CWE-212 敏感数据的不恰当跨边界移除 类弱点 62 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-212 属于信息泄露类漏洞，指产品在存储或传输资源前未彻底清除敏感数据。攻击者常通过访问被遗弃的文件、数据库记录或网络包，直接获取这些残留的机密信息，从而实施身份盗窃或数据滥用。开发者应避免此风险，需在数据复用或销毁前，采用安全擦除技术彻底清除敏感内容，并严格限制资源访问权限，确保未授权方无法读取残留数据。
// API flag, output JSON if set $json = $_GET['json'] $username = $_GET['user'] if(!$json) { $record = getUserRecord($username); foreach($record as $fieldName => $fieldValue) { if($fieldName == "email_address") { // skip displaying user emails continue; } else{ writeToHtmlPage($fieldName,$fieldValue); } } } else { $record = getUserRecord($username); echo json_encode($record); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-67071 | HCL DevOps Deploy 敏感信息存储传输不当漏洞 — HCL DevOps Deploy / HCL Launch | 6.5 | Medium | 2026-09-17 |
| CVE-2026-73440 | 0178安全公告 — EOS | 4.2 | Medium | 2026-09-16 |
| CVE-2026-86740 | Grokability Snipe-IT 信息泄露漏洞 — snipe-it | 3.8 | Low | 2026-09-09 |
| CVE-2026-82069 | MongoDB Server 信息泄露漏洞 — MongoDB Server | 2.7 | Low | 2026-09-08 |
| CVE-2026-53604 | Forgekeep nebula-mesh 信息泄露漏洞 — nebula-mesh | 7.1 | High | 2026-09-04 |
| CVE-2026-78658 | IBM UCD - IBM UrbanCode Deploy 信息泄露漏洞 — UCD - IBM UrbanCode Deploy | 6.5 | Medium | 2026-09-04 |
| CVE-2026-85094 | Canva 信息泄露漏洞 — Canva | 8.8 | High | 2026-09-04 |
| CVE-2026-62900 | Microsoft .NET 信息泄露漏洞 — .NET 10.0 | 5.9 | Medium | 2026-08-11 |
| CVE-2024-5300 | Canonical snapd 信息泄露漏洞 | 5.6 | Medium | 2026-07-21 |
| CVE-2026-15811 | Kronosnet 信息泄露漏洞 — Red Hat Enterprise Linux 10 | 5.8 | Medium | 2026-07-21 |
| CVE-2026-16104 | Keycloak 信任管理问题漏洞 — Red Hat build of Keycloak 26.6 | 4.3 | Medium | 2026-07-17 |
| CVE-2026-54421 | OpenStack Ironic 信息泄露漏洞 — Ironic | 6.8 | Medium | 2026-06-14 |
| CVE-2026-46657 | Bludit 安全漏洞 — bludit | 7.1 | High | 2026-06-08 |
| CVE-2026-45046 | gryph 安全漏洞 — gryph | 5.5 | Medium | 2026-05-27 |
| CVE-2026-42186 | OpenBao 安全漏洞 — openbao | - | - | 2026-05-14 |
| CVE-2024-43384 | PHOENIX CONTACT多款产品 安全漏洞 — FL MGUARD 2102 | 8.0 | High | 2026-05-07 |
| CVE-2026-43528 | OpenClaw 安全漏洞 — OpenClaw | 6.5 | Medium | 2026-05-05 |
| CVE-2026-43824 | Argo CD 安全漏洞 — Argo CD | 7.7 | High | 2026-05-02 |
| CVE-2026-20928 | Microsoft Windows 安全漏洞 — Windows 10 Version 1607 | 4.6 | Medium | 2026-04-14 |
| CVE-2026-39937 | MediaWiki - CentralAuth Extension 安全漏洞 — Mediawiki - CentralAuth Extension | 7.5AI | High AI | 2026-04-07 |
| CVE-2026-34214 | trino 安全漏洞 — trino | 7.7 | High | 2026-03-31 |
| CVE-2026-1182 | GitLab Enterprise Edition（EE）和GitLab Community Edition（CE） 安全漏洞 — GitLab | 4.3 | Medium | 2026-03-12 |
| CVE-2026-1732 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2026-03-11 |
| CVE-2026-27640 | tfplan2md 安全漏洞 — tfplan2md | 5.3AI | Medium AI | 2026-02-25 |
| CVE-2025-8860 | QEMU 安全漏洞 | 3.3 | Low | 2026-02-18 |
| CVE-2025-68131 | cbor2 安全漏洞 — cbor2 | 7.5 | - | 2025-12-31 |
| CVE-2025-14267 | M-Files Server 安全漏洞 — M-Files Server | 6.5AI | Medium AI | 2025-12-19 |
| CVE-2025-65000 | Checkmk 安全漏洞 — Checkmk | 7.5AI | High AI | 2025-12-18 |
| CVE-2025-65965 | grype 安全漏洞 — grype | 6.5AI | Medium AI | 2025-11-25 |
| CVE-2025-62483 | Zoom Clients 安全漏洞 — Zoom Clients | 5.3 | Medium | 2025-11-13 |
CWE-212（敏感数据的不恰当跨边界移除） 是常见的弱点类别，本平台收录该类弱点关联的 62 条 CVE 漏洞。