CWE-311 敏感数据加密缺失 类弱点 270 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-311指敏感数据在存储或传输过程中缺乏加密保护的安全漏洞。攻击者常通过窃听网络流量或非法访问存储介质，直接读取明文敏感信息，导致数据泄露。开发者应避免此风险，确保对密码、个人身份信息等关键数据实施强加密算法，并在传输时采用TLS等安全协议，以保障数据的机密性与完整性。
function persistLogin($username, $password){ $data = array("username" => $username, "password"=> $password); setcookie ("userdata", $data); }server.sin_family = AF_INET; hp = gethostbyname(argv[1]); if (hp==NULL) error("Unknown host"); memcpy( (char *)&server.sin_addr,(char *)hp->h_addr,hp->h_length); if (argc < 3) port = 80; else port = (unsigned short)atoi(argv[3]); server.sin_port = htons(port); if (connect(sock, (struct sockaddr *)&server, sizeof server) < 0) error("Connecting"); ... while ((n=read(sock,buffer,BUFSIZE-1))!=-1) { write(dfd,password_buffer,n); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2017-16035 | hubl-server模块安全漏洞 — hubl-server node module | 8.1 | - | 2018-06-04 |
| CVE-2017-16040 | gfe-sass 安全漏洞 — gfe-sass node module | 8.1 | - | 2018-06-04 |
| CVE-2017-16041 | ikst 安全漏洞 — ikst node module | 5.9 | - | 2018-06-04 |
| CVE-2016-10636 | grunt-ccompiler 安全漏洞 — grunt-ccompiler node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10637 | haxe-dev 安全漏洞 — haxe-dev node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10638 | js-given 安全漏洞 — js-given node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10639 | redis-srvr 安全漏洞 — redis-srvr node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10640 | node-thulac 安全漏洞 — node-thulac node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10641 | node-bsdiff-android 安全漏洞 — node-bsdiff-android node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10642 | cmake 安全漏洞 — cmake node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10643 | jstestdriver 安全漏洞 — jstestdriver node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10644 | slimerjs-edge 安全漏洞 — slimerjs-edge node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10645 | grunt-images 安全漏洞 — grunt-images node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10646 | resourcehacker 安全漏洞 — resourcehacker node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10647 | node-air-sdk 安全漏洞 — node-air-sdk node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10648 | marionette-socket-host 安全漏洞 — marionette-socket-host node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10649 | frames-compiler 安全漏洞 — frames-compiler node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10651 | webdriver-launcher 安全漏洞 — webdriver-launcher node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10652 | prebuild-lwip 安全漏洞 — prebuild-lwip node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10653 | xd-testing 安全漏洞 — xd-testing node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10654 | sfml 安全漏洞 — sfml node module | 7.4 | - | 2018-06-04 |
| CVE-2016-10655 | clang-extra 安全漏洞 — clang-extra node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10656 | qbs 安全漏洞 — qbs node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10657 | co-cli-installer 安全漏洞 — co-cli-installer node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10660 | fis-parser-sass-bin 安全漏洞 — fis-parser-sass-bin node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10661 | phantomjs-cheniu 安全漏洞 — phantomjs-cheniu node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10662 | tomita 安全漏洞 — tomita node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10663 | wixtoolset 安全漏洞 — wixtoolset node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10664 | msystem 安全漏洞 — mystem node module | 8.1 | - | 2018-06-04 |
| CVE-2016-10665 | herbivore 安全漏洞 — herbivore node module | 8.1 | - | 2018-06-04 |
CWE-311（敏感数据加密缺失） 是常见的弱点类别，本平台收录该类弱点关联的 270 条 CVE 漏洞。