CWE-311 敏感数据加密缺失 类弱点 270 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-311指敏感数据在存储或传输过程中缺乏加密保护的安全漏洞。攻击者常通过窃听网络流量或非法访问存储介质，直接读取明文敏感信息，导致数据泄露。开发者应避免此风险，确保对密码、个人身份信息等关键数据实施强加密算法，并在传输时采用TLS等安全协议，以保障数据的机密性与完整性。
function persistLogin($username, $password){ $data = array("username" => $username, "password"=> $password); setcookie ("userdata", $data); }server.sin_family = AF_INET; hp = gethostbyname(argv[1]); if (hp==NULL) error("Unknown host"); memcpy( (char *)&server.sin_addr,(char *)hp->h_addr,hp->h_length); if (argc < 3) port = 80; else port = (unsigned short)atoi(argv[3]); server.sin_port = htons(port); if (connect(sock, (struct sockaddr *)&server, sizeof server) < 0) error("Connecting"); ... while ((n=read(sock,buffer,BUFSIZE-1))!=-1) { write(dfd,password_buffer,n); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2016-10584 | dalek-browser-chrome-canary 安全漏洞 — dalek-browser-chrome-canary node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10586 | macaca-chromedriver 安全漏洞 — macaca-chromedriver node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10589 | selenium-binaries 安全漏洞 — selenium-binaries node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10590 | cue-sdk-node 安全漏洞 — cue-sdk-node node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10591 | Prince 安全漏洞 — prince node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10593 | ibapi 安全漏洞 — ibapi node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10601 | webdrvr 安全漏洞 — webdrvr node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10611 | strider-sauce 安全漏洞 — strider-sauce node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10627 | scala-bin 安全漏洞 — scala-bin node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10635 | broccoli-closure 安全漏洞 — broccoli-closure node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10650 | ntfserver 安全漏洞 — ntfserver node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10658 | native-opencv 安全漏洞 — native-opencv node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10659 | poco 安全漏洞 — poco node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10666 | tomita-parser 安全漏洞 — tomita-parser node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10674 | limbus-buildgen 安全漏洞 — limbus-buildgen node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10679 | selenium-standalone-painful 安全漏洞 — selenium-standalone-painful node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10680 | adamvr-geoip-lite 安全漏洞 — adamvr-geoip-lite node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10681 | roslib-socketio 安全漏洞 — roslib-socketio node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10682 | massif 安全漏洞 — massif node module | 8.1 | - | 2018-05-29 |
| CVE-2016-10698 | massif 安全漏洞 — mystem-fix node module | 8.1 | - | 2018-05-29 |
| CVE-2017-16003 | windows-build-tools 安全漏洞 — windows-build-tools node module | 8.1 | - | 2018-05-29 |
| CVE-2018-8864 | 多款Acoustic产品加密问题漏洞 — ATI Emergency Mass Notification Systems | 3.1 | - | 2018-05-25 |
| CVE-2018-8849 | Medtronic N'Vision Clinician Programmer 8840 N'Vision Clinician Programmer和8870 N'Vision removable Application Card 安全漏洞 — N'Vision Clinician Programmer | 4.6 | Medium | 2018-05-18 |
| CVE-2017-14012 | Boston Scientific ZOOM LATITUDE PRM 3120 加密问题漏洞 — ZOOM LATITUDE PRM | 4.6 | - | 2018-05-01 |
| CVE-2017-12716 | 多款Abbott产品信息泄露漏洞 — Accent and Anthem | 6.5 | - | 2018-04-25 |
| CVE-2018-7498 | Philips Alice 6 System 安全漏洞 — Philips Alice 6 System | 9.8 | - | 2018-03-28 |
| CVE-2017-9632 | 多款PDQ产品安全漏洞 — PDQ Manufacturing, Inc. LaserWash, Laser Jet and ProTouch | 9.8 | - | 2017-08-07 |
| CVE-2017-3219 | Acronis True Image 安全漏洞 — True Image | 8.1 | - | 2017-06-21 |
| CVE-2014-2379 | Sensys Networks VSN240-F/VSN240-T sensors VDS/TrafficDOT 加密问题漏洞 — VSN240-F | 7.4 | - | 2014-09-05 |
| CVE-2012-1977 | WellinTech KingSCADA信任管理漏洞 — KingSCADA | 6.2 | - | 2012-05-09 |
CWE-311（敏感数据加密缺失） 是常见的弱点类别，本平台收录该类弱点关联的 270 条 CVE 漏洞。