目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-345 对数据真实性的验证不充分 类漏洞列表 414

CWE-345 对数据真实性的验证不充分 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-345 属于数据完整性与真实性验证不足的安全漏洞。攻击者通常通过伪造或篡改数据源，使系统误信无效或恶意信息，从而执行非预期操作或泄露敏感数据。开发者应实施严格的身份认证机制，如使用数字签名或加密哈希，确保数据来源可信且未被篡改，并在关键业务逻辑前强制进行真实性校验，以阻断恶意数据的注入与处理。

MITRE CWE 官方描述
CWE：CWE-345 数据真实性验证不足 (Insufficient Verification of Data Authenticity) 英文：产品未能以足以防止其接受无效数据的方式，充分验证数据的来源或真实性。
常见影响 (1)
Integrity, Other Varies by Context, Unexpected State
代码示例 (1)
In 2022, the OT:ICEFALL study examined products by 10 different Operational Technology (OT) vendors. The researchers reported 56 vulnerabilities and said that the products were "insecure by design" [REF-1283]. If exploited, these vulnerabilities often allowed adversaries to change how the products operated, ranging from denial of service to changing the code that the products executed. Since these…
CVE ID 标题 CVSS 风险等级 Published
CVE-2025-9379 Belkin AX1800 数据伪造问题漏洞 — AX1800 7.2 High 2025-08-24
CVE-2025-8980 Tenda G1 数据伪造问题漏洞 — G1 6.6 Medium 2025-08-14
CVE-2025-8979 Tenda AC15 数据伪造问题漏洞 — AC15 6.6 Medium 2025-08-14
CVE-2025-8978 D-Link DIR-619L 安全漏洞 — DIR-619L 6.6 Medium 2025-08-14
CVE-2024-48916 Red Hat Ceph Storage 安全漏洞 — ceph 8.1 High 2025-07-30
CVE-2025-30192 PowerDNS Recursor 安全漏洞 — Recursor 7.5 High 2025-07-21
CVE-2025-7884 Eluktronics Control Center 数据伪造问题漏洞 — Control Center 3.3 Low 2025-07-20
CVE-2025-53548 Official Clerk JavaScript SDKs 数据伪造问题漏洞 — javascript 7.5 High 2025-07-09
CVE-2025-5833 Pioneer DMH-WT7600NEX 数据伪造问题漏洞 — DMH-WT7600NEX 6.8AI Medium AI 2025-06-25
CVE-2025-5832 Pioneer DMH-WT7600NEX 数据伪造问题漏洞 — DMH-WT7600NEX 6.8AI Medium AI 2025-06-25
CVE-2025-52484 BlueRiSC WindowsSCOPE Cyber Forensics 数据伪造问题漏洞 — risc0 9.6AI Critical AI 2025-06-20
CVE-2025-49199 SICK Field Analytics和SICK Media Server 安全漏洞 — SICK Field Analytics 8.8 High 2025-06-12
CVE-2025-48865 Fabio 安全漏洞 — fabio 9.1 Critical 2025-05-30
CVE-2025-43865 react-router 数据伪造问题漏洞 — react-router 8.2 High 2025-04-25
CVE-2025-27735 Microsoft Windows Virtualization-Based Security Enclave 数据伪造问题漏洞 — Windows 10 Version 1507 6.0 Medium 2025-04-08
CVE-2025-30144 fast-jwt 安全漏洞 — fast-jwt 6.5 Medium 2025-03-19
CVE-2025-0149 Zoom Workplace 数据伪造问题漏洞 — Zoom Apps 6.5 Medium 2025-03-11
CVE-2025-1945 picklescan 数据伪造问题漏洞 — picklescan 9.8 - 2025-03-10
CVE-2025-1944 picklescan 数据伪造问题漏洞 — picklescan 7.5 - 2025-03-10
CVE-2025-27257 GE Vernova UR IED 数据伪造问题漏洞 — N60 multilin 6.1 Medium 2025-03-10
CVE-2025-24903 libsignal-service-rs 数据伪造问题漏洞 — libsignal-service-rs 8.5 High 2025-02-13
CVE-2025-24807 eProsima Fast DDS 数据伪造问题漏洞 — Fast-DDS 9.1 - 2025-02-11
CVE-2025-25188 Hickory DNS 数据伪造问题漏洞 — hickory-dns 8.8 - 2025-02-10
CVE-2025-1108 Janto Ticketing 数据伪造问题漏洞 — Janto 8.6 High 2025-02-07
CVE-2025-23415 F5 BIG-IP APM 数据伪造问题漏洞 — BIG-IP 3.1 Low 2025-02-05
CVE-2024-55929 Xerox Workplace Suite 数据伪造问题漏洞 — Xerox Workplace Suite 5.3 Medium 2025-01-23
CVE-2025-21606 Stats 数据伪造问题漏洞 — stats 7.8 - 2025-01-17
CVE-2024-54111 Huawei HarmonyOS 安全漏洞 — HarmonyOS 5.7 Medium 2024-12-12
CVE-2024-12369 OIDC-Client 数据伪造问题漏洞 4.2 Medium 2024-12-09
CVE-2024-52548 Lorex 2K Indoor Wi-Fi Security Camera 安全漏洞 — 2K Indoor Wi-Fi Security Camera 6.7 Medium 2024-12-03

CWE-345（对数据真实性的验证不充分） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。