目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 31088

access:pre-auth 类型相关 31088 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126173 AutomatorWP Pro 1.4.4 任意密码重置漏洞 — AutomatorWP Webhooks CWE-862 9.8 Critical 2026-11-14
CVE-2026-124020 Control Web Panel 1.30.6 前密码重置漏洞 — Control Web Panel CWE-640 8.1 High 2026-11-13
CVE-2026-128886 Dbus 服务器 nonce-tcp 拒绝服务漏洞 — Red Hat Enterprise Linux 10 CWE-1322 6.2 Medium 2026-11-13
CVE-2026-9870 IBM Cyber Fraud 多组件已知漏洞 — Cyber Fraud CWE-79 6.1 Medium 2026-11-13
CVE-2026-82504 VITEC EZ TV 未授权文件上传漏洞 — EZ TV Platform Server CWE-434 9.8 Critical 2026-11-13
CVE-2026-127216 Injection Guard < 1.4.0 CSRF密码哈希泄露漏洞 — Injection Guard CWE-352 6.5 Medium 2026-11-13
CVE-2026-68905 Hugo 未授权 AI 代理 API 密钥滥用漏洞 — hugo_blog CWE-306 8.2 High 2026-11-13
CVE-2026-64675 BACnet Stack 越界读取漏洞 — bacnet-stack CWE-125 5.3 Medium 2026-11-13
CVE-2026-124679 Apache APISIX 身份头绕过漏洞 — Apache APISIX CWE-290 7.8 High 2026-11-13
CVE-2026-124680 Apache APISIX 路径规范化不匹配认证绕过漏洞 — Apache APISIX CWE-436 7.0 High 2026-11-13
CVE-2026-128077 Nuxt 路径检查绕过漏洞 — nuxt CWE-436 6.5 Medium 2026-11-13
CVE-2026-128074 Nuxt 请求路径斜杠生成性能漏洞 — nuxt CWE-1333 6.9 Medium 2026-11-13
CVE-2026-123177 Dnf5 5.0 未授权特权包获取漏洞 — Red Hat Hardened Images CWE-862 8.4 High 2026-11-13
CVE-2026-128071 Nuxt 路由规则绕过漏洞 — nuxt CWE-436 6.5 Medium 2026-11-13
CVE-2026-129139 paicoding 知识星球账户凭证可预测漏洞 — paicoding CWE-1391 8.2 High 2026-11-13
CVE-2026-129143 paicoding 1.0.3 文章详情接口授权缺失漏洞 — paicoding CWE-862 7.5 High 2026-11-13
CVE-2026-129144 paicoding 1.0.3 支付绕过漏洞 — paicoding CWE-334 5.4 Medium 2026-11-13
CVE-2026-129151 SurveyKing 1.13.2 未授权信息泄露漏洞 — SurveyKing CWE-862 7.5 High 2026-11-13
CVE-2026-129152 SurveyKing 1.12.0-1.13.2 身份验证绕过漏洞 — SurveyKing CWE-306 5.3 Medium 2026-11-13
CVE-2026-129161 Dromara free-fs 2.0.1-2.3.1 账户接管漏洞 — free-fs CWE-307 7.4 High 2026-11-13
CVE-2026-129162 Dromara free-fs 2.0.1-2.3.1 认证缺失漏洞 — free-fs CWE-306 5.9 Medium 2026-11-13
CVE-2026-129167 SeaDoc converter 2.0.11前路径遍历RCE漏洞 — SeaDoc CWE-36 8.1 High 2026-11-13
CVE-2026-129168 PMail 2.9.1-2.9.8 存储型XSS漏洞 — PMail CWE-79 6.1 Medium 2026-11-13
CVE-2026-129170 FileCodeBox 2.2.1-2.8.4 存储型XSS漏洞 — FileCodeBox CWE-79 6.1 Medium 2026-11-13
CVE-2026-129171 NginxPulse 1.6.26前 SQL注入漏洞 — NginxPulse CWE-89 9.8 Critical 2026-11-13
CVE-2026-128070 Nuxt dev server 父目录文件泄露漏洞 — nuxt CWE-552 5.9 Medium 2026-11-13
CVE-2026-124041 Catalis WebPro SQL注入漏洞 — WebPro CWE-89 6.5 Medium 2026-11-13
CVE-2026-63170 Omnispace Agora 26.10.0 可预测令牌漏洞 — Agora Project CWE-340 3.7 Low 2026-11-13
CVE-2026-63151 Omnispace Agora 26.10.0 信息泄露漏洞 — Agora Project CWE-330 7.5 High 2026-11-13
CVE-2026-129129 AiSOC 12.1.0至23.3.0前 认证缺失漏洞 — AiSOC CWE-306 6.5 Medium 2026-11-13

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 31088 条 CVE 漏洞。