CWE-305 使用基本弱点进行的认证绕过 类弱点 153 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-305指认证绕过漏洞，其核心在于认证算法本身虽安全，但实现机制存在独立于认证逻辑的主要弱点。攻击者通常利用这些前置或并行的次要缺陷（如会话管理错误、输入验证缺失）来规避身份验证流程，从而获取未授权访问权限。开发者应避免仅依赖算法强度，需全面审查认证流程的完整性，强化输入校验与会话控制，确保无其他独立弱点可被利用以绕过认证。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-1833 | Redline Router 授权问题漏洞 — Redline Router | 9.8 | Critical | 2023-04-14 |
| CVE-2023-27535 | curl 授权问题漏洞 — https://github.com/curl/curl | 9.1 | - | 2023-03-30 |
| CVE-2023-27536 | curl 授权问题漏洞 — https://github.com/curl/curl | 9.8 | - | 2023-03-30 |
| CVE-2023-27538 | libcurl 授权问题漏洞 — https://github.com/curl/curl | 9.1 | - | 2023-03-30 |
| CVE-2023-1307 | Froxlor 安全漏洞 — froxlor/froxlor | 9.8 | - | 2023-03-10 |
| CVE-2023-0777 | modoboa 安全漏洞 — modoboa/modoboa | 9.8 | - | 2023-02-10 |
| CVE-2022-3100 | OpenStack barbican 安全漏洞 — Red Hat OpenStack Platform | 5.9 | - | 2023-01-18 |
| CVE-2022-4722 | Rdiffweb 授权问题漏洞 — ikus060/rdiffweb | 9.8 | - | 2022-12-23 |
| CVE-2022-39245 | Mist 代码问题漏洞 — mist | 8.4 | High | 2022-09-26 |
| CVE-2022-38064 | OpenHarmony 授权问题漏洞 — OpenHarmony | 6.2 | Medium | 2022-09-09 |
| CVE-2022-38081 | OpenHarmony 授权问题漏洞 — OpenHarmony | 6.2 | Medium | 2022-09-09 |
| CVE-2022-38700 | OpenHarmony 授权问题漏洞 — OpenHarmony | 8.8 | High | 2022-09-09 |
| CVE-2022-2651 | BookWyrm 安全漏洞 — bookwyrm-social/bookwyrm | 9.8 | - | 2022-08-04 |
| CVE-2021-45031 | MEPSAN USC Plus 安全漏洞 — USC+ | 7.7 | High | 2022-03-30 |
| CVE-2022-0547 | OpenVPN 授权问题漏洞 — OpenVPN | 9.8 | - | 2022-03-18 |
| CVE-2022-23729 | LG mobile 授权问题漏洞 — LG mobile devices | 7.8 | - | 2022-03-04 |
| CVE-2022-0451 | Gravitl Netmaker安全漏洞 — Dart SDK | 6.5 | Medium | 2022-02-18 |
| CVE-2021-26726 | Valmet DNA 安全特征问题漏洞 — Valmet DNA | 8.8 | High | 2022-02-16 |
| CVE-2021-28503 | Arista Networks Arista EOS 授权问题漏洞 — Arista EOS | 7.4 | High | 2022-02-04 |
| CVE-2021-3850 | ADOdb 授权问题漏洞 — adodb/adodb | 9.8 | - | 2022-01-25 |
| CVE-2021-43175 | GOautodial 授权问题漏洞 — GOautodial API | 7.5 | - | 2021-12-07 |
| CVE-2021-3547 | OpenVPN 信任管理问题漏洞 — OpenVPN 3 Core Library | 7.4 | - | 2021-07-12 |
| CVE-2020-15077 | OpenVPN 授权问题漏洞 — OpenVPN Access Server | 5.9 | - | 2021-06-04 |
| CVE-2020-15078 | OpenVPN 访问控制错误漏洞 — OpenVPN | 5.9 | - | 2021-04-26 |
| CVE-2021-21403 | qianjunakasumi kongchuanhujiao 授权问题漏洞 — server | 7.5 | High | 2021-03-26 |
| CVE-2020-14359 | Red Hat Keycloak 安全漏洞 — keycloak | 8.2 | - | 2021-02-23 |
| CVE-2020-15787 | Siemens Simatic Hmi 授权问题漏洞 — SIMATIC HMI Unified Comfort Panels | 9.8 | - | 2020-09-09 |
| CVE-2020-10126 | NCR SelfServ ATMs APTRA XFS 授权问题漏洞 — SelfServ ATM | 7.6 | - | 2020-08-21 |
| CVE-2020-10123 | NCR SelfServ ATMs APTRA XFS 授权问题漏洞 — SelfServ ATM | 7.3 | - | 2020-08-21 |
| CVE-2020-10923 | NETGEAR R6700 安全漏洞 — R6700 | 8.8 | - | 2020-07-28 |
CWE-305（使用基本弱点进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 153 条 CVE 漏洞。