目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 31088

access:pre-auth 类型相关 31088 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126277 NocoDB 2026.08.1前版本资源耗尽漏洞 — nocodb CWE-770 7.5 High 2026-11-13
CVE-2026-126286 NocoDB 2026.08.0前版反射型XSS漏洞 — nocodb CWE-79 8.1 High 2026-11-13
CVE-2026-126288 NocoDB 2026.06.2前凭证泄露漏洞 — nocodb CWE-200 5.3 Medium 2026-11-13
CVE-2026-126289 NocoDB 2026.06.1前 CSV注入漏洞 — nocodb CWE-1236 5.4 Medium 2026-11-13
CVE-2026-126307 Nezha Dashboard 2.6.0前 权限及租户隔离漏洞 — nezha CWE-863 7.5 High 2026-11-13
CVE-2026-126310 OpenBao 2.7.2 OIDC认证绕过漏洞 — openbao CWE-287 8.7 High 2026-11-13
CVE-2026-126377 Vvveb 1.0.9.0前 PHP类型混淆伪造漏洞 — Vvveb CWE-287 8.1 High 2026-11-13
CVE-2026-126382 n8n 2.38.0前认证绕过漏洞 — n8n CWE-306 5.4 Medium 2026-11-13
CVE-2026-126386 n8n 1.123.89前版本开放重定向漏洞 — n8n CWE-601 4.7 Medium 2026-11-13
CVE-2026-126389 n8n 1.123.89前版聊天触发器认证绕过 — n8n CWE-288 5.4 Medium 2026-11-13
CVE-2026-126395 vLLM 0.31.0前堆地址泄露漏洞 — vllm CWE-532 5.3 Medium 2026-11-13
CVE-2026-126394 vLLM 0.30.0-0.31.0 资源耗尽漏洞 — vllm CWE-770 5.3 Medium 2026-11-13
CVE-2026-126401 Fleet 4.86.2前未授权DoS漏洞 — fleet CWE-407 7.5 High 2026-11-13
CVE-2026-119077 ELEX HelpDesk <=3.3.9 远程代码执行漏洞 — ELEX WordPress HelpDesk & Customer Ticketing System CWE-502 9.8 Critical 2026-11-13
CVE-2026-124218 Elementor表单拖放上传插件1.6.2任意文件删除漏洞 — Drag and Drop File Upload for Elementor Forms CWE-22 8.2 High 2026-11-13
CVE-2026-121518 WooCommerce客户评论5.127.0信息泄露漏洞 — Customer Reviews for WooCommerce CWE-200 5.3 Medium 2026-11-13
CVE-2026-116615 Widget Options 4.2.6.1 代码注入漏洞 — Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets CWE-94 8.8 High 2026-11-13
CVE-2026-125055 Chatterbug Forms 1.0.2 任意文件上传漏洞 — Chatterbug Forms – Fast, Flexible WordPress Form Builder CWE-434 9.8 Critical 2026-11-13
CVE-2026-120688 EZ SQL Reports <=5.25.25 存储型XSS漏洞 — EZ SQL Reports Shortcode Widget and DB Backup CWE-79 7.2 High 2026-11-13
CVE-2026-123769 SureDash 1.13.0 权限提升漏洞 — SureDash – Community, Courses & Member Dashboard CWE-269 8.8 High 2026-11-13
CVE-2026-126473 OpenEMR 8.4.0前 OAuth授权绕过漏洞 — openemr CWE-863 9.1 Critical 2026-11-13
CVE-2026-126937 Zipline 4.6.5前版本TOCTOU竞争条件漏洞 — zipline CWE-367 8.1 High 2026-11-13
CVE-2026-126939 Zipline 4.6.4前未授权文件列表漏洞 — zipline CWE-200 5.3 Medium 2026-11-13
CVE-2026-126955 Glance 0.8.0-0.8.7 页面枚举漏洞 — glance CWE-204 5.3 Medium 2026-11-13
CVE-2026-127079 BuildPiper 2.7.0前 OTP暴力破解漏洞 — BuildPiper CWE-307 7.4 High 2026-11-13
CVE-2026-127088 2FAuth 9.0.1之前 Host头密码重置投毒漏洞 — 2FAuth CWE-640 8.1 High 2026-11-13
CVE-2026-127092 BuildAdmin 1.0.1-2.3.9 存储型XSS漏洞 — BuildAdmin CWE-79 6.1 Medium 2026-11-13
CVE-2026-128014 FrankenPHP 1.8.0-1.13.2 越界写入漏洞 — frankenphp CWE-787 8.1 High 2026-11-13
CVE-2026-128017 FrankenPHP 1.13.4前 Worker模式双重释放漏洞 — frankenphp CWE-415 3.7 Low 2026-11-13
CVE-2026-128022 FrankenPHP 1.13.2前 DoS漏洞 — frankenphp CWE-400 5.3 Medium 2026-11-13

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 31088 条 CVE 漏洞。