CWE-212 敏感数据的不恰当跨边界移除 类弱点 71 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-212 属于信息泄露类漏洞，指产品在存储或传输资源前未彻底清除敏感数据。攻击者常通过访问被遗弃的文件、数据库记录或网络包，直接获取这些残留的机密信息，从而实施身份盗窃或数据滥用。开发者应避免此风险，需在数据复用或销毁前，采用安全擦除技术彻底清除敏感内容，并严格限制资源访问权限，确保未授权方无法读取残留数据。
// API flag, output JSON if set $json = $_GET['json'] $username = $_GET['user'] if(!$json) { $record = getUserRecord($username); foreach($record as $fieldName => $fieldValue) { if($fieldName == "email_address") { // skip displaying user emails continue; } else{ writeToHtmlPage($fieldName,$fieldValue); } } } else { $record = getUserRecord($username); echo json_encode($record); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-118996 | CallBackery 0.62.0 之前版本信息泄露漏洞 | - | - | 2026-10-30 |
| CVE-2026-115363 | OpenBao ACME EAB MAC 密钥通过配置泄露漏洞 — openbao | 3.3 | Low | 2026-10-22 |
| CVE-2026-111387 | 哪吒 2.2.5-2.3.15 DDNS列表端点信息泄露漏洞 — nezha | 6.5 | Medium | 2026-10-16 |
| CVE-2026-107293 | Pydantic AI OpenTelemetry 插件提示内容未脱敏漏洞 — pydantic-ai | 2.3 | Low | 2026-10-08 |
| CVE-2026-107291 | Pydantic AI OpenTelemetry 工具及智能体运行跨度异常事件包含内容 — pydantic-ai | 2.3 | Low | 2026-10-08 |
| CVE-2026-96879 | 页面历史中已抑制审查日志的“已检查”标签不应显示 — Mediawiki - FlaggedRevs extension | 6.9 | Medium | 2026-09-25 |
| CVE-2026-17511 | IBM Power Systems 更新修复安全漏洞 — PowerVM Hypervisor | 3.4 | Low | 2026-09-24 |
| CVE-2026-90860 | Canva鸿蒙版1.15.1前WebView会话劫持漏洞 — Canva | 7.1 | High | 2026-09-21 |
| CVE-2026-67071 | HCL DevOps Deploy 敏感信息存储传输不当漏洞 — HCL DevOps Deploy / HCL Launch | 6.5 | Medium | 2026-09-17 |
| CVE-2026-73440 | 0178安全公告 — EOS | 4.2 | Medium | 2026-09-16 |
| CVE-2026-86740 | Grokability Snipe-IT 信息泄露漏洞 — snipe-it | 3.8 | Low | 2026-09-09 |
| CVE-2026-82069 | MongoDB Server 信息泄露漏洞 — MongoDB Server | 2.7 | Low | 2026-09-08 |
| CVE-2026-53604 | Forgekeep nebula-mesh 信息泄露漏洞 — nebula-mesh | 7.1 | High | 2026-09-04 |
| CVE-2026-78658 | IBM UCD - IBM UrbanCode Deploy 信息泄露漏洞 — UCD - IBM UrbanCode Deploy | 6.5 | Medium | 2026-09-04 |
| CVE-2026-85094 | Canva 信息泄露漏洞 — Canva | 8.8 | High | 2026-09-04 |
| CVE-2026-62900 | Microsoft .NET 信息泄露漏洞 — .NET 10.0 runtime | 5.9 | Medium | 2026-08-11 |
| CVE-2024-5300 | Canonical snapd 信息泄露漏洞 | 5.6 | Medium | 2026-07-21 |
| CVE-2026-15811 | Kronosnet 信息泄露漏洞 — Red Hat Enterprise Linux 10 | 5.8 | Medium | 2026-07-21 |
| CVE-2026-16104 | Keycloak 信任管理问题漏洞 — Red Hat build of Keycloak 26.6 | 4.3 | Medium | 2026-07-17 |
| CVE-2026-54421 | OpenStack Ironic 信息泄露漏洞 — Ironic | 6.8 | Medium | 2026-06-14 |
| CVE-2026-46657 | Bludit 安全漏洞 — bludit | 7.1 | High | 2026-06-08 |
| CVE-2026-45046 | gryph 安全漏洞 — gryph | 5.5 | Medium | 2026-05-27 |
| CVE-2026-42186 | OpenBao 安全漏洞 — openbao | - | - | 2026-05-14 |
| CVE-2024-43384 | PHOENIX CONTACT多款产品 安全漏洞 — FL MGUARD 2102 | 8.0 | High | 2026-05-07 |
| CVE-2026-43528 | OpenClaw 安全漏洞 — OpenClaw | 6.5 | Medium | 2026-05-05 |
| CVE-2026-43824 | Argo CD 安全漏洞 — Argo CD | 7.7 | High | 2026-05-02 |
| CVE-2026-20928 | Microsoft Windows 安全漏洞 — Windows 10 Version 1607 | 4.6 | Medium | 2026-04-14 |
| CVE-2026-39937 | MediaWiki - CentralAuth Extension 安全漏洞 — Mediawiki - CentralAuth Extension | 7.5AI | High AI | 2026-04-07 |
| CVE-2026-34214 | trino 安全漏洞 — trino | 7.7 | High | 2026-03-31 |
| CVE-2026-1182 | GitLab Enterprise Edition（EE）和GitLab Community Edition（CE） 安全漏洞 — GitLab | 4.3 | Medium | 2026-03-12 |
CWE-212（敏感数据的不恰当跨边界移除） 是常见的弱点类别，本平台收录该类弱点关联的 71 条 CVE 漏洞。