目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-326 不充分的加密强度 类漏洞列表 133

CWE-326 不充分的加密强度 类弱点 133 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-326指加密强度不足漏洞，即系统使用理论上安全但强度不够的算法存储或传输敏感数据。攻击者常利用当前算力通过暴力破解等手段成功解密数据，导致信息泄露。开发者应避免使用弱算法，选用AES等高强度加密标准，并确保密钥长度与复杂度符合当前安全要求，以抵御现代攻击资源。

MITRE CWE 官方描述
CWE：CWE-326 加密强度不足 英文：该产品使用理论上合理但不足以提供所需保护级别的加密方案来存储或传输敏感数据。 弱加密方案可能遭受暴力攻击，使用当前的攻击方法和资源有合理的机会成功。
常见影响 (1)
Access Control, Confidentiality Bypass Protection Mechanism, Read Application Data
An attacker may be able to decrypt the data using brute force attacks.
缓解措施 (1)
Architecture and Design Use an encryption scheme that is currently considered to be strong by experts in the field.
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-77405 RabbitMQ amqp091-go 配置缺失 — amqp091-go 9.4 Critical 2026-09-16
CVE-2023-54356 Kyverno 加密问题漏洞 — kyverno 3.7 Low 2026-09-01
CVE-2026-81718 Tobi OpenSSL Encrypt 加密问题漏洞 — openssl_encrypt 7.5 High 2026-08-27
CVE-2026-79084 Google Chrome 加密问题漏洞 — Chrome - - 2026-08-25
CVE-2026-74889 jahlives openssl_encrypt 加密问题漏洞 — openssl_encrypt 9.8 Critical 2026-08-17
CVE-2026-65777 Microsoft Windows Active Directory 加密问题漏洞 — Windows 11 version 23H2 5.3 Medium 2026-08-11
CVE-2026-9201 IBM Langflow OSS 加密问题漏洞 — Langflow OSS 8.8 High 2026-08-05
CVE-2026-59651 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 — BC-JAVA 7.1 High 2026-08-03
CVE-2026-4648 CasfID Servicios Tecnológicos NFC Wristbands 加密问题漏洞 — NFC Wristbands 6.8 Medium 2026-07-28
CVE-2026-50044 Pronetiqs IntraVUE 加密问题漏洞 — Panduit Intravue 6.8 Medium 2026-07-23
CVE-2024-23564 HCL Aftermarket EPC 加密问题漏洞 — Aftermarket EPC 9.1 Critical 2026-07-17
CVE-2026-35146 HCL DFXServer 加密问题漏洞 — DFXServer 6.3 Medium 2026-07-16
CVE-2026-14868 ARC Informatique PcVue 加密问题漏洞 — PcVue - - 2026-07-07
CVE-2026-7830 UltraVNC 加密问题漏洞 — UltraVNC 7.4 High 2026-07-01
CVE-2026-41860 Cloud Foundry BOSH 安全漏洞 — BOSH 8.8 High 2026-06-04
CVE-2026-45787 Electerm 安全漏洞 — electerm - - 2026-05-28
CVE-2026-44523 Note Mark 加密问题漏洞 — note-mark 10.0 Critical 2026-05-14
CVE-2026-33361 Meari IoT SDK 加密问题漏洞 — com.meari.sdk 7.5 High 2026-05-11
CVE-2018-25272 Raiffeisen ELBA5 加密问题漏洞 — ELBA5 9.8 Critical 2026-04-22
CVE-2025-1241 Fortra GoAnywhere 安全漏洞 — GoAnywhere MFT 5.8 Medium 2026-04-21
CVE-2026-5363 TP-LINK Archer C7 安全漏洞 — Archer C7 v5 and v5.8 7.5AI High AI 2026-04-15
CVE-2026-39349 OrangeHRM 加密问题漏洞 — orangehrm 6.5AI Medium AI 2026-04-07
CVE-2026-33488 WWBN AVideo 加密问题漏洞 — AVideo 7.4 High 2026-03-23
CVE-2025-36379 IBM Security QRadar EDR 加密问题漏洞 — Security QRadar EDR 5.9 Medium 2026-02-17
CVE-2025-68703 Jervis 加密问题漏洞 — jervis 6.5AI Medium AI 2026-01-13
CVE-2026-0510 SAP NetWeaver 加密问题漏洞 — NW AS Java UME User Mapping 3.0 Low 2026-01-13
CVE-2025-41743 Sprecher Automation SPRECON-E-C和Sprecher Automation SPRECON-E-P 加密问题漏洞 — SPRECON-E-C 4.0 Medium 2025-12-02
CVE-2025-11935 wolfSSL 安全漏洞 — wolfSSL 8.1 - 2025-11-21
CVE-2025-12478 Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4 安全漏洞 — BLU-IC2 9.1AI Critical AI 2025-10-29
CVE-2025-55248 Microsoft多款产品 加密问题漏洞 — .NET 8.0 4.8 Medium 2025-10-14

CWE-326（不充分的加密强度） 是常见的弱点类别，本平台收录该类弱点关联的 133 条 CVE 漏洞。