CWE-522 不充分的凭证保护机制 类弱点 461 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-522属于凭据保护不足漏洞，指产品在传输或存储认证凭据时使用了不安全的方法，易导致凭据被未授权方拦截或窃取。攻击者通常通过中间人攻击、网络嗅探或访问未加密的存储介质来获取敏感信息，进而冒充合法用户。开发者应避免使用明文传输，采用TLS等加密协议保护传输过程，并在存储时使用强哈希算法加盐处理，确保凭据机密性与完整性。
$user = $_GET['user']; $pass = $_GET['pass']; $checkpass = $_GET['checkpass']; if ($pass == $checkpass) { SetUserPassword($user, $pass); }... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-81861 | RTU认证信息暴露及未授权访问漏洞 — SCADAPack 47x | 5.9 | Medium | 2026-09-11 |
| CVE-2026-64918 | Microsoft Office 信任管理问题漏洞 — Microsoft 365 Apps for Enterprise | 6.5 | Medium | 2026-09-08 |
| CVE-2026-81381 | Microsoft Visual Studio Code 信任管理问题漏洞 — Visual Studio Code | 6.5 | Medium | 2026-09-08 |
| CVE-2026-77909 | Microsoft Azure CycleCloud 信任管理问题漏洞 — Azure CycleCloud 8.9.2 | 7.7 | High | 2026-09-08 |
| CVE-2026-82070 | MongoDB Server 信任管理问题漏洞 — MongoDB Server | 6.5 | Medium | 2026-09-08 |
| CVE-2026-86600 | Snowflake Connector for Python 服务端请求伪造漏洞 — Snowflake Connector for Python | 8.2 | High | 2026-09-08 |
| CVE-2026-86726 | WWBN AVideo 信任管理问题漏洞 — AVideo | 6.5 | Medium | 2026-09-08 |
| CVE-2026-61516 | Netis Systems NX10 信任管理问题漏洞 — NX10 | 9.8 | Critical | 2026-09-08 |
| CVE-2026-76969 | SAP Cloud Application Programming Model 信任管理问题漏洞 — SAP Cloud Application Programming Model (CAP) | 9.4 | Critical | 2026-09-08 |
| CVE-2026-86175 | netbox-community netbox 信任管理问题漏洞 — netbox | 6.5 | Medium | 2026-09-05 |
| CVE-2026-85700 | Onyx 信任管理问题漏洞 — onyx | 6.5 | Medium | 2026-09-04 |
| CVE-2026-8862 | IBM Netezza Software 信任管理问题漏洞 — Netezza Software | 7.5 | High | 2026-09-03 |
| CVE-2026-75136 | Septeo UpSignOn 信任管理问题漏洞 — UpSignOn | 6.1 | Medium | 2026-09-02 |
| CVE-2026-55856 | MariaDB R2DBC connector 信任管理问题漏洞 — mariadb-connector-j | 5.9 | Medium | 2026-08-28 |
| CVE-2026-82288 | AUTOMATIC1111 stable-diffusion-webui 信任管理问题漏洞 — stable-diffusion-webui | 7.5 | High | 2026-08-28 |
| CVE-2026-82255 | GitoxideLabs gitoxide 信任管理问题漏洞 — gitoxide | 6.8 | Medium | 2026-08-28 |
| CVE-2026-82247 | GitoxideLabs gitoxide 信任管理问题漏洞 — gitoxide | 7.5 | High | 2026-08-28 |
| CVE-2026-73839 | Ebyte NE2-D11 信任管理问题漏洞 — Ebyte NE2-D11 Firmware | 4.6 | Medium | 2026-08-27 |
| CVE-2026-64632 | Veeam one 信任管理问题漏洞 — ONE | 8.5 | High | 2026-08-26 |
| CVE-2026-75960 | Rently Smart Home 信任管理问题漏洞 — Smart Home | 8.1 | High | 2026-08-26 |
| CVE-2026-65087 | NVIDIA NemoClaw 信任管理问题漏洞 — NemoClaw | 5.6 | Medium | 2026-08-25 |
| CVE-2026-76846 | Grav 信任管理问题漏洞 — grav | 7.5 | High | 2026-08-25 |
| CVE-2026-76839 | Grav 信任管理问题漏洞 — grav | 6.5 | Medium | 2026-08-25 |
| CVE-2026-78555 | RansomLook 信息泄露漏洞 — ransomlook | 9.4 | Critical | 2026-08-24 |
| CVE-2026-71511 | Dolibarr 信任管理问题漏洞 — dolibarr | 6.5 | Medium | 2026-08-24 |
| CVE-2026-71494 | Infracost 信任管理问题漏洞 — infracost | 5.9 | Medium | 2026-08-21 |
| CVE-2026-20359 | Cisco Crosswork Planning 信任管理问题漏洞 — Cisco Crosswork Planning | 9.9 | Critical | 2026-08-19 |
| CVE-2026-8810 | Insyde Software InsydeH2O 信任管理问题漏洞 — InsydeH2O, InsydeH2O ARM | 6.9 | Medium | 2026-08-19 |
| CVE-2026-53456 | Home Assistant Blueprint Studio 信任管理问题漏洞 — blueprint-studio | 5.6 | Medium | 2026-08-18 |
| CVE-2026-53454 | Home Assistant Blueprint Studio 信任管理问题漏洞 — blueprint-studio | 6.9 | Medium | 2026-08-18 |
CWE-522（不充分的凭证保护机制） 是常见的弱点类别，本平台收录该类弱点关联的 461 条 CVE 漏洞。