CWE-303 认证算法的不正确实现 类弱点 101 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-303属于身份验证实现错误漏洞，指产品虽指定使用既定认证算法，但实际编码实现存在缺陷。攻击者通常利用此缺陷绕过身份验证机制，从而获取未授权访问权限。开发者应避免此类问题，需严格遵循标准算法规范进行编码，通过代码审查和自动化测试验证实现逻辑的正确性，确保认证过程符合安全要求，防止因实现偏差导致的安全隐患。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-96460 | Keycloak-services 令牌无限续期漏洞 — Red Hat build of Keycloak 26.6 | 5.4 | Medium | 2026-11-06 |
| CVE-2026-109928 | Apache OFBiz 密码重置认证漏洞致账户接管 — Apache OFBiz | - | - | 2026-11-05 |
| CVE-2026-84296 | WS_FTP Server SSH 多因素认证绕过漏洞 — WS_FTP Server | 6.8 | Medium | 2026-10-29 |
| CVE-2026-86589 | Apache Answer 用户中心会话撤销漏洞 — Apache Answer | - | - | 2026-10-19 |
| CVE-2026-89077 | MOVEit Transfer SFTP身份验证身份验证缺陷漏洞 — MOVEit Transfer | 7.5 | High | 2026-10-14 |
| CVE-2026-104939 | NGINX Ingress Controller 漏洞 — NGINX Ingress Controller | 7.5 | High | 2026-10-14 |
| CVE-2026-83906 | Windows Shell欺骗漏洞 — Windows 11 version 23H2 | 6.5 | Medium | 2026-10-13 |
| CVE-2026-85972 | Progress MarkLogic Server Kerberos服务器验证不当漏洞 — MarkLogic Server | 7.4 | High | 2026-10-12 |
| CVE-2026-107279 | AsyncHttpClient qop=auth-int认证漏洞 — async-http-client | 8.8 | High | 2026-10-07 |
| CVE-2026-97720 | Apache Impala 执行器 Web 服务器认证绕过漏洞 — Apache Impala | - | - | 2026-10-07 |
| CVE-2026-92873 | Pgpool-II认证算法缺陷致未授权提升看门狗节点 — Pgpool-II | 6.9 | Medium | 2026-09-30 |
| CVE-2026-101878 | Bitwarden Server 2025.6.0 单点登录标识符截断绕过身份验证漏洞 — bitwarden server | 7.5 | High | 2026-09-29 |
| CVE-2026-93394 | libmongoc SCRAM客户端nonce验证绕过漏洞 — C Driver | 3.7 | Low | 2026-09-17 |
| CVE-2026-15688 | GX Works3运动控制设置认证绕过漏洞 — GX Works3 | 9.2 | Critical | 2026-09-17 |
| CVE-2026-73444 | Arista Networks EOS 授权问题漏洞 — EOS | 4.7 | Medium | 2026-09-15 |
| CVE-2026-73458 | Arista Networks EOS 授权问题漏洞 — EOS | 8.2 | High | 2026-09-15 |
| CVE-2026-3869 | Schneider Electric Modicon M580 授权问题漏洞 — Modicon M580 | 9.2 | Critical | 2026-09-11 |
| CVE-2026-78629 | Okta Hyperdrive Agent 授权问题漏洞 — Okta Hyperdrive Agent | 5.6 | Medium | 2026-09-08 |
| CVE-2026-9854 | Hitachi SYS600 授权问题漏洞 — MicroSCADA SYS600 | 8.5 | High | 2026-09-03 |
| CVE-2026-9853 | Hitachi SYS600 授权问题漏洞 — MicroSCADA SYS600 | 8.5 | High | 2026-09-03 |
| CVE-2026-49467 | smp46 pingvin-share-x 授权问题漏洞 — pingvin-share-x | 8.8 | High | 2026-08-12 |
| CVE-2026-66411 | Hellohas Robotics DEEBOT PRO M1 授权问题漏洞 — DEEBOT PRO M1 | 5.3 | Medium | 2026-08-10 |
| CVE-2026-11430 | Grav 授权问题漏洞 — grav-plugin-scheduler-webhook | 7.3 | High | 2026-08-07 |
| CVE-2026-59309 | VMware Cloud Foundation 授权问题漏洞 — Cloud Foundation | 9.8 | Critical | 2026-07-30 |
| CVE-2026-66028 | Ekushey Project Manager CRM 5.0 客户端邮箱唯一性约束缺失漏洞 — Ekushey Project Manager CRM | 6.7 | Medium | 2026-07-27 |
| CVE-2026-57852 | Grav 授权问题漏洞 — Grav CMS scheduler-webhook plugin | 5.6 | Medium | 2026-07-20 |
| CVE-2026-47300 | Microsoft ASP.NET 授权问题漏洞 — .NET 10.0 runtime | 8.8 | High | 2026-07-14 |
| CVE-2026-50360 | Microsoft Windows SMB Client 授权问题漏洞 — Windows 10 Version 21H2 | 8.8 | High | 2026-07-14 |
| CVE-2026-41053 | Rancher 授权问题漏洞 — Rancher | 8.8 | High | 2026-06-30 |
| CVE-2026-8922 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 | 5.4 | Medium | 2026-05-19 |
CWE-303（认证算法的不正确实现） 是常见的弱点类别，本平台收录该类弱点关联的 101 条 CVE 漏洞。