CWE-212 敏感数据的不恰当跨边界移除 类弱点 71 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-212 属于信息泄露类漏洞，指产品在存储或传输资源前未彻底清除敏感数据。攻击者常通过访问被遗弃的文件、数据库记录或网络包，直接获取这些残留的机密信息，从而实施身份盗窃或数据滥用。开发者应避免此风险，需在数据复用或销毁前，采用安全擦除技术彻底清除敏感内容，并严格限制资源访问权限，确保未授权方无法读取残留数据。
// API flag, output JSON if set $json = $_GET['json'] $username = $_GET['user'] if(!$json) { $record = getUserRecord($username); foreach($record as $fieldName => $fieldValue) { if($fieldName == "email_address") { // skip displaying user emails continue; } else{ writeToHtmlPage($fieldName,$fieldValue); } } } else { $record = getUserRecord($username); echo json_encode($record); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-23605 | Wire 安全漏洞 — wire-webapp | 4.4 | Medium | 2022-02-04 |
| CVE-2022-0355 | Simple-Get 信息泄露漏洞 — feross/simple-get | 8.8 | High | 2022-01-26 |
| CVE-2020-14301 | Red Hat libvirt 信息泄露漏洞 — libvirt | 6.5 | - | 2021-05-27 |
| CVE-2020-25635 | Red Hat Ansible和playbook 安全漏洞 — Community Collections | 5.0 | Medium | 2020-10-05 |
| CVE-2020-14370 | Docker 信息泄露漏洞 — podman | 5.3 | - | 2020-09-23 |
| CVE-2020-15094 | Symfony 安全漏洞 — symfony | 8.0 | High | 2020-09-02 |
| CVE-2018-6337 | Facebook HHVM和folly library 安全漏洞 — HHVM | 7.5 | - | 2018-12-31 |
| CVE-2018-5559 | Rapid7 Komand 安全漏洞 — Komand | 2.7 | - | 2018-11-28 |
| CVE-2017-15113 | Red Hat oVirt Engine 信息泄露漏洞 — ovirt-engine | 5.9 | - | 2018-07-27 |
| CVE-2018-1062 | Red Hat oVirt 安全漏洞 — oVirt | 4.4 | - | 2018-03-06 |
| CVE-2012-5625 | OpenStack Nova 本地信息泄露漏洞 — OpenStack Folsom for RHEL 6 | 6.5 | Medium | 2012-12-26 |
CWE-212（敏感数据的不恰当跨边界移除） 是常见的弱点类别，本平台收录该类弱点关联的 71 条 CVE 漏洞。