目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

access:pre-auth 标签下的 CVE 漏洞 24617

access:pre-auth 类型相关 24617 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2021-24741 WordPress 插件 SQL注入漏洞 — Support Board CWE-89 9.8 - 2021-09-20
CVE-2021-24657 WordPress 插件跨站脚本漏洞 — Limit Login Attempts CWE-79 6.1 - 2021-09-20
CVE-2021-24638 WordPress 插件路径遍历漏洞 — OMGF | Host Google Fonts Locally CWE-22 9.1 - 2021-09-20
CVE-2021-24618 WordPress plugin Donate 跨站脚本漏洞 — Donate With QRCode CWE-79 5.4 - 2021-09-20
CVE-2019-9060 CMS Made Simple 路径遍历漏洞 — n/a 7.5 - 2021-09-17
CVE-2021-41314 NETGEAR 注入漏洞 — n/a 8.8 - 2021-09-16
CVE-2021-33705 SAP Enterprise Portal 代码问题漏洞 — SAP NetWeaver Enterprise Portal CWE-918 9.3 - 2021-09-15
CVE-2021-33697 SAP ERP 安全漏洞 — SAP BusinessObjects Business Intelligence Platform (SAPUI5) CWE-1022 6.1 - 2021-09-15
CVE-2021-40238 Webuzo 跨站脚本漏洞 — n/a 9.3 - 2021-09-15
CVE-2021-23052 F5 BIG-IP APM输入验证错误漏洞 — BIG-IP APM CWE-601 6.1 - 2021-09-14
CVE-2021-38177 SAP CommonCryptoLib代码问题漏洞 — SAP CommonCryptoLib 7.5 - 2021-09-14
CVE-2021-38162 SAP Web dispatcher 环境问题漏洞 — SAP Web Dispatcher CWE-444 8.9 High 2021-09-14
CVE-2021-37206 Siemens SIPROTEC 5输入验证错误漏洞 — SIPROTEC 5 relays with CPU variants CP050 CWE-20 7.5 - 2021-09-14
CVE-2021-37193 Siemens SINEMA Remote Connect Server 安全漏洞 — SINEMA Remote Connect Server CWE-471 4.3 - 2021-09-14
CVE-2021-37191 Siemens SINEMA Remote Connect Server 安全漏洞 — SINEMA Remote Connect Server CWE-799 4.3 - 2021-09-14
CVE-2021-37184 Siemens Industrial Edge Management 授权问题漏洞 — Industrial Edge Management CWE-639 9.1 - 2021-09-14
CVE-2021-37183 Siemens SINEMA Remote Connect Server 访问控制错误漏洞 — SINEMA Remote Connect Server CWE-284 6.5 - 2021-09-14
CVE-2021-37181 多款 Siemens 产品代码问题漏洞 — Cerberus DMS V4.0 CWE-502 10.0 - 2021-09-14
CVE-2021-37177 Siemens SINEMA Remote Connect Server 访问控制错误漏洞 — SINEMA Remote Connect Server CWE-471 6.5 - 2021-09-14
CVE-2021-27391 Siemens APOGEE MBC 缓冲区错误漏洞 — APOGEE MBC (PPC) (P2 Ethernet) CWE-120 9.8 - 2021-09-14
CVE-2021-31891 Siemens Desigo CC 操作系统命令注入漏洞 — Desigo CC CWE-78 10.0 - 2021-09-14
CVE-2021-39123 Atlassian Jira 资源管理错误漏洞 — Jira Server 7.5 - 2021-09-14
CVE-2021-24508 WordPress 插件跨站脚本漏洞 — Smash Balloon Social Post Feed CWE-79 6.1 - 2021-09-13
CVE-2021-24493 WordPress 插件代码问题漏洞 — Shopp CWE-434 9.8 - 2021-09-13
CVE-2021-33543 Geutebrück G-Cam E2 和 G-Code 访问控制错误漏洞 — E2 Series CWE-306 9.8 Critical 2021-09-13
CVE-2021-40870 Aviatrix Controller 代码问题漏洞 — n/a 9.8 - 2021-09-13
CVE-2021-40867 Netgear NETGEAR 竞争条件问题漏洞 — n/a 7.8 High 2021-09-13
CVE-2021-40866 NETGEAR 安全漏洞 — n/a 9.8 Critical 2021-09-13
CVE-2021-37414 Zoho ManageEngine DesktopCentral授权问题漏洞 — n/a 7.5 - 2021-09-10
CVE-2021-38324 WordPress 插件 SQL注入漏洞 — SP Rental Manager CWE-89 8.2 High 2021-09-09

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 24617 条 CVE 漏洞。