CWE-326 不充分的加密强度 类弱点 137 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-326指加密强度不足漏洞，即系统使用理论上安全但强度不够的算法存储或传输敏感数据。攻击者常利用当前算力通过暴力破解等手段成功解密数据，导致信息泄露。开发者应避免使用弱算法，选用AES等高强度加密标准，并确保密钥长度与复杂度符合当前安全要求，以抵御现代攻击资源。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-121109 | Chrome 157 之前版本 SSL 加密强度不足漏洞 — Chrome | - | - | 2026-11-03 |
| CVE-2026-63286 | AXIS Camera Station Pro 旧版本备份离线攻击漏洞 — AXIS Camera Station Pro | 7.1 | High | 2026-10-28 |
| CVE-2026-35088 | Slican交换机加密强度不足漏洞 — IPx | 8.2 | High | 2026-10-15 |
| CVE-2026-83885 | Windows VBS 保护机制存在信息泄露漏洞 — Windows 11 Version 24H2 | 5.6 | Medium | 2026-10-13 |
| CVE-2026-77405 | RabbitMQ amqp091-go 配置缺失 — amqp091-go | 9.4 | Critical | 2026-09-16 |
| CVE-2023-54356 | Kyverno 加密问题漏洞 — kyverno | 3.7 | Low | 2026-09-01 |
| CVE-2026-81718 | Tobi OpenSSL Encrypt 加密问题漏洞 — openssl_encrypt | 7.5 | High | 2026-08-27 |
| CVE-2026-79084 | Google Chrome 加密问题漏洞 — Chrome | - | - | 2026-08-25 |
| CVE-2026-74889 | jahlives openssl_encrypt 加密问题漏洞 — openssl_encrypt | 9.8 | Critical | 2026-08-17 |
| CVE-2026-65777 | Microsoft Windows Active Directory 加密问题漏洞 — Windows 11 version 23H2 | 5.3 | Medium | 2026-08-11 |
| CVE-2026-9201 | IBM Langflow OSS 加密问题漏洞 — Langflow OSS | 8.8 | High | 2026-08-05 |
| CVE-2026-59651 | Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 — BC-JAVA | 7.1 | High | 2026-08-03 |
| CVE-2026-4648 | CasfID Servicios Tecnológicos NFC Wristbands 加密问题漏洞 — NFC Wristbands | 6.8 | Medium | 2026-07-28 |
| CVE-2026-50044 | Pronetiqs IntraVUE 加密问题漏洞 — Panduit Intravue | 6.8 | Medium | 2026-07-23 |
| CVE-2024-23564 | HCL Aftermarket EPC 加密问题漏洞 — Aftermarket EPC | 9.1 | Critical | 2026-07-17 |
| CVE-2026-35146 | HCL DFXServer 加密问题漏洞 — DFXServer | 6.3 | Medium | 2026-07-16 |
| CVE-2026-14868 | ARC Informatique PcVue 加密问题漏洞 — PcVue | - | - | 2026-07-07 |
| CVE-2026-7830 | UltraVNC 加密问题漏洞 — UltraVNC | 7.4 | High | 2026-07-01 |
| CVE-2026-41860 | Cloud Foundry BOSH 安全漏洞 — BOSH | 8.8 | High | 2026-06-04 |
| CVE-2026-45787 | Electerm 安全漏洞 — electerm | - | - | 2026-05-28 |
| CVE-2026-44523 | Note Mark 加密问题漏洞 — note-mark | 10.0 | Critical | 2026-05-14 |
| CVE-2026-33361 | Meari IoT SDK 加密问题漏洞 — com.meari.sdk | 7.5 | High | 2026-05-11 |
| CVE-2018-25272 | Raiffeisen ELBA5 加密问题漏洞 — ELBA5 | 9.8 | Critical | 2026-04-22 |
| CVE-2025-1241 | Fortra GoAnywhere 安全漏洞 — GoAnywhere MFT | 5.8 | Medium | 2026-04-21 |
| CVE-2026-5363 | TP-LINK Archer C7 安全漏洞 — Archer C7 v5 and v5.8 | 7.5AI | High AI | 2026-04-15 |
| CVE-2026-39349 | OrangeHRM 加密问题漏洞 — orangehrm | 6.5AI | Medium AI | 2026-04-07 |
| CVE-2026-33488 | WWBN AVideo 加密问题漏洞 — AVideo | 7.4 | High | 2026-03-23 |
| CVE-2025-36379 | IBM Security QRadar EDR 加密问题漏洞 — Security QRadar EDR | 5.9 | Medium | 2026-02-17 |
| CVE-2025-68703 | Jervis 加密问题漏洞 — jervis | 6.5AI | Medium AI | 2026-01-13 |
| CVE-2026-0510 | SAP NetWeaver 加密问题漏洞 — NW AS Java UME User Mapping | 3.0 | Low | 2026-01-13 |
CWE-326（不充分的加密强度） 是常见的弱点类别，本平台收录该类弱点关联的 137 条 CVE 漏洞。