CWE-305 使用基本弱点进行的认证绕过 类弱点 153 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-305指认证绕过漏洞，其核心在于认证算法本身虽安全，但实现机制存在独立于认证逻辑的主要弱点。攻击者通常利用这些前置或并行的次要缺陷（如会话管理错误、输入验证缺失）来规避身份验证流程，从而获取未授权访问权限。开发者应避免仅依赖算法强度，需全面审查认证流程的完整性，强化输入校验与会话控制，确保无其他独立弱点可被利用以绕过认证。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-59980 | Juniper Networks Junos OS 安全漏洞 — Junos OS | 6.5 | Medium | 2025-10-09 |
| CVE-2025-59941 | Go implementation of Fast Finality in Filecoin 安全漏洞 — go-f3 | 5.9 | Medium | 2025-09-29 |
| CVE-2025-54622 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 8.3 | High | 2025-08-06 |
| CVE-2025-53534 | RatPanel 安全漏洞 — panel | 9.8AI | Critical AI | 2025-08-05 |
| CVE-2025-31965 | HCL BigFix Remote Control Server WebUI 安全漏洞 — BigFix Remote Control | 8.2 | High | 2025-07-29 |
| CVE-2025-53826 | FileBrowser 安全漏洞 — filebrowser | 9.8AI | Critical AI | 2025-07-15 |
| CVE-2025-53167 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 6.9 | Medium | 2025-07-07 |
| CVE-2025-52996 | FileBrowser 安全漏洞 — filebrowser | 3.1 | Low | 2025-06-30 |
| CVE-2025-46801 | Pgpool-II 安全漏洞 — Pgpool-II | 9.8 | - | 2025-05-19 |
| CVE-2025-4658 | OpenPubkey 安全漏洞 — OPKSSH | 9.1AI | Critical AI | 2025-05-13 |
| CVE-2025-3757 | OpenPubkey 安全漏洞 — OPKSSH | 7.5AI | High AI | 2025-05-13 |
| CVE-2025-46750 | Schweitzer Engineering Laboratories多款产品 安全漏洞 — SEL-3350-1 | 4.4 | Medium | 2025-05-12 |
| CVE-2025-41450 | Danfoss AK-SM 8xxA Series 安全漏洞 — AK-SM 8xxA Series | 8.2 | High | 2025-05-08 |
| CVE-2025-32011 | KUNBUS PiCtory 安全漏洞 — Revolution Pi PiCtory | 9.8 | Critical | 2025-05-01 |
| CVE-2025-24522 | KUNBUS Revolution Pi OS Bookworm 安全漏洞 — Revolution Pi OS Bookworm | 10.0 | Critical | 2025-05-01 |
| CVE-2025-31161 | CrushFTP 安全漏洞 — CrushFTP | 9.8 | Critical | 2025-04-03 |
| CVE-2024-12776 | dify 安全漏洞 — langgenius/dify | 9.8 | - | 2025-03-20 |
| CVE-2025-1880 | i-Drive i11和i-Drive i12 安全漏洞 — i11 | 2.0 | Low | 2025-03-03 |
| CVE-2025-27370 | OpenID Connect Core 安全漏洞 — OpenID Connect | 6.9 | Medium | 2025-03-03 |
| CVE-2025-27371 | OpenID IETF OAuth 安全漏洞 — RFC 7523 | 6.9 | Medium | 2025-03-03 |
| CVE-2025-23017 | WorkOS Hosted AuthKit 安全漏洞 — Hosted AuthKit | 6.0 | Medium | 2025-02-24 |
| CVE-2024-12054 | ZF Roll Stability Support Plus 安全漏洞 — RSSPlus 2M | 5.4 | Medium | 2025-02-13 |
| CVE-2024-51738 | Sunshine 安全漏洞 — Sunshine | 5.9 | - | 2025-01-20 |
| CVE-2024-12802 | SonicWALL SSL-VPN 安全漏洞 — SonicOS | 9.8 | - | 2025-01-09 |
| CVE-2023-46611 | WordPress plugin YOP Poll 安全漏洞 — YOP Poll | 5.3 | Medium | 2025-01-02 |
| CVE-2022-48470 | 编号已被CVE保留 — HarmonyOS AILife Solution 6.0 | 4.0 | Medium | 2024-12-28 |
| CVE-2024-12582 | Red Hat Service Interconnect 安全漏洞 | 7.1 | High | 2024-12-24 |
| CVE-2021-26102 | Avfirewalls FortiWAN 授权问题漏洞 — FortiWAN | 9.8 | Critical | 2024-12-19 |
| CVE-2023-20154 | Cisco Modeling Labs 安全漏洞 — Cisco Modeling Labs | 9.1 | Critical | 2024-11-15 |
| CVE-2024-10394 | OpenAFS 输入验证错误漏洞 — OpenAFS | 7.8AI | High AI | 2024-11-14 |
CWE-305（使用基本弱点进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 153 条 CVE 漏洞。