CWE-345 对数据真实性的验证不充分 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-345 属于数据完整性与真实性验证不足的安全漏洞。攻击者通常通过伪造或篡改数据源，使系统误信无效或恶意信息，从而执行非预期操作或泄露敏感数据。开发者应实施严格的身份认证机制，如使用数字签名或加密哈希，确保数据来源可信且未被篡改，并在关键业务逻辑前强制进行真实性校验，以阻断恶意数据的注入与处理。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-28251 | Querybook 数据伪造问题漏洞 — querybook | 5.6 | Medium | 2024-03-13 |
| CVE-2024-1321 | WordPress Plugin EventPrime 安全漏洞 — EventPrime – Events Calendar, Bookings and Tickets | 5.3 | Medium | 2024-03-13 |
| CVE-2024-27305 | aiosmtpd 数据伪造问题漏洞 — aiosmtpd | 5.3 | Medium | 2024-03-12 |
| CVE-2023-32329 | IBM Security Access Manager Container 数据伪造问题漏洞 — Security Verify Access Appliance | 6.2 | Medium | 2024-02-03 |
| CVE-2023-52109 | Huawei HarmonyOS 安全漏洞 — HarmonyOS | 7.5AI | High AI | 2024-01-16 |
| CVE-2023-44402 | Electron 数据伪造问题漏洞 — electron | 6.1 | Medium | 2023-12-01 |
| CVE-2023-49087 | xml-security 数据伪造问题漏洞 — xml-security | 6.8 | Medium | 2023-11-30 |
| CVE-2023-48238 | JSON Web Token 安全漏洞 — json-web-token | 7.5 | High | 2023-11-17 |
| CVE-2023-47631 | vantage6 安全漏洞 — vantage6 | 7.2 | High | 2023-11-14 |
| CVE-2023-47630 | Kyverno 安全漏洞 — kyverno | 7.1 | High | 2023-11-14 |
| CVE-2023-42816 | Kyverno 安全漏洞 — kyverno | 6.1 | Medium | 2023-11-13 |
| CVE-2023-41896 | Home Assistant 数据伪造问题漏洞 — core | 7.1 | High | 2023-10-19 |
| CVE-2023-41898 | Home Assistant 代码注入漏洞 — core | 8.6 | High | 2023-10-19 |
| CVE-2023-43800 | Arduino 数据伪造问题漏洞 — arduino-create-agent | 7.3 | High | 2023-10-18 |
| CVE-2023-43666 | Apache InLong 数据伪造问题漏洞 — Apache InLong | 6.5 | - | 2023-10-16 |
| CVE-2023-42782 | Fortinet FortiAnalyzer 数据伪造问题漏洞 — FortiAnalyzer | 5.0 | Medium | 2023-10-10 |
| CVE-2023-5450 | F5 BIG-IP 数据伪造问题漏洞 — BIG-IP Edge Client | 7.3 | High | 2023-10-10 |
| CVE-2023-5366 | Open vSwitch 数据伪造问题漏洞 — openvswitch | 7.1 | High | 2023-10-06 |
| CVE-2023-39347 | Cilium 数据伪造问题漏洞 — cilium | 7.6 | High | 2023-09-26 |
| CVE-2023-43636 | EVE OS 数据伪造问题漏洞 — EVE OS | 8.8 | High | 2023-09-20 |
| CVE-2023-4589 | Delinea Secret Server 数据伪造问题漏洞 — Secret Server | 9.1 | Critical | 2023-09-06 |
| CVE-2023-35719 | ZOHO ManageEngine ADSelfService Plus 数据伪造问题漏洞 — ADSelfService Plus | 6.8 | - | 2023-09-06 |
| CVE-2023-41045 | Graylog 数据伪造问题漏洞 — graylog2-server | 3.7 | Low | 2023-08-31 |
| CVE-2023-36541 | Zoom Client 数据伪造问题漏洞 — Zoom Desktop Client for Windows | 8.0 | High | 2023-08-08 |
| CVE-2023-36858 | F5 BIG-IP Edge Client 数据伪造问题漏洞 — BIG-IP Edge Client | 7.1 | High | 2023-08-02 |
| CVE-2023-37920 | Certifi 数据伪造问题漏洞 — python-certifi | 7.5 | High | 2023-07-25 |
| CVE-2023-30562 | BD Alaris System with Guardrails Suite MX 数据伪造问题漏洞 — BD Alarisâ„¢ Guardrailsâ„¢ Editor | 3.0 | Low | 2023-07-13 |
| CVE-2023-25178 | Honeywell Products 数据伪造问题漏洞 — C300 | 9.8 | Critical | 2023-07-13 |
| CVE-2023-37264 | Tekton Pipelines 数据伪造问题漏洞 — pipeline | 3.7 | Low | 2023-07-07 |
| CVE-2023-3325 | WordPress Plugin CMS Commander 安全特征问题漏洞 — CMS Commander – Manage Multiple Sites | 8.1 | High | 2023-06-20 |
CWE-345（对数据真实性的验证不充分） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。