CWE-311 敏感数据加密缺失 类弱点 270 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-311指敏感数据在存储或传输过程中缺乏加密保护的安全漏洞。攻击者常通过窃听网络流量或非法访问存储介质，直接读取明文敏感信息，导致数据泄露。开发者应避免此风险，确保对密码、个人身份信息等关键数据实施强加密算法，并在传输时采用TLS等安全协议，以保障数据的机密性与完整性。
function persistLogin($username, $password){ $data = array("username" => $username, "password"=> $password); setcookie ("userdata", $data); }server.sin_family = AF_INET; hp = gethostbyname(argv[1]); if (hp==NULL) error("Unknown host"); memcpy( (char *)&server.sin_addr,(char *)hp->h_addr,hp->h_length); if (argc < 3) port = 80; else port = (unsigned short)atoi(argv[3]); server.sin_port = htons(port); if (connect(sock, (struct sockaddr *)&server, sizeof server) < 0) error("Connecting"); ... while ((n=read(sock,buffer,BUFSIZE-1))!=-1) { write(dfd,password_buffer,n); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2016-10623 | macaca-chromedriver-zxa 安全漏洞 — macaca-chromedriver-zxa node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10624 | selenium-chromedriver 安全漏洞 — selenium-chromedriver node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10625 | headless-browser-lite 安全漏洞 — headless-browser-lite node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10626 | mystem3 安全漏洞 — mystem3 node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10628 | selenium-wrapper 安全漏洞 — selenium-wrapper node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10629 | nw-with-arm 安全漏洞 — nw-with-arm node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10630 | install-g-tes 安全漏洞 — install-g-test node module | 5.9 | - | 2018-06-01 |
| CVE-2016-10631 | jvminstall安全漏洞 — jvminstall node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10632 | apk-parser2 安全漏洞 — apk-parser2 node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10633 | dwebp-bin 安全漏洞 — dwebp-bin node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10634 | scala-standalone-bin 安全漏洞 — scalajs-standalone-bin node module | 8.1 | - | 2018-06-01 |
| CVE-2016-10552 | igniteui 安全漏洞 — igniteui node module | 7.4 | - | 2018-05-31 |
| CVE-2016-10557 | appium-chromedriver 安全漏洞 — appium-chromedriver node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10560 | galenframework-cli 安全漏洞 — galenframework-cli node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10562 | iedriver 安全漏洞 — iedriver node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10563 | go-ipfs-deps模块安全漏洞 — go-ipfs-dep node module | 7.4 | - | 2018-05-31 |
| CVE-2016-10564 | apk-parser 安全漏洞 — apk-parser node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10565 | operadriver 安全漏洞 — operadriver node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10569 | embedza 安全漏洞 — embedza node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10571 | bkjs-wand 安全漏洞 — bkjs-wand node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10572 | mongodb-instance 安全漏洞 — mongodb-instance node module | 8.1 | - | 2018-05-31 |
| CVE-2016-10558 | aerospike 安全漏洞 — aerospike node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10559 | selenium-download 安全漏洞 — selenium-download node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10566 | install-nw 安全漏洞 — install-nw node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10567 | install-nw 安全漏洞 — product-monitor node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10568 | geoip-lite-country 安全漏洞 — geoip-lite-country node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10570 | pngcrush-installer 安全漏洞 — pngcrush-installer node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10573 | baryton-saxophone 安全漏洞 — baryton-saxophone node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10577 | ibm_db 安全漏洞 — ibm_db node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10578 | unicode 安全漏洞 — unicode node module | 8.1 | - | 2018-05-29 |
CWE-311（敏感数据加密缺失） 是常见的弱点类别，本平台收录该类弱点关联的 270 条 CVE 漏洞。