CWE-319 敏感数据的明文传输 类弱点 411 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-319 指敏感信息在通信过程中以明文形式传输，易被网络嗅探。攻击者通常利用中间人攻击或公共 Wi-Fi 环境截获数据，窃取凭证或隐私。开发者应避免使用 HTTP 等未加密协议，强制实施 TLS/SSL 加密传输，并对关键数据进行端到端加密，确保即使数据被拦截也无法被解读，从而保障通信安全。
try { URL u = new URL("http://www.secret.example.org/"); HttpURLConnection hu = (HttpURLConnection) u.openConnection(); hu.setRequestMethod("PUT"); hu.connect(); OutputStream os = hu.getOutputStream(); hu.disconnect(); } catch (IOException e) { //... }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-41327 | Fortinet FortiOS 安全漏洞 — FortiOS | 7.6 | High | 2023-06-13 |
| CVE-2023-27861 | IBM Maximo Application Suite 安全漏洞 — Maximo Application Suite | 5.9 | Medium | 2023-06-05 |
| CVE-2023-30602 | Hitron Technologies CODA 安全漏洞 — Hitron CODA-5310 | 7.5 | High | 2023-06-02 |
| CVE-2023-3028 | MQTT 授权问题漏洞 — HQT401 | 8.6 | High | 2023-06-01 |
| CVE-2023-33187 | highlight.io 安全漏洞 — highlight | 5.4 | Medium | 2023-05-26 |
| CVE-2023-31193 | Snap One OvrC Pro 安全漏洞 — OvrC Cloud | 7.5 | High | 2023-05-22 |
| CVE-2022-46680 | Schneider Electric PowerLogic 安全漏洞 — PowerLogic ION9000 | 8.8 | High | 2023-05-22 |
| CVE-2023-0864 | ABB Terra AC wallbox 安全漏洞 — Terra AC wallbox (UL40/80A) | 7.1 | High | 2023-05-17 |
| CVE-2023-1802 | Docker Desktop 安全漏洞 — Docker Desktop | 5.9 | Medium | 2023-04-06 |
| CVE-2023-0922 | samba 安全漏洞 — Samba | 7.4 | - | 2023-04-03 |
| CVE-2023-1656 | OpenIDM 安全漏洞 — OpenIDM and Java Remote Connector Server (RCS) | 7.5 | High | 2023-03-29 |
| CVE-2023-0053 | Sauter AG Controls Nova 安全漏洞 — Nova 220 (EYK220F001) DDC with BACnet connection | 7.5 | High | 2023-03-02 |
| CVE-2023-23914 | curl 安全漏洞 — https://github.com/curl/curl | 9.1 | - | 2023-02-23 |
| CVE-2023-23915 | curl 安全漏洞 — https://github.com/curl/curl | 8.2 | - | 2023-02-23 |
| CVE-2023-22806 | LS ELECTRIC XBC-DN32U 访问控制错误漏洞 — XBC-DN32U | 7.5 | High | 2023-02-15 |
| CVE-2023-0001 | Palo Alto Networks Cortex XDR 安全漏洞 — Cortex XDR agent | 6.0 | Medium | 2023-02-08 |
| CVE-2022-40693 | MOXA SDS-3008 安全漏洞 — SDS-3008 Series Industrial Ethernet Switch | 7.5 | - | 2023-02-07 |
| CVE-2023-22863 | IBM Robotic Process Automation 安全漏洞 — Robotic Process Automation | 5.9 | Medium | 2023-01-18 |
| CVE-2023-22597 | InHand Networks InRouter302 安全漏洞 — InRouter 302 | 6.5 | Medium | 2023-01-12 |
| CVE-2022-3929 | Hitachi FOXMAN-UN 安全漏洞 — FOXMAN-UN | 8.3 | High | 2023-01-05 |
| CVE-2022-43551 | curl 安全漏洞 — https://github.com/curl/curl | 7.5 | - | 2022-12-23 |
| CVE-2022-22457 | IBM Security Verify Governance 安全漏洞 — Security Verify Governance, Identity Manager | 5.3 | Medium | 2022-12-22 |
| CVE-2022-47895 | JetBrains IntelliJ IDEA 安全漏洞 — IntelliJ IDEA | 4.7 | Medium | 2022-12-22 |
| CVE-2020-4497 | IBM Spectrum Protect Plus 安全漏洞 — Spectrum Protect Plus | 6.8 | Medium | 2022-12-14 |
| CVE-2022-43724 | Siemens SICAM PAS/PQS 安全漏洞 — SICAM PAS/PQS | 9.8 | - | 2022-12-13 |
| CVE-2022-45478 | Telepad 安全漏洞 — Telepad | 5.9 | - | 2022-12-05 |
| CVE-2022-45480 | BEApps Mobile PC Keyboard 安全漏洞 — PC Keyboard WiFi & Bluetooth | 5.3 | - | 2022-12-02 |
| CVE-2022-45483 | thisAAY Lazy Mouse 安全漏洞 — Lazy Mouse | 5.9 | - | 2022-12-02 |
| CVE-2022-39339 | Nextcloud 安全漏洞 — security-advisories | 4.3 | Medium | 2022-11-25 |
| CVE-2021-35246 | SolarWinds Engineer Toolset 安全漏洞 — Engineer's Toolset | 5.3 | Medium | 2022-11-23 |
CWE-319（敏感数据的明文传输） 是常见的弱点类别，本平台收录该类弱点关联的 411 条 CVE 漏洞。