目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 24288

access:pre-auth 类型相关 24288 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2019-18230 Honeywell equIP系列和Performance系列IP摄像头访问控制错误漏洞 — Honeywell equIP & Performance series IP cameras CWE-306 7.5 - 2019-10-31
CVE-2019-13547 Advantech WISE-PaaS/RMM 访问控制错误漏洞 — Advantech WISE-PaaS/RMM CWE-862 9.8 - 2019-10-31
CVE-2018-4002 CUJO Smart Firewall 安全漏洞 — CUJO 7.5 - 2019-10-31
CVE-2019-5151 YouPHPTube SQL注入漏洞 — YouPHPTube CWE-89 10.0 Critical 2019-10-31
CVE-2019-5150 YouPHPTube SQL注入漏洞 — YouPHPTube CWE-89 8.9 High 2019-10-31
CVE-2019-18464 Progress Software MOVEit Transfer SQL注入漏洞 — n/a 9.8 - 2019-10-31
CVE-2019-7620 Elasticsearch Logstash 输入验证错误漏洞 — Logstash CWE-400 7.5 - 2019-10-30
CVE-2019-7619 Elasticsearch 加密问题漏洞 — Elasticsearch CWE-200 5.3 - 2019-10-30
CVE-2019-3978 MikroTik RouterOS 访问控制错误漏洞 — MikroTik RouterOS CWE-306 7.5 - 2019-10-28
CVE-2019-14929 Mitsubishi Electric smartRTU和Inea ME-RTU 安全漏洞 — n/a 9.8 - 2019-10-28
CVE-2019-14927 Mitsubishi Electric smartRTU和Inea ME-RTU 信息泄露漏洞 — n/a 7.5 - 2019-10-28
CVE-2019-14931 Mitsubishi Electric smartRTU和Inea ME-RTU 操作系统命令注入漏洞 — n/a 9.8 - 2019-10-28
CVE-2019-13525 Honeywell IP-AK2 访问控制错误漏洞 — Honeywell IP-AK2 CWE-306 5.3 - 2019-10-25
CVE-2019-13549 Rittal Chiller SK 3232-Series 访问控制错误漏洞 — Rittal Chiller SK 3232-Series CWE-306 7.5 - 2019-10-25
CVE-2019-5129 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTube CWE-78 9.8 - 2019-10-25
CVE-2019-5128 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTube CWE-78 9.8 - 2019-10-25
CVE-2019-5127 YouPHPTube Encoder 操作系统命令注入漏洞 — YouPHPTube" CWE-78 9.8 - 2019-10-25
CVE-2019-4036 IBM Security Access Manager Appliance 输入验证错误漏洞 — Security Access Manager 7.5 - 2019-10-25
CVE-2019-18387 Sourcecodester Hotel and Lodge Management System SQL注入漏洞 — n/a 9.8 - 2019-10-23
CVE-2019-18385 TerraMaster FS-210 日志信息泄露漏洞 — n/a 5.3 - 2019-10-23
CVE-2019-18344 Sourcecodester Online Grading System SQL注入漏洞 — n/a 9.8 - 2019-10-23
CVE-2019-18220 Sitemagic CMS 跨站请求伪造漏洞 — n/a 8.8 - 2019-10-23
CVE-2019-12147 Sangoma Technologies SBC 注入漏洞 — n/a 9.8 - 2019-10-22
CVE-2019-12148 Sangoma Technologies SBC 授权问题漏洞 — n/a 9.8 - 2019-10-22
CVE-2019-18217 ProFTPD 安全漏洞 — n/a 7.5 - 2019-10-21
CVE-2019-11284 Pivotal Software Reactor Netty 安全漏洞 — Reactor Netty CWE-522 7.5 - 2019-10-17
CVE-2019-17671 WordPress 信息泄露漏洞 — n/a 5.3 - 2019-10-17
CVE-2019-15282 Cisco Identity Services Engine 访问控制错误漏洞 — Cisco Identity Services Engine Software CWE-306 5.3 - 2019-10-16
CVE-2019-15270 Cisco Firepower Management Center 跨站脚本漏洞 — Cisco Firepower Management Center CWE-79 6.1 - 2019-10-16
CVE-2019-15264 Cisco Aironet and Catalyst 9100 Access Points 资源管理错误漏洞 — Cisco Aironet Access Point Software CWE-400 6.5 - 2019-10-16

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 24288 条 CVE 漏洞。