CWE-305 使用基本弱点进行的认证绕过 类弱点 145 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-305指认证绕过漏洞，其核心在于认证算法本身虽安全，但实现机制存在独立于认证逻辑的主要弱点。攻击者通常利用这些前置或并行的次要缺陷（如会话管理错误、输入验证缺失）来规避身份验证流程，从而获取未授权访问权限。开发者应避免仅依赖算法强度，需全面审查认证流程的完整性，强化输入校验与会话控制，确保无其他独立弱点可被利用以绕过认证。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-85500 | Ash Authentication require_confirmed_with未强制校验漏洞 — ash_authentication | 9.1 | Critical | 2026-09-17 |
| CVE-2026-86207 | N-able n-central 授权问题漏洞 — N-central | 7.7 | High | 2026-09-05 |
| CVE-2026-81578 | PaperCut MF 授权问题漏洞 — PaperCut MF/NG | 8.8 | High | 2026-08-28 |
| CVE-2026-16895 | Rapid7 Metasploit Framework 授权问题漏洞 — Metasploit-framework | 5.1 | Medium | 2026-08-27 |
| CVE-2026-78619 | Punk::Plugin::TOTP 0.05 前远程认证绕过漏洞 | - | - | 2026-08-25 |
| CVE-2025-14600 | vsDesk 授权问题漏洞 — vsDesk | 9.3 | Critical | 2026-08-19 |
| CVE-2026-19349 | Lemonldap::NG Portal 认证绕过漏洞 | - | - | 2026-08-16 |
| CVE-2026-1621 | Universal Yazılım E-Belediye 授权问题漏洞 — E-Municipality | 5.3 | Medium | 2026-08-14 |
| CVE-2026-65935 | Silicon WiseConnect 授权问题漏洞 — WiseConnect | 7.6 | High | 2026-08-13 |
| CVE-2026-19292 | Silicon WiseConnect 授权问题漏洞 — WiseConnect | 8.8 | High | 2026-08-13 |
| CVE-2026-16103 | Keycloak 安全漏洞 — Red Hat Build of Keycloak | 4.3 | Medium | 2026-07-17 |
| CVE-2026-9597 | Mattermost 授权问题漏洞 — Mattermost | 5.4 | Medium | 2026-07-13 |
| CVE-2026-9571 | Mattermost 授权问题漏洞 — Mattermost | 5.9 | Medium | 2026-07-13 |
| CVE-2026-35159 | Dell Client Platform BIOS 授权问题漏洞 — Inspiron 15 3520 | 5.3 | Medium | 2026-07-03 |
| CVE-2026-8932 | curl 授权问题漏洞 — curl | - | - | 2026-07-03 |
| CVE-2026-10539 | BMC Control-M/Server 授权问题漏洞 — Control-M/Server | 9.0 | Critical | 2026-07-01 |
| CVE-2026-41052 | SUSE Rancher 授权问题漏洞 — Rancher | - | - | 2026-06-29 |
| CVE-2025-4994 | SafeLine SL6 授权问题漏洞 — SafeLine SL6/SL6+ | - | - | 2026-06-22 |
| CVE-2025-7064 | ABB Freelance 安全漏洞 — Freelance | 6.6 | Medium | 2026-06-11 |
| CVE-2026-25555 | OpenBullet2 安全漏洞 — openbullet2 | 9.8 | Critical | 2026-06-08 |
| CVE-2026-9798 | Keycloak 安全漏洞 — Red Hat build of Keycloak 26.4 | 4.3 | Medium | 2026-05-28 |
| CVE-2026-9047 | Devolutions Server 安全漏洞 — Server | - | - | 2026-05-22 |
| CVE-2026-41054 | haveged 安全漏洞 — Container suse/sle-micro-rancher/5.3:latest | 7.8 | High | 2026-05-20 |
| CVE-2026-6334 | Mattermost 安全漏洞 — Mattermost | 3.1 | Low | 2026-05-18 |
| CVE-2026-2652 | MLflow 安全漏洞 — mlflow/mlflow | - | - | 2026-05-15 |
| CVE-2026-5545 | libcurl 代码问题漏洞 — curl | - | - | 2026-05-13 |
| CVE-2026-6266 | Red Hat Ansible Automation Platform 安全漏洞 | 8.3 | High | 2026-05-04 |
| CVE-2026-4670 | Progress Software MOVEit 安全漏洞 — MOVEit Automation | 9.8 | Critical | 2026-04-30 |
| CVE-2026-33472 | Cryptomator 安全漏洞 — cryptomator | 4.8 | Medium | 2026-04-16 |
| CVE-2026-20152 | Cisco Secure Web Appliance 安全漏洞 — Cisco Secure Web Appliance | 5.3 | Medium | 2026-04-15 |
CWE-305（使用基本弱点进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 145 条 CVE 漏洞。