CWE-305 使用基本弱点进行的认证绕过 类弱点 122 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-305指认证绕过漏洞，其核心在于认证算法本身虽安全，但实现机制存在独立于认证逻辑的主要弱点。攻击者通常利用这些前置或并行的次要缺陷（如会话管理错误、输入验证缺失）来规避身份验证流程，从而获取未授权访问权限。开发者应避免仅依赖算法强度，需全面审查认证流程的完整性，强化输入校验与会话控制，确保无其他独立弱点可被利用以绕过认证。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2019-14833 | Samba 安全漏洞 — samba | 7.1 | - | 2019-11-06 |
| CVE-2019-3878 | mod_auth_mellon 授权问题漏洞 — mod_auth_mellon | 9.8 | - | 2019-03-26 |
CWE-305（使用基本弱点进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 122 条 CVE 漏洞。