CWE-345 对数据真实性的验证不充分 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-345 属于数据完整性与真实性验证不足的安全漏洞。攻击者通常通过伪造或篡改数据源，使系统误信无效或恶意信息，从而执行非预期操作或泄露敏感数据。开发者应实施严格的身份认证机制，如使用数字签名或加密哈希，确保数据来源可信且未被篡改，并在关键业务逻辑前强制进行真实性校验，以阻断恶意数据的注入与处理。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-9189 | WordPress plugin Contact Form 7 – PayPal & Stripe Add-on 数据伪造问题漏洞 — Contact Form 7 – PayPal & Stripe Add-on | 5.3 | Medium | 2026-05-29 |
| CVE-2026-3012 | Samba 数据伪造问题漏洞 — Red Hat Enterprise Linux 10 | 8.0 | High | 2026-05-27 |
| CVE-2026-41164 | Cashu NUTs 数据伪造问题漏洞 — nuts-node | 4.4 | Medium | 2026-05-26 |
| CVE-2026-25602 | Mesalvo Meona Client Launcher Component和Mesalvo Meona Server Component 数据伪造问题漏洞 — Meona Server | 2.3 | Low | 2026-05-20 |
| CVE-2026-44308 | Spring Cloud AWS 数据伪造问题漏洞 — spring-cloud-aws | - | - | 2026-05-14 |
| CVE-2026-44999 | OpenClaw 数据伪造问题漏洞 — OpenClaw | 5.3 | Medium | 2026-05-11 |
| CVE-2026-42575 | apko 数据伪造问题漏洞 — apko | 7.5 | High | 2026-05-09 |
| CVE-2026-41432 | New API 数据伪造问题漏洞 — new-api | 7.1 | High | 2026-05-08 |
| CVE-2026-42206 | Roadiz Document base system 数据伪造问题漏洞 — core-bundle-dev-app | 7.5AI | High AI | 2026-05-08 |
| CVE-2026-31835 | Vaultwarden 数据伪造问题漏洞 — vaultwarden | 7.5 | - | 2026-05-05 |
| CVE-2026-43534 | OpenClaw 数据伪造问题漏洞 — OpenClaw | 9.1 | Critical | 2026-05-05 |
| CVE-2026-7611 | TRENDnet TEW-821DAP 数据伪造问题漏洞 — TEW-821DAP | 3.7 | Low | 2026-05-02 |
| CVE-2026-7606 | TRENDnet TEW-821DAP 数据伪造问题漏洞 — TEW-821DAP | 3.7 | Low | 2026-05-02 |
| CVE-2026-35051 | Traefik 数据伪造问题漏洞 — traefik | 9.1 | - | 2026-04-30 |
| CVE-2026-6498 | WordPress plugin Five Star Restaurant Reservations 数据伪造问题漏洞 — Five Star Restaurant Reservations – WordPress Booking Plugin | 5.3 | Medium | 2026-04-30 |
| CVE-2026-6967 | Amazon tough 数据伪造问题漏洞 — tough | 5.9 | Medium | 2026-04-24 |
| CVE-2026-40323 | SP1 安全漏洞 — sp1 | 7.1AI | High AI | 2026-04-17 |
| CVE-2026-35659 | OpenClaw 数据伪造问题漏洞 — OpenClaw | 4.6 | Medium | 2026-04-10 |
| CVE-2026-39366 | WWBN AVideo 数据伪造问题漏洞 — AVideo | 6.5 | Medium | 2026-04-07 |
| CVE-2026-3177 | WordPress plugin Charitable 数据伪造问题漏洞 — Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More | 5.3 | Medium | 2026-04-07 |
| CVE-2026-35042 | fast-jwt 安全漏洞 — fast-jwt | 7.5 | High | 2026-04-06 |
| CVE-2026-35039 | fast-jwt 安全漏洞 — fast-jwt | 9.1 | Critical | 2026-04-06 |
| CVE-2026-34061 | core-rs-albatross 数据伪造问题漏洞 — core-rs-albatross | 4.9 | Medium | 2026-04-03 |
| CVE-2026-33221 | Nhost 数据伪造问题漏洞 — nhost | 9.1 | - | 2026-03-20 |
| CVE-2026-33243 | Barebox 数据伪造问题漏洞 — barebox | 8.3 | High | 2026-03-20 |
| CVE-2026-33143 | OneUptime 数据伪造问题漏洞 — oneuptime | 5.3 | - | 2026-03-20 |
| CVE-2026-32029 | OpenClaw 数据伪造问题漏洞 — OpenClaw | 5.3 | Medium | 2026-03-19 |
| CVE-2026-28500 | ONNX 安全漏洞 — onnx | 8.6 | High | 2026-03-18 |
| CVE-2026-32294 | JetKVM 安全漏洞 — JetKVM | 4.7 | Medium | 2026-03-17 |
| CVE-2026-32290 | GL-iNet Comet 安全漏洞 — Comet KVM | 4.7 | Medium | 2026-03-17 |
CWE-345（对数据真实性的验证不充分） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。