目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

access:pre-auth 标签下的 CVE 漏洞 24887

access:pre-auth 类型相关 24887 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2025-34516 Ilevia EVE X1 Server 安全漏洞 — EVE X1 Server CWE-1392 9.8AI Critical AI 2025-10-16
CVE-2025-62586 OPEXUS FOIAXpress 安全漏洞 — FOIAXpress CWE-306 9.8 Critical 2025-10-16
CVE-2025-10611 WSO2多款产品 安全漏洞 — WSO2 API Manager 9.8 Critical 2025-10-16
CVE-2025-10849 WordPress plugin Felan Framework 安全漏洞 — Felan Framework CWE-862 5.3 Medium 2025-10-16
CVE-2025-10742 WordPress plugin Truelysell Core 安全漏洞 — Truelysell Core CWE-639 9.8 Critical 2025-10-16
CVE-2025-10850 WordPress plugin Felan Framework 信任管理问题漏洞 — Felan Framework CWE-798 9.8 Critical 2025-10-16
CVE-2025-11814 WordPress plugin Ultimate Addons for WPBakery 跨站脚本漏洞 — Ultimate Addons for WPBakery CWE-79 6.4 Medium 2025-10-16
CVE-2025-10700 WordPress plugin Ally 跨站请求伪造漏洞 — Ally – Web Accessibility & Usability CWE-352 4.3 Medium 2025-10-16
CVE-2025-56699 Base Digitale Centrax Open PSIM 安全漏洞 — n/a 9.8AI Critical AI 2025-10-16
CVE-2025-20360 Cisco多款产品 安全漏洞 — Cisco Cyber Vision CWE-805 5.8 Medium 2025-10-15
CVE-2025-20359 Cisco IOS XE Software 安全漏洞 — Cisco Cyber Vision CWE-127 6.5 Medium 2025-10-15
CVE-2025-20351 Cisco SIP Software 跨站脚本漏洞 — Cisco Session Initiation Protocol (SIP) Software CWE-79 6.1 Medium 2025-10-15
CVE-2025-20350 Cisco SIP Software 安全漏洞 — Cisco Session Initiation Protocol (SIP) Software CWE-121 7.5 High 2025-10-15
CVE-2025-58133 Zoom Rooms Clients 安全漏洞 — Zoom Rooms CWE-288 5.3 Medium 2025-10-15
CVE-2025-59268 F5 BIG-IP 安全漏洞 — BIG-IP CWE-201 5.3 Medium 2025-10-15
CVE-2025-11701 WordPress plugin Zip Attachments 安全漏洞 — Zip Attachments CWE-862 5.3 Medium 2025-10-15
CVE-2025-10313 WordPress plugin Find And Replace content 安全漏洞 — Find And Replace content for WordPress CWE-862 7.2 High 2025-10-15
CVE-2025-11728 WordPress plugin Oceanpayment CreditCard Gateway 访问控制错误漏洞 — Oceanpayment CreditCard Gateway CWE-306 5.3 Medium 2025-10-15
CVE-2025-10486 WordPress plugin Content Writer 日志信息泄露漏洞 — Content Writer CWE-532 5.3 Medium 2025-10-15
CVE-2025-10294 WordPress plugin OwnID Passwordless Login 安全漏洞 — OwnID Passwordless Login CWE-288 9.8 Critical 2025-10-15
CVE-2025-9967 WordPress plugin Orion SMS OTP Verification 安全漏洞 — Orion SMS OTP Verification. CWE-288 9.8 Critical 2025-10-15
CVE-2025-11692 WordPress plugin Zip Attachments 安全漏洞 — Zip Attachments CWE-862 5.3 Medium 2025-10-15
CVE-2025-10300 WordPress plugin TopBar 跨站请求伪造漏洞 — TopBar CWE-352 4.3 Medium 2025-10-15
CVE-2025-10312 WordPress plugin Theme Importer 跨站请求伪造漏洞 — Theme Importer CWE-352 4.3 Medium 2025-10-15
CVE-2025-10038 WordPress plugin Binary MLM Plan 安全漏洞 — Binary MLM Plan CWE-266 6.5 Medium 2025-10-15
CVE-2025-10743 WordPress plugin Outdoor SQL注入漏洞 — Outdoor CWE-89 7.5 High 2025-10-15
CVE-2025-11177 WordPress plugin External Login SQL注入漏洞 — External Login CWE-89 7.5 High 2025-10-15
CVE-2025-10041 WordPress plugin Flex QR Code Generator 代码问题漏洞 — Flex QR Code Generator CWE-434 9.8 Critical 2025-10-15
CVE-2025-10186 WordPress plugin WhyDonate 安全漏洞 — WhyDonate – FREE Donate button – Crowdfunding – Fundraising CWE-862 5.3 Medium 2025-10-15
CVE-2025-10301 WordPress plugin FunKItools 跨站请求伪造漏洞 — FunKItools CWE-352 4.3 Medium 2025-10-15

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 24887 条 CVE 漏洞。