-22 |
| CVE-2025-14777 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 | 6.0 | Medium | 2025-12-16 |
| CVE-2025-13613 | WordPress plugin Elated Membership 安全漏洞 — Elated Membership | 9.8 | Critical | 2025-12-10 |
| CVE-2025-64521 | authentik 安全漏洞 — authentik | 4.8 | Medium | 2025-11-19 |
| CVE-2025-64343 | Conda Constructor 安全漏洞 — constructor | 7.8 | High | 2025-11-07 |
| CVE-2025-8415 | Cryostat 安全漏洞 — Cryostat | 5.9 | Medium | 2025-08-20 |
| CVE-2025-29266 | Unraid 安全漏洞 — Unraid | 9.6 | Critical | 2025-03-31 |
| CVE-2024-11283 | WordPress plugin WP JobHunt 安全漏洞 — WP JobHunt | 7.5 | High | 2025-03-14 |
| CVE-2024-56511 | DataEase 安全漏洞 — dataease | 9.1 | - | 2025-01-10 |
| CVE-2024-2098 | WordPress plugin Download Manager 安全漏洞 — Download Manager | 7.5 | High | 2024-06-13 |
| CVE-2023-51663 | Hail 安全漏洞 — hail | 5.3 | Medium | 2023-12-29 |
| CVE-2023-41890 | SAML 安全漏洞 — Saml2 | 7.5 | High | 2023-09-19 |
| CVE-2023-3263 | Dataprobe 授权问题漏洞 — iBoot PDU | 7.5 | High | 2023-08-14 |
| CVE-2023-38487 | HedgeDoc 安全漏洞 — hedgedoc | 6.5 | Medium | 2023-08-04 |
| CVE-2023-20046 | Cisco StarOS 安全漏洞 — Cisco ASR 5000 Series Software | 8.8 | High | 2023-05-09 |
| CVE-2023-1803 | Redline Router 授权问题漏洞 — Redline Router | 9.8 | Critical | 2023-04-14 |
| CVE-2021-34746 | Cisco Enterprise NFV Infrastructure Software 授权问题漏洞 — Cisco Enterprise NFV Infrastructure Software | 9.8 | Critical | 2021-09-02 |
| CVE-2017-16590 | Netgain Enterprise Manager 安全漏洞 — NetGain Systems Enterprise Manager | 8.8 | - | 2018-01-23 |
CWE-289（使用候选名称进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 21 条 CVE 漏洞。