CWE-305 使用基本弱点进行的认证绕过 类弱点 153 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-305指认证绕过漏洞，其核心在于认证算法本身虽安全，但实现机制存在独立于认证逻辑的主要弱点。攻击者通常利用这些前置或并行的次要缺陷（如会话管理错误、输入验证缺失）来规避身份验证流程，从而获取未授权访问权限。开发者应避免仅依赖算法强度，需全面审查认证流程的完整性，强化输入校验与会话控制，确保无其他独立弱点可被利用以绕过认证。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-10082 | CodeChecker 安全漏洞 — CodeChecker | 8.7 | High | 2024-11-06 |
| CVE-2024-50478 | WordPress plugin 1-Click Login: Passwordless Authentication 安全漏洞 — 1-Click Login: Passwordless Authentication | 9.8 | Critical | 2024-10-28 |
| CVE-2024-9683 | Red Hat Quay 安全漏洞 | 4.8 | Medium | 2024-10-17 |
| CVE-2024-20463 | Cisco ATA 190 安全漏洞 — Cisco Analog Telephone Adaptor (ATA) Software | 5.4 | Medium | 2024-10-16 |
| CVE-2024-5957 | Trellix IPS Manager 安全漏洞 — Intrusion Prevention System (IPS) Manager | 6.3 | Medium | 2024-09-05 |
| CVE-2024-5956 | Trellix IPS Manager 安全漏洞 — Intrusion Prevention System (IPS) Manager | 6.5 | Medium | 2024-09-05 |
| CVE-2024-7557 | Red Hat OpenShift AI 安全漏洞 | 8.8 | High | 2024-08-08 |
| CVE-2024-4784 | GitLab 安全漏洞 — GitLab | 4.2 | Medium | 2024-08-08 |
| CVE-2024-6637 | WordPress plugin WooCommerce - Social Login 安全漏洞 — WooCommerce - Social Login | 7.3 | High | 2024-07-20 |
| CVE-2024-38433 | Nuvoton NPCM7xx 安全漏洞 — NPCM7xx (Poleg) BootBlock | 6.7 | Medium | 2024-07-11 |
| CVE-2024-39899 | PrivateBin 安全漏洞 — PrivateBin | 5.3 | Medium | 2024-07-09 |
| CVE-2023-41920 | Kiloview P1和P2 安全漏洞 — P1/P2 | 9.8 | Critical | 2024-07-02 |
| CVE-2023-4727 | Dogtag PKI 安全漏洞 | 7.5 | High | 2024-06-11 |
| CVE-2024-36388 | MileSight DeviceHub 安全漏洞 — DeviceHub | 10.0 | Critical | 2024-06-02 |
| CVE-2024-34077 | MantisBT 安全漏洞 — mantisbt | 7.3 | High | 2024-05-13 |
| CVE-2024-20378 | Cisco IP Phone 安全漏洞 — Cisco IP Phones with Multiplatform Firmware | 7.5 | High | 2024-05-01 |
| CVE-2023-6153 | TeoSOFT Software TeoBASE 安全漏洞 — TeoBASE | 9.8 | Critical | 2024-03-27 |
| CVE-2024-1202 | XPodas Octopod 安全漏洞 — Octopod | 9.8 | Critical | 2024-03-05 |
| CVE-2023-7103 | ZKSoftware Biometric Security Solutions UFace 5 安全漏洞 — UFace 5 | 9.8 | Critical | 2024-03-05 |
| CVE-2024-1403 | Progress Software OpenEdge Authentication Gateway 安全漏洞 — OpenEdge | 10.0 | Critical | 2024-02-27 |
| CVE-2024-20674 | Microsoft Windows Kerberos 安全漏洞 — Windows 10 Version 1809 | 8.8 | High | 2024-01-09 |
| CVE-2023-6998 | IFTTT eWeLink 安全漏洞 — eWeLink - Smart Home | 7.7 | High | 2023-12-30 |
| CVE-2023-4939 | WordPress Plugin SALESmanago 授权问题漏洞 — SALESmanago & Leadoo | 5.3 | Medium | 2023-10-21 |
| CVE-2023-4898 | AnythingLLM 安全漏洞 — mintplex-labs/anything-llm | 9.8 | - | 2023-09-11 |
| CVE-2023-36497 | Dover Fueling Solutions MAGLINK LX Console 访问控制错误漏洞 — MAGLINK LX Web Console Configuration | 8.8 | High | 2023-09-11 |
| CVE-2023-2959 | MyCompanyFiles Oliva Expertise EKS 授权问题漏洞 — Oliva Expertise EKS | 7.5 | High | 2023-07-17 |
| CVE-2023-34137 | SonicWALL Analytics和GMS 授权问题漏洞 — GMS | 9.8 | - | 2023-07-13 |
| CVE-2023-34124 | SonicWALL Analytics和GMS 授权问题漏洞 — GMS | 9.8 | - | 2023-07-13 |
| CVE-2023-28126 | Ivanti Avalanche 竞争条件问题漏洞 — Avalanche | 8.1 | - | 2023-05-09 |
| CVE-2022-40723 | PingID Adapter 授权问题漏洞 — PingID Radius PCV | 6.5 | Medium | 2023-04-25 |
CWE-305（使用基本弱点进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 153 条 CVE 漏洞。