目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

access:pre-auth 标签下的 CVE 漏洞 24395

access:pre-auth 类型相关 24395 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

“access:pre-auth”标签标识了无需身份验证即可触发的漏洞，涵盖18971个CVE。此类漏洞之所以关键，是因为攻击者无需凭证即可直接利用，极大降低了攻击门槛并扩大了潜在受害面。典型场景包括远程代码执行、未授权数据访问及拒绝服务攻击，常见于配置错误的API接口、默认凭证服务或存在逻辑缺陷的认证前处理模块，对系统安全性构成直接且严重的威胁。

CVE ID 标题 CVSS 风险等级 Published
CVE-2018-2868 Oracle E-Business Suite Human Resources组件信息泄露漏洞 — Human Resources 5.3 - 2018-04-19
CVE-2018-2869 Oracle E-Business Suite Human Resources组件信息泄露漏洞 — Human Resources 5.3 - 2018-04-19
CVE-2018-2870 Oracle E-Business Suite Human Resources组件安全漏洞 — Human Resources 9.1 - 2018-04-19
CVE-2018-2871 Oracle E-Business Suite Human Resources组件安全漏洞 — Human Resources 9.1 - 2018-04-19
CVE-2018-2872 Oracle E-Business Suite General Ledger组件安全漏洞 — General Ledger 5.3 - 2018-04-19
CVE-2018-2873 Oracle E-Business Suite General Ledger组件安全漏洞 — General Ledger 5.3 - 2018-04-19
CVE-2018-2876 Oracle Retail Applications Retail Integration Bus组件安全漏洞 — Retail Integration Bus 6.1 - 2018-04-19
CVE-2018-2878 Oracle PeopleSoft Products PeopleSoft Enterprise HCM Shared Components组件安全漏洞 — PeopleSoft Enterprise HCM Shared Components 6.1 - 2018-04-19
CVE-2018-2879 Oracle Fusion Middleware Access Manager组件安全漏洞 — Access Manager 9.0 - 2018-04-19
CVE-2018-1274 Spring Data Commons 安全漏洞 — Spring Framework 7.5 - 2018-04-18
CVE-2015-9136 Android Qualcomm闭源组件缓冲区错误漏洞 — Snapdragon Mobile, Snapdragon Wear 9.8 - 2018-04-18
CVE-2018-8733 Nagios XI core config manager 安全漏洞 — n/a 9.8 - 2018-04-18
CVE-2018-10190 London Trust Media Private Internet Access VPN Client for Windows 安全漏洞 — n/a 7.8 - 2018-04-17
CVE-2018-10070 MikroTik 安全漏洞 — n/a 7.5 - 2018-04-16
CVE-2018-10066 MikroTik RouterOS 安全漏洞 — n/a 9.8 - 2018-04-13
CVE-2018-5506 多款F5产品apache_auth_token_mod和mod_auth_f5_auth_token.cpp Apache模块安全漏洞 — BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator, WebSafe) 9.1 - 2018-04-13
CVE-2017-17308 多款Huawei产品SCCPX模块安全漏洞 — DP300, RP200, TE30, TE40, TE50, TE60 5.3 - 2018-04-11
CVE-2017-14459 Moxa AWK-3131A 操作系统命令注入漏洞 — Moxa 9.8 - 2018-04-11
CVE-2018-1273 Pivotal Software Spring Data Commons和Spring Data REST 输入验证错误漏洞 — Spring Framework CWE-94 9.8 - 2018-04-11
CVE-2018-1217 Dell EMC Avamar Server和EMC Integrated Data Protection Appliance Avamar Installation Manager 安全漏洞 — Avamar, Integrated Data Protection Appliance 9.8 - 2018-04-09
CVE-2017-12088 Rockwell Automation Allen Bradley Micrologix 1400 Series B FRN 输入验证错误漏洞 — Allen Bradley 7.5 - 2018-04-05
CVE-2017-12089 Rockwell Automation Allen Bradley Micrologix 1400 Series 资源管理错误漏洞 — Allen Bradley 7.5 - 2018-04-05
CVE-2017-12093 Rockwell Automation Allen Bradley Micrologix 1400 Series B 资源管理错误漏洞 — Allen Bradley 5.3 - 2018-04-05
CVE-2017-14462 Rockwell Automation Allen Bradley Micrologix 1400 Series B 访问控制错误漏洞 — Allen Bradley 9.8 - 2018-04-05
CVE-2017-14463 Rockwell Automation Allen Bradley Micrologix 1400 Series B 访问控制错误漏洞 — Allen Bradley 9.8 - 2018-04-05
CVE-2017-14464 Rockwell Automation Allen Bradley Micrologix 1400 Series B 访问控制错误漏洞 — Allen Bradley 9.8 - 2018-04-05
CVE-2017-14465 Rockwell Automation Allen Bradley Micrologix 1400 Series B 访问控制错误漏洞 — Allen Bradley 9.8 - 2018-04-05
CVE-2017-14466 Rockwell Automation Allen Bradley Micrologix 1400 Series B 访问控制错误漏洞 — Allen Bradley 9.8 - 2018-04-05
CVE-2017-14467 Rockwell Automation Allen Bradley Micrologix 1400 Series B 访问控制错漏洞 — Allen Bradley 9.8 - 2018-04-05
CVE-2017-14468 Rockwell Automation Allen Bradley Micrologix 1400 Series B 访问控制错误漏洞 — Allen Bradley 9.8 - 2018-04-05

access:pre-auth 是常见的弱点类别，本平台收录该类弱点关联的 24395 条 CVE 漏洞。