CWE-256 明文存储口令 类弱点 180 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-256 指产品将密码以明文形式存储在内存或文件等资源中，属于数据保护不当类漏洞。攻击者若获取系统访问权限，可直接读取存储介质中的明文密码，进而冒充合法用户进行未授权访问或横向移动。开发者应避免直接存储明文，转而采用加盐哈希算法对密码进行不可逆处理，并确保密钥管理安全，从而有效防止凭据泄露风险。
... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...... String password = regKey.GetValue(passKey).toString(); NetworkCredential netCred = new NetworkCredential(username,password,domain); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-2380 | 安全通告 0168 — EOS | 7.4 | High | 2026-09-16 |
| CVE-2026-46488 | MotionEye 通过密码哈希进行认证 — motioneye | 9.1 | Critical | 2026-09-15 |
| CVE-2026-82783 | Contec CONPROSYS nano Series 信任管理问题漏洞 — Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* | 4.2 | Medium | 2026-09-14 |
| CVE-2026-19051 | Menulux Portal 信任管理问题漏洞 — Menulux Portal | 7.1 | High | 2026-09-04 |
| CVE-2026-15933 | OptimiDoc Server 信任管理问题漏洞 — OptimiDoc Server | 6.9 | Medium | 2026-09-03 |
| CVE-2021-38489 | Siemens SIMATIC 安全漏洞 — InsydeH2O | 8.2 | High | 2026-09-03 |
| CVE-2026-82453 | IoT-Group Rust IoT Platform 信任管理问题漏洞 — rust-iot-platform | 7.5 | High | 2026-08-29 |
| CVE-2026-55765 | CloudNativePG 信任管理问题漏洞 — cloudnative-pg | 8.5 | High | 2026-08-20 |
| CVE-2026-55164 | Netflix Lemur 信任管理问题漏洞 — lemur | 4.9 | Medium | 2026-08-18 |
| CVE-2026-50641 | Streamsoft Business Intelligence 信任管理问题漏洞 — Business Intelligence | 7.1 | High | 2026-07-29 |
| CVE-2026-41874 | OpenSolution quick.cart 信任管理问题漏洞 — Quick.Cart | 6.8 | Medium | 2026-07-28 |
| CVE-2026-61886 | Weintek cMT3092X 信任管理问题漏洞 — cMT3092X firmware | 6.5 | Medium | 2026-07-24 |
| CVE-2026-40430 | Pronetiqs IntraVUE 信任管理问题漏洞 — Panduit Intravue | 7.5 | High | 2026-07-23 |
| CVE-2026-44187 | Red Hat Ansible Lightspeed 信任管理问题漏洞 — Red Hat Ansible Automation Platform 2 | 3.3 | Low | 2026-07-22 |
| CVE-2026-46513 | Michael White Frogman 信任管理问题漏洞 — frogman | 7.4 | High | 2026-07-16 |
| CVE-2026-14867 | ARC Informatique PcVue 信任管理问题漏洞 — PcVue | - | - | 2026-07-07 |
| CVE-2026-50268 | SteeltoeOSS Steeltoe.Configuration.Encryption 信任管理问题漏洞 — Steeltoe.Configuration.Encryption | 1.9 | Low | 2026-06-17 |
| CVE-2024-39575 | Dell EMC VxRail Appliance 信任管理问题漏洞 — Dell EMC VxRail Appliance | 7.4 | High | 2026-06-16 |
| CVE-2024-45636 | IBM Security QRadar EDR 安全漏洞 — Security QRadar EDR | 4.1 | Medium | 2026-06-11 |
| CVE-2018-25396 | Heatmiser Wifi Thermostat 安全漏洞 — Heatmiser Wifi Thermostat | 7.5 | High | 2026-05-29 |
| CVE-2026-6500 | ILM Informatique OpenConcerto 安全漏洞 — OpenConcerto | 7.5 | - | 2026-05-04 |
| CVE-2025-36335 | IBM watsonx.data intelligence 安全漏洞 — watsonx.data intelligence | 6.2 | Medium | 2026-04-30 |
| CVE-2026-6597 | Langflow 安全漏洞 — langflow | 2.7 | Low | 2026-04-20 |
| CVE-2025-15624 | Sparx Systems Sparx Pro Cloud Server 安全漏洞 — Sparx Pro Cloud Server | 6.2AI | Medium AI | 2026-04-17 |
| CVE-2021-47961 | Synology SSL VPN Client 安全漏洞 — Synology SSL VPN Client | 8.1 | High | 2026-04-10 |
| CVE-2026-35556 | OpenPLC 安全漏洞 — OpenPLC_V3 | 9.8AI | Critical AI | 2026-04-09 |
| CVE-2025-36258 | IBM InfoSphere Information Server 安全漏洞 — InfoSphere Information Server | 7.1 | High | 2026-03-25 |
| CVE-2026-33216 | Nats-Server 安全漏洞 — nats-server | 8.6 | High | 2026-03-25 |
| CVE-2026-31850 | Nexxt Solutions Nebula 300+ 安全漏洞 — Nebula 300+ | 6.8 | Medium | 2026-03-23 |
| CVE-2026-4251 | CityData CityChat 安全漏洞 — CityChat | 2.5 | Low | 2026-03-16 |
CWE-256（明文存储口令） 是常见的弱点类别，本平台收录该类弱点关联的 180 条 CVE 漏洞。