目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 19015

access:pre-auth 类型相关 19015 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2023-28974 Juniper Networks Junos OS 代码问题漏洞 — Junos OSCWE-754 7.4 High2023-04-17
CVE-2023-28975 Juniper Networks Junos OS 代码问题漏洞 — Junos OSCWE-394 4.6 Medium2023-04-17
CVE-2023-28976 Juniper Networks Junos OS 代码问题漏洞 — Junos OSCWE-754 7.5 High2023-04-17
CVE-2023-28978 Juniper Networks Junos OS Evolved 安全漏洞 — Junos OS EvolvedCWE-1188 5.3 Medium2023-04-17
CVE-2023-28979 Juniper Networks Junos OS 代码问题漏洞 — Junos OSCWE-754 4.7 Medium2023-04-17
CVE-2023-28981 Juniper Networks Junos OS 输入验证错误漏洞 — Junos OSCWE-20 6.5 Medium2023-04-17
CVE-2023-28982 Juniper Networks Junos OS 安全漏洞 — Junos OSCWE-401 7.5 High2023-04-17
CVE-2022-46389 ServiceNow 跨站脚本漏洞 — Now PlatformCWE-79 6.1 Medium2023-04-17
CVE-2023-1697 Juniper Networks Junos OS 安全漏洞 — Junos OSCWE-230 6.5 Medium2023-04-17
CVE-2023-2027 WordPress plugin ZM Ajax Login Register 授权问题漏洞 — ZM Ajax Login & RegisterCWE-288 9.8 Critical2023-04-15
CVE-2020-29007 LilyPond 代码注入漏洞 — n/a 9.8 -2023-04-15
CVE-2023-1617 B&R Industrial Automation B&R VC4 授权问题漏洞 — B&R VC4CWE-287 9.8 Critical2023-04-14
CVE-2023-1285 Mitsubishi Electric GC-ENET-COM 竞争条件问题漏洞 — GC-ENET-COMCWE-364 7.5 High2023-04-14
CVE-2022-45175 LIVEBOX Collaboration vDesk 安全漏洞 — n/a 6.5 -2023-04-14
CVE-2023-25597 Mitel MiCollab 授权问题漏洞 — n/a 5.3 -2023-04-14
CVE-2023-30521 Jenkins Plugin Assembla merge request builder 安全漏洞 — Jenkins Assembla merge request builder Plugin 7.5 -2023-04-12
CVE-2023-30519 Jenkins Plugin Quay.io trigger 安全漏洞 — Jenkins Quay.io trigger Plugin 7.5 -2023-04-12
CVE-2023-28121 WordPress plugin WooCommerce Payments 授权问题漏洞 — WooCommerce Payments WordPress PluginCWE-287 9.8 -2023-04-12
CVE-2022-35850 Fortinet FortiAuthenticator 跨站脚本漏洞 — FortiAuthenticatorCWE-80 4.2 Medium2023-04-11
CVE-2023-22642 Fortinet FortiManager 信任管理问题漏洞 — FortiAnalyzerCWE-295 6.8 High2023-04-11
CVE-2022-43955 Fortinet FortiWeb 跨站脚本漏洞 — FortiWebCWE-79 8.0 High2023-04-11
CVE-2022-41331 Fortinet FortiPresence 访问控制错误漏洞 — FortiPresenceCWE-306 9.3 Critical2023-04-11
CVE-2022-43951 FortiNAC 安全漏洞 — FortiNACCWE-200 4.8 Medium2023-04-11
CVE-2022-41330 Fortinet FortiOS 跨站脚本漏洞 — FortiProxyCWE-79 8.3 High2023-04-11
CVE-2023-28766 Siemens SIPROTEC 5 代码问题漏洞 — SIPROTEC 5 6MD85 (CP300)CWE-476 7.5 High2023-04-11
CVE-2023-28489 Siemens SICAM A8000 命令注入漏洞 — CP-8031 MASTER MODULECWE-77 9.8 Critical2023-04-11
CVE-2023-28761 SAP NetWeaver Enterprise Portal 访问控制错误漏洞 — NetWeaver Enterprise PortalCWE-306 6.5 Medium2023-04-11
CVE-2023-24527 SAP NetWeaver AS 访问控制错误漏洞 — NetWeaver AS Java for Deploy ServiceCWE-306 5.3 Medium2023-04-11
CVE-2023-25413 ATEN International PE8108 安全漏洞 — n/a 7.5 -2023-04-11
CVE-2023-25415 ATEN International PE8108 安全漏洞 — n/a 5.3 -2023-04-11

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 19015 条 CVE 漏洞。