CWE-347 密码学签名的验证不恰当 类弱点 560 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-347 属于完整性校验缺失类漏洞，指软件未正确验证数据的加密签名。攻击者常通过篡改数据并伪造签名，实施中间人攻击或注入恶意载荷，从而绕过身份认证或数据完整性检查。开发者应确保对所有关键数据使用强加密算法进行签名验证，严格校验签名有效性，并在验证失败时拒绝处理，以保障数据真实性和系统安全。
File f = new File(downloadedFilePath); JarFile jf = new JarFile(f);| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-15013 | WordPress SAML Single Sign On – SSO Login 加密问题漏洞 — SAML Single Sign On – SSO Login | 9.8 | Critical | 2026-07-16 |
| CVE-2026-46684 | DataEase 加密问题漏洞 — dataease | - | - | 2026-07-15 |
| CVE-2026-48758 | sigstore-js 加密问题漏洞 — sigstore-js | 5.4 | Medium | 2026-07-14 |
| CVE-2026-48815 | sigstore sigstore-js 加密问题漏洞 — sigstore-js | 7.5 | High | 2026-07-14 |
| CVE-2026-48747 | Symfony 加密问题漏洞 — symfony | - | - | 2026-07-14 |
| CVE-2026-47304 | Microsoft .NET 输入验证错误漏洞 — .NET 10.0 | 8.1 | High | 2026-07-14 |
| CVE-2026-56451 | Siemens Opcenter X 加密问题漏洞 — Opcenter X | 10.0 | Critical | 2026-07-14 |
| CVE-2026-22097 | EVbee DC-80 加密问题漏洞 — DC-80 | - | - | 2026-07-13 |
| CVE-2026-9027 | WordPress CorvusPay WooCommerce Payment Gateway 加密问题漏洞 — CorvusPay WooCommerce Payment Gateway | 5.3 | Medium | 2026-07-09 |
| CVE-2026-54773 | CoreWCF 加密问题漏洞 — CoreWCF | 5.9 | Medium | 2026-07-08 |
| CVE-2026-46354 | Coder 加密问题漏洞 — coder | 9.1 | Critical | 2026-07-07 |
| CVE-2026-11348 | Havelsan Liman MYS 加密问题漏洞 — Liman MYS | 8.1 | High | 2026-07-07 |
| CVE-2026-58426 | Gitea 加密问题漏洞 — Gitea Open Source Git Server | 9.6 | Critical | 2026-07-03 |
| CVE-2026-13722 | WatchGuard Fireware OS 加密问题漏洞 — Fireware OS | 8.6 | High | 2026-07-02 |
| CVE-2026-50721 | The Libreswan Project libreswan 加密问题漏洞 — libreswan | 8.1 | High | 2026-07-02 |
| CVE-2026-50722 | libreswan 加密问题漏洞 — libreswan | 8.1 | High | 2026-07-02 |
| CVE-2026-13743 | CubeSpace CW0057 Reaction Wheel 加密问题漏洞 — CW0057 Reaction Wheel | - | - | 2026-07-02 |
| CVE-2025-0824 | Hitachi Virtual Storage Platform One Block 加密问题漏洞 — Hitachi Virtual Storage Platform One Block 23, 24, 26, 28 | 3.7 | Low | 2026-06-29 |
| CVE-2024-23581 | HCLSoftware traveler for microsoft outlook 加密问题漏洞 — Traveler for Microsoft Outlook | 6.7 | Medium | 2026-06-26 |
| CVE-2026-40941 | Cacti 加密问题漏洞 — cacti | - | - | 2026-06-25 |
| CVE-2026-7511 | wolfSSL 加密问题漏洞 — wolfSSL | - | - | 2026-06-25 |
| CVE-2026-6329 | wolfSSL 加密问题漏洞 — wolfSSL | - | - | 2026-06-25 |
| CVE-2026-11800 | Keycloak 加密问题漏洞 — Red Hat build of Keycloak 26.6 | 8.1 | High | 2026-06-25 |
| CVE-2026-6331 | wolfSSL 加密问题漏洞 — wolfSSL | - | - | 2026-06-25 |
| CVE-2026-55961 | wolfSSL 加密问题漏洞 — wolfSSL | - | - | 2026-06-25 |
| CVE-2026-9779 | ATEN Unizon 加密问题漏洞 — Unizon | - | - | 2026-06-24 |
| CVE-2026-46423 | Rocket.Chat 加密问题漏洞 — Rocket.Chat | - | - | 2026-06-24 |
| CVE-2026-46349 | Mastodon 加密问题漏洞 — mastodon | 5.3 | Medium | 2026-06-24 |
| CVE-2026-42743 | Masteriyo LMS 加密问题漏洞 — Masteriyo - LMS | 6.5 | Medium | 2026-06-15 |
| CVE-2026-48558 | SimpleHelp 加密问题漏洞 — SimpleHelp | 10.0 | Critical | 2026-06-12 |
CWE-347（密码学签名的验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 560 条 CVE 漏洞。