目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-345 对数据真实性的验证不充分 类漏洞列表 414

CWE-345 对数据真实性的验证不充分 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-345 属于数据完整性与真实性验证不足的安全漏洞。攻击者通常通过伪造或篡改数据源，使系统误信无效或恶意信息，从而执行非预期操作或泄露敏感数据。开发者应实施严格的身份认证机制，如使用数字签名或加密哈希，确保数据来源可信且未被篡改，并在关键业务逻辑前强制进行真实性校验，以阻断恶意数据的注入与处理。

MITRE CWE 官方描述
CWE：CWE-345 数据真实性验证不足 (Insufficient Verification of Data Authenticity) 英文：产品未能以足以防止其接受无效数据的方式，充分验证数据的来源或真实性。
常见影响 (1)
Integrity, Other Varies by Context, Unexpected State
代码示例 (1)
In 2022, the OT:ICEFALL study examined products by 10 different Operational Technology (OT) vendors. The researchers reported 56 vulnerabilities and said that the products were "insecure by design" [REF-1283]. If exploited, these vulnerabilities often allowed adversaries to change how the products operated, ranging from denial of service to changing the code that the products executed. Since these…
CVE ID 标题 CVSS 风险等级 Published
CVE-2022-30267 Emerson Ovation 数据真实性验证不足漏洞 — Ovation 7.5 High 2026-11-03
CVE-2026-76894 CKAN MCP Server 数据表 UI 跨域消息验证绕过漏洞 — ckan-mcp-server 3.1 Low 2026-11-03
CVE-2026-121545 Dreeve 5.8.0 之前 Strava 网络钩子认证绕过漏洞 — dreeve 6.5 Medium 2026-11-03
CVE-2026-119731 Munshi 支付绕过漏洞（未认证 Webhook） — Munshi 7.5 High 2026-11-02
CVE-2026-120317 http4k 6.60.0.0 前版本 Digest 认证完整性漏洞 — http4k 5.9 Medium 2026-11-02
CVE-2026-119289 Zuke 远程代码执行漏洞 — zuke 7.1 High 2026-10-30
CVE-2026-119422 Hyperswitch 1.128.0 前 Worldpayxml 连接器认证绕过漏洞 — hyperswitch 5.9 Medium 2026-10-30
CVE-2026-93008 Dnsmasq 缓存注入漏洞 — Red Hat Ceph Storage 9 6.8 Medium 2026-10-29
CVE-2026-110985 Apache Kafka 未配置 JWKS 时跳过 JWT 签名验证漏洞 — Apache Kafka - - 2026-10-28
CVE-2026-110952 Apache Kafka 默认未验证 JWT 签发者和受众漏洞 — Apache Kafka - - 2026-10-28
CVE-2026-103402 Session Smart Router 和 Conductor 缓存文件任意代码执行漏洞 — Session Smart Router 8.8 High 2026-10-28
CVE-2026-118377 mews/pos 2.0.0 3D Pay 回调哈希验证缺失漏洞 — pos 7.5 High 2026-10-28
CVE-2026-115408 ML-KEM 密钥对查找导致共享密钥泄露漏洞 — Eclipse KeyPont 5.5 Medium 2026-10-27
CVE-2026-115910 Python Social Auth OpenID Connect 会话劫持漏洞 — social-core 6.8 Medium 2026-10-26
CVE-2026-115937 支付系统未认证支付重用漏洞 — commerce-mollie 7.5 High 2026-10-23
CVE-2026-56832 PraisonAI DiscordApproval 危险工具批准绕过漏洞 — PraisonAI 8.8 High 2026-10-23
CVE-2026-114050 vLLM 0.31.0 前远程引擎崩溃漏洞 — vllm 7.5 High 2026-10-21
CVE-2026-113205 Chrome 156.0.8078.47 之前 Variations 远程代码执行漏洞 — Chrome - - 2026-10-20
CVE-2026-112939 filelock 任意用户伪造 PID 删除锁漏洞 — filelock 4.7 Medium 2026-10-20
CVE-2026-112265 LangBot 4.11.0 飞书 Webhook 验证绕过漏洞 — LangBot 6.5 Medium 2026-10-19
CVE-2026-112161 Mobatek MobaXterm 完整性检查缺失漏洞 — MobaXterm 8.5 High 2026-10-19
CVE-2026-16460 Bootc 容器签名验证绕过漏洞 — Red Hat Enterprise Linux 10 7.4 High 2026-10-19
CVE-2026-111392 SGLang 0.5.21 KV 缓存投毒漏洞 — sglang 4.8 Medium 2026-10-16
CVE-2026-55103 Discourse ActivityPub 活动Pub远程代码执行漏洞 — discourse-activity-pub 8.6 High 2026-10-15
CVE-2026-102682 Pipecat 开发运行器公开暴露致未认证机器人会话创建漏洞 — pipecat 5.6 Medium 2026-10-14
CVE-2026-102695 OmniFaces 伪造组合资源ID及相关输出/推送边界漏洞 — omnifaces 8.2 High 2026-10-14
CVE-2026-110607 BizSpring Shop 支付绕过漏洞 — BizSpring Shop 6.5 Medium 2026-10-14
CVE-2026-102250 TP-Link固件版本数据真实性校验绕过致设备控制权丢失 — Sage RTU 1410 8.6 High 2026-10-13
CVE-2026-109365 Zebra 6.4.0前拒绝服务漏洞 — zebra 3.7 Low 2026-10-12
CVE-2026-109359 Contrast 1.8.0至1.24.1 Mesh CA密钥跨Manifest暴露漏洞 — contrast 7.7 High 2026-10-12

CWE-345（对数据真实性的验证不充分） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。