2FAuth 产品相关 9 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: Bubka
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-63439 | 2FAuth 反向代理信任客户端头导致漏洞 CWE-287 | 9.8 | Critical | 2026-11-06 |
| CVE-2026-63438 | 2FAuth 反向代理守卫未认证头值提权漏洞 CWE-287 | 9.8 | Critical | 2026-11-06 |
| CVE-2026-63440 | 2FAuth 认证 SSRF 漏洞（DNS 重绑定） CWE-367 | 5.9 | Medium | 2026-11-06 |
| CVE-2026-63441 | 2FAuth SSRF 防护缺失 IPv6 NAT64 前缀导致内网访问漏洞 CWE-918 | 4.9 | Medium | 2026-11-06 |
| CVE-2026-63437 | 2FAuth 跨用户账户枚举漏洞 CWE-639 | 6.5 | Medium | 2026-11-06 |
| CVE-2026-32133 | 2FAuth 代码问题漏洞 CWE-918 | 7.1AI | High AI | 2026-03-11 |
| CVE-2024-52598 | 2FAuth 安全漏洞 CWE-79 | 7.5 | High | 2024-11-20 |
| CVE-2024-52597 | 2FAuth 安全漏洞 CWE-79 | 6.1 | Medium | 2024-11-20 |
| CVE-2023-36816 | 2FAuth 跨站脚本漏洞 CWE-79 | 6.1 | Medium | 2023-07-03 |
2FAuth 产品累计公开 9 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。