access:pre-auth 标签下的 CVE 漏洞 24887

access:pre-auth 类型相关 24887 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID	标题	CVSS	风险等级	Published
CVE-2025-13542	WordPress plugin DesignThemes LMS 安全漏洞 — DesignThemes LMS CWE-269	9.8	Critical	2025-12-02
CVE-2025-66454	Arcade MCP Server Framework 信任管理问题漏洞 — arcade-mcp CWE-321	6.5	Medium	2025-12-02
CVE-2025-66416	Model Context Protocol Python SDK 安全漏洞 — python-sdk CWE-1188	7.1	-	2025-12-02
CVE-2025-66414	MCP TypeScript SDK 安全漏洞 — typescript-sdk CWE-1188	7.5^AI	High ^AI	2025-12-02
CVE-2025-41066	Horde Groupware 信息泄露漏洞 — Groupware CWE-200	5.3^AI	Medium ^AI	2025-12-02
CVE-2025-41015	TCMAN GIM 信息泄露漏洞 — GIM CWE-200	5.3^AI	Medium ^AI	2025-12-02
CVE-2025-41014	TCMAN GIM 信息泄露漏洞 — GIM CWE-200	5.3^AI	Medium ^AI	2025-12-02
CVE-2025-41012	TCMAN GIM 安全漏洞 — GIM CWE-862	7.5^AI	High ^AI	2025-12-02
CVE-2025-13871	ObjectPlanet Opinio 安全漏洞 — Opinio CWE-352	8.8^AI	High ^AI	2025-12-02
CVE-2025-13516	WordPress plugin SureMail 代码问题漏洞 — SureMail – SMTP and Email Logs Plugin with Amazon SES, Postmark, and Other Providers CWE-434	8.1	High	2025-12-02
CVE-2025-13696	WordPress plugin Zigaform 信息泄露漏洞 — Zigaform – Price Calculator & Cost Estimation Form Builder Lite CWE-200	5.3	Medium	2025-12-02
CVE-2025-13685	WordPress plugin Photo Gallery by Ays 跨站请求伪造漏洞 — Photo Gallery by Ays – Responsive Image Gallery CWE-352	4.3	Medium	2025-12-02
CVE-2025-13140	WordPress plugin SurveyJS 跨站请求伪造漏洞 — SurveyJS: Drag & Drop Form Builder CWE-352	4.3	Medium	2025-12-02
CVE-2025-13007	WordPress plugin WP Social Ninja 跨站脚本漏洞 — WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets CWE-79	6.1	Medium	2025-12-02
CVE-2025-13387	WordPress plugin Kadence WooCommerce Email Designer 跨站脚本漏洞 — Kadence WooCommerce Email Designer CWE-79	7.2	High	2025-12-02
CVE-2025-13606	WordPress plugin Export All Posts 跨站请求伪造漏洞 — Export All Posts, Products, Orders, Refunds & Users CWE-352	6.5	Medium	2025-12-02
CVE-2025-12529	WordPress plugin Cost Calculator Builder 安全漏洞 — Cost Calculator Builder CWE-73	8.8	High	2025-12-02
CVE-2025-59695	Entrust nShield Connect XC 安全漏洞 — n/a	4.9^AI	Medium ^AI	2025-12-02
CVE-2025-65844	EverShop 安全漏洞 — n/a	7.5^AI	High ^AI	2025-12-02
CVE-2025-66294	Grav 安全漏洞 — grav CWE-94	7.2^AI	High ^AI	2025-12-01
CVE-2024-49572	Socomec DIRIS Digiware M-70 安全漏洞 — DIRIS Digiware M-70 CWE-306	7.2	High	2025-12-01
CVE-2024-48882	Socomec DIRIS Digiware M-70 安全漏洞 — DIRIS Digiware M-70 CWE-306	8.6	High	2025-12-01
CVE-2025-20085	Socomec DIRIS Digiware M-70 安全漏洞 — DIRIS Digiware M-70 CWE-306	7.2	High	2025-12-01
CVE-2025-23417	Socomec DIRIS Digiware M-70 安全漏洞 — DIRIS Digiware M-70 CWE-306	8.6	High	2025-12-01
CVE-2025-26858	Socomec DIRIS Digiware M-70 安全漏洞 — DIRIS Digiware M-70 CWE-20	8.6	High	2025-12-01
CVE-2025-54848	Socomec DIRIS Digiware M-70 访问控制错误漏洞 — DIRIS Digiware M-70 CWE-306	7.5	High	2025-12-01
CVE-2025-54849	Socomec DIRIS Digiware M-70 访问控制错误漏洞 — DIRIS Digiware M-70 CWE-306	7.5	High	2025-12-01
CVE-2025-54850	Socomec DIRIS Digiware M-70 访问控制错误漏洞 — DIRIS Digiware M-70 CWE-306	7.5	High	2025-12-01
CVE-2025-54851	Socomec DIRIS Digiware M-70 访问控制错误漏洞 — DIRIS Digiware M-70 CWE-306	7.5	High	2025-12-01
CVE-2025-55221	Socomec DIRIS Digiware M-70 访问控制错误漏洞 — DIRIS Digiware M-70 CWE-306	8.6	High	2025-12-01

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 24887 条 CVE 漏洞。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

access:pre-auth 标签下的 CVE 漏洞 24887

目标达成感谢每一位支持者 — 我们达成了 100% 目标！