CWE-256 明文存储口令 类弱点 187 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-256 指产品将密码以明文形式存储在内存或文件等资源中，属于数据保护不当类漏洞。攻击者若获取系统访问权限，可直接读取存储介质中的明文密码，进而冒充合法用户进行未授权访问或横向移动。开发者应避免直接存储明文，转而采用加盐哈希算法对密码进行不可逆处理，并确保密钥管理安全，从而有效防止凭据泄露风险。
... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...... String password = regKey.GetValue(passKey).toString(); NetworkCredential netCred = new NetworkCredential(username,password,domain); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-121021 | Axxon One LDAP 密码明文存储漏洞 — Axxon One | 5.5 | Medium | 2026-11-03 |
| CVE-2026-86715 | Kriptek Vatos DLP 明文存储密码漏洞 — Vatos DLP | 7.1 | High | 2026-10-30 |
| CVE-2026-110975 | Kruize/Autotune 数据源凭证泄露漏洞 | 7.4 | High | 2026-10-23 |
| CVE-2026-63315 | WebCTI 明文存储密码漏洞 — IPx | 8.2 | High | 2026-10-15 |
| CVE-2026-70414 | Dell Command | Configure 5.2.3.35前明文存储密码漏洞 — Command | Configure (DCC) | 5.5 | Medium | 2026-10-06 |
| CVE-2026-104892 | Plane 明文记录 API 令牌漏洞 — plane | 8.7 | High | 2026-10-05 |
| CVE-2026-84884 | IBM Guardium 多漏洞 — Guardium Data Protection | 7.5 | High | 2026-09-25 |
| CVE-2026-2380 | 安全通告 0168 — EOS | 7.4 | High | 2026-09-16 |
| CVE-2026-46488 | MotionEye 通过密码哈希进行认证 — motioneye | 9.1 | Critical | 2026-09-15 |
| CVE-2026-82783 | Contec CONPROSYS nano Series 信任管理问题漏洞 — Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* | 4.2 | Medium | 2026-09-14 |
| CVE-2026-19051 | Menulux Portal 信任管理问题漏洞 — Menulux Portal | 7.1 | High | 2026-09-04 |
| CVE-2026-15933 | OptimiDoc Server 信任管理问题漏洞 — OptimiDoc Server | 6.9 | Medium | 2026-09-03 |
| CVE-2021-38489 | Siemens SIMATIC 安全漏洞 — InsydeH2O | 8.2 | High | 2026-09-03 |
| CVE-2026-82453 | IoT-Group Rust IoT Platform 信任管理问题漏洞 — rust-iot-platform | 7.5 | High | 2026-08-29 |
| CVE-2026-55765 | CloudNativePG 信任管理问题漏洞 — cloudnative-pg | 8.5 | High | 2026-08-20 |
| CVE-2026-55164 | Netflix Lemur 信任管理问题漏洞 — lemur | 4.9 | Medium | 2026-08-18 |
| CVE-2026-50641 | Streamsoft Business Intelligence 信任管理问题漏洞 — Business Intelligence | 7.1 | High | 2026-07-29 |
| CVE-2026-41874 | OpenSolution quick.cart 信任管理问题漏洞 — Quick.Cart | 6.8 | Medium | 2026-07-28 |
| CVE-2026-61886 | Weintek cMT3092X 信任管理问题漏洞 — cMT3092X firmware | 6.5 | Medium | 2026-07-24 |
| CVE-2026-40430 | Pronetiqs IntraVUE 信任管理问题漏洞 — Panduit Intravue | 7.5 | High | 2026-07-23 |
| CVE-2026-44187 | Red Hat Ansible Lightspeed 信任管理问题漏洞 — Red Hat Ansible Automation Platform 2 | 3.3 | Low | 2026-07-22 |
| CVE-2026-46513 | Michael White Frogman 信任管理问题漏洞 — frogman | 7.4 | High | 2026-07-16 |
| CVE-2026-14867 | ARC Informatique PcVue 信任管理问题漏洞 — PcVue | - | - | 2026-07-07 |
| CVE-2026-50268 | SteeltoeOSS Steeltoe.Configuration.Encryption 信任管理问题漏洞 — Steeltoe.Configuration.Encryption | 1.9 | Low | 2026-06-17 |
| CVE-2024-39575 | Dell EMC VxRail Appliance 信任管理问题漏洞 — Dell EMC VxRail Appliance | 7.4 | High | 2026-06-16 |
| CVE-2024-45636 | IBM Security QRadar EDR 安全漏洞 — Security QRadar EDR | 4.1 | Medium | 2026-06-11 |
| CVE-2018-25396 | Heatmiser Wifi Thermostat 安全漏洞 — Heatmiser Wifi Thermostat | 7.5 | High | 2026-05-29 |
| CVE-2026-6500 | ILM Informatique OpenConcerto 安全漏洞 — OpenConcerto | 7.5 | - | 2026-05-04 |
| CVE-2025-36335 | IBM watsonx.data intelligence 安全漏洞 — watsonx.data intelligence | 6.2 | Medium | 2026-04-30 |
| CVE-2026-6597 | Langflow 安全漏洞 — langflow | 2.7 | Low | 2026-04-20 |
CWE-256（明文存储口令） 是常见的弱点类别，本平台收录该类弱点关联的 187 条 CVE 漏洞。