目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 31088

access:pre-auth 类型相关 31088 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-129131 Gameyfin 2.6.2前 Hilla端点授权缺失漏洞 — gameyfin CWE-862 5.3 Medium 2026-11-13
CVE-2026-129134 MRBS 1.13.0之前版本 Host头注入漏洞 — mrbs-code CWE-640 8.1 High 2026-11-13
CVE-2026-124279 elixir-grpc 8MB后限制流请求体漏洞 — grpc_server CWE-770 8.2 High 2026-11-13
CVE-2026-121809 elixir-grpc 截断gRPC消息致CPU耗尽漏洞 — grpc_server CWE-400 8.2 High 2026-11-13
CVE-2026-62974 BACnet Stack 拒绝服务漏洞 — bacnet-stack CWE-835 8.7 High 2026-11-13
CVE-2026-58265 BACnet Stack 越界读取漏洞 — bacnet-stack CWE-125 6.5 Medium 2026-11-13
CVE-2024-58406 华天OA8000 ntkodownload.jsp 路径遍历漏洞 — Huatian Dynamic OA8000 CWE-22 7.5 High 2026-11-13
CVE-2026-121808 elixir-grpc Erlpack 内存耗尽漏洞 — grpc CWE-409 8.2 High 2026-11-13
CVE-2026-95377 Zenitel EdgeAudioClient DHCP选项66命令注入漏洞 — VSFF6 CWE-78 9.4 Critical 2026-11-13
CVE-2026-129110 sysPass 3.0.1-3.2.11 未授权重装远程代码执行漏洞 — sysPass CWE-306 9.8 Critical 2026-11-13
CVE-2026-105623 Zenitel Connect 未授权访问漏洞 — Zenitel Connect CWE-540 6.9 Medium 2026-11-13
CVE-2026-82174 Dell PowerStore内容注入漏洞 — PowerStore 500T CWE-451 4.3 Medium 2026-11-13
CVE-2026-63079 RBH Integra32 5.1.11 反序列化远程代码执行漏洞 — Integra32 Security Management System CWE-502 9.8 Critical 2026-11-13
CVE-2026-123975 Grid Community Toolkit 12.9前堆溢出漏洞 — Grid Community Toolkit CWE-787 7.5 High 2026-11-13
CVE-2026-109445 PLANET GS-5220-8P2T2S 栈缓冲区溢出漏洞 — PLANET GS-5220-8P2T2S CWE-121 9.8 Critical 2026-11-13
CVE-2026-128909 DJI AeroScope Mobile 固件签名验证缺失漏洞 — AeroScope Mobile (TP703) CWE-347 8.8 High 2026-11-13
CVE-2026-128908 DJI AeroScope Mobile 命令注入致提权 — AeroScope Mobile (TP703) CWE-78 8.8 High 2026-11-13
CVE-2026-128907 DJI AeroScope Mobile 管理接口认证缺失漏洞 — AeroScope Mobile (TP703) CWE-306 4.3 Medium 2026-11-13
CVE-2026-127124 RPC未完成的分片请求耗尽会话池漏洞 — P-Net CWE-772 7.1 High 2026-11-13
CVE-2026-107525 Dell PowerStore未授权信息泄露漏洞 — PowerStore 500T CWE-200 5.3 Medium 2026-11-13
CVE-2025-41725 JBL Flip 4 拒绝服务漏洞 — Flip 4 CWE-923 6.5 Medium 2026-11-13
CVE-2026-125659 eMudhra emBridge 信息泄露漏洞 — emBridge CWE-862 2.1 Low 2026-11-13
CVE-2024-58405 Zipline 3.7.9 /api/auth/register 邀请绕过漏洞 — zipline CWE-863 8.6 High 2026-11-13
CVE-2026-75489 Cudy TR3000 2.5.42前消息伪造漏洞 — TR3000 1.0 CWE-345 6.8 Medium 2026-11-13
CVE-2026-75490 Cudy TR3000 2.5.42前未授权远程代码执行漏洞 — TR3000 1.0 CWE-306 7.5 High 2026-11-13
CVE-2026-75492 Cudy TR3000 2.5.42前栈缓冲区溢出漏洞 — TR3000 1.0 CWE-121 7.5 High 2026-11-13
CVE-2026-126266 SiYuan 3.6.0-3.8.9 发布密码绕过漏洞 — siyuan CWE-200 7.5 High 2026-11-13
CVE-2026-126268 NocoDB 2026.08.0前 IP欺骗漏洞 — nocodb CWE-346 5.3 Medium 2026-11-13
CVE-2026-126270 NocoDB 2026.09.1前未授权信息泄露漏洞 — nocodb CWE-306 6.5 Medium 2026-11-13
CVE-2026-126273 NocoDB 2026.09前权限提升漏洞 — nocodb CWE-269 8.1 High 2026-11-13

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 31088 条 CVE 漏洞。