CWE-331 信息熵不充分 类弱点 73 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-331属于随机数生成缺陷，指系统使用的算法产生的熵值不足，导致输出值存在可预测的模式或聚集现象。攻击者利用此漏洞，通过分析历史数据或数学规律，推测出看似随机的密钥、会话ID或令牌，从而实施身份伪造或会话劫持。开发者应避免使用线性同余等弱伪随机数生成器，转而采用操作系统提供的加密级安全随机数源，确保生成的数值具备足够的不可预测性。
function generateSessionID($userID){ srand($userID); return rand(); }String GenerateReceiptURL(String baseUrl) { Random ranGen = new Random(); ranGen.setSeed((new Date()).getTime()); return(baseUrl + ranGen.nextInt(400000000) + ".html"); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-13399 | TP-Link VX800v 安全漏洞 — VX800v v1.0 | 6.8AI | Medium AI | 2026-01-29 |
| CVE-2026-22698 | RustCrypto: Elliptic Curves 安全特征问题漏洞 — elliptic-curves | 7.5 | - | 2026-01-10 |
| CVE-2020-36925 | Arteco Web Client DVR/NVR 安全特征问题漏洞 — Arteco Web Client DVR/NVR | 9.8 | Critical | 2026-01-06 |
| CVE-2025-15387 | QNO VPN Firewall 安全特征问题漏洞 — VPN Firewall | 8.8 | High | 2025-12-31 |
| CVE-2025-67504 | WBCE CMS 安全特征问题漏洞 — WBCE_CMS | 9.1 | Critical | 2025-12-09 |
| CVE-2025-14261 | LitmusChaos 安全特征问题漏洞 — litmus | 7.1 | High | 2025-12-08 |
| CVE-2025-32898 | KDE Connect 安全特征问题漏洞 — KDE Connect verification-code protocol | 4.7 | Medium | 2025-12-05 |
| CVE-2025-62774 | Mercku M6a 安全特征问题漏洞 — M6a | 3.1 | Low | 2025-10-22 |
| CVE-2025-59015 | TYPO3 CMS 安全漏洞 — TYPO3 CMS | 9.8AI | Critical AI | 2025-09-09 |
| CVE-2025-54885 | Thinbus Javascript Secure Remote Password 安全特征问题漏洞 — thinbus-srp-npm | 9.1AI | Critical AI | 2025-08-07 |
| CVE-2025-50122 | Schneider Electric EcoStruxure IT Data Center Expert 安全特征问题漏洞 — EcoStruxure™ IT Data Center Expert | 9.8AI | Critical AI | 2025-07-11 |
| CVE-2025-6931 | D-Link DCS-6517和D-Link DCS-7517 安全特征问题漏洞 — DCS-6517 | 3.7 | Low | 2025-06-30 |
| CVE-2025-52464 | Meshtastic 安全特征问题漏洞 — firmware | 6.5AI | Medium AI | 2025-06-19 |
| CVE-2025-47781 | Rallly 安全漏洞 — rallly | 9.8 | Critical | 2025-05-14 |
| CVE-2024-9055 | Silicon Series 2 devices 安全漏洞 — Simplicity SDK | 4.2 | Medium | 2025-03-17 |
| CVE-2024-8796 | Devise-Two-Factor 安全漏洞 — devise-two-factor | 5.3 | Medium | 2024-09-17 |
| CVE-2024-38270 | Zyxel GS1900 安全特征问题漏洞 — GS1900-10HP firmware | 5.3 | Medium | 2024-09-10 |
| CVE-2024-6508 | Red Hat OpenShift 安全漏洞 | 8.0 | High | 2024-08-21 |
| CVE-2024-36400 | Nano Id 安全漏洞 — nano-id | 9.4 | Critical | 2024-06-04 |
| CVE-2023-49599 | WWBN AVideo 安全特征问题漏洞 — AVideo | 9.8 | Critical | 2024-01-10 |
| CVE-2023-46648 | GitHub Enterprise Server 安全漏洞 — Enterprise Server | 8.3 | High | 2023-12-21 |
| CVE-2023-26154 | PubNub 安全漏洞 — pubnub | 5.9 | Medium | 2023-12-06 |
| CVE-2023-31176 | Schweitzer Engineering Laboratories SEL-451 安全漏洞 — SEL-451 | 7.5 | High | 2023-11-30 |
| CVE-2023-34973 | QNAP Systems QTS和QuTS hero 安全特征问题漏洞 — QTS | 3.1 | Low | 2023-08-24 |
| CVE-2023-4344 | Broadcom RAID Controller 安全特征问题漏洞 — LSI Storage Authority (LSA) | 5.3 | - | 2023-08-15 |
| CVE-2023-36610 | Ovarro TBox RTUs 安全特征问题漏洞 — TBox MS-CPU32 | 5.9 | Medium | 2023-07-03 |
| CVE-2022-43755 | Rancher 安全特征问题漏洞 — Rancher | 7.1 | High | 2023-02-07 |
| CVE-2021-4241 | phpservermon 安全特征问题漏洞 — phpservermon | 2.6 | Low | 2022-11-15 |
| CVE-2021-4240 | phpservermon 安全特征问题漏洞 — phpservermon | 2.6 | Low | 2022-11-15 |
| CVE-2022-34746 | Zyxel GS1900 安全特征问题特征问题漏洞 — Zyxel GS1900 series firmware | 5.9 | Medium | 2022-09-20 |
CWE-331（信息熵不充分） 是常见的弱点类别，本平台收录该类弱点关联的 73 条 CVE 漏洞。