目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 24252

access:pre-auth 类型相关 24252 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2019-7620 Elasticsearch Logstash 输入验证错误漏洞 — Logstash CWE-400 7.5 - 2019-10-30
CVE-2019-7619 Elasticsearch 加密问题漏洞 — Elasticsearch CWE-200 5.3 - 2019-10-30
CVE-2019-3978 MikroTik RouterOS 访问控制错误漏洞 — MikroTik RouterOS CWE-306 7.5 - 2019-10-28
CVE-2019-14929 Mitsubishi Electric smartRTU和Inea ME-RTU 安全漏洞 — n/a 9.8 - 2019-10-28
CVE-2019-14927 Mitsubishi Electric smartRTU和Inea ME-RTU 信息泄露漏洞 — n/a 7.5 - 2019-10-28
CVE-2019-14931 Mitsubishi Electric smartRTU和Inea ME-RTU 操作系统命令注入漏洞 — n/a 9.8 - 2019-10-28
CVE-2019-13525 Honeywell IP-AK2 访问控制错误漏洞 — Honeywell IP-AK2 CWE-306 5.3 - 2019-10-25
CVE-2019-13549 Rittal Chiller SK 3232-Series 访问控制错误漏洞 — Rittal Chiller SK 3232-Series CWE-306 7.5 - 2019-10-25
CVE-2019-5129 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTube CWE-78 9.8 - 2019-10-25
CVE-2019-5128 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTube CWE-78 9.8 - 2019-10-25
CVE-2019-5127 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTube" CWE-78 9.8 - 2019-10-25
CVE-2019-4036 IBM Security Access Manager Appliance 输入验证错误漏洞 — Security Access Manager 7.5 - 2019-10-25
CVE-2019-18387 Sourcecodester Hotel and Lodge Management System SQL注入漏洞 — n/a 9.8 - 2019-10-23
CVE-2019-18385 TerraMaster FS-210 日志信息泄露漏洞 — n/a 5.3 - 2019-10-23
CVE-2019-18344 Sourcecodester Online Grading System SQL注入漏洞 — n/a 9.8 - 2019-10-23
CVE-2019-18220 Sitemagic CMS 跨站请求伪造漏洞 — n/a 8.8 - 2019-10-23
CVE-2019-12147 Sangoma Technologies SBC 注入漏洞 — n/a 9.8 - 2019-10-22
CVE-2019-12148 Sangoma Technologies SBC 授权问题漏洞 — n/a 9.8 - 2019-10-22
CVE-2019-18217 ProFTPD 安全漏洞 — n/a 7.5 - 2019-10-21
CVE-2019-11284 Pivotal Software Reactor Netty 安全漏洞 — Reactor Netty CWE-522 7.5 - 2019-10-17
CVE-2019-17671 WordPress 信息泄露漏洞 — n/a 5.3 - 2019-10-17
CVE-2019-15282 Cisco Identity Services Engine 访问控制错误漏洞 — Cisco Identity Services Engine Software CWE-306 5.3 - 2019-10-16
CVE-2019-15270 Cisco Firepower Management Center 跨站脚本漏洞 — Cisco Firepower Management Center CWE-79 6.1 - 2019-10-16
CVE-2019-15264 Cisco Aironet and Catalyst 9100 Access Points 资源管理错误漏洞 — Cisco Aironet Access Point Software CWE-400 6.5 - 2019-10-16
CVE-2019-15265 多款Cisco产品输入验证错误漏洞 — Cisco Aironet Access Point Software CWE-20 6.5 - 2019-10-16
CVE-2019-15262 Cisco Wireless LAN Controller Software 输入验证错误漏洞 — Cisco Wireless LAN Controller (WLC) CWE-20 7.5 - 2019-10-16
CVE-2019-15260 Cisco Aironet Access Points Software 访问控制错误漏洞 — Cisco Aironet Access Point Software CWE-284 9.8 - 2019-10-16
CVE-2019-15261 Cisco Aironet Access Points 输入验证错误漏洞 — Cisco Aironet Access Point Software CWE-20 7.5 - 2019-10-16
CVE-2019-12705 Cisco Expressway Series和Cisco TelePresence Video Communication Server 跨站脚本漏洞 — Cisco TelePresence Video Communication Server (VCS) CWE-79 6.1 - 2019-10-16
CVE-2019-12718 多款Cisco产品跨站脚本漏洞 — Cisco Small Business 200 Series Smart Switches CWE-79 6.1 - 2019-10-16

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 24252 条 CVE 漏洞。