目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 19070

access:pre-auth 类型相关 19070 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2021-32541 嘉实资讯 CTS Web transaction system 授权问题漏洞 — CTS Web 5.3 Medium2021-05-28
CVE-2021-27852 Checkbox Survey 代码问题漏洞 — Survey 9.8 Critical2021-05-27
CVE-2020-14387 rsync rsync-ssl 存在安全漏洞 — rsyncCWE-297 7.4 -2021-05-27
CVE-2021-22891 Citrix Systems Citrix ShareFile 安全漏洞 — Citrix ShareFile Storage Zones ControllerCWE-862 9.8 -2021-05-27
CVE-2021-22911 Rocket.Chat 安全漏洞 — Rocket.Chat serverCWE-75 9.8 -2021-05-27
CVE-2018-10868 Red Hat Certification 访问控制错误漏洞 — redhat-certificationCWE-400 7.5 -2021-05-26
CVE-2018-10866 Red Hat Certification 授权问题漏洞 — redhat-certificationCWE-862 9.1 -2021-05-26
CVE-2018-10865 Red Hat Certification 安全漏洞 — redhat-certificationCWE-862 7.5 -2021-05-26
CVE-2021-21986 VMware vSphere Client 访问控制错误漏洞 — VMware vCenter Server and VMware Cloud Foundation 9.8 -2021-05-26
CVE-2021-27823 NetWave System 信息泄露漏洞 — n/a 7.5 -2021-05-25
CVE-2021-30083 Mediat 跨站脚本漏洞 — n/a 6.1 -2021-05-24
CVE-2020-26555 Bluetooth Core Specification 信息泄露漏洞 — n/a 5.4 -2021-05-24
CVE-2021-24297 WordPress 跨站脚本漏洞 — GotoCWE-79 6.1 -2021-05-24
CVE-2021-24305 WordPress 跨站脚本漏洞 — Target First PluginCWE-79 6.1 -2021-05-24
CVE-2021-24294 WordPress 跨站脚本漏洞 — DSGVO All in one for WPCWE-79 9.6 -2021-05-24
CVE-2021-1358 Cisco Finesse 输入验证错误漏洞 — Cisco Unified Contact Center ExpressCWE-601 4.7 Medium2021-05-22
CVE-2021-33514 Netgear NETGEAR 操作系统命令注入漏洞 — n/a 8.8 High2021-05-21
CVE-2020-35580 SearchBlox 路径遍历漏洞 — n/a 7.5 -2021-05-20
CVE-2021-3480 slapi-nis 代码问题漏洞 — slapi-nisCWE-476 7.5 -2021-05-20
CVE-2021-29503 Hedgedoc 跨站脚本漏洞 — hedgedocCWE-80 8.1 High2021-05-19
CVE-2021-31930 concerto 跨站脚本漏洞 — n/a 6.1 -2021-05-19
CVE-2017-17675 BMC Software BMC Remedy 9.1SP3 日志信息泄露漏洞 — n/a 5.3 -2021-05-19
CVE-2021-20589 多款 Mitsubishi Electric 设备缓冲区错误漏洞 — GOT2000 series; GOT SIMPLE series; GT SoftGOT2000; Tension Controller 9.8 -2021-05-19
CVE-2021-24290 WordPress plugin 跨站脚本漏洞 — Store Locator Plus for WordPressCWE-79 6.1 -2021-05-17
CVE-2021-24295 WordPress 插件 SQL注入漏洞 — Spam protection, AntiSpam, FireWall by CleanTalkCWE-89 9.1 -2021-05-17
CVE-2021-24299 WordPress plugin 跨站脚本漏洞 — ReDi Restaurant ReservationCWE-79 6.1 -2021-05-17
CVE-2021-24314 WordPress 插件 SQL注入漏洞 — GotoCWE-89 9.8 -2021-05-17
CVE-2021-29024 InvoicePlane 路径遍历漏洞 — n/a 5.3 -2021-05-17
CVE-2021-24291 WordPress plugin 跨站脚本漏洞 — Photo Gallery by 10Web – Mobile-Friendly Image GalleryCWE-79 6.1 -2021-05-14
CVE-2021-24278 WordPress plugin 安全漏洞 — Redirection for Contact Form 7CWE-863 7.5 -2021-05-14

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 19070 条 CVE 漏洞。