CWE-304 认证中关键步骤缺失 类弱点 47 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-304属于认证逻辑缺陷，指产品在实现认证机制时遗漏了关键步骤，导致算法执行不完整。攻击者通常利用此漏洞绕过身份验证或降低暴力破解难度，从而非法获取系统访问权限。开发者应严格遵循认证算法的标准定义，确保所有必要步骤均被正确实现，避免任何逻辑跳跃，以维持认证过程的完整性与安全性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-123297 | JetBrains Hub 2026.2.52519 前双因素认证绕过漏洞 — Hub | 6.8 | Medium | 2026-11-06 |
| CVE-2026-119776 | FRR OSPFv3 未验证 IPv6 链路本地地址漏洞 — frrouting | 6.1 | Medium | 2026-11-04 |
| CVE-2026-77800 | 认证绕过漏洞 — ManageEngine Key Manager Plus | 7.7 | High | 2026-11-03 |
| CVE-2026-113438 | Pleasanter LDAP 认证绕过漏洞 — Pleasanter | 6.9 | Medium | 2026-10-26 |
| CVE-2026-101296 | Apache Tomcat JNDIRealm 认证绕过漏洞 — Apache Tomcat | - | - | 2026-10-20 |
| CVE-2026-89068 | MOVEit Transfer LDAP登录身份验证绕过漏洞 — MOVEit Transfer | 8.1 | High | 2026-10-14 |
| CVE-2026-73535 | Gitea 通过OpenID身份链接绕过二次验证漏洞 — Gitea | - | - | 2026-10-14 |
| CVE-2026-108071 | 多因素认证验证不当导致认证绕过漏洞 — TSplus Remote Access | 8.7 | High | 2026-10-14 |
| CVE-2026-93994 | Apache MINA SSHD 公钥策略绕过漏洞 — Apache MINA SSHD | 8.1 | High | 2026-09-30 |
| CVE-2026-94052 | Apache MINA SSHD LDAP认证失效漏洞 — Apache MINA SSHD | 9.1 | Critical | 2026-09-30 |
| CVE-2026-100667 | grav-plugin-login 3.8.7至3.9.6双重认证绕过漏洞 — grav | 5.3 | Medium | 2026-09-26 |
| CVE-2026-54723 | devpi 授权问题漏洞 — devpi | 6.5 | Medium | 2026-09-14 |
| CVE-2023-54391 | Proxmox Virtual Environment 授权问题漏洞 — Proxmox Virtual Environment (VE) | 9.8 | Critical | 2026-09-01 |
| CVE-2026-59564 | Zscaler Client Connector 授权问题漏洞 — Client Connector | 9.1 | Critical | 2026-08-24 |
| CVE-2026-76207 | Thorsten Rinne phpMyFAQ 授权问题漏洞 — phpMyFAQ | 8.1 | High | 2026-08-19 |
| CVE-2026-61466 | Apache CXF OAuth2动态客户端注册范围自提升漏洞 — Apache CXF | - | - | 2026-08-06 |
| CVE-2026-67351 | Serendipity 授权问题漏洞 — Serendipity | 8.8 | High | 2026-07-30 |
| CVE-2026-55957 | Apache Tomcat 授权问题漏洞 — Apache Tomcat | - | - | 2026-06-29 |
| CVE-2026-57915 | Apache Kerby 授权问题漏洞 — Apache Kerby | - | - | 2026-06-26 |
| CVE-2026-42452 | Termix 安全漏洞 — Termix | 8.1 | High | 2026-05-08 |
| CVE-2026-40542 | Apache HttpClient 安全漏洞 — Apache HttpClient | 9.1AI | Critical AI | 2026-04-22 |
| CVE-2025-43798 | Liferay DXP 安全漏洞 — DXP | 8.8AI | High AI | 2025-09-15 |
| CVE-2025-24322 | Tenda AC6 安全漏洞 — AC6 V5.0 | 8.1 | High | 2025-08-20 |
| CVE-2025-55138 | LinkJoin 安全漏洞 — LinkJoin | 7.4 | High | 2025-08-07 |
| CVE-2024-52965 | Fortinet FortiOS和Fortinet FortiProxy 安全漏洞 — FortiOS | 6.8 | High | 2025-07-08 |
| CVE-2025-5715 | Signal App 安全漏洞 — App | 3.8 | Low | 2025-06-06 |
| CVE-2025-43014 | JetBrains Toolbox App 安全漏洞 — Toolbox App | 6.1 | Medium | 2025-04-17 |
| CVE-2024-9216 | ChuanhuChatGPT 安全漏洞 — gaizhenbiao/chuanhuchatgpt | 7.1 | - | 2025-03-20 |
| CVE-2024-12048 | SuperAGI 安全漏洞 — transformeroptimus/superagi | 8.2 | - | 2025-03-20 |
| CVE-2024-8954 | Composio 安全漏洞 — composiohq/composio | 9.8 | - | 2025-03-20 |
CWE-304（认证中关键步骤缺失） 是常见的弱点类别，本平台收录该类弱点关联的 47 条 CVE 漏洞。