目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 24381

access:pre-auth 类型相关 24381 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2020-16124 OpenRobotics ros_comm 输入验证错误漏洞 — ros_comm ROS communications packages CWE-190 7.3 High 2020-10-13
CVE-2020-9107 Huawei P30 Pro 缓冲区错误漏洞 — HUAWEI P30 Pro 5.5 - 2020-10-12
CVE-2020-9108 Huawei P30 Pro 缓冲区错误漏洞 — HUAWEI P30 Pro 5.5 - 2020-10-12
CVE-2020-5143 SonicWall SonicOS SSLVPN NACagent 安全漏洞 — SonicOS CWE-203 5.3 - 2020-10-12
CVE-2020-5141 SonicWall SonicOS 安全漏洞 — SonicOS CWE-799 6.5 - 2020-10-12
CVE-2020-5142 SonicWall SonicOS SSLVPN NACagent 跨站脚本漏洞 — SonicOS CWE-79 6.1 - 2020-10-12
CVE-2020-5138 SonicWall SonicOS 缓冲区错误漏洞 — SonicOS CWE-122 7.5 - 2020-10-12
CVE-2020-5139 SonicWall SonicOS SSLVPN NACagent 安全漏洞 — SonicOS CWE-763 7.5 - 2020-10-12
CVE-2020-5140 SonicWall SonicOS 缓冲区错误漏洞 — SonicOS CWE-125 7.5 - 2020-10-12
CVE-2020-5137 SonicWall SonicOS 缓冲区错误漏洞 — SonicOS CWE-120 7.5 - 2020-10-12
CVE-2020-5133 SonicWall SonicOS 安全漏洞 — SonicOS CWE-120 7.5 - 2020-10-12
CVE-2020-26902 多款 NETGEAR 设备命令注入漏洞 — n/a 9.6 Critical 2020-10-09
CVE-2020-26907 多款 NETGEAR 产品命令注入漏洞 — n/a 9.6 Critical 2020-10-09
CVE-2020-26909 多款 NETGEAR 设备命令注入漏洞 — n/a 8.8 High 2020-10-09
CVE-2020-26920 多款 NETGEAR 设备命令注入漏洞 — n/a 8.8 High 2020-10-09
CVE-2020-9048 Johnson Controls Johnsoncontrols Victor 授权问题漏洞 — victor Web Client version 5.4.1 and prior CWE-285 7.1 High 2020-10-08
CVE-2020-10816 ZOHO ManageEngine Application Manager 授权问题漏洞 — n/a 7.5 - 2020-10-08
CVE-2020-26567 D-Link DSR-250N 访问控制错误漏洞 — n/a 4.6 - 2020-10-08
CVE-2020-3598 Cisco Vision Dynamic Signage Director 访问控制错误漏洞 — Cisco Vision Dynamic Signage Director CWE-306 6.5 Medium 2020-10-08
CVE-2020-3597 Cisco Nexus Data Broker 路径遍历漏洞 — Cisco Nexus Data Broker CWE-23 5.4 Medium 2020-10-08
CVE-2020-3596 编号重复 — Cisco TelePresence Video Communication Server (VCS) Expressway CWE-789 5.9 Medium 2020-10-08
CVE-2020-3568 Cisco Email Security Appliance 输入验证错误漏洞 — Cisco Email Security Appliance (ESA) CWE-20 5.8 Medium 2020-10-08
CVE-2020-3544 Cisco Video Surveillance 8000 Series IP Cameras 缓冲区错误漏洞 — Cisco Video Surveillance 8000 Series IP Cameras CWE-119 8.8 High 2020-10-08
CVE-2020-3543 Cisco Video Surveillance 8000 Series IP Cameras 资源管理错误漏洞 — Cisco Video Surveillance 8000 Series IP Cameras CWE-400 6.5 Medium 2020-10-08
CVE-2020-15501 Smarter Coffee Maker 安全漏洞 — n/a 6.5 - 2020-10-07
CVE-2020-25867 SOPlanning 授权问题漏洞 — n/a 5.3 - 2020-10-07
CVE-2020-24246 Peplink Balance 安全漏洞 — n/a 7.5 - 2020-10-07
CVE-2019-16160 MikroTik RouterOS 输入验证错误漏洞 — n/a 7.5 - 2020-10-07
CVE-2020-26599 三星移动设备授权问题漏洞 — n/a 5.3 - 2020-10-06
CVE-2020-26574 Leostream Connection 跨站脚本漏洞 — n/a 6.1 - 2020-10-06

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 24381 条 CVE 漏洞。