目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-347 密码学签名的验证不恰当 类漏洞列表 560

CWE-347 密码学签名的验证不恰当 类弱点 560 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-347 属于完整性校验缺失类漏洞，指软件未正确验证数据的加密签名。攻击者常通过篡改数据并伪造签名，实施中间人攻击或注入恶意载荷，从而绕过身份认证或数据完整性检查。开发者应确保对所有关键数据使用强加密算法进行签名验证，严格校验签名有效性，并在验证失败时拒绝处理，以保障数据真实性和系统安全。

MITRE CWE 官方描述
CWE：CWE-347 加密签名验证不当 英文：产品未验证或错误验证数据的加密签名（cryptographic signature）。
常见影响 (1)
Access Control, Integrity, Confidentiality Gain Privileges or Assume Identity, Modify Application Data, Execute Unauthorized Code or Commands
An attacker could gain access to sensitive data and possibly execute unauthorized code.
代码示例 (1)
In the following code, a JarFile object is created from a downloaded file.
File f = new File(downloadedFilePath); JarFile jf = new JarFile(f);
Bad · Java
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-89169 Debian live-boot 加密问题漏洞 — live-boot 4.1 Medium 2026-09-11
CVE-2026-89086 OCaml jose 加密问题漏洞 — jose 9.1 Critical 2026-09-10
CVE-2026-89042 The kraken.js team passport-saml-encrypted 加密问题漏洞 — passport-saml-encrypted 9.1 Critical 2026-09-10
CVE-2026-89043 The kraken.js team passport-saml-encrypted 加密问题漏洞 — passport-saml-encrypted 7.4 High 2026-09-10
CVE-2023-54355 PMMP PocketMine-MP 加密问题漏洞 — PocketMine-MP 7.5 High 2026-09-09
CVE-2026-79970 Dell Secure Connect Gateway 加密问题漏洞 — Secure Connect Gateway 5.0 - Application 5.6 Medium 2026-09-09
CVE-2026-56207 Apache Impala 加密问题漏洞 — Apache Impala - - 2026-09-09
CVE-2026-87732 OCaml mirage-crypto 加密问题漏洞 — mirage-crypto 6.2 Medium 2026-09-09
CVE-2026-86080 n8n 加密问题漏洞 — n8n 6.3 Medium 2026-09-08
CVE-2026-69646 Microsoft Skype for Business Server 加密问题漏洞 — Skype for Business Server 2015 CU13 8.3 High 2026-09-08
CVE-2026-57098 Microsoft Remote Desktop client for Windows Desktop 加密问题漏洞 — Remote Desktop client for Windows Desktop 7.5 High 2026-09-08
CVE-2026-14296 Nordic Semiconductor nRF54H20 加密问题漏洞 — nRF54H20 7.5 High 2026-09-07
CVE-2026-86304 MojoX::Authentication 0.006 前 SAML 认证绕过漏洞 - - 2026-09-06
CVE-2026-67278 MikroTik routeros 加密问题漏洞 — RouterOS 6.3 Medium 2026-09-05
CVE-2026-67276 MikroTik routeros 加密问题漏洞 — RouterOS 9.2 Critical 2026-09-05
CVE-2026-52767 YesWiki 加密问题漏洞 — yeswiki 8.2 High 2026-09-04
CVE-2026-80098 Microsoft Copilot Studio 加密问题漏洞 — Microsoft Copilot Studio 9.3 Critical 2026-09-03
CVE-2026-84185 latchset JWCrypto 加密问题漏洞 — Red Hat Ansible Automation Platform 2 5.9 Medium 2026-09-03
CVE-2026-85394 Michael Davis python-jose 加密问题漏洞 — python-jose 9.1 Critical 2026-09-03
CVE-2026-85393 Digital Bazaar Forge 加密问题漏洞 — forge 7.5 High 2026-09-03
CVE-2026-80465 Siemens Mendix SAML 加密问题漏洞 — Mendix SAML (Mendix 10 compatible) 8.7 High 2026-09-03
CVE-2026-82876 Phison Electronics PS3111-S11 Controller Firmware 加密问题漏洞 — PS3111-S11 Controller Firmware 8.2 High 2026-08-31
CVE-2026-82645 WWBN AVideo 加密问题漏洞 — AVideo 8.6 High 2026-08-30
CVE-2026-75759 erlef oidcc 加密问题漏洞 — oidcc 7.6 High 2026-08-30
CVE-2026-82461 Pac4j 加密问题漏洞 — pac4j 8.1 High 2026-08-29
CVE-2026-82454 omnivore-app omnivore 加密问题漏洞 — omnivore 9.1 Critical 2026-08-29
CVE-2026-76581 wpmudev WPMU DEV Dashboard 加密问题漏洞 — WPMU DEV Dashboard 9.8 Critical 2026-08-28
CVE-2026-54330 Ceph 加密问题漏洞 — ceph 8.1 High 2026-08-27
CVE-2026-81717 Tobi OpenSSL Encrypt 加密问题漏洞 — openssl_encrypt 3.5 Low 2026-08-27
CVE-2026-81714 Tobi OpenSSL Encrypt 加密问题漏洞 — openssl_encrypt 7.0 High 2026-08-27

CWE-347（密码学签名的验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 560 条 CVE 漏洞。