CWE-345 对数据真实性的验证不充分 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-345 属于数据完整性与真实性验证不足的安全漏洞。攻击者通常通过伪造或篡改数据源，使系统误信无效或恶意信息，从而执行非预期操作或泄露敏感数据。开发者应实施严格的身份认证机制，如使用数字签名或加密哈希，确保数据来源可信且未被篡改，并在关键业务逻辑前强制进行真实性校验，以阻断恶意数据的注入与处理。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-53259 | quic-go 数据伪造问题漏洞 — quic-go | 6.5 | Medium | 2024-12-02 |
| CVE-2022-33861 | Eaton IPP 安全漏洞 — Intelligent Power Protector | 5.1 | Medium | 2024-11-25 |
| CVE-2024-11666 | ONEKEY Platform 数据伪造问题漏洞 — cph2_echarge_firmware | 9.0 | Critical | 2024-11-24 |
| CVE-2024-8356 | Visteon Infotainment 数据伪造问题漏洞 — Infotainment | 7.8 | - | 2024-11-22 |
| CVE-2024-7847 | Rockwell Automation多款产品安全漏洞 — RSLogix 500® | 7.7 | High | 2024-10-14 |
| CVE-2024-47867 | Gradio 数据伪造问题漏洞 — gradio | 8.8AI | High AI | 2024-10-10 |
| CVE-2024-47079 | Meshtastic device firmware 数据伪造问题漏洞 — firmware | 6.4 | Medium | 2024-10-07 |
| CVE-2024-23922 | Sony XAV-AX5500 安全漏洞 — XAV-AX5500 | 6.8 | Medium | 2024-09-23 |
| CVE-2024-45410 | Traefik 安全漏洞 — traefik | 9.8 | Critical | 2024-09-19 |
| CVE-2024-25584 | Dovecot 安全漏洞 — OX Dovecot Pro | 5.3 | Medium | 2024-09-06 |
| CVE-2024-37968 | Microsoft Windows DNS 数据伪造问题漏洞 — Windows Server 2019 | 7.5 | High | 2024-08-13 |
| CVE-2024-38198 | Microsoft Windows Print Spooler Components 数据伪造问题漏洞 — Windows 10 Version 1809 | 7.5 | High | 2024-08-13 |
| CVE-2024-25638 | dnsjava 安全漏洞 — dnsjava | 8.9 | High | 2024-07-22 |
| CVE-2024-40644 | gitoxide 安全漏洞 — gitoxide | 6.8 | Medium | 2024-07-18 |
| CVE-2024-39689 | Certifi 安全漏洞 — python-certifi | 7.5 | High | 2024-07-05 |
| CVE-2024-5684 | ID Charger 安全漏洞 — ID Charger Connect & Pro | 6.3 | Medium | 2024-06-06 |
| CVE-2024-3049 | Booth 数据伪造问题漏洞 | 5.9 | Medium | 2024-06-06 |
| CVE-2024-2382 | WordPress plugin Authorize.net Payment Gateway For WooCommerce 安全漏洞 — Authorize.net Payment Gateway For WooCommerce | 5.3 | Medium | 2024-06-04 |
| CVE-2024-1718 | WordPress plugin Claudio Sanches – Checkout Cielo for WooCommerce 安全漏洞 — Claudio Sanches – Checkout Cielo for WooCommerce | 5.3 | Medium | 2024-06-04 |
| CVE-2024-23601 | AutomationDirect P3-550E 安全漏洞 — P3-550E | 9.8 | Critical | 2024-05-28 |
| CVE-2024-31341 | WordPress plugin Profile Builder 数据伪造问题漏洞 — Profile Builder | 5.3 | Medium | 2024-05-17 |
| CVE-2023-6323 | ThroughTek Kalay Platform 数据伪造问题漏洞 — Kalay SDK | 4.3 | Medium | 2024-05-15 |
| CVE-2024-35175 | sshpiper 数据伪造问题漏洞 — sshpiper | 5.3 | Medium | 2024-05-14 |
| CVE-2023-45586 | Fortinet FortiOS 数据伪造问题漏洞 — FortiProxy | 4.7 | Medium | 2024-05-14 |
| CVE-2024-33494 | Siemens 多款产品 数据伪造问题漏洞 — SIMATIC RTLS Locating Manager | 6.5 | Medium | 2024-05-14 |
| CVE-2024-34354 | SaaS Starter 数据伪造问题漏洞 — CMSaasStarter | 6.5 | Medium | 2024-05-09 |
| CVE-2023-27360 | NETGEAR RAX30 安全漏洞 — RAX30 | 8.8 | - | 2024-05-03 |
| CVE-2023-6236 | Red Hat JBoss Enterprise Application Platform 数据伪造问题漏洞 — Red Hat JBoss Enterprise Application Platform 8 | 7.3 | High | 2024-04-10 |
| CVE-2024-30250 | Astro-Shield 安全漏洞 — astro-shield | 7.5 | High | 2024-04-04 |
| CVE-2024-2384 | WordPress Plugin WooCommerce POS 安全漏洞 — WCPOS – Point of Sale (POS) plugin for WooCommerce | 4.3 | Medium | 2024-03-20 |
CWE-345（对数据真实性的验证不充分） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。