CWE-345 对数据真实性的验证不充分 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-345 属于数据完整性与真实性验证不足的安全漏洞。攻击者通常通过伪造或篡改数据源，使系统误信无效或恶意信息，从而执行非预期操作或泄露敏感数据。开发者应实施严格的身份认证机制，如使用数字签名或加密哈希，确保数据来源可信且未被篡改，并在关键业务逻辑前强制进行真实性校验，以阻断恶意数据的注入与处理。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-32597 | pyjwt 安全漏洞 — pyjwt | 7.5 | High | 2026-03-12 |
| CVE-2026-23656 | Microsoft Windows App Installer 数据伪造问题漏洞 — Windows App Client for Windows Desktop | 5.9 | Medium | 2026-03-10 |
| CVE-2026-30920 | OneUptime 安全漏洞 — oneuptime | 8.6 | High | 2026-03-09 |
| CVE-2026-28454 | OpenClaw 数据伪造问题漏洞 — OpenClaw | 7.5 | High | 2026-03-05 |
| CVE-2026-25921 | Gogs（Go Git Service） 数据伪造问题漏洞 — gogs | 9.3 | Critical | 2026-03-05 |
| CVE-2026-30798 | RustDesk 安全漏洞 — RustDesk Client | 9.8 | - | 2026-03-05 |
| CVE-2026-30792 | RustDesk 安全漏洞 — RustDesk Client | 7.4 | - | 2026-03-05 |
| CVE-2026-2428 | WordPress plugin Fluent Forms Pro Add On Pack 数据伪造问题漏洞 — Fluent Forms Pro Add On Pack | 7.5 | High | 2026-02-27 |
| CVE-2026-27510 | Unitree Go2 数据伪造问题漏洞 — Unitree Go2 | 9.6 | Critical | 2026-02-26 |
| CVE-2026-27700 | Hono 数据伪造问题漏洞 — hono | 8.2 | High | 2026-02-25 |
| CVE-2026-2385 | WordPress plugin The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce 数据伪造问题漏洞 — The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce | 5.3 | Medium | 2026-02-22 |
| CVE-2026-26327 | OpenClaw 数据伪造问题漏洞 — openclaw | 9.3 | - | 2026-02-19 |
| CVE-2026-25474 | OpenClaw 数据伪造问题漏洞 — openclaw | 7.5 | High | 2026-02-19 |
| CVE-2025-14444 | WordPress plugin RegistrationMagic 数据伪造问题漏洞 — RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login | 5.3 | Medium | 2026-02-18 |
| CVE-2026-26007 | cryptography 安全漏洞 — cryptography | 8.2 | High | 2026-02-10 |
| CVE-2026-24775 | OpenProject 数据伪造问题漏洞 — openproject | 6.3 | Medium | 2026-01-28 |
| CVE-2026-24772 | OpenProject 数据伪造问题漏洞 — openproject | 8.9 | High | 2026-01-28 |
| CVE-2026-23966 | sm-crypto 数据伪造问题漏洞 — sm-crypto | 9.1 | Critical | 2026-01-22 |
| CVE-2026-1195 | MineAdmin 数据伪造问题漏洞 — MineAdmin | 5.0 | Medium | 2026-01-20 |
| CVE-2026-0939 | WordPress plugin Rede Itaú for WooCommerce 数据伪造问题漏洞 — Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit | 5.3 | Medium | 2026-01-16 |
| CVE-2026-22703 | cosign 数据伪造问题漏洞 — cosign | 5.5 | Medium | 2026-01-10 |
| CVE-2025-15385 | TECNO Mobile Boomplay 安全漏洞 — com.afmobi.boomplayer | 9.8 | - | 2026-01-06 |
| CVE-2025-66255 | DB Electronica Mozart FM Transmitter 安全漏洞 — Mozart FM Transmitter | 9.1AI | Critical AI | 2025-11-26 |
| CVE-2025-66016 | cggmp21 数据伪造问题漏洞 — cggmp21 | 9.1AI | Critical AI | 2025-11-25 |
| CVE-2025-12752 | WordPress plugin Subscriptions & Memberships for PayPal 数据伪造问题漏洞 — Subscriptions & Memberships for PayPal | 5.3 | Medium | 2025-11-22 |
| CVE-2025-34337 | egovframe-common-components 安全漏洞 — eGovFramework/egovframe-common-components | 8.7 | High | 2025-11-19 |
| CVE-2025-12080 | Google Messages 安全漏洞 — WearOS | 4.0AI | Medium AI | 2025-10-27 |
| CVE-2024-58267 | Rancher 数据伪造问题漏洞 — rancher | 8.0 | High | 2025-10-02 |
| CVE-2025-59420 | Authlib 安全漏洞 — authlib | 7.5 | High | 2025-09-22 |
| CVE-2025-59160 | matrix-js-sdk 数据伪造问题漏洞 — matrix-js-sdk | 7.5AI | High AI | 2025-09-16 |
CWE-345（对数据真实性的验证不充分） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。