目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

access:pre-auth 标签下的 CVE 漏洞 23933

access:pre-auth 类型相关 23933 条 CVE 漏洞,含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞,涵盖18971个CVE。此类漏洞之所以关键,是因为攻击者无需凭证即可直接利用,极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击,常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块,对系统安全性构成直接且严重的威胁。

CVE ID标题CVSS风险等级Published
CVE-2019-12625 ClamAV 安全漏洞 — ClamAVCWE-400 7.5 High2019-11-05
CVE-2019-18663 ARP-GUARD SQL注入漏洞 — n/a 9.8 -2019-11-04
CVE-2019-16908 Infosysta In-App&Desktop Notification for Jira 信息泄露漏洞 — n/a 5.3 -2019-11-01
CVE-2019-16907 Infosysta In-App&Desktop Notification for Jira 授权问题漏洞 — n/a 5.3 -2019-10-31
CVE-2019-16906 Infosysta In-App&Desktop Notification for Jira 授权问题漏洞 — n/a 7.5 -2019-10-31
CVE-2019-18230 Honeywell equIP系列和Performance系列IP摄像头访问控制错误漏洞 — Honeywell equIP & Performance series IP camerasCWE-306 7.5 -2019-10-31
CVE-2019-13547 Advantech WISE-PaaS/RMM 访问控制错误漏洞 — Advantech WISE-PaaS/RMMCWE-862 9.8 -2019-10-31
CVE-2018-4002 CUJO Smart Firewall 安全漏洞 — CUJO 7.5 -2019-10-31
CVE-2019-5151 YouPHPTube SQL注入漏洞 — YouPHPTubeCWE-89 10.0 Critical2019-10-31
CVE-2019-5150 YouPHPTube SQL注入漏洞 — YouPHPTubeCWE-89 8.9 High2019-10-31
CVE-2019-18464 Progress Software MOVEit Transfer SQL注入漏洞 — n/a 9.8 -2019-10-31
CVE-2019-7620 Elasticsearch Logstash 输入验证错误漏洞 — LogstashCWE-400 7.5 -2019-10-30
CVE-2019-7619 Elasticsearch 加密问题漏洞 — ElasticsearchCWE-200 5.3 -2019-10-30
CVE-2019-3978 MikroTik RouterOS 访问控制错误漏洞 — MikroTik RouterOSCWE-306 7.5 -2019-10-28
CVE-2019-14929 Mitsubishi Electric smartRTU和Inea ME-RTU 安全漏洞 — n/a 9.8 -2019-10-28
CVE-2019-14927 Mitsubishi Electric smartRTU和Inea ME-RTU 信息泄露漏洞 — n/a 7.5 -2019-10-28
CVE-2019-14931 Mitsubishi Electric smartRTU和Inea ME-RTU 操作系统命令注入漏洞 — n/a 9.8 -2019-10-28
CVE-2019-13525 Honeywell IP-AK2 访问控制错误漏洞 — Honeywell IP-AK2CWE-306 5.3 -2019-10-25
CVE-2019-13549 Rittal Chiller SK 3232-Series 访问控制错误漏洞 — Rittal Chiller SK 3232-SeriesCWE-306 7.5 -2019-10-25
CVE-2019-5129 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTubeCWE-78 9.8 -2019-10-25
CVE-2019-5128 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTubeCWE-78 9.8 -2019-10-25
CVE-2019-5127 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTube"CWE-78 9.8 -2019-10-25
CVE-2019-4036 IBM Security Access Manager Appliance 输入验证错误漏洞 — Security Access Manager 7.5 -2019-10-25
CVE-2019-18387 Sourcecodester Hotel and Lodge Management System SQL注入漏洞 — n/a 9.8 -2019-10-23
CVE-2019-18385 TerraMaster FS-210 日志信息泄露漏洞 — n/a 5.3 -2019-10-23
CVE-2019-18344 Sourcecodester Online Grading System SQL注入漏洞 — n/a 9.8 -2019-10-23
CVE-2019-18220 Sitemagic CMS 跨站请求伪造漏洞 — n/a 8.8 -2019-10-23
CVE-2019-12147 Sangoma Technologies SBC 注入漏洞 — n/a 9.8 -2019-10-22
CVE-2019-12148 Sangoma Technologies SBC 授权问题漏洞 — n/a 9.8 -2019-10-22
CVE-2019-18217 ProFTPD 安全漏洞 — n/a 7.5 -2019-10-21

access:pre-auth 是常见的弱点类别,本平台收录该类弱点关联的 23933 条 CVE 漏洞。