CWE-256 明文存储口令 类弱点 180 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-256 指产品将密码以明文形式存储在内存或文件等资源中，属于数据保护不当类漏洞。攻击者若获取系统访问权限，可直接读取存储介质中的明文密码，进而冒充合法用户进行未授权访问或横向移动。开发者应避免直接存储明文，转而采用加盐哈希算法对密码进行不可逆处理，并确保密钥管理安全，从而有效防止凭据泄露风险。
... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...... String password = regKey.GetValue(passKey).toString(); NetworkCredential netCred = new NetworkCredential(username,password,domain); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-43777 | Eaton easySoft 安全漏洞 — easySoft | 5.9 | Medium | 2023-10-17 |
| CVE-2023-27315 | NetApp SnapGathers 安全漏洞 — SnapGathers | 6.5 | Medium | 2023-10-12 |
| CVE-2022-47561 | Ormazabal 安全漏洞 — ekorCCP | 7.3 | High | 2023-09-20 |
| CVE-2023-39452 | Socomec MODULYS GP 安全漏洞 — MODULYS GP (MOD3GP-SY-120K) | 7.5 | High | 2023-09-18 |
| CVE-2022-3261 | OpenStack 安全漏洞 — openstack | 4.4 | Medium | 2023-09-15 |
| CVE-2023-4984 | DiDi KnowSearch 安全漏洞 — KnowSearch | 4.3 | Medium | 2023-09-15 |
| CVE-2023-4400 | McAfee Skyhigh Secure Web Gateway 安全漏洞 — Skyhigh Secure Web Gateway (SWG) | 6.2 | Medium | 2023-09-13 |
| CVE-2023-4918 | Red Hat Keycloak 安全漏洞 — keycloak | 8.8 | High | 2023-09-12 |
| CVE-2023-39227 | Softneta MedDream PACS 安全漏洞 — MedDream PACS | 6.1 | Medium | 2023-09-11 |
| CVE-2023-35067 | Infodrom Software E-Invoice Approval System 安全漏洞 — E-Invoice Approval System | 7.5 | High | 2023-07-25 |
| CVE-2023-35765 | PiiGAB M-Bus 安全漏洞 — M-Bus SoftwarePack | 6.5 | Medium | 2023-07-06 |
| CVE-2023-3395 | Ovarro TBox RTUs 安全漏洞 — TBox MS-CPU32 | 6.5 | Medium | 2023-07-03 |
| CVE-2023-26204 | Fortinet FortiSIEM 安全漏洞 — FortiSIEM | 3.6 | Low | 2023-06-13 |
| CVE-2023-2633 | Jenkins Code Dx Plugin 安全漏洞 — Jenkins Code Dx Plugin | 4.3 | Medium | 2023-05-16 |
| CVE-2023-2632 | Jenkins Code Dx Plugin 安全漏洞 — Jenkins Code Dx Plugin | 4.3 | Medium | 2023-05-16 |
| CVE-2022-4308 | Secomea GateManager 安全漏洞 — GateManager | 6.1 | Medium | 2023-04-19 |
| CVE-2023-0457 | Mitsubishi Electric MELSEC iQ-F series 信息泄露漏洞 — MELSEC iQ-F Series FX5U-32MT/ES | 7.5 | High | 2023-03-03 |
| CVE-2023-22389 | Snap One Wattbox 安全漏洞 — Wattbox WB-300-IP-3 | 5.7 | Medium | 2023-01-30 |
| CVE-2022-22458 | IBM Security Verify Governance 安全漏洞 — Security Verify Governance, Identity Manager | 6.3 | Medium | 2022-12-22 |
| CVE-2022-41732 | IBM Maximo Mobile 安全漏洞 — Maximo Mobile | 6.2 | Medium | 2022-11-28 |
| CVE-2022-43958 | Siemens Quality Management System 安全漏洞 — QMS Automotive | 7.6 | High | 2022-11-08 |
| CVE-2022-3644 | pulp_ansible 安全漏洞 — pulp_ansible | 7.1 | - | 2022-10-25 |
| CVE-2022-3287 | fwupd 安全漏洞 — fwupd | 6.5 | - | 2022-09-28 |
| CVE-2022-36308 | Airspan AirVelocity 1500 安全漏洞 — AirVelocity | 9.1 | - | 2022-08-16 |
| CVE-2022-33928 | Dell Wyse Management Suite 安全漏洞 — Wyse Management Suite | 6.4 | Medium | 2022-08-10 |
| CVE-2022-1794 | 3S-Smart Software Solutions CODESYS 安全漏洞 — CODESYS OPC DA Server | 5.5 | Medium | 2022-07-11 |
| CVE-2022-27548 | HCL Technologies HCL Launch 安全漏洞 — HCL Launch | 4.9 | Medium | 2022-07-06 |
| CVE-2022-31044 | Rundeck 安全漏洞 — rundeck | 7.5 | High | 2022-06-15 |
| CVE-2022-29085 | 多款Dell产品安全漏洞 — Unity | 6.4 | Medium | 2022-06-02 |
| CVE-2022-22557 | Dell EMC PowerStore 授权问题漏洞 — PowerStore | 7.5 | High | 2022-06-02 |
CWE-256（明文存储口令） 是常见的弱点类别，本平台收录该类弱点关联的 180 条 CVE 漏洞。