CWE-305 使用基本弱点进行的认证绕过 类弱点 153 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-305指认证绕过漏洞，其核心在于认证算法本身虽安全，但实现机制存在独立于认证逻辑的主要弱点。攻击者通常利用这些前置或并行的次要缺陷（如会话管理错误、输入验证缺失）来规避身份验证流程，从而获取未授权访问权限。开发者应避免仅依赖算法强度，需全面审查认证流程的完整性，强化输入校验与会话控制，确保无其他独立弱点可被利用以绕过认证。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-112208 | Keycloak-services 身份接管漏洞 — Red Hat Build of Keycloak | 8.1 | High | 2026-11-05 |
| CVE-2026-114230 | Apache Qpid Proton C 认证绕过漏洞 — Apache Qpid Proton C | - | - | 2026-10-29 |
| CVE-2026-10537 | 远程未认证信息泄露与拒绝服务漏洞 — Control-M/Enterprise Manager | 5.3 | Medium | 2026-10-27 |
| CVE-2026-110883 | WordPress 2Way VideoCalls 插件 6.1.5 认证绕过漏洞 — 2Way VideoCalls and Random Chat | 6.5 | Medium | 2026-10-18 |
| CVE-2026-111283 | BMC Helix Network Management SAML配置认证绕过漏洞 — BMC Helix Network Management | 9.0 | Critical | 2026-10-15 |
| CVE-2026-77185 | Apache MINA SSHD 异步认证绕过签名验证漏洞 — Apache MINA SSHD | 9.1 | Critical | 2026-09-30 |
| CVE-2026-59563 | zscaler-mcp-server HMAC令牌解绑漏洞 — zscaler-mcp-server | 4.6 | Medium | 2026-09-28 |
| CVE-2026-88837 | Busybox httpd yescrypt哈希误判致认证反转 — Red Hat Hardened Images | 6.5 | Medium | 2026-09-23 |
| CVE-2026-85500 | Ash Authentication require_confirmed_with未强制校验漏洞 — ash_authentication | 9.1 | Critical | 2026-09-17 |
| CVE-2026-86207 | N-able n-central 授权问题漏洞 — N-central | 7.7 | High | 2026-09-05 |
| CVE-2026-81578 | PaperCut MF 授权问题漏洞 — PaperCut MF/NG | 8.8 | High | 2026-08-28 |
| CVE-2026-16895 | Rapid7 Metasploit Framework 授权问题漏洞 — Metasploit-framework | 5.1 | Medium | 2026-08-27 |
| CVE-2026-78619 | Punk::Plugin::TOTP 0.05 前远程认证绕过漏洞 | - | - | 2026-08-25 |
| CVE-2025-14600 | vsDesk 授权问题漏洞 — vsDesk | 9.3 | Critical | 2026-08-19 |
| CVE-2026-19349 | Lemonldap::NG Portal 认证绕过漏洞 | - | - | 2026-08-16 |
| CVE-2026-1621 | Universal Yazılım E-Belediye 授权问题漏洞 — E-Municipality | 5.3 | Medium | 2026-08-14 |
| CVE-2026-65935 | Silicon WiseConnect 授权问题漏洞 — WiseConnect | 7.6 | High | 2026-08-13 |
| CVE-2026-19292 | Silicon WiseConnect 授权问题漏洞 — WiseConnect | 8.8 | High | 2026-08-13 |
| CVE-2026-16103 | Keycloak 安全漏洞 — Red Hat Build of Keycloak | 4.3 | Medium | 2026-07-17 |
| CVE-2026-9597 | Mattermost 授权问题漏洞 — Mattermost | 5.4 | Medium | 2026-07-13 |
| CVE-2026-9571 | Mattermost 授权问题漏洞 — Mattermost | 5.9 | Medium | 2026-07-13 |
| CVE-2026-35159 | Dell Client Platform BIOS 授权问题漏洞 — Inspiron 15 3520 | 5.3 | Medium | 2026-07-03 |
| CVE-2026-8932 | curl 授权问题漏洞 — curl | - | - | 2026-07-03 |
| CVE-2026-10539 | BMC Control-M/Server 授权问题漏洞 — Control-M/Server | 9.0 | Critical | 2026-07-01 |
| CVE-2026-41052 | SUSE Rancher 授权问题漏洞 — Rancher | - | - | 2026-06-29 |
| CVE-2025-4994 | SafeLine SL6 授权问题漏洞 — SafeLine SL6/SL6+ | - | - | 2026-06-22 |
| CVE-2025-7064 | ABB Freelance 安全漏洞 — Freelance | 6.6 | Medium | 2026-06-11 |
| CVE-2026-25555 | OpenBullet2 安全漏洞 — openbullet2 | 9.8 | Critical | 2026-06-08 |
| CVE-2026-9798 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 | 4.3 | Medium | 2026-05-28 |
| CVE-2026-9047 | Devolutions Server 安全漏洞 — Server | - | - | 2026-05-22 |
CWE-305（使用基本弱点进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 153 条 CVE 漏洞。