目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 24887

access:pre-auth 类型相关 24887 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2025-64076 cbor2 安全漏洞 — n/a 7.5 High 2025-11-18
CVE-2025-13165 Digiwin EasyFlow GP 安全漏洞 — EasyFlow GP CWE-770 7.5 High 2025-11-17
CVE-2025-9501 WordPress plugin W3 Total Cache 安全漏洞 — W3 Total Cache 9.8AI Critical AI 2025-11-17
CVE-2025-13284 ThinPLUS 操作系统命令注入漏洞 — ThinPLUS CWE-78 9.8 Critical 2025-11-17
CVE-2025-13283 Chunghwa Telecom TenderDocTransfer 跨站请求伪造漏洞 — TenderDocTransfer CWE-352 7.1 High 2025-11-17
CVE-2025-13282 Chunghwa Telecom TenderDocTransfer 跨站请求伪造漏洞 — TenderDocTransfer CWE-352 8.1 High 2025-11-17
CVE-2025-12482 WordPress plugin Booking for Appointments and Events Calendar – Amelia SQL注入漏洞 — Booking for Appointments and Events Calendar – Amelia CWE-89 7.5 High 2025-11-16
CVE-2025-12849 WordPress plugin Contest Gallery 安全漏洞 — Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe CWE-862 5.3 Medium 2025-11-15
CVE-2025-64309 Brightpick Mission Control 安全漏洞 — Brightpick Mission Control / Internal Logic Control CWE-523 7.4 High 2025-11-14
CVE-2021-4469 Denver SHO-110 安全漏洞 — SHO-110 CWE-306 7.5 - 2025-11-14
CVE-2021-4468 PLANEX CS-QP50F-ING2 安全漏洞 — CS-QP50F-ING2 CWE-306 9.8 - 2025-11-14
CVE-2021-4467 Positive MaxPatrol 8和Positive XSpider 安全漏洞 — MaxPatrol 8 (Server) CWE-400 7.5 - 2025-11-14
CVE-2021-4465 ReQuest Serious Play Pro 安全漏洞 — ReQuest Serious Play Pro CWE-400 7.5 - 2025-11-14
CVE-2023-7328 DB Elettronica Screen SFT DAB 600/C 安全漏洞 — Screen SFT DAB 600/C CWE-306 7.5 - 2025-11-14
CVE-2021-4470 TG8 Firewall 安全漏洞 — TG8 Firewall CWE-78 9.8 - 2025-11-14
CVE-2021-4471 TG8 Firewall 安全漏洞 — TG8 Firewall CWE-538 7.5 - 2025-11-14
CVE-2016-15056 Ubee EVW3226 安全漏洞 — Ubee EVW3226 CWE-538 9.8 - 2025-11-14
CVE-2022-4985 Vodafone H500s 安全漏洞 — Vodafone H500s CWE-497 7.5 - 2025-11-14
CVE-2025-55070 Mattermost 安全漏洞 — Mattermost CWE-306 6.5 Medium 2025-11-14
CVE-2025-13161 IQ Service IQ-Support 安全漏洞 — IQ-Support CWE-23 7.5 High 2025-11-14
CVE-2025-13160 IQ Service IQ-Support 安全漏洞 — IQ-Support CWE-497 5.3 Medium 2025-11-14
CVE-2025-12904 WordPress plugin SNORDIANs H5PxAPIkatchu 跨站脚本漏洞 — SNORDIAN's H5PxAPIkatchu CWE-79 7.2 High 2025-11-14
CVE-2025-63891 SourceCodester Simple Online Book Store System 安全漏洞 — n/a 7.5 - 2025-11-14
CVE-2025-4619 Palo Alto Networks PAN-OS 安全漏洞 — Cloud NGFW CWE-754 7.5 - 2025-11-13
CVE-2022-4984 ZenTao多款产品 安全漏洞 — ZenTao Biz CWE-89 7.5 - 2025-11-13
CVE-2025-43515 Apple Compressor 安全漏洞 — Compressor 8.8 - 2025-11-13
CVE-2025-20355 Cisco Catalyst Center Virtual Appliance 输入验证错误漏洞 — Cisco Digital Network Architecture Center (DNA Center) CWE-601 4.7 Medium 2025-11-13
CVE-2025-20353 Cisco Catalyst Center 跨站脚本漏洞 — Cisco Digital Network Architecture Center (DNA Center) CWE-79 6.1 Medium 2025-11-13
CVE-2025-64717 ZITADEL 授权问题漏洞 — zitadel CWE-287 3.8 - 2025-11-13
CVE-2025-64714 PrivateBin 安全漏洞 — PrivateBin CWE-23 5.8 Medium 2025-11-13

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 24887 条 CVE 漏洞。