CWE-303 认证算法的不正确实现 类弱点 101 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-303属于身份验证实现错误漏洞，指产品虽指定使用既定认证算法，但实际编码实现存在缺陷。攻击者通常利用此缺陷绕过身份验证机制，从而获取未授权访问权限。开发者应避免此类问题，需严格遵循标准算法规范进行编码，通过代码审查和自动化测试验证实现逻辑的正确性，确保认证过程符合安全要求，防止因实现偏差导致的安全隐患。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-9999 | Progress Software WS_FTP Server 安全漏洞 — WS_FTP Server | 6.5 | Medium | 2024-11-12 |
| CVE-2024-36250 | Mattermost 安全漏洞 — Mattermost | 3.1 | Low | 2024-11-09 |
| CVE-2024-10214 | Mattermost 安全漏洞 — Mattermost | 3.5 | Low | 2024-10-28 |
| CVE-2024-8642 | Eclipse Dataspace Components 安全漏洞 — Eclipse EDC Connector | 7.5AI | High AI | 2024-09-11 |
| CVE-2024-25157 | Fortra GoAnywhere MFT 安全漏洞 — GoAnywhere MFT | 6.5 | Medium | 2024-08-14 |
| CVE-2024-41829 | JetBrains TeamCity 安全漏洞 — TeamCity | 3.5 | Low | 2024-07-22 |
| CVE-2024-5658 | CraftCMS 安全漏洞 — CraftCMS Plugin - Two-Factor Authentication | 4.8 | Medium | 2024-06-06 |
| CVE-2024-4332 | Tripwire 安全漏洞 — Tripwire Enterprise | 8.1AI | High AI | 2024-06-03 |
| CVE-2024-4985 | GitHub Enterprise Server 安全漏洞 — Enterprise Server | 9.8AI | Critical AI | 2024-05-20 |
| CVE-2024-35190 | Asterisk 安全漏洞 — asterisk | 5.8 | Medium | 2024-05-17 |
| CVE-2023-44420 | D-Link DIR-X3260 安全漏洞 — DIR-X3260 | 8.8 | - | 2024-05-03 |
| CVE-2023-34282 | D-Link DIR-2150 安全漏洞 — DIR-2150 | 8.8 | - | 2024-05-03 |
| CVE-2023-34274 | D-Link DIR-2150 安全漏洞 — DIR-2150 | 8.8 | - | 2024-05-03 |
| CVE-2023-32152 | D-Link DIR-2640 安全漏洞 — DIR-2640 | 8.8 | - | 2024-05-03 |
| CVE-2023-32148 | D-Link DIR-2640 安全漏洞 — DIR-2640 | 8.8 | - | 2024-05-03 |
| CVE-2024-26248 | Microsoft Windows Kerberos 安全漏洞 — Windows 10 Version 1809 | 7.5 | High | 2024-04-09 |
| CVE-2024-3046 | Eclipse Kura 安全漏洞 — Kura | 7.5 | High | 2024-04-09 |
| CVE-2023-31211 | Checkmk 安全漏洞 — Checkmk | 8.8 | High | 2024-01-12 |
| CVE-2023-4641 | shadow 安全漏洞 | 4.7 | Medium | 2023-12-27 |
| CVE-2023-5627 | MOXA NPort 6000 Series 加密问题漏洞 — NPort 6000 Series | 7.5 | High | 2023-11-01 |
| CVE-2023-39953 | Nextcloud user_oidc 安全漏洞 — security-advisories | 4.8 | Medium | 2023-08-10 |
| CVE-2023-3326 | FreeBSD 授权问题漏洞 — FreeBSD | 9.8 | - | 2023-06-22 |
| CVE-2023-29357 | Microsoft SharePoint 安全漏洞 — Microsoft SharePoint Server 2019 | 9.8 | Critical | 2023-06-13 |
| CVE-2023-29129 | Siemens Mendix SAML Module 授权问题漏洞 — Mendix SAML (Mendix 7 compatible) | 9.1 | Critical | 2023-06-13 |
| CVE-2022-41985 | Weston Embedded uC-FTPs 授权问题漏洞 — uC-FTPs | 8.6 | High | 2023-05-10 |
| CVE-2022-43635 | TP-LINK TL-WR940N 安全漏洞 — TL-WR940N | 6.5 | - | 2023-03-29 |
| CVE-2023-25957 | Siemens Mendix SAML Module 授权问题漏洞 — Mendix SAML (Mendix 7 compatible) | 9.1 | Critical | 2023-03-14 |
| CVE-2022-4861 | M-Files Client 授权问题漏洞 — M-Files Client | 4.8 | Medium | 2022-12-30 |
| CVE-2022-46146 | Prometheus 安全漏洞 — exporter-toolkit | 6.2 | Medium | 2022-11-29 |
| CVE-2022-39366 | DataHub 数据伪造问题漏洞 — datahub | 9.9 | Critical | 2022-10-28 |
CWE-303（认证算法的不正确实现） 是常见的弱点类别，本平台收录该类弱点关联的 101 条 CVE 漏洞。