目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

authentik 产品漏洞列表 / CVE 中文分析 47

authentik 产品相关 47 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页收录开源身份认证平台authentik的历史安全漏洞,涵盖身份验证、访问控制及API接口等领域的已知风险。该聚合页汇总了厂商发布的安全公告,覆盖其从早期版本至最新稳定版的漏洞披露记录。读者可通过此页追踪authentik的补丁发布动态,梳理其身份凭证管理与多因素认证机制中的常见弱点,快速检索该产品在不同生命周期阶段暴露的具体安全隐患,为安全评估与升级决策提供参考。

厂商: goauthentik

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-94606 authentik MFA绕过漏洞:状态混淆/参数注入 CWE-287 8.9 High 2026-09-24
CVE-2026-94609 authentik 提权漏洞:通过组层次结构提升为超级用户 CWE-269 8.8 High 2026-09-24
CVE-2026-94611 authentik 存储凭据仅视图权限可读漏洞 CWE-200 8.1 High 2026-09-24
CVE-2026-94612 authentik SAML断言混淆导致身份验证绕过漏洞 CWE-287 7.4 High 2026-09-24
CVE-2026-94613 authentik SAML消息中DOCTYPE拒绝服务漏洞 CWE-770 7.5 High 2026-09-24
CVE-2026-57580 Authentik Security authentik 处理逻辑错误漏洞 CWE-436 9.4 Critical 2026-08-18
CVE-2026-55106 Authentik Security authentik 授权问题漏洞 CWE-862 5.3 Medium 2026-08-18
CVE-2026-61574 Authentik Security authentik 授权问题漏洞 CWE-639 8.8 High 2026-08-18
CVE-2026-54730 Authentik Security authentik 权限许可和访问控制问题漏洞 CWE-284 8.6 High 2026-08-18
CVE-2026-72537 Authentik Security authentik 权限许可和访问控制问题漏洞 CWE-269 8.8 High 2026-08-11
CVE-2026-72534 Authentik Security authentik 权限许可和访问控制问题漏洞 CWE-269 8.8 High 2026-08-11
CVE-2026-49448 authentik 授权问题漏洞 CWE-287 9.8 Critical 2026-06-02
CVE-2026-49443 authentik 授权问题漏洞 CWE-287 8.8 High 2026-06-02
CVE-2026-47201 authentik 输入验证错误漏洞 CWE-20 8.5 High 2026-06-02
CVE-2026-42849 authentik 跨站脚本漏洞 CWE-79 9.3 Critical 2026-06-02
CVE-2026-41569 authentik 输入验证错误漏洞 CWE-601 - - 2026-06-02
CVE-2026-41577 authentik 数据伪造问题漏洞 CWE-345 - - 2026-06-02
CVE-2026-40172 authentik 安全漏洞 CWE-269 8.1 High 2026-05-22
CVE-2026-40166 authentik 安全漏洞 CWE-200 - - 2026-05-22
CVE-2026-40165 authentik 安全漏洞 CWE-287 8.7 High 2026-05-20
CVE-2026-25922 authentik 数据伪造问题漏洞 CWE-287 8.8 High 2026-02-12
CVE-2026-25748 authentik 授权问题漏洞 CWE-287 8.6 High 2026-02-12
CVE-2026-25227 authentik 代码注入漏洞 CWE-94 9.1 Critical 2026-02-12
CVE-2025-64708 authentik 代码问题漏洞 CWE-613 5.8 Medium 2025-11-19
CVE-2025-64521 authentik 安全漏洞 CWE-289 4.8 Medium 2025-11-19
CVE-2025-53942 authentik 安全漏洞 CWE-269 7.0 - 2025-07-23
CVE-2025-52553 authentik 授权问题漏洞 CWE-287 9.1AI Critical AI 2025-06-27
CVE-2025-29928 authentik 授权问题漏洞 CWE-384 8.0 High 2025-03-28
CVE-2024-11623 authentik 安全漏洞 CWE-79 4.8 - 2025-02-04
CVE-2024-52287 authentik 授权问题漏洞 CWE-285 7.5AI High AI 2024-11-21

authentik 产品累计公开 47 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。