目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1336 CNY

100%

access:pre-auth 标签下的 CVE 漏洞 23467

access:pre-auth 类型相关 23467 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE IDタイトルCVSS深刻度公開日
CVE-2019-1913 Cisco Small Business 220 Series Smart Switches Remote Code Execution Vulnerabilities — Cisco Small Business 220 Series Smart Plus SwitchesCWE-119 9.8 -2019-08-07
CVE-2019-1912 Cisco Small Business 220 Series Smart Switches Authentication Bypass Vulnerability — Cisco Small Business 220 Series Smart Plus SwitchesCWE-285 9.8 -2019-08-07
CVE-2019-3717 多款Dell产品访问控制错误漏洞 — Dell Client Commercial and Consumer platforms 6.8 -2019-08-05
CVE-2019-7950 Magento 访问控制错误漏洞 — Magento 2 7.5 -2019-08-02
CVE-2019-7928 Magento 输入验证错误漏洞 — Magento 2 7.5 -2019-08-02
CVE-2019-7915 Magento 输入验证错误漏洞 — Magento 2 7.5 -2019-08-02
CVE-2019-7855 Magento 加密问题漏洞 — Magento 2 8.2 -2019-08-02
CVE-2019-7163 TCL Communication Alcatel LINKZONE 授权问题漏洞 — n/a 9.8 -2019-08-02
CVE-2019-6969 D-Link DVA-5592 跨站脚本漏洞 — n/a 7.5 -2019-08-02
CVE-2019-5501 7-Mode 信息泄露漏洞 — Data ONTAP operating in 7-Mode 7.5 -2019-08-02
CVE-2019-5493 7-Mode 信息泄露漏洞 — Data ONTAP operating in 7-Mode 6.2 -2019-08-02
CVE-2019-10938 Siemens SIPROTEC 5和Power Meters 访问控制错误漏洞 — SIPROTEC 5 devices with CPU variants CP200CWE-284 9.8 -2019-08-02
CVE-2016-10824 cPanel 输入验证错误漏洞 — n/a 9.8 -2019-08-01
CVE-2016-10855 cPanel 输入验证错误漏洞 — n/a 9.8 -2019-08-01
CVE-2016-10858 cPanel 输入验证错误漏洞 — n/a 9.8 -2019-08-01
CVE-2019-10198 foreman-tasks 授权问题漏洞 — foreman-tasksCWE-592 6.5 -2019-07-31
CVE-2019-1901 Cisco Nexus 9000 Series ACI Mode Switch Software Link Layer Discovery Protocol Buffer Overflow Vulnerability — Cisco NX-OS System SoftwareCWE-119 8.8 -2019-07-31
CVE-2019-10141 openstack-ironic-inspector SQL注入漏洞 — openstack-ironic-inspectorCWE-89 9.1 -2019-07-30
CVE-2019-14388 cPanel 输入验证错误漏洞 — n/a 5.3 -2019-07-30
CVE-2019-3948 Amcrest IP2M-841B 授权问题漏洞 — Dahua IPC-XXBXX 9.1 -2019-07-29
CVE-2018-17211 PrinterOn Central Print Services 信息泄露漏洞 — n/a 5.3 -2019-07-29
CVE-2019-10266 Ahsay Systems Cloud Backup Suite 代码问题漏洞 — n/a 7.5 -2019-07-26
CVE-2019-14277 Axway SecureTransport 代码问题漏洞 — n/a 9.8 -2019-07-26
CVE-2019-2281 多款Qualcomm产品Boot 缓冲区错误漏洞 — Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music 8.4 -2019-07-25
CVE-2019-3591 DLP Endpoint ePO extension vulnerable to XSS — Data Loss Prevention ePO extension 6.1 -2019-07-24
CVE-2019-2878 Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件访问控制错误漏洞 — Sun ZFS Storage Appliance Kit (AK) Software 8.2 -2019-07-23
CVE-2019-2868 Oracle Berkeley DB Data Store组件访问控制错误漏洞 — Oracle Berkeley DB 7.0 -2019-07-23
CVE-2019-2869 Oracle Berkeley DB Data Store组件访问控制错误漏洞 — Oracle Berkeley DB 7.0 -2019-07-23
CVE-2019-2870 Oracle Berkeley DB Data Store组件访问控制错误漏洞 — Oracle Berkeley DB 7.0 -2019-07-23
CVE-2019-2871 Oracle Berkeley DB Data Store组件访问控制错误漏洞 — Oracle Berkeley DB 7.0 -2019-07-23

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 23467 条 CVE 漏洞。