CWE-303 认证算法的不正确实现 类弱点 101 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-303属于身份验证实现错误漏洞，指产品虽指定使用既定认证算法，但实际编码实现存在缺陷。攻击者通常利用此缺陷绕过身份验证机制，从而获取未授权访问权限。开发者应避免此类问题，需严格遵循标准算法规范进行编码，通过代码审查和自动化测试验证实现逻辑的正确性，确保认证过程符合安全要求，防止因实现偏差导致的安全隐患。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-20923 | Cisco Small Business 授权问题漏洞 — Cisco Small Business RV Series Router Firmware | 4.0 | Medium | 2022-09-08 |
| CVE-2022-33736 | Siemens Opcenter Quality 授权问题漏洞 — Opcenter Quality V13.1 | 9.1 | - | 2022-07-12 |
| CVE-2022-20695 | Cisco Wireless LAN Controller 授权问题漏洞 — Cisco Wireless LAN Controller (WLC) | 10.0 | Critical | 2022-04-15 |
| CVE-2021-21902 | Garrett Metal Detectors 授权问题漏洞 — Garrett Metal Detectors | 8.1 | - | 2021-12-22 |
| CVE-2021-32691 | Apollos Apps 授权问题漏洞 — apollos-apps | 8.8 | High | 2021-06-16 |
| CVE-2020-15632 | D-Link DIR-842 安全漏洞 — DIR-842 | 8.8 | - | 2020-07-23 |
| CVE-2020-5268 | Saml2 Authentication services for ASP.NET 授权问题漏洞 — Saml2 | 6.5 | Medium | 2020-04-21 |
| CVE-2020-8863 | D-Link DIR-867、DIR-878和DIR-882 HNAP 授权问题漏洞 — Multiple Routers | 8.8 | - | 2020-03-23 |
| CVE-2020-8861 | D-Link DAP-1330 安全漏洞 — DAP-1330 | 8.8 | - | 2020-02-22 |
| CVE-2018-4841 | Siemens TIM 1531 IRC 安全漏洞 — TIM 1531 IRC | 9.8 | - | 2018-03-29 |
| CVE-2016-9463 | Nextcloud Server和ownCloud Server 安全漏洞 — Nextcloud Server & ownCloud Server Nextcloud Server before 9.0.54 and 10.0.1 & ownCloud Server before 9.1.2, 9.0.6, and 8.2.9 | 9.8 | - | 2017-03-28 |
CWE-303（认证算法的不正确实现） 是常见的弱点类别，本平台收录该类弱点关联的 101 条 CVE 漏洞。